Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist für dieses Angebot nicht benannt. Datenschutzanfragen können unmittelbar an die genannte E-Mail-Adresse gerichtet werden.

2. Welche Daten verarbeitet werden

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und des Benutzerkontos: Art. 6 Abs. 1 Buchst. b DSGVO. Dazu gehören Anmeldung, Spielerprofil, Runden- und Platzverwaltung, Berechnungen und Datenexport. Die Auswertung einer eingegebenen Club-Website wird nur nach der jeweiligen Anforderung ausgeführt.
• Freiwillige zusätzliche Profilangaben: Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung erfolgt durch das freiwillige Eintragen und Speichern und kann durch Entfernen der Angaben jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Sicherer und zuverlässiger Betrieb: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz der Konten und Daten vor unbefugtem Zugriff, Missbrauch und Verlust.
• Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, soweit eine Aufbewahrung oder Auskunft gesetzlich vorgeschrieben ist.

Die Informationspflichten ergeben sich insbesondere aus Art. 13 DSGVO.

4. Anmeldung und technisch notwendige Cookies

Nach erfolgreicher Anmeldung setzt mygolfscore das Cookie mygolfscore_session. Es enthält einen zufälligen Sitzungsschlüssel, ist für JavaScript nicht auslesbar (HttpOnly), wird bei HTTPS nur verschlüsselt übertragen (Secure) und ist auf gleichseitige Anfragen beschränkt (SameSite=Strict). Es wird spätestens nach 30 Tagen ungültig und beim Abmelden entfernt.

Das Cookie ist zwingend erforderlich, damit der ausdrücklich gewünschte geschützte App-Zugang bereitgestellt werden kann. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. OpenAI Sites kann zusätzlich technisch notwendige Zugriffs- und Sicherheitscookies setzen. mygolfscore setzt keine Werbe- oder Analyse-Cookies; deshalb wird kein Cookie-Banner angezeigt.

5. Hosting und Empfänger

Die App wird mit OpenAI Sites bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum verarbeitet OpenAI Ireland Ltd. die von der veröffentlichten Site erhobenen Daten als Auftragsverarbeiter. Die technische Laufzeit und Datenbank verwenden von OpenAI eingebundene Cloud-Infrastruktur, darunter Cloudflare Workers und Cloudflare D1.

Weitere Informationen enthält der Zusatz zur Datenverarbeitung für ChatGPT Sites. Dort sind auch Unterauftragsverarbeiter und Schutzmaßnahmen für mögliche Übermittlungen außerhalb des EWR beschrieben. Solche Übermittlungen erfolgen danach auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln. Ergänzend gilt die Datenschutzrichtlinie von Cloudflare.

Der mygolfscore-Administrator kann zur Benutzerverwaltung und Datensicherung auf die Konten, Profile und Golfrunden aller angelegten Spieler zugreifen. Normale Spielerkonten sehen ausschließlich das eigene Profil. Darüber hinaus werden App-Daten nicht verkauft und nicht zu Werbezwecken weitergegeben.

6. Verbindung, Club-Websites, PC CADDIE und Scoring Records

Beim Aufruf einer Internetseite werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen an die Hosting-Infrastruktur übertragen. Diese Verarbeitung dient der Auslieferung und Absicherung der App. mygolfscore führt keine eigene Reichweitenmessung und kein eigenes Besuchsprofil.

Nach Eingabe einer offiziellen Club-Website ruft der mygolfscore-Server ausschließlich öffentlich erreichbare Seiten dieser Club-Domain auf. Zuerst wird geprüft, ob der Club dort eine öffentliche PC-CADDIE Online-Scorekarte eingebunden hat. Ist das der Fall, werden die dort veröffentlichten Kurskombinationen, Abschläge, Par-, Course-Rating- und Slope-Werte zur Auswahl angezeigt. Andernfalls werden entsprechende Angaben unmittelbar auf der Club-Website gesucht. Loginbereiche und Club-Zugangsdaten werden nicht verwendet.

An die Club-Website und gegebenenfalls an PC CADDIE werden dabei weder Benutzerkonto noch Spielerprofil, Handicap-Index oder Rundendaten übermittelt. Dauerhaft gespeichert wird nur die vom Nutzer ausdrücklich ausgewählte Kurs- und Abschlagskombination einschließlich Quelle und Prüfdatum. Werden keine vollständigen Werte erkannt, erfolgt keine weitere externe Suche; die Eingabe wird stattdessen manuell angeboten.

Beim Import eines Scoring Records werden ausgewählte Fotos oder PDF-Dateien im Browser des Nutzers ausgelesen. Die Datei selbst wird nicht an den mygolfscore-Server übertragen und nicht gespeichert.

Es besteht keine automatische Verbindung zum DGV oder zu Mitgliederdatenbanken von Golfclubs. Der offizielle Handicap-Index wird ausschließlich manuell als Referenzwert eingetragen.

7. Speicherdauer und Datensicherung

• Konten, Profile, Golfrunden und Platzkatalogeinträge werden gespeichert, bis sie gelöscht beziehungsweise aus der Auswahl entfernt werden oder der Zweck des App-Zugangs entfällt. Das Entfernen eines Platzes löscht keine historischen Rundendaten.
• Anmeldesitzungen werden spätestens nach 30 Tagen ungültig und bei Abmeldung oder technischer Bereinigung gelöscht.
• E-Mail-Rücksetzlinks sind 30 Minuten gültig und nach Verwendung nicht erneut nutzbar. Persönliche Wiederherstellungs- und Administratorcodes werden nur als Prüfsumme gespeichert.
• Der Administrator kann eine JSON-Datensicherung herunterladen. Nach dem Download bestimmt der Administrator selbst den Speicherort und ist für den Schutz dieser Datei verantwortlich.

Gesetzliche Aufbewahrungspflichten oder die Sicherung und Durchsetzung von Rechtsansprüchen können im Einzelfall eine längere Speicherung erfordern.

8. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Wahrnehmung dieser Rechte genügt eine Nachricht an torsten@lange-achim.de. Zum Schutz der Spielerdaten kann vor der Bearbeitung ein Identitätsnachweis erforderlich sein.

9. Beschwerderecht

Betroffene Personen können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig am Sitz des Verantwortlichen ist:

10. Automatisierte Berechnung und Änderungen

Die Handicap-Prognose ist eine rein rechnerische Sportauswertung. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage wesentlich ändern. Das jeweils angegebene Standdatum zeigt die aktuelle Fassung.