Datenschutzerklärung

Letzte Aktualisierung: 03/10/2026

Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie CtrlCourt, eine Software für die Online-Buchung und Verwaltung von Padel-Clubs, und unsere Website ctrlcourt.com nutzen. Wir wenden die Datenschutz-Grundverordnung (DSGVO) und, soweit einschlägig, gleichwertige lokale Gesetze an.

1. Wer ist für Ihre Daten verantwortlich?

Das hängt davon ab, wer Sie sind:

• Clubs, Club-Verantwortliche und Administratoren (unsere Kunden) sowie Besucher unserer Website: DEVBOX ist der Verantwortliche für Ihre Daten (Konto, Abonnement, Abrechnung, Support, Website).
• Spieler, Trainer und Mitarbeiter eines Clubs, die den Buchungsbereich eines Clubs nutzen: Der Club ist der Verantwortliche für Ihre Daten. Er entscheidet, warum und wie Ihre Daten verwendet werden. DEVBOX handelt lediglich als Auftragsverarbeiter im Auftrag des Clubs (Art. 28 DSGVO), auf Grundlage unseres Auftragsverarbeitungsvertrags. Für Sie gilt die Datenschutzerklärung des Clubs, und Sie sollten sich zur Ausübung Ihrer Rechte zunächst an Ihren Club wenden; wir unterstützen den Club bei der Beantwortung.

Herausgeber und Verantwortlicher für die in Punkt 1, erster Spiegelstrich, beschriebenen Daten:

2. Daten, die wir erheben

Clubs und Club-Verantwortliche

• Identitäts- und Kontaktdaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Funktion im Club.
• Informationen zum Club: Name des Clubs, Adresse, Plätze, Öffnungszeiten, Logo und Farben, Einstellungen.
• Abonnement- und Abrechnungsdaten: Tarif, Rechnungen, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, Zahlungsstatus. Zahlungsdaten werden direkt von Paddle, unserem Reseller und Merchant of Record, erhoben und verarbeitet; wir erhalten nur technische Informationen (z. B. Kartenmarke, letzte vier Ziffern, Ablaufdatum).
• Support-Korrespondenz und E-Mails, die Sie uns senden.
• Technische und Sicherheitsdaten: IP-Adresse, Zeitpunkte der Anmeldungen, Browser, Fehler- und Sicherheitsprotokolle.

Spieler, Trainer und Mitarbeiter des Clubs (im Auftrag des Clubs verarbeitet)

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (in gehashter Form gespeichert), optionales Spielniveau, Rolle.
• Aktivität im Club: Buchungen, Trainerstunden und Kurse, Veranstaltungsanmeldungen, Guthaben und Transaktionen vorausbezahlter Credits (Tokens), vom Club erfasste Zahlungsart (bar, Karte an der Rezeption, Credits).
• Für Trainer: Verfügbarkeiten, Biografie, Stundensatz.
• Technische Daten: IP-Adresse, Verbindungsprotokolle, Spracheinstellung.

Wir erheben keine Zahlungskartendaten von Spielern: Die Spieler zahlen direkt an ihren Club.

Website-Besucher

Technische Daten, die zur Anzeige der Website erforderlich sind (IP-Adresse, Browser, abgerufene Seiten), sowie die Daten, die Sie in Formulare eingeben (z. B. Registrierungsformular).

Chat-Assistent: Wenn Sie den Chat auf unserer Website nutzen, verarbeiten wir die von Ihnen eingegebenen Fragen und die gegebenen Antworten, um Ihnen zu antworten und die von uns bereitgestellten Informationen zu verbessern. Bitte geben Sie im Chat keine sensiblen Daten ein.

3. Zwecke und Rechtsgrundlagen (soweit wir Verantwortlicher sind)

Wir verkaufen keine personenbezogenen Daten. Abgesehen von der oben beschriebenen Messung unserer eigenen Anzeigen verwenden wir sie nicht für Werbung. Die Daten der Spieler verarbeiten wir nur auf dokumentierte Weisung des Clubs, um dem Club den Dienst bereitzustellen.

4. Wie lange wir Daten aufbewahren

• Konto- und Clubdaten: solange das Konto aktiv ist, anschließend 30 Tage nach Ende des Abonnements oder einer nicht umgewandelten Testphase, danach werden sie gelöscht (Backups werden im Rahmen ihres normalen Rotationszyklus überschrieben).
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre oder die nach dem anwendbaren Recht erforderliche Frist.
• Sicherheitsprotokolle: 12 Monate.
• Support-Korrespondenz: für die Dauer der Geschäftsbeziehung, anschließend so lange, wie es zur Bearbeitung etwaiger Ansprüche erforderlich ist.
• Daten der Spieler: wie vom Club festgelegt; in jedem Fall werden sie bei Vertragsende wie oben beschrieben gemeinsam mit den Daten des Clubs gelöscht. Das Konto eines Spielers kann vom Club früher gelöscht werden.
• Unterhaltungen mit dem Chat-Assistenten: 90 Tage.
• Google-Klickkennung (gclid) eines Clubs, der über eine Anzeige gekommen ist: 90 Tage nach der Erstellung des Clubs.

5. Empfänger und Unterauftragsverarbeiter

Die Daten sind nur für befugte Personen bei DEVBOX, die sie benötigen, für den betroffenen Club (für seine eigenen Daten) und für die folgenden Dienstleister zugänglich, die zur Vertraulichkeit und zum Datenschutz verpflichtet sind:

Wir können Daten außerdem offenlegen, wenn dies gesetzlich oder von einer zuständigen Behörde verlangt wird.

6. Übermittlungen außerhalb der Europäischen Union

Die Anwendung und ihre Datenbanken werden in Frankreich gehostet. Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten:

• Paddle kann Abrechnungsdaten außerhalb der EU übermitteln (insbesondere in das Vereinigte Königreich und in die Vereinigten Staaten).
• Aktiviert ein Club die Online-Zahlung von Buchungen, werden die Zahlungsdaten der Spieler vom eigenen Stripe-Konto des Clubs verarbeitet, für das der Club verantwortlich ist; Stripe kann diese Daten in die Vereinigten Staaten übermitteln. Diese Übermittlungen unterliegen den Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls dem EU-US Data Privacy Framework.
• Google Fonts: Schriftarten werden bei der Anzeige der Seiten von Servern von Google geladen; dadurch werden Ihre IP-Adresse und Browserinformationen an Google übermittelt, das sie in den Vereinigten Staaten verarbeiten kann. Diese Übermittlungen unterliegen Standardvertragsklauseln und gegebenenfalls dem EU-US Data Privacy Framework.
• Anthropic verarbeitet die im Chat-Assistenten der Website eingegebenen Nachrichten in den Vereinigten Staaten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
• Google Ads: Die zur Messung unserer Anzeigen übermittelten Klickkennungen können von Google in den Vereinigten Staaten verarbeitet werden, auf Grundlage der Standardvertragsklauseln und gegebenenfalls des Data Privacy Framework.

7. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um, darunter: verschlüsselte Verbindungen (HTTPS), eine eigene Datenbank für jeden Club, in gehashter Form gespeicherte Passwörter, regelmäßige Backups, auf befugte Personen beschränkter Zugriff und die Überwachung der Sicherheitsprotokolle. Kein System ist vollkommen sicher, aber wir arbeiten daran, die Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Im Falle einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß der DSGVO.

8. Cookies

Wir verwenden nur Cookies, die von unserer eigenen Website gesetzt und gelesen werden:

• Sitzungs-Cookie (hält Sie angemeldet und merkt sich Ihre Navigation);
• CSRF-Sicherheitstoken (schützt Formulare vor böswilligen Anfragen);
• Spracheinstellung;
• Herkunfts-Cookie (90 Tage, nur öffentliche Seiten der CtrlCourt-Website): der Link oder die Website, von der Ihr erster Besuch kam (zum Beispiel eine Google-Anzeige und die Kennung dieses Klicks), um zu wissen, über welche Kanäle Clubs zu uns kommen.

Wir laden keine Werbeskripte oder Reichweitenmessungs-Tools von Dritten (kein Google-Ads-Tag, kein Google Analytics, kein Pixel sozialer Netzwerke). Sitzungs-, Sicherheits- und Sprach-Cookies sind für den Dienst unerlässlich und erfordern Ihre Einwilligung nicht. Sie können Cookies in Ihrem Browser blockieren; das Herkunfts-Cookie wird für die Nutzung der Website nicht benötigt, die anderen schon.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen die auf unserem berechtigten Interesse beruhende Verarbeitung.

Clubs, Verantwortliche und Besucher: Senden Sie Ihre Anfrage an contact@ctrlcourt.com. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats; diese Frist kann in den gesetzlich vorgesehenen Fällen verlängert werden.

Spieler, Trainer und Mitarbeiter des Clubs: Bitte wenden Sie sich an Ihren Club, der für Ihre Daten verantwortlich ist. Wenn Sie uns schreiben, leiten wir Ihre Anfrage an den Club weiter und unterstützen ihn bei der Beantwortung.

Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere bei der Behörde Ihres Wohnsitz- oder Arbeitslandes: zum Beispiel der CNIL in Frankreich (www.cnil.fr), der AEPD in Spanien (www.aepd.es), der Datenschutzbehörde in Belgien oder dem ICO im Vereinigten Königreich.

10. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben auf der Seite gibt die jeweils neueste Fassung an. Wesentliche Änderungen werden den Clubs per E-Mail oder in ihrem Administrationsbereich mitgeteilt.

11. Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten: contact@ctrlcourt.com.