Datenschutz

Bridge2Things Automation Process GmbH, Annagasse 6, 3. Stock, 1010 Wien, Österreich, E-Mail: office@matchupsports.app. Eine datenschutzbeauftragte Person ist nicht bestellt (gesetzlich nicht erforderlich). Datenschutzanfragen richtest du bitte an office@matchupsports.app.

Diese Erklärung gilt für unsere Website matchupsports.app und für die App MatchUp in der aktuellen Version (MatchUp V2). Was nur die Website betrifft, steht im Abschnitt „Diese Website“; alle anderen Abschnitte beschreiben die App.

Diese Datenschutzerklärung informiert dich, wie wir mit deinen Daten umgehen. Zustimmen musst du ihr nicht: Bei der Registrierung bestätigst du nur, dass du sie zur Kenntnis genommen hast. Für den Newsletter bitten wir dich gesondert um Einwilligung.

Hosting und Server-Logs: Die Website matchupsports.app ist eine statische Website auf Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die für uns als Auftragsverarbeiter tätig ist. Rufst du eine Seite auf, verarbeitet Google die dafür technisch nötigen Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Angaben deines Browsers (User-Agent). Das dient der Auslieferung und dem sicheren Betrieb der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Verarbeitung in den USA stattfinden; sie ist durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Mehr dazu: Firebase Privacy.

Keine Cookies, keine Analyse: Die Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbewerkzeuge. Die Schriften liefern wir selbst mit aus; dein Browser lädt nichts bei Google Fonts. In deinem Browser speichern wir nur einen technischen Hinweis, der nie an uns geht: dass die Intro-Animation in diesem Tab schon gezeigt wurde (mu-intro-seen im sessionStorage, gelöscht, wenn du den Tab schließt). Die Sprache ergibt sich aus der Adresse (/de oder /en) und wird nicht gespeichert.

Links zu den App-Stores: Die Buttons zum App Store und zu Google Play sind einfache Links. Der Link matchupsports.app/app, den du zum Beispiel aus der App teilen kannst, prüft in deinem Browser anhand des User-Agents, ob du ein iPhone, iPad oder Android-Gerät nutzt, und leitet dich direkt in den passenden Store weiter; am Computer zeigt er beide Buttons. Diese Prüfung läuft nur in deinem Browser: Außer dem normalen Seitenaufruf geht dabei nichts an uns, und es gibt kein Tracking. Im App Store und bei Google Play gelten die Datenschutzbestimmungen von Apple bzw. Google.

Event-Seiten: Öffnest du eine Event-Seite mit einem Code (matchupsports.app/de/event?code=…), fragt dein Browser die Event-Daten direkt bei unserem Datenbankdienst Supabase ab (Rechenzentrum Frankfurt, EU). Dabei erhält Supabase deine IP-Adresse, deinen User-Agent und den Code (berechtigtes Interesse an der Anzeige des Events, lit. f). Keine andere Seite der Website stellt eine solche Verbindung her.

E-Mail an uns: Schreibst du uns an office@matchupsports.app, etwa mit einer Frage, einer Datenschutzanfrage, einer Meldung oder einer Beschwerde, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (berechtigtes Interesse, lit. f; mit Bezug zu deinem Konto zur Vertragserfüllung, lit. b; bei Datenschutzanfragen auf Grund unserer rechtlichen Pflicht, lit. c). Wir bewahren die E-Mails auf, bis dein Anliegen erledigt ist, soweit keine gesetzliche Aufbewahrungsfrist gilt.

Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Benutzername, Geburtsdatum (um zu prüfen, dass du mindestens 18 bist, und nur wenn du es einschaltest, um dein Alter in Jahren auf deiner Karte zu zeigen; das Datum selbst sieht niemand; hast du früher nur dein Alter angegeben oder es korrigieren lassen, ein daraus berechnetes ungefähres Datum), Geschlecht, Stadt, Zeitzone, Profilfoto, Bio, deine Newsletter-Wahl mit dem Datum deiner Einwilligung, wann und in welcher Version du die Nutzungsbedingungen akzeptiert hast und wann du zuletzt aktiv warst. Freiwillig: wie du auf MatchUp gekommen bist (Social Media, Freunde oder QR-Code). Zum Schutz deines Kontos speichert der Anmeldedienst deine Sitzungen mit IP-Adresse und Gerät. Einen vollständigen Namen erheben wir nicht.

