Rechtliches

Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortlicher

Marko Oljaca
Blaue-Lilien-Gasse 3
93047 Regensburg
Deutschland
E-Mail: [email protected]

2. Verarbeitete Daten und Zwecke

NetzMatch verarbeitet nur Daten, die für Benutzerkonten, Teams, Mitgliedschaftsanfragen, Spiele und Spielteilnahmen erforderlich sind. Dazu gehören Benutzername, Anzeigename, Passwort-Hash, Konto- und Sitzungszeitpunkte, Teamrollen, Mitgliedschaftsstatus, erstellte Spiele und Teilnahmen. E-Mail-Adressen werden für Registrierung, Anmeldung, Mitgliedschaften und Spielteilnahmen nicht erhoben.

Bei Registrierung, Anmeldung und anderen sicherheitsrelevanten Aktionen wird die IP-Adresse vorübergehend im Arbeitsspeicher verarbeitet, um Missbrauch und zu viele Anfragen zu begrenzen. Passwörter werden weder protokolliert noch im Klartext gespeichert. Gleiches gilt für den Notfall-Code zur Passwortwiederherstellung: Gespeichert wird nur dessen Hash, sodass er nach der einmaligen Anzeige nicht mehr auslesbar ist.

Spiele können von ihrem Team für alle mit dem Spiel-Link geöffnet werden. Wer sich dort ohne Konto anträgt, gibt allein den selbst gewählten Anzeigenamen an. Dieser Name wird zusammen mit der technischen Sitzungskennung gespeichert, damit dieselbe Person ihre Anmeldung wieder zurücknehmen kann. Es entsteht dabei kein Benutzerkonto. Wer sich später registriert oder anmeldet, übernimmt seine so entstandenen Anmeldungen in das eigene Konto.

3. Rechtsgrundlagen

Die Konten-, Team- und Spielfunktionen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, soweit dies zur Bereitstellung des angeforderten Dienstes erforderlich ist. Sicherheitsmaßnahmen, Missbrauchsschutz und technisch notwendige Protokollierung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.

4. Sitzungen und Cookies

Die Anwendung selbst setzt ausschließlich ein technisch notwendiges Sitzungscookie. Das Cookie enthält einen zufälligen Sitzungsschlüssel und keine unmittelbar lesbaren Kontodaten. In der SQLite-Datenbank wird nur ein mit einem geheimen Zusatz gehashter Wert gespeichert. Das Cookie ist mit HttpOnly, SameSite=Lax und im Produktionsbetrieb mit Secure geschützt. Es werden keine Analyse-, Werbe- oder Social-Media-Cookies eingesetzt.

Cloudflare kann abhängig von den aktivierten Sicherheitsfunktionen technisch notwendige Cookies setzen, insbesondere __cf_bm für Bot-Schutz oder cf_clearance nach einer Sicherheitsprüfung. Diese Cookies dienen nicht der anwendungsseitigen Werbung oder Reichweitenmessung. Die Speicherung technisch notwendiger Cookies ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Empfänger und Speicherung

Der öffentliche Zugriff wird über Cloudflare Tunnel bereitgestellt. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, HTTP-Anfragedaten, Header sowie Verkehrs- und Sicherheitsmetadaten, um Anfragen weiterzuleiten und den Dienst gegen Missbrauch zu schützen. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Eine Verarbeitung in Drittländern ist möglich. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und ausfallsicheren Bereitstellung des Dienstes.

Die eigentlichen Anwendungsdaten werden in einer SQLite-Datenbank auf dem selbst betriebenen Server gespeichert. Eine Weitergabe an Werbenetzwerke oder Datenhändler findet nicht statt. Teammitglieder sehen Anzeigenamen, soweit dies für Mitgliederlisten und Spielteilnahmen erforderlich ist; Benutzernamen werden auf öffentlichen Seiten nicht unnötig angezeigt.

Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Nachrichteninhalt und technische E-Mail-Metadaten zur Bearbeitung der Anfrage verarbeitet. Hierfür wird Gmail von Google genutzt. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Google kann Daten nach seiner Datenschutzerklärung auch auf Servern außerhalb des Landes des Absenders verarbeiten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung der Anfrage.

Sitzungen laufen nach der konfigurierten Dauer ab; sie verlängert sich bei aktiver Nutzung. Anmeldungen von Gästen ohne Konto werden nach Ablauf der konfigurierten Aufbewahrungsfrist für vergangene Spiele automatisch gelöscht. Konto-, Team- und Spieldaten werden gespeichert, solange das Konto oder die jeweilige Organisationsbeziehung besteht. Sicherheitskopien werden in begrenzter Anzahl aufbewahrt und turnusmäßig ersetzt. Bereits gelöschte Daten können bis zum Austausch der betreffenden Sicherungskopie enthalten sein; Sicherungen werden nur zur Wiederherstellung im Störungsfall verwendet.

6. Kontolöschung

Angemeldete Benutzer können ihr Konto unter „Mein Bereich“ selbst löschen. Aktive eigene Teams müssen vorher übertragen oder archiviert werden. Bei der Löschung werden Sitzungen, Mitgliedschaften und Spielteilnahmen entfernt. Archivierte eigene Teams werden einschließlich ihrer Spiele gelöscht. Soweit gemeinsame Spiel- oder Freigabehistorie technisch erhalten bleiben muss, wird der Bezug auf einen nicht anmeldbaren, nicht personenbezogenen Systemdatensatz umgestellt. Das Benutzerkonto selbst wird aus der Benutzertabelle gelöscht.

7. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, soweit eine Verarbeitung auf Einwilligung beruht.

8. Beschwerderecht

Es besteht das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.