Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO für die openmatch-App, das Betreiber-Dashboard und die Website open-match.com

• 1. Verantwortlicher
• 2. Kontakt
• 3. Daten, Zwecke, Rechtsgrundlagen (App)
• 4. Empfänger und Auftragsverarbeiter
• 5. Speicherdauer
• 6. Analytics und Widerruf
• 7. Altersgrenze und Schutz Minderjähriger
• 8. Formulare und Warteliste (Website)
• 9. Hosting und Server-Logs
• 10. Externe Dienste auf der Website
• 11. Cookies und lokale Speicherung
• 12. Deine Rechte
• 13. Datensicherheit
• 14. Datenschutzverletzungen
• 15. Automatisierte Entscheidungen
• 16. Streitbeilegung
• 17. Änderungen

---

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlich für die Datenverarbeitung im Rahmen der openmatch-Plattform und dieser Website ist:

Wenn du über openmatch bei einem Betreiber buchst, ist auch der jeweilige Betreiber für die Daten deiner Buchung eigenständig verantwortlich (Art. 4 Nr. 7, Art. 6 Abs. 1 lit. b DSGVO). openmatch und der Betreiber sind insoweit jeweils getrennt Verantwortliche, keine gemeinsam Verantwortlichen.

2. Kontakt

Bei Fragen zum Datenschutz erreichst du uns per E-Mail unter support@open-match.com. Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt; eine gesetzliche Pflicht hierzu besteht derzeit nicht.

Teil A: openmatch-App und Betreiber-Dashboard

3. Kategorien von Daten, Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)

Wir verarbeiten deine Daten nur, soweit es erforderlich ist. Im Einzelnen:

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht.

Zur Kontakte-Funktion: Wenn du der App den Zugriff auf dein Adressbuch erlaubst, werden die Telefonnummern deiner Kontakte an unsere Server übertragen und dort mit den Telefonnummern bestehender openmatch-Konten abgeglichen, um dir anzuzeigen, welche deiner Kontakte bereits spielen. Die übermittelten Telefonnummern werden ausschließlich für diesen Abgleich verwendet und nicht dauerhaft gespeichert. Der Abgleich läuft serverseitig gegen die vorhandene Nutzerdatenbank; die Anfrage wird nicht protokolliert oder archiviert. Lädst du einen Kontakt ohne openmatch-Konto per Einladung ein, speichern wir dessen Telefonnummer nur so lange, wie es für die Zustellung und Zuordnung der Einladung nötig ist, höchstens 90 Tage. Eine Weitergabe an Dritte oder ein Verkauf der Kontaktdaten findet nicht statt. Die Funktion ist freiwillig; du kannst den Zugriff jederzeit über die Berechtigungseinstellungen deines Geräts widerrufen.

4. Empfänger und Auftragsverarbeiter (Art. 13 Abs. 1 lit. e und lit. f DSGVO)

Wir geben deine Daten nur an sorgfältig ausgewählte Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen (Auftragsverarbeitung nach Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und hilfsweise auf die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) als zusätzliche Absicherung (Art. 44 ff., Art. 46 DSGVO).

Der jeweilige Betreiber, bei dem du buchst, erhält die für die Buchung erforderlichen Daten als eigenständig Verantwortlicher.

Für das openmatch-Pro-Abonnement wickeln Apple (App Store) bzw. Google (Google Play) den eigentlichen Kaufvorgang als jeweils eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen ab; RevenueCat erhält von uns nur die oben aufgeführten Daten, die zur Synchronisierung deines Abo-Status erforderlich sind.

Zur Rechtslage (Stand 2026): Der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework ist gültig; die Latombe-Klage wurde am 3. September 2025 vom Gericht der EU abgewiesen. Ein Rechtsmittel (C-703/25 P) ist beim EuGH anhängig. Wegen dieses Restrisikos setzen wir ergänzend die Standardvertragsklauseln ein.

5. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

• Kontodaten: bis zur Löschung deines Kontos. Bei der Löschung wird dein Konto sofort deaktiviert und deine Kontaktdaten (Name, E-Mail, Telefonnummer) sofort anonymisiert; spätestens 30 Tage danach löscht ein automatischer Löschworker endgültig, was von deinen personenbezogenen Daten noch übrig ist (z. B. Fotos, Nachrichten, Aktivitätsdaten; Art. 17 DSGVO). Die Löschung ist unwiderruflich; eine Wiederherstellung ist nicht möglich.
• Steuer- und Belegdaten (Zahlungsbelege, Rechnungen, Buchungs-Tombstones): Diese unterliegen der gesetzlichen Aufbewahrungspflicht von 8 Jahren (§ 14b UStG, § 147 Abs. 3 AO in der seit 2025 geltenden Fassung; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Sie werden auch nach einer Kontolöschung bis zum Ablauf dieser Frist mit minimalen Feldern (Belegnummer, Betrag, Datum, USt-IdNr.) aufbewahrt und danach gelöscht. Für sie gilt eine Verarbeitungseinschränkung.
• Chat-Nachrichten: 90 Tage nach dem Match.
• Server- und Fehlerprotokolle: 90 Tage.
• Telefonnummern aus dem Adressbuch: nicht dauerhaft gespeichert; Einladungsdaten höchstens 90 Tage (siehe Ziffer 3).

6. Analytics und Widerruf (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, § 25 TDDDG)

Die Verarbeitung deiner Nutzungsdaten zu Analytics-Zwecken (PostHog, EU-gehostet) erfolgt ausschließlich auf Grundlage deiner Einwilligung und ist als Opt-in ausgestaltet: Beim ersten Start fragt die App dich. Ohne deine Einwilligung wird kein Analytics-Client geladen und nichts zu Analysezwecken auf deinem Gerät gespeichert (§ 25 TDDDG). Auf iOS wird zusätzlich die systemseitige Tracking-Abfrage (App Tracking Transparency) gestellt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen der App bzw. des Dashboards. Deine Entscheidung wird auch an unseren Server übermittelt, damit die serverseitige Nutzungsmessung deiner Wahl folgt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Werbe- oder Drittanbieter-Tracker setzen wir nicht ein; einen Cookie-Banner für solche Tracker gibt es in der App deshalb nicht. Die App verwendet keine Cookies. Anmelde-Token werden im geschützten Speicher deines Geräts abgelegt.

7. Altersgrenze und Schutz Minderjähriger

Die Nutzung von openmatch setzt ein Mindestalter von 16 Jahren voraus. Wir erheben dein Geburtsdatum, um diese Altersgrenze zu prüfen. Personen unter 16 Jahren dürfen die Plattform nicht nutzen. Einzelne Betreiber können für ihre Location ein höheres Mindestalter (18 oder 21 Jahre, etwa bei Alkoholausschank) festlegen; auch das prüfen wir bei der Buchung anhand deines Geburtsdatums.

Wir verwenden dein Geburtsdatum außerdem zum Schutz Minderjähriger: Einen privaten Chat mit einem Nutzer, der nach seinem angegebenen Geburtsdatum jünger als 18 Jahre ist, können nur dieser Nutzer selbst, andere Nutzer unter 18 Jahren und das openmatch-Team (etwa der Support) beginnen. Nutzer ohne angegebenes Geburtsdatum gelten dabei als volljährig. Bestehende Chats, etwa einer, den der minderjährige Nutzer selbst begonnen hat, bleiben für beide Seiten offen. Nicht betroffen sind Gruppenchats (etwa eines Open Match, einer Buchung oder eines Turniers) und Chats zwischen einer Anlage und ihrem Kunden zu einer Buchung. Dein Geburtsdatum wird anderen Nutzern dabei nicht angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse, Minderjährige auf der Plattform vor unaufgeforderter Kontaktaufnahme durch Erwachsene zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Teil B: Website open-match.com

8. Formulare und Warteliste

Die Website open-match.com ist die Informationsoberfläche für die openmatch-App. Wenn du hier ein Formular ausfüllst, erheben wir je nach Formulartyp folgende Daten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Double-Opt-in für die Warteliste: Die Anmeldung zur Warteliste erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhältst du eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist deine Anmeldung abgeschlossen und wir dürfen dir Launch-Updates senden. Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung. Bestätigst du deine Anmeldung nicht, erhältst du keine weiteren E-Mails und deine Angaben werden nach spätestens 30 Tagen gelöscht. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support@open-match.com oder über den Abmeldelink in unseren E-Mails.

