Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von MatchMyStack verarbeitet werden, wozu und wie lange. Sie gilt für die Plattform unter matchmystack.de und ihre Test- und Demo-Umgebungen.

1. Verantwortlicher

Roy Brannath
Am Wischhof 3
21493 Basthorst
E-Mail: hallo@matchmystack.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richtest du an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

• Es gibt kein Tracking, keine Werbung und keine Analyse-Werkzeuge. Schriften und Symbole liefert MatchMyStack selbst aus, nichts wird von fremden Servern geladen.
• Andere Organisationen sehen euer Fachprofil anonym. Namen und Ansprechpartner werden erst sichtbar, wenn ihr eine Kontaktanfrage angenommen habt.
• Die Marktübersicht zeigt nur zusammengefasste Werte, erst ab fünf geprüften Fachprofilen je Gruppe.
• Protokolle der Server werden nach 14 Tagen gelöscht.
• Du kannst dein Konto jederzeit selbst löschen.

3. Hosting und Server-Protokolle

Die Plattform und der Mailserver laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent). Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Automatische Filter werten diese Protokolle auf Angriffe aus und sperren auffällige IP-Adressen für einige Stunden. Wer Zugangs-, Einladungs-, Veranstaltungs- oder Rundencodes mehrfach falsch eingibt, muss einige Minuten warten. Dafür merkt sich der Server die IP-Adresse höchstens eine Stunde, nur im Arbeitsspeicher.

4. Konto und Anmeldung

Für ein Konto verarbeite ich deine E-Mail-Adresse, deinen Vor- und Nachnamen, auf Wunsch deine Funktion und Telefonnummer sowie dein Passwort. Das Passwort wird nur als verschlüsselter Hashwert gespeichert.

Registrieren kannst du dich mit einem Zugangscode oder über eine Einladung aus deinem Team. Mit einem Zugangscode bestätigst du deine E-Mail-Adresse über einen Link, der 14 Tage gültig ist.

Rechtsgrundlage ist die Bereitstellung der Plattform, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst.

5. Fachprofile, Teams und Kontaktanfragen

Ein Fachprofil beschreibt eine Organisation in einem Fachgebiet: Stammdaten aus dem amtlichen Gemeindeverzeichnis, Angaben zu Größe, Personal und Ausstattung sowie die eingesetzten Produkte. Diese Angaben betreffen die Organisation, nicht dich persönlich.

Zu deiner Person gehören deine Mitgliedschaft und Rolle in einem Fachprofil, Einladungen (dafür die E-Mail-Adresse der eingeladenen Person, eine Einladung gilt 14 Tage), Beitrittsanträge mit deiner Nachricht und Kontaktanfragen mit ihrer Nachricht.

Was andere sehen:

• Andere Fachprofile sehen eures nur anonym: Art der Organisation, Bundesland und Größe, und das nur, soweit mindestens fünf Organisationen diese Merkmale teilen. Dazu sehen sie euren IT-Stack.
• Nach einer angenommenen Kontaktanfrage sehen beide Seiten den Namen der anderen Organisation, ihre Angaben zu Größe, Personal und Ausstattung und ihre Ansprechpartner: Name, Funktion, E-Mail-Adresse und Telefonnummer der Personen mit der Rolle „Ansprechpartner“, gibt es keine, die der Inhaber.
• Die Marktübersicht zeigt nur zusammengefasste Anteile geprüfter Fachprofile, erst ab fünf je Gruppe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Austausch zwischen Organisationen ist der Zweck der Plattform.

6. Veranstaltungen

Bei Fachtagen checkt ihr mit einem Veranstaltungscode ein. Gespeichert wird, welches Fachprofil eingecheckt hat und wer selbst vor Ort ist. Veranstalter sehen nur Zahlen, keine Namen.

• Teilnehmerliste: Nur wer selbst vor Ort ist, sieht sie. Du erscheinst darin nur, wenn du deine Visitenkarte eingeschaltet hast: mit Namen, Funktion, Organisation, den Produkten, zu denen du Auskunft gibst oder Erfahrung suchst, und deiner Notiz. Die Visitenkarte ist freiwillig und lässt sich jederzeit abschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
• Personen-Kontakte: Deine E-Mail-Adresse und Telefonnummer sieht eine andere Person erst, wenn du ihre Anfrage annimmst.
• Vergleichsrunden: Wer einer Runde mit ihrem Code beitritt, gibt den anderen Mitgliedern dieser Runde Namen und IT-Stack seines Fachprofils frei, nur während der Veranstaltung.
• Raumbild: Die Anzeige für die Leinwand zeigt nur Summen, erst ab fünf eingecheckten Fachprofilen.

7. E-Mails

Ich versende E-Mails, die zur Nutzung gehören: Bestätigung der E-Mail-Adresse, Einladungen, neue und angenommene Anfragen und das Zurücksetzen des Passworts. Sie laufen über meinen eigenen Mailserver, ebenfalls bei Hetzner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zustellprotokolle werden nach 14 Tagen gelöscht. Werbung oder Newsletter verschicke ich nicht.

8. Cookies und Speicher im Browser

MatchMyStack setzt nur technisch notwendige Cookies. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

• mms_session: hält dich angemeldet. Für Skripte ist es nicht lesbar, es gilt sieben Tage.
• mms_profile: merkt sich, in welchem Fachprofil du zuletzt gearbeitet hast. Es gilt ein Jahr.

Im Speicher deines Browsers liegen außerdem die Wahl zwischen heller und dunkler Darstellung, ein ausgeblendeter Demo-Hinweis, der Fortschritt der Demo-Tour und, während einer Registrierung über eine Veranstaltung, deren Code. Diese Angaben verlassen deinen Browser nicht.

9. Demo-Umgebung

Unter demo.matchmystack.de sind alle Organisationen, Personen und Zahlen fiktiv. Wer dort eine Demo-Welt startet, bekommt ein vorübergehendes Konto ohne eigene Angaben. Die Welt wird mit allem, was darin geändert wurde, nach 24 Stunden gelöscht. Andere Besucher sehen sie nicht.

10. Empfänger und Übermittlung

Personenbezogene Daten gebe ich nicht an Dritte weiter und verkaufe sie nicht. Empfänger ist nur Hetzner als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

11. Konto löschen

Unter „Konto“ kannst du dein Konto selbst löschen. Gelöscht werden dabei dein Konto, deine Mitgliedschaften, deine Visitenkarte, deine Anwesenheit bei Veranstaltungen, deine Beitrittsanträge und deine Personen-Kontakte. Kontaktanfragen zwischen Fachprofilen bleiben beim Fachprofil, aber ohne Bezug zu deiner Person.

Bist du alleinige Inhaberin oder alleiniger Inhaber eines Fachprofils, überträgst du die Inhaberrolle vorher oder löschst das Fachprofil.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an hallo@matchmystack.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) findet nicht statt. Die Ähnlichkeitswerte beim Vergleichen sind Rechenhilfen, keine Entscheidungen über Personen.

Stand: November 2026