Anmeldung mit Google oder Apple: Wählst du „Mit Google fortfahren“ oder „Mit Apple fortfahren“ (nur iPhone), meldest du dich bei Google bzw. Apple an. Dabei erhält unser Anmeldedienst (Supabase) deine E-Mail-Adresse, die Kennung deines Google- bzw. Apple-Kontos und von Google deinen Namen und Profilbild-Link. Wir speichern Name und Bild-Link nur dort, zeigen sie nicht, übernehmen sie nicht in dein Profil und löschen sie mit deinem Konto. Von Apple fragen wir nur die E-Mail-Adresse an, nicht deinen Namen. Wählst du bei Apple „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple, und unsere Anmelde-E-Mails erreichen dich darüber. Ein Passwort gibt es dann nicht; die übrigen Angaben machst du wie bei der Registrierung mit E-Mail. Meldest du dich mit Apple an, tauscht unser Server einen einmaligen Code von Apple gegen ein Apple-Token und speichert es nur auf dem Server, nie in der App. Wir nutzen es ausschließlich, um Apple beim Löschen deines Kontos mitzuteilen, dass MatchUp keinen Zugriff mehr hat (Widerruf); dafür geht das Token an Apple zurück. Es wird mit deinem Konto gelöscht. Google und Apple verarbeiten deine Anmeldung bei ihnen in eigener Verantwortung und erfahren dabei, dass du dich bei MatchUp anmeldest. Dafür gelten ihre Datenschutzerklärungen: policies.google.com/privacy und apple.com/legal/privacy.

Sport: deine Sportarten mit Level.

Nutzung der App: Swipes, Likes, Matches und Freundschaften; Chats mit Texten und ob eine Nachricht gelesen wurde; Termine mit Sportart, Zeit und Ort; ob ein Treffen stattgefunden hat; Sternebewertungen mit optionalem Kommentar; Multiplayer-Spiele; bei Ranked deine Wertung (MatchupPoints, MP), Ergebnisse, Platzierungen und Suchanfragen, dein Check-in bei einem Ranked-Termin („Ich bin da“ mit Uhrzeit, sichtbar für die Spieler des Termins; nach einem Block nicht für die andere Seite) sowie deine Teams (zum Beispiel Padel 2v2) mit Teamname, Mitgliedern und Team-Wertung und die Sportart, mit der Ranked bei dir startet; bei Schach in einem Partner-Café deine Brettbuchung (Café und Uhrzeit) und ein Foto des Bretts nach dem Spiel (Proof of Game); Blockierungen, Meldungen und Anträge auf Korrektur deines Alters oder Geschlechts. Wir senden dir eine Willkommensnachricht im App-Chat; was du dort schreibst, liest das MatchUp-Team, um die App zu verbessern, und du kannst den Chat wie jeden anderen Chat für dich löschen.

Von anderen Nutzern: Meldungen über dich, Sternebewertungen und Ranked-Ergebnisse, die deine Gegner eintragen.

Kalender: Übernimmst du einen Termin in deinen Kalender oder schaltest du „Termine in den Handy-Kalender“ ein, trägt die App bestätigte Termine direkt auf deinem Gerät ein. Die Einstellung bleibt auf deinem Gerät. Wir lesen keine Einträge aus deinem Kalender (auf Android sieht die App nur die Liste deiner Kalender, um den Hauptkalender zu finden).

Karte: Beim Wählen des Orts für einen Termin zeigt die App eine Karte, auf dem iPhone von Apple Maps, auf Android von Google Maps. Dein Handy lädt die Kartenausschnitte direkt bei Apple bzw. Google; diese erhalten dabei deine IP-Adresse und den angezeigten Ausschnitt, nicht aber dein Konto. Apple und Google verarbeiten diese Daten in eigener Verantwortung. Nur wenn du auf der Karte „Mein Standort“ tippst, fragt dein iPhone, ob die App deinen Standort verwenden darf, solange du sie benutzt. Erlaubst du es, zeigt dein iPhone deinen Standort als Punkt auf der Karte und rückt ihn in die Mitte; das passiert nur auf deinem Gerät. Wir erhalten und speichern deinen Standort nicht. Weil die Karte dann den Ausschnitt um dich lädt, erfährt Apple dabei, welche Gegend du ansiehst. Du kannst die Erlaubnis jederzeit in den iPhone-Einstellungen widerrufen. Die Suche auf der Karte (Bezirk, Straße, Ort) läuft ebenfalls nur auf deinem Gerät. Die App merkt sich auf deinem Handy den zuletzt gezeigten Kartenausschnitt (nach „Mein Standort“ also die Gegend um dich, auf etwa 100 m gerundet), damit die Karte dort wieder öffnet; er wird nie an MatchUp gesendet und beim Abmelden gelöscht. Auf Android gibt es „Mein Standort“ nicht: Die App verwendet dort deinen Standort nicht. Im Web zeigt die App stattdessen eine Liste, ohne Standort.

