Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frederik von der Heyden
Danzigweg 5a
59755 Arnsberg
Deutschland
E-Mail: frederik@frederikvonderheyden.de

Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an mich wenden. Einen Datenschutzbeauftragten muss ich nicht benennen.

2. Übersicht der Verarbeitungen

Diese Erklärung gilt für die Website golfwir.de (nachfolgend „GolfWir"). GolfWir ist eine Community-Plattform im Aufbau. Aktuell kannst du dich als Unterstützerin oder Unterstützer eintragen, Ideen einreichen und darüber abstimmen, das Anbieterverzeichnis und die Karte nutzen sowie eine Golfreise anfragen.

Arten der verarbeiteten Daten

• Angaben zur Person, die du selbst einträgst (Anzeigename, Ort, Kommentar, Profilbild)
• Kontaktdaten (E-Mail-Adresse, nur wenn du sie freiwillig angibst)
• Zahlungsdaten (bei einer Unterstützung mit Betrag, verarbeitet durch Stripe)
• Nutzungs- und Metadaten (Tageshash der IP-Adresse, Cookies für Sprache und Abstimmung)

Kategorien betroffener Personen

• Besucherinnen und Besucher der Website
• Unterstützerinnen und Unterstützer (Founding Members)
• Personen, die Ideen einreichen oder abstimmen
• Personen, die per E-Mail Kontakt aufnehmen

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionen
• Durchführung deiner Unterstützung und Anzeige in der Hall of Fame
• Sammeln und Bewerten von Ideen für die Community
• Einladung der Founding Members zum Start der App
• Schutz vor Missbrauch und Sicherheit der Systeme

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel wenn du deinen Namen, Kommentar oder dein Profilbild in der Hall of Fame anzeigen lässt oder deine E-Mail-Adresse für die Einladung hinterlegst. Du kannst die Einwilligung jederzeit widerrufen.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Durchführung deiner Unterstützung, Abwicklung der Zahlung, Bearbeitung von Anfragen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch, Darstellung der Karte.

Für das Speichern von Informationen im Browser (Cookies, localStorage) gilt zusätzlich § 25 TDDDG. Alle bei GolfWir eingesetzten Speicher sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner.

4. Hosting

GolfWir läuft auf eigenen Servern, die ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, miete. Alle Daten dieser Website liegen ausschließlich in Rechenzentren in Deutschland. Datenschutzinformationen von Hetzner: hetzner.com/de/legal/privacy-policy

Server-Protokolle

Beim Aufruf der Website übermittelt dein Browser technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Referrer. GolfWir führt keine personenbezogene Zugriffsstatistik. Der vorgeschaltete Proxy speichert nur technische Fehlerprotokolle, die automatisch nach Größe rotiert und dabei überschrieben werden. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

Schriften

Die verwendeten Schriften (DM Sans, Bricolage Grotesque, Caveat) werden beim Bau der Website einmalig geladen und danach von meinem eigenen Server ausgeliefert. Beim Besuch von GolfWir wird keine Verbindung zu Google aufgebaut.

5. Cookies und lokale Speicherung im Browser

GolfWir setzt keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Cookies. Es werden ausschließlich folgende technisch notwendige Speicher genutzt:

• golfwir-locale (Cookie): merkt sich deine Sprachwahl (Deutsch oder Englisch), damit die Seite in deiner Sprache ausgeliefert wird.
• golfwir-theme (localStorage): merkt sich, ob du den hellen oder dunklen Modus gewählt hast. Wird nicht an den Server übertragen.
• gw_voter (Cookie, 12 Monate): wird erst gesetzt, wenn du bei einer Idee abstimmst. Enthält eine zufällige Kennung ohne Bezug zu deiner Person und verhindert doppelte Stimmen.
• golfwir_edit_token (localStorage): wird gesetzt, wenn du dich als Unterstützerin oder Unterstützer einträgst. Mit diesem Bearbeitungsschlüssel kannst du deinen Eintrag später ändern.

Du kannst diese Einträge jederzeit in den Einstellungen deines Browsers löschen.

6. Mitmachen und Unterstützen (Hall of Fame)

Wer bei GolfWir dabei ist, mit oder ohne Betrag, kann einen Anzeigenamen, einen Ort und einen Kommentar angeben. Du entscheidest im Formular, welche dieser Angaben auf der Hall of Fame öffentlich erscheinen; anonym dabei sein ist jederzeit möglich. Ein Profilbild ist freiwillig, wird vor dem Hochladen in deinem Browser verkleinert und ohne Metadaten gespeichert.

