Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lucas Dechant
MATELINK
c/o IP-Management #7449
Ludwig-Erhard-Str. 18
20459 Hamburg

E-Mail: info@matelink.eu

2. Überblick und Zwecke

MATELINK ist eine Gaming-Plattform, auf der Nutzer ein Profil erstellen, Mitspieler finden (LFG), Squads und Gruppen bilden, chatten, externe Gaming-Plattformen verbinden, an Gewinnspielen teilnehmen und optionale kostenpflichtige Funktionen nutzen können.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Sicherheit, Weiterentwicklung und rechtlichen Absicherung der Plattform erforderlich ist oder eine Einwilligung vorliegt.

3. Account- und Registrierungsdaten

Bei Registrierung und Nutzung verarbeiten wir insbesondere: E-Mail-Adresse, Nutzername, Passwort (ausschließlich als bcrypt-Hash gespeichert), E-Mail-Verifizierungsstatus und Zeitpunkt der Verifizierung, Magic-Link- und Passwort-Reset-Token (jeweils nur als Hash mit kurzer Ablaufzeit), die Bestätigung des Mindestalters von 18 Jahren mit Zeitstempel sowie Einladungs- bzw. Referral-Codes und gegebenenfalls die ID des werbenden Nutzers.

Zweck ist die Erstellung und Verwaltung des Kontos, die Authentifizierung, die Kommunikation mit dem Nutzer sowie die Betrugs- und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Nutzung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsinteressen.

4. Einwilligungs- und Nachweisprotokolle

Zustimmungen zu AGB, Datenschutzerklärung und Marketing werden mit Typ, Version, Quelle, Zeitstempel sowie gehashter IP-Adresse und gehashtem User-Agent protokolliert.

Zweck ist die Nachweisbarkeit erteilter Einwilligungen im Rahmen der Rechenschaftspflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

5. Profil, LFG, Squads, Gruppen und Chat

Nutzer stellen freiwillig Inhalte bereit, etwa Spielnamen, Spielstil, Sprache, Region, Voice-Präferenzen, Verfügbarkeiten, LFG-Beiträge, Gruppen- und Squad-Informationen, Chatnachrichten und Feedback. Zusätzlich werden Profilaufrufe protokolliert, also welcher Nutzer wann welches Profil aufgerufen hat.

Öffentlich geschaltete Inhalte wie öffentliche Profile oder öffentliche Squad-Seiten können auch von nicht eingeloggten Besuchern und Suchmaschinen abgerufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Profilaufrufe zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

6. Plattform-Integrationen (freiwillig)

Bei freiwilliger Verbindung externer Dienste verarbeiten wir je nach Plattform: Steam (Steam-ID, Profilname, Avatar, Spielbibliothek inklusive Spieltitel und Spielstunden, zudem eine automatisierte Plausibilitätsprüfung anhand von Spielanzahl, Spielstunden und Account-Alter zur Erkennung von Fake-Accounts), Discord (Discord-ID und Benutzername, bei Nutzung des Discord-Bots zusätzlich Server-ID, Rollen und Kanäle), FaceIT (FaceIT-ID, Nickname, ELO-Wert, Skill-Level), Riot Games (spielbezogene Profil- und Rangdaten) sowie Bungie/Destiny (Membership-ID, Anzeigename).

Die Verbindung ist freiwillig und kann im Profil wieder getrennt werden. Zweck sind vertrauenswürdigere Profile, passendere Mitspielervorschläge und die Anzeige spielbezogener Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.

7. Benachrichtigungen, E-Mail und Web Push

Wir versenden In-App-Benachrichtigungen, E-Mails und, nach Einwilligung, Web-Push-Nachrichten, etwa für Magic Links, E-Mail-Verifizierung, Passwort-Zurücksetzung, Squad-Ereignisse oder Sicherheitshinweise. Für Web Push speichern wir Push-Subscription-Daten wie Endpoint, Schlüsselmaterial, User-Agent und Nutzerzuordnung.

Für den Versand und Empfang von E-Mails nutzen wir ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist für erforderliche Nachrichten Art. 6 Abs. 1 lit. b DSGVO und für optionale Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO.

8. Zahlungen und Plus

Bei kostenpflichtigen Funktionen erfolgt die Zahlungsabwicklung über Stripe. Wir verarbeiten dabei insbesondere Stripe-Kunden-ID, Abonnementstatus, Planinformationen, Zahlungsstatus und Laufzeiten. Vollständige Zahlungsdaten wie Kreditkartennummern werden nicht von MATELINK gespeichert.

Intern führen wir zudem ein Coin- bzw. Guthabensystem mit Transaktionshistorie sowie freigeschaltete Belohnungen wie Badges oder Frames. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.

9. Gewinnspiele und Verlosungen

Bei Teilnahme an Gewinnspielen verarbeiten wir Teilnahmedaten wie die Anzahl der Lose und die Nutzung des kostenlosen Loses. Im Gewinnfall verarbeiten wir, soweit für die Preisübergabe erforderlich, Versandname, Anschrift, Stadt, Postleitzahl, Land und Kontakt-E-Mail. Bei digitalen Preisen wie Steam-Guthaben-Codes erfolgt die Übergabe digital.

Die Gewinnerermittlung erfolgt durch ein automatisiertes, nach Losanzahl gewichtetes Zufallsverfahren. Manipulations- oder betrugsverdächtige Accounts können von der Teilnahme ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung, Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung und Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.

10. Sicherheit, Logs und Missbrauchsschutz

Zur Absicherung der Plattform verarbeiten wir technische Daten wie IP-Adressen (teils gekürzt beziehungsweise gehasht), Zeitstempel, User-Agent, Rate-Limit-Ereignisse, Login- und Fehlerereignisse, Betrugs-Markierungen sowie ein Administrations- und Aktivitätsprotokoll, das auch anonyme Nutzungsereignisse umfasst.

Diese Verarbeitung dient dem Schutz vor Spam, Betrug, Angriffen, Regelverstößen und technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Analyse und Reichweitenmessung

Zur Produktverbesserung erfassen wir Nutzungsereignisse wie Seitenaufrufe, das Kopieren von Einladungslinks, Klicks auf Call-to-Action-Elemente und Anmeldevorgänge, jeweils mit gekürzter IP-Adresse und User-Agent. Diese Verarbeitung erfolgt datensparsam.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

12. Cookies und lokale Speicherung

MATELINK nutzt technisch erforderliche Speichermechanismen wie Cookies, Local Storage oder vergleichbare Technologien, um Login, Session-Status, Spracheinstellungen, Attribution und Sicherheitsfunktionen bereitzustellen.

Nicht erforderliche Technologien werden nur verwendet, soweit eine wirksame Einwilligung vorliegt.

13. Empfänger und Auftragsverarbeiter

Daten können an technische Dienstleister weitergegeben werden, die uns beim Betrieb unterstützen, insbesondere Hetzner Online GmbH (Server-Hosting, Standort Helsinki/Finnland innerhalb der EU), ALL-INKL.COM - Neue Medien Münnich (E-Mail-Versand), Stripe (Zahlungsabwicklung) sowie Valve/Steam, Discord, Riot Games, FaceIT und Bungie, jeweils nur bei freiwilliger Verbindung.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Drittlandübermittlung

Bei einzelnen externen Diensten, insbesondere Steam, Discord, Riot, FaceIT und Stripe, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der EU beziehungsweise des EWR, insbesondere in die USA, stattfinden.

In diesen Fällen stützen wir uns auf geeignete Garantien wie EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Accountdaten werden für die Dauer des Nutzerkontos gespeichert. Inhalte bleiben gespeichert, solange sie für Plattformfunktion, Sicherheit oder gesetzliche Pflichten erforderlich sind.

Gesetzliche Aufbewahrungsfristen, insbesondere steuer- und handelsrechtliche Pflichten, bleiben unberührt. Sicherheitslogs werden regelmäßig gelöscht oder anonymisiert.

16. Rechte betroffener Personen

Nutzer haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung dieser Rechte kann eine Anfrage an info@matelink.eu gesendet werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, zuständig ist unter anderem der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

17. Pflicht zur Bereitstellung

Die Bereitstellung von E-Mail, Nutzername und Passwort ist für die Nutzung des Kontos erforderlich. Plattform-Verbindungen, Push-Benachrichtigungen und Marketing sind freiwillig.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die automatisierte Betrugserkennung, etwa die Steam-Plausibilitätsprüfung oder die Markierung von Fake-Accounts, dient ausschließlich der internen Vorprüfung. Abschließende Entscheidungen über Sperrungen oder Gewinnspielausschlüsse trifft ein Mensch.

19. Stand

Stand dieser Datenschutzerklärung: 10. Juni 2026.