Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von MatchMyStack verarbeitet werden, wozu und wie lange. Sie gilt für die Plattform unter matchmystack.de und ihre Test- und Demo-Umgebungen.

1. Verantwortlicher

Roy Brannath
Am Wischhof 3
21493 Basthorst
E-Mail: hallo@matchmystack.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richtest du an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

• Keine Werbung und keine Analysedienste von Dritten. Seitenaufrufe zählt eine eigene Statistik ohne Cookies auf meinem eigenen Server. Schriften und Symbole liefert MatchMyStack selbst aus.
• Andere Organisationen sehen euer Fachprofil anonym. Namen und Ansprechpartner werden erst sichtbar, wenn ihr eine Kontaktanfrage angenommen habt.
• Die Marktübersicht zeigt nur zusammengefasste Werte, erst ab drei geprüften Fachprofilen je Gruppe.
• In einem Arbeitskreis sehen sich die Mitglieder mit Namen und allen Angaben und gelten als verbunden. Hinein kommt ihr nur auf Einladung und nur, wenn ein Inhaber eures Fachprofils zustimmt.
• Protokolle der Server werden nach 14 Tagen gelöscht.
• Du kannst dein Konto jederzeit selbst löschen.

3. Hosting und Server-Protokolle

Die Plattform und der Mailserver laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent). Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Automatische Filter werten diese Protokolle auf Angriffe aus und sperren auffällige IP-Adressen für einige Stunden. Wer Zugangs-, Einladungs-, Veranstaltungs- oder Rundencodes mehrfach falsch eingibt, muss einige Minuten warten. Dafür merkt sich der Server die IP-Adresse höchstens eine Stunde, nur im Arbeitsspeicher.

4. Besucherstatistik

Um zu sehen, welche Seiten und Funktionen genutzt werden, zählt MatchMyStack Seitenaufrufe mit der Statistik-Software Umami. Sie läuft auf meinem eigenen Server, ebenfalls bei Hetzner in Deutschland (statistik.robsen-it.de). Die Daten gehen an niemanden sonst. Umami setzt keine Cookies.

Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die Seite, von der du kommst (ohne deren Parameter), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie Land, Region und Stadt, die aus der IP-Adresse abgeleitet werden. Die IP-Adresse selbst wird nicht gespeichert. Um Besuche zu zählen, bildet Umami aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Hashwert. Besuche verschiedener Tage lassen sich so nicht miteinander verknüpfen.

Dein Konto, dein Name und dein Fachprofil werden nicht übermittelt. Vor dem Senden entfernt MatchMyStack Codes, Einladungs- und Bestätigungslinks sowie die Kennungen einzelner Fachprofile, Veranstaltungen und Vergleichsrunden aus der Adresse, im angemeldeten Bereich auch den Seitentitel.

Rechtsgrundlage ist das berechtigte Interesse an einer verständlichen, bedarfsgerechten Plattform (Art. 6 Abs. 1 lit. f DSGVO). Ist in deinem Browser „Do Not Track“ eingeschaltet, wird nichts gezählt. Du kannst die Zählung auch selbst abschalten, indem du einmal die Startseite mit ?statistik=aus aufrufst. Dein Browser merkt sich das, mit ?statistik=an schaltest du sie wieder ein. Die Statistikdaten werden nach 25 Monaten gelöscht.

5. Konto und Anmeldung

Für ein Konto verarbeite ich deine E-Mail-Adresse, deinen Vor- und Nachnamen, auf Wunsch deine Funktion und Telefonnummer sowie dein Passwort. Das Passwort wird nur als verschlüsselter Hashwert gespeichert.

Registrieren kannst du dich mit einem Zugangscode oder über eine Einladung aus deinem Team. Mit einem Zugangscode bestätigst du deine E-Mail-Adresse über einen Link, der 14 Tage gültig ist.

Rechtsgrundlage ist die Bereitstellung der Plattform, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst.

6. Fachprofile, Teams und Kontaktanfragen

Ein Fachprofil beschreibt eine Organisation in einem Fachgebiet: Stammdaten aus dem amtlichen Gemeindeverzeichnis, Angaben zu Größe, Personal und Ausstattung sowie die eingesetzten Produkte. Diese Angaben betreffen die Organisation, nicht dich persönlich.

Zu deiner Person gehören deine Mitgliedschaft und Rolle in einem Fachprofil, Einladungen (dafür die E-Mail-Adresse der eingeladenen Person, eine Einladung gilt 14 Tage), Beitrittsanträge mit deiner Nachricht und Kontaktanfragen mit ihrer Nachricht.

Was andere sehen:

• Andere Fachprofile sehen eures nur anonym: Art der Organisation, Bundesland und Größe, und das nur, soweit mindestens fünf Organisationen diese Merkmale teilen. Dazu sehen sie euren IT-Stack.
• Nach einer angenommenen Kontaktanfrage – und solange ihr gemeinsam in einem Arbeitskreis seid – sehen beide Seiten den Namen der anderen Organisation, ihre Angaben zu Größe, Personal und Ausstattung und ihre Ansprechpartner: Name, Funktion, E-Mail-Adresse und Telefonnummer der Personen mit der Rolle „Ansprechpartner“, gibt es keine, die der Inhaber.
• Die Marktübersicht zeigt nur zusammengefasste Anteile geprüfter Fachprofile, erst ab drei je Gruppe.

Themenchecks sind freiwillige, genauere Fragen zu einem Thema, etwa zum Medienentwicklungsplan oder zur Datensicherung. Auch sie betreffen die Organisation. Euer Team sieht die Antworten. Verbundene Fachprofile sehen nur die Auszeichnung („Abgeschlossen“ oder Bronze bis Platin) und das Datum, an dem ihr den Check zuletzt beantwortet oder bestätigt habt, Mitglieder eurer Arbeitskreise auch die Antworten. Alle anderen sehen nur zusammengefasste Anteile geprüfter Fachprofile, erst ab drei.

Arbeitskreise sind geschlossene Gruppen von Fachprofilen. Einladen kann ein Arbeitskreis nur Fachprofile, mit denen er schon verbunden ist. Ob euer Fachprofil beitritt, entscheidet ein Inhaber eures Fachprofils. Vorher seht ihr, welche Organisationen Mitglied sind. Im Arbeitskreis sehen alle Mitglieder Namen, Ansprechpartner, Angaben, IT-Stack und Themenchecks der anderen. Solange zwei Fachprofile gemeinsam in einem Arbeitskreis sind, gelten sie als verbunden: Sie sehen einander auch unter „Kontakte“ und auf der Seite des anderen Fachprofils wie nach einer angenommenen Kontaktanfrage. Tritt ein Fachprofil bei, erfahren die anderen Mitglieder davon. Umfragen im Arbeitskreis werden je Fachprofil beantwortet und mit dem Namen der Organisation gezeigt, bei anonymen Umfragen nur als Summe ab drei Antworten. Bei jeder Umfrage steht, wer sie gestellt hat (Name der Person und Organisation). Tritt euer Fachprofil aus, werden seine Antworten gelöscht.

Ablage eines Arbeitskreises: Inhaber und Bearbeiter eines Arbeitskreises können einen Ordner aus einer eigenen Ablage verbinden, etwa eine Nextcloud-Freigabe. Die Dateien bleiben dort. MatchMyStack speichert nur die Adresse, den Benutzer und – verschlüsselt – das Passwort. Öffnet ein Mitglied die Ablage, holt der Server von MatchMyStack die Dateiliste und die Dateien beim Anbieter der Ablage ab und reicht sie durch, ohne sie zu speichern; der Anbieter sieht dabei die Adresse des MatchMyStack-Servers, nicht eure. Für Inhalte und Betrieb der Ablage ist verantwortlich, wer sie betreibt. Wird die Ablage getrennt oder der Arbeitskreis gelöscht, werden die Zugangsdaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Austausch zwischen Organisationen ist der Zweck der Plattform.

7. Veranstaltungen

Bei Fachtagen checkt ihr mit einem Veranstaltungscode ein. Gespeichert wird, welches Fachprofil eingecheckt hat und wer selbst vor Ort ist. Veranstalter sehen nur Zahlen, keine Namen.

