Datenschutzrichtlinie

1. Verantwortlich für die Behandlung

Verantwortlicher für die Verarbeitung ist SILVERMOON - UNIPESSOAL, LDA., Rechtsträger-Nr. 517 362 708, mit Sitz in Rua do Cabo 52 1E, 1250-056 Lissabon („LocalMatch“). Allgemeiner und Datenschutzkontakt: support@local-match.com. LocalMatch hat keinen Datenschutzbeauftragten ernannt: Es fällt in keinen der Fälle des Artikels 37 der DSGVO. Anfragen bezüglich personenbezogener Daten werden über denselben Ansprechpartner bearbeitet.

2. Von uns verarbeitete Daten

• Konto- und Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, ggf. Geburtsdatum, Benutzertyp und vom Authentifizierungsanbieter verwaltete Anmeldeinformationen.
• Profil- und Sportdaten: Foto, Standort oder bevorzugte Gebiete, Modalitäten, Niveau, Verfügbarkeit und Spielpräferenzen.
• Reservierungs- und Aktivitätsdaten: Spiele, Spielfelder, Anmeldungen, Anwesenheiten, Stornierungen, Bewertungen, Beschwerden und Support-Mitteilungen.
• Daten von Partnern und Verbänden: Identifikation, Kontakte, NIF, Adresse, IBAN, Rauminformationen, Verträge und Nachweise, die für die Geschäftsbeziehung erforderlich sind.
• Zahlungsdaten: Beträge, Methode, Transaktionskennungen, Status, Rückerstattungen und Informationen zur Betrugsbekämpfung. LocalMatch speichert keine vollständigen Kartendetails.
• Technische Daten: IP-Adresse, Sitzungskennungen, Gerät, Browser, Sicherheitsprotokolle und nach Einwilligung Analysedaten.
• Vom Inhaber bereitgestellte Inhalte: an die Plattform gesendete Nachrichten, Anfragen, Dokumente und Dateien.

3. Zwecke und Rechtsgrundlagen

• Vertragsabwicklung und vorvertragliche Due Diligence: Konto anlegen und verwalten, Felder und Spiele präsentieren, Reservierungen abschließen, Zahlungen, Stornierungen, Rückerstattungen und Support abwickeln.
• Gesetzliche Verpflichtung: Rechnungsstellung, Buchhaltung, gegebenenfalls Verhinderung von Geldwäsche, Reaktion auf Behörden und Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen.
• Berechtigtes Interesse: Sicherheit, Verhinderung von Betrug und Missbrauch, Verteidigung der Rechte, unbedingt notwendige Verbesserung des Dienstes und der betrieblichen Kommunikation unter Berücksichtigung der Rechte des Inhabers.
• Einwilligung: genauer Standort, Analyse- oder Marketing-Cookies und Werbemitteilungen. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Schutz lebenswichtiger Interessen oder Ausübung von Rechten in Gerichtsverfahren, sofern dies ausnahmsweise erforderlich ist.

4. Empfänger und Subunternehmer

Wir geben die erforderlichen Daten nur an Partner weiter, die die Reservierung durchführen und an Anbieter, die einem Vertrag und dokumentierten Weisungen unterliegen.

• Supabase: Datenbank-, Authentifizierungs-, Speicher- und Plattformunterstützungsfunktionen.
• Stripe: Zahlungsabwicklung, Betrugsprävention, Rückerstattungen und Partnerzahlungen.
• Erneut senden: Senden transaktionsbezogener und, sofern autorisiert, elektronischer Marketingnachrichten.
• Vercel: Hosting, Vertrieb und technischer Betrieb der Anwendung.
• PostHog: Produktanalyse und Anwendungsfehlerprotokollierung, gehostet in der Europäischen Union und nur aktiv, wenn der Analysekategorie zugestimmt wird.
• Upstash: Redis-Dienste, die zur Begrenzung von Anfragen, Warteschlangen oder betrieblichem Caching verwendet werden.
• Behörden, Gerichte, Berater und Wirtschaftsprüfer, wenn das Gesetz, die Verteidigung von Rechten oder die Sicherheit dies erfordern.

5. Internationale Überweisungen

Einige Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen benötigt LocalMatch einen Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission oder andere gültige Garantien sowie gegebenenfalls zusätzliche Maßnahmen. Informationen zu den geltenden Garantien können Sie über support@local-match.com anfordern.

