Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sommer Group Luca Sommer
Barer Str. 65
80799 München
Deutschland

Telefon: +49 (0) 176 20142630
E-Mail: kontakt@golowcoaching.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG (insbesondere die Beschäftigtenzahl) nicht erfüllt sind. Für alle Anliegen zum Datenschutz wenden Sie sich direkt an den oben genannten Verantwortlichen.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unseres Angebots (ScorecardCheck) sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer anderen gesetzlichen Rechtsgrundlage.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Erstellung Ihrer persönlichen Scorecard-Analyse) dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist (z. B. IT-Sicherheit, Betrugsprävention), dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Bereitstellung der Website und Erstellung von Server-Logfiles

Beim Aufruf unserer Website (scorecardcheck.ai) erfasst unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit unserer informationstechnischen Systeme ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Optimierung unserer Website).

Unser Hosting erfolgt über Vercel Inc. (USA). Weitere Informationen zur Auftragsverarbeitung und zu Drittlandübermittlungen finden Sie unter Ziffer 9.

4. Cookies und Tracking

4.1 Technisch notwendige Cookies

Wir verwenden Cookies, die für den technischen Betrieb der Website und den Formular-Ablauf zwingend erforderlich sind. Diese Cookies erfordern keine gesonderte Einwilligung, da sie unter die Ausnahme des § 25 Abs. 2 TTDSG fallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2 Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen (u. a. Cookies mit den Bezeichnungen _ga, _ga_*, _gid, Speicherdauer bis zu 14 Monate).

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort verarbeitet. Bei aktivierter IP-Anonymisierung wird Ihre IP-Adresse von Google zuvor gekürzt.

Das Google-Analytics-Skript wird ausschließlich eingesetzt, wenn Sie zuvor über unser Cookie-Consent-Banner aktiv eingewilligt haben. Ohne Ihre Einwilligung wird kein Google-Analytics-Skript geladen. Die Verwaltung Ihrer Cookie-Einwilligung erfolgt über den Dienst Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Alternativ können Sie die Erfassung durch Google Analytics verhindern, indem Sie das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout.

Weitere Informationen zu Google Analytics finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy

5. Der ScorecardCheck im Detail

Wenn Sie unseren ScorecardCheck nutzen, verarbeiten wir folgende Daten in folgenden Schritten:

5.1 Upload Ihrer Scorecard

Sie laden ein Foto Ihrer Golf-Scorecard hoch (optional zusätzlich einen Screenshot einer Statistik-App wie Hole19, Arccos oder Shot Scope). Dieses Bild wird bei Cloudflare, Inc. (USA, mit Rechenzentren teils in der EU) gespeichert. Zweck der Verarbeitung ist die automatisierte Auswertung Ihrer Golfrunde.

5.2 KI-gestützte Bilderkennung

Das hochgeladene Bild wird mittels der API von Anthropic PBC (USA) automatisiert ausgewertet, um die auf der Scorecard enthaltenen Rundendaten (Lochnummer, Par, Score) zu erkennen. Die erkannten Daten werden Ihnen anschließend zur Prüfung und Korrektur angezeigt, bevor sie weiterverarbeitet werden.

5.3 Angaben im Fragebogen

Sie beantworten im Anschluss mehrere Fragen zu Ihrem Golfspiel (u. a. Handicap, Trainingsgewohnheiten, persönliche Einschätzung Ihres Spiels). Diese Angaben sind freiwillig, mit Ausnahme der als Pflichtfeld gekennzeichneten Fragen, die für die Erstellung der Analyse zwingend erforderlich sind.

5.4 Kontaktdaten

Zur Zusendung Ihrer persönlichen Analyse erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahme auf Ihre Anfrage hin).

5.5 Double-Opt-In-Verfahren

Zur Bestätigung Ihrer E-Mail-Adresse und zum Schutz vor missbräuchlicher Nutzung fremder E-Mail-Adressen versenden wir nach Absenden des Formulars eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anfrage weiterverarbeitet und Ihre persönliche Analyse erstellt. Der Bestätigungslink ist aus Sicherheitsgründen zeitlich begrenzt gültig.

5.6 KI-gestützte Erstellung Ihrer Analyse

Nach Bestätigung Ihrer E-Mail-Adresse werden Ihre Scorecard-Daten sowie Ihre Fragebogen-Antworten mittels der API von Anthropic PBC (USA) automatisiert zu einem persönlichen, textbasierten Analysebericht verarbeitet. Es handelt sich hierbei um keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, da die Analyse lediglich informativen Charakter hat und keine rechtliche oder vergleichbar erhebliche Wirkung Ihnen gegenüber entfaltet.

