Datenschutzerklärung

Hier erfährst du, welche Daten golf-scorecard.de verarbeitet, wozu und welche Rechte du hast. Kurz gesagt: Wir verarbeiten nur, was für die Auswertung deiner Golfrunden nötig ist. Es gibt keine Werbung, kein Tracking und keine Analyse-Cookies.

1. Verantwortlicher

Lino Defitowski, Freiligrathstraße 22, 32756 Detmold
E-Mail: lino.defitowski@gmail.com · Kontaktformular

2. Aufruf der Website und Hosting

Die App läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse, um die Seite auszuliefern und die Sicherheit des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). In unseren Protokollen speichern wir keine IP-Adressen; die Protokolle werden fortlaufend überschrieben. Die Verbindung ist durchgehend per TLS (https) verschlüsselt.

3. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie. Es hält dich angemeldet und schützt Formulare gegen Missbrauch (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es wird beim Abmelden bzw. spätestens nach 180 Tagen ohne Besuch gelöscht. Eine Einwilligung ist dafür nicht erforderlich.

4. Konto für Auswerter

Für ein Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Prüfwert, nie im Klartext), deinen Heimatplatz und den Status deines Abos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange dein Konto besteht. Auf Wunsch löschen wir dein Konto mit allen Events – eine kurze Nachricht über das Kontaktformular genügt. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen), sperren wir und löschen sie nach Ablauf der gesetzlichen Fristen (bis zu 10 Jahre).

5. Daten der Mitspieler

Der Auswerter trägt für ein Event die Namen der Mitspieler, deren Handicap, Geschlecht (für die Abschlagswahl) und die Schläge je Loch ein und lädt Fotos der Scorekarten hoch. Wir verarbeiten diese Daten im Auftrag des Auswerters, damit er Ranglisten und Statistiken erstellen und mit der Gruppe teilen kann. Für private Golfrunden unter Freunden ist das in der Regel eine rein persönliche Tätigkeit; bei Vereinen oder Firmen ist der Auswerter Verantwortlicher im Sinne der DSGVO, und wir schließen auf Wunsch einen Vertrag zur Auftragsverarbeitung.

Die Ergebnisse sind für alle sichtbar, die den Teilen-Link des Events kennen. Der Link ist zufällig erzeugt und wird nicht in Suchmaschinen aufgenommen; der Auswerter kann jederzeit einen neuen Link erzeugen, dann funktioniert der alte nicht mehr. Die Fotos der Scorekarten sieht nur der Auswerter. Löscht er eine Runde oder ein Event, löschen wir die zugehörigen Daten und Fotos sofort. Mitspieler, die nicht in einem Event erscheinen möchten, wenden sich an den Auswerter oder direkt an uns.

6. Bilderkennung mit Google Gemini

Damit die Schläge nicht abgetippt werden müssen, senden wir die Fotos der Scorekarten an die Gemini-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Gemini liest die Zahlen und Namen aus und schickt sie zurück; der Auswerter prüft das Ergebnis, bevor es gespeichert wird. Wir nutzen den kostenpflichtigen Zugang, bei dem Google die Inhalte nicht zum Training seiner Modelle verwendet; Google speichert sie nur für begrenzte Zeit zur Missbrauchserkennung. Dabei kann eine Übermittlung in die USA stattfinden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem Auswerter) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Auswertung).

7. Zahlungen mit Stripe

Bezahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe deinen Namen, deine E-Mail-Adresse und das gekaufte Produkt und erhalten von Stripe den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Stripe kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework, Standardvertragsklauseln). Mehr dazu: stripe.com/de/privacy.

8. E-Mails mit Brevo

E-Mails zur Kontobestätigung, zum Zurücksetzen des Passworts, zu Zahlungen sowie Bestätigungen von Kündigung und Widerruf versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo erhält dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

9. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird per E-Mail (über Brevo und unser E-Mail-Postfach bei Google) an uns weitergeleitet und gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib uns dazu einfach eine Nachricht.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Sonstiges

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne E-Mail-Adresse und Passwort können wir dir jedoch kein Konto anbieten.

Stand: 18. Oktober 2026