Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Geschäftsführer: Dr. Marc Schmidt
Register: Amtsgericht Essen, HRB 37932
Telefon: +49 151 25017777
E-Mail: DrMarc@matchbox.gmbh

2. Hosting, Aufruf der Website und Server-Logfiles

Diese Website wird über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA bereitgestellt. Netlify betreibt ein globales Content Delivery Network (CDN). Inhalte können daher über geografisch verteilte Server ausgeliefert werden; eine Verarbeitung personenbezogener Daten in den USA und weiteren Ländern kann nicht ausgeschlossen werden.

Beim Aufruf der Website verarbeitet Netlify technisch erforderliche Verbindungs- und Nutzungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei oder URL, Zugriffsstatus, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer-Informationen gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, schnellen und funktionsfähigen Betrieb unseres Onlineangebots.

Netlify verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Hosting-Dienste auf Grundlage seiner vertraglichen Datenschutzregelungen. Der Data Processing Agreement (DPA) von Netlify ist Bestandteil der Netlify-Vertragsbedingungen. Für Übermittlungen in die USA stützt sich Netlify nach eigenen Angaben insbesondere auf das EU-U.S. Data Privacy Framework; soweit dieses nicht anwendbar ist, sieht der DPA die EU-Standardvertragsklauseln als Übermittlungsmechanismus vor.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Netlify sowie im Data Processing Agreement von Netlify.

Netlify legt für allgemeine CDN-/Hosting-Anfragen keine einheitliche, für sämtliche Protokolldaten geltende öffentliche Speicherfrist fest. Daten werden nach den von Netlify veröffentlichten Aufbewahrungsgrundsätzen nur so lange verarbeitet, wie dies für die jeweiligen Zwecke und rechtlichen Verpflichtungen erforderlich ist. Die konkrete Aufbewahrung kann je nach eingesetztem Netlify-Dienst und Tarif variieren.

3. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Je nach Inhalt erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

E-Mail- und Domain-Dienste über STRATO

Die Domain www.matchbox.gmbh sowie die geschäftlichen E-Mail-Postfächer unter @matchbox.gmbh werden über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland bereitgestellt bzw. verwaltet. Die eigentlichen Inhalte dieser Website werden weiterhin über Netlify ausgeliefert.

Bei der Nutzung unserer E-Mail-Adressen können insbesondere Absender- und Empfängeradresse, Zeitpunkt der Kommunikation, Betreff, Nachrichteninhalt sowie weitere technisch erforderliche Kommunikations- und Verbindungsdaten durch STRATO verarbeitet werden, soweit dies für Bereitstellung, Übertragung, Zustellung, Spam- und Missbrauchsschutz sowie den sicheren Betrieb der E-Mail-Dienste erforderlich ist.

Die Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen geschäftlichen Kommunikation. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch STRATO finden Sie in den Datenschutzhinweisen von STRATO.

4. Lokale Schriftarten und externe Links

Die auf dieser Website verwendeten Schriftarten Inter und Sora werden lokal bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

Externe Links

Externe Websites werden erst geöffnet, wenn Sie einen entsprechenden Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Cookies, Analyse und Marketing

Für den derzeit vorgesehenen Launch sind keine Webanalyse-, Profiling- oder Marketingdienste wie Google Analytics eingebunden. Die Website setzt nach aktuellem Stand keine eigenen Analyse- oder Marketing-Cookies ein.

Zusätzliche Analysefunktionen des Hostinganbieters, insbesondere Netlify Web Analytics oder Real User Monitoring, werden für den vorgesehenen Launch nicht eingesetzt. Sollten künftig solche Funktionen, Trackingdienste, ein Kontaktformular, eingebettete Medien, ein Consent-Management-System oder andere zusätzliche Dienste ergänzt werden, ist diese Datenschutzerklärung vor deren Einsatz entsprechend anzupassen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

6. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Hierzu gehören insbesondere Netlify als Hosting- und technischer Dienstleister, von Netlify eingesetzte Unterauftragsverarbeiter sowie STRATO als Dienstleister für Domainverwaltung und geschäftliche E-Mail-Kommunikation.

Da Netlify, Inc. seinen Sitz in den USA hat und ein globales CDN betreibt, können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Netlify gibt an, für einschlägige Übermittlungen in die USA das EU-U.S. Data Privacy Framework zu nutzen; falls dieser Mechanismus nicht greift, sieht der Netlify-DPA insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln vor.

7. Datenverarbeitung an den Automaten

Für die Nutzung der MatchBox-Automaten stellen wir eine gesonderte Datenschutzinformation bereit. Dort erläutern wir insbesondere die Gewichtssensorik, die ausschließlich auf den Automateninnenraum ausgerichtete Kamera, die lokale Speicherung der technischen Aufzeichnungen sowie die Zahlungsabwicklung.

Datenschutzinformationen für MatchBox-Automaten ansehen →

8. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist grundsätzlich die Aufsichtsbehörde Ihres Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste oder gesetzliche Vorgaben ändern.

Stand: August 2026