Verarbeitung und Speicherung: Die Formulardaten werden über eine verschlüsselte HTTPS-Verbindung an Google Apps Script (script.google.com) übermittelt und per E-Mail an unser Team weitergeleitet (Google Workspace, Serverstandort EU/USA). Google fungiert hier als Auftragsverarbeiter gemäß Art. 28 DSGVO; es gilt der Google Workspace DPA (auch für Google Apps Script als Teil der Google Cloud Platform).

Speicherdauer: Wartelisten-Einträge werden spätestens 12 Monate nach dem offiziellen Launch gelöscht, sofern du nicht in eine weitere Speicherung eingewilligt hast. Du kannst jederzeit die Löschung deiner Daten verlangen.

9. Hosting und Server-Logs (Cloudflare Pages)

Diese Website wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf der Cloudflare-Pages-Plattform gehostet. Cloudflare verarbeitet bei jedem Aufruf technische Daten (IP-Adresse, Browser-Header, Anfragezeitstempel, angeforderte Seite) zur Bereitstellung des Dienstes, zur Abwehr von Missbrauch (DDoS-Schutz, Bot-Filter) und zur Aufrechterhaltung der Verfügbarkeit. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und entsprechend der Cloudflare-Standardretention spätestens nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Übermittlung in die USA: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung: cloudflare.com/privacypolicy. AVV: cloudflare.com/cloudflare-customer-dpa.

10. Externe Dienste auf der Website

a) Bunny Fonts

Diese Website nutzt Schriftarten von Bunny Fonts, einem datenschutzfreundlichen Font-CDN der BunnyWay d.o.o. (Slowenien, EU). Beim Laden der Schriftarten werden keine Cookies gesetzt, keine IP-Adressen protokolliert und keine personenbezogenen Daten an Dritte außerhalb der EU übertragen. Weitere Informationen: Bunny Fonts Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optisch ansprechenden Darstellung). Aufgrund der Verarbeitung innerhalb der EU und ohne Datenübermittlung an Dritte ist keine gesonderte Einwilligung erforderlich.

b) Microsoft Clarity

Diese Website verwendet Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation. Clarity erstellt Heatmaps und anonymisierte Sitzungsaufzeichnungen, um zu verstehen, wie Besucher mit der Website interagieren (z. B. Klicks, Scrollen, Mausbewegungen).

Clarity wird nur nach deiner ausdrücklichen Einwilligung geladen (Cookie-Banner). Ohne deine Zustimmung werden keine Daten an Microsoft übermittelt. Folgende Daten können dabei verarbeitet werden:

• IP-Adresse (anonymisiert)
• Bildschirmgröße, Browsertyp, Betriebssystem
• Klick- und Scrollverhalten
• Besuchte Seiten und Verweildauer

Microsoft Clarity speichert keine persönlichen Formulardaten, Passwörter oder Tastatureingaben in Formularfeldern. Weitere Informationen: Microsoft Clarity Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit widerrufen, indem du im Footer jeder Hauptseite (Startseite, /venues, /investors) sowie hier auf der Datenschutzerklärung und im Impressum auf „Cookie-Einstellungen“ klickst. Der Widerruf ist genauso einfach wie die Erteilung: ein Klick widerruft die Einwilligung, beendet die laufende Clarity-Sitzung und entfernt die von Clarity gesetzten Cookies aus deinem Browser. Alternativ kannst du den localStorage-Eintrag om_analytics_consent über deine Browsereinstellungen löschen oder die Seite im Inkognito-Modus besuchen.

Übermittlung in die USA: Microsoft Clarity ist ein US-Dienst. Bei Aktivierung werden Daten an die Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) übertragen. Rechtsgrundlage für die Drittlandsübermittlung: Art. 49 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung) sowie das EU-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist. Wir weisen ausdrücklich darauf hin, dass US-Behörden auf Grundlage des CLOUD Act / FISA 702 unter Umständen Zugriff auf bei US-Anbietern gespeicherte Daten erhalten können und dass das Datenschutzniveau in den USA nicht in jedem Punkt mit dem der EU vergleichbar ist.

c) Resend (Transaktions-E-Mails)

Bestätigungs- und Transaktions-E-Mails der Website (z. B. die Double-Opt-in-Bestätigung) werden über Resend, Inc. (2261 Market Street #4889, San Francisco, CA 94114, USA) versendet. Resend verarbeitet hierfür die übermittelte E-Mail-Adresse, den Versandzeitpunkt und Zustellmetadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Marketing-E-Mails. Übermittlung in die USA: EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Datenschutzerklärung: resend.com/legal/privacy-policy.

11. Cookies und lokale Speicherung auf der Website

Diese Website setzt keine eigenen Cookies. Cookies werden ausschließlich durch zwei Drittanbieter gesetzt, die wir transparent auflisten:

a) Cloudflare (technisch notwendig, einwilligungsfrei)

Unser Hosting-Anbieter Cloudflare (siehe Ziffer 9) kann zu Zwecken der Bot- und Missbrauchserkennung das Cookie __cf_bm setzen (Lebensdauer ca. 30 Minuten). Dieses Cookie enthält keine personenbezogenen Profile und ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da es für die sichere Bereitstellung des von dir ausdrücklich angeforderten Dienstes unbedingt erforderlich ist.

b) Microsoft Clarity (einwilligungspflichtig)

Nach deiner ausdrücklichen Einwilligung (siehe Ziffer 10b) können durch Microsoft Clarity folgende Cookies gesetzt werden:

Bei Widerruf deiner Einwilligung werden diese Cookies aktiv aus deinem Browser entfernt und Microsoft Clarity wird nicht mehr geladen.

c) localStorage (gespeichert lokal in deinem Browser)

Wir speichern zwei Werte im localStorage deines Browsers:

• Sprachpräferenz (Schlüssel om_lang, Wert en oder de)
• Cookie-Einwilligung (Schlüssel om_analytics_consent, JSON-Objekt mit Wert, Zeitstempel und Versionsnummer der Datenschutzerklärung)

Diese Informationen verlassen dein Gerät nicht und werden nicht an unsere Server übertragen. Du kannst den localStorage jederzeit über deine Browsereinstellungen löschen.

Teil C: Gilt für App, Dashboard und Website

12. Deine Rechte (Art. 15 bis 21 DSGVO)

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an support@open-match.com. Dein Konto kannst du außerdem jederzeit selbst in der App löschen; eine Anleitung findest du unter open-match.com/delete-account.

Beschwerderecht (Art. 13 Abs. 2 lit. d, Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Eine Liste aller Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:

• Verschlüsselte Übertragung (TLS/HTTPS) für alle Verbindungen zwischen App, Dashboard, Website und unseren Servern
• Passwörter werden ausschließlich als gesalzener Hash (bcrypt) gespeichert, nie im Klartext
• Kartendaten liegen ausschließlich bei Stripe; openmatch speichert keine Kartennummern
• Zugriffsbeschränkungen, Rate-Limiting und Fehler-Monitoring
• Keine Weitergabe an Dritte über die in den Ziffern 4 und 8 bis 10 genannten Empfänger hinaus

14. Meldung von Datenschutzverletzungen (Art. 33, 34 DSGVO)

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden (Art. 33 DSGVO). Wenn die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten mit sich bringt, benachrichtigen wir auch dich unverzüglich (Art. 34 DSGVO).

15. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Vorschläge in der App (etwa passende Open Matches) und Skill-Einstufungen sind Hilfsfunktionen ohne rechtliche Wirkung dir gegenüber. Microsoft Clarity erstellt auf der Website aggregierte Verhaltensanalysen (Heatmaps, Sitzungsaufzeichnungen) zur Optimierung der Website, trifft jedoch keine Entscheidungen mit rechtlicher Wirkung gegenüber deiner Person.

16. Streitbeilegung

Ein Hinweis auf die frühere EU-Plattform zur Online-Streitbeilegung (OS-Plattform) entfällt: Die Plattform der EU-Kommission wurde zum 20. Juli 2025 eingestellt. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Dienst ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail 30 Tage vor Inkrafttreten. Die aktuelle Fassung findest du stets unter open-match.com/datenschutz, die englische Fassung unter open-match.com/en/privacy.

Stand: 15. Oktober 2026 (Version 2.3). Version 1.4 (Juli 2026) galt ausschließlich für die Website; ab Version 2.0 deckt diese Erklärung auch die openmatch-App und das Betreiber-Dashboard ab.

---

Cookie-Einstellungen · Impressum · Support · English · Startseite