Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ClubGolf GmbH & Co. KG
Toulouser Allee 23a
40211 Düsseldorf
Deutschland
E-Mail: info@platzreife.de
2. Rechtsgrundlagen
Rechtsgrundlagen der Datenverarbeitung sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Registrierung und Nutzerkonto
Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse und Passwort (verschlüsselt). Zur Bestätigung der E-Mail-Adresse führen wir ein Double-Opt-In-Verfahren durch. Die Daten werden bis zur Löschung des Kontos gespeichert; steuerrelevante Daten (Rechnungen) 10 Jahre gemäß § 147 AO.
4. Zahlungen
Zahlungen werden über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Wir speichern lediglich transaktionsbezogene Daten (Kaufzeitpunkt, Produkt, Rechnungsbetrag). Datenschutzerklärung Stripe: https://stripe.com/de/privacy
5. Prüfung und Zertifikat
Wir speichern Prüfungsergebnisse, Zertifikatsnummer und Ausstellungsdatum. Das Zertifikat-PDF wird in einem privaten Speicher abgelegt und ist nur über zeitlich befristete Zugriffslinks abrufbar. Bei Kontolöschung wird das PDF entfernt; Zertifikats-Metadaten (Nummer, Name, Datum) werden 10 Jahre archiviert (§ 147 AO, Nachweisführung).
6. Trainer-Vermittlung
6.1 Trainer-Verzeichnis (öffentliche PGA-Daten)
Zur Erstellung eines Trainer-Verzeichnisses verarbeiten wir öffentlich verfügbare Daten aus dem Verzeichnis der PGA of Germany (pga.de/profinder): Name, Qualifikation, Golfclub und Anschrift des Clubs sowie E-Mail und Telefon. Kontaktdaten sind nicht öffentlich sichtbar, sondern nur für den Trainer selbst und für die interne Vermittlung.
Information gemäß Art. 14 DSGVO: Die Daten stammen aus dem öffentlichen PGA-Verzeichnis. Betroffene PGA-Professionals werden nach Aufnahme informiert und können der Listung jederzeit per E-Mail an info@platzreife.de widersprechen. Nach Widerspruch werden die Daten unverzüglich entfernt.
6.2 Trainer-Profil (Beanspruchung)
PGA-Professionals können ihr Profil beanspruchen und selbst pflegen. Erhoben werden: Name, E-Mail, Passwort, optional Profilbild (wird öffentlich angezeigt). Für die Bildrechte am hochgeladenen Foto ist der Trainer selbst verantwortlich. Die Daten werden bis zur Kontolöschung gespeichert; Profilbilder werden bei Ersatz oder Kontolöschung automatisch entfernt.
6.3 Kontaktanfragen an Trainer
Nutzer können Trainer über ein Kontaktformular anschreiben. Dabei werden Name, E-Mail, Nachrichteninhalt und Zeitpunkt protokolliert. Die Nachricht wird per E-Mail an den Trainer weitergeleitet; die E-Mail-Adresse des Nutzers ist als Antwortadresse gesetzt, sodass der Trainer direkt antworten kann. Der Nutzer wird vor Absenden darauf hingewiesen. Zur Missbrauchsprävention gilt ein Limit von 5 Anfragen pro Nutzer pro 24 Stunden. Speicherdauer: 12 Monate nach letzter Anfrage.
7. Standort und Karten
Auf Wunsch kann der Standort des Nutzers über die Geolocation-API des Browsers abgefragt werden, um Trainer in der Nähe anzuzeigen. Die Abfrage erfolgt nur nach ausdrücklicher Einwilligung; Standortdaten werden nicht dauerhaft gespeichert.
Karten werden über MapTiler (MapTiler AG, Schweiz) angezeigt. Beim Laden einer Karte wird die IP-Adresse an MapTiler übertragen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzerklärung MapTiler: https://www.maptiler.com/privacy-policy/
8. E-Mail-Versand
Für den Versand transaktionaler E-Mails (Bestätigungen, Passwort-Reset, Trainer-Kommunikation) nutzen wir Resend (Resend Inc., USA). Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Es besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung Resend: https://resend.com/legal/privacy-policy
9. Fehlerprotokollierung und Passwort-Reset
Zur Sicherstellung des stabilen Betriebs protokollieren wir technische Fehler (Fehlermeldung, ggf. Nutzer-ID, URL, Zeitpunkt). Nach 30 Tagen wird die Nutzer-ID anonymisiert, nach 90 Tagen erfolgt die vollständige Löschung.
Für den Passwort-Reset erzeugen wir einen Token, der eine Stunde gültig ist und nach 24 Stunden automatisch aus der Datenbank entfernt wird.
10. Technische Zugriffsdaten
Beim Besuch der Plattform werden automatisch technische Daten erhoben (anonymisierte IP-Adresse, Browsertyp, Zugriffszeit, aufgerufene Seiten, Verweis-URL). Zweck ist der technische Betrieb, die Sicherheit und die Fehleranalyse.
11. Cookies und Tracking
Unsere Plattform verwendet Cookies in drei Kategorien:
- Notwendig (Session, Login): keine Einwilligung erforderlich
- Statistik (Google Analytics): Einwilligung erforderlich
- Marketing (Meta Pixel, Google Ads): Einwilligung erforderlich
Die Einwilligung wird über Cookiebot (Cybot A/S, Dänemark) beim ersten Besuch eingeholt und ist jederzeit über den Cookie-Einstellungslink im Footer widerrufbar.
Google Analytics und Google Ads werden von Google Ireland Limited (Dublin) betrieben. Google Analytics wird mit aktivierter IP-Anonymisierung eingesetzt. Das Meta Pixel wird von Meta Platforms Ireland Limited (Dublin) betrieben. Datenübermittlungen dieser Anbieter in Drittländer erfolgen auf Basis geeigneter Garantien gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.
12. Hosting und Backend
Die Webanwendung wird über Lovable (Lovable AB, Schweden, Hosting in der EU) bereitgestellt. Datenbank, Authentifizierung und Dateispeicher laufen über Supabase (Supabase Inc., USA); die Datenverarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte wenden Sie sich an info@platzreife.de.
Kontolöschung: Senden Sie eine E-Mail an info@platzreife.de von der bei uns hinterlegten Adresse. Wir bearbeiten Löschungsanfragen innerhalb von 30 Tagen. Ausgenommen sind Daten, die aus gesetzlichen Gründen (insbesondere § 147 AO) weiterhin aufbewahrt werden müssen.
Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de
14. Datensicherheit
Die Datenübertragung zwischen Ihrem Browser und unserer Plattform erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich in verschlüsselter Form gespeichert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.
15. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Plattform, bei neuen Diensten oder aufgrund gesetzlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist unter https://www.platzreife.de/datenschutz abrufbar.