• Teilnehmerliste: Nur wer selbst vor Ort ist, sieht sie. Du erscheinst darin nur, wenn du deine Visitenkarte eingeschaltet hast: mit Namen, Funktion, Organisation, den Produkten, zu denen du Auskunft gibst oder Erfahrung suchst, und deiner Notiz. Die Visitenkarte ist freiwillig und lässt sich jederzeit abschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
• Personen-Kontakte: Deine E-Mail-Adresse und Telefonnummer sieht eine andere Person erst, wenn du ihre Anfrage annimmst.
• Vergleichsrunden: Wer einer Runde mit ihrem Code beitritt, gibt den anderen Mitgliedern dieser Runde Namen und IT-Stack seines Fachprofils frei, nur während der Veranstaltung.
• Bühne: Die Anzeige für die Leinwand zeigt nur Summen, erst ab drei eingecheckten Fachprofilen beziehungsweise drei Personen mit Visitenkarte, und nie Namen.
• Umfragen: An Umfragen des Veranstalters kannst du auch ohne Konto teilnehmen. Gespeichert werden deine Antwort und ein nicht zurückrechenbarer Code (Hash) deines Geräts oder Kontos, damit jede Person nur einmal antwortet – kein Name. Auf der Bühne erscheinen nur zusammengefasste Ergebnisse ab drei Antworten; Begriffe kann der Veranstalter ausblenden. Die Antworten werden gelöscht, wenn der Veranstalter die Umfrage oder sein Fachprofil löscht.
• Fragen ans Podium und Feedback: Auch Fragen an die Vortragenden und das Feedback am Ende gehen ohne Konto und ohne Namen. Gespeichert werden der Text, deine Sterne und – als Hash – dein Gerät oder Konto, damit du eine Frage nur einmal hochstimmst und einmal Feedback gibst. Fragen erscheinen erst, wenn der Veranstalter sie freigibt; Feedback sieht nur der Veranstalter, zusammengefasst ab drei Bewertungen. Schreib bitte nichts hinein, woran man dich oder andere erkennt.

8. E-Mails

Ich versende E-Mails, die zur Nutzung gehören: Bestätigung der E-Mail-Adresse, Einladungen, neue und angenommene Anfragen und das Zurücksetzen des Passworts. Sie laufen über meinen eigenen Mailserver, ebenfalls bei Hetzner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zustellprotokolle werden nach 14 Tagen gelöscht. Werbung oder Newsletter verschicke ich nicht.

9. Cookies und Speicher im Browser

MatchMyStack setzt nur technisch notwendige Cookies. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

• mms_session: hält dich angemeldet. Für Skripte ist es nicht lesbar, es gilt sieben Tage.
• mms_profile: merkt sich, in welchem Fachprofil du zuletzt gearbeitet hast. Es gilt ein Jahr.

Im Speicher deines Browsers liegen außerdem die Wahl zwischen heller und dunkler Darstellung, ein ausgeblendeter Demo-Hinweis, der Fortschritt der Demo-Tour, während einer Registrierung über eine Veranstaltung deren Code und, wenn du die Statistik abgeschaltet hast, dieser Wunsch. Diese Angaben verlassen deinen Browser nicht. Wenn du an einer Umfrage bei einer Veranstaltung teilnimmst, legt die Seite außerdem einen zufälligen Gerätecode an; er wird beim Abstimmen nur als Hash gespeichert, damit du nicht mehrfach abstimmst (technisch notwendig für die gewünschte Teilnahme, § 25 Abs. 2 Nr. 2 TDDDG).

10. Demo-Umgebung

Unter demo.matchmystack.de sind alle Organisationen, Personen und Zahlen fiktiv. Wer dort eine Demo-Welt startet, bekommt ein vorübergehendes Konto ohne eigene Angaben. Die Welt wird mit allem, was darin geändert wurde, nach 24 Stunden gelöscht. Andere Besucher sehen sie nicht.

11. Empfänger und Übermittlung

Personenbezogene Daten gebe ich nicht an Dritte weiter und verkaufe sie nicht. Empfänger ist nur Hetzner als Auftragsverarbeiter. Lädt ein Mitglied eine Datei in die Ablage eines Arbeitskreises hoch, geht sie an den Anbieter, den der Arbeitskreis selbst verbunden hat. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

12. Konto löschen

Unter „Konto“ kannst du dein Konto selbst löschen. Gelöscht werden dabei dein Konto, deine Mitgliedschaften, deine Visitenkarte, deine Anwesenheit bei Veranstaltungen, deine Beitrittsanträge und deine Personen-Kontakte. Kontaktanfragen zwischen Fachprofilen und Umfragen in Arbeitskreisen bleiben beim Fachprofil, aber ohne Bezug zu deiner Person.

Bist du alleinige Inhaberin oder alleiniger Inhaber eines Fachprofils, überträgst du die Inhaberrolle vorher oder löschst das Fachprofil.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an hallo@matchmystack.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) findet nicht statt. Die Ähnlichkeitswerte beim Vergleichen sind Rechenhilfen, keine Entscheidungen über Personen.

Stand: November 2026