Datenschutz­erklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

E-Mail: info@kaveo-golf.app

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website kaveo-golf.app, bei der Nutzung unserer App – im Browser unter app.kaveo-golf.app oder als installierte App – und bei der Kontaktaufnahme mit uns, auch über WhatsApp, Instagram und Facebook.

Du kannst die Website ohne Mitgliedskonto besuchen. Für die persönlichen Funktionen der App ist ein Konto erforderlich; ohne Konto kannst du nur als Gast über den QR-Code einer Runde mitspielen (siehe Abschnitt 5, „Runden und Scorekarten“). Personenbezogene Daten sind Informationen, die sich auf dich beziehen oder dir zugeordnet werden können, beispielsweise deine E-Mail-Adresse, dein Profil oder deine IP-Adresse.

3. Aufruf der Website und App

Technische Verbindungsdaten

Beim Aufruf unserer Angebote werden Daten verarbeitet, die dein Browser zur Verbindung mit den Servern übermittelt. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Informationen zu Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite, soweit dein Browser diese Information übermittelt. Beim Hosting können außerdem technische Angaben zum Erfolg oder zu Fehlern einer Anfrage anfallen. Die Verbindung zu unseren Angeboten ist über HTTPS verschlüsselt.

Die Verarbeitung dient der Auslieferung unserer Inhalte, der Sicherstellung eines stabilen Betriebs und dem Erkennen und Aufklären von Fehlern oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einem sicheren und verlässlichen Betrieb unserer Angebote. Soweit die Verarbeitung unmittelbar zur Bereitstellung deines angeforderten Kontodienstes erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung der für eine Verbindung erforderlichen Daten ist technisch notwendig. Ohne sie können die jeweiligen Seiten und Funktionen nicht bereitgestellt werden.

Die beim Abruf anfallenden Verbindungsdaten werden von den eingesetzten Hosting-Anbietern verarbeitet. Wir führen für die Auslieferung der Website und App keine eigenen Zugriffsprotokolle und erhalten in der eingesetzten Konfiguration keine Rohprotokolle einzelner Seitenabrufe von GitHub Pages oder Cloudflare Pages. Die Speicherdauer der beim Anbieter verbleibenden Protokolle richtet sich nach dessen technischen und vertraglichen Vorgaben sowie dem jeweiligen Verarbeitungszweck. Dies betrifft die Auslieferung der Seiten; die gesonderten Anmelde- und Sicherheitsdaten des Mitgliedskontos werden in Abschnitt 5 beschrieben.

Hosting der Website durch GitHub Pages

Unsere Website wird über GitHub Pages bereitgestellt. Zu den beteiligten GitHub-Gesellschaften gehören GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, und GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

Beim Besuch der Website verarbeitet GitHub technische Verbindungsdaten. Insbesondere werden nach Angaben von GitHub IP-Adressen von Besuchern zur Gewährleistung der Sicherheit protokolliert und gespeichert, auch wenn sie kein GitHub-Konto verwenden. Die Verarbeitung dient der Bereitstellung und Absicherung der Website. Rechtsgrundlage für den Einsatz durch uns ist Art. 6 Abs. 1 lit. f DSGVO mit den oben genannten berechtigten Interessen.

Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. GitHub, Inc. erklärt die Teilnahme am EU-US Data Privacy Framework; für hiervon erfasste Übermittlungen dient der zugehörige Angemessenheitsbeschluss als Grundlage. Für weitere einschlägige Übermittlungen sehen die Anbieterbedingungen Standardvertragsklauseln vor. Weitere Informationen enthält die Datenschutzerklärung von GitHub.

Hosting der App durch Cloudflare

Zur Auslieferung der Web-App verwenden wir Cloudflare Pages von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt Inhalte über ein verteiltes Servernetz bereit und verarbeitet dabei technische Verbindungsdaten wie die IP-Adresse sowie Informationen zu den aufgerufenen Ressourcen. Die Verarbeitung dient der Auslieferung und Absicherung der App und erfolgt auf den oben genannten Rechtsgrundlagen.