5.7 Erstellung und Versand des PDF-Berichts

Aus der erstellten Analyse wird ein PDF-Dokument generiert und Ihnen per E-Mail über den Dienstleister Resend (USA) zugesandt. Weitere Informationen zu Resend finden Sie unter Ziffer 9.

5.8 Speicherung in unserer Datenbank

Ihre Angaben, die erkannten Scorecard-Daten sowie die erstellte Analyse werden in unserer Datenbank bei Supabase Inc. gespeichert, wobei die Datenspeicherung in einem Rechenzentrum innerhalb der Europäischen Union (Irland) erfolgt.

6. Newsletter und Marketing-Kommunikation

Beim Absenden des Formulars ist die hierfür vorgesehene Checkbox standardmäßig angehakt; Sie können sie vor dem Absenden jederzeit selbst abwählen. Ist sie beim Absenden angehakt, verwenden wir Ihre E-Mail-Adresse zusätzlich, um Ihnen regelmäßig Trainingstipps und Neuigkeiten per E-Mail zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig, für die Nutzung des ScorecardCheck nicht erforderlich und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink in jeder Marketing-E-Mail oder per E-Mail an kontakt@golowcoaching.com. Der Versand erfolgt technisch über den Dienstleister Resend (USA). Sofern Sie zusätzlich der telefonischen Kontaktaufnahme zugestimmt haben, kontaktieren wir Sie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) telefonisch oder per WhatsApp bezüglich Ihres ScorecardChecks. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

7. Verlinkung zur Terminbuchung bei GO LOW Coaching

Am Ende Ihres ScorecardChecks (E-Mail und PDF-Dokument) verlinken wir auf eine externe Terminbuchungsseite für eine kostenlose Strategie-Session bei GO LOW Coaching (golowcoaching.com/strategiesession), ebenfalls betrieben durch den Verantwortlichen dieser Website. Der Link selbst überträgt keine Daten automatisiert – erst wenn Sie auf der verlinkten Seite aktiv einen Termin buchen, geben Sie die dafür notwendigen Daten dort selbst ein. Es gelten dann die Datenschutzhinweise dieser Buchungsseite.

8. Empfänger und Auftragsverarbeiter im Überblick

Wir setzen folgende Dienstleister (Auftragsverarbeiter im Sinne des Art. 28 DSGVO) ein:

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Datenübermittlung in Drittländer (insbesondere USA)

Ein Teil der oben genannten Dienstleister verarbeitet Daten in den USA. Die USA werden von der Europäischen Kommission als Land ohne ein der EU gleichwertiges Datenschutzniveau eingestuft. Die Übermittlung erfolgt daher auf Grundlage geeigneter Garantien im Sinne des Art. 46 DSGVO, insbesondere durch den Abschluss von EU-Standardvertragsklauseln mit den jeweiligen Anbietern sowie, soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist:

Nicht bestätigte Anfragen: Haben Sie den Double-Opt-In-Link nicht innerhalb von 7 Tagen bestätigt, löschen wir Ihre Anfrage inklusive hochgeladener Scorecard automatisch.

Kontakte ohne Marketing-Einwilligung: Haben Sie dem Erhalt von Trainingstipps und Neuigkeiten nicht zugestimmt, speichern wir Ihre Kontaktdaten und Ihre Analyse für 24 Monate ab Erstellung. Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten gelöscht oder so anonymisiert, dass ein Rückschluss auf Ihre Person nicht mehr möglich ist (z. B. für interne, aggregierte Auswertungen).

Kontakte mit Marketing-Einwilligung: Haben Sie der Zusendung von Trainingstipps und Neuigkeiten zugestimmt, speichern wir Ihre Kontaktdaten für die Dauer, in der diese Einwilligung fortbesteht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 6); im Anschluss gilt die vorgenannte 24-Monats-Frist ab dem Zeitpunkt des Widerrufs.

Gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Vorschriften) bleiben von den vorstehenden Fristen unberührt.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

13. Pflicht zur Bereitstellung von Daten

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihre persönliche Analyse erstellen und Ihnen zusenden zu können. Ohne diese Angaben können wir den ScorecardCheck nicht durchführen. Alle übrigen Angaben sind freiwillig.

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Verarbeitung zur Erreichung einer rechtlichen oder Sie in ähnlicher Weise erheblich beeinträchtigenden Entscheidung im Sinne des Art. 22 DSGVO ein. Die von uns mittels KI erstellte Analyse dient ausschließlich Ihrer Information und beeinflusst keine automatisierten, für Sie rechtlich bindenden Entscheidungen.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: [aktuelles Datum bei Live-Schaltung einsetzen]