Benachrichtigungen: Erlaubst du Push-Mitteilungen, speichern wir ein Push-Token deines Geräts mit der Plattform (iOS oder Android). Außerdem speichern wir, welche Arten von Mitteilungen du bekommen willst, in welcher Sprache, und die Mitteilungen an dich mit Titel, Text (zum Beispiel der Anfang einer Chat-Nachricht) und ob sie zugestellt wurden. Beim Abmelden entfernen wir das Token dieses Geräts.

Technisch: Ereignisse in der App (zum Beispiel ein neues Match oder eine Ranked-Suche), Fehlerberichte und Leistungsdaten. Auf deinem Gerät speichern wir nur, was die App zum Funktionieren braucht (zum Beispiel deine Anmeldung, Sprache und welche Hinweise du schon gesehen hast). Cookies oder Tracker von Werbe- oder Analyse-Anbietern verwenden wir nicht. Deinen Standort erhalten und speichern wir nicht (zu „Mein Standort“ auf dem iPhone siehe Karte).

App-Updates: Bei jedem Start fragt die App beim Update-Dienst von Expo (EAS Update) nach, ob es für ihre Version eine Korrektur gibt, lädt sie gegebenenfalls im Hintergrund und nutzt sie ab dem nächsten Start. Dabei erhält Expo deine IP-Adresse, die Plattform (iOS oder Android), die App-Version, den Update-Kanal, die Kennungen der installierten Updates und eine zufällige Installationskennung, die die App dafür auf deinem Gerät erzeugt; nach einem Absturz beim Start außerdem die technische Fehlermeldung. Dein Konto, deinen Namen oder Inhalte aus der App erhält Expo nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler schnell und ohne Store-Update zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Für den geschützten Admin-Zugang verarbeitet Supabase Auth den TOTP-Einrichtungsschlüssel, den Faktorstatus und den Einrichtungszeitpunkt. Dies dient der Kontosicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); die Daten werden bis zum Entfernen des Faktors oder Löschen des Kontos gespeichert. Den Einrichtungsschlüssel erhält nur die einrichtende Person; beim Öffnen der gewählten Authenticator-App wird er an diese übergeben. Einmalcodes werden für den Admin-Zugang und beim Zurücksetzen des Passworts zur Prüfung an Supabase Auth gesendet.

Im Tutorial zeigen wir mit widerrufbarer Einwilligung der abgebildeten Person ein lokal in der App enthaltenes Foto unter dem erfundenen Namen „Martin“. Name, Alter und Profilangaben sind Beispieldaten; das Foto wird nicht an unseren Datenbankdienst übertragen. Ein Widerruf ist über office@matchupsports.app möglich; wir entfernen das Foto mit einem App-Update. Ältere installierte Versionen können es bis zur Aktualisierung oder Deinstallation enthalten.

Pflicht sind E-Mail-Adresse, Passwort (nicht bei Anmeldung mit Google oder Apple), Benutzername, Geburtsdatum, Geschlecht, Stadt und Profilfoto. Ohne sie können wir kein Konto anlegen. Um Leute zu finden und zu spielen, brauchst du außerdem mindestens eine Sportart mit Level. Alles andere ist freiwillig.

Damit die App funktioniert (Vertrag, Art. 6 Abs. 1 lit. b DSGVO): dein Profil anzeigen, Leute in der Stadt und mit den Sportarten vorschlagen, die du auswählst, Chats, Termine, Multiplayer-Spiele und Ranked ermöglichen. Der Schutzraum und Spiele nur für Frauen und nicht-binäre Personen nutzen dein angegebenes Geschlecht.

Sicherheit und Verbesserung (berechtigtes Interesse, lit. f): Meldungen prüfen, Missbrauch verhindern, Konten sperren, Fehler beheben und die Nutzung der App auswerten, auch über welche Wege Leute zu MatchUp finden.

