Datenschutzerklärung

Stand: 2. Juli 2026

Wir freuen uns über dein Interesse an Matchday Manager. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend erklären wir, welche Daten wir bei der Nutzung unserer Apps (Fussball und Hockey) sowie dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Production Build
Inhaber: Raphael Stäbler
Bischofsweg 31
60598 Frankfurt am Main
Deutschland
E-Mail: [email protected]
Telefon: +49 173 4557788

Eine:n gesetzlich verpflichtete:n Datenschutzbeauftragte:n haben wir nicht bestellt; bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Spiels erforderlich ist oder du eingewilligt hast. Matchday Manager ist bewusst datensparsam aufgebaut: Diese Website setzt keine Tracking-Cookies und bindet keine Analyse- oder Werbedienste Dritter ein. In der App verzichten wir auf Werbe-Tracking und verkaufen keine Daten.

3. Welche Daten wir verarbeiten

Bei der Nutzung der App verarbeiten wir je nach Funktion folgende Datenkategorien:

• Kontodaten: deine E-Mail-Adresse, dein selbst gewählter Manager-Name und deine bevorzugte Sprache.
• Login-Codes: Wir nutzen ein passwortloses Login per Einmal-Code (OTP), den wir dir per E-Mail zusenden. Der Code wird nur kurz gespeichert und nach Ablauf bzw. Einlösung entwertet.
• Social-Login (optional): Wenn du dich mit „Mit Apple anmelden" oder „Mit Google anmelden" registrierst, erhalten wir von Apple bzw. Google eine eindeutige Nutzerkennung (Subject-ID) und – sofern du dem zustimmst – deine E-Mail-Adresse. Ein Passwort speichern wir nie.
• Spieldaten: dein selbst gewählter Team-Name, dein Kader, Aufstellungen, Transfers, Captain- und Chip-Entscheidungen, erzielte Punkte sowie deine Teilnahme an privaten und öffentlichen Ligen und die daraus berechneten Ranglisten. Deinen Team-Namen (wie auch deinen Manager-Namen) moderieren wir automatisch, siehe Abschnitt 4.
• Push-Token: Wenn du Push-Benachrichtigungen aktivierst, speichern wir die Gerätekennung (Push-Token), um dir Benachrichtigungen zustellen zu können.
• Feedback: Inhalte, die du uns über das In-App-Feedback- Formular oder per E-Mail sendest.
• Technische Daten: beim Zugriff auf unsere Server fallen übliche Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, abgerufene Funktion, Fehlerprotokolle), die wir zur Bereitstellung, Sicherheit und Fehlerbehebung benötigen.
• Absturz- und Diagnosedaten: Bei Abstürzen oder schweren Fehlern der App erfassen wir über Firebase Crashlytics technische Diagnosedaten (z. B. Gerätetyp, Betriebssystem-Version, Stack-Trace, Zeitpunkt) sowie eine pseudonyme Kennung, um Fehler zu erkennen und zu beheben.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung des Spiels und Kontoverwaltung (Anmeldung, Aufstellung, Ranglisten, Ligen) – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Versand von Login-Codes – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Spielbezogene Benachrichtigungen (z. B. Tor-/Assist- Meldungen, Deadline- und Captain-Erinnerungen, Preisänderungen) per Push und/oder E-Mail – auf Grundlage deiner Einwilligung bzw. der von dir gewählten Einstellungen, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den App-Einstellungen bzw. auf Geräteebene deaktivieren.
• Bearbeitung von Feedback und Support-Anfragen – zur Erfüllung des Vertrags bzw. aufgrund unseres berechtigten Interesses an der Beantwortung deiner Anfrage, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Betrieb, Sicherheit und Stabilität (Server-Logs, Absturzberichte über Firebase Crashlytics, Missbrauchs- und Fehlererkennung) – aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Automatische Moderation selbst gewählter Namen – Deinen selbst gewählten Team- und Manager-Namen prüfen wir automatisiert (KI-gestützt) auf Beleidigungen, Hassrede, sexuelle oder diskriminierende Inhalte sowie auf das Vortäuschen einer fremden Identität. Rechtsgrundlage ist unser berechtigtes Interesse sowie das berechtigte Interesse anderer Nutzer:innen daran, andere vor missbräuchlichen Inhalten und Identitätsvortäuschung zu schützen und die Community sowie unsere Marke zu wahren, Art. 6 Abs. 1 lit. f DSGVO. Führt die automatische Prüfung zu einem ablehnenden Ergebnis, wird der Name anderen Nutzer:innen vorübergehend verborgen (er wird nicht gelöscht; du siehst ihn weiterhin und wirst gebeten, ihn zu ändern). Du kannst jederzeit einen neuen Namen wählen und eine manuelle Überprüfung und Freigabe durch uns verlangen.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) tätig werden:

• OVHcloud (OVH SAS, Frankreich) – Hosting und Betrieb unserer Server (Rechenleistung, API) in einem Rechenzentrum in der EU.
• MongoDB Atlas (MongoDB) – verwaltete Datenbank zur Speicherung der Konto- und Spieldaten, betrieben in einer Region innerhalb der EU.
• Amazon Web Services (Amazon SES) – Versand transaktionaler E-Mails (Login-Codes, Benachrichtigungen, Feedback-Weiterleitung). Region Europa (Frankfurt, eu-central-1).
• Amazon Web Services (Amazon Bedrock) – automatisierte, KI-gestützte Inhaltsprüfung selbst gewählter Team- und Manager-Namen (siehe Abschnitt 4). Übermittelt wird ausschließlich die zu prüfende Zeichenkette (der Name selbst); weitere personenbezogene Daten (insbesondere E-Mail-Adresse, Nutzerkennung o. Ä.) werden nicht übertragen. Die Verarbeitung erfolgt in AWS-Regionen innerhalb der EU (Frankfurt, eu-central-1). Die Namen werden nicht zum Training von KI-Modellen verwendet und nicht an den Modellanbieter weitergegeben.
• Google (Firebase Cloud Messaging) – Zustellung von Android-Push-Benachrichtigungen.
• Google (Firebase Crashlytics) – Erfassung von Absturz- und Fehlerdiagnosedaten zur Verbesserung der Stabilität der App.
• Apple (Apple Push Notification service) – Zustellung von iOS-Push-Benachrichtigungen.

Wenn du die App über den Apple App Store oder Google Play beziehst, verarbeiten Apple bzw. Google als eigenständig Verantwortliche Daten im Zusammenhang mit Download, Installation und – sofern künftig angeboten – Käufen. Es gelten insoweit deren Datenschutzbestimmungen.

6. Übermittlung in Drittländer

Im Rahmen der Push-Zustellung (Apple, Google), der Absturzdiagnose (Google Firebase Crashlytics) sowie ggf. beim Social-Login können Daten an Anbieter in den USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.

7. Speicherdauer

Konto- und Spieldaten speichern wir, solange dein Konto besteht. Login-Codes werden nach wenigen Minuten (spätestens nach Ablauf oder Einlösung) gelöscht. Server-Logs und technische Verbindungsdaten bewahren wir in der Regel für 30 Tage auf und löschen oder anonymisieren sie anschließend, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Sicherungskopien (Backups) unserer Datenbank werden rollierend für einen begrenzten Zeitraum vorgehalten. Nach Löschung deines Kontos entfernen oder anonymisieren wir die zugehörigen Daten, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

8. Konto und Daten löschen

Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst löschen: in der App unter Profil → Konto & Datenschutz → Konto löschen. Alternativ schreibst du uns an [email protected] von der bei der Registrierung verwendeten E-Mail-Adresse, und wir löschen dein Konto. Weitere Hinweise findest du auf unserer Support-Seite.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Erteilte Einwilligungen (z. B. für Benachrichtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected].

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns als Anbieter mit Sitz in Frankfurt am Main ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig; du kannst dich aber auch an die Aufsichtsbehörde deines Wohnsitzes wenden. Nutzer:innen in der Schweiz können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung mit dem oben genannten Stand.