Entwurf - vor dem öffentlichen Start anwaltlich bzw. durch den/die Datenschutzbeauftragte(n) zu prüfen und freizugeben.
Wir informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten auf dieser Website gemäß Art. 13 und 14 DSGVO. Die Erklärung gilt für die Domain golf2b.com und zugehörige Subdomains.
Inhalt
- Verantwortlicher
- Kontakt in Datenschutzfragen
- Aufsichtsbehörde & Beschwerderecht
- Rechtsgrundlagen
- Ihre Rechte
- Hosting
- Server-Logfiles
- Consent-Management (CCM19)
- Cookies & § 25 TDDDG
- Reichweitenmessung
- Schriftarten
- Karte
- Bilder, Video & Medien
- Kontaktformular
- Widerruf & Widerspruch
- Sicherheit der Verarbeitung
- Änderungen dieser Erklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Sports2B GmbH (Marke Golf2B)
Landsberger Straße 155, 80867 München
Telefon: 089 896 746 670 · E-Mail: info@golf2b.com
2. Kontakt in Datenschutzfragen
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@golf2b.com. Sofern ein Datenschutzbeauftragter bestellt ist, wird die zusätzliche Kontaktmöglichkeit vor dem öffentlichen Start hier ergänzt.
3. Aufsichtsbehörde & Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.
4. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z. B. Cookie-Banner)
- Art. 6 Abs. 1 lit. b DSGVO - Anbahnung und Erfüllung von Verträgen (Anfragen von Golfclubs und Netzwerkpartnern)
- Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen (Sicherheit, Betrieb)
- § 25 Abs. 1 und 2 TDDDG - Speichern von und Zugriff auf Informationen in Endgeräten
5. Ihre Rechte als betroffene Person
- Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@golf2b.com.
6. Hosting
Diese Website wird auf eigener Infrastruktur in einem Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland betrieben. Für den Betrieb setzen wir die Open-Source-Plattform Coolify ein, die wir selbst administrieren. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, leistungsfähigen Betrieb der Website).
7. Server-Logfiles
Beim Aufruf dieser Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL und HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser-, Betriebssystem- und Geräteinformationen (User-Agent). Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern kein konkreter Vorfall eine längere Aufbewahrung erfordert.
8. Consent-Management mit CCM19
Zur Verwaltung Ihrer Einwilligungen für nicht erforderliche Dienste setzen wir zum Start die Software CCM19 ein, die wir selbst hosten; Daten werden ausschließlich auf unseren Servern in Deutschland verarbeitet. Gespeichert werden insbesondere Ihre Einwilligungsentscheidung, der Zeitpunkt, eine pseudonyme Kennung sowie technische Angaben zu Endgerät und Browser, um den Einwilligungsstatus dokumentieren und einen Widerruf ermöglichen zu können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht aus Art. 7 Abs. 1 DSGVO).
9. Cookies und Zugriffe auf Endgeräte (§ 25 TDDDG)
Wir verwenden Cookies und vergleichbare Technologien nur, soweit dies nach § 25 TDDDG zulässig ist:
- Technisch erforderliche Speicherung ohne Einwilligung (§ 25 Abs. 2 TDDDG) - z. B. zur Sicherung Ihrer Cookie-Entscheidung selbst.
- Einwilligungspflichtige Speicherung nach § 25 Abs. 1 TDDDG - z. B. für externe Karten- und Medienkomponenten, die erst nach Ihrer aktiven Einwilligung geladen werden.
Ihre Einwilligung können Sie jederzeit über das Banner oder den Link „Cookie-Einstellungen" im Footer widerrufen.
Eingesetzte Cookies und Dienste
10. Reichweitenmessung mit Matomo
Zur Reichweitenmessung setzen wir Matomo ein, eine Webanalyse-Software, die wir auf einem eigenen Server in Deutschland betreiben. Es werden keine Daten an Dritte übermittelt, und der Dienst kommt ohne Anbieter außerhalb unseres Verantwortungsbereichs aus.
Matomo wird erst nach Ihrer Einwilligung geladen. Vor der Einwilligung wird nichts gemessen und keine Datei auf Ihrem Endgerät gespeichert. Erfasst werden dann die aufgerufenen Seiten, die Verweildauer, die Seite, von der Sie gekommen sind, sowie Angaben zu Browser, Betriebssystem und Bildschirmgröße. Ihre IP-Adresse wird dabei gekürzt, bevor sie gespeichert wird, sodass kein Rückschluss auf Ihre Person möglich ist. Matomo speichert dafür die Cookies _pk_id (bis zu 13 Monate) und _pk_ses (30 Minuten).
Zweck ist die Messung der Reichweite und die Verbesserung unserer Inhalte. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
10a. Google Analytics 4
Zusätzlich setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst misst, wie unsere Website genutzt wird, und hilft uns einzuschätzen, welche Inhalte und welche Anzeigen wirken.
Google Analytics wird erst nach Ihrer Einwilligung geladen. Erfasst werden dann unter anderem die aufgerufenen Seiten, die Verweildauer, die Seite, von der Sie gekommen sind, Angaben zu Gerät und Browser sowie eine Kennung, die wiederkehrende Besuche erkennbar macht. Die IP-Adresse wird gekürzt verarbeitet. Gesetzt werden die Cookies _ga und _ga_* mit einer Laufzeit von bis zu zwei Jahren.
Dabei können Daten auch in die USA übertragen und dort verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen bestehen zusätzlich Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechender Schutz kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden, insbesondere hinsichtlich des Zugriffs durch US-Behörden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, für die Übermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Mehr Informationen: policies.google.com/privacy.
10b. Meta Pixel
Für die Auswertung unserer Anzeigen auf Facebook und Instagram setzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Damit erkennen wir, ob ein Besuch über eine Anzeige zustande kam und ob daraus eine Anfrage geworden ist.
Der Meta Pixel wird erst nach Ihrer Einwilligung geladen. Erfasst werden dann Ihre IP-Adresse, die aufgerufenen Seiten, Angaben zu Gerät und Browser sowie ausgelöste Ereignisse wie das Absenden eines Formulars. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Angaben Ihrem dortigen Konto zuordnen. Gesetzt wird das Cookie _fbp mit einer Laufzeit von drei Monaten.
Meta Platforms Ireland und Meta Platforms Inc. sind hinsichtlich der Messung gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Vereinbarung dazu ist unter facebook.com/legal/controller_addendum abrufbar. Auch hier können Daten in die USA übertragen werden; es gelten dieselben Einschränkungen wie oben beschrieben.
Aus diesen Ereignissen können bei Meta Zielgruppen gebildet werden(„Custom Audiences"), um unsere Anzeigen gezielt Personen zu zeigen, die unsere Website bereits besucht oder eine bestimmte Seite aufgerufen haben, oder um vergleichbare Nutzergruppen anzusprechen („Lookalike Audiences"). Ihre Zuordnung zu einer solchen Zielgruppe nimmt Meta vor; wir erhalten dabei keine Angaben über einzelne Personen, sondern nur zusammengefasste Auswertungen.
Speicherdauer: Wie lange Meta die erhobenen Ereignisdaten aufbewahrt, bestimmt Meta selbst; wir haben darauf keinen Einfluss. Die maßgeblichen Fristen ergeben sich aus der Datenrichtlinie von Meta (siehe Link am Ende dieses Abschnitts). Das im Browser gesetzte Cookie _fbp läuft nach drei Monaten ab und kann von Ihnen jederzeit vorher gelöscht werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, für die Übermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über „Cookie-Einstellungen" in der Fußzeile möglich. Mehr Informationen: facebook.com/privacy/policy.
10c. Meta Conversions API
Ergänzend zum Pixel melden wir bestimmte Ereignisse direkt von unserem Server an Meta Platforms Ireland Limited – ohne Beteiligung Ihres Browsers. Gemeldet wird, dass aus einer Anfrage ein qualifizierter Kontakt oder ein Vertragsabschluss geworden ist. Meta kann dadurch die Wirksamkeit einzelner Anzeigen beurteilen, auch wenn der Pixel im Browser blockiert wurde.
Diese Meldung erfolgt ausschließlich, wenn Sie im Formular ausdrücklich eingewilligt haben. Ohne Einwilligung unterbleibt sie vollständig. Übermittelt werden Ihre E-Mail-Adresse und Ihre Telefonnummer – jeweils nur als kryptografischer Hashwert (SHA-256), aus dem sich der Ausgangswert nicht zurückrechnen lässt –, die Art des Ereignisses, der Zeitpunkt und bei einem Abschluss dessen Wert. Der Inhalt Ihrer Nachricht, Ihr Name und Ihre Anschrift werden nicht übermittelt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Es gelten dieselben Einschränkungen wie oben beschrieben. Für die Messung sind Meta Platforms Ireland und Meta Platforms Inc. gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.
Wichtig zum Widerruf: Diese Übermittlung läuft über unseren Server und wird von den Cookie-Einstellungen nicht erfasst. Sie widerrufen sie formlos per E-Mail an info@golf2b.com. Wir stellen die Meldung dann für Sie ein; bereits übermittelte Ereignisse lassen wir bei Meta löschen.
11. Schriftarten
Diese Website nutzt die Schriften „Lora" und „Hanken Grotesk". Die Schriftdateien werden direkt von unserem eigenen Server ausgeliefert (Selbst-Hosting über next/font). Google Fonts oder andere externe Schrift-Dienste werden nicht eingesetzt; eine Übermittlung Ihrer IP-Adresse an Dritte findet über die Schrifteinbindung nicht statt.
12. Karte auf der Kontaktseite
Auf der Seite „Kontakt" zeigen wir unseren Standort auf einer Karte. Dafür verwenden wir die JavaScript-Bibliothek Leaflet, die wir selbst ausliefern. Die Kartenkacheln (Tiles) beziehen wir von OpenStreetMap Deutschland (Betrieb durch den FOSSGIS e. V., tile.openstreetmap.de); die zugrundeliegenden Kartendaten stammen von OpenStreetMap.
Beim Laden der Karte werden Ihre IP-Adresse und die Karten-Anfrage an den Anbieter der Kartenkacheln übermittelt. Die Kartenkacheln werden erst geladen, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
13. Bilder, Video und Mediendateien
Bilder sowie das Hintergrundvideo im Seitenkopf werden von unserem eigenen Server in Deutschland ausgeliefert. Das Hintergrundvideo wird ohne Ton und - abhängig von Ihren Systemeinstellungen (z. B. „Bewegung reduzieren") - als Standbild abgespielt.
Weitergehende Videoinhalte (z. B. Filme und Reportagen) liefern wir über den Streaming-Dienst Bunny Stream der BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) aus. Wenn Sie ein solches Video abspielen, wird es über das Content-Delivery-Netzwerk von Bunny bereitgestellt; dabei wird Ihre IP-Adresse an Bunny übermittelt, damit die Videodaten an Ihr Endgerät gesendet werden können. Die Auslieferung erfolgt über Serverstandorte innerhalb der Europäischen Union. Für die reine Auslieferung setzt Bunny keine Werbe-Cookies und kein seitenübergreifendes Tracking ein; technisch notwendige Informationen zur Wiedergabe können dabei auf Ihrem Endgerät verarbeitet werden (§ 25 Abs. 2 TDDDG). Mit BunnyWay besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung von Videoinhalten). Zur Einbindung von Videos werden YouTube, Vimeo oder vergleichbare Dienste nicht eingesetzt. Von der Referenzseite führt ein gewöhnlicher Link auf unseren YouTube-Kanal. Dabei werden erst dann Daten an YouTube übertragen, wenn Sie diesen Link anklicken und die Seite dort aufrufen.
14. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten - insbesondere Name, Anlage bzw. Unternehmen, Kontaktdaten, das gewählte Anliegen (Golfanlagen, Unternehmen, Presse oder Sonstiges) und Ihre Nachricht - zur Bearbeitung Ihrer Anfrage.
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Bearbeitung Ihrer Anfrage (Anbahnung einer Zusammenarbeit) | Art. 6 Abs. 1 lit. b DSGVO | Bis zur abschließenden Bearbeitung; bei Vertragsschluss nach gesetzlichen Fristen. |
| Sonstige Kontaktaufnahme (Presse, allgemeine Fragen) | Art. 6 Abs. 1 lit. f DSGVO | Spätestens 12 Monate nach abschließender Beantwortung. |
| Erfüllung steuer- und handelsrechtlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB | 6 bzw. 10 Jahre. |
14.1 Versand über Brevo
Für die technische Zustellung der Formularnachrichten setzen wir den E-Mail-Versanddienst Brevo der Sendinblue SAS (106 Boulevard Haussmann, 75008 Paris, Frankreich) ein. Beim Absenden eines Formulars werden die von Ihnen eingegebenen Daten von Brevo verarbeitet, um die Nachricht in unsere Postfächer zuzustellen. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Auf unserer Website sind keine Tracking- oder Conversion-Pixel von Brevo eingebunden.
14.2 Prüfung von Anfragen anhand öffentlich zugänglicher Quellen
Anfragen, die über eine unserer Kampagnen-Landingpages eingehen, gleichen wir nach Eingang mit öffentlich zugänglichen Quellen ab, um sie einordnen und ein Erstgespräch vorbereiten zu können. Abgerufen werden dabei die Website des angegebenen Unternehmens einschließlich Impressum, öffentliche Registerdaten aus dem Handelsregister sowie die Entfernung des Unternehmenssitzes zu der Golfanlage, auf die sich die Anfrage bezieht.
Verarbeitet werden dabei die Anschrift und die Branche des Unternehmens, seine öffentlichen Registerdaten, im Impressum genannte Ansprechpartner und Rufnummern sowie eine automatisch erstellte Zusammenfassung des öffentlichen Auftritts. Diese Angaben stammen ausschließlich aus öffentlich zugänglichen Quellen und werden zusammen mit Ihrer Anfrage in unserem internen System gespeichert; es gelten dieselben Speicherfristen wie oben.
Die Auswertung der abgerufenen Texte übernimmt ein KI-Sprachmodell. Sie dient allein der Vorbereitung: Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt, über den weiteren Umgang mit Ihrer Anfrage entscheiden ausschließlich Menschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen zur Anbahnung einer Zusammenarbeit, im Übrigen unser berechtigtes Interesse an einer sachgerechten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO formlos per E-Mail an info@golf2b.com widersprechen.
Für die einzelnen Abfragen setzen wir folgende Dienstleister ein: Mistral AI (Paris, Frankreich) für die Auswertung der Texte, ScraperAPI für den Abruf von Webseiten, Serper für die Suche nach der Unternehmenswebsite, handelsregister.ai für die Registerdaten und den Geocoding-Dienst von Google für die Entfernungsberechnung. Soweit ein Anbieter Daten außerhalb der Europäischen Union verarbeitet, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.
15. Widerruf von Einwilligungen und Widerspruchsrecht
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen - am einfachsten über die Cookie-Einstellungen im Footer oder formlos per E-Mail an info@golf2b.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit wir Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie diesen aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen.
16. Sicherheit der Verarbeitung
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS/HTTPS.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Bitte informieren Sie sich daher regelmäßig über den aktuellen Stand.