Eure Daten, eure Pflichten: AGB, AVV und DSGVO in Klartext
Kurz gesagt
- Ihr akzeptiert die Partner-AGB einmal beim Onboarding per Checkbox, nicht bei jedem Login, nur wenn sich die Bedingungen wesentlich ändern Rechtsprüfung ausstehend.
- Bei Buchungsdaten seid ihr und der Spieler jeweils eigenständig verantwortlich; für das SaaS-Dashboard ist openmatch euer Auftragsverarbeiter nach einem separaten Vertrag (AVV) Rechtsprüfung ausstehend.
- Ihr könnt jederzeit einen vollständigen Datenexport oder die Löschung eures Venue-Kontos anfragen. Zahlungsbelege müssen trotzdem gesetzlich 8 Jahre aufbewahrt bleiben (§ 14b UStG, seit dem Bürokratieentlastungsgesetz IV) Rechtsprüfung ausstehend.
Was ihr beim Start unterschreibt
Beim Onboarding-Wizard bestätigt ihr im letzten Schritt per Checkbox die Partner-AGB für Unternehmer, ein generisches Dokument ohne individuelle Lücken für euer Venue Rechtsprüfung ausstehend. Das ist die einzige Stelle, an der ihr aktiv zustimmt; danach fragt euch die App bei jedem Login nichts erneut. Ein erneutes Bestätigen kommt nur, wenn openmatch die AGB inhaltlich wesentlich ändert. Dann bekommt ihr das rechtzeitig angekündigt (Vorlauf nach der EU-P2B-Verordnung) und müsst einmal neu zustimmen, bevor ihr weiterarbeitet Rechtsprüfung ausstehend. Verbindlich ist ausschließlich der AGB-Text selbst; dieser Artikel erklärt nur, wann und wie ihr zustimmt.
Wem gehören die Daten? Verantwortlicher vs. Auftragsverarbeiter
Zwei getrennte Rollen, die sich leicht vermischen lassen, deshalb kurz in Klartext:
| Datenfluss | Wer entscheidet | Rolle von openmatch |
|---|---|---|
| Buchung eines Spielers bei euch | Ihr UND der Spieler, jeder für sich | Keine, ihr seid beide eigenständig verantwortlich Rechtsprüfung ausstehend |
| Euer Dashboard, Analytics, Benachrichtigungen | Ihr (nach euren Weisungen) | openmatch verarbeitet in eurem Auftrag Rechtsprüfung ausstehend |
Für den zweiten Fall, also alles, was mit eurem Venue-Account, euren Auswertungen und eurer Kommunikation an Spieler zu tun hat, braucht es rechtlich einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. In einem Satz: Ein AVV ist eine schriftliche Zusage von openmatch, mit euren Daten nur genau das zu tun, was ihr verlangt, es geheim zu halten und es am Ende sauber zu löschen oder zurückzugeben Rechtsprüfung ausstehend. Ihr müsst dafür nichts extra tun; der AVV läuft automatisch mit euren Partner-AGB mit, sobald er final ist.
Export und Löschung: eure Rechte
Ihr könnt jederzeit einen vollständigen Datenexport eures Venues anfragen: ein JSON-Bundle mit euren Stammdaten, Buchungen und Kennzahlen, das ihr mitnehmen könnt (Portabilität nach Art. 20 DSGVO) Rechtsprüfung ausstehend. Genauso könnt ihr die Löschung eures Venue-Kontos anfragen.
Eine Löschung ist bewusst nicht ein einzelner Klick: Ihr müsst den Venue-Namen zur Bestätigung noch einmal eintippen, dazu euer Passwort (oder, meldet ihr euch über Google/Apple an, einen 6-stelligen Code, den wir euch per E-Mail schicken). Erst danach greift die Löschung, und zwar sofort kaskadierend: laufende Buchungen und Turniere an eurem Standort werden storniert und erstattet, euer Stripe-Abo wird gekündigt, und euer Konto wird vom System abgemeldet.
Ein wichtiger Punkt dabei: Löschung heißt nicht sofort und restlos weg. Bestimmte Unterlagen, vor allem Zahlungsbelege, müssen wir nach deutschem Steuerrecht 8 Jahre aufbewahren (§ 14b UStG / § 147 AO in der Fassung des Bürokratieentlastungsgesetzes IV), auch wenn ihr die Löschung eures Kontos beantragt habt Rechtsprüfung ausstehend. Praktisch läuft das so: Euer sichtbares Profil wird sofort deaktiviert und nach 30 Tagen anonymisiert (Name, Adresse, Bankdaten weg); nur die steuerrechtlich relevanten Belege bleiben als anonymisierter Datensatz im Hintergrund bis die Frist abläuft. Das ist normale Praxis, keine Besonderheit von openmatch.
Ein wichtiger Hinweis zu diesem Artikel
Die AGB, die Datenschutzerklärung und der AVV sind aktuell als geprüfte Selbsteinschätzung verfasst, warten aber noch auf die finale Freigabe durch einen deutschen Fachanwalt Rechtsprüfung ausstehend. Das ist ein ganz normaler Schritt vor dem Livegang, kein Warnsignal. Dieser Artikel beschreibt schon jetzt zuverlässig die Struktur (was ihr wann akzeptiert, wer wofür verantwortlich ist, welche Rechte ihr habt). Nur der exakte Wortlaut kann sich mit der Anwaltsprüfung noch ändern. Verbindlich sind am Ende ausschließlich die final freigegebenen AGB, nicht dieser Artikel.