Privacy policy
How MatchSpot processes personal data — for fans without an account, for hosts with magic link sign-in and one-time spot activation.
Version: 2026-06-06b (2026-06-06)
Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist der Betreiber der Website MatchSpot, 3600 Thun, Schweiz.
Kontakt: support@matchspot.ch (weitere Angaben im Impressum unter /impressum).
Geltungsbereich
Diese Erklärung gilt für die MatchSpot-Webapp (WM 2026 Live-Radar): Fans nutzen Karte, Liste und Spot-Details in der Regel ohne Konto. Hosts (Gastronomie, Public Viewings) melden sich per Magic Link an, pflegen Spots und schalten Einträge einmalig frei.
Die Ampel-Status (grün/gelb/rot) sind Orientierungshilfen — keine garantierte Reservierung oder Verfügbarkeit vor Ort.
Welche Daten wir bearbeiten
Fans: technische Zugriffsdaten (z. B. IP beim Laden der Seite, Kartenkacheln und Länderflaggen/Wappen), freiwillige Community-Meldungen (VAR-Check, Spot-Daten-Hinweis in Spot-Nähe) sowie pseudonyme Nutzungsereignisse (z. B. Spot-Aufruf, Teilen, Spot-Finder) mit Browser-Kennung im localStorage — ohne Fan-Login.
Optional nach Einwilligung: aggregierte Reichweitenmessung (Seitenaufrufe, besuchte Pfade, Referrer) über Vercel Analytics sowie Performance-Messung (Core Web Vitals) über Vercel Speed Insights — ohne Werbeprofile und ohne Fan-Login.
Hosts: E-Mail-Adresse für Magic Link und Session, Spot-Stammdaten (Adresse, Koordinaten, Spiele, Texte, Bilder), Zahlungs- und Freischaltungsstatus über Stripe, Dashboard-Nutzung sowie E-Mail-Versand über unseren Mail-Dienstleister.
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbeprofile Dritter.
Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG): Host-Login, Spot-Pflege, einmalige Freischaltung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG): sicherer Betrieb, Missbrauchsprävention, pseudonyme Produktstatistik, Community-Qualität (VAR).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG): optionale Kategorien im Cookie-Banner, soweit ein Dienst nicht zwingend ist (z. B. Zahlungs-Skripte erst nach Zustimmung zur Kategorie «Zahlung»; Vercel Analytics und Speed Insights erst nach Zustimmung zur Kategorie «Statistik»).
Cookies, localStorage & Einwilligung
Notwendige Cookies/Token: Login-Session für eingeloggte Hosts. Sprachwahl und Cookie-Einwilligung werden im Browser (localStorage) gespeichert.
Zahlung: Stripe setzt Cookies/Skripte erst, wenn du die Kategorie «Zahlung» im Cookie-Banner akzeptierst (Checkout).
Pseudonyme Nutzungsstatistik (Spot-Aufrufe etc.) läuft als First-Party-Ereignis in unserer Datenbank — unabhängig von optionaler Drittanbieter-Statistik im Banner.
Statistik: Vercel Analytics und Speed Insights werden erst geladen, wenn du die Kategorie «Statistik (optional)» im Cookie-Banner akzeptierst. Ohne Einwilligung findet keine Reichweiten- oder Performance-Messung über Vercel statt.
Du kannst die Einwilligung jederzeit über «Einstellungen» im Cookie-Banner widerrufen; notwendige Technik bleibt für den Betrieb aktiv.
Speicherdauer
Spot- und Host-Daten: solange der Spot aktiv ist bzw. der Vertrag/Rechtsgrundlage es erfordert; danach Löschung oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Host-Konto: Du kannst dein Host-Konto jederzeit im Host-Dashboard unter «Konto löschen» selbst entfernen. Dabei werden deine E-Mail (Magic-Link-Login), alle deine Spots und zugehörige Bilder gelöscht; aktive Stripe-Abos werden automatisch gekündigt. Rechnungsdaten bei Stripe können gesetzlichen Aufbewahrungsfristen unterliegen.
Pseudonyme Analytics-Ereignisse: aggregiert für Host-Auswertungen (z. B. letzte 7 Tage im Dashboard); Rohdaten nur so lange wie für Betrieb und Auswertung nötig.
Vercel Analytics & Speed Insights: Aufbewahrung und Löschung nach den Vorgaben von Vercel Inc.; Details in deren Datenschutzerklärung. Nach Widerruf der Einwilligung werden keine neuen Messungen mehr ausgelöst.
Support-E-Mails: Bearbeitung über dein Mailprogramm — wir speichern kein separates Feedback-Formular auf unseren Servern.
Deine Rechte
Du hast nach anwendbarem Recht u. a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.
Hosts können ihr Konto direkt im Host-Dashboard löschen (Self-Service). Alternativ erreichst du uns unter support@matchspot.ch.
Widerruf erteilter Einwilligungen ist jederzeit möglich ohne Beeinträchtigung zulässiger Bearbeitung auf anderer Rechtsgrundlage.
