Matchplan setzt keine Analyse- oder Werbe-Werkzeuge ein, bindet keine fremden Schriften oder Karten ein und verwendet ein einziges technisch notwendiges Cookie für die Anmeldung. Deshalb gibt es hier auch kein Cookie-Banner. Der Server steht in Frankfurt am Main.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Timo Grützediek — timogedeGlehner Straße 7c
41352 Korschenbroich
E-Mail: timo@timogede.com
Telefon: +49 152 03586976
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Aufruf der Website (Server-Protokolle)
Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.
Zweck und Rechtsgrundlage: Betrieb, Sicherheit und Fehlersuche. Die Verarbeitung beruht auf unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht oder gekürzt. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.
3. Hosting
Die Website läuft auf einem von uns angemieteten Server der Hostinger International Ltd. in einem Rechenzentrum in Frankfurt am Main (Deutschland). Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies
Wir verwenden genau ein Cookie:
- fsm_session — speichert nach der Anmeldung, dass du angemeldet bist. Es enthält deinen Benutzernamen und eine Signatur, aber kein Passwort. Laufzeit: 12 Stunden. Es wird nur gesetzt, wenn du dich anmeldest oder die Live-Demo öffnest.
Dieses Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Analyse-, Statistik- oder Werbe-Cookies setzen wir nicht ein.
5. Schriften und eingebundene Inhalte
Alle Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder anderen Schrift-Netzwerken. Wir binden keine Karten, Videos, Social-Media-Schaltflächen oder sonstige Inhalte Dritter ein. Der WhatsApp-Hinweis auf der Website ist ein einfacher Link: Daten werden erst übertragen, wenn du ihn anklickst und dort schreibst; es gelten dann die Bedingungen von WhatsApp.
6. Konto und Gratis-Zugang
Für ein Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse und – falls angegeben – den Verein beziehungsweise Veranstalter. Das Passwort speichern wir ausschließlich als nicht rückrechenbaren Hashwert (scrypt), niemals im Klartext. Die E-Mail-Adresse bestätigst du über einen Link, den wir dir einmalig senden.
Mit einem Konto kannst du ein Turnier kostenlos planen. Dafür hinterlegst du deine nuLiga-Zugangsdaten (siehe Abschnitt 12) und liest dein eigenes Turnier ein. Für die dabei verarbeiteten Spielerdaten gilt Abschnitt 11 unverändert – auch im Gratis-Zugang bist du der verantwortliche Veranstalter und wir verarbeiten ausschließlich in deinem Auftrag. Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir dir auf Anfrage auch ohne Bestellung zur Verfügung.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Solange das Konto besteht. Ungenutzte Gratis-Zugänge löschen wir automatisch nach sechs Monaten ohne Anmeldung – mitsamt allen eingelesenen Turnier- und Spielerdaten, den hinterlegten nuLiga-Zugangsdaten und veröffentlichten Spielterminen. Rund einen Monat vorher erhältst du eine Erinnerung per E-Mail; eine einzige Anmeldung genügt, um den Zugang zu behalten. Konten mit gebuchtem Paket sind davon nicht betroffen. Du kannst dein Konto jederzeit selbst löschen lassen – eine formlose E-Mail genügt.
7. Bestellungen
Bei einer Bestellung verarbeiten wir: Name, Verein oder Veranstalter, Rechnungsanschrift, E-Mail-Adresse, freiwillig die Telefonnummer, das gewählte Paket, einen eingelösten Gutscheincode, den Betrag, die Zahlungsart und den Bestellzeitpunkt.
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung steuerlicher und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsrelevante Daten bewahren wir wegen der gesetzlichen Aufbewahrungsfristen zehn Jahre auf (§ 147 AO); sie werden für andere Zwecke gesperrt.
8. Kündigungen
Nutzt du den Kündigungsbereich, speichern wir deine Angaben und den Zeitpunkt des Zugangs, um die Kündigung zu bearbeiten und dir den Zugang zu bestätigen (§ 312k BGB). Rechtsgrundlage ist die Erfüllung des Vertrags und einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren die Kündigung zum Nachweis drei Jahre nach Vertragsende auf.
9. E-Mail-Versand über Brevo
Bestätigungen zu Bestellungen, Anfragen und Kündigungen versenden wir über den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Dabei werden deine E-Mail-Adresse, der Name und der Inhalt der Nachricht verarbeitet sowie technische Zustellinformationen (etwa ob die Nachricht zugestellt wurde). Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
10. Zahlungsabwicklung
Bei Zahlung auf Rechnung verarbeiten wir die Rechnungsdaten selbst; eine Weitergabe erfolgt nur an unser Steuerbüro und die Finanzverwaltung, soweit gesetzlich vorgeschrieben.
Sofern wir Kartenzahlung anbieten und du sie auswählst, wird die Zahlung über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Deine Zahlungsdaten gibst du dort direkt ein; wir erhalten keine vollständigen Kartendaten, sondern nur die Information über den Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
11. Nutzung der Software (Turnier- und Spielerdaten)
Innerhalb der Software werden Turnierdaten verarbeitet, die unsere Kunden aus nuLiga einlesen. Dazu gehören Namen von Spielerinnen und Spielern, Vereinszugehörigkeit, Spielklassen, Ergebnisse und die Anmerkungen aus der Turnieranmeldung.
Für diese Daten ist der jeweilige Turnierveranstalter verantwortlich, nicht wir. Wir verarbeiten sie ausschließlich weisungsgebunden im Auftrag des Veranstalters. Grundlage ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die wir jedem Kunden zur Verfügung stellen. Zum Abruf der Daten verbindet sich die Software mit den Servern von nuLiga (Fachverband beziehungsweise dessen Dienstleister).
Das gilt auch im kostenlosen Zugang: Auch dort bleibst du der Verantwortliche für die Spielerdaten, wir verarbeiten sie nur für dich. Die Auftragsverarbeitungs-Vereinbarung bekommst du auf Anfrage ebenfalls ohne Bestellung. Die Daten eines ungenutzten Gratis-Zugangs löschen wir nach sechs Monaten automatisch (Abschnitt 6).
Veröffentlichte Spieltermine (Name, Verein, Konkurrenz, Uhrzeit, Platz) sind nur über eine nicht erratbare Adresse erreichbar, für Suchmaschinen gesperrt und werden erst nach deinem ausdrücklichen Klick auf „Spieltermine veröffentlichen“ erzeugt. Die Anmerkungen aus der Turnieranmeldung werden dabei nicht veröffentlicht. Du kannst die Veröffentlichung jederzeit selbst zurückziehen.
In der öffentlichen Live-Demo werden ausschließlich erfundene, anonymisierte Beispieldaten verwendet. Echte Spielerdaten sind dort nicht enthalten und technisch auch nicht erreichbar.
12. Deine nuLiga-Zugangsdaten
Damit die Software dein Turnier lesen kann, hinterlegst du deinen nuLiga-Benutzernamen und das zugehörige Passwort. Das Passwort wird verschlüsselt gespeichert (AES-256-GCM) und dir nie wieder angezeigt. Wir verwenden die Zugangsdaten ausschließlich, um in deinem Auftrag Turnierdaten zu lesen; in nuLiga wird nichts geschrieben oder verändert. Du kannst die Zugangsdaten jederzeit im Arbeitsbereich unter „nuLiga-Zugang“ selbst löschen. Bei Konten ohne gebuchtes Paket findet kein automatischer Abgleich statt – es wird nur abgerufen, wenn du es auslöst.
13. Weitergabe von Daten
Eine Weitergabe deiner Daten findet nur statt, soweit es zur Vertragserfüllung erforderlich ist (Hosting, Mailversand, Zahlungsabwicklung), wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
14. Verschlüsselung
Die Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am „https“ und dem Schloss-Symbol im Browser). Passwörter werden nie im Klartext im Cookie gespeichert.
15. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).
Eine formlose Nachricht an timo@timogede.com genügt.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Software erstellt zwar automatisch Zeitpläne, diese haben jedoch keine rechtliche Wirkung gegenüber einzelnen Personen und werden vom Veranstalter geprüft und verantwortet.
17. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil neue Funktionen hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: August 2026