Datenschutzerklärung — matchNetz

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter.

matchNetz speichert und verarbeitet ausschließlich Daten, die von den Kunden selbst über das Registrierungs­formular übermittelt und mittels E-Mail- sowie Domain-Verifikation bestätigt wurden. Es findet kein flächendeckendes Scraping fremder Websites statt. Fremde Betriebe werden nicht ohne Einwilligung erfasst, verglichen oder öffentlich gemacht.

Bei der Registrierung und Nutzung des Widgets verarbeiten wir:

• Firma / Name, Anschrift, Branche, Ort, Öffnungszeiten
• Website-Domain (mit Nachweis der Verfügungsberechtigung)
• Kontakt-E-Mail (mit Double-Opt-In)
• Optionale Beschreibung, Logo, Bildmaterial
• Gewählter Tarif (quartalsweise 289 €/Monat · jährlich 2.988 €/Jahr), ggf. Einzelpersonen-Gutschein (z. B. FISCH2026 für den christlichen Gründungspreis von 249 €/Monat bzw. 2.988 €/Jahr) oder Gruppenzuordnung für den Staffelpreis (Gemeinde/Werk/Verein, Basis 2.999 €/Jahr, 10 % Rabatt je zusätzlichem Teilnehmer ab dem 2., gedeckelt auf 999 €/Jahr)
• Rechnungs- und Zahlungsdaten (Name, Anschrift, USt-ID, Bank / Kreditkarte via Zahlungsdienstleister)
• IP-Adresse und Zeitstempel des Formularaufrufs (Missbrauchsschutz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahme), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz).

Zahlungsabwicklung über Digistore24 (optional): Wählt der Kunde die Bezahlung über Digistore24, agiert die Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim) als Reseller / Merchant of Record. Die für den Kaufabschluss erforderlichen Daten (Name, Anschrift, E-Mail, Zahlungsdaten, gewählter Tarif, Gutscheincode) werden dabei an Digistore24 übermittelt und dort nach deren Datenschutzerklärung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beim Aufruf einer Website mit eingebundenem matchNetz-Widget werden technisch notwendige Daten (IP-Adresse, User-Agent, Referrer) an den Anbieter übertragen, um die passenden Partner-Empfehlungen, Schema.org-Daten und die llms.txt auszuliefern. Es werden keine Cookies gesetzt, keine Geräte-Fingerprints erzeugt und keine Nutzer wiedererkannt.

Zur Qualitätssicherung zählt das Widget Impressionen und Klicks ausschließlich aggregiert und pseudonymisiert: IP und User-Agent werden vor der Speicherung mit einem serverseitigen Salt zu einem SHA-256-Hash verarbeitet und dienen nur der Tages-Deduplizierung. Es werden keine personenbezogenen Roh-IP-Adressen, keine Klarnamen und keine Cookies gespeichert.

Opt-out / Signal-Beachtung: Das Widget beachtet automatisch die Browser-Signale Do Not Track (DNT) und Global Privacy Control (GPC) — ist eines davon aktiv, erfolgt keinerlei Zählung. Zusätzlich kann jederzeit ein Opt-out gesetzt werden, indem im Browser-Konsolen-Fenster window.matchNetz.optOut() aufgerufen wird; Kunden können diese Funktion auch aus ihrem eigenen Consent-Manager heraus aufrufen. Ein aktives Opt-out wird lokal im Browser gespeichert (localStorage-Eintrag matchnetz_opt_out).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderliche Verarbeitung — es wird keine Information im Endgerät gespeichert oder daraus ausgelesen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Reichweitenmessung eines funktionsfähigen Empfehlungsnetzwerks auf Basis rein aggregierter, pseudonymer Kennzahlen).

Die vom Kunden hinterlegten Angaben (Firma, Anschrift, Öffnungszeiten, Kurzbeschreibung, Angebote, Social-Profile, unterstützte Werke) werden vom Widget als Schema.org-JSON-LD (u. a. Organization / LocalBusiness, WebPage mit Speakable-Markierung, BreadcrumbList, FAQPage, ItemList, ggf. NGO / Grant / DonateAction) und in einer /llms.txt-Datei auf der Kunden-Domain ausgeliefert. Dies dient dazu, dass Suchmaschinen und KI-Dienste (Google, Bing, ChatGPT, Perplexity, Claude, Gemini) die Firma korrekt einordnen und zitieren können. Es werden ausschließlich Felder verwendet, die der Kunde selbst zur öffentlichen Anzeige freigegeben hat — es entstehen keine zusätzlichen personenbezogenen Daten und keine synthetischen Bewertungen.

Reichen Sie eine URL zu einem selbst geschriebenen Artikel über einen Partner ein, ruft das System diese URL einmalig serverseitig ab, um Verlinkung und rel-Attribut (dofollow / nofollow) zu prüfen. Die URL, der Prüfstatus und die Anzahl gewährter Boost-Tage werden zur Nachvollziehbarkeit gespeichert. Öffentliche Cluster-Hubs (Themen- und Regions­seiten) listen Kunden mit den ohnehin für die öffentliche Sichtbarkeit bestimmten Profildaten.

Gemeinden, Werke und gemeinnützige Organisationen können im Dashboard Spendenprojekte anlegen (Titel, Kurztext, Bild, Zielbetrag, Zahlungsempfänger/Link). Diese Angaben sind ausdrücklich für die öffentliche Anzeige in der Impact-Zone der Widgets sowie auf öffentlichen Transparenz-Seiten (/transparenz/<slug>) bestimmt und werden dort als strukturierte Daten (schema.org NGO, DonateAction, Sponsor) ausgeliefert.

Für Widgets im Sponsor-Modus (Standard für Gemeinden/Werke/NGOs) werden zusätzlich Logos und Namen der Sponsor-Firmen ausgespielt — jedoch nur, wenn diese im eigenen Profil einer öffentlichen Nennung als Sponsor zugestimmt haben. Ohne Einwilligung erfolgt keine Nennung.

matchNetz ist keine Spendenplattform und kein Treuhänder. Es werden keine Spendengelder entgegengenommen und keine Zuwendungsbestätigungen ausgestellt; Zahlungen finden ausschließlich direkt zwischen Spender und Organisation über deren eigenen Zahlungslink statt. Beim Klick auf einen Spenden-Link verlassen Nutzer die Widget-Umgebung und gelangen auf die Zielseite der Organisation, deren eigene Datenschutzhinweise dann greifen. Aggregierte, nicht personenbezogene Interaktionsdaten (Impressionen, Klicks pro Projekt) werden zur Qualitätssicherung gezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der projektpflegenden Organisation bzw. der genannten Sponsoren) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Darstellung geförderter Projekte).

Für Teilnehmer am Vertriebspartner-Programm verarbeiten wir zusätzlich Bankverbindung, ggf. Steuernummer / USt-ID sowie Statistiken über vermittelte Kunden und ausgezahlte Provisionen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO). Diese Daten werden ausschließlich zur Abrechnung und zur Erfüllung steuerlicher Pflichten verwendet.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Fristen:

• Widget-Ereignisse (Impressions, Klicks, anonymisierte Session-Hashes): 90 Tage, danach automatische Löschung.
• E-Mail-Sende-Log (Zustell-/Bounce-Nachweise): 12 Monate.
• Domain-Klassifikationen (KI-Cache): 30 Tage.
• Rechnungen und steuerlich relevante Unterlagen: bis zu 10 Jahre gemäß § 147 AO / § 257 HGB.
• Vertragsdaten (Profil): für die Dauer des Vertragsverhältnisses; nach Löschauftrag werden personenbezogene Angaben nach 30 Tagen anonymisiert.
• Session-/Auth-Cookies: nur für die Sitzungsdauer.

Zur Bereitstellung des Dienstes nutzen wir sorgfältig ausgewählte Auftragsverarbeiter i. S. d. Art. 28 DSGVO. Mit allen unten genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Agreements (DPA) mit EU-Standard­vertrags­klauseln, soweit einschlägig. Eine Weitergabe der Daten an Dritte zu Werbezwecken findet nicht statt. Kein Verkauf von Kontakt- oder Firmendaten.

• Lovable / Supabase — Hosting, Datenbank, Auth, Storage, Server-Funktionen (EU-Region). Supabase DPA · Lovable DPA
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung, SEPA-/Kartenzahlungen. Stripe DPA
• Haufe-Lexware GmbH & Co. KG (Lexoffice/Lexware) — Rechnungs- und Buchhaltung (Hosting in Deutschland). Lexware AVV
• E-Mail-Versand — transaktionale E-Mails (Verifikation, Rechnungen, Benachrichtigungen) werden über die in Lovable integrierte Versand-Infrastruktur ausgeliefert; ein separater Vertrag mit einem Drittanbieter besteht nicht. Der Versand ist vom Lovable-DPA (siehe oben) mit abgedeckt.
• gut.org gAG (betterplace.org) — Anzeige und Verlinkung von Spendenprojekten in Gemeinde-/Werk-Widgets. betterplace Datenschutz
• Google Ireland Ltd. — Google Maps Platform — Kartendarstellung, Geokodierung (nur bei aktiver Nutzung). Google Cloud DPA

Die jeweils aktuelle Fassung der AVV/DPA kann auf Anfrage unter support@matchnetz.de angefordert werden.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Auskunft, Export (JSON) und Löschauftrag stehen im Kunden-Dashboard unter „Konto & Datenschutz" direkt zur Verfügung. Kontakt siehe Impressum. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.