WEBSITE UND APP · STAND 23. OKTOBER 2026

Datenschutzerklärung

1. Verantwortlicher und Kontakt

Ebenbyte – Kai Ebenrett
Rosenburgweg 18
53115 Bonn
Deutschland

2. Website und technische Protokolle

Beim Aufruf werden IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und Antwortstatus technisch verarbeitet, um die Seite auszuliefern und Störungen oder Missbrauch zu erkennen. Die öffentlichen Informationsseiten setzen keine Analyse- oder Werbe-Cookies ein und laden keine externen Schriftarten. Die Administration nutzt gesonderte, technisch notwendige Sitzungscookies.

Rechtsgrundlage für den technischen Betrieb und die Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Dienst. Das Backend wird auf einem Server des Hosting-Anbieters Contabo betrieben.

3. Konto, Vereinszugang und Buchungen

Wir verarbeiten Namen, E-Mail-Adresse soweit vorhanden, Verein, Benutzerkennung, Kontorolle sowie Termin-, Mitspieler- und Buchungsdaten. Die Zugangsdaten zum Buchungssystem werden verschlüsselt gespeichert und zur Anmeldung und Durchführung deiner gewünschten Buchungen verwendet. Die Daten werden dafür an das Buchungssystem deines Vereins übermittelt. Ohne erforderliche Konto- und Zugangsdaten sind diese Funktionen nicht nutzbar.

Grundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Mitspieler und Trainer sehen die ihnen zugeordneten gemeinsamen Stunden. Trainer können Daten ihrer Trainees, Stunden, Stundensätze, Zahlungsvermerke und Trainingsprotokolle verwalten. Werden Angaben durch einen Trainer oder Mitspieler eingetragen, stammen diese Angaben von dieser Person. Bitte trage keine Gesundheitsdaten oder andere besonders sensiblen Informationen in Freitextfelder ein.

4. Abonnements und Zahlungen

Apple verarbeitet den In-App-Kauf. Wir erhalten Produkt- und Transaktionskennungen, Kauf- und Ablaufzeitpunkte, die Zuordnung zu deinem Courtomate-Konto sowie Informationen über Verlängerung, Kündigung oder Erstattung. Diese Daten benötigen wir zur Freischaltung und Verwaltung des Abos (Art. 6 Abs. 1 lit. b DSGVO). Kreditkarten- und Bankdaten erhalten wir dabei nicht von Apple.

5. Optionale Kalender- und Push-Funktionen

Wenn du Google Kalender verbindest, werden die für die Synchronisation erforderlichen Terminangaben an Google übertragen; wir speichern dafür die Kalenderkennung und Zugriffstoken. Du kannst die Verbindung in den Einstellungen trennen und den Zugriff bei Google widerrufen. Für aktivierte Push-Mitteilungen werden Gerätekennungen und Mitteilungsinhalte über Apples Push-Dienst verarbeitet. Die Aktivierung erfolgt über deine Freigabe; du kannst Mitteilungen in den Geräte- und App-Einstellungen deaktivieren. Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO; die angeforderte Synchronisation auf Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger und internationale Dienste

Zugriff erhalten der Betreiber und berechtigte Supportpersonen, soweit dies für Betrieb und Hilfe erforderlich ist. Hinzu kommen Hosting- und E-Mail-Dienstleister, dein Verein und dessen Buchungssystem sowie die von dir genutzten Apple- und Google-Dienste. Bei Apple und Google kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Informationen zu deren Verarbeitung und Übermittlungsgarantien findest du in den Datenschutzhinweisen von Apple und der Datenschutzerklärung von Google.

Freiwillige Mitgliederprofile

Du kannst ein Profil mit Foto, selbst eingeschätzter Spielstärke, optionaler Leistungsklasse, bevorzugten Spielzeiten und Spielhäufigkeit freigeben. Deine freigegebenen Profilangaben sehen deine aktiven Kontakte und Mitglieder gemeinsamer Gruppen im selben Verein. Wenn du ein Angebot in der Spielerbörse aktivierst, wird dein Profil zusätzlich den berechtigten Börsenteilnehmern deines Vereins angezeigt. Die separate Einstellung zur Auffindbarkeit steuert, ob Vereinsmitglieder dich als Kontakt speichern dürfen; nach gemeinsamen Spielen können Kontakte auch unabhängig davon entstehen. Fotos sehen andere Mitglieder erst nach manueller Freigabe durch die Administration. Eine neue Vorschau und ein Ablehnungsgrund sind nur für dich und die Administration sichtbar. Die Bilddatei wird verkleinert und ohne Standort- oder Kamerametadaten gespeichert. Es erfolgt keine biometrische Identifikation und keine Übermittlung der Fotos an externe Prüfdienste. Du kannst das Profil ausblenden, Angaben leeren und Fotos entfernen; bei Kontolöschung wird auch das Profil gelöscht. Bereits bestehende Sicherungskopien werden im Rahmen der unten beschriebenen Aufbewahrung überschrieben.

Gruppen, Einladungen und Sicherheit

Gruppennachrichten, Reaktionen, Terminvorschläge und Einladungen werden zur Kommunikation zwischen den berechtigten Vereinsmitgliedern gespeichert. Gruppenmitglieder können den Gruppenverlauf lesen. Meldungen zu unangemessenen Inhalten enthalten den gemeldeten Text, den Grund und die beteiligten Nutzerkennungen; berechtigte Administratoren bearbeiten sie. Blockierungen verhindern neue direkte Einladungen und blenden Chatbeiträge der blockierten Person aus. Dies dient der Vertragserfüllung und der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO).

Platzbörse und Freunde einladen

Für angebotene Hallentermine speichern wir Termin, Platz, Preis, PayPal-Kennung, Reservierungs- und Zahlungsstatus sowie den vom Anbieter eingegebenen Zugangscode. Diese Daten werden den am Vorgang beteiligten Personen entsprechend dem Ablauf angezeigt; PayPal wickelt die externe Zahlung ab. Bei App-Einladungen werden nur die von dir ausgewählten Kontaktdaten verarbeitet, nicht dein gesamtes Telefonadressbuch. Versand und Auswahl der Kommunikations-App erfolgen über die Systemfreigabe.

7. Kontakt und Aufbewahrung

Bei einer Supportanfrage verarbeiten wir deine Kontaktdaten und Nachricht zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Kontodaten und zugehörige Inhalte werden für die Dauer der Nutzung aufbewahrt. Du kannst die Löschung direkt in der App unter Einstellungen → Datenschutz & Sicherheit anfordern. Der Zugang wird sofort gesperrt; Konto, Profilfotos, zugehörige Inhalte und gespeicherte Nachweise werden nach sieben Tagen gelöscht. Bereits gebuchte Vereinsplätze werden dadurch nicht storniert; ein Apple-Abo muss separat gekündigt werden. Bei noch offenen Zahlungen prüfen wir, welche Daten gelöscht werden können und welche noch für offene Vorgänge, die Abwehr oder Durchsetzung von Ansprüchen oder gesetzliche Pflichten benötigt werden. Solche Daten bleiben zweckgebunden bis zum Wegfall des Grundes gespeichert. Technische Protokolle und Sicherungskopien dienen der Fehleranalyse, Sicherheit und Wiederherstellung und werden nach Wegfall dieses Zwecks gelöscht beziehungsweise überschrieben. Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

8. Deine Rechte

Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktiere dafür support@ebenrett.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.