Beschwerderecht bei einer Aufsichtsbehörde (z. B. EDÖB in der Schweiz) bleibt vorbehalten.
Anfragen richtest du an support@matchspot.ch — wir antworten innert angemessener Frist.
Drittlandübermittlung
Einige Dienstleister (u. a. unser Zahlungs- und Statistik-Dienst sowie Betriebs-, E-Mail-, Karten- und Datenfeed-Dienstleister) können Daten in Länder ausserhalb der Schweiz/EU bearbeiten, für die kein gleichwertiges Datenschutzniveau gilt.
Als Schutzmassnahmen greifen je nach Anbieter: EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO, Angemessenheitsbeschlüsse der EU-Kommission oder die Datenverarbeitungsverträge (DPAs) der Anbieter. Details entnimmst du den verlinkten Datenschutzhinweisen der jeweiligen Dienste unten.
Änderungen
Wir passen diese Erklärung bei neuen Funktionen oder Diensten an. Massgeblich ist das Datum «Konfigurationsstand» unten sowie die Version in diesem Abschnitt. Die aktuelle Fassung ist unter /datenschutz abrufbar.
Services in use
Services requiring consent (payment, analytics) are listed by name and load only after consent in the cookie banner. Required background services are described by their functional role as recipient categories.
Notwendige Dienste
Technischer Betrieb, Host-Login, Karte, Geocoding, Team-Wappen und First-Party-Statistik.
Legal basis: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO
Betrieb, Hosting & Datenbank
Purpose: Auslieferung der Webapp, Speicherung von Spot- und Host-Daten, Host-Login (Magic Link) sowie Bereitstellung von Datei-Storage für Bilder.
Processed data: IP-Adresse, Technische Request-Metadaten, Host-E-Mail-Adresse, Session-Token, Spot- und Community-Daten, Freiwillig hochgeladene Bilder
Third-country transfer: Yes
E-Mail-Versand
Purpose: Versand von Magic-Login-Links an Hosts, Support-Benachrichtigungen sowie optional Akquise-Mails an Geschäftskontakte.
Processed data: E-Mail-Adresse, Versandstatus und Zeitstempel
Third-country transfer: Yes
Karten- & Standortdienste
Purpose: Darstellung der interaktiven Karte, Geocoding für Host-Standortsuche sowie Anzeige von Team-Wappen (Bilddaten werden vom Browser direkt abgerufen).
Processed data: IP-Adresse und technische Request-Daten beim Karten- und Bilddaten-Abruf, Suchbegriffe bei Adress-/Ortssuche
Third-country transfer: Yes
Sport-Datenfeed
Purpose: Serverseitiger Spielplan-Sync (WM-Katalog). Kein direkter Browser-Kontakt, keine Cookies.
Processed data: API-Key (serverseitig), Technische Request-Metadaten beim Anbieter
Third-country transfer: Yes
Interne Nutzungsstatistik (First-Party)
Purpose: Pseudonyme Ereignisse (Spot-Detail, Teilen, Spot-Finder) für Host-Dashboards — ohne Fan-Login, kein Drittanbieter-Tracking.
Processed data: Pseudonyme Browser-Kennung (localStorage), Spot-IDs und Ereignistypen, Zeitstempel
Third-country transfer: Yes
Zahlung
Freischaltung deines Spots über Stripe (WM-Turnier-Pass mit automatischem Ende oder monatlich kündbares Abo) — nur mit Einwilligung im Cookie-Banner.
Legal basis: Art. 6 Abs. 1 lit. b DSGVO
Stripe
Provider: Stripe Payments Europe, Ltd.
Purpose: Zahlungsabwicklung zur Freischaltung des Host-Spots über Stripe-Checkout und -Abonnements: WM-Turnier-Pass (endet automatisch zum Turnierende) und optionales Monatsabo (monatlich kündbar). Skript erst nach Einwilligung «Zahlung».
Processed data: Zahlungs- und Transaktionsdaten, Rechnungsbezogene Metadaten
Cookies: __stripe_mid, __stripe_sid
Third-country transfer: Yes
Privacy policy
Statistik (optional)
Optionale Reichweiten- und Performance-Messung über Vercel Analytics und Speed Insights — nur mit deiner Einwilligung.
Legal basis: Art. 6 Abs. 1 lit. a DSGVO
Vercel Analytics
Provider: Vercel Inc.
Purpose: Optionale Reichweitenmessung (Seitenaufrufe, Top-Pfade, Referrer) nach Einwilligung im Cookie-Banner.
Processed data: IP-Adresse (gekürzt), Nutzungsereignisse, Browser-Metadaten
No cookies documented
Third-country transfer: Yes
Privacy policyVercel Speed Insights
Provider: Vercel Inc.
Purpose: Optionale Performance-Messung (Core Web Vitals wie LCP, FID, CLS) nach Einwilligung im Cookie-Banner.
Processed data: IP-Adresse (gekürzt), Performance-Metriken, Browser- und Geräte-Metadaten
No cookies documented
Third-country transfer: Yes
Privacy policy