Den Newsletter schicken wir nur mit deiner Einwilligung (lit. a), die du jederzeit widerrufen kannst.

Dein vollständiges Profil mit Bio, Sportarten und Levels ist nur für dich, Admins und deine Swipe-Matches sichtbar. Ein Ranked- oder Multiplayer-Chat allein reicht dafür nicht aus. In einem 1:1-Chat ohne Swipe-Match, etwa aus Ranked oder Multiplayer, sieht die andere Person nur die Sportarten, die ihr beide spielt, jeweils mit deinem Level, damit ihr zusammen ein Spiel oder einen Termin vorschlagen könnt. Andere sehen deine Karte mit Namen, Foto und der dort angezeigten Sportart samt Level. Bis ältere App-Versionen ausgeschlossen sind, bleibt deine Bio über die bisherige Profilschnittstelle für Personen abrufbar, die deine Karte sehen können. Dein Alter wird nur angezeigt, wenn du es freigegeben hast. Nach einem Unmatch endet der Profilzugriff. Je nach Funktion zeigen Karten außerdem Benutzername, Foto, Sterne-Durchschnitt, Matchzahl und, für andere Ranked-Spieler, deine MP. Beim Swipen kann man eine Stadt wählen und sieht dann, wer dort spielt; so ist auch deine Stadt für andere erkennbar. Wählst du beim Swipen eine andere Stadt als deine eigene, speichern wir diese Stadt mit Datum, damit dich die Leute dort 7 Tage lang ebenfalls beim Swipen sehen; so erkennen sie auch, dass du gerade dort swipst. Wählst du wieder deine eigene Stadt oder sind die 7 Tage um, löschen wir die Angabe, spätestens mit deinem Konto. Dein Alter sehen andere nur, wenn du „Alter anderen zeigen“ einschaltest: dann nur in vollen Jahren (nie dein Geburtsdatum) neben deinem Namen, und nur Leute, denen du in der App begegnest (wer beim Swipen deine Karte sieht, also wer in deiner Stadt swipt oder, 7 Tage lang, in der Stadt, in der du swipst, deine Matches und Chats, deine Ranked-Gegner und Leute, die dein Multiplayer-Spiel sehen). Ohne deine Zustimmung bleibt dein Alter verborgen. Wir fragen dich danach (bei der Registrierung, sonst einmal in der App auf diesem Gerät; nach „Nicht jetzt“ höchstens noch ein weiteres Mal nach ein paar Tagen); du änderst es jederzeit unter Profil → Profil bearbeiten → Datenschutz & Rechtliches. Deine E-Mail-Adresse, dein Geschlecht und einzelne Bewertungen sehen sie nicht. Eine einzelne Bewertung sieht nur, wer sie abgegeben hat. Chat-Partner sehen, ob du ihre Nachrichten gelesen hast.

Schutzraum: Frauen und nicht-binäre Personen können den Schutzraum nutzen; bei ihnen ist er voreingestellt. Dann sehen dich nur Frauen, nicht-binäre Personen und Leute, mit denen du schon Kontakt hast (Freundschaft, gemeinsamer Chat, gemeinsames Multiplayer-Spiel, ein Ranked-Vorschlag oder -Match gegeneinander, ein gemeinsames Ranked-Team). Für alle anderen bist du unsichtbar: beim Swipen, in Profilen, bei Fotos, Sportarten und in Spielerlisten. In Ranglisten stehst du für sie ohne Namen, Foto und Stadt, in einem Multiplayer-Spiel als „besetzter“ Platz. Seid ihr im selben gemischten Spiel, seht ihr euch. Beim Swipen siehst auch du nur Frauen und nicht-binäre Personen.