Eine E-Mail-Adresse ist freiwillig. Sie wird ausschließlich dafür genutzt, dir einmalig eine Danke-Mail mit deinem persönlichen Bearbeitungslink zu schicken, dich zum Start von GolfWir einzuladen, dich als Founding Member zu erkennen und doppelte Einträge zu vermeiden. Eine Kopie der Danke-Mail geht an mich als Betreiber. Die Adresse wird nicht veröffentlicht, nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Zur Begrenzung von Missbrauch speichere ich einen Tageshash deiner IP-Adresse (SHA-256 aus IP-Adresse und Datum). Der Hash lässt sich nach Ablauf des Tages nicht mehr deiner Adresse zuordnen. Außerdem erhält jeder Eintrag einen zufälligen Bearbeitungsschlüssel, der nur in deinem Browser und in der Datenbank liegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Unterstützung), Art. 6 Abs. 1 lit. a DSGVO (öffentliche Anzeige und E-Mail-Einladung), Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Speicherdauer: solange dein Eintrag in der Hall of Fame besteht oder du als Founding Member geführt wirst. Du kannst Anzeige, Kommentar und Profilbild über deinen Bearbeitungslink jederzeit ändern und den gesamten Eintrag per E-Mail an mich löschen lassen. Bei einer Unterstützung mit Betrag muss ich die Zahlungsdaten aus steuerrechtlichen Gründen bis zu zehn Jahre aufbewahren (§ 147 AO).

7. Zahlungen über Stripe

Unterstützungen mit Betrag werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Du wirst dafür auf eine Zahlungsseite von Stripe weitergeleitet. Stripe verarbeitet die für die Zahlung nötigen Daten (Zahlungsmittel, Name, E-Mail-Adresse, Betrag) in eigener Verantwortung. Ich erhalte von Stripe nur die Bestätigung der Zahlung, den Betrag und die bei Stripe angegebene E-Mail-Adresse, aber keine vollständigen Kartendaten.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage dafür sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Zahlungsdaten bei Stripe ist für eine Unterstützung mit Betrag erforderlich; ohne sie kann die Zahlung nicht abgewickelt werden. Mitmachen ohne Betrag geht jederzeit ohne Zahlungsdaten.

8. Ideen einreichen und abstimmen

Beim Einreichen einer Idee speichere ich den Text der Idee, optional den von dir angegebenen Namen und einen Tageshash deiner IP-Adresse (siehe Abschnitt 6) zur Begrenzung der Einreichungen. Ideen und Namen sind öffentlich sichtbar. Beim Abstimmen wird das Cookie „gw_voter" mit einer zufälligen Kennung gesetzt (siehe Abschnitt 5); die Stimme wird mit dieser Kennung, nicht mit deiner Person, gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Veröffentlichung deines Namens), Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Abstimmung, Schutz vor Missbrauch). Du kannst deine Idee oder deinen Namen jederzeit per E-Mail entfernen lassen.

9. Karte (OpenStreetMap)

Die Anbieterkarte nutzt Kartenkacheln der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Sobald du die Karte öffnest, lädt dein Browser die Kacheln direkt von den Servern von OpenStreetMap; dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Alle weiteren Bestandteile der Karte (Marker, Skripte) liefert mein eigener Server aus. Die Karte wird nur auf der Kartenseite geladen, nicht auf der Startseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Anbieter auf einer Karte). Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy

10. Verzeichnis, Suche und Golfreisen

Suche und Anbieterverzeichnis laufen vollständig auf meinem Server; Suchbegriffe werden nicht personenbezogen gespeichert. Für Golfreisen verlinkt GolfWir auf einen Partneranbieter. Wenn du diesem Link folgst, verlässt du GolfWir; es gelten dann die Datenschutzhinweise des Partners. GolfWir übermittelt dabei keine Daten über dich. Der Link ist ein Partnerlink: Kommt über ihn eine Reiseanfrage zustande, erhalte ich dafür eine Vergütung. Für dich ändert sich am Preis nichts.

11. Kontakt per E-Mail

Wenn du mir per E-Mail schreibst, verarbeite ich deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Fragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Empfänger und Drittlandtransfer

Weitere Empfänger gibt es nicht. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei GolfWir nicht statt.

13. Speicherdauer

• Einträge in der Hall of Fame, Ideen und Stimmen: bis zu deinem Widerruf oder deiner Löschanfrage
• E-Mail-Adresse für die Einladung: bis zum Widerruf, spätestens bis zum Abschluss der Einladung
• Tageshash der IP-Adresse: verliert nach 24 Stunden jeden Bezug zu deiner Adresse
• Zahlungsbelege: bis zu 10 Jahre (§ 147 AO, § 257 HGB)
• E-Mail-Anfragen: nach Erledigung, höchstens 3 Jahre (Verjährungsfrist)

14. Deine Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Schreib dafür einfach eine E-Mail an die in Abschnitt 1 genannte Adresse. Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
www.ldi.nrw.de

15. Verschlüsselung

GolfWir ist ausschließlich über HTTPS erreichbar. Alle Daten zwischen deinem Browser und dem Server werden TLS-verschlüsselt übertragen.

16. Aktualität

Stand: 10. September 2026. Da GolfWir im Aufbau ist, kommen neue Funktionen hinzu. Ich passe diese Erklärung dann an; die jeweils aktuelle Fassung findest du auf dieser Seite.