Datenschutzhinweise

Stand: 02.11.2026

1. Verantwortlicher

Robin Vierheller
c/o COCENTER
Koppoldstr. 1, 86551 Aichach
E-Mail: Robin.Vierheller@gmail.com

Siehe auch das Impressum.

2. Hosting und Empfänger

Matchday Lab läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Für den Versand von E-Mails (Codes zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts, Einladungen) nutzen wir den Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung besteht. Dorthin gehen nur deine E-Mail-Adresse und der Text der jeweiligen Nachricht (mit dem Code). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Zugangs).

Darüber hinaus gibt es keine weiteren Empfänger deiner Daten; wir setzen keine Analyse-, Werbe- oder Tracking-Dienste Dritter ein und laden keine Schriften, Bilder oder Skripte von fremden Servern.

3. Besuch der öffentlichen Seiten

Beim Aufruf speichert der Webserver in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Angaben deines Browsers (z. B. Browserkennung, Sprache). Zweck ist der sichere und stabile Betrieb und die Abwehr von Angriffen. Zusätzlich bilden wir aus diesen Protokollen Tageszahlen zur Reichweite (Besucher je Tag, besuchte Seite, Herkunft des Aufrufs, Land): Dazu wird die IP-Adresse zusammen mit dem Tag und der Browserkennung zu einer Kennung pseudonymisiert (mit einem geheimen, nur auf dem Server liegenden Schlüssel gehasht), die täglich wechselt und sich nicht auf dich zurückrechnen lässt; es werden dafür keine Cookies gesetzt und keine Dienste Dritter eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Protokolle und Tageszahlen werden nach 90 Tagen gelöscht. Wer wiederholt falsche Zugangsdaten eingibt, wird automatisch für kurze Zeit (eine Stunde) anhand der IP-Adresse gesperrt.

4. Geschlossener Bereich (Konto)

Der Zugang erfolgt über eine Anmeldeseite mit E-Mail-Adresse (oder Benutzername) und Passwort; das Passwort wird nur als Hashwert gespeichert. Nach der Anmeldung speichert dein Browser ein technisch notwendiges Sitzungs-Cookie (und beim Absenden von Formularen ein kurzlebiges Sicherheits-Cookie); das Sitzungs-Cookie endet mit dem Abmelden, nach 14 Tagen ohne Nutzung oder spätestens nach 30 Tagen. Zum Konto gehört deine E-Mail-Adresse: Du meldest dich mit ihr an, und sie dient dem Zurücksetzen des Passworts. Wir bestätigen sie mit einem 6-stelligen Code, den wir dir per E-Mail schicken (Versand über Brevo, siehe Abschnitt 2); der Code ist 15 Minuten gültig (bei Einladungen 7 Tage) und wird gelöscht, sobald er benutzt wurde oder abläuft. Die Adresse bleibt für die Dauer des Kontos gespeichert. Ändert sich das Passwort oder die Adresse eines Kontos, schicken wir zur Sicherheit eine Hinweis-E-Mail an die bestätigte Adresse (bei einem Adresswechsel an die bisherige; Art. 6 Abs. 1 lit. f DSGVO). Wenn du „Passwort vergessen“ nutzt, halten wir die Anfrage mit Zeit, IP-Adresse und der eingegebenen E-Mail-Adresse fest (Missbrauchsschutz, Art. 6 Abs. 1 lit. f DSGVO). Bei Nutzung des Kontos protokollieren wir zusätzlich: Zeitpunkt jeder Anmeldung, Benutzername, IP-Adresse, Dauer der Sitzung, aufgerufene Bereiche, gewählte Einstellungen (Tag, Filter, Sortierung, Ansicht, Suchbegriff, Sprache), Art des Geräts und Browsers sowie den ungefähren Standort (Stadt und Land), der lokal aus der IP-Adresse abgeleitet wird; dabei wird keine IP-Adresse an Dritte übermittelt. Fehlgeschlagene Anmeldungen werden mit der eingegebenen Anmeldekennung (E-Mail-Adresse oder Benutzername), IP-Adresse und Zeit festgehalten. Als Nachweis deiner Zustimmung zu den Nutzungsbedingungen speichern wir Konto, Zeitpunkt, IP-Adresse und Fassung der Bedingungen; ebenso, wenn du ablehnst (Ereignis ohne weitere Daten).

Zwecke sind die Bereitstellung und Sicherheit des Zugangs, die Erkennung von Missbrauch (insbesondere Weitergabe des Zugangs an Dritte) und die Verbesserung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Zugangs) und lit. f (Sicherheit, Missbrauchsschutz, Verbesserung). Die Daten werden nach 90 Tagen gelöscht, Konten nach Ende des Zugangs gesperrt und gelöscht. Eine Ausnahme ist der Nachweis deiner Zustimmung zu den Nutzungsbedingungen: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis); wir bewahren ihn für die Dauer des Kontos und danach höchstens drei Jahre auf und löschen ihn dann.

Die Angaben sind nicht gesetzlich vorgeschrieben. Ohne sie (E-Mail-Adresse, Anmeldung, Protokollierung der Nutzung und Bestätigung der Nutzungsbedingungen) ist die Nutzung des Kontos aber nicht möglich.

Die Anwendung nutzt nur technisch notwendige Speicherungen im Browser: das Sitzungs-Cookie (und kurzzeitig das Sicherheits-Cookie bei Formularen) sowie die von dir gewählte Sprache im lokalen Speicher deines Browsers; sie wird nicht an Dritte übermittelt. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und keine Dienste Dritter eingebunden.

5. Auswahl der Tester

Die Bewerbung für einen Testzugang läuft über einen Kommentar auf X (dort gelten die Bestimmungen von X). Deinen Kommentar, deinen X-Namen und später die E-Mail-Adresse für die Einladung nutzen wir nur für die Auswahl der Tester und die Einrichtung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO); die E-Mail-Adresse verwenden wir danach für das Konto (siehe Abschnitt 4). Von nicht ausgewählten Bewerbern speichern wir nichts über den Kommentar auf X hinaus.

6. Externe Verweise

Die Links zu unserem Discord-Server und zu unserem Profil auf X führen zu Discord (Discord Inc.) bzw. X (X Corp.). Dort gelten deren Datenschutzbestimmungen; Daten werden erst übermittelt, wenn du den Link anklickst. Die Bewerbung für einen Testzugang erfolgt auf X (siehe Abschnitt 5); dabei gelten die Bestimmungen von X.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Schreibe dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

8. Quellenangabe

Standortangaben: IP Geolocation by DB-IP (db-ip.com), Lizenz CC BY 4.0.