Ranked: Spielst du Ranked, sehen dich alle anderen, die Ranked spielen, in der Rangliste deiner Sportart in deiner Stadt, in der Stadt, in der du suchst, und in jeder Stadt, in der du ein bestätigtes Match gespielt hast: mit Benutzername, Foto, Stadt, Platz, Wertung, Siegen und Niederlagen. Hast du in einer Sportart in den letzten 30 Tagen gesucht, aber noch kein bestätigtes Match, stehst du dort mit Namen, Foto und Stadt unter „Noch nicht gewertet“. Bist du in Ranked, hast aber noch nie gesucht, siehst du die anderen, stehst selbst aber noch in keiner Liste. Wer selbst nicht Ranked spielt (auch wer nur zuschaut), sieht in der Rangliste nur Plätze und Wertungen, ohne Namen, Fotos und Städte. Ausblenden kannst du dich nicht: Wenn du nicht mehr sichtbar sein willst, verlässt du Ranked. Dann verschwindest du aus den Ranglisten; deine Wertung bleibt gespeichert. Schaust du nur zu, stehst du in keiner Rangliste. Spielst du Ranked in einem Team, sehen andere Ranked-Spieler in der Team-Rangliste Teamname, Team-Wertung und die Mitglieder. Wenn du eine Team-Einladung annimmst, wirst du in Ranked für diese Sportart aktiv. Deine Teams und Einladungen sehen nur die Mitglieder.

Multiplayer: Solange ein Spiel offen, voll oder geplant ist, sehen Leute aus jeder Stadt, für die es nach Sportart und Level passt und die die Stadt des Spiels in der Liste wählen (die eigene ist voreingestellt), das Spiel mit Namen und Fotos der Spieler und dem Termin. Danach sehen es nur noch seine Spieler. Wer in einem Spiel ist, kann seine Matches einladen: Die Einladung kommt als Nachricht in euren Chat und nennt Sportart, Format und Termin des Spiels. Die Liste zeigt alle deine Matches; wer nicht beitreten kann, steht ausgegraut mit einem allgemeinen Hinweis (z. B. „Spielt kein Padel“), der weder Geschlecht noch Blockierungen verrät. Wer dich blockiert hat oder wen du blockiert hast, steht nicht darin. Chat-Partner und Mitspieler sehen eure Nachrichten und Termine.

Foto des Schachbretts (Proof of Game): Nach einer Schachpartie bittet dich die App um ein Foto des Bretts, aufgenommen mit der Kamera (nie aus deiner Fotomediathek). Für ein Ranked-Ergebnis im Schach ist es Pflicht, bei einem Freundschaftsspiel freiwillig. Sehen können es nur die beiden Spieler dieser Partie und unser Team (zur Prüfung strittiger Ergebnisse). Bitte fotografiere nur das Brett, keine Gesichter. Die App nutzt die Kamera nur, wenn du tippst, um dieses Foto aufzunehmen; die Erlaubnis kannst du jederzeit in den Einstellungen deines Handys widerrufen. Partner-Cafés sehen keine Fotos und keine Namen.

Profilfotos sind nur für angemeldete Nutzer abrufbar. Unser Team sieht Meldungen und die Daten, die es zur Prüfung braucht. Jede Entscheidung des Teams wird protokolliert.

Technische Dienstleister (Auftragsverarbeiter): Supabase Inc. (Anmeldung, Datenbank, Speicher und Anmelde-E-Mails; Rechenzentrum Frankfurt, EU; Subunternehmer u. a. AWS), Resend von Resend, Inc., USA (verschickt die Anmelde-E-Mails von Supabase, zum Beispiel Bestätigungs- und Rücksetzcodes, an deine E-Mail-Adresse), Sentry von Functional Software, Inc., USA (Fehlerberichte und Leistungsdaten, ohne Namen, E-Mail-Adresse oder IP-Adresse; gespeichert in Frankfurt, EU), Expo von 650 Industries, Inc., USA (leitet Push-Mitteilungen mit Push-Token, Titel und Text an Apple bzw. Google weiter und liefert App-Updates aus), Apple (Auslieferung der App und Push-Mitteilungen auf iPhones) und Google (Push-Mitteilungen auf Android über Firebase Cloud Messaging). Mit diesen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Einen Newsletter verschicken wir noch nicht; gespeichert ist nur deine Wahl mit dem Datum deiner Einwilligung. Bevor wir den ersten Newsletter verschicken, nennen wir hier den Dienst, über den er läuft.

Deine Daten liegen in der EU. Supabase Inc. hat ihren Sitz in den USA, und ihr Support kann im Einzelfall aus den USA auf die Systeme zugreifen. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von Supabase. Auch Sentry speichert Fehlerberichte und Leistungsdaten in Frankfurt (EU); Functional Software, Inc. hat aber ihren Sitz in den USA und kann im Einzelfall aus den USA darauf zugreifen. Bei Resend, Expo, Apple und Google kann eine Verarbeitung in den USA stattfinden. Für Sentry, Resend, Expo, Apple und Google ist das durch EU-Standardvertragsklauseln und, soweit die Anbieter zertifiziert sind, das EU-US Data Privacy Framework abgesichert. Bei der Anmeldung mit Google oder Apple handeln Google und Apple dagegen als eigene Verantwortliche im Rahmen deines Kontos bei ihnen; dafür gelten ihre eigenen Bedingungen und Garantien, nicht unsere Standardvertragsklauseln. Kopien der Garantien bekommst du auf Anfrage unter office@matchupsports.app.

Grundsatz: Was unten keine eigene Frist hat (zum Beispiel Termine, Multiplayer-Spiele, Bewertungen und deine Ranked-Geschichte), speichern wir, solange dein Konto besteht, und löschen es mit dem Konto.

Du kannst dein Konto jederzeit löschen, unter Profil → Profil bearbeiten → Konto → Konto löschen. Sofort gelöscht werden Profil, Sportarten, Swipes, Likes, Matches, Freundschaften, Bewertungen, Blockierungen, Meldungen gegen dich, offene Anträge, deine Ranked-Wertungen und deine Teams. Deine Profilfotos kommen sofort in die Löschwarteschlange und werden beim nächsten Lauf aus dem Speicher entfernt. Dieser Löschlauf läuft stündlich.

Was bei anderen bleibt: Deine Nachrichten zeigen danach „Gelöschter User“ und bleiben bei deinen Chat-Partnern, bis der Chat nach den Fristen unten gelöscht wird oder es ihn bei ihnen nicht mehr gibt. Ranked-Ergebnisse bleiben ohne Verbindung zu dir erhalten, damit deine Gegner ihre Wertung behalten. Meldungen, die du abgegeben hast, und Ereignisse in der App bleiben ohne Verbindung zu deinem Konto. Mitteilungen, die andere über dich bekommen haben (zum Beispiel der Anfang deiner Nachricht), bleiben bei ihnen höchstens 90 Tage.

Chats: Nach einem Entfreunden löschen wir die Nachrichten des Chats 30 Tage später, auch wenn damals noch ein Termin offen war. Ranked-Chats zwischen Leuten, die nicht befreundet sind, verschwinden 7 Tage nach dem Match aus der Liste; ihre Nachrichten löschen wir 30 Tage nach dem Ende des letzten Matches, sobald kein Termin mehr offen ist. Gruppenchats von Multiplayer-Spielen und Team-Matches leeren wir 30 Tage nach dem Ende des Spiels; ein beendetes Spiel, bei dem niemand mehr dabei ist, löschen wir ganz. Läuft zu einem Chat eine offene Meldung, warten wir damit, bis sie entschieden ist. Blockiert einer von euch den anderen, verschwindet der Chat sofort aus beiden Listen, und wir löschen seine Nachrichten 30 Tage nach der Blockierung. Löscht die andere Person ihr Konto, kannst du den Chat noch 30 Tage lesen; danach löschen wir ihn. Löschst du einen Chat in deiner Chatliste, verschwindet er mit den bisherigen Nachrichten nur bei dir; die anderen behalten ihn, und schreibt jemand wieder, ist er mit den neuen Nachrichten zurück. Wir speichern dafür nur, wann du ihn gelöscht hast; die Nachrichten selbst löschen wir nach den Fristen hier. Löschst du einen 1:1-Chat, werden Termine mit dieser Person, die noch kostenlos absagbar sind, abgesagt, und die andere Person wird benachrichtigt. Ein offenes Ranked-Match zwischen euch, das noch nicht begonnen hat, endet dabei ohne Wertung.

Push-Tokens und deine Mitteilungs-Einstellungen löschen wir mit deinem Konto, ein Token, das nicht mehr gültig ist, sofort. Die Mitteilungen an dich löschen wir nach 90 Tagen, spätestens mit deinem Konto.

Weitere Fristen: Fotos von Schachbrettern nach 30 Tagen (ist das Ergebnis strittig, erst nach der Entscheidung unseres Teams; löschst du dein Konto, bleibt ein Foto, das du gemacht hast, bis dahin ohne Bezug zu dir beim Spiel), Ereignisse in der App nach 13 Monaten, erledigte Meldungen und Altersanträge 12 Monate nach der Entscheidung, das Protokoll der Team-Entscheidungen nach 3 Jahren, deine täglich gespeicherten Ranglistenplätze (für die Veränderung zur Vorwoche, nur für dich sichtbar) nach 28 Tagen. Registrierungen, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach 7 Tagen. Meldest du dich mit Google oder Apple an und schickst das Profilformular nicht ab, löschen wir das Konto 7 Tage nach deiner letzten Anmeldung. Fehlerberichte löscht Sentry automatisch nach spätestens 90 Tagen.

