Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Match Plannr verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie dabei haben.
Verantwortlich für die in dieser Erklärung beschriebenen eigenen Verarbeitungen ist:
Marco Ungar
E-Mail: unga.marco@gmail.com
Telefon: +49 160 6858351
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte nutzen Sie bitte dieselbe E-Mail-Adresse.
Match Plannr ist eine Webanwendung, mit der Tennisvereine und Tennisakademien ihre Mitglieder verwalten und ihr Training planen. Bei der Nutzung entstehen zwei unterschiedliche Arten von Verarbeitung:
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Anwendung erstellt zwar Trainingspläne automatisch aus Wünschen und Verfügbarkeiten; über die Freigabe und die tatsächliche Einteilung entscheiden weiterhin Menschen in der jeweiligen Organisation. Es findet kein Profiling zu Werbe- oder Bewertungszwecken statt.
Match Plannr wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Dort laufen die Webanwendung, die Programmierschnittstelle, der vorgelagerte Webserver und die PostgreSQL-Datenbank. Alle in dieser Erklärung genannten Daten werden auf dieser Infrastruktur gespeichert und verarbeitet. Verschlüsselte Sicherungskopien werden ebenfalls bei Hetzner abgelegt.
Mit Hetzner besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen aufgerufenen Anwendung sowie Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und stabilen Betrieb.
Für die Nutzung von Match Plannr benötigen Sie ein Benutzerkonto. Ein Konto entsteht entweder durch eigene Registrierung oder dadurch, dass Sie einer Einladung folgen. Dabei werden verarbeitet:
Vorname, Nachname, Geburtsdatum und Geschlecht sind erforderlich, damit Sie einer Organisation, einer Altersklasse und einer Trainingsgruppe zugeordnet werden können. Ohne diese Angaben lässt sich die Anwendung nicht bestimmungsgemäß nutzen. Die Angabe einer Telefonnummer ist freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um Ihnen das Nutzungsverhältnis und die von Ihnen angeforderten Kontofunktionen bereitzustellen. Die Bestätigung Ihrer E-Mail-Adresse stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO, weil so verhindert wird, dass fremde Adressen für Konten verwendet werden.
Bei der Anmeldung prüfen wir Ihre Zugangsdaten und setzen ein Anmelde-Cookie (Abschnitt 7). Zusätzlich stehen Ihnen bereit: das Zurücksetzen des Passworts, das Ändern der E-Mail-Adresse sowie eine optionale Zwei-Faktor-Authentifizierung mit einer Authenticator-App und Wiederherstellungscodes.
Nach mehreren fehlgeschlagenen Anmeldeversuchen wird Ihr Konto vorübergehend gesperrt. Dieser Schutz ist erforderlich, um Konten gegen automatisiertes Ausprobieren von Passwörtern abzusichern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst und Art. 6 Abs. 1 lit. f DSGVO für die Schutzmaßnahmen; unser berechtigtes Interesse ist die Sicherheit der Konten und der Anwendung.
Sie können sich alternativ mit einem Google-Konto anmelden. Diese Möglichkeit ist freiwillig.
Solange Sie die Schaltfläche für die Google-Anmeldung nicht betätigen, wird keine Verbindung zu Google aufgebaut. Es wird kein Google-Programmcode und kein Google-Skript in unsere Seiten eingebunden, es gibt keine automatische Anmeldeaufforderung und keine Wiedererkennung im Hintergrund. Erst wenn Sie die Google-Anmeldung auswählen, werden Sie zu Google weitergeleitet; dabei erhält Google die technischen Verbindungsdaten Ihres Aufrufs.
Von Google erhalten wir anschließend Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen sowie eine von Google vergebene Kennung Ihres Kontos zusammen mit dem Namen des Anmeldedienstes. Diese Kennung speichern wir, um Ihr Google-Konto bei künftigen Anmeldungen wiederzuerkennen. Vor- und Nachname werden lediglich als Vorschlag in das Anmeldeformular übernommen und können von Ihnen geändert werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung in die USA kommen (Abschnitt 16). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um das von Ihnen ausgewählte Anmeldeverfahren durchzuführen.
Wir setzen keine weiteren Google-Dienste ein. Insbesondere findet keine Reichweitenmessung mit Google Analytics statt, und es werden keine Schriftarten von Google-Servern nachgeladen.
