Gebaut auf einer Infrastruktur, der Clubs vertrauen können.
Sie vertrauen uns Kontaktdaten Ihrer Mitglieder, Zahlungshistorien und den täglichen Betrieb Ihres Clubs an. So schützen wir all das — die Trennung zwischen Clubs, die Funktionsweise der Zahlungen und wo KI auf Ihre Daten zugreifen darf und wo nicht.
Die Daten Ihres Clubs bleiben Ihre
Jede Tabelle in der Datenbank trägt eine tenant_id, und die Row-Level-Security von Postgres erzwingt sie bei jeder einzelnen Abfrage — nicht nur im Anwendungscode. Buchungen, Mitglieder und Umsätze eines Clubs sind aus der Sitzung eines anderen Clubs niemals abfragbar, obwohl alle Clubs auf derselben gemeinsamen Supabase-Datenbank laufen.
Zahlungen berühren nie unsere Server
Kartennummern werden direkt von Stripe tokenisiert. Courtlines speichert niemals vollständige Kartennummern — wir behalten nur die letzten 4 Ziffern und die Kartenmarke, ausschließlich zur Anzeige auf dem Beleg. Erstattungen, Rückbuchungen und Auszahlungen laufen vollständig über die Infrastruktur von Stripe, nicht über unsere.
Immer verschlüsselt
Daten werden bei der Übertragung (TLS) zwischen Ihrem Browser, unseren Servern und allen eingesetzten Anbietern verschlüsselt — und im Ruhezustand in der Datenbank. Auf den Buchungsseiten unserer Clubs laufen keine Werbe-Tracking-Pixel von Drittanbietern — die Aktivität Ihrer Mitglieder ist nicht zu verkaufen.
Was unsere KI-Funktionen sehen können — und was nicht.
Courtlines bietet einen KI-Berater und einen MCP-Connector, mit dem KI-Tools wie Claude Fragen zu den eigenen Daten eines Clubs beantworten können. Beides ist optional: Schaltet Ihr Club es nie ein, ändert sich nichts daran, wie Ihre Daten gespeichert oder abgerufen werden — Sie sind überhaupt nicht betroffen.
Für Clubs, die ihn aktivieren, nutzt der MCP-Connector einen eingeschränkten API-Schlüssel pro Mandant — keinen Generalschlüssel für alle Clubs der Plattform. Dieser Schlüssel öffnet nur schreibgeschützte „Safe Views“ — vorgefertigte Übersichten zu Buchungen, Umsatz und Kunden — sowie genau eine eng begrenzte Schreibaktion: das Anlegen einer Buchungsanfrage. Ein KI-Agent erhält damit weder direkten Datenbankzugriff noch die Möglichkeit, beliebige Abfragen auszuführen, noch irgendeinen Weg zu den Daten eines anderen Clubs.
In der Praxis heißt das: Ein über MCP verbundener KI-Agent kann Ihnen sagen, wie die Buchungen der letzten Woche aussahen, oder eine Nachfass-Nachricht an einen Interessenten entwerfen — dasselbe, was ein Mitarbeiter aus einem Bericht ziehen könnte. Direkt in die Datenbank greifen kann er nicht, und er kann in Ihrem Konto nichts tun, was Sie nicht ausdrücklich erlaubt haben.
Mit wem wir zusammenarbeiten
Eine kleine Zahl bekannter Anbieter übernimmt Zahlungen, Messaging und Monitoring. Jeder arbeitet unter eigener Datenschutzerklärung und einem branchenüblichen Auftragsverarbeitungsvertrag.
Ihre Daten, auf Anfrage
Jeder Club (und jedes Clubmitglied) kann einen vollständigen Export oder die Löschung seiner Daten anfordern. Wir reagieren innerhalb von 30 Tagen — ausgenommen sind Unterlagen, die wir gesetzlich aufbewahren müssen, etwa unterschriebene Haftungsverzichte.
Fragen vor der Anmeldung
Sie möchten vor Ihrer Entscheidung genauer wissen, wie ein bestimmter Teil funktioniert — RLS-Richtlinien, unsere MCP-Scopes, AV-Verträge unserer Anbieter? Fragen Sie uns direkt, wir erklären es Ihnen.
Alle rechtlichen Details finden Sie in unserer Datenschutzerklärung und unseren Nutzungsbedingungen.
Haben Sie eine Sicherheitsfrage, die wir nicht beantwortet haben?
Sprechen Sie mit den Menschen, die es gebaut haben — nicht mit einer Support-Warteschlange.