Bei Cloudflare kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Cloudflare erklärt die Teilnahme am EU-US Data Privacy Framework. Für hiervon erfasste Übermittlungen dient der zugehörige Angemessenheitsbeschluss als Grundlage; ergänzend sieht das DPA Standardvertragsklauseln für weitere einschlägige Übermittlungen vor. Weitere Informationen bietet die Datenschutzerklärung von Cloudflare.

4. Kontaktaufnahme und E-Mail

Wenn du uns eine E-Mail schreibst oder telefonisch kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage und die zur Bearbeitung erforderlichen Informationen. Dazu können auch von dir übermittelte Anhänge und Angaben zu deinem Mitgliedskonto gehören.

Geht es um einen bestehenden Vertrag oder um vorvertragliche Maßnahmen auf deine Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung und nachvollziehbare Bearbeitung deiner Anfrage. Anfragen zur Erfüllung deiner Datenschutzrechte bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen Vorschriften der DSGVO.

Für unser E-Mail-Postfach und den Versand von E-Mails setzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, ein. Dabei verarbeitet STRATO insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustellinformationen. Die von uns genutzten Postfächer werden in Deutschland gespeichert. Weitere Informationen stellt STRATO zum Datenschutz bereit.

Du entscheidest, welche Informationen du uns mitteilst. Ohne eine Rückkontaktmöglichkeit oder notwendige Angaben zum Anliegen können wir eine Anfrage gegebenenfalls nicht beantworten.

Livechat auf der Website

Auf der Website kannst du über das Chat-Symbol unten rechts dem KAVEO-Team schreiben, ohne ein Konto zu haben. Das Chat-Fenster baut erst dann eine Verbindung zu unserem Server auf, wenn du eine Nachricht sendest. Vor deiner ersten Nachricht bittet dich das Fenster, die Datenschutzerklärung per Häkchen zu bestätigen.

Was wir verarbeiten: den Inhalt deiner Nachrichten und unserer Antworten, auch Bilder, mit Zeitpunkt und Lesestatus; freiwillig deinen Namen und deine E-Mail-Adresse; den Zeitpunkt deiner Bestätigung; eine zufällige Chat-Kennung, die dein Browser speichert und die bei uns nur als nicht umkehrbarer Prüfwert (Hash) liegt; zum Schutz vor Missbrauch außerdem einen Prüfwert deiner IP-Adresse (mit einem geheimen Schlüssel berechnet, die IP-Adresse selbst speichern wir nicht), der nach zwei Tagen gelöscht wird. Zur Zustellung deiner Anfrage verarbeitet die technische Infrastruktur deine IP-Adresse kurzzeitig (siehe Abschnitt 3 und 8). Cookies und Analysewerkzeuge setzt der Chat nicht ein.

Wer liest mit: Deine Nachrichten sehen die Mitarbeiter von KAVEO, die den Posteingang bearbeiten. Im Chat siehst du, wer antwortet: eine Person aus dem Team mit Vornamen und gegebenenfalls Profilbild, oder „Lina · KI“. Lina ist unsere digitale Assistentin. Derzeit antwortet sie ausschließlich nach festen, von uns hinterlegten Regeln; dafür wird kein KI-Dienst eingesetzt, und es werden keine Inhalte deiner Nachrichten an einen KI-Dienst übergeben. Lina kann dir Knöpfe oder eine Auswahlliste anbieten; tippst du darauf, wird die Beschriftung wie eine Nachricht von dir gespeichert. Ein Link-Knopf öffnet nur die verlinkte Seite in einem neuen Tab; das wird nicht gespeichert. Fragt Lina nach deinem Namen, nach einem Golfplatz oder nach Fotos, sind deine Antworten freiwillig und werden wie deine übrigen Nachrichten gespeichert (siehe auch „Platz-Einsendungen“).

