Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der sicheren, stabilen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Angebots.

Hierfür setzen wir einen Hosting- und Auslieferungsdienst als Auftragsverarbeiter ein. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.

3. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir deinen Anzeigenamen, deine E-Mail-Adresse, ein technisch gesichertes Passwort sowie Konto-, Bestätigungs-, Rollen- und Statusdaten. Bei Anmeldung, E-Mail-Bestätigung und Passwortzurücksetzung werden zusätzlich erforderliche Authentifizierungs- und Sitzungsdaten verarbeitet.

Zweck ist die Einrichtung, Absicherung und Verwaltung deines Kontos sowie die Bereitstellung des Mitgliederbereichs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Maßnahmen zum Schutz vor unberechtigten Zugriffen und Missbrauch beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

4. Golfprofil, Bag, Teams und Einladungen

Im Mitgliederbereich kannst du Heimatclub, Indoor-Golfclub, Handicap-Index und Geschlecht hinterlegen. In deinem Bag kannst du Schlägerkategorie, Schlägername sowie optional Marke und Modell, Schaftmodell, Schaft-Flex, Schaftgewicht, Loft und Carry-Distanz speichern. Nicht im Ausrüstungskatalog vorhandene Modellangaben können wir zusammen mit deiner Nutzerkennung als privaten Katalogvorschlag speichern. Für Teamfunktionen verarbeiten wir außerdem Teamname, Beschreibung, Teamart, Altersklasse, Mannschaft, Sichtbarkeit, Clubzuordnung, Mitgliedschaften, Einladungen und gegebenenfalls ein von dir hochgeladenes Teamlogo.

Die Angaben werden zur Bereitstellung der von dir genutzten Profil-, Bag- und Teamfunktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Die Einträge in deinem Bag sind nur für dich sichtbar. Teamname, Beschreibung, Clubbezug, Mitgliederzahl und Teamlogo können entsprechend der gewählten Teamart und Sichtbarkeit anderen EasyGolf-Nutzern angezeigt werden. Aus den in OpenStreetMap hinterlegten Standorten des eigenen Heimatclubs und des Heimatclubs eines Teamcaptains kann EasyGolf eine ungefähre Luftlinienentfernung berechnen. Dabei wird weder der aktuelle Gerätestandort abgefragt noch angezeigt. Teamlogos werden über eine öffentlich abrufbare Dateiadresse bereitgestellt. Lade deshalb keine privaten Fotos oder Inhalte hoch, an denen du keine Rechte hast.

5. Supabase

Für Anmeldung, Datenbank, Schnittstellen und Dateispeicher nutzen wir Supabase. Dabei werden die in dieser Erklärung beschriebenen Konto-, Profil-, Bag-, Team-, Datei-, Sitzungs- und technischen Verbindungsdaten durch Supabase als Auftragsverarbeiter verarbeitet. Anbieter ist Supabase Pte. Ltd., Singapur.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir die Übermittlung auf die im Auftragsverarbeitungsvertrag vorgesehenen Schutzmechanismen, insbesondere die EU-Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss gilt. Rechtsgrundlagen für den Einsatz sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

6. Sitzungsspeicher im Browser

Nach der Anmeldung speichert die Anwendung Zugangs- und Aktualisierungstoken im lokalen Speicher deines Browsers. Diese Informationen sind erforderlich, um dich angemeldet zu halten, Zugriffe zu autorisieren und die Sitzung sicher zu erneuern. Sie werden beim Abmelden aus dem lokalen Speicher entfernt; bereits ausgestellte Zugriffstoken können bis zu ihrem technischen Ablauf gültig bleiben.

Der Zugriff auf den lokalen Speicher ist zur Bereitstellung des ausdrücklich gewünschten Mitgliederbereichs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO. Einwilligungspflichtige Analyse-, Marketing- oder Werbespeicher werden nach derzeitigem technischen Stand nicht eingesetzt.

7. E-Mails zur Kontoverwaltung

Wir verwenden deine E-Mail-Adresse, um die Registrierung zu bestätigen, sicherheitsrelevante Kontonachrichten zu senden und auf deinen Wunsch einen Link zur Passwortänderung zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; die Absicherung des Kontos beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Werbung per E-Mail ist mit diesen Vorgängen nicht verbunden.

8. Extern geladene Golfclub-Logos

In der Clubauswahl können Logos von Club-Websites über das Content Delivery Network von Brandfetch geladen werden. Beim Laden erhält der Anbieter technisch bedingt insbesondere deine IP-Adresse sowie Browser- und Abrufdaten. Die Einbindung dient der leichteren visuellen Zuordnung von Golfclubs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer verständlichen und nutzerfreundlichen Clubauswahl. Dabei kann eine Verarbeitung in Drittländern stattfinden.

9. Empfänger

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Daten für Betrieb, Administration, Support und Sicherheit benötigen. Dazu zählen insbesondere Hosting- und Auslieferungsdienstleister sowie Supabase als Anbieter von Authentifizierung, Datenbank und Dateispeicher. Andere EasyGolf-Nutzer sehen keine Einträge aus deinem Bag und nur diejenigen Profil- und Teamdaten, die für Suche, Einladung, Mitgliedschaft oder die gewählte Teamsichtbarkeit vorgesehen sind. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer und Löschung

Konto-, Profil-, Bag- und Teamdaten speichern wir grundsätzlich für die Dauer deines Nutzerkontos. Entfällt der Zweck oder wird das Konto gelöscht, entfernen oder anonymisieren wir die Daten, soweit keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherheitsgründe entgegenstehen. Technische Protokoll- und Sicherungsdaten können für begrenzte Zeit fortbestehen und werden anschließend turnusmäßig gelöscht. Offene Einladungen und nicht mehr benötigte Dateien werden gelöscht, sobald ihr Zweck entfallen ist.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Zur Vermeidung unberechtigter Zugriffe können wir einen Identitätsnachweis verlangen.

12. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.