Datenschutzrichtlinie

1. Verantwortlich für die Behandlung

Verantwortlicher für die Verarbeitung ist SILVERMOON - UNIPESSOAL, LDA., Rechtsträger-Nr. 517 362 708, mit Sitz in Rua do Cabo 52 1E, 1250-056 Lissabon („LocalMatch“). Allgemeiner und Datenschutzkontakt: support@local-match.com. LocalMatch hat keinen Datenschutzbeauftragten ernannt: Es fällt in keinen der Fälle des Artikels 37 der DSGVO. Anfragen bezüglich personenbezogener Daten werden über denselben Ansprechpartner bearbeitet.

2. Von uns verarbeitete Daten

• Konto- und Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum (abgefragt bei allen, die ein Spielerkonto anlegen, und bei der Person, die einen Partner oder einen Verein vertritt, ausschließlich zur Bestätigung des Mindestalters), Benutzertyp und vom Authentifizierungsanbieter verwaltete Anmeldeinformationen.
• Profil- und Sportdaten: Foto, Standort oder bevorzugte Gebiete, Modalitäten, Niveau, Verfügbarkeit und Spielpräferenzen.
• Reservierungs- und Aktivitätsdaten: Spiele, Spielfelder, Anmeldungen, Anwesenheiten, Stornierungen, Bewertungen, Beschwerden und Support-Mitteilungen.
• Daten von Partnern und Verbänden: Identifikation, Kontakte, NIF, Adresse, IBAN, Rauminformationen, Verträge und Nachweise, die für die Geschäftsbeziehung erforderlich sind.
• Zahlungsdaten: Beträge, Methode, Transaktionskennungen, Status, Rückerstattungen und Informationen zur Betrugsbekämpfung. LocalMatch speichert keine vollständigen Kartendetails.
• Technische Daten: IP-Adresse, Sitzungskennungen, Gerät, Browser, Sicherheitsprotokolle und nach Einwilligung Analysedaten.
• Vom Inhaber bereitgestellte Inhalte: an die Plattform gesendete Nachrichten, Anfragen, Dokumente und Dateien.
• Kontaktdaten von Anlagen Dritter: Telefonnummer oder elektronische Adresse von Anlagen, die nicht LocalMatch gehören, angegeben von denjenigen, die dort Spiele organisieren, für eine an die Anlage selbst gerichtete Kommunikation.

3. Zwecke und Rechtsgrundlagen

• Vertragsabwicklung und vorvertragliche Due Diligence: Konto anlegen und verwalten, Felder und Spiele präsentieren, Reservierungen abschließen, Zahlungen, Stornierungen, Rückerstattungen und Support abwickeln.
• Gesetzliche Verpflichtung: Rechnungsstellung, Buchhaltung, gegebenenfalls Verhinderung von Geldwäsche, Reaktion auf Behörden und Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen.
• Berechtigtes Interesse: Sicherheit, Verhinderung von Betrug und Missbrauch, Verteidigung der Rechte, unbedingt notwendige Verbesserung des Dienstes und der betrieblichen Kommunikation unter Berücksichtigung der Rechte des Inhabers.
• Einwilligung: genauer Standort, Analyse- oder Marketing-Cookies und Werbemitteilungen. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Schutz lebenswichtiger Interessen oder Ausübung von Rechten in Gerichtsverfahren, sofern dies ausnahmsweise erforderlich ist.

4. Empfänger und Subunternehmer

Wir geben die erforderlichen Daten nur an Partner weiter, die die Reservierung durchführen und an Anbieter, die einem Vertrag und dokumentierten Weisungen unterliegen.

• Supabase: Datenbank-, Authentifizierungs-, Speicher- und Plattformunterstützungsfunktionen.
• Stripe: Zahlungsabwicklung, Betrugsprävention, Rückerstattungen und Partnerzahlungen.
• Erneut senden: Senden transaktionsbezogener und, sofern autorisiert, elektronischer Marketingnachrichten.
• Vercel: Hosting, Vertrieb und technischer Betrieb der Anwendung.
• PostHog: Produktanalyse und Anwendungsfehlerprotokollierung, gehostet in der Europäischen Union und nur aktiv, wenn der Analysekategorie zugestimmt wird.
• Meta Platforms Ireland Limited: Messung der Werbekampagnen von LocalMatch auf Facebook und Instagram über das Meta-Pixel, nur aktiv, wenn in die Marketing-Kategorie eingewilligt wurde.
• Upstash: Redis-Dienste, die zur Begrenzung von Anfragen, Warteschlangen oder betrieblichem Caching verwendet werden.
• Behörden, Gerichte, Berater und Wirtschaftsprüfer, wenn das Gesetz, die Verteidigung von Rechten oder die Sicherheit dies erfordern.

5. Internationale Überweisungen

Einige Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen benötigt LocalMatch einen Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission oder andere gültige Garantien sowie gegebenenfalls zusätzliche Maßnahmen. Informationen zu den geltenden Garantien können Sie über support@local-match.com anfordern. Dies gilt für Meta Platforms Ireland Limited, die die vom Meta-Pixel erhobenen Daten auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework), dem Meta Platforms, Inc. beigetreten ist, in die Vereinigten Staaten übermitteln kann.

6. Speicherfristen

• Aktive Kontodaten: während des Vertragsverhältnisses und für den Zeitraum, der zur Begleichung ausstehender Verpflichtungen erforderlich ist.
• Löschungsantrag: Vorbehaltlich einer 30-tägigen Bestätigungsfrist; Anschließend werden das Authentifizierungskonto, die Profile und die persönlichen Gegenstände gelöscht, unbeschadet der gesetzlichen Aufbewahrungsfristen.
• Buchhaltungs-, Steuer-, Vertrags- und Zahlungsunterlagen: während der geltenden gesetzlichen Zeiträume, bei Bedarf im Allgemeinen bis zu 10 Jahre.
• Volle Nutzlast der Stripe-Webhooks: 30 Tage; nur der für die Idempotenz notwendige technische Schlüssel bleibt erhalten.
• Zugestellte Transaktionsnachrichten: 90 Tage im Postausgang; Verwendete Verifizierungscodes: 30 Tage; Benachrichtigungen lauten: 90 Tage.
• Kontoexporte: vorübergehende Verbindung während des in der Einreichung angegebenen Zeitraums, gefolgt von der Löschung entsprechend der betrieblichen Routine.
• Legacy-Firebase-Archiv: Es verbleiben keine Live-Daten. Die Daten wurden migriert und das Quellprojekt verbleibt nur als Sicherungskopie der Migration und wird gelöscht (Projekt, Datenbank und Dateien), sobald die Migration abgeschlossen ist.
• Mit Einwilligung erfasste Analytics-Ereignisse (PostHog): 12 Monate.
• Cookies des Meta-Pixels (_fbp und _fbc): drei Monate auf dem Gerät. Die Aufbewahrung der von Meta empfangenen Ereignisse richtet sich nach der Richtlinie von Meta.
• Streitigkeiten, Betrug oder gesetzliche Verpflichtungen können eine zusätzliche, auf den erforderlichen Zeitraum begrenzte Aufbewahrung rechtfertigen.

7. Rechte der Inhaber

Gemäß den Bestimmungen der DSGVO können Sie Zugriff, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit beantragen, Ihre Einwilligung widerrufen und nicht ausschließlich automatisierten Entscheidungen mit erheblichen Auswirkungen unterliegen. Die Plattform bietet Kontolöschung und -export über /api/account/export. Sie können auch auf support@local-match.com schreiben. Wir antworten in der Regel innerhalb eines Monats und können einen Identitätsnachweis verlangen. Sie können sich bei der Nationalen Datenschutzkommission (CNPD) beschweren.

8. Sicherheit und Verstöße

Wir wenden Zugangskontrolle, Aufgabentrennung, verschlüsselte Kommunikation, Prüfaufzeichnungen, Sicherungskopien und Verfahren zur Reaktion auf Vorfälle an, die dem Risiko angemessen sind. Kein System ist unfehlbar. Wenn ein Verstoß ein Risiko für Inhaber darstellt, benachrichtigen wir gemäß den gesetzlichen Bestimmungen die zuständige Behörde und, wenn das Risiko hoch ist, die betroffenen Inhaber.

9. Cookies und Analysen

Unbedingt notwendige Cookies funktionieren ohne Zustimmung. Analyse- und Marketing-Cookies sind standardmäßig deaktiviert und können nur nach einer positiven Auswahl aktiviert werden. Produktanalysen werden mit PostHog durchgeführt, in der Europäischen Union gehostet und erst nach dieser Auswahl geladen. Die Auswahl kann jederzeit in der Cookie-Richtlinie geändert werden, die auch die erfassten Daten und die Aufbewahrungsfrist enthält. Das Marketing erfolgt mit dem Meta-Pixel, das erst nach Einwilligung in die Marketing-Kategorie geladen wird.

10. Minderjährige

LocalMatch richtet sich an Personen über 18 Jahre. Die Erstellung von Konten durch Minderjährige ist nicht gestattet und daher bedarf es keiner Einwilligung der Erziehungsberechtigten. Wenn wir erfahren, dass ein Konto einem Minderjährigen gehört, löschen wir es und löschen die damit verbundenen Daten. Jeder, der eine solche Situation feststellt, kann uns per support@local-match.com benachrichtigen. Zur Bestätigung fragen wir bei der Registrierung das Geburtsdatum ab, sowohl bei allen, die ein Spielerkonto anlegen, als auch bei der Person, die einen Partner oder einen Verein vertritt. Dieses Datum dient ausschließlich der Prüfung des Mindestalters, wird nie veröffentlicht und für nichts anderes verwendet.

11. Kontaktdaten von Anlagen Dritter

Wer ein Spiel in einer Anlage organisiert, die nicht LocalMatch gehört, gibt uns einen Kontakt dieser Anlage an, eine Telefonnummer oder eine elektronische Adresse, damit wir mit der verantwortlichen Stelle sprechen können. Dieser Kontakt wird als Datum einer juristischen Person oder eines Berufstätigen in Ausübung seiner Tätigkeit verarbeitet, zum Zweck der an die Anlage selbst gerichteten kommerziellen Kommunikation, auf der Grundlage des berechtigten Interesses von LocalMatch am Aufbau seines Netzes von Anlagen, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Der Kontakt wird im Datensatz der Anlage gespeichert, nicht veröffentlicht, nicht an Dritte weitergegeben und nicht für Mitteilungen an einzelne betroffene Personen verwendet. Jede Mitteilung nennt LocalMatch und enthält ein kostenloses und unmittelbares Mittel, künftige Mitteilungen abzulehnen; eine Anlage, die davon Gebrauch macht, wird nicht mehr kontaktiert, und diese Ablehnung wird gerade deshalb festgehalten, damit sie nicht versehentlich erneut kontaktiert wird. Der Kontakt wird aufbewahrt, solange die Anlage auf der Plattform als Spielort geführt wird; im Fall einer Ablehnung wird deren Festhaltung so lange aufbewahrt, wie es erforderlich ist, um ihre Beachtung zu gewährleisten. Die Anlage kann jederzeit Auskunft, Berichtigung oder Löschung des Kontakts unter support@local-match.com verlangen.

12. Änderungen und Kontakt

Wir können diese Richtlinie aktualisieren, um rechtliche, technische oder Serviceänderungen widerzuspiegeln. Relevante Änderungen werden vor Inkrafttreten auf geeignete Weise kommuniziert. Bei Fragen: SILVERMOON - UNIPESSOAL, LDA., Rua do Cabo 52 1E, 1250-056 Lisboa, support@local-match.com.