6. Speicherfristen

• Aktive Kontodaten: während des Vertragsverhältnisses und für den Zeitraum, der zur Begleichung ausstehender Verpflichtungen erforderlich ist.
• Löschungsantrag: Vorbehaltlich einer 30-tägigen Bestätigungsfrist; Anschließend werden das Authentifizierungskonto, die Profile und die persönlichen Gegenstände gelöscht, unbeschadet der gesetzlichen Aufbewahrungsfristen.
• Buchhaltungs-, Steuer-, Vertrags- und Zahlungsunterlagen: während der geltenden gesetzlichen Zeiträume, bei Bedarf im Allgemeinen bis zu 10 Jahre.
• Volle Nutzlast der Stripe-Webhooks: 30 Tage; nur der für die Idempotenz notwendige technische Schlüssel bleibt erhalten.
• Zugestellte Transaktionsnachrichten: 90 Tage im Postausgang; Verwendete Verifizierungscodes: 30 Tage; Benachrichtigungen lauten: 90 Tage.
• Kontoexporte: vorübergehende Verbindung während des in der Einreichung angegebenen Zeitraums, gefolgt von der Löschung entsprechend der betrieblichen Routine.
• Legacy-Firebase-Archiv: Es verbleiben keine Live-Daten. Die Daten wurden migriert und das Quellprojekt verbleibt nur als Sicherungskopie der Migration und wird gelöscht (Projekt, Datenbank und Dateien), sobald die Migration abgeschlossen ist.
• Mit Einwilligung erfasste Analytics-Ereignisse (PostHog): 12 Monate.
• Streitigkeiten, Betrug oder gesetzliche Verpflichtungen können eine zusätzliche, auf den erforderlichen Zeitraum begrenzte Aufbewahrung rechtfertigen.

7. Rechte der Inhaber

Gemäß den Bestimmungen der DSGVO können Sie Zugriff, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit beantragen, Ihre Einwilligung widerrufen und nicht ausschließlich automatisierten Entscheidungen mit erheblichen Auswirkungen unterliegen. Die Plattform bietet Kontolöschung und -export über /api/account/export. Sie können auch auf support@local-match.com schreiben. Wir antworten in der Regel innerhalb eines Monats und können einen Identitätsnachweis verlangen. Sie können sich bei der Nationalen Datenschutzkommission (CNPD) beschweren.

8. Sicherheit und Verstöße

Wir wenden Zugangskontrolle, Aufgabentrennung, verschlüsselte Kommunikation, Prüfaufzeichnungen, Sicherungskopien und Verfahren zur Reaktion auf Vorfälle an, die dem Risiko angemessen sind. Kein System ist unfehlbar. Wenn ein Verstoß ein Risiko für Inhaber darstellt, benachrichtigen wir gemäß den gesetzlichen Bestimmungen die zuständige Behörde und, wenn das Risiko hoch ist, die betroffenen Inhaber.

9. Cookies und Analysen

Unbedingt notwendige Cookies funktionieren ohne Zustimmung. Analyse- und Marketing-Cookies sind standardmäßig deaktiviert und können nur nach einer positiven Auswahl aktiviert werden. Produktanalysen werden mit PostHog durchgeführt, in der Europäischen Union gehostet und erst nach dieser Auswahl geladen. Die Auswahl kann jederzeit in der Cookie-Richtlinie geändert werden, die auch die erfassten Daten und die Aufbewahrungsfrist enthält.

10. Minderjährige

LocalMatch richtet sich an Personen über 18 Jahre. Die Erstellung von Konten durch Minderjährige ist nicht gestattet und daher bedarf es keiner Einwilligung der Erziehungsberechtigten. Wenn wir erfahren, dass ein Konto einem Minderjährigen gehört, löschen wir es und löschen die damit verbundenen Daten. Jeder, der eine solche Situation feststellt, kann uns per support@local-match.com benachrichtigen.

11. Änderungen und Kontakt

Wir können diese Richtlinie aktualisieren, um rechtliche, technische oder Serviceänderungen widerzuspiegeln. Relevante Änderungen werden vor Inkrafttreten auf geeignete Weise kommuniziert. Bei Fragen: SILVERMOON - UNIPESSOAL, LDA., Rua do Cabo 52 1E, 1250-056 Lisboa, support@local-match.com.