Datenschutzerklärung

1. Wer wir sind

Match Table („wir“, „uns“) betreibt die Website www.match-table.com. Wir bringen Fußballfans mit Sportbars zusammen und wickeln Tischreservierungen im Auftrag der Barbetreiber ab. Für alle datenschutzbezogenen Anliegen kontaktieren Sie uns bitte unter info@match-table.com.

2. Welche Daten wir erheben und warum

Sie können dieser Verarbeitung von No-Show-Daten jederzeit widersprechen, indem Sie info@match-table.com kontaktieren. Wir speichern No-Show-Zahlen 24 Monate ab dem Buchungsdatum, denselben Zeitraum, in dem wir auch Ihre übrigen Buchungsdaten aufbewahren (siehe Abschnitt 4). Ältere No-Shows fallen danach automatisch heraus.

3. Mit wem wir Ihre Daten teilen

Wir teilen Ihre Buchungsdetails (Name, E-Mail, Telefonnummer, Personenanzahl, Datum) mit der Bar, die Sie gebucht haben, damit diese sich auf Ihren Besuch vorbereiten kann. Haben Sie frühere Buchungen bei derselben Bar nicht wahrgenommen, sieht die Bar auch, wie viele, um über Ihre Anfrage zu entscheiden. Wir verkaufen keine personenbezogenen Daten.

Wir setzen folgende Auftragsverarbeiter im Rahmen von Auftragsverarbeitungsverträgen ein. Zwei von ihnen handeln für einen Teil ihrer eigenen Verarbeitung zusätzlich als eigenständige Verantwortliche, was jeweils vermerkt ist:

• Supabase (Irland): Datenbank- und Authentifizierungs-Hosting
• Vercel (Vercel Inc., US-Unternehmen; EU-Serverless-Region): Web-Hosting, Serverless-Funktionen und datenschutzfreundliche, aggregierte Analysen (Vercel Analytics, cookielos)
• Stripe: Zahlungsabwicklung für Betreiber-Abonnements. Für seine eigenen Compliance-, Betrugspräventions- und aufsichtsrechtlichen Prüfungen (zum Beispiel Geldwäsche- und Know-Your-Customer-Prüfungen) handelt Stripe als eigenständiger Verantwortlicher und nicht als unser Auftragsverarbeiter
• Resend: Versand von Transaktions-E-Mails
• Plausible: cookielose, aggregierte Analysen, die erst nach Ihrer Zustimmung zur Analyse geladen und über unsere eigene Domain weitergeleitet werden
• Sentry (Functional Software Inc., USA): Fehlerüberwachung und Sitzungsaufzeichnung, nur aktiv, wenn konfiguriert. Erhält Ihre IP-Adresse, Browserinformationen, die Seiten-URL und den Fehlerkontext. Aufzeichnungen erfassen die Nutzung einer Seite bei 10 % der Besuche und bei jedem Besuch mit einem Fehler; sämtlicher Text wird maskiert, Bilder und Medien werden blockiert
• Slack: Wenn eine Bar Buchungsbenachrichtigungen aktiviert hat, werden Ihre Buchungsdetails über einen Webhook an den eigenen Slack-Arbeitsbereich dieser Bar gesendet
• Nominatim / OpenStreetMap: Adress-Suchtext wird von unserem Server, nicht von Ihrem Browser, weitergeleitet, um passende Adressen zu finden; Ihre IP-Adresse wird nicht weitergeleitet
• Cloudflare Turnstile: Bot-Schutz auf unseren Kontakt-, Gruppen-RSVP- und Season-Follow-Formularen; Cloudflare verarbeitet Ihre IP-Adresse und Browser-Signale
• Google AdSense (Google Ireland Ltd): zeigt und misst Werbung, wird erst geladen, nachdem Sie Werbe-Cookies akzeptiert haben. Für das Ausspielen und Messen von AdSense-Werbung handelt Google als eigenständiger Verantwortlicher und nicht als unser Auftragsverarbeiter; die eigene Datenschutzerklärung von Google gilt für diese Verarbeitung. Wenn Sie auf den Link eines Sponsors klicken, gilt ab dann dessen eigene Datenschutzerklärung
• Carto: Kartenkacheln auf Bar- und Spielseiten; Ihr Browser fragt diese Kacheln direkt bei Carto an, sodass Carto Ihre IP-Adresse sieht

4. Wie lange wir Ihre Daten speichern

• Kundenbuchungsdaten: gelöscht 2 Jahre nach dem Buchungsdatum
• Betreiberkontodaten: gelöscht 90 Tage nach Kontoschließung
• E-Mail-Protokolle (Admin-Diagnose): gelöscht nach 1 Jahr
• Zahlungsunterlagen: 7 Jahre aufbewahrt aus steuerlichen/rechtlichen Gründen
• Einwilligungsnachweise (Ihre Wahl, der Zeitpunkt und eine gehashte IP-Adresse): 3 Jahre aufbewahrt

5. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie das Recht auf:

• Auskunft: eine Kopie der über Sie gespeicherten Daten anzufordern
• Löschung: uns zu bitten, Ihre personenbezogenen Daten zu löschen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Berichtigung: unrichtige Daten zu korrigieren
• Einschränkung / Widerspruch: die Verarbeitung einzuschränken oder ihr zu widersprechen
• Widerruf der Einwilligung: jederzeit, wenn die Verarbeitung auf Einwilligung beruht

Barbetreiber können ihr Konto, ihre Standorte und die zugehörigen Daten jederzeit über die Kontoeinstellungen löschen. Um ein anderes Recht auszuüben, nutzen Sie unser Formular zur Datenanfrage oder schreiben Sie an info@match-table.com. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei Ihrer nationalen Datenschutzbehörde zu beschweren (Irland: Data Protection Commission, dataprotection.ie). Sie können sich außerdem an die für Sie zuständige deutsche Aufsichtsbehörde wenden, etwa die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit oder die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

6. Internationale Datenübermittlungen

Die primäre Datenspeicherung erfolgt innerhalb der EU: Supabase (Irland) und die EU-Serverless-Region von Vercel. Einige unserer Auftragsverarbeiter sind Unternehmen mit Sitz außerhalb der EU/des EWR. In diesen Fällen werden Übermittlungen durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert: Vercel, Stripe, Resend, Sentry, Slack, Cloudflare und Carto.

7. Cookies

Wir verwenden technisch notwendige Cookies (Sitzungsauthentifizierung). Mit Ihrer Einwilligung laden wir außerdem datenschutzfreundliche Analysen (Plausible, cookielos) und, sofern aktiviert, Werbe-Cookies. Sie können Ihre Wahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern. Weitere Details finden Sie in unserer Cookie-Richtlinie.

Wir zeichnen außerdem die Einwilligungsentscheidung selbst auf (Zeitstempel, Ihre Wahl, eine gehashte Version Ihrer IP-Adresse und die Version dieser Richtlinie), um die Einhaltung von Art. 7 Abs. 3 DSGVO nachweisen zu können. Dieser Einwilligungsnachweis wird 3 Jahre aufbewahrt.