Match Plannr verwendet ausschließlich Cookies, die für den Betrieb notwendig sind. Es werden keine Cookies zu Analyse-, Werbe- oder Trackingzwecken gesetzt, und es werden keine Cookies von Drittanbietern eingebunden. Aus diesem Grund gibt es auch keine Einwilligungsabfrage.
Die Speicherung dieser Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie unbedingt erforderlich ist, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können. Für die anschließende Verarbeitung gelten Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Zusätzlich speichert die Anwendung zwei Anzeigeeinstellungen im lokalen Speicher Ihres Browsers, damit die Oberfläche beim nächsten Aufruf so aussieht, wie Sie sie zuletzt verlassen haben:
Beide Einträge bleiben in Ihrem Browser. Sie werden im Rahmen dieser Speicherung nicht an uns oder an Dritte übermittelt und nicht zur seitenübergreifenden Wiedererkennung oder zur Nachverfolgung Ihres Verhaltens verwendet.
Wenn Sie im Chat die Emoji-Auswahl öffnen, legt die Anwendung zusätzlich eine Emoji-Datenbank in der lokalen Browserdatenbank (IndexedDB) ab. Darin werden der Emoji-Datensatz selbst sowie die Emojis gespeichert, die Sie zuletzt verwendet haben, damit die Auswahl beim nächsten Öffnen schneller lädt und Ihre häufig genutzten Emojis oben stehen. Auch diese Daten bleiben in Ihrem Browser und werden nicht an uns oder an Dritte übertragen. Der Emoji-Datensatz wird von unserem eigenen Server geladen, nicht von einem fremden Anbieter.
Alle genannten lokalen Speicherungen können Sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
Vereine und Akademien nutzen Match Plannr, um ihre Mitglieder zu verwalten und das Training zu planen. Je nachdem, wie Ihre Organisation die Anwendung einsetzt, können dabei insbesondere verarbeitet werden:
Personenbezogene Daten, die Vereine oder Akademien in Match Plannr für ihre eigenen Mitglieder-, Trainings- oder Organisationszwecke verarbeiten, werden unter der Verantwortung der jeweils handelnden Organisation verarbeitet. Match Plannr verarbeitet diese Daten im Rahmen der Bereitstellung der Plattform grundsätzlich als Auftragsverarbeiter. Soweit eine Organisation Match Plannr als Auftragsverarbeiter einsetzt, erfolgt diese Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Welche dieser Daten tatsächlich erhoben werden und zu welchem Zweck, entscheidet die jeweilige Organisation. Sie ist damit auch Ihre erste Ansprechpartnerin für Auskunft, Berichtigung oder Löschung dieser Daten. Wir werten diese Daten nicht für eigene Zwecke aus und geben sie nicht an Dritte weiter.
Vereine und Akademien sind in Match Plannr eigenständige Organisationen mit eigenen Zwecken. Verantwortlich ist jeweils die Organisation, deren Angebot betroffen ist:
Nimmt eine Person sowohl an Angeboten ihres Vereins als auch an Angeboten einer Akademie teil, verfolgt dabei jede Organisation ihren eigenen Zweck. Daraus wird keine gemeinsame Verantwortlichkeit für sämtliche Verarbeitungen.
Dieselbe Person kann gleichzeitig in einem Verein und in einer Akademie geführt sein. Dass beide Organisationen dabei technisch dasselbe Profil nutzen, macht sie datenschutzrechtlich nicht zu einer einzigen verantwortlichen Stelle.
Trainingswünsche geben Sie getrennt je Organisation an — für die Angebote Ihres Vereins und für die Angebote Ihrer Akademie jeweils eigenständig. Ihre allgemeine zeitliche Verfügbarkeit geben Sie dagegen nur einmal an; sie ist an Ihre Person gebunden und nicht an eine einzelne Organisation.
Diese Verfügbarkeit wird für die Trainingsplanung der Organisationen verwendet, bei denen Sie für die betreffende Saison zum Training angemeldet sind. Das kann auch dann der Fall sein, wenn für dieses Training keine einzelnen Trainingswünsche erfasst werden — manche Organisationen planen allein anhand der Anmeldung und der zeitlichen Verfügbarkeit. Die einmalige Eingabe dient allein Ihrer Entlastung; eine gemeinsame Verantwortlichkeit für alle Zwecke entsteht dadurch nicht.
