Datenschutzerklärung
1. Wer ist verantwortlich?
Julia Röchner
E-Mail: hello@courtsplit.de
2. Worum geht es in der App?
CourtSplit hilft Gruppen, die sich regelmäßig treffen (zum Beispiel Sportgruppen), Termine zu organisieren – wer kommt, wer nicht – und Kosten fair aufzuteilen. Die App wickelt keine Zahlungen ab, sie hält nur fest, wer wem wie viel schuldet.
Wir zeigen keine Werbung, setzen keine Analyse- oder Tracking-Dienste ein und verkaufen keine Daten.
3. Welche Daten verarbeiten wir und wofür?
3.1 Konto und Anmeldung
Deine E-Mail-Adresse und eine technische Nutzer-ID. Die Anmeldung läuft ohne Passwort: Wir senden dir per E-Mail einen sechsstelligen Einmalcode, den du in der App eingibst. So kannst du dich auch auf einem neuen Gerät wieder mit deinem bestehenden Konto anmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).
3.2 Profil und Gruppen
Dein Anzeigename, deine Gruppenmitgliedschaften (Rolle als Admin, Mitglied oder Gast, Markierung als „inaktiv“, Beitritts- und Austrittszeitpunkt) sowie die Gruppendaten selbst: Gruppenname, Terminserie (Zeitraum, Wochentage, Uhrzeit), Zahlungsmodell und Beträge in Euro. Wer einer Gruppe über einen Einladungslink beitritt, gibt einen Anzeigenamen an; der Link selbst enthält nur einen Einladungscode der Gruppe.
Anzeigename, Rolle und Status sind für alle Mitglieder derselben Gruppe sichtbar, für Mitglieder anderer Gruppen nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Termine, Zu- und Absagen
Deine Zu- oder Absage pro Termin mit Zeitpunkt der Antwort und, wenn du magst, einen Absagegrund als Freitext. Diese Angaben sind für die Mitglieder der jeweiligen Gruppe sichtbar. Bitte trage im Freitext keine sensiblen Informationen ein (zum Beispiel zu deiner Gesundheit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.4 Kosten und Ausgleich
Wer einen Termin bezahlt hat, welche Beträge anfallen, wer wem welchen Betrag ausgeglichen hat und welche Gutscheine oder Kostenverteilungen es für abgesagte Termine gibt. Das ist reine Buchführung innerhalb der Gruppe – wir erfassen keine Bank-, Kreditkarten- oder sonstigen Zahlungsdaten und führen keine Zahlungen aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.5 Gäste
Admins können Gäste anlegen, also Personen ohne eigenes Konto. Für einen Gast wird nur ein Name gespeichert. Admins dürfen nur Namen von Personen eintragen, die damit einverstanden sind. Wer als Gast geführt wird und das nicht möchte, kann sich an den Admin der Gruppe oder an uns wenden.
3.6 Fehlerberichte (Sentry)
Wenn in der App ein Fehler oder Absturz auftritt, wird automatisch ein Bericht an unseren Fehlerüberwachungsdienst Sentry gesendet. Er enthält die Fehlermeldung, technische Ablaufinformationen (Stacktrace), die letzten Schritte in der App, Geräte- und Systeminformationen (zum Beispiel Gerätemodell, Betriebssystem- und App-Version, Sprache) sowie eine pseudonyme Nutzer-ID. Deine E-Mail-Adresse und deinen Anzeigenamen übermitteln wir dabei nicht. Die Option von Sentry zur Übermittlung personenbezogener Standarddaten, etwa der IP-Adresse, ist nicht aktiviert.
Zweck: Fehler finden und beheben, damit die App stabil und sicher läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst dem widersprechen, siehe Abschnitt 6.
3.7 Technische Server-Daten
Wenn die App mit unseren Servern kommuniziert, verarbeitet der Hosting-Anbieter technisch bedingt Verbindungsdaten wie IP-Adresse und Zeitpunkt in Server-Protokollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
3.8 Push-Mitteilungen
Admins einer Gruppe können Erinnerungen einrichten, die die App vor Terminen als Push-Mitteilung verschickt – zum Beispiel an alle, die noch nicht geantwortet haben, oder im „Trainingsmodus“ abhängig davon, wie viele zugesagt haben. Dafür fragt die App nach der Anmeldung dein Gerät um Erlaubnis, Mitteilungen anzuzeigen. Erlaubst du es, speichern wir ein Geräte-Token (eine technische Adresse deines Geräts, vergeben von Apple oder Google), die Plattform (iOS oder Android) und die Sprache deines Geräts (für die Sprache der Mitteilung), verknüpft mit deinem Konto.
Eine Mitteilung enthält den Gruppennamen, Wochentag und Datum des Termins und einen Text, den ein Admin der Gruppe geschrieben hat. Je nach Einstellung deines Geräts kann sie auf dem Sperrbildschirm sichtbar sein. Um zu entscheiden, wen sie erinnert, nutzt unser Server die Zu- und Absagen für den Termin; außerdem speichert er, welche Erinnerung für welchen Termin verschickt wurde und wann sich die Antworten zu einem Termin zuletzt geändert haben.
Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts abschalten. Das Geräte-Token wird gelöscht, wenn du dich abmeldest, wenn du dein Konto löschst und wenn Apple oder Google es als nicht mehr gültig melden (zum Beispiel nach dem Deinstallieren der App). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Erinnerungsfunktion).
3.9 Daten auf deinem Gerät
Die App speichert lokal ein Anmelde-Token, damit du angemeldet bleibst; beim Abmelden wird es entfernt. Wir verwenden keine Cookies. Die App greift nicht auf Kontakte, Standort, Kamera, Fotos oder Mikrofon zu.
3.10 Kontakt per E-Mail
Wenn du uns an hello@courtsplit.de schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Die E-Mails werden in einem Postfach bei IONOS gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deine Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
4. Wer erhält Daten?
- Andere Mitglieder deiner Gruppen: die unter 3.2 bis 3.5 genannten Angaben, soweit sie zur Nutzung der Gruppe gehören.
- Supabase (Supabase, Inc.): Datenbank, Anmeldung und Hosting. Serverstandort: Frankfurt am Main (EU).
- Resend (Resend, Inc.): Versand der Anmelde-E-Mails. Dafür wird deine E-Mail-Adresse verarbeitet.
- Sentry (Functional Software, Inc.): Fehlerberichte gemäß 3.6, gespeichert in einem Rechenzentrum in der EU (Deutschland).
- Google (Firebase Cloud Messaging): Zustellung der Push-Mitteilungen gemäß 3.8 – dafür das Geräte-Token und der Inhalt der Mitteilung. Auf iPhones reicht Firebase die Mitteilung an Apples Push-Dienst (Apple Push Notification Service) weiter.
- IONOS (IONOS SE, Montabaur): Speicherung von E-Mails an uns und unseren Antworten gemäß 3.10.
- Apple und Google: Beim Herunterladen der App über den App Store oder Google Play verarbeiten diese Unternehmen Daten in eigener Verantwortung.
Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Da einige ihren Sitz in den USA haben, kann es zu Datenübermittlungen in ein Drittland kommen; diese erfolgen auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht.
5. Wie lange speichern wir Daten?
- Konto- und Gruppendaten bleiben gespeichert, solange dein Konto beziehungsweise die Gruppe besteht.
- Löscht die Person, die eine Gruppe erstellt hat, die Gruppe, werden alle Daten dieser Gruppe gelöscht.
- Wenn du eine Gruppe verlässt, bleiben bereits stattgefundene Termine und deren Abrechnung für die übrigen Mitglieder nachvollziehbar erhalten.
- Du kannst dein Konto jederzeit in der App löschen: Konto-Symbol oben rechts in der Gruppenübersicht, dann „Konto löschen“. Dabei wird dein Login gelöscht, du verlässt alle deine Gruppen, und dein Name wird dort durch „Deleted user“ ersetzt; deine Absagegründe werden gelöscht. Die Abrechnung der übrigen Mitglieder bleibt dadurch unverändert, ohne dass sie noch auf dich zurückführbar ist. Solange du eine Gruppe erstellt hast oder in einer Gruppe noch Zahlungen offen sind, sagt dir die App, was vorher zu erledigen ist. Alternativ kannst du die Löschung auch per E-Mail an hello@courtsplit.de verlangen.
- Fehlerberichte werden bei Sentry nur für einen begrenzten Zeitraum aufbewahrt.
- E-Mails an uns löschen wir, sobald die Anfrage erledigt ist, spätestens nach 6 Monaten. Löschanfragen und unsere Bestätigung dazu bewahren wir als Nachweis bis zu 3 Jahre auf.
6. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Herausgabe deiner Daten in einem gängigen Format (Art. 20).
Soweit wir Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, Abschnitte 3.6 und 3.7), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21).
Schreib uns dazu einfach an hello@courtsplit.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest.
7. Musst du Daten angeben?
Für ein Konto ist die E-Mail-Adresse erforderlich, ohne sie kannst du die App nicht nutzen. Alle anderen Angaben, etwa ein Absagegrund, sind freiwillig.
8. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
9. Sicherheit
Die Datenübertragung zwischen App und Server ist verschlüsselt (TLS). Zugriffsregeln auf dem Server stellen sicher, dass du nur Daten der Gruppen siehst, in denen du Mitglied bist.
10. Kinder
Die App richtet sich nicht an Kinder unter 16 Jahren.
11. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Das aktuelle Datum steht oben.