Politique de confidentialité
Comment MatchSpot traite les données personnelles — fans sans compte, hôtes par lien magique et activation unique du spot.
Version: 2026-06-06b (2026-06-06)
Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist der Betreiber der Website MatchSpot, 3600 Thun, Schweiz.
Kontakt: support@matchspot.ch (weitere Angaben im Impressum unter /impressum).
Geltungsbereich
Diese Erklärung gilt für die MatchSpot-Webapp (WM 2026 Live-Radar): Fans nutzen Karte, Liste und Spot-Details in der Regel ohne Konto. Hosts (Gastronomie, Public Viewings) melden sich per Magic Link an, pflegen Spots und schalten Einträge einmalig frei.
Die Ampel-Status (grün/gelb/rot) sind Orientierungshilfen — keine garantierte Reservierung oder Verfügbarkeit vor Ort.
Welche Daten wir bearbeiten
Fans: technische Zugriffsdaten (z. B. IP beim Laden der Seite, Kartenkacheln und Länderflaggen/Wappen), freiwillige Community-Meldungen (VAR-Check, Spot-Daten-Hinweis in Spot-Nähe) sowie pseudonyme Nutzungsereignisse (z. B. Spot-Aufruf, Teilen, Spot-Finder) mit Browser-Kennung im localStorage — ohne Fan-Login.
Optional nach Einwilligung: aggregierte Reichweitenmessung (Seitenaufrufe, besuchte Pfade, Referrer) über Vercel Analytics sowie Performance-Messung (Core Web Vitals) über Vercel Speed Insights — ohne Werbeprofile und ohne Fan-Login.
Hosts: E-Mail-Adresse für Magic Link und Session, Spot-Stammdaten (Adresse, Koordinaten, Spiele, Texte, Bilder), Zahlungs- und Freischaltungsstatus über Stripe, Dashboard-Nutzung sowie E-Mail-Versand über unseren Mail-Dienstleister.
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbeprofile Dritter.
Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG): Host-Login, Spot-Pflege, einmalige Freischaltung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG): sicherer Betrieb, Missbrauchsprävention, pseudonyme Produktstatistik, Community-Qualität (VAR).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG): optionale Kategorien im Cookie-Banner, soweit ein Dienst nicht zwingend ist (z. B. Zahlungs-Skripte erst nach Zustimmung zur Kategorie «Zahlung»; Vercel Analytics und Speed Insights erst nach Zustimmung zur Kategorie «Statistik»).
Cookies, localStorage & Einwilligung
Notwendige Cookies/Token: Login-Session für eingeloggte Hosts. Sprachwahl und Cookie-Einwilligung werden im Browser (localStorage) gespeichert.
Zahlung: Stripe setzt Cookies/Skripte erst, wenn du die Kategorie «Zahlung» im Cookie-Banner akzeptierst (Checkout).
Pseudonyme Nutzungsstatistik (Spot-Aufrufe etc.) läuft als First-Party-Ereignis in unserer Datenbank — unabhängig von optionaler Drittanbieter-Statistik im Banner.
Statistik: Vercel Analytics und Speed Insights werden erst geladen, wenn du die Kategorie «Statistik (optional)» im Cookie-Banner akzeptierst. Ohne Einwilligung findet keine Reichweiten- oder Performance-Messung über Vercel statt.
Du kannst die Einwilligung jederzeit über «Einstellungen» im Cookie-Banner widerrufen; notwendige Technik bleibt für den Betrieb aktiv.
Speicherdauer
Spot- und Host-Daten: solange der Spot aktiv ist bzw. der Vertrag/Rechtsgrundlage es erfordert; danach Löschung oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Host-Konto: Du kannst dein Host-Konto jederzeit im Host-Dashboard unter «Konto löschen» selbst entfernen. Dabei werden deine E-Mail (Magic-Link-Login), alle deine Spots und zugehörige Bilder gelöscht; aktive Stripe-Abos werden automatisch gekündigt. Rechnungsdaten bei Stripe können gesetzlichen Aufbewahrungsfristen unterliegen.
Pseudonyme Analytics-Ereignisse: aggregiert für Host-Auswertungen (z. B. letzte 7 Tage im Dashboard); Rohdaten nur so lange wie für Betrieb und Auswertung nötig.
Vercel Analytics & Speed Insights: Aufbewahrung und Löschung nach den Vorgaben von Vercel Inc.; Details in deren Datenschutzerklärung. Nach Widerruf der Einwilligung werden keine neuen Messungen mehr ausgelöst.
Support-E-Mails: Bearbeitung über dein Mailprogramm — wir speichern kein separates Feedback-Formular auf unseren Servern.
Deine Rechte
Du hast nach anwendbarem Recht u. a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.
Hosts können ihr Konto direkt im Host-Dashboard löschen (Self-Service). Alternativ erreichst du uns unter support@matchspot.ch.
Widerruf erteilter Einwilligungen ist jederzeit möglich ohne Beeinträchtigung zulässiger Bearbeitung auf anderer Rechtsgrundlage.
Beschwerderecht bei einer Aufsichtsbehörde (z. B. EDÖB in der Schweiz) bleibt vorbehalten.
Anfragen richtest du an support@matchspot.ch — wir antworten innert angemessener Frist.
Drittlandübermittlung
Einige Dienstleister (u. a. unser Zahlungs- und Statistik-Dienst sowie Betriebs-, E-Mail-, Karten- und Datenfeed-Dienstleister) können Daten in Länder ausserhalb der Schweiz/EU bearbeiten, für die kein gleichwertiges Datenschutzniveau gilt.
Als Schutzmassnahmen greifen je nach Anbieter: EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO, Angemessenheitsbeschlüsse der EU-Kommission oder die Datenverarbeitungsverträge (DPAs) der Anbieter. Details entnimmst du den verlinkten Datenschutzhinweisen der jeweiligen Dienste unten.
Änderungen
Wir passen diese Erklärung bei neuen Funktionen oder Diensten an. Massgeblich ist das Datum «Konfigurationsstand» unten sowie die Version in diesem Abschnitt. Die aktuelle Fassung ist unter /datenschutz abrufbar.
Services utilisés
Les services soumis à consentement (paiement, statistiques) sont listés nommément et ne se chargent qu’après consentement. Les services techniques nécessaires sont décrits par catégorie de destinataires.
Notwendige Dienste
Technischer Betrieb, Host-Login, Karte, Geocoding, Team-Wappen und First-Party-Statistik.
Base juridique: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO
Betrieb, Hosting & Datenbank
Finalité: Auslieferung der Webapp, Speicherung von Spot- und Host-Daten, Host-Login (Magic Link) sowie Bereitstellung von Datei-Storage für Bilder.
Données traitées: IP-Adresse, Technische Request-Metadaten, Host-E-Mail-Adresse, Session-Token, Spot- und Community-Daten, Freiwillig hochgeladene Bilder
Transfert vers un pays tiers : Oui
E-Mail-Versand
Finalité: Versand von Magic-Login-Links an Hosts, Support-Benachrichtigungen sowie optional Akquise-Mails an Geschäftskontakte.
Données traitées: E-Mail-Adresse, Versandstatus und Zeitstempel
Transfert vers un pays tiers : Oui
Karten- & Standortdienste
Finalité: Darstellung der interaktiven Karte, Geocoding für Host-Standortsuche sowie Anzeige von Team-Wappen (Bilddaten werden vom Browser direkt abgerufen).
Données traitées: IP-Adresse und technische Request-Daten beim Karten- und Bilddaten-Abruf, Suchbegriffe bei Adress-/Ortssuche
Transfert vers un pays tiers : Oui
Sport-Datenfeed
Finalité: Serverseitiger Spielplan-Sync (WM-Katalog). Kein direkter Browser-Kontakt, keine Cookies.
Données traitées: API-Key (serverseitig), Technische Request-Metadaten beim Anbieter
Transfert vers un pays tiers : Oui
Interne Nutzungsstatistik (First-Party)
Finalité: Pseudonyme Ereignisse (Spot-Detail, Teilen, Spot-Finder) für Host-Dashboards — ohne Fan-Login, kein Drittanbieter-Tracking.
Données traitées: Pseudonyme Browser-Kennung (localStorage), Spot-IDs und Ereignistypen, Zeitstempel
Transfert vers un pays tiers : Oui
Zahlung
Freischaltung deines Spots über Stripe (WM-Turnier-Pass mit automatischem Ende oder monatlich kündbares Abo) — nur mit Einwilligung im Cookie-Banner.
Base juridique: Art. 6 Abs. 1 lit. b DSGVO
Stripe
Prestataire: Stripe Payments Europe, Ltd.
Finalité: Zahlungsabwicklung zur Freischaltung des Host-Spots über Stripe-Checkout und -Abonnements: WM-Turnier-Pass (endet automatisch zum Turnierende) und optionales Monatsabo (monatlich kündbar). Skript erst nach Einwilligung «Zahlung».
Données traitées: Zahlungs- und Transaktionsdaten, Rechnungsbezogene Metadaten
Cookies: __stripe_mid, __stripe_sid
Transfert vers un pays tiers : Oui
Politique de confidentialité
Statistik (optional)
Optionale Reichweiten- und Performance-Messung über Vercel Analytics und Speed Insights — nur mit deiner Einwilligung.
Base juridique: Art. 6 Abs. 1 lit. a DSGVO
Vercel Analytics
Prestataire: Vercel Inc.
Finalité: Optionale Reichweitenmessung (Seitenaufrufe, Top-Pfade, Referrer) nach Einwilligung im Cookie-Banner.
Données traitées: IP-Adresse (gekürzt), Nutzungsereignisse, Browser-Metadaten
Aucun cookie documenté
Transfert vers un pays tiers : Oui
Politique de confidentialitéVercel Speed Insights
Prestataire: Vercel Inc.
Finalité: Optionale Performance-Messung (Core Web Vitals wie LCP, FID, CLS) nach Einwilligung im Cookie-Banner.
Données traitées: IP-Adresse (gekürzt), Performance-Metriken, Browser- und Geräte-Metadaten
Aucun cookie documenté
Transfert vers un pays tiers : Oui
Politique de confidentialité