Datenschutzerklärung

Sebastian Miething

Hackstr. 22

70190 Stuttgart

Deutschland

E-Mail: sebastian@miething.dev

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Server-Logs, um die Seite auszuliefern und gegen Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

Um die Suche vor Überlastung zu schützen, zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher; gespeichert wird dabei nichts.

Für die Suche schickt dein Browser das gewählte Team und den Ort (Koordinaten) an unseren Server. Den Ort ermittelst du entweder selbst über das Feld „Wo?“ oder – nur nach deinem Klick und deiner Freigabe im Browser – über die Standortfunktion deines Geräts.

Unser Server fragt mit diesen Koordinaten bzw. deiner Eingabe im Feld „Wo?“ die Google Places API ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Deine IP-Adresse wird dabei nicht an Google übermittelt, die Anfrage kommt von unserem Server. Rechtsgrundlage ist die Durchführung der von dir angeforderten Suche (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Websites der gefundenen Bars ruft unser Server selbst ab (Kennung „MatchspotBot“, siehe matchspot.app/bot). Öffentliche Texte der Bars und Google-Bewertungen werden zur Einschätzung an Anthropic PBC (USA) übermittelt; dabei werden keine Daten über dich übertragen.

Die Kartenansicht nutzt Google Maps (Google Ireland Limited bzw. Google LLC, USA). Sie wird erst geladen, wenn du „Karte laden“ anklickst. Dann überträgt dein Browser u. a. deine IP-Adresse an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Entscheidung speichern wir lokal in deinem Browser; du widerrufst sie, indem du die Website-Daten für matchspot.app löschst. Mehr: policies.google.com/privacy.

Wenn du diese Frage beantwortest, speichern wir die Antwort zusammen mit Bar, Team bzw. Spiel und einer Prüfsumme (Hash) aus IP-Adresse und Browser-Kennung. Aus der Prüfsumme lässt sich die IP-Adresse nicht zurückrechnen; sie verhindert nur, dass ein Gerät mehrfach abstimmt. Die Antworten fließen 180 Tage lang in die Bewertung der Bars ein. Rechtsgrundlage ist unser berechtigtes Interesse an verlässlichen Ergebnissen (Art. 6 Abs. 1 lit. f DSGVO).

Gespeichert wird bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (Auftragsverarbeitung). Dort liegen außerdem unsere Einschätzungen der Bars – ohne Bezug zu dir.

Um zu verstehen, wie Matchspot genutzt wird, zählen wir selbst – ohne Cookies, ohne Speicher auf deinem Gerät und ohne Drittanbieter. Erfasst werden aufgerufene Seite, Herkunftsseite (nur die Domain), Land, Gerätetyp (Handy, Tablet, Computer) und Sprache sowie einzelne Aktionen: gesuchtes Team mit Stadt (nie Adresse oder Koordinaten; bei Standortsuche nur „GPS“), Anzahl gefundener Bars, Klicks auf Route, Anrufen und Website mit Listenplatz und Prozentwert, Filter, Karte, „Läuft das Spiel hier?“ und „Gib mir eins aus“.

Um Besucher zählen zu können, bilden wir aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Geheimwert eine Prüfsumme (Hash). Die IP-Adresse selbst wird nicht gespeichert, und weil sich der Geheimwert täglich ändert, lässt sich niemand über mehrere Tage verfolgen. Gespeichert wird bei Supabase in Frankfurt am Main. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Cookies. Im lokalen Speicher deines Browsers (localStorage) legen wir nur ab, was die Seite für dich braucht: hell oder dunkel, welche Fragen du schon beantwortet hast, ob du den Bier-Hinweis ausgeblendet hast und ob du der Google-Karte zugestimmt hast. Das ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit in deinem Browser löschen.

Links zu Google Maps (Route), zu Websites und Social-Media-Seiten der Bars sowie zu Buy Me a Coffee („Gib mir eins aus“) führen zu Angeboten anderer Anbieter. Erst wenn du sie anklickst, gelten deren Datenschutzbestimmungen.

Spielpläne laden wir serverseitig von OpenLigaDB und TheSportsDB, Bar-Stammdaten für Stadtseiten aus OpenStreetMap. Dabei werden keine Daten über dich übermittelt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen. Schreib dazu an sebastian@miething.dev.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Oktober 2026