Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Match Global Services Ltd.
Post- und Korrespondenzanschrift Deutschland:
CAYA Postbox 1022563
96035 Bamberg
Deutschland

Ladungsfähige Unternehmensanschrift:
170 Pater House, Level 1 (Suite A348)
Triq Salvu Psaila
Birkirkara BKR 9077
Malta
Handelsregister-Nr.: C 113615

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
USt-IdNr.: MT32298302
Direktor: Dr. Luca Zahra Brincat
E-Mail: [email protected]
Kundenservice: [email protected]

2. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet unser Hosting-System technisch erforderliche Daten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browserkennung, Betriebssystem und Geräteklasse.

Die Verarbeitung erfolgt zur Bereitstellung der Website, Fehleranalyse, Gewährleistung der Sicherheit und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei Nutzung der Bestellstrecke zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.

Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern ein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht keine längere Speicherung verlangt.

3. Anbietersuche und Formularnutzung

Bei der Anbietersuche verarbeiten wir Suchbegriffe und technische Nutzungsdaten, um passende Ergebnisse bereitzustellen und nicht gefundene Anbieter zu erkennen. Freie Eingaben können gespeichert werden, damit das gewünschte Dokument auch für einen bisher nicht gelisteten Anbieter erstellt werden kann.

Bis zur kostenpflichtigen Bestellung werden Formulardaten nur verarbeitet, soweit dies technisch für die Darstellung, Validierung und Zusammenfassung erforderlich ist. Nicht abgeschlossene Eingaben werden nicht als Bestellung behandelt.

4. Bestellung und Vertragserfüllung

Für die Erstellung und Bereitstellung des persönlichen Schreibens verarbeiten wir insbesondere:

• Vor- und Nachname;
• Postanschrift;
• E-Mail-Adresse und gegebenenfalls Mobilnummer;
• ausgewählter oder frei eingegebener Anbieter;
• Vertrags-, Kunden- und Identifikationsangaben;
• gewünschte Art und Zeitpunkt der Erklärung;
• ausgewähltes Produkt, Preis, Laufzeit und Vertragsstatus;
• Einwilligungs-, Kenntnisnahme- und Marketingstatus;
• Bestell-, Vertrags- und Dokumentnummern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die als erforderlich gekennzeichneten Daten können wir das Schreiben nicht vertragsgemäß erstellen und bereitstellen.

AboStopp übermittelt das Kündigungs- oder Widerrufsschreiben nicht an den Drittanbieter. Der Kunde lädt das Dokument herunter, prüft und versendet es selbst. Dadurch findet durch AboStopp keine anbieterbezogene Übermittlung der Kundendaten an den zu kündigenden Drittanbieter statt.

5. Technisches Bestell- und Nachweisprotokoll

Zum Nachweis eines ordnungsgemäßen Bestellvorgangs und zur Missbrauchsabwehr speichern wir unter anderem:

• Bestell- und Vorgangsnummer;
• Datum und Uhrzeit der einzelnen Prozessschritte;
• die beim Klick auf „Zahlungspflichtig bestellen“ angezeigten und bestätigten Produkt-, Preis-, Laufzeit- und Rechtstextversionen;
• eingegebene Bestell- und Vertragsdaten;
• Einwilligungen und Kenntnisnahmen einschließlich Textversion;
• IP-Adresse, Request- und Korrelationskennungen;
• User-Agent sowie daraus abgeleitete Browser-, Betriebssystem- und Geräteinformationen;
• Ergebnis des Bot- und Missbrauchsschutzes;
• Erzeugung und kryptografische Prüfsumme der Dokumente;
• Versand und Zustellstatus transaktionaler Nachrichten;
• Zeitpunkt und IP-Adresse beim Abruf des persönlichen Downloadlinks;
• Zeitpunkt und IP-Adresse beim Aufruf eines Zahlungslinks aus E-Mail oder SMS.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für Nachweisbarkeit, IT-Sicherheit, Betrugsprävention und Rechtsverteidigung. Die Protokolldaten werden nicht für eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung verwendet.

6. Dokumentbereitstellung und E-Mail-Bestätigung

Das personalisierte Schreiben wird über einen individuellen, zeitlich und technisch geschützten Downloadlink bereitgestellt. Beim Abruf protokollieren wir Zeitpunkt, IP-Adresse und technische Request-Daten. Der Abruf zeigt zugleich, dass Zugriff auf die bei der Bestellung verwendete E-Mail-Adresse besteht. Er ist keine zusätzliche Voraussetzung für den Vertragsschluss.

Die Bestellzusammenfassung, Vertragsunterlagen und Rechtstexte werden als PDF-Anlagen per E-Mail versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Mitgliedschaft, Widerruf und Kündigung

Bei einer Mitgliedschaft verarbeiten wir Beginn und Ende der Kennenlernphase, Beginn und Ende der festen Laufzeit, Forderungs-, Zahlungs-, Widerrufs- und Kündigungsstatus sowie die zugehörigen Zeitstempel.

Bei Nutzung der Funktionen „Vertrag widerrufen“ oder „Verträge hier kündigen“ verarbeiten wir Name, E-Mail-Adresse, Bestell- oder Vertragsnummer, Inhalt und Zeitpunkt der Erklärung sowie technische Nachweisdaten. Die Erklärung gilt mit der abschließenden Bestätigung auf der Website als eingegangen. Die anschließende E-Mail ist eine Eingangsbestätigung und keine zusätzliche Freigabestufe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Zahlungsabwicklung, Rechnungen und Forderungsmanagement

Die Zahlung erfolgt per Überweisung. Wir verarbeiten Rechnungsanschrift, Bestell- und Vertragsdaten, Forderungsbetrag, Fälligkeit, Rechnungs- und Belegnummer, Zahlungsstatus, Buchungsreferenzen sowie Kommunikations- und Mahnstatus.

Zur Erstellung und Verwaltung von Zahlungsaufforderungen, Rechnungen und Gutschriften nutzen wir Easybill. Offene Forderungen können nach Ablauf der Zahlungs- und Erinnerungsfristen an einen beauftragten Inkassodienstleister oder Rechtsanwalt übermittelt werden. Übermittelt werden nur die für Prüfung und Bearbeitung der konkreten Forderung erforderlichen Daten und Nachweise.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.

9. Vertragskommunikation per E-Mail und SMS

Wir versenden Bestellbestätigungen, Downloadlinks, Vertragsunterlagen, Zahlungsaufforderungen, Rechnungen, Statusmeldungen, Widerrufs- und Kündigungsbestätigungen sowie erforderliche Zahlungserinnerungen per E-Mail. Die erste Zahlungsaufforderung für die Mitgliedschaft kann zusätzlich per SMS mit einem persönlichen Link versandt werden, sofern eine Mobilnummer vorliegt.

Für den E-Mail-Versand verwenden wir Amazon Simple Email Service der Amazon Web Services EMEA SARL (Luxemburg), Verarbeitung ausschließlich in der AWS-Region Frankfurt (eu-central-1), auf Grundlage eines Auftragsverarbeitungsvertrags. Für den SMS-Versand verwenden wir die seven communications GmbH & Co. KG (Kiel), ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags. Verarbeitet werden Kontaktdaten, Nachrichteninhalt, Vorgangsreferenz sowie Versand- und Zustellereignisse, soweit diese für die transaktionale Kommunikation und deren Nachweis erforderlich sind. Öffnungs- und Klickverhalten wird durch diese Dienstleister nicht erfasst.

Vertragsnotwendige Nachrichten enthalten kein Öffnungs- oder Klicktracking. Ein Zählpixel wird darin nicht eingesetzt. Eine Messung von Öffnungen oder Klicks findet ausschließlich in Nachrichten statt, für die Sie zuvor gesondert und freiwillig eingewilligt haben; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Hiervon zu unterscheiden sind unsere eigenen Abrufprotokolle: Wenn Sie den persönlichen Dokumenten- oder Zahlungslink aufrufen, protokollieren wir auf unseren eigenen Systemen Zeitpunkt, IP-Adresse, Browser- und Gerätekennung sowie Anfragekennung als Zustell- und Zugangsnachweis. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Zustell- und Sicherheitsnachweise zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Vertragsnotwendige Nachrichten werden unabhängig von einer Marketing-Einwilligung versandt.

10. Marketing-Einwilligung

Nur mit gesonderter, freiwilliger Einwilligung verwenden wir die E-Mail-Adresse für Informationen über Angebote der Match Global Services Ltd., einschließlich anderer von ihr betriebener Produktmarken. Die Einwilligung ist keine Voraussetzung für die Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen des § 7 UWG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an [email protected] widerrufen werden. Wir speichern den Einwilligungs- und Widerrufsnachweis, soweit dies zur Erfüllung der Rechenschaftspflicht und Rechtsverteidigung erforderlich ist.

11. Bot- und Missbrauchsschutz mit Cloudflare Turnstile

Zum Schutz der Bestell-, Widerrufs- und Kündigungsfunktionen vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein. Dabei werden technische Verbindungs- und Geräteinformationen an Cloudflare übermittelt und eine Risikobewertung zurückgegeben. In unserem Bestellprotokoll speichern wir nur das für Nachweis und Missbrauchsschutz erforderliche Prüfergebnis und technische Referenzen, nicht den geheimen Prüfschlüssel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, Kundendaten und Bestellprozesse vor Spam, Betrug und automatisiertem Missbrauch.

12. Reichweitenmessung mit Cloudflare Web Analytics

Für die Reichweitenmessung verwenden wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. beziehungsweise Cloudflare Germany GmbH, die für uns bereits als Betreiber unseres Sicherheits- und Zustellnetzes tätig ist.

