Datenschutzerklärung
Stand: 24. September 2026
1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)
Live ScoringInhaber: Lars Martin
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Telefon: +49 170 543 15 71
E-Mail: Lars.Martin@level21.info
Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung.
2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um Live Scoring bereitzustellen, Nutzerkonten der Turnierleitungen zu verwalten, Golfturniere einzurichten und durchzuführen, die Funktionen der Web-App zur Verfügung zu stellen, insbesondere die Eingabe und Auswertung von Spielergebnissen sowie die Anzeige von Leaderboards, Anfragen zu bearbeiten und die Sicherheit und Stabilität unserer Website und Web-App zu gewährleisten sowie unsere Anwendung – soweit Sie hierin eingewilligt haben – statistisch auszuwerten und weiterzuentwickeln.
Die Verarbeitung erfolgt, abhängig vom jeweiligen Verarbeitungszweck, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung des Nutzungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und funktionsfähigen Betrieb von Live Scoring oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Die jeweiligen Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten ergeben sich aus den folgenden Bestimmungen:
3. Zugriffsdaten/Server-Logfiles
Für das Hosting und die technische Auslieferung unserer Website und der Web-App nutzen wir die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Cloudflare verarbeitet insbesondere technisch erforderliche Verbindungs- und Zugriffsdaten, die bei der Nutzung der Website und der Web-App anfallen. Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Cloudflare, Inc. in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
Für die Bereitstellung von Live Scoring nutzen wir die Dienste der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur (nachfolgend „Supabase“). Supabase stellt insbesondere die Datenbank, die Authentifizierung und serverseitige Funktionen unserer Plattform bereit. Die Datenbank und die darin gespeicherten Nutzer- und Anwendungsdaten werden in Frankfurt am Main betrieben. Soweit personenbezogene Daten an Supabase Pte. Ltd. in Singapur übermittelt werden, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.
Bei der Nutzung unserer Website und der Web-App können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, HTTP-Statuscodes, die Referrer-URL, Browsertyp und -version, Betriebssystem sowie Informationen zum Internet-Service-Provider gehören. In begrenztem Umfang können technische Fehler-, Sicherheits- und Systemprotokolle anfallen. Diese können die vorstehend genannten Daten enthalten, soweit dies zur Fehleranalyse, zur Erkennung und Abwehr missbräuchlicher Zugriffe sowie zur Gewährleistung der Sicherheit und Stabilität unserer informationstechnischen Systeme erforderlich ist.
Die Verarbeitung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website und Web-App sowie in der Erkennung, Analyse und Abwehr von technischen Störungen und missbräuchlichen Zugriffen.
4. Cookies und Speicher im Browser
Unsere Informationsseite verwendet keine Cookies und keinen Speicher im Browser. Die Web-App setzt selbst keine Cookies, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist. Soweit dies für die Bereitstellung der Web-App erforderlich ist, speichern wir die Anmeldesitzung sowie bestimmte Anzeigeeinstellungen im lokalen Speicher Ihres Endgeräts. Zugangscodes für die Eingabe von Spielergebnissen werden für die Dauer der jeweiligen Sitzung im Speicher Ihres Browsers gespeichert und beim Schließen des Browser-Tabs gelöscht.
Soweit Drittanbieter im Zusammenhang mit den in dieser Datenschutzerklärung beschriebenen Diensten auf Informationen in Ihrem Endgerät zugreifen oder Informationen dort speichern, informieren wir Sie hierüber in den jeweiligen Bestimmungen dieser Datenschutzerklärung.
Der Zugriff auf Informationen in Ihrem Endgerät sowie die Speicherung der vorgenannten Informationen erfolgen, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
5. Kontakt via E-Mail/ Widerrufsbutton
Wenn Sie uns per E-Mail oder über das elektronische Widerrufsformular Anfragen zukommen lassen, werden Ihre dortigen Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertragsverhältnis oder vorvertraglichen Maßnahmen erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.
