Datenschutzerklärung
Stand: April 2026 · CourtFlow befindet sich in der Early Access Phase. Diese Datenschutzerklärung beschreibt die Datenverarbeitung auf der Marketing-Website und in der CourtFlow-Anwendung.
1. Verantwortlicher
Flowstead Software, Jakob Hartl
Gärtnerring 4
84036 Kumhausen, Bayern
E-Mail: jakob@courtflow.de
Kontaktformular: courtflow.de/kontakt
CourtFlow ist ein Produkt von Flowstead Software.
2. Welche Daten wir verarbeiten
Auf der Marketing-Website (courtflow.de):
- Kontaktanfragen – Name, E-Mail-Adresse und Nachrichteninhalte bei Nutzung des Formulars oder E-Mail-Links.
- Technische Verbindungsdaten – IP-Adresse, Datum/Uhrzeit, Browser-Typ (serverseitig durch den Hosting-Anbieter zum sicheren Betrieb).
In der CourtFlow-Anwendung:
- Account-Daten – E-Mail-Adresse, Vorname, Nachname, Passwort (gehasht/verschlüsselt).
- Vereinsdaten – Vereinsname, Adresse, Plätze, Öffnungszeiten.
- Buchungsdaten – Platzbuchungen, Mitspieler, Zeiträume.
- Profilbilder – Optional hochgeladene Avatare.
Es werden keine Cookies für Tracking gesetzt und keine Analyse-Tools genutzt.
3. Zweck und Rechtsgrundlage
Marketing-Website & Kontakt: Die Datenverarbeitung dient der Beantwortung von Anfragen und der Kommunikation mit Interessenten (z.B. Early Access).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) oder Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
CourtFlow-Anwendung: Die Verarbeitung dient der Bereitstellung des Platzbuchungssystems.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist zur Erbringung der Dienstleistung erforderlich.
4. Hosting und Infrastruktur
Wir nutzen Dienstleister zum Hosting der Website und zur Bereitstellung der IT-Infrastruktur:
Microsoft Azure (Microsoft Ireland Operations Ltd.)
- Zweck: Hosting der Web-Infrastruktur und Betrieb von serverlosen Funktionen (API).
- Datenort: Primär EU (Regionen Deutschland/Niederlande). Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
- Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an sicherem Betrieb).
Netcup GmbH (Karlsruhe, Deutschland)
- Zweck: Domain-Verwaltung, DNS-Auflösung und SMTP-Versand (E-Mail).
- Datenort: Deutschland.
- Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
5. Datenverarbeitung in der CourtFlow-App
Supabase (Supabase, Inc.)
Die Anwendung nutzt Supabase als Backend-Infrastruktur. Nutzer-, Vereins- und Buchungsdaten werden in einer gesicherten Datenbank gespeichert.
Datenstandort: Die Datenbank wird ausschließlich im Rechenzentrum Frankfurt am Main, Deutschland (Region eu-central-1) betrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Kontaktformular & Kommunikation
Bei Nutzung unseres Kontaktformulars werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) über eine interne Schnittstelle (Azure Functions) verarbeitet und per verschlüsselter SMTP-Verbindung an unseren E-Mail-Provider (Netcup) weitergeleitet. Es werden keine Daten an externe Drittanbieter übermittelt.
Rechtsgrundlagen:
– Verarbeitung der Kontaktdaten (Name, E-Mail, Nachricht): Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung durch aktives Absenden) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche
Maßnahmen bei Anfragen zum Produkt).
– Technischer Spam-Schutz (Honeypot): Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse
an der Abwehr von Missbrauch).
Spam-Schutz: Zum Schutz vor Missbrauch nutzen wir technische Sicherheitsmaßnahmen (Honeypot-Verfahren). Hierbei erfolgt keine Analyse Ihres Nutzerverhaltens und es werden keine Daten an externe Tracking-Dienste (wie z.B. Google reCAPTCHA) übertragen.
7. Cookies und Tracking
Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analyse-Dienste.
- Lokale Schriftarten: Schriften werden direkt von unserem Server geladen (kein Google Fonts API-Aufruf).
- LocalStorage: Die App speichert Ihre Login-Session lokal im Browser. Diese Daten verlassen Ihr Gerät nicht.
8. Ihre Rechte nach DSGVO
Sie haben folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) – bei unrichtigen Daten
- Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch & Widerruf (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an jakob@courtflow.de. Wir antworten innerhalb von 30 Tagen.
9. Kontakt zur Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern (nicht-öffentliche Stellen) ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web:
www.lda.bayern.de
10. Löschung und Speicherdauer
Marketing-Website: Daten aus Kontaktanfragen werden gelöscht, sobald der Zweck entfällt oder Sie die Löschung verlangen.
CourtFlow-App: Daten werden bei Löschung des Accounts oder Beendigung des Vertragsverhältnisses durch den Verein entfernt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z.B. 10 Jahre für Rechnungen gemäß § 147 AO).