Cloudflare Web Analytics arbeitet ohne Cookies und ohne dauerhafte Kennungen. Es werden keine Informationen in Ihrem Endgerät gespeichert und keine dort gespeicherten Informationen ausgelesen; eine geräteübergreifende Wiedererkennung findet nicht statt. Erhoben werden ausschließlich aggregierte Aufrufdaten wie aufgerufene Seite, Verweisquelle, ungefähre Herkunftsregion, Gerätekategorie sowie technische Ladezeiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, weil kein Zugriff auf Informationen in Ihrem Endgerät erfolgt.

Google Analytics und Google Tag Manager setzen wir nicht mehr ein. Ein Einwilligungsbanner für Reichweitenmessung wird daher nicht mehr angezeigt.

13. Erfolgsmessung von Google-Anzeigen (Klick-Kennung)

Wenn Sie über eine Google-Anzeige zu uns kommen, hängt Google an die Adresse der ersten Seite eine Klick-Kennung an (Parameter gclid, auf Apple-Geräten gbraid oder wbraid). Wir reichen diese Kennung nur innerhalb unserer Website von Seite zu Seite weiter, in den Links, die Sie anklicken; wir speichern sie nicht in Ihrem Browser, setzen dafür kein Cookie und lesen keinen Speicher aus. Schließen Sie eine Bestellung ab, speichern wir die Kennung zusammen mit der Bestellung.

In regelmäßigen Abständen übermitteln wir an Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eine Liste mit Klick-Kennung, Zeitpunkt der Bestellung, Betrag und Währung. Google ordnet die Kennung dem Anzeigenklick zu und zeigt uns, welche Anzeigen zu Bestellungen führen. Name, Anschrift, E-Mail-Adresse oder Inhalt Ihrer Bestellung übermitteln wir dabei nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung, Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriff auf Ihr Endgerät im Sinne von § 25 TTDSG findet nicht statt. Sie können dieser Verarbeitung jederzeit widersprechen, etwa per E-Mail an [email protected]; wir nehmen Ihre Bestellung dann aus künftigen Übermittlungen heraus.

Google kann die Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Einzelheiten: business.safety.google/privacy und policies.google.com/privacy.

14. Eingesetzte Dienstleister und Empfänger

Wir setzen insbesondere folgende Kategorien und Anbieter ein:

• CAYA als Postdienstleister für unsere deutsche Korrespondenzanschrift; dort eingehende Briefpost wird für uns entgegengenommen und digitalisiert;
• Raidboxes für WordPress-Hosting und Serverbetrieb;
• Supabase für die zentrale PostgreSQL-Datenbank, technische Ereignisse und Dokumentmetadaten;
• Amazon Web Services EMEA SARL (Amazon SES, Region Frankfurt) für transaktionale E-Mails;
• seven communications GmbH & Co. KG für transaktionale SMS;
• Easybill für Zahlungsaufforderungen, Rechnungen und Belege;
• Retool als interne, zugriffsgeschützte Arbeitsoberfläche für Kundenservice und Forderungsbearbeitung;
• Cloudflare für DNS-, Sicherheits- und Bot-Schutzdienste sowie für die cookielose Reichweitenmessung;
• gegebenenfalls Inkassodienstleister, Rechtsanwälte, Steuerberater, Banken und Behörden, soweit dies für den konkreten Vorgang erforderlich oder gesetzlich vorgeschrieben ist.

Dienstleister werden vertraglich verpflichtet und erhalten nur die für ihre Aufgabe erforderlichen Daten.

15. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Soweit ein Dienstleister oder Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf einer zulässigen Grundlage, insbesondere einem Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln in Verbindung mit erforderlichen zusätzlichen Schutzmaßnahmen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

• Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden während der Vertragsabwicklung und anschließend entsprechend den einschlägigen gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.
• Rechtstext-, Einwilligungs- und technische Bestellnachweise werden bis zum Ablauf der maßgeblichen Fristen zur Geltendmachung oder Abwehr von Ansprüchen aufbewahrt und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht entgegensteht.
• Widerrufs-, Kündigungs-, Support- und Forderungskommunikation wird entsprechend dem zugehörigen Vertrags- oder Rechtsvorgang aufbewahrt.
• Marketingdaten werden bis zum Widerruf der Einwilligung verarbeitet; der erforderliche Einwilligungs- oder Widerspruchsnachweis kann darüber hinaus gespeichert bleiben.
• Sicherheitsprotokolle werden regelmäßig gelöscht oder anonymisiert, sofern sie nicht für einen konkreten Sicherheits- oder Missbrauchsfall benötigt werden.

17. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen richten Sie an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig am Sitz des Verantwortlichen ist insbesondere:

Office of the Information and Data Protection Commissioner (IDPC)
Floor 2, Airways House
High Street
Sliema SLM 1549
Malta
Website: idpc.org.mt

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Automatisierte Statuswechsel im Bestell-, Zahlungs- und Kommunikationsablauf setzen vertraglich festgelegte Fristen technisch um; Entscheidungen über bestrittene Forderungen, besondere Einwände oder anwaltliche Schreiben werden einer menschlichen Bearbeitung zugeführt.

19. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Produkt oder eingesetzte Datenverarbeitungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.