6. Nutzerkonto
Für die Nutzung von Live Scoring als Turnierleitung ist die Einrichtung eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und das von Ihnen gewählte Passwort. Das Passwort wird ausschließlich in verschlüsselter Form gespeichert. Sie können ferner einen Namen für die Turnierleitung und optional einen Anzeigenamen angeben. Die Angabe eines Namens der Turnierleitung kann auch einen Privatnamen umfassen.
Zur Bestätigung Ihrer E-Mail-Adresse, zur Anmeldung, zur Änderung oder Zurücksetzung Ihres Passworts sowie zur Verwaltung Ihres Nutzerkontos verarbeiten wir die hierfür erforderlichen Daten und Informationen.
Wir verarbeiten die im Zusammenhang mit dem Nutzerkonto erhobenen Daten, um Ihnen die Registrierung, Anmeldung, Verwaltung Ihres Nutzerkontos sowie die Nutzung der Funktionen von Live Scoring zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit die Verarbeitung der Sicherheit des Nutzerkontos, insbesondere der Bestätigung der E-Mail-Adresse, der Zurücksetzung von Passwörtern sowie der Abwehr unbefugter Zugriffe dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung von Live Scoring.
Die Authentifizierung und Verwaltung der Nutzerkonten erfolgt mithilfe von Supabase Auth, einem Dienst der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur. Die Datenbank und die Authentifizierung werden in einem Rechenzentrum in Frankfurt am Main betrieben. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zur Verarbeitung durch Supabase finden Sie unter Ziffer 3 dieser Datenschutzerklärung.
7. Versand von Konto-E-Mails und Widerrufsbestätigungen
Für den Versand von E-Mails zur Bestätigung Ihrer E-Mail-Adresse, zur Zurücksetzung Ihres Passworts und zu Änderungen Ihrer E-Mail-Adresse sowie zur Bestätigung des Eingangs eines Widerrufs nutzen wir Microsoft Azure Communication Services, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Im Rahmen des E-Mail-Versands werden insbesondere Ihre E-Mail-Adresse, der Inhalt der jeweiligen E-Mail sowie technische Versanddaten verarbeitet. Die Verarbeitung erfolgt, um die Einrichtung, Verwaltung und Absicherung Ihres Nutzerkontos zu ermöglichen und Ihnen den Eingang eines Widerrufs zu bestätigen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit die Verarbeitung der Sicherheit Ihres Nutzerkontos dient, insbesondere der Bestätigung Ihrer E-Mail-Adresse oder der Zurücksetzung Ihres Passworts, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung von Live Scoring. Die Bestätigung des Eingangs eines Widerrufs erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in Rechenzentren innerhalb Europas. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.
8. KI-gestütztes Auslesen von Turnierunterlagen
Die Turnierleitung kann Startlisten, Ausschreibungen und Scorekarten als Foto oder PDF hochladen, um die darin enthaltenen Angaben automatisiert auszulesen. Dabei können insbesondere Namen, Clubzugehörigkeit, Handicap bzw. Spielvorgabe, Startzeiten und Startgruppen verarbeitet werden. Aus Scorekarten werden ausschließlich Angaben zur Platzvorgabe, insbesondere Par und Handicap-Verteilung, sowie Sollzeiten der jeweiligen Runde ausgelesen; Spielergebnisse werden nicht ausgelesen.
Zum Auslesen der hochgeladenen Dateien übermitteln wir diese an Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA („Anthropic“). Die Dateien werden ausschließlich zur Erstellung eines Auslesevorschlags verarbeitet und anschließend nicht gespeichert. Die ausgelesenen Angaben werden erst in das Turnier übernommen, nachdem die Turnierleitung diese in einer Vorschau geprüft und bestätigt hat.
Die Verarbeitung erfolgt zur Bereitstellung der von der Turnierleitung angeforderten Funktion gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit wir personenbezogene Daten von Spielern im Auftrag einer Turnierleitung verarbeiten, erfolgt die Verarbeitung auf Grundlage des mit der jeweiligen Turnierleitung geschlossenen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Mit Anthropic besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Anthropic in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Anthropic finden Sie unter: https://www.anthropic.com/legal/privacy.
9. Stripe
Soweit Sie kostenpflichtige Freigaben für Turniere erwerben, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (nachfolgend „Stripe“).
Wenn Sie eine kostenpflichtige Freigabe erwerben, werden Sie zu Stripe Checkout weitergeleitet. Dabei wird Ihre bei uns hinterlegte E-Mail-Adresse an Stripe übermittelt und in der Zahlungsmaske vorbelegt. Stripe verarbeitet außerdem die für die Zahlungsabwicklung erforderlichen Zahlungsdaten unmittelbar. Wir selbst erhalten und speichern keine Zahlungsdaten, insbesondere keine Kreditkarten- oder Kontodaten. Wir verarbeiten von Stripe insbesondere die Stripe-Kundennummer sowie Informationen über den Abschluss der Zahlung, soweit dies zur Gutschrift der erworbenen Freigaben erforderlich ist. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Abwicklung der Zahlung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit wir Zahlungs- und Buchungsdaten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
Stripe verarbeitet bestimmte Daten, insbesondere zur Betrugsprävention, zur Verhinderung von Geldwäsche und zur Erfüllung gesetzlicher Verpflichtungen, in eigener Verantwortlichkeit. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy.
10. jsDelivr
Für die Auslieferung einzelner Programmbibliotheken in unserer Web-App nutzen wir jsDelivr, einen Dienst der Volentio JSD Limited, Suite 2A1, Northside House, Mount Pleasant, Barnet, EN4 9EB, United Kingdom („jsDelivr“). Die Programmbibliotheken werden bei jedem Aufruf der Web-App geladen; im Verwaltungsbereich betrifft dies zusätzlich eine Bibliothek zur Erzeugung von QR-Codes.
Wenn Sie die Web-App aufrufen, stellt Ihr Browser eine Verbindung zu den Servern von jsDelivr und den von jsDelivr eingesetzten CDN-Dienstleistern her. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Endgerät verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, sicheren und effizienten Bereitstellung der für den Betrieb der Web-App erforderlichen Programmbibliotheken.
Soweit personenbezogene Daten durch jsDelivr oder dessen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Weitere Informationen zur Datenverarbeitung durch jsDelivr finden Sie unter: https://www.jsdelivr.com/privacy-policy-jsdelivr-com.
11. Cloudflare Turnstile
Zum Schutz der Registrierung und Anmeldung sowie des Widerrufsformulars vor automatisierten Zugriffen und missbräuchlichen Nutzungen verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Bei der Nutzung von Cloudflare Turnstile verarbeitet Cloudflare insbesondere die IP-Adresse sowie technische Informationen zu Browser und Endgerät. Die Verarbeitung dient der Erkennung und Abwehr automatisierter Zugriffe sowie der Gewährleistung der Sicherheit unserer Nutzerkonten und der Web-App.
Soweit Cloudflare Turnstile auf Informationen in Ihrem Endgerät zugreift oder Informationen in Ihrem Endgerät speichert, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Sicherung unserer Web-App und Nutzerkonten gegen missbräuchliche oder automatisierte Zugriffe. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Cloudflare in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/.
12. Cloudflare Web Analytics
In unserer Web-App nutzen wir Cloudflare Web Analytics, ebenfalls ein Dienst der Cloudflare, Inc. Cloudflare Web Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Web-App und dient der bedarfsgerechten Weiterentwicklung unseres Angebots. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse, Informationen über das verwendete Gerät und den Browser, aufgerufene Seiten, Herkunftsseite, ungefähres Land sowie die Verweildauer. Cloudflare Web Analytics wird ohne Cookies eingesetzt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Analyse der Nutzung unserer Web-App sowie deren bedarfsgerechten, sicheren und nutzerfreundlichen Weiterentwicklung.
Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Cloudflare in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
13. Turnier-, Spieler- und Ergebnisdaten
Die Turnierleitung kann in Live Scoring Daten zu Golfturnieren, Spielern, Spielklassen, Startgruppen und Spielergebnissen hinterlegen. Hierzu gehören insbesondere Vor- und Nachname, Handicap bzw. Spielvorgabe, Spielklasse, Startgruppe, Startzeit und Starttee sowie die je Loch erfassten Schläge und der Status einer Runde, etwa Nichtantritt, Aufgabe oder Disqualifikation. Bei Matchplay können zusätzlich Teamzuordnungen, Ergebnisse und Gründe für eine Aufgabe oder Disqualifikation verarbeitet werden.
Die Turnierleitung kann diese Daten manuell eingeben oder durch das Hochladen von Startlisten, Ausschreibungen und Scorekarten übernehmen. Daten aus hochgeladenen Unterlagen werden erst gespeichert, nachdem die Turnierleitung die Vorschau bestätigt hat.
Nach Freigabe des Leaderboards sind die darin enthaltenen Namen, Spielklassen, Spielergebnisse und Scorekarten ohne Anmeldung für Personen sichtbar, die über den Link verfügen. Die Adresse enthält eine nicht erratbare Turnier-ID. Wer den Link weitergibt, ermöglicht Dritten den Zugriff auf die Spieler- und Ergebnisdaten. Die Turnierleitung kann die Freigabe jederzeit zurückziehen oder das Turnier löschen. Kostenlos freigegebene Turniere werden nach Maßgabe der Regelungen zur Speicherdauer gelöscht.
Für die Eingabe von Ergebnissen erhalten Spieler QR-Codes für ihre jeweilige Startgruppe. Der Zugangscode berechtigt zur Eingabe und Änderung der Ergebnisse aller Spieler dieser Startgruppe. Bei Matchplay kann ein Zugangscode einem einzelnen Spieler für seine Begegnungen zugeordnet sein. Für die Pace-of-Play-Funktion verarbeiten wir Startzeit und Starttee der Startgruppe, Zeitpunkte der Score-Erfassungen sowie daraus berechnete Abweichungen von der vorgesehenen Spielzeit. Diese Daten sind für die Turnierleitung sichtbar und können über einen gesonderten Zugangscode Marshals sowie, soweit von der Turnierleitung aktiviert, den Spielern der jeweiligen Startgruppe zugänglich gemacht werden. Die Turnierleitung ist für die Weitergabe und den Schutz der Zugangscodes verantwortlich.
Von Spielern werden keine E-Mail-Adressen, Telefonnummern, Geburtsdaten oder Fotos verarbeitet. Als Bild kann ausschließlich ein von der Turnierleitung hochgeladenes Turniersymbol gespeichert werden.
Soweit wir personenbezogene Daten von Spielern im Auftrag einer Turnierleitung verarbeiten, erfolgt die Verarbeitung auf Grundlage eines mit der jeweiligen Turnierleitung geschlossenen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Für die Rechtmäßigkeit der Verarbeitung gegenüber den Spielern, insbesondere für deren Information und die Freigabe des Leaderboards, ist die jeweilige Turnierleitung verantwortlich. Für die Rechtmäßigkeit der Verarbeitung gegenüber den Spielern, insbesondere für deren Information über die Verarbeitung und die öffentliche Freigabe des Leaderboards, ist ebenfalls die jeweilige Turnierleitung verantwortlich. Dies gilt bei minderjährigen Spielern auch für die rechtmäßige Information und – soweit erforderlich – Einholung von Einwilligungen der gesetzlichen Vertreter.
14. Datenexport
Die Turnierleitung kann die Daten eines Turniers als JSON-Datei zur Sicherung und Wiederherstellung sowie als CSV-Datei zur eigenen Auswertung exportieren. Der Export kann insbesondere Turnier-, Spieler-, Startgruppen- und Ergebnisdaten enthalten.
Für die Erstellung und Bereitstellung des Datenexports verarbeiten wir die von der Turnierleitung ausgewählten Daten sowie technische Informationen, die zur Erstellung und Bereitstellung der Exportdatei erforderlich sind. Die Verarbeitung erfolgt ausschließlich, um die von der Turnierleitung angeforderte Exportfunktion bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit wir personenbezogene Daten von Spielern im Auftrag einer Turnierleitung verarbeiten, erfolgt die Verarbeitung auf Grundlage des mit der jeweiligen Turnierleitung geschlossenen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
15. Dauer der Speicherung
Wir löschen Ihre Daten wie folgt:
| Datenkategorie | Speicherdauer | Zweck / Hinweis |
|---|---|---|
| Technische Zugriffs- und Serverprotokolle, insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen | 14 Tage | Fehleranalyse, Stabilität, IT-Sicherheit sowie Erkennung und Abwehr missbräuchlicher Zugriffe. |
| Technische Fehler-, Sicherheits- und Systemprotokolle | 30 Tage | Analyse und Behebung technischer Störungen sowie IT-Sicherheit. |
| Anmeldesitzungen und Sitzungskennungen | Bis zur Abmeldung, höchstens 30 Tage | Verwaltung, Absicherung und Aufrechterhaltung von Anmeldungen und Sitzungen. |
| Login-Aktivitätsprotokolle einschließlich IP-Adresse und Geräteinformationen | 90 Tage | Erkennung, Untersuchung und Aufklärung ungewöhnlicher Anmeldungen sowie Schutz von Nutzerkonten. |
| Betrugssignale, Missbrauchshinweise und sicherheitsrelevante Ereignisse | 90 Tage | Missbrauchs- und Betrugsprävention sowie Schutz der Web-App und ihrer Nutzer. |
| Audit- und Administrationsprotokolle | 365 Tage | Nachvollziehbarkeit sicherheitsrelevanter, technischer und administrativer Vorgänge. |
| Daten der Turnierleitung, insbesondere E-Mail-Adresse, Passwort-Hash, Name der Turnierleitung und optionaler Anzeigename | Für die Dauer des Nutzerkontos; bis zur Löschung des Nutzerkontos | Registrierung, Anmeldung, Verwaltung des Nutzerkontos und Nutzung von Live Scoring. |
| Zustimmungsprotokolle und Guthabenbuchungen einschließlich Buchungseinträgen über verbrauchte Freigaben und Turniernamen | Bis zur Löschung des Nutzerkontos; gesetzliche Aufbewahrungspflichten bleiben unberührt | Nachweis erteilter Zustimmungen sowie Verwaltung und Nachweis des Guthabens und verbrauchter Freigaben. |
| E-Mail-Verifizierungs- und Passwort-Zurücksetzungsdaten | Bis zum Abschluss der Verifizierung bzw. Zurücksetzung oder bis zum Ablauf des jeweiligen Links | Bestätigung der E-Mail-Adresse, Absicherung des Nutzerkontos und Zurücksetzung des Passworts. |
| Turnier-, Spieler-, Startgruppen-, Spielklassen-, Ergebnis- und Pace-of-Play-Daten einschließlich Zugangscodes | Bis zur Löschung des Turniers durch die Turnierleitung | Einrichtung, Durchführung und Auswertung von Golfturnieren sowie Bereitstellung der Eingabe-, Leaderboard- und Pace-of-Play-Funktionen. |
| Bei Löschung eines Turniers | Die zugehörigen Spieler-, Ergebnis- und Zugangsdaten werden endgültig gelöscht. Der Buchungseintrag über die verbrauchte Freigabe einschließlich Turniername bleibt bis zur Löschung des Nutzerkontos gespeichert. | Löschung von Turnierdaten; Nachweis und Verwaltung verbrauchter Freigaben. |
| Kostenlos freigegebene Turniere einschließlich der zugehörigen Spieler-, Ergebnis- und Zugangsdaten | Automatische Löschung 30 Tage nach dem zuletzt erfassten Ergebnis. Jede neue Ergebniserfassung oder Korrektur lässt die Frist erneut beginnen. Ein Turnier ohne erfasstes Ergebnis wird 30 Tage nach der Freigabe gelöscht. Die Löschung erfolgt frühestens 30 Tage nach dem letzten Turniertag. | Begrenzte Bereitstellung kostenlos freigegebener Turniere. Die Turnierleitung wird vor der Löschung informiert und kann das Turnier durch den Erwerb und Einsatz einer kostenpflichtigen Freigabe dauerhaft erhalten. |
| Bezahlt freigegebene Turniere einschließlich der zugehörigen Spieler-, Ergebnis- und Zugangsdaten | Keine automatische Löschung; bis zur Löschung des Turniers durch die Turnierleitung | Dauerhafte Speicherung des freigeschalteten Turniers. |
| Hochgeladene Startlisten, Ausschreibungen und Scorekarten | Nur für die Dauer des KI-gestützten Auslesevorgangs; anschließend werden die hochgeladenen Dateien nicht gespeichert | Erstellung eines Auslesevorschlags für Turnier-, Spieler-, Platz- und Startgruppendaten. |
| Aus hochgeladenen Dateien übernommene Daten | Entsprechend der Speicherdauer des jeweiligen Turniers | Einrichtung und Durchführung des Turniers. |
| Zahlungs- und Buchungsdaten, insbesondere Stripe-Kundennummer und Zahlungsstatus | Für die Dauer des Nutzerkontos sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungspflichten | Zahlungsabwicklung, Gutschrift erworbener Freigaben sowie Erfüllung handels- und steuerrechtlicher Nachweispflichten. |
| Konto-E-Mails und technische Versandereignisse, insbesondere Versand-, Zustell- und Fehlerstatus | 90 Tage | Versand und Nachweis von E-Mails zur Bestätigung der E-Mail-Adresse, zur Passwortzurücksetzung und zu Änderungen der E-Mail-Adresse. |
| Cloudflare-Web-Analytics-Daten | 30 Tage | Statistische Auswertung der Nutzung der Web-App und bedarfsgerechte Weiterentwicklung. |
| Cloudflare-Turnstile-Daten | 30 Tage | Schutz der Registrierung und Anmeldung vor automatisierten und missbräuchlichen Zugriffen. |
| jsDelivr-Zugriffsdaten | 14 Tage | Zuverlässige und sichere Auslieferung der für den Betrieb der Web-App erforderlichen Programmbibliotheken. |
| Datenexporte als JSON- oder CSV-Datei | Werden durch die Turnierleitung unmittelbar heruntergeladen und nicht dauerhaft durch uns gespeichert | Sicherung, Wiederherstellung und eigene Auswertung von Turnierdaten. |
| Datensicherungen | 7 Tage | Datensicherung und Wiederherstellung im Störungsfall. |
| Anzeigeeinstellungen im lokalen Speicher des Browsers | Bis zur Änderung der Einstellung oder zur Löschung der Browserdaten | Bereitstellung der gewählten Anzeigeeinstellungen. |
| Zugangscodes im Sitzungsspeicher des Browsers | Bis zum Schließen des jeweiligen Browser-Tabs | Bereitstellung der Eingabe von Spielergebnissen über den jeweiligen Zugangscode. |
| Kontaktanfragen per E-Mail sowie Anfragen über Widerrufs- oder Kündigungsfunktionen | 3 Jahre nach Abschluss der Anfrage; vorbehaltlich gesetzlicher Aufbewahrungspflichten | Bearbeitung und Dokumentation der jeweiligen Anfrage sowie Abwehr oder Durchsetzung möglicher Rechtsansprüche. |
Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
16. Rechte der betroffenen Personen
Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Software erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.
Es besteht auf der Website keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.
Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)-neu.
Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf
- Auskunft, Art. 15 DSGVO
- Berichtigung, Art. 16 DSGVO
- Löschung, Art. 17 DSGVO
- Einschränkung der Verarbeitung, Art. 18 DSGVO
- Übertragbarkeit, Art. 20 DSGVO.
Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des
- Widerrufs, Art. 7 DSGVO
mit Wirkung für die Zukunft.
Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten
- Widerspruch, Art. 21 DSGVO
zu erheben.
- Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das
- Recht auf Beschwerde
bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Die für uns zuständige Aufsichtsbehörde ist die Landesdatenschutzbeauftragte für den Datenschutz und Informationsfreiheit im Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.