In Freitextfeldern wie internen Vermerken weist die Anwendung ausdrücklich darauf hin, dass dort keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO eingetragen werden dürfen.
Match Plannr versendet ausschließlich anlassbezogene E-Mails, insbesondere:
Für den Versand nutzen wir den E-Mail-Dienst Brevo als Auftragsverarbeiter; mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. An Brevo werden dabei technisch Ihre E-Mail-Adresse, der Betreff und der Inhalt der jeweiligen Nachricht übermittelt. Brevo kann Zustell- und Zugriffsinformationen zu versendeten E-Mails erfassen; eine vollständige Abschaltung dieser Messung ist in unserem Versandweg derzeit nicht möglich. Wir werten diese Informationen nicht für eigene Zwecke aus.
Es findet kein Newsletter- oder Werbeversand statt. Rechtsgrundlage für kontobezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO. E-Mails, die eine Organisation auslöst, versenden wir im Auftrag dieser Organisation (Abschnitt 9).
Zum Schutz der Konten protokollieren wir sicherheitsrelevante Anmeldeereignisse. Gespeichert werden dabei:
Diese Protokolle dienen ausschließlich dazu, Angriffe auf Konten und Missbrauch zu erkennen und abzuwehren. Es wird nicht protokolliert, welche Seiten Sie in der Anwendung aufrufen oder was Sie dort tun; es entsteht daraus kein Nutzungsprofil. Die Einträge enthalten keine E-Mail-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Benutzerkonten und der Anwendung. Die Einträge werden spätestens 180 Tage nach ihrer Entstehung automatisch gelöscht.
Beim Betrieb entstehen technische Protokolle der Anwendung, etwa über Startvorgänge, Hintergrundaufgaben und Fehler. Sie werden auf dem Server geführt und sind nur uns zugänglich. Die Protokollierung ist bewusst datenminimiert: E-Mail-Adressen, Namen, Zugangs- und Einladungstokens sowie aufgerufene Adressen werden nicht mitgeschrieben.
Bei unerwarteten Programmfehlern kann ein Protokolleintrag technische Fehlerdetails einschließlich eines Programmablaufs enthalten. In seltenen Fällen können darin personenbezogene Daten enthalten sein, die zur Fehlersituation gehören.
Diese Protokolle werden nicht kalendarisch, sondern nach Größe begrenzt: Je Dienst werden nur die jüngsten Protokolldateien bis zu einer festen Gesamtgröße aufbewahrt, ältere Einträge werden automatisch überschrieben. Wir setzen keinen externen Protokoll- oder Fehlerdienst ein; die Protokolle verlassen unsere Serverumgebung nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem funktionsfähigen und nachvollziehbaren Betrieb.
Der vorgelagerte Webserver führt derzeit kein Zugriffsprotokoll.
Darüber hinaus löschen wir Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Ihre Konto-Stammdaten können Sie jederzeit selbst als Datei herunterladen; Sie finden die Funktion in den Kontoeinstellungen unter „Persönliche Daten".
Da wir für die Verarbeitung keine Einwilligung einholen, gibt es auch keine Einwilligung, die Sie widerrufen müssten.
Betreffen Ihre Rechte Daten, die ein Verein oder eine Akademie über Sie verwaltet (Abschnitt 9), richten Sie Ihr Anliegen bitte an diese Organisation. Erreichen uns solche Anfragen direkt, leiten wir sie an die zuständige Organisation weiter und setzen deren Entscheidung um.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergSie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.
Der Betrieb der Anwendung, die Datenbank, die Sicherungskopien und der E-Mail-Versand finden bei Anbietern innerhalb der Europäischen Union statt.
Eine Übermittlung in ein Drittland kommt nur in Betracht, wenn Sie sich für die Anmeldung mit Google entscheiden (Abschnitt 6). Google kann dabei Daten in den USA verarbeiten. Grundlage dafür sind die von Google verwendeten Standardvertragsklauseln nach Art. 46 DSGVO. Wenn Sie das vermeiden möchten, melden Sie sich mit E-Mail-Adresse und Passwort an.
Stand: 22. August 2026. Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern.