Informativa sulla privacy
Come MatchSpot tratta i dati personali — fan senza account, host con magic link e attivazione una tantum dello spot.
Versione: 2026-06-06b (2026-06-06)
Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist der Betreiber der Website MatchSpot, 3600 Thun, Schweiz.
Kontakt: support@matchspot.ch (weitere Angaben im Impressum unter /impressum).
Geltungsbereich
Diese Erklärung gilt für die MatchSpot-Webapp (WM 2026 Live-Radar): Fans nutzen Karte, Liste und Spot-Details in der Regel ohne Konto. Hosts (Gastronomie, Public Viewings) melden sich per Magic Link an, pflegen Spots und schalten Einträge einmalig frei.
Die Ampel-Status (grün/gelb/rot) sind Orientierungshilfen — keine garantierte Reservierung oder Verfügbarkeit vor Ort.
Welche Daten wir bearbeiten
Fans: technische Zugriffsdaten (z. B. IP beim Laden der Seite, Kartenkacheln und Länderflaggen/Wappen), freiwillige Community-Meldungen (VAR-Check, Spot-Daten-Hinweis in Spot-Nähe) sowie pseudonyme Nutzungsereignisse (z. B. Spot-Aufruf, Teilen, Spot-Finder) mit Browser-Kennung im localStorage — ohne Fan-Login.
Optional nach Einwilligung: aggregierte Reichweitenmessung (Seitenaufrufe, besuchte Pfade, Referrer) über Vercel Analytics sowie Performance-Messung (Core Web Vitals) über Vercel Speed Insights — ohne Werbeprofile und ohne Fan-Login.
Hosts: E-Mail-Adresse für Magic Link und Session, Spot-Stammdaten (Adresse, Koordinaten, Spiele, Texte, Bilder), Zahlungs- und Freischaltungsstatus über Stripe, Dashboard-Nutzung sowie E-Mail-Versand über unseren Mail-Dienstleister.
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbeprofile Dritter.
Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG): Host-Login, Spot-Pflege, einmalige Freischaltung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG): sicherer Betrieb, Missbrauchsprävention, pseudonyme Produktstatistik, Community-Qualität (VAR).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG): optionale Kategorien im Cookie-Banner, soweit ein Dienst nicht zwingend ist (z. B. Zahlungs-Skripte erst nach Zustimmung zur Kategorie «Zahlung»; Vercel Analytics und Speed Insights erst nach Zustimmung zur Kategorie «Statistik»).
Cookies, localStorage & Einwilligung
Notwendige Cookies/Token: Login-Session für eingeloggte Hosts. Sprachwahl und Cookie-Einwilligung werden im Browser (localStorage) gespeichert.
Zahlung: Stripe setzt Cookies/Skripte erst, wenn du die Kategorie «Zahlung» im Cookie-Banner akzeptierst (Checkout).
Pseudonyme Nutzungsstatistik (Spot-Aufrufe etc.) läuft als First-Party-Ereignis in unserer Datenbank — unabhängig von optionaler Drittanbieter-Statistik im Banner.
Statistik: Vercel Analytics und Speed Insights werden erst geladen, wenn du die Kategorie «Statistik (optional)» im Cookie-Banner akzeptierst. Ohne Einwilligung findet keine Reichweiten- oder Performance-Messung über Vercel statt.
Du kannst die Einwilligung jederzeit über «Einstellungen» im Cookie-Banner widerrufen; notwendige Technik bleibt für den Betrieb aktiv.
Speicherdauer
Spot- und Host-Daten: solange der Spot aktiv ist bzw. der Vertrag/Rechtsgrundlage es erfordert; danach Löschung oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Host-Konto: Du kannst dein Host-Konto jederzeit im Host-Dashboard unter «Konto löschen» selbst entfernen. Dabei werden deine E-Mail (Magic-Link-Login), alle deine Spots und zugehörige Bilder gelöscht; aktive Stripe-Abos werden automatisch gekündigt. Rechnungsdaten bei Stripe können gesetzlichen Aufbewahrungsfristen unterliegen.
Pseudonyme Analytics-Ereignisse: aggregiert für Host-Auswertungen (z. B. letzte 7 Tage im Dashboard); Rohdaten nur so lange wie für Betrieb und Auswertung nötig.
Vercel Analytics & Speed Insights: Aufbewahrung und Löschung nach den Vorgaben von Vercel Inc.; Details in deren Datenschutzerklärung. Nach Widerruf der Einwilligung werden keine neuen Messungen mehr ausgelöst.
Support-E-Mails: Bearbeitung über dein Mailprogramm — wir speichern kein separates Feedback-Formular auf unseren Servern.
Deine Rechte
Du hast nach anwendbarem Recht u. a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.
Hosts können ihr Konto direkt im Host-Dashboard löschen (Self-Service). Alternativ erreichst du uns unter support@matchspot.ch.
Widerruf erteilter Einwilligungen ist jederzeit möglich ohne Beeinträchtigung zulässiger Bearbeitung auf anderer Rechtsgrundlage.
Beschwerderecht bei einer Aufsichtsbehörde (z. B. EDÖB in der Schweiz) bleibt vorbehalten.
Anfragen richtest du an support@matchspot.ch — wir antworten innert angemessener Frist.
Drittlandübermittlung
Einige Dienstleister (u. a. unser Zahlungs- und Statistik-Dienst sowie Betriebs-, E-Mail-, Karten- und Datenfeed-Dienstleister) können Daten in Länder ausserhalb der Schweiz/EU bearbeiten, für die kein gleichwertiges Datenschutzniveau gilt.
Als Schutzmassnahmen greifen je nach Anbieter: EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO, Angemessenheitsbeschlüsse der EU-Kommission oder die Datenverarbeitungsverträge (DPAs) der Anbieter. Details entnimmst du den verlinkten Datenschutzhinweisen der jeweiligen Dienste unten.
Änderungen
Wir passen diese Erklärung bei neuen Funktionen oder Diensten an. Massgeblich ist das Datum «Konfigurationsstand» unten sowie die Version in diesem Abschnitt. Die aktuelle Fassung ist unter /datenschutz abrufbar.
Servizi utilizzati
I servizi che richiedono consenso (pagamento, statistiche) sono elencati per nome e si caricano solo dopo il consenso. I servizi tecnici necessari sono descritti per categoria di destinatari.
Notwendige Dienste
Technischer Betrieb, Host-Login, Karte, Geocoding, Team-Wappen und First-Party-Statistik.
Base giuridica: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO
Betrieb, Hosting & Datenbank
Finalità: Auslieferung der Webapp, Speicherung von Spot- und Host-Daten, Host-Login (Magic Link) sowie Bereitstellung von Datei-Storage für Bilder.
Dati trattati: IP-Adresse, Technische Request-Metadaten, Host-E-Mail-Adresse, Session-Token, Spot- und Community-Daten, Freiwillig hochgeladene Bilder
Trasferimento verso paese terzo: Sì
E-Mail-Versand
Finalità: Versand von Magic-Login-Links an Hosts, Support-Benachrichtigungen sowie optional Akquise-Mails an Geschäftskontakte.
Dati trattati: E-Mail-Adresse, Versandstatus und Zeitstempel
Trasferimento verso paese terzo: Sì
Karten- & Standortdienste
Finalità: Darstellung der interaktiven Karte, Geocoding für Host-Standortsuche sowie Anzeige von Team-Wappen (Bilddaten werden vom Browser direkt abgerufen).
Dati trattati: IP-Adresse und technische Request-Daten beim Karten- und Bilddaten-Abruf, Suchbegriffe bei Adress-/Ortssuche
Trasferimento verso paese terzo: Sì
Sport-Datenfeed
Finalità: Serverseitiger Spielplan-Sync (WM-Katalog). Kein direkter Browser-Kontakt, keine Cookies.
Dati trattati: API-Key (serverseitig), Technische Request-Metadaten beim Anbieter
Trasferimento verso paese terzo: Sì
Interne Nutzungsstatistik (First-Party)
Finalità: Pseudonyme Ereignisse (Spot-Detail, Teilen, Spot-Finder) für Host-Dashboards — ohne Fan-Login, kein Drittanbieter-Tracking.
Dati trattati: Pseudonyme Browser-Kennung (localStorage), Spot-IDs und Ereignistypen, Zeitstempel
Trasferimento verso paese terzo: Sì
Zahlung
Freischaltung deines Spots über Stripe (WM-Turnier-Pass mit automatischem Ende oder monatlich kündbares Abo) — nur mit Einwilligung im Cookie-Banner.
Base giuridica: Art. 6 Abs. 1 lit. b DSGVO
Stripe
Fornitore: Stripe Payments Europe, Ltd.
Finalità: Zahlungsabwicklung zur Freischaltung des Host-Spots über Stripe-Checkout und -Abonnements: WM-Turnier-Pass (endet automatisch zum Turnierende) und optionales Monatsabo (monatlich kündbar). Skript erst nach Einwilligung «Zahlung».
Dati trattati: Zahlungs- und Transaktionsdaten, Rechnungsbezogene Metadaten
Cookie: __stripe_mid, __stripe_sid
Trasferimento verso paese terzo: Sì
Informativa sulla privacy
Statistik (optional)
Optionale Reichweiten- und Performance-Messung über Vercel Analytics und Speed Insights — nur mit deiner Einwilligung.
Base giuridica: Art. 6 Abs. 1 lit. a DSGVO
Vercel Analytics
Fornitore: Vercel Inc.
Finalità: Optionale Reichweitenmessung (Seitenaufrufe, Top-Pfade, Referrer) nach Einwilligung im Cookie-Banner.
Dati trattati: IP-Adresse (gekürzt), Nutzungsereignisse, Browser-Metadaten
Nessun cookie documentato
Trasferimento verso paese terzo: Sì
Informativa sulla privacyVercel Speed Insights
Fornitore: Vercel Inc.
Finalità: Optionale Performance-Messung (Core Web Vitals wie LCP, FID, CLS) nach Einwilligung im Cookie-Banner.
Dati trattati: IP-Adresse (gekürzt), Performance-Metriken, Browser- und Geräte-Metadaten
Nessun cookie documentato
Trasferimento verso paese terzo: Sì
Informativa sulla privacy