Datenschutzerklärung
Zuletzt aktualisiert · Juni 2026
Diese Datenschutzrichtlinie erläutert, wie kortbase ("kortbase", "wir", "uns") personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn du unsere Website besuchst, wenn ein Club unsere Plattform abonniert und wenn Mitglieder die White-Label-Apps und Buchungsseiten nutzen, die wir im Auftrag eines Clubs betreiben. Wir verpflichten uns, personenbezogene Daten rechtmäßig, fair und transparent zu verarbeiten, im Einklang mit der Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs, dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK) und anderen geltenden Datenschutzgesetzen. Bitte lies sie zusammen mit unserer Cookie-Richtlinie.
Wer wir sind und wie du uns erreichst
kortbase stellt White-Label-Software zur Clubverwaltung für Schlägersport-Clubs (Padel, Pickleball und Tennis) bereit, einschließlich Buchungsseiten, Mitglieder-Apps und Verwaltungstools. Bei Fragen zu dieser Richtlinie oder zu deinen personenbezogenen Daten wende dich an unser Datenschutzteam unter hello@kortbase.com. Wenn du Mitglied eines Clubs bist, der kortbase nutzt, wende dich bitte zuerst an deinen Club, da dieser entscheidet, wie deine Daten verwendet werden; wir unterstützen den Club bei der Beantwortung deiner Anfrage.
Rollen als Verantwortlicher und Auftragsverarbeiter
Wenn wir die Apps, Buchungsseiten und Mitgliederdaten eines Clubs betreiben, ist der Club der Verantwortliche und kortbase handelt als Auftragsverarbeiter, der Mitgliederdaten nur nach den dokumentierten Weisungen des Clubs im Rahmen eines Auftragsverarbeitungsvertrags verarbeitet. Für unsere eigenen Tätigkeiten, etwa den Betrieb unserer Website, Marketing, die Verwaltung von Club-Konten und die Abrechnung sowie die Verbesserung der Plattform, ist kortbase der Verantwortliche. Diese Richtlinie beschreibt beide Rollen; welche zutrifft, hängt davon ab, wessen Daten zu welchem Zweck verarbeitet werden.
Informationen, die wir erheben
Konto- und Kontaktdaten von Clubinhabern und -personal (Name, E-Mail, Telefon, Funktion, Anmeldedaten). Mitglieder- und Buchungsdaten, die ein Club in der Plattform erfasst oder in sie importiert (Namen der Mitglieder, Kontaktdaten, Buchungen, Anwesenheit, Mitgliedschaften, Nachrichteneinstellungen und -verlauf). Zahlungs- und Abrechnungsdaten (Abonnementtarif, Rechnungen und bei Transaktionen begrenzte Angaben, die vom angebundenen Zahlungsdienstleister verarbeitet werden; vollständige Kartennummern speichern wir nicht). Mitteilungen, die du uns sendest, einschließlich Supportanfragen und Umfrageantworten. Technische Daten und Nutzungsdaten, die automatisch erfasst werden (IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten und ähnliche Analysedaten), sowie Cookies, wie in unserer Cookie-Richtlinie beschrieben.
Wie wir personenbezogene Daten nutzen
Um die Plattform und die Club-Apps bereitzustellen, zu betreiben und zu warten; um Buchungen, Mitgliedschaften und Zahlungen zu erstellen und zu verwalten; um transaktionsbezogene Benachrichtigungen und ausdrücklich angeforderte Benachrichtigungen (zum Beispiel Buchungsbestätigungen und Erinnerungen per E-Mail, SMS oder WhatsApp) zu senden, die Mitglieder oder Clubs angefordert haben; um Kundensupport zu leisten; um Zahlungen einzuziehen und Abonnements zu verwalten; um den Dienst sicher zu halten und Betrug oder Missbrauch zu verhindern; um unsere Produkte zu analysieren und zu verbessern; um Clubs Service- und, soweit zulässig, Marketingmitteilungen zu senden; und um unsere rechtlichen Pflichten zu erfüllen.
Rechtsgrundlagen für die Verarbeitung
Wenn wir als Verantwortlicher handeln, stützen wir uns auf: die Erfüllung eines Vertrags (um den Dienst bereitzustellen und abzurechnen); unsere berechtigten Interessen (um die Plattform zu betreiben, zu sichern und zu verbessern und um Geschäftskunden zu bewerben), abgewogen gegen deine Rechte; deine Einwilligung (zum Beispiel für bestimmte Cookies und für Marketing, sofern erforderlich), die du jederzeit widerrufen kannst; und die Erfüllung rechtlicher Pflichten (etwa im Steuer- und Rechnungswesen). Wenn wir als Auftragsverarbeiter handeln, ist der Club dafür verantwortlich, die Rechtsgrundlage für Mitgliederdaten festzulegen und alle erforderlichen Einwilligungen einzuholen, auch für Marketingnachrichten.
Weitergabe und Dienstleister
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Unterauftragsverarbeiter und Partner weiter, die uns beim Betrieb des Dienstes vertraglich und mit angemessenen Garantien unterstützen, darunter Hosting- und Infrastrukturanbieter, Zahlungsdienstleister, Anbieter für Nachrichten und Benachrichtigungen (etwa Anbieter für E-Mail, SMS und WhatsApp Business), Tools zur Fehlerüberwachung und Analyse sowie professionelle Berater. Wir können Daten auch offenlegen, soweit dies gesetzlich vorgeschrieben ist, um unsere Rechte oder die Sicherheit der Nutzer zu schützen oder im Zusammenhang mit einer Unternehmenstransaktion wie einer Fusion oder Übernahme. Eine aktuelle Liste der wichtigsten Unterauftragsverarbeiter ist auf Anfrage erhältlich.
Internationale Datenübermittlungen
Wir sind in mehreren Regionen tätig, darunter die Europäische Union und die Türkei, sodass personenbezogene Daten in andere Länder als dein eigenes übermittelt und dort verarbeitet werden können. Wenn wir personenbezogene Daten international übermitteln, verwenden wir angemessene Garantien wie Angemessenheitsbeschlüsse, die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige, KVKK-konforme Mechanismen, zusammen mit technischen und organisatorischen Maßnahmen zum Schutz der Daten.
Wie lange wir Daten aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die hier beschriebenen Zwecke erforderlich ist. Mitglieder- und Buchungsdaten werden so lange aufbewahrt, wie ein Club sein Konto aktiv hält, und gemäß den Weisungen des Clubs; bei Beendigung werden sie im Einklang mit dem Auftragsverarbeitungsvertrag zurückgegeben oder gelöscht, außer wenn wir bestimmte Unterlagen (zum Beispiel Rechnungen) zur Erfüllung rechtlicher Pflichten aufbewahren müssen. Konto- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung zuzüglich etwaiger gesetzlich vorgeschriebener Zeiträume aufbewahrt.
Wie wir Daten schützen
Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, darunter die Verschlüsselung von Daten bei der Übertragung und im Ruhezustand, Zugriffskontrollen und Berechtigungen nach dem Prinzip der geringsten Rechte, Netzwerk- und Anwendungssicherheit, Protokollierung und Überwachung, regelmäßige Backups sowie Vertraulichkeitspflichten der Mitarbeitenden. Kein System kann als vollständig sicher garantiert werden, aber wir arbeiten daran, personenbezogene Daten zu schützen und die betroffenen Parteien über jede Verletzung zu benachrichtigen, soweit dies gesetzlich vorgeschrieben ist.
Deine Datenschutzrechte
Vorbehaltlich des geltenden Rechts kannst du Auskunft über deine personenbezogenen Daten und eine Kopie davon, die Berichtigung unrichtiger Daten, die Löschung, die Einschränkung oder den Widerspruch gegen bestimmte Verarbeitungen sowie die Datenübertragbarkeit verlangen, und du kannst deine Einwilligung widerrufen, sofern die Verarbeitung auf ihr beruht. Um diese Rechte auszuüben, wende dich an deinen Club, wenn du Mitglied bist, oder schreibe eine E-Mail an hello@kortbase.com. Du hast außerdem das Recht, Beschwerde bei deiner örtlichen Aufsichtsbehörde einzulegen, etwa bei deiner Datenschutzbehörde in der EU oder, in der Türkei, bei der Behörde zum Schutz personenbezogener Daten (KVKK Kurumu).
Coach-Portal (coach.kortbase.com)
Wenn sich ein Coach bei coach.kortbase.com anmeldet, um sein Profil, seine Verfügbarkeit und seine Stunden zu verwalten, ist kortbase für die dort verarbeiteten Daten verantwortlich. Um das Portal sicher zu halten, Probleme zu beheben und es zu verbessern, nutzen wir PostHog, um Produktanalyse-Ereignisse, maskierte Sitzungsaufzeichnungen sowie Fehler- und Server-Log-Daten zu erfassen. In den Sitzungsaufzeichnungen werden alle Formularfelder und sensiblen Felder ausgeblendet, sodass wir sehen können, wie das Portal genutzt wird, ohne zu lesen, was Coaches eingeben, oder die personenbezogenen Daten ihrer Bewertenden und ihrer Schülerinnen und Schüler. Da das Portal ein anmeldepflichtiges Werkzeug für unsere eigenen Coaches ist, stützen wir uns auf unser berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung des Dienstes statt auf ein Cookie-Banner. PostHog Inc. handelt als unser Auftragsverarbeiter und speichert diese Daten in den Vereinigten Staaten, vorbehaltlich der unter Internationale Datenübermittlungen beschriebenen Garantien. Sie können dieser Verarbeitung jederzeit über die unten stehenden Kontaktdaten widersprechen.
Cookies und ähnliche Technologien
Unsere Website und unsere Apps verwenden Cookies und ähnliche Technologien für wesentliche Funktionen, um Einstellungen wie die Sprache zu speichern und, mit Einwilligung sofern erforderlich, zu Analysezwecken. Du kannst nicht wesentliche Cookies über unser Einwilligungsbanner und die Einstellungen deines Browsers verwalten. Weitere Einzelheiten findest du in unserer Cookie-Richtlinie.
Datenschutz von Kindern
Die Plattform ist für Clubs und erwachsene Nutzer bestimmt. Wenn ein Club Mitglieder registriert, die minderjährig sind, ist der Club dafür verantwortlich, jede nach geltendem Recht erforderliche Einwilligung eines Elternteils oder Erziehungsberechtigten einzuholen. Wir erheben nicht wissentlich Daten direkt von Kindern ohne die entsprechende Genehmigung.
Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das oben angegebene Datum und benachrichtigen, sofern angebracht, die Clubs. Wenn du den Dienst nach einer Aktualisierung weiter nutzt, bedeutet dies, dass du die überarbeitete Richtlinie akzeptierst.
Kontaktiere uns
Bei Fragen oder Anliegen zum Datenschutz schreibe eine E-Mail an hello@kortbase.com. Wir bemühen uns, innerhalb der nach geltendem Datenschutzrecht erforderlichen Fristen zu antworten.