Rechtliches

Datenschutz in der CourtCloud-App

Fassung 2 · Stand 10.11.2026

Kurz gesagt

Die Daten, die Sie in der App Ihres Vereins sehen und eintragen – Trainings, Spiele, Gesundheit, Chats, Videos –, gehören Ihrem Verein. Er ist dafür verantwortlich und informiert Sie darüber in seiner Datenschutzerklärung in der App. CourtCloud verarbeitet diese Daten nur in seinem Auftrag.

Für einige wenige Dinge ist CourtCloud selbst verantwortlich: damit die App sicher und fehlerfrei läuft. Nur darum geht es auf dieser Seite.

1. Wer ist verantwortlich?

CourtCloud, Daniel Barthel
Tulpenweg 14, 35463 Annerod (Fernwald)
E-Mail: info@courtcloud.de

Für Fragen zum Datenschutz schreiben Sie bitte an info@courtcloud.de. Einen Datenschutzbeauftragten hat CourtCloud nicht benannt.

2. Was macht Ihr Verein, was CourtCloud?

Ihr Verein entscheidet, wer welche Daten sieht, wie lange sie bleiben und wofür sie genutzt werden. Mit CourtCloud hat er dafür einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Fragen zu Ihren Daten im Verein – zum Beispiel Auskunft oder Löschung – richten Sie an Ihren Verein; in der App finden Sie dazu auch eine eigene Datenauskunft.

Die folgenden Verarbeitungen gehören nicht zum Auftrag des Vereins. CourtCloud führt sie für alle Vereine gleich durch, um die Plattform zu betreiben und zu schützen. CourtCloud wertet Vereinsdaten nicht für eigene Zwecke aus, gibt sie nicht weiter und nutzt sie nicht für Werbung.

3. Was CourtCloud selbst verarbeitet

Fehlerberichte

Daten: Kennung Ihres Kontos, Rolle, Verein, aufgerufene Seite (ohne Suchbegriffe), Fehlermeldung, Statuscode, App-Version, Geräteart. Die Fehlermeldung kann Inhalte der aufgerufenen Seite enthalten; E-Mail-Adressen und Zugangsschlüssel werden vor dem Speichern unkenntlich gemacht. Keine IP-Adresse.
Zweck: Fehler in der App finden und beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 90 Tage; bei endgültiger Löschung Ihres Kontos sofort.

Feedback

Daten: Kennung Ihres Kontos, Rolle, Seite, Browserkennung und der Text, den Sie schreiben.
Zweck: Die App verbessern und Ihnen antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 12 Monate; bei endgültiger Löschung Ihres Kontos sofort.

Konto-Ereignisse (Sicherheit)

Daten: Anmeldungen, fehlgeschlagene Anmeldungen (mit Grund, nie mit Passwort), Abmeldungen, Passwort-Rücksetzungen, Einladungen, Rollenänderungen, Sperren, Löschungen, Auskünfte – je Konto, mit Zeitpunkt und Geräteart, ohne IP-Adresse.
Zweck: Missbrauch erkennen und Fragen zur Sicherheit eines Kontos beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 12 Monate; nach endgültiger Löschung Ihres Kontos ohne Verbindung zu Ihnen.

Schreibaktionen

Daten: Für jede Änderung, die Sie in der App auslösen: Kennung Ihres Kontos, Art der Anfrage, Adressmuster (z. B. „Training ändern“), Ergebnis, Dauer. Keine Inhalte.
Zweck: Betrieb und Support: erkennen, wo die App hakt, und Störungen nachvollziehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 90 Tage; bei endgültiger Löschung Ihres Kontos sofort.

Passwort zurücksetzen

Daten: Konto, Zeitpunkt, ob der Link benutzt wurde (der Link selbst gilt eine Stunde).
Zweck: Ihnen ein neues Passwort ermöglichen und Rückfragen beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: 30 Tage

Server-Protokolle

Daten: Gekürzte IP-Adresse (letzter Teil genullt), Zeitpunkt, aufgerufene Adresse, Browserkennung. Zu Ihrer Anmeldung selbst speichern wir keine IP-Adresse.
Zweck: Angriffe abwehren und den Betrieb sichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Die IP-Adresse wird schon beim Speichern gekürzt. Nur bei technischen Störungen (Server nicht erreichbar) kann das Fehlerprotokoll des Servers die vollständige IP-Adresse enthalten. Beide Protokolle werden fortlaufend überschrieben (Ringspeicher), in der Regel nach wenigen Tagen.

Nachweis des Auftragsverarbeitungsvertrags

Daten: Name und Funktion der Person, die den Vertrag für den Verein abgeschlossen hat, Verein, Fassung, Zeitpunkt.
Zweck: Nachweis, dass der Vertrag mit dem Verein besteht (Art. 5 Abs. 2, Art. 28 Abs. 9 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer: Bis 6 Jahre nach Ende des Vertrags mit dem Verein.

Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist eine sichere und funktionsfähige Plattform für alle Vereine. Viele Nutzerinnen und Nutzer sind Kinder und Jugendliche; deshalb speichern wir so wenig wie möglich: keine IP-Adressen in den Berichten, keine Inhalte von Anfragen, keine Namen in Push-Mitteilungen zu Gesundheit.

4. Was auf Ihrem Gerät gespeichert wird

Die App legt auf Ihrem Gerät nur ab, was sie zum Funktionieren braucht. In der App aus dem App Store oder Google Play liegt die Anmeldung im geschützten Speicher des Geräts; in der Web-App, die die meisten nutzen, im Speicher Ihres Browsers.

Ihre Anmeldung (Zugangsschlüssel), damit Sie angemeldet bleiben;
Einstellungen wie Darstellung, gewählter Verein und Benachrichtigungen;
einen Suchindex Ihrer Chats, damit die Suche ohne Server funktioniert – er enthält Nachrichteninhalte;
die Schlüssel für Ende-zu-Ende-verschlüsselte Chats, falls Sie die Verschlüsselung eingerichtet haben;
Entwürfe und noch nicht gesendete Eingaben, bis sie beim Server angekommen sind – etwa ein angefangener Monitoring-Fragebogen (kann Gesundheitsangaben enthalten, gilt nur für den laufenden Tag) oder Messwerte, die ohne Verbindung erfasst wurden;
bei Livestream-Aufnahmen auf Android eine Sicherungskopie, bis der Upload fertig ist – höchstens 7 Tage, nicht in Geräte-Backups.

Beim Abmelden löscht die App diese Daten vom Gerät; die Sicherungskopie der Aufnahme spätestens nach 7 Tagen. Das alles ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die App setzt keine Werbe- oder Analyse-Cookies.

5. Wer die Daten noch bekommt

Alle oben genannten Daten liegen auf Servern der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in Deutschland. IONOS arbeitet für uns als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU findet für diese Daten nicht statt. Ihr Verein sieht diese Daten nicht.

6. Ihre Rechte

Sie haben gegenüber CourtCloud das Recht auf

Auskunft (Art. 15 DSGVO) – die Datenauskunft in der App enthält Fehlerberichte, Feedback, Konto-Ereignisse und Schreibaktionen bereits;
Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18);
Datenübertragbarkeit (Art. 20).

Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Schreiben Sie dazu an info@courtcloud.de.

Wird Ihr Konto endgültig gelöscht, löschen wir auch Ihre Fehlerberichte, Ihr Feedback und Ihre Schreibaktionen; in den Konto-Ereignissen entfernen wir die Verbindung zu Ihnen. Haben Sie über ein Formular auf courtcloud.de angefragt, löschen wir die Anfrage auf Wunsch sofort.

7. Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für CourtCloud zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

8. Müssen Sie die Daten bereitstellen?

Fehlerberichte, Konto-Ereignisse, Schreibaktionen und Server-Protokolle entstehen automatisch bei der Nutzung; ohne sie lässt sich die App nicht sicher betreiben. Feedback geben Sie freiwillig. Eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) findet nicht statt.

Diese Seite betrifft die App. Für den Besuch dieser Website gilt die Datenschutzerklärung der Website.