Melden drei verschiedene Personen dein Profil, die schon Kontakt mit dir hatten (Freundschaft, gemeinsamer Chat, gemeinsames Multiplayer-Spiel, ein gemeinsames Ranked-Team oder ein Ranked-Vorschlag oder -Match gegeneinander), wird es automatisch ausgeblendet, bis unser Team die Meldungen geprüft hat. Meldungen von Personen ohne solchen Kontakt prüft unser Team ebenfalls; sie blenden ein Profil aber nicht automatisch aus. Die App zeigt dir das an. Meldest du jemanden (beim Swipen, im Chat oder im Profil), blockiert die App die Person für dich gleich mit. Benutzernamen, Bios, Teamnamen, Nachrichten und freie Ortsangaben bei Terminen prüft der Server beim Speichern automatisch auf beleidigende Wörter und lehnt sie ab, wenn sie eines enthalten (berechtigtes Interesse, lit. f). Bei Ranked berechnet die App deine Wertung automatisch aus den Ergebnissen. Gegner schlägt die App automatisch nach Sportart, Modus, Stadt und MP vor; deinen letzten Gegner schlägt sie erst wieder vor, wenn sonst niemand passt und einer von euch schon einige Stunden sucht. Ergebnisse können erst nach Beginn des Termins eingetragen werden. Meldet nur eine Seite ein Ergebnis, zählt es 24 Stunden nach Beginn des Termins, frühestens aber 24 Stunden nach der Meldung. Meldet niemand ein Ergebnis, endet das Match 48 Stunden nach Beginn des Termins ohne Wertung. Eine späte Absage kann als Niederlage zählen. Blockierst du jemanden vor Beginn eures Ranked-Matches, endet es ohne Wertung; nach Beginn zählt das Ergebnis trotzdem. Der begonnene Termin bleibt dann für euch beide sichtbar, bis das Match entschieden ist; die Check-in-Zeit der anderen Seite seht ihr dabei nicht. Blockieren zählt nie als Niederlage. Mit Check-in geht ein Ergebnis erst, wenn beide Seiten „Ich bin da“ getippt haben (30 Minuten vor bis 30 Minuten nach Beginn; im Team reicht ein Spieler). Hat bis dahin nur eine Seite eingecheckt, gewinnt sie automatisch; hat niemand eingecheckt, zählt das Match nicht. Bei Schach in einem Partner-Café geht der Check-in erst ab Beginn, bis 15 Minuten danach, und hat eine Seite nicht eingecheckt, zählt das Match nie (kein automatischer Sieg). Ein Ranked-Ergebnis im Schach geht nur mit dem Foto des Bretts. Nach einem Block seht ihr nicht, ob die andere Seite eingecheckt hat, und das Ergebnis geht erst, wenn der Check-in vorbei ist. Über eine Sperre entscheidet immer ein Mensch. Eine Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO trifft die App nicht. Du kannst jede dieser Entscheidungen über office@matchupsports.app prüfen lassen; wie Beschwerden gegen Moderationsentscheidungen ablaufen, steht in den Nutzungsbedingungen.

Wenn jemand ein Ranked-Ergebnis einschließlich Remis meldet, speichern wir für alle Beteiligten ohne bisherige Antwort, dass sie sich getroffen haben; frühere Antworten bleiben bestehen. Remis-Meldungen speichern wir als Ergebnismeldungen. Bestätigen beide Spieler Remis, endet das Match ohne Änderung der MP. Eine unbeantwortete Remis-Meldung beendet das Match ebenfalls ohne Änderung der MP, sobald beide oben genannten Ergebnisfristen abgelaufen sind.

