Datenschutzerklärung
Informationen darüber, wie personenbezogene Daten bei Courtivo verarbeitet werden.
- Dokumentdatum:
- Gültig ab:
Verantwortlicher für zentrale Plattformverarbeitungen
Florian Wachmann
Einzelunternehmen, handelnd unter „WebWave“
Neudorf 111, Tür 18211 IlztalÖsterreich
- E-Mail:
- office@webwave.at
- Datenschutzkontakt:
- datenschutz@webwave.at
Wofür diese Erklärung gilt
Diese Datenschutzerklärung gilt für die zentralen Verarbeitungen im Zusammenhang mit Courtivo, insbesondere für allgemeine Courtivo-Konten, Authentifizierung, Sicherheit, Support, technische Bereitstellung sowie die zentralen Rechtstexte und Kontaktwege.
Soweit ein Tennisclub Courtivo für eigene Mitglieder-, Buchungs-, Einladungs-, Dokumenten- oder Clubinhaltsdaten nutzt, ist der jeweilige Club für diese vereinsbezogenen Verarbeitungen grundsätzlich selbst datenschutzrechtlich verantwortlich. WebWave verarbeitet solche Daten technisch im Auftrag des jeweiligen Clubs, soweit dies für den Betrieb von Courtivo erforderlich ist.
Welche Daten wir in eigener Verantwortung verarbeiten
| Datenkategorie | Zwecke | Rechtsgrundlage |
|---|---|---|
| Konto-, Profil- und Kontaktdaten | Registrierung, Anmeldung, Kontoverwaltung, Kommunikation im Zusammenhang mit Ihrem Courtivo-Konto | Art. 6 Abs. 1 lit. b DSGVO |
| Authentifizierungs-, Session- und Sicherheitsdaten | sichere Anmeldung, Passwort-Reset, MFA, Missbrauchsabwehr, Schutz der Plattform | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Technische Protokoll- und Fehlerdaten | Betriebssicherheit, Fehleranalyse, Stabilität, Incident Response | Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich auch Art. 6 Abs. 1 lit. c DSGVO |
| Kommunikations- und Supportdaten | Bearbeitung von Anfragen, Supportfällen, Inhaltsmeldungen und sicherheitsbezogenen Hinweisen | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Demo-, Pilot-, Angebots- und allgemeine Anfragedaten | Bearbeitung und Beantwortung Ihrer Anfrage sowie Vorbereitung einer Produktvorstellung, Pilotphase oder eines individuellen Angebots | Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO |
| Einstellungs- und Consent-Daten | Speicherung Ihrer Auswahl zu Oberfläche, Komfortfunktionen und optionaler Statistik | Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO – je nach Funktion |
| Optionale Statistikdaten auf ausgewählten öffentlichen Seiten | Reichweiten- und Leistungsmessung auf ausdrücklich freigegebenen Seiten nach Ihrer Auswahl | Art. 6 Abs. 1 lit. a DSGVO |
Demo-, Pilot-, Angebots- und allgemeine Anfragen
Wenn Sie das Formular „Demo anfragen“ verwenden, verarbeiten wir die Art Ihres Anliegens, Vereinsname, Kontaktname und E-Mail-Adresse sowie – sofern freiwillig angegeben – Telefonnummer, Mitgliedergrößenklasse, Platzanzahl, derzeitige Lösung und Nachricht. Die zufällige technische Anfrage-ID dient ausschließlich dazu, eine mehrfache Zustellung derselben Anfrage beim Versanddienstleister zu verhindern; sie enthält keine Kontaktdaten.
Wir prüfen die Angaben serverseitig und übermitteln sie über Resend als eine interne E-Mail an office@webwave.at. Die Anfrage wird im WebWave-Geschäftspostfach ausschließlich zur Bearbeitung, für erforderliche Rückfragen und zur Vorbereitung des angefragten Gesprächs, Piloten oder Angebots verarbeitet. Wir legen keinen Lead- oder CRM-Datensatz an, versenden keine automatische Bestätigung und verwenden die Angaben nicht für einen Newsletter oder eine Marketing-Abonnementliste.
Wir speichern diese Anfrage grundsätzlich bis zum Abschluss der Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation, zur Abwehr oder Durchsetzung von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Für diese Verarbeitung gelten die unten beschriebenen Betroffenenrechte; Sie erreichen uns hierzu unter datenschutz@webwave.at.
Vereinsbezogene Daten, die wir im Auftrag von Clubs verarbeiten
Je nach Nutzung des jeweiligen Clubs kann Courtivo insbesondere Club-, Mitglieds-, Einladungs-, Buchungs-, Gastnamen-, Dokumenten- und Clubinhaltsdaten technisch verarbeiten. Für die datenschutzrechtliche Rechtsgrundlage dieser vereinsbezogenen Verarbeitung ist grundsätzlich der jeweilige Club verantwortlich. Wenn Sie hierzu Rechte geltend machen möchten, ist daher in erster Linie der betroffene Club Ihr Ansprechpartner. Soweit eine Anfrage bei uns eingeht und ausschließlich die Sphäre eines Clubs betrifft, leiten wir diese – soweit zulässig – an den zuständigen Club weiter oder unterstützen den Club bei der Bearbeitung.
Empfänger und Dienstleister
Zur Bereitstellung von Courtivo setzen wir insbesondere folgende Dienstleister ein:
- Supabase, Inc. stellt für Courtivo insbesondere Datenbank, Authentifizierung, Dateispeicherung und Echtzeitfunktionen bereit. Das Produktionsprojekt wird in der Primärregion eu-west-1 (West EU (Ireland)) betrieben. Mit Supabase wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Soweit im Rahmen von Support-, Verwaltungs- oder Unterauftragsverarbeitungen Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgen solche Übermittlungen auf Grundlage der jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, insbesondere eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.
- Vercel für Hosting, technische Auslieferung und – nur nach Ihrer Einwilligung auf ausgewählten öffentlichen Seiten – Vercel Web Analytics und Speed Insights.
- Resend für transaktionale E-Mails, etwa Bestätigungen, Einladungen und sicherheitsbezogene Nachrichten, sowie für die technische Übermittlung von Demo-, Pilot-, Angebots- und allgemeinen Anfragen an das interne WebWave-Geschäftspostfach.
Darüber hinaus können Daten im erforderlichen Umfang an IT-Dienstleister, Rechts- und Steuerberater, Hosting- und Sicherheitsdienstleister sowie an Behörden oder Gerichte übermittelt werden, wenn eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.
Drittlandübermittlungen
Je nach eingesetztem Dienstleister und technischer Konfiguration kann es zu Verarbeitungen außerhalb des Europäischen Wirtschaftsraums kommen. Resend gibt an, Kundendaten in den USA zu speichern; Resend verweist hierfür auf Standardvertragsklauseln und hat zusätzlich eine Data Privacy Framework-Zertifizierung angekündigt. Vercel sieht in seiner DPA Standardvertragsklauseln für einschlägige Transfers vor. Supabase sieht in seiner DPA ebenfalls grenzüberschreitende Verarbeitungsmechanismen und regionenbezogene Hauptverarbeitung vor. Soweit eine Drittlandübermittlung stattfindet, erfolgt sie nach Angaben des jeweiligen Anbieters auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder sonstiger geeigneter Garantien. Weitere Informationen stellen wir Ihnen auf Anfrage gerne zur Verfügung.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
- Kontodaten speichern wir grundsätzlich bis zur Löschung des betreffenden Courtivo-Kontos, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
- Sicherheits-, Zugriffs- und Fehlerprotokolle speichern wir grundsätzlich nur für einen begrenzten Zeitraum, soweit sie für Betriebssicherheit, Missbrauchsabwehr und Fehleranalyse erforderlich sind.
- Support- und Kommunikationsdaten speichern wir grundsätzlich bis zur abgeschlossenen Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation, zur Abwehr oder Durchsetzung von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
- Consent- und Einstellungsdaten speichern wir bis zu einer neuen Auswahl, einem Widerruf oder dem Wegfall des Zwecks.
- Vereinsbezogene Daten, die wir im Auftrag eines Clubs verarbeiten, speichern wir nach dessen dokumentierten Vorgaben beziehungsweise bis zur Beendigung des Clubvertrags und der anschließenden Löschroutine. Zeitversetzt überschriebene Sicherungskopien bleiben davon unberührt.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen zu zentralen Plattformverarbeitungen können Sie an datenschutz@webwave.at richten.
Wenn Ihre Anfrage ausschließlich Daten betrifft, die ein Club innerhalb von Courtivo verarbeitet, ist grundsätzlich der jeweilige Club der richtige Ansprechpartner. In solchen Fällen können wir Anfragen an den zuständigen Club weiterleiten oder diesen technisch unterstützen.
Außerdem haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde oder bei einer sonst zuständigen Aufsichtsbehörde einzulegen.
Cookies, Browser-Speicherungen und optionale Statistik
Courtivo verwendet notwendige Session-, Sicherheits- und Komfortspeicherungen, damit Anmeldung, Passwortwiederherstellung, Oberflächeneinstellungen und geschützte Bereiche funktionieren. Optionale Statistikmodule werden nur geladen, wenn Sie diese ausdrücklich aktivieren. Ohne aktive Auswahl bleiben Vercel Web Analytics und Speed Insights vollständig deaktiviert.
Selbst bei aktivierter Statistik werden diese Module ausschließlich auf ausgewählten öffentlichen Seiten geladen. Buchungs-, Authentifizierungs-, Rechts- und App-Routen sowie unbekannte Routen bleiben ausgeschlossen. Zusätzlich werden in der Statistik nur die von uns freigegebenen URL-Informationen weitergegeben; Query-Parameter und Fragmente werden nicht übermittelt.
Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffsbeschränkungen, verschlüsselte Übertragung, Protokollierung sicherheitsrelevanter Vorgänge sowie Maßnahmen zur Trennung vereinsbezogener Datenbereiche.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Verarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf Courtivo veröffentlichte Fassung mit Versions- und Datumsangabe.