Datenschutzerklärung

Stand: 4. September 2026

Wir freuen uns über dein Interesse an Matchday Manager Schweiz. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend erklären wir, welche Daten wir bei der Nutzung unserer Apps (Fussball und Hockey) sowie dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Production Build
Inhaber: Raphael Stäbler
Bischofsweg 31
60598 Frankfurt am Main
Deutschland
E-Mail: info@productionbuild.de
Telefon: +49 173 4557788

Eine:n gesetzlich verpflichtete:n Datenschutzbeauftragte:n haben wir nicht bestellt; bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Spiels erforderlich ist oder du eingewilligt hast. Matchday Manager Schweiz ist bewusst datensparsam aufgebaut: Diese Website setzt keine Tracking-Cookies und bindet keine Analyse- oder Werbedienste Dritter ein. In der App verzichten wir auf Werbe-Tracking und verkaufen keine Daten.

Zwei Stellen auf dieser Website nehmen Verbindung zu einem Server auf, und beide sprechen ausschliesslich mit unserem eigenen API-Server (gaffer-api.productionbuild.de) – nie mit einem Dritten. Beide werden erst aktiv, wenn du sie benutzt, und übermitteln nur das, was für ihren Zweck nötig ist:

• Die Einladungsseiten (die Adressen unter /sl/join/… und /nl/join/…), die du über einen Liga-Einladungslink erreichst: Damit dort der Name der Liga stehen kann, fragt die Seite den Einladungscode bei unserem API-Server ab. Übermittelt werden dabei der Einladungscode und – wie bei jedem Serverabruf – deine IP-Adresse.
• Das Warteliste-Formular auf unserer Eishockey-Seite: Wenn du es absendest, übermittelt die Seite die von dir eingegebene E-Mail-Adresse sowie die Sprache der Seite und – falls du über einen gekennzeichneten Link gekommen bist – den Kanal-Hinweis daraus an unseren API-Server. Ohne Absenden verlässt nichts die Seite. Welche dieser Daten wir speichern, steht in Abschnitt 3.

Cookies setzen wir für beides nicht, und über die üblichen Server-Logs und die Missbrauchsbegrenzung (Rate-Limiting) hinaus speichern wir die Anfragen nicht (siehe Abschnitte 3 und 7). Insbesondere speichern wir zur Warteliste selbst keine IP-Adresse.

3. Welche Daten wir verarbeiten

Bei der Nutzung der App verarbeiten wir je nach Funktion folgende Datenkategorien:

• Kontodaten: deine E-Mail-Adresse, dein selbst gewählter Manager-Name und deine bevorzugte Sprache.
• Login-Codes: Wir nutzen ein passwortloses Login per Einmal-Code (OTP), den wir dir per E-Mail zusenden. Der Code wird nur kurz gespeichert und nach Ablauf bzw. Einlösung entwertet.
• Social-Login (optional): Wenn du dich mit „Mit Apple anmelden" oder „Mit Google anmelden" registrierst, erhalten wir von Apple bzw. Google eine eindeutige Nutzerkennung (Subject-ID) und – sofern du dem zustimmst – deine E-Mail-Adresse. Ein Passwort speichern wir nie.
• Spieldaten: dein selbst gewählter Team-Name, dein Kader, Aufstellungen, Transfers, Captain- und Chip-Entscheidungen, erzielte Punkte sowie deine Teilnahme an privaten und öffentlichen Ligen und die daraus berechneten Ranglisten. Deinen Team-Namen (wie auch deinen Manager-Namen) moderieren wir automatisch, siehe Abschnitt 4.
• Push-Token: Wenn du Push-Benachrichtigungen aktivierst, speichern wir die Gerätekennung (Push-Token), um dir Benachrichtigungen zustellen zu können.
• Feedback: Inhalte, die du uns über das In-App-Feedback- Formular oder per E-Mail sendest.
• Einführungs-Mailreihe: Zu deinem Konto speichern wir ein Kennzeichen, ob du die Mailreihe erhalten möchtest, sowie den Zeitpunkt, zu dem du diese Einstellung zuletzt geändert hast. Dazu kommt ein Eintrag über deine Aufnahme in die Reihe (Zeitpunkt der Aufnahme, Bezugsrunde und die Variante der Reihe) sowie je Mail der Versandstand, also welcher Schritt wann an dich versendet wurde. Ausserdem führen wir eine Sperrliste von E-Mail-Adressen, an die keine Mails dieser Reihe mehr gehen dürfen – gespeist aus Abmeldungen sowie aus Unzustellbarkeits- und Spam-Beschwerdemeldungen unseres Versanddienstleisters.
• Warteliste: Wenn du dich auf die Warteliste für ein noch nicht veröffentlichtes Spiel einträgst, speichern wir deine E-Mail-Adresse, die Sprache der Seite, auf der du dich eingetragen hast, das Spiel, um das es geht, sowie – falls du über einen gekennzeichneten Link gekommen bist – einen kurzen Kanal-Hinweis daraus (zum Beispiel, ob du aus einem Newsletter oder von einem Aushang kamst). Dazu kommen die Zeitpunkte des Eintrags und des Bestätigungsversands sowie die Angabe, ob du deine Adresse bestätigt hast. Eine IP-Adresse speichern wir zu diesem Eintrag nicht.
• Technische Daten: beim Zugriff auf unsere Server fallen übliche Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, abgerufene Funktion, Fehlerprotokolle), die wir zur Bereitstellung, Sicherheit und Fehlerbehebung benötigen.
• Absturz- und Diagnosedaten: Bei Abstürzen oder schweren Fehlern der App erfassen wir über Firebase Crashlytics technische Diagnosedaten (z. B. Gerätetyp, Betriebssystem-Version, Stack-Trace, Zeitpunkt) sowie eine pseudonyme Kennung, um Fehler zu erkennen und zu beheben.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung des Spiels und Kontoverwaltung (Anmeldung, Aufstellung, Ranglisten, Ligen) – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Versand von Login-Codes – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Spielbezogene Benachrichtigungen (z. B. Tor-/Assist- Meldungen, Deadline- und Captain-Erinnerungen, Preisänderungen) per Push und/oder E-Mail – auf Grundlage deiner Einwilligung bzw. der von dir gewählten Einstellungen, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den App-Einstellungen bzw. auf Geräteebene deaktivieren.
• Einführungs-Mailreihe (eine begrenzte Folge kurzer E-Mails, die dir die Spielmechaniken erklärt) – Diese Mails beruhen nicht auf einer Einwilligung, sondern auf der Bestandskundenausnahme für elektronische Post (Art. 13 Abs. 2 der ePrivacy-Richtlinie 2002/58/EG, Art. 3 Abs. 1 lit. o UWG) und auf unserem berechtigten Interesse daran, dich als bestehende:n Nutzer:in über den Dienst zu informieren, für den du dich angemeldet hast, Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Reihe jederzeit und ohne Angabe von Gründen abbestellen: über den Abmeldelink in jeder einzelnen Mail (er führt ohne Anmeldung auf eine Bestätigungsseite mit einem Knopf) oder in der App unter Profil → Konto & Datenschutz. Beide Wege schalten dieselbe Einstellung.
• Warteliste – Wir verwenden die eingetragene Adresse ausschliesslich dazu, dich einmal darüber zu informieren, dass das betreffende Spiel verfügbar ist. Vorher senden wir dir eine Mail, mit der du deine Adresse bestätigst (Double-Opt-in). Wird dasselbe Formular später erneut mit deiner Adresse abgeschickt, senden wir diese Bestätigungsmail höchstens zwei weitere Male, insgesamt also höchstens dreimal. Solange du nicht bestätigst, erhältst du darüber hinaus nichts von uns. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen: über den Austragen-Link in jeder Mail, die wir dir dazu schicken, oder mit einer formlosen Nachricht an info@productionbuild.de. Den Kanal-Hinweis aus dem Link werten wir ausschliesslich in einer Gesamtzahl aus, um zu sehen, über welche Wege Interesse entsteht; ein Nutzungsprofil bilden wir daraus nicht.
• Bearbeitung von Feedback und Support-Anfragen – zur Erfüllung des Vertrags bzw. aufgrund unseres berechtigten Interesses an der Beantwortung deiner Anfrage, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Betrieb, Sicherheit und Stabilität (Server-Logs, Absturzberichte über Firebase Crashlytics, Missbrauchs- und Fehlererkennung) – aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Automatische Moderation selbst gewählter Namen – Deinen selbst gewählten Team- und Manager-Namen prüfen wir automatisiert (KI-gestützt) auf Beleidigungen, Hassrede, sexuelle oder diskriminierende Inhalte sowie auf das Vortäuschen einer fremden Identität. Rechtsgrundlage ist unser berechtigtes Interesse sowie das berechtigte Interesse anderer Nutzer:innen daran, andere vor missbräuchlichen Inhalten und Identitätsvortäuschung zu schützen und die Community sowie unsere Marke zu wahren, Art. 6 Abs. 1 lit. f DSGVO. Führt die automatische Prüfung zu einem ablehnenden Ergebnis, wird der Name anderen Nutzer:innen vorübergehend verborgen (er wird nicht gelöscht; du siehst ihn weiterhin und wirst gebeten, ihn zu ändern). Du kannst jederzeit einen neuen Namen wählen und eine manuelle Überprüfung und Freigabe durch uns verlangen.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) tätig werden:

• OVHcloud (OVH SAS, Frankreich) – Hosting und Betrieb unserer Server (Rechenleistung, API) in einem Rechenzentrum in der EU.
• MongoDB Atlas (MongoDB) – verwaltete Datenbank zur Speicherung der Konto- und Spieldaten, betrieben in einer Region innerhalb der EU.
• Amazon Web Services (Amazon SES) – Versand transaktionaler E-Mails (Login-Codes, Benachrichtigungen, Feedback-Weiterleitung, Warteliste-Bestätigungen) sowie der Einführungs-Mailreihe. Region Europa (Frankfurt, eu-central-1). Von SES erhalten wir zudem Rückmeldungen zu unzustellbaren Mails (Bounces) und zu Spam-Beschwerden; wir verwenden sie ausschliesslich dazu, die betroffene Adresse in die Sperrliste aufzunehmen und weitere Sendungen zu unterbinden.
• Amazon Web Services (Amazon Bedrock) – automatisierte, KI-gestützte Inhaltsprüfung selbst gewählter Team- und Manager-Namen (siehe Abschnitt 4). Übermittelt wird ausschliesslich die zu prüfende Zeichenkette (der Name selbst); weitere personenbezogene Daten (insbesondere E-Mail-Adresse, Nutzerkennung o. Ä.) werden nicht übertragen. Die Verarbeitung erfolgt in AWS-Regionen innerhalb der EU (Frankfurt, eu-central-1). Die Namen werden nicht zum Training von KI-Modellen verwendet und nicht an den Modellanbieter weitergegeben.
• Google (Firebase Cloud Messaging) – Zustellung von Android-Push-Benachrichtigungen.
• Google (Firebase Crashlytics) – Erfassung von Absturz- und Fehlerdiagnosedaten zur Verbesserung der Stabilität der App.
• Apple (Apple Push Notification service) – Zustellung von iOS-Push-Benachrichtigungen.

Wenn du die App über den Apple App Store oder Google Play beziehst, verarbeiten Apple bzw. Google als eigenständig Verantwortliche Daten im Zusammenhang mit Download, Installation und – sofern künftig angeboten – Käufen. Es gelten insoweit deren Datenschutzbestimmungen.

6. Übermittlung in Drittländer

Im Rahmen der Push-Zustellung (Apple, Google), der Absturzdiagnose (Google Firebase Crashlytics) sowie ggf. beim Social-Login können Daten an Anbieter in den USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.

7. Speicherdauer

Konto- und Spieldaten speichern wir, solange dein Konto besteht. Login-Codes werden nach wenigen Minuten (spätestens nach Ablauf oder Einlösung) gelöscht. Server-Logs und technische Verbindungsdaten bewahren wir in der Regel für 30 Tage auf und löschen oder anonymisieren sie anschliessend, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Sicherungskopien (Backups) unserer Datenbank werden rollierend für einen begrenzten Zeitraum vorgehalten. Nach Löschung deines Kontos entfernen oder anonymisieren wir die zugehörigen Daten, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

Für die Einführungs-Mailreihe gilt zusätzlich: Den Eintrag über deine Aufnahme in die Reihe und den Versandstand der einzelnen Mails löschen wir zusammen mit deinem Konto. Die Sperrliste abgemeldeter, unzustellbarer und beanstandeter E-Mail-Adressen bewahren wir dagegen so lange auf, wie wir die Mailreihe versenden: Sie besteht gerade dazu, weitere Sendungen zu verhindern, und könnte diesen Zweck ohne die gespeicherte Adresse nicht erfüllen. Löschst du dein Konto, nehmen wir deine Adresse bewusst nicht in die Sperrliste auf – mit dem Konto entfällt der Versand ohnehin, und deine Adresse soll nach einer Löschung nicht bei uns zurückbleiben.

Für die Warteliste gilt: Deinen Eintrag löschen wir, sobald du dich austrägst – der Link in jeder Mail tut das sofort und ohne Rückfrage. Trägst du dich nicht aus, löschen wir den Eintrag spätestens sechs Monate nach der einen Mail, mit der wir dich über die Verfügbarkeit informiert haben; danach hat er seinen Zweck erfüllt. Bestätigst du deine Adresse gar nicht, löschen wir den unbestätigten Eintrag automatisch nach 30 Tagen.

8. Konto und Daten löschen

Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst löschen: in der App unter Profil → Konto & Datenschutz → Konto löschen. Alternativ schreibst du uns an info@productionbuild.de von der bei der Registrierung verwendeten E-Mail-Adresse, und wir löschen dein Konto. Weitere Hinweise findest du auf unserer Support-Seite.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Erteilte Einwilligungen (z. B. für Benachrichtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@productionbuild.de.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns als Anbieter mit Sitz in Frankfurt am Main ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig; du kannst dich aber auch an die Aufsichtsbehörde deines Wohnsitzes wenden. Nutzer:innen in der Schweiz können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung mit dem oben genannten Stand.