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligung mit Wirkung für die Zukunft. Eine Kopie deiner Daten in einem gängigen, maschinenlesbaren Format (JSON) lädst du selbst herunter unter Profil → Profil bearbeiten → Datenschutz & Rechtliches → Meine Daten anfordern. Benutzername änderst du unter Profil bearbeiten, den Newsletter unter Profil bearbeiten → Benachrichtigungen, Alter und Geschlecht über „Korrektur anfragen“. Für alles andere schreib an office@matchupsports.app; wir antworten innerhalb eines Monats. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

Verarbeiten wir Daten auf Grund unseres berechtigten Interesses (lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu an office@matchupsports.app. Wir hören dann damit auf, außer wir haben zwingende schutzwürdige Gründe, etwa die Sicherheit anderer Nutzer.

Wenn du beim Einstieg oder unter „Profil bearbeiten“ eine noch nicht verfügbare Sportart auswählst, speichern wir deinen Sportwunsch nur für dich. Sobald die Sportart verfügbar ist, fragen wir dich in der App, ob du sie mit einem Level deiner Wahl hinzufügen möchtest. Das Team sieht nur die Anzahl der Wünsche pro Sportart, keine Namen. Der Wunsch ist in deinem Datenexport enthalten und wird nach deiner Antwort oder dem Hinzufügen der verfügbaren Sportart, beim Entfernen im Einstieg oder unter „Profil bearbeiten“ oder bei der Kontolöschung gelöscht.

Unser internes Dashboard verwendet zusammengefasste Nutzungszahlen und pseudonyme Namen, um MatchUp zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Um neue Mitglieder willkommen zu heißen und zu unterstützen, senden wir deine Stadt und die Gesamtzahl der Konten an den internen Discord-Kanal des Teams. Wenn du die freiwillige Frage „Wie bist du auf MatchUp gekommen?“ beantwortet hast, ergänzen wir nur die allgemeine Kategorie Social Media, Freunde oder QR-Code, niemals Freitext oder deinen Benutzernamen. Unser Zustellprotokoll löschen wir nach 90 Tagen; bereits gesendete Discord-Nachrichten werden dadurch nicht automatisch gelöscht.

Deine Antwort auf „Wie bist du auf MatchUp gekommen?“ ist freiwillig. Unter Profil → Profil bearbeiten → Datenschutz & Rechtliches → Meine Herkunftsangabe entfernen kannst du sie löschen.

Hattest du ein Konto in der Vorgängerversion der App (MatchUp V1), haben wir es am 27. Oktober 2026 in diese Version übernommen, damit du dich nicht neu registrieren musst. Quelle dieser Daten ist dein Konto in MatchUp V1. Verantwortlich ist dieselbe Gesellschaft, und die Daten bleiben bei Supabase in Frankfurt (EU).

Übernommen haben wir deine Anmeldung (E-Mail-Adresse mit deinem bisherigen, nur verschlüsselt gespeicherten Passwort und die Verknüpfung mit Google oder Apple), Benutzername (war er schon vergeben, mit einer angehängten Zahl; enthielt er ein beleidigendes Wort, ein neutraler Name), Geburtsdatum, Geschlecht, Stadt, Bio (außer sie enthielt ein beleidigendes Wort), Profilfoto, deine Sportarten mit Level (soweit diese Version sie anbietet), deine Newsletter-Wahl, wann du die Bedingungen von V1 akzeptiert hast, und deine Blockierungen. Nicht übernommen haben wir Chats, Matches, Freundschaften, Bewertungen, Meldungen, deine Ranked-Wertungen, deine Termine und deinen vollständigen Namen.

Rechtsgrundlage ist die Fortführung deines Vertrags mit uns (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, dir den Umzug ohne neue Registrierung zu ermöglichen und deine Blockierungen zu deinem Schutz zu erhalten (lit. f).

Andere sehen dein übernommenes Profil erst, wenn du die App öffnest und den Einstieg abschließt; danach bitten wir dich, die Nutzungsbedingungen dieser Version zu akzeptieren. Wer den Umzug nicht wollte, konnte sein Konto in V1 vorher löschen; gelöschte Konten haben wir nicht übernommen.

Für den Umzug speichern wir, welche Konten wir übernommen haben, und als Nachweis die Zeitpunkte deiner Einwilligungen in V1 (Newsletter und Bedingungen). Löschst du ein übernommenes Konto, behalten wir bis zum Abschluss des Umzugs nur seine Kennung, damit es nicht noch einmal angelegt wird. Diese Umzugsdaten löschen wir, sobald der Umzug abgeschlossen ist, voraussichtlich 30 Tage nach dem 27. Oktober 2026.