Bilder: Sendest du im Chat ein Bild, speichern wir es zusammen mit deiner Nachricht in einem nicht öffentlich zugänglichen Speicher bei Supabase. Dein Browser zeichnet das Bild vor dem Senden neu und verkleinert es; Zusatzdaten der Datei, etwa der Aufnahmeort, gehen dabei verloren. Bitte sende nur Bilder, die du zeigen darfst, und keine, auf denen andere Personen ohne deren Einverständnis erkennbar sind. Die Mitarbeiter von KAVEO öffnen dein Bild im Posteingang erst auf einen bewussten Klick. Sendet dir das Team ein Bild, siehst du es im Chat über einen Link, der nach einer Stunde abläuft. Bilder werden nach zwölf Monaten automatisch gelöscht, spätestens zusammen mit der Unterhaltung.

Sprachnachrichten: Nimmst du im Chat eine Sprachnachricht auf (bis zu zehn Minuten), wird sie erst nach deinem Klick auf „Senden“ übertragen und zusammen mit deiner Nachricht in einem nicht öffentlich zugänglichen Speicher bei Supabase gespeichert. Dein Browser fragt vorher, ob er das Mikrofon nutzen darf. Bitte sprich nur Dinge aus, die du teilen möchtest, und nimm keine anderen Personen ohne deren Einverständnis auf. Die Mitarbeiter von KAVEO spielen deine Aufnahme im Posteingang erst auf einen bewussten Klick ab. Antwortet dir das Team per Sprachnachricht, hörst du sie im Chat über einen Link, der nach einer Stunde abläuft. Sprachnachrichten werden nach zwölf Monaten automatisch gelöscht, spätestens zusammen mit der Unterhaltung.

Dateien: Schickst du im Chat eine PDF-Datei (bis zu 10 MB), wird sie erst nach deinem Klick auf „Senden“ übertragen und zusammen mit deiner Nachricht in einem nicht öffentlich zugänglichen Speicher bei Supabase gespeichert. Bitte schick nur Dokumente, die du teilen möchtest, und keine Unterlagen mit sensiblen Daten anderer Personen. Die Mitarbeiter von KAVEO öffnen deine Datei im Posteingang erst auf einen bewussten Klick. Schickt dir das Team eine PDF, öffnest du sie im Chat über einen Link, der nach einer Stunde abläuft. Dateien werden nach zwölf Monaten automatisch gelöscht, spätestens zusammen mit der Unterhaltung.

Videos: Schickst du im Chat ein Video (MP4 oder MOV, bis zu 25 MB), wird es erst nach deinem Klick auf „Senden“ übertragen und zusammen mit deiner Nachricht in einem nicht öffentlich zugänglichen Speicher bei Supabase gespeichert. Anders als ein Bild wird ein Video vor dem Senden nicht neu berechnet: Zusatzdaten der Datei, etwa Aufnahmezeit, Gerät oder – je nach Einstellung deines Handys – der Aufnahmeort, bleiben enthalten. Bitte sende nur Videos, die du zeigen darfst, und keine, auf denen andere Personen ohne deren Einverständnis erkennbar oder hörbar sind. Die Mitarbeiter von KAVEO spielen dein Video im Posteingang erst auf einen bewussten Klick ab. Schickt dir das Team ein Video, siehst du es im Chat über einen Link, der nach einer Stunde abläuft. Videos werden nach zwölf Monaten automatisch gelöscht, spätestens zusammen mit der Unterhaltung.

E-Mail-Antwort: Hast du deine E-Mail-Adresse angegeben und bist nicht mehr im Chat, schicken wir unsere Antwort zusätzlich an diese Adresse, höchstens einmal in zehn Minuten. Der Versand erfolgt über unser Postfach bei STRATO. Bitte gib nur deine eigene Adresse an. Wir nutzen sie nur für die Antwort auf deine Anfrage, nicht für Werbung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Häkchen erteilst. Die Speicherung der Chat-Kennung in deinem Browser ist erforderlich, damit der Chat deine Unterhaltung wiederfindet; sie beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns unter der in Abschnitt 1 genannten Adresse schreibst; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Der Chat ist freiwillig; du kannst uns auch per E-Mail schreiben.

Wie lange: Wir löschen eine Chat-Unterhaltung samt Nachrichten, Name, E-Mail-Adresse und Chat-Kennung automatisch zwölf Monate nach der letzten Nachricht. Auf deinen Wunsch löschen wir sie früher. Da der Chat anonym ist, nenne uns dafür bitte Zeitpunkt und Inhalt einer Nachricht, damit wir die Unterhaltung finden. Die Chat-Kennung in deinem Browser entfernst du, indem du die Website-Daten im Browser löschst.

Wo die Daten liegen: in unserer Datenbank bei Supabase (siehe Abschnitt 5 und 8).

Nachrichten über WhatsApp, Instagram und Facebook

Du kannst uns auch über WhatsApp, Instagram oder den Facebook Messenger schreiben. Diese Dienste betreibt Meta: WhatsApp die WhatsApp Ireland Limited, Instagram und den Facebook Messenger die Meta Platforms Ireland Limited, jeweils Merrion Road, Dublin 4, D04 X2K5, Irland. Für WhatsApp-Nachrichten an uns nutzen wir die WhatsApp Cloud API; dabei verarbeitet die Meta Platforms Ireland Limited die Nachrichten in unserem Auftrag und hält sie nach eigenen Angaben höchstens 30 Tage vor, zu Sicherheitszwecken auch in eigener Verantwortung. Bei Instagram und Facebook ist Meta für die Übermittlung der Nachrichten eigenständig verantwortlich. Für die Nutzung des jeweiligen Dienstes gelten dessen eigene Bedingungen und Datenschutzhinweise; Meta verarbeitet deine Nachrichten dabei auch in eigener Verantwortung.

Was wir verarbeiten: Schreibst du uns, stellt Meta deine Nachricht über eine Schnittstelle an unseren Server zu. Wir speichern bei WhatsApp deine Telefonnummer und den Namen aus deinem WhatsApp-Profil, bei Facebook eine für unsere Seite vergebene Kennung und deinen Namen, bei Instagram eine für unser Konto vergebene Kennung. Dazu kommen der Inhalt deiner Nachrichten und unserer Antworten – Texte, Fotos, Videos, Sprachnachrichten, Dateien und Sticker sowie Reaktionen und der Bezug, auf welche Nachricht geantwortet wird – jeweils mit Zeitpunkt, und bei WhatsApp und Facebook der Zustell- und Lesestatus. Bei WhatsApp speichern wir außerdem geteilte Standorte (Koordinaten, Ortsname, Adresse) und geteilte Kontakte; teilst du einen Kontakt, speichern wir dessen Namen und Telefonnummer, bitte teile Kontakte Dritter deshalb nur mit deren Einverständnis. Inhalte, die wir nicht verarbeiten können, etwa geteilte Beiträge bei Instagram, speichern wir nur mit ihrer Art, ohne Inhalt. Lina fragt außerdem, wie sie dich ansprechen soll; diesen Namen speichern wir bei der Unterhaltung. Schreibst du per WhatsApp, prüfen wir, ob deine Nummer als bestätigte Telefonnummer zu einem KAVEO-Konto gehört; dann sprechen Lina und das Team dich mit deinem Anzeigenamen an. Dein Konto wird dabei nicht dauerhaft mit der Unterhaltung verknüpft.

Wer liest mit: Deine Nachrichten sehen die Mitarbeiter von KAVEO, die den Posteingang bearbeiten. Automatische Antworten kommen von Lina nach festen Regeln wie im Livechat. Möchtest du mit einer Person sprechen, fragt Lina nach deiner E-Mail-Adresse, damit wir dich auch später erreichen, wenn der Messenger keine Antwort mehr zulässt. Die Angabe ist freiwillig; wir speichern sie bei der Unterhaltung und nutzen sie nur, um dir zu deiner Anfrage zu antworten und gegebenenfalls deine Platz-Einsendungen zuzuordnen, nicht für Werbung. Meldest du dich in der App per WhatsApp an, ist die Nachricht mit deinem Code ebenfalls eine solche Unterhaltung (siehe Abschnitt 5, „Registrierung und Anmeldung“).

Wo die Daten liegen: in unserer Datenbank bei Supabase; Anhänge in einem nicht öffentlich zugänglichen Speicher bei Supabase (siehe Abschnitt 5 und 8).

Wie lange: Anhänge löschen wir automatisch 365 Tage nach dem Versand. Die Unterhaltung selbst löschen wir samt allen Nachrichten, Anhängen, Telefonnummer bzw. Kennung, Name und E-Mail-Adresse automatisch, sobald seit der letzten Nachricht zwölf Monate vergangen sind (durch einen nächtlichen Vorgang). Auf deinen Wunsch löschen wir sie früher; schreib uns dafür an die in Abschnitt 1 genannte Adresse. Löschst du dein KAVEO-Konto, bleibt die Unterhaltung bis zum Ablauf dieser Frist bestehen; eine etwaige Verknüpfung zu deinem Konto entfernen wir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Mitgliedschaft oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen über die Kanäle zu beantworten, die du selbst wählst. Die Nutzung ist freiwillig; du kannst uns auch per E-Mail schreiben.

Platz-Einsendungen

Fehlt dir in der App ein Golfplatz, kannst du ihn uns in jedem unserer Chats melden: im Livechat auf der Website, im Support-Chat der App und über WhatsApp, Instagram oder Facebook. Lina fragt dann nach Name und Ort des Platzes und bittet um Fotos der Scorekarte. Bitte schick möglichst eine leere Karte oder decke die Namen deiner Mitspieler ab; wir schwärzen Fotos nicht automatisch.

Wir speichern den Platznamen, die Fotos als Nachrichten der jeweiligen Unterhaltung, den Bearbeitungsstand und eine interne Notiz. Sehen können das nur Mitarbeiter von KAVEO mit Administrator-Rechten. Wir nutzen die Angaben, um den Platz in unsere Platzliste aufzunehmen.

Wie lange: Die Fotos löschen wir automatisch 365 Tage nach dem Versand. Den Eintrag mit Platzname, Bearbeitungsstand und Notiz löschen wir zusammen mit der Unterhaltung, also nach den Fristen des jeweiligen Chats.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine vollständige Platzliste. Die Einsendung ist freiwillig.

5. Mitgliedskonto und persönliche App-Funktionen

Registrierung und Anmeldung

Du kannst dich auf drei Wegen registrieren und anmelden: mit E-Mail-Adresse und Passwort, über dein Google-Konto oder mit deiner Telefonnummer per WhatsApp.

Mit E-Mail und Passwort: Wir verarbeiten deine E-Mail-Adresse, die zur Passwortprüfung erforderlichen Daten, den Bestätigungsstatus deiner E-Mail-Adresse, Zeitpunkte der Registrierung und Anmeldung sowie technische Anmelde- und Sicherheitsdaten, insbesondere IP-Adressen. Dein Passwort wird zur Anmeldung verschlüsselt übertragen und beim Anmeldedienst als kryptografischer Hash gespeichert, nicht als lesbares Passwort. Konto- und Sicherheitsnachrichten, etwa zur Bestätigung deiner E-Mail-Adresse oder zum Zurücksetzen deines Passworts, versenden wir über unser Postfach bei STRATO (siehe Abschnitt 4).

Mit Google: Tippst du in der Web-App auf „Mit Google fortfahren“, leitet dich dein Browser zu Google weiter. Dort meldest du dich an und stimmst der Weitergabe zu. Google übermittelt uns dann deine E-Mail-Adresse, deinen Namen, die Adresse deines Google-Profilbilds, eine Google-Kennung und ob deine E-Mail-Adresse bestätigt ist. Diese Angaben speichert unser Anmeldedienst bei deinem Konto; in dein KAVEO-Profil übernehmen wir sie nicht, und dein Google-Profilbild laden wir nicht. Gibt es schon ein Konto mit derselben bestätigten E-Mail-Adresse, wird die Google-Anmeldung damit verknüpft. Google erfährt dabei, dass du dich bei KAVEO GOLF anmeldest. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sie verarbeitet deine Daten bei der Anmeldung in eigener Verantwortung nach ihrer Datenschutzerklärung.

Mit Telefonnummer per WhatsApp: Die App zeigt dir einen sechsstelligen Code und öffnet WhatsApp mit einer vorbereiteten Nachricht an unsere Nummer. Schickst du diese Nachricht ab, erkennt unser Server den Code und bestätigt deine Telefonnummer; bei einer Registrierung legen wir dein Konto an, bei einer Anmeldung melden wir dich an. Die Bestätigung schicken wir dir per WhatsApp zurück. Wir speichern dafür deine Telefonnummer (in deinem Profil und beim Anmeldevorgang) sowie Zeitpunkte und Status des Vorgangs; den Namen aus deinem WhatsApp-Profil speichern wir mit der WhatsApp-Unterhaltung. Beim Anmeldevorgang speichern wir den Code nicht lesbar, sondern nur als Prüfwert, der mit einem geheimen Schlüssel berechnet wird; nach dem Einlösen löschen wir auch diesen Prüfwert. In deiner WhatsApp-Nachricht in unserem Posteingang ersetzen wir den Code nach dem Einlösen durch den Hinweis „Code ••••••“; ein nicht eingelöster Code bleibt in der Nachricht sichtbar, verfällt aber spätestens zehn Minuten nach seiner Erzeugung. Ein Konto, das per Telefon angelegt wurde, erhält intern eine Platzhalter-Adresse, an die wir nie schreiben, und zunächst kein Passwort. Die WhatsApp-Nachricht mit dem Code liegt wie jede WhatsApp-Nachricht in unserem Posteingang (siehe Abschnitt 4, „Nachrichten über WhatsApp, Instagram und Facebook“). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Code-Anforderungen je Internetanschluss und speichern dafür einen Prüfwert deiner IP-Adresse, ebenfalls mit einem geheimen Schlüssel berechnet; die IP-Adresse selbst speichern wir dafür nicht. Außerdem begrenzen wir die Fehlversuche je Telefonnummer. Ein Code gilt zehn Minuten.

Wir verwenden diese Daten, um dein Konto einzurichten, deine Anmeldung zu ermöglichen und das Konto abzusichern. Rechtsgrundlage für die Kontobereitstellung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sicherheitsprotokollierung und die Begrenzungen gegen Missbrauch stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten und des Dienstes.

Die im Registrierungsprozess als erforderlich gekennzeichneten Angaben werden für das Konto benötigt. Eine gesetzliche Pflicht zur Registrierung besteht nicht. Ohne die erforderlichen Anmeldedaten kannst du die kontogebundenen Funktionen nicht nutzen.

Profil, Einstellungen und Startbildschirm

Zu deinem Konto können folgende Daten gehören:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der von dir genutzten Konto- und Profilfunktionen erforderlich ist. Sicherheitsrelevante Protokolle zu Rollenänderungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Berechtigungsänderungen nachvollziehen und unbefugte Änderungen aufklären zu können.

Freiwillige Profilangaben kannst du ergänzen oder entfernen. Ohne sie stehen dir lediglich die darauf beruhenden Darstellungsfunktionen nicht oder nur eingeschränkt zur Verfügung. Das Hinterlegen einer DGV-Nummer oder einer Handicap-Quelle löst nach dem hier beschriebenen Funktionsumfang keinen automatischen Abruf beim DGV oder bei Trackman aus.

Sichtbarkeit deiner Mitgliedskarte und QR-Code

Andere Mitglieder können deine Mitgliedskarte nur abrufen, wenn sie angemeldet sind, du einen Anzeigenamen hinterlegt hast und deine Karte auffindbar geschaltet ist. Auf einer so freigegebenen Karte erscheinen deine Mitgliedsnummer, dein Benutzername, dein Anzeigename und dein Beitrittsdatum. Profilbild, Heimatclub, Handicap und Kurztext werden zusätzlich nur angezeigt, wenn du das jeweilige Feld freigegeben hast. Unabhängig von der Auffindbarkeit sehen Mitglieder, mit denen du chattest oder mit denen du in einer Gruppe bist, deinen Anzeigenamen und deine Mitgliedsnummer sowie entsprechend deiner Freigabe dein Profilbild (siehe „Chat mit anderen Mitgliedern“ und „Gruppen“).

Die KAVEO-Mitgliedsnummer ist eine Kennung innerhalb von KAVEO GOLF und von deiner DGV-Nummer zu unterscheiden. Deine E-Mail-Adresse und DGV-Nummer sind keine Bestandteile der für andere Mitglieder vorgesehenen Karte.

Mit deinem QR-Code lässt sich deine Mitgliedskarte aufrufen. Der Code hebt die Zugangsbeschränkungen nicht auf: Nicht angemeldete Besucher werden zur Anmeldung geführt und erhalten darüber keine Profilansicht.

Du kannst die Auffindbarkeit und die vorgesehenen Feldfreigaben in den Einstellungen ändern. Die Bereitstellung deiner von dir freigegebenen Karte gegenüber angemeldeten Mitgliedern erfolgt zur Ausführung dieser von dir gewünschten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Profilbilder

Wenn du ein Profilbild auswählst, verarbeiten wir die ausgewählte Bilddatei zur Darstellung in deinem Profil und entsprechend deiner Freigabe auf der Mitgliedskarte. In der Web-App wird das Bild vor dem Hochladen im Browser verkleinert und neu erzeugt. Dabei werden eingebettete Kamerametadaten wie EXIF-Angaben und darin enthaltene GPS-Koordinaten entfernt. Diese Aussage bezieht sich auf den Web-Upload.

Die Bilder liegen in einem privaten Speicherbereich. Dein eigenes Bild kannst du selbst sehen. Andere angemeldete Mitglieder erhalten Zugriff nur entsprechend den Freigaberegeln für deine Karte und dein Bild. Nicht angemeldete Besucher erhalten keinen Zugriff auf den Bildspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Profilbildfunktion.

Standort (GPS)

Wenn du in den Einstellungen „GPS aktivieren“ einschaltest und dein Gerät oder Browser den Zugriff erlaubt, liest die App deinen Standort, um dir beim Aufsetzen einer Runde die nächstgelegene Golfanlage vorzuschlagen und im Bereich „Live“ Runden in deiner Nähe (Umkreis 50 km) zu filtern. Die Berechnung findet ausschließlich auf deinem Gerät statt: Die App vergleicht deinen Standort mit der Lage der erfassten Golfanlagen. Für diese Funktionen wird dein Standort nicht an uns oder an Dritte übertragen und nicht gespeichert. Ausnahmen gelten nur, wenn du ihn selbst in einem Chat teilst oder in der Wetter-Kachel abfragst (siehe unten). Er bleibt nur im Arbeitsspeicher der App; ist er älter als zehn Minuten, wird er bei der nächsten Abfrage durch einen neuen ersetzt, und beim Ausschalten der Funktion wird er sofort verworfen.

Zur