Daten­schutz

Weitere Angaben stehen im Impressum.

• Wir verarbeiten nur, was die App zum Laufen braucht: dein Konto, deine Turniere und deine Ergebnisse.
• Es gibt kein Tracking, keine Werbung und keine Reichweitenmessung. Deshalb gibt es auch kein Cookie-Banner.
• Öffentliche Turnierseiten zeigen Namen und Ergebnisse der Teilnehmer. Mehr dazu unter Turniere und öffentliche Seiten.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über die App), lit. c (gesetzliche Pflichten) und lit. f (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Für Informationen, die im Browser gespeichert werden, gilt zusätzlich § 25 TDDDG.

Die App läuft bei der Vercel Inc. (USA). Die Server stehen in Frankfurt am Main; ausgeliefert wird über Vercels weltweites Netz, für Besucher aus Europa vorrangig über europäische Standorte.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Sie dienen der Auslieferung und dem Schutz vor Angriffen und werden kurzfristig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework, unter dem Vercel zertifiziert ist, und auf Standardvertragsklauseln der EU-Kommission.

Du meldest dich mit deiner E-Mail-Adresse und einem Einmalcode an, ein Passwort gibt es nicht. Für ein Konto speichern wir:

• E-Mail-Adresse, Vor- und Nachname, Anzeigename
• freiwillig: Heimatclub, Handicap-Index (HCPI) und ein Profilbild
• Zeitpunkte von Anmeldung und letzter Änderung

Konto, Datenbank und Dateien liegen bei der Supabase Inc. (USA) in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Übermittlungen in die USA, etwa beim Support, stützen sich auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Turnierleitungen können Spieler mit Name und E-Mail-Adresse eintragen, um sie einzuladen. Die Daten stammen dann von der Turnierleitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist die Organisation des Turniers.

Wenn du an einem Turnier teilnimmst, speichern wir dazu Team, gewählten Abschlag, Spielvorgabe, Paarungen, Ergebnisse Loch für Loch, Challenges (etwa Nearest to the Pin) und Termine. Dazu kommen Nachrichten im Match-Chat und Anmeldungen über die Turnier-Lobby.

Öffentliche Turniere sind für alle ohne Anmeldung sichtbar. Dort stehen Namen, Teams, Profilbilder, Ergebnisse, Spielstände und das Foto eines abgeschlossenen Matches. Ob ein Turnier öffentlich oder privat ist, legt die Turnierleitung fest. Turnier-, Match- und Spielerseiten sind für Suchmaschinen gesperrt (noindex), sie erscheinen also nicht in der Google-Suche. Wer einen Link kennt, kann die öffentliche Seite aber aufrufen und teilen.

Spielerprofile und die Community-Rangliste sehen nur angemeldete Nutzer.

HCP-Nachweis

Lädst du einen Handicap-Nachweis hoch (Bild oder PDF), liegt er in einem nicht öffentlichen Speicher. Sehen können ihn nur du und die Turnierleitungen der Turniere, in denen du spielst.

Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten lässt sich kein Turnier spielen und auswerten.

Wir schicken dir Mails, die zum Betrieb gehören: Login-Codes, Einladungen, Nachrichten zu deinen Turnieren und Matches (etwa die Erinnerung am Vorabend) und Hinweise an Turnierleitungen über neue Anmeldungen. Newsletter oder Werbung verschicken wir nicht.

Versendet wird über Mailjet (Mailjet SAS, Frankreich). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Mail verarbeitet. Mit Mailjet besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Über das Kontaktformular schickst du uns deine Auswahl (privat oder Club), Namen, E-Mail-Adresse, bei Clubs den Clubnamen und deine Nachricht. Alle Angaben sind nötig, damit wir dir antworten können.

Das Formular speichert nichts. Die Angaben gehen als E-Mail über Mailjet an uns und liegen danach nur in unserem Postfach. Wir löschen die Mail, wenn deine Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, es sei denn, eine gesetzliche Aufbewahrungspflicht gilt (etwa für Geschäftsbriefe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Zusammenarbeit, sonst lit. f (Beantwortung deiner Anfrage).

Findest du beim Anlegen eines Turniers deine Turnierform nicht, kannst du uns im Assistenten einen Wunsch schicken. Dabei gehen dein Text, der Name und die E-Mail-Adresse deines Kontos und deine bisherigen Antworten im Assistenten (Spielerzahl, Spielweise, aktueller Schritt) auf demselben Weg an uns. Auch das wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deines Wunsches und Weiterentwicklung der Turnierformen).

Du kannst uns genauso gut direkt an kontakt@grundner-media.de schreiben.

Die Registrierung eines neuen Kontos und das Kontaktformular schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft im Hintergrund, ob ein Mensch das Formular bedient. Dazu verarbeitet Cloudflare die IP-Adresse sowie Merkmale von Browser und Gerät. Das Skript lädt nur auf diesen beiden Formularen. Eingeladene Spieler, die sich nur anmelden, laden nichts von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist der Schutz vor automatisierten Konten und Spam. Der Zugriff auf dein Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Tritt in der App ein Fehler auf, auf unserem Server oder in deinem Browser, geht ein Bericht an Sentry (Functional Software, Inc., USA). Wir nutzen die EU-Region von Sentry, die Daten liegen in Deutschland.

Ein Bericht von unserem Server enthält die Fehlermeldung, die betroffene Adresse und technische Angaben zur Anfrage. Warst du angemeldet, kommen deine Nutzer-ID und E-Mail-Adresse dazu, damit wir den Fehler nachvollziehen und dir helfen können.

Ein Bericht aus deinem Browser enthält die Fehlermeldung, die Stelle im Programmcode, die aufgerufene Adresse, Browser und Betriebssystem sowie die letzten Schritte davor: welche Seiten du geöffnet und welche Schaltflächen du angetippt hast und welche Adressen die App dabei abgefragt hat. Nicht enthalten sind deine IP-Adresse, deine Nutzer-ID, deine E-Mail-Adresse, Eingaben in Formularen und eingetragene Ergebnisse. Anmeldecodes und E-Mail-Adressen in Adressen schwärzen wir, bevor der Bericht dein Gerät verlässt. Der Bericht geht über unseren eigenen Server an Sentry.

Es gibt keine Aufzeichnung von Bildschirm oder Klicks, keine Messung von Ladezeiten und nichts, was Sentry in deinem Browser speichert. Ohne Fehler sendet dein Browser nichts an Sentry. Sentry löscht die Berichte nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist eine fehlerfreie App. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung.

Wir speichern in deinem Browser nur, was für die App nötig ist:

• Login-Cookie von Supabase (beginnt mit sb-): hält dich angemeldet. Es entsteht erst mit der Anmeldung und verschwindet beim Abmelden.
• gbc_last_path: merkt sich bei angemeldeten Nutzern die zuletzt geöffnete Seite der App, damit die installierte App dort weitermacht. Läuft nach 30 Tagen ab. Ohne Anmeldung wird es nicht gesetzt.
• Offline-Speicher (IndexedDB): Trägst du am Platz ohne Netz Ergebnisse ein, bleiben sie auf deinem Gerät, bis die Verbindung wieder steht, und werden dann gesendet.

Diese Speicherungen sind für die App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen deshalb keine Einwilligung. Tracking-Cookies, Analyse-Tools oder Werbe-Pixel setzen wir nicht ein. Schriften kommen von unserem eigenen Server.

Dein Konto und deine Profildaten speichern wir, bis du dein Konto löschst. Das geht im Profil unter „Konto löschen“. Wir löschen dann dein Login samt E-Mail-Adresse, dein Profilbild, deinen HCP-Nachweis, deinen Heimatclub, deinen Handicap-Index samt Verlauf, deine Chatnachrichten und deine Beitrittsanfragen zu Turnieren.

Deine Ergebnisse in Turnieren bleiben erhalten, damit diese Turniere für die anderen Teilnehmer weiter stimmen. Dazu gehört der Handicap-Index, mit dem du im jeweiligen Turnier gespielt hast. Dein Name wird in den Turnierdaten durch den Platzhalter „John Doe“ ersetzt, bei mehreren gelöschten Konten mit einer Nummer. Turniere, die du geleitet hast, bleiben abgeschlossen und ohne Turnierleitung sichtbar.

Solange du in einem Turnier stehst, eines leitest oder dort eine Beitrittsanfrage offen hast und das Turnier noch nicht abgeschlossen ist, kannst du dein Konto nicht löschen. Gemeinsame Match-Fotos gehören allen Spielern des Matches und bleiben erhalten. Auf Wunsch entfernen wir ein Foto, schreib uns dafür über das Kontaktformular.

Turniere gehören der Turnierleitung. Löscht sie ein Turnier, sind auch die Ergebnisse darin weg. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, löschen wir nach Ablauf der Frist.

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine formlose Nachricht an kontakt@grundner-media.de genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Ändert sich die App, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.

Stand: 08.10.2026