Datenschutzerklärung
1. Verantwortlicher
M31 Digital GmbH
Karlsruher Str. 31
76437 Rastatt, Deutschland
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Anfragen zum Datenschutz richtest du an die oben genannte Adresse.
2. Grundsatz
GolfRanger ist ohne Anmeldung nutzbar. Wir setzen keine Werbe- oder Marketing-Cookies ein, betreiben kein Profiling und geben keine Daten zu Werbezwecken weiter. Verarbeitet werden nur die Daten, die für Auslieferung, Sicherheit, anonyme Reichweitenmessung und die Bearbeitung von Anfragen nötig sind.
3. Hosting und Auslieferung
Die Website läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in deutschen Rechenzentren. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Auslieferung erfolgt über das Content-Delivery-Netzwerk (Reverse Proxy) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare als Auftragsverarbeiter nach Art. 28 DSGVO die technischen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Anfrage weiterzuleiten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot. Für die Übermittlung in die USA besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
4. Server-Logfiles
Bei jedem Aufruf werden technische Zugriffsdaten in Logdateien gespeichert:
- IP-Adresse der anfragenden Stelle
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse und übertragene Datenmenge
- Referrer, sofern übermittelt
- Browsertyp und Betriebssystem
Die Verarbeitung dient dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
5. Reichweitenmessung mit Matomo
Zur Messung der Reichweite nutzen wir Matomo, eine Analyse-Software, die wir selbst auf eigener Infrastruktur in Deutschland betreiben. Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Kennungen auf deinem Endgerät gespeichert werden. Erfasst werden aufgerufene Seiten, Verweisquelle, Gerätetyp, Browser, Betriebssystem sowie das aus der IP-Adresse abgeleitete Land. Die IP-Adresse wird dabei anonymisiert verarbeitet und nicht vollständig gespeichert.
Da kein Zugriff auf Informationen in deinem Endgerät erfolgt, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer datensparsamen Statistik über die Nutzung unseres Angebots. Eine Übermittlung an Dritte findet nicht statt.
6. Standortvorschlag
Lehnst du die Standortfreigabe deines Browsers ab, leiten wir für einen klickbaren Standortvorschlag die ungefähre Region aus deiner IP-Adresse ab. Die Auswertung erfolgt ausschließlich auf unserem Server mit einer lokal gespeicherten Datenbank (MaxMind GeoLite2). Deine IP-Adresse wird dabei nicht gespeichert und nicht an Dritte übermittelt, ein Cookie wird nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einfachen Ortssuche. Der Vorschlag ist unverbindlich — du kannst jederzeit selbst einen Ort eingeben.
7. Kundenkonto und Registrierung
Bei der Registrierung legst du ein Kundenkonto mit E-Mail-Adresse und Passwort an. Das Passwort wird ausschließlich als nicht umkehrbarer Hashwert gespeichert. Die Anmeldung erfolgt mit Bestätigungslink (Double-Opt-In); die dafür versendeten E-Mails laufen über den im Abschnitt „Kontaktformular und E-Mail" genannten Dienst. Optional kannst du dein Konto mit einer Zwei-Faktor-Authentifizierung (TOTP) absichern; das dabei erzeugte Geheimnis wird verschlüsselt gespeichert. In deinem Konto verwaltest du deine Favoriten und, sofern abgegeben, deine Bewertungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst deine Daten jederzeit als Export herunterladen (Art. 20 DSGVO) und dein Konto löschen; die Löschung wird nach einer Sicherheitsfrist von 30 Tagen vollständig vollzogen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kontaktformular und E-Mail
Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten: Name, E-Mail-Adresse, gewähltes Anliegen, deine Nachricht und, sofern angegeben, Club und Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Für den Versand und Empfang der zugehörigen E-Mails nutzen wir Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage der Übermittlung sind EU-Standardvertragsklauseln. Deine Anfrage und der Nachrichtenverlauf werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach sechs Monaten.
Das Formular enthält ein verstecktes Feld zur Abwehr automatisierter Einsendungen. Es wird nicht gespeichert und dient allein der Spam-Erkennung.
9. Bot- und Angriffsabwehr
Formulare und Anmeldeseiten schützen wir mit Cloudflare Turnstile vor automatisierten Einsendungen. Dabei wird ein Script der Cloudflare, Inc. (USA) in deinem Browser geladen, das technische Merkmale deines Geräts und deines Nutzungsverhaltens auswertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch; der Zugriff auf dein Endgerät ist für diesen Schutz technisch erforderlich (§ 25 Abs. 2 TDDDG).
Zusätzlich analysiert unsere Sicherheitssoftware CrowdSec auf unseren eigenen Servern die Server-Logdateien, um Angriffe zu erkennen und angreifende IP-Adressen automatisch zu sperren. Als Angriff erkannte IP-Adressen melden wir an das Schwarm-Netzwerk des Herstellers (CrowdSec SAS, Frankreich, EU) und erhalten im Gegenzug Sperrlisten bekannter Angreifer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Angriffen.
10. Fehleranalyse mit Sentry
Zur Erkennung und Analyse technischer Fehler setzen wir Sentry ein (Functional Software, Inc., USA; Betrieb in der EU-Region, Speicherung in der Europäischen Union). Tritt ein Fehler auf, werden technische Daten wie Fehlermeldung, aufgerufene Adresse, Browserkennung und IP-Adresse verarbeitet. Grundlage der Übermittlung sind EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und fehlerfreien Betrieb.
11. Einträge von Golfanlagen
Beansprucht eine Golfanlage ihr Profil, verarbeiten wir die Kontaktdaten der ansprechbaren Person sowie die zur Pflege des Eintrags übermittelten Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Eintragsverhältnisses, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Angaben zu Anlage, Preisen und Platzstatus sind zur Veröffentlichung im Verzeichnis bestimmt.
12. Empfänger
Zugriff auf Daten erhalten ausschließlich die genannten Auftragsverarbeiter im Rahmen ihrer Leistung: Hetzner für den Serverbetrieb, Cloudflare für Auslieferung und Bot-Schutz, Resend für den E-Mail-Versand, Sentry für die Fehleranalyse sowie CrowdSec SAS beim Austausch von Angriffs-Signalen. Eine Weitergabe an weitere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Sortierung von Suchergebnissen erfolgt nach den von dir gewählten Kriterien wie Entfernung, Greenfee und Gäste-Regel.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
15. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Zugriffe auf Server und Datenbank sind auf einen kleinen Kreis berechtigter Personen beschränkt, Sicherungen werden verschlüsselt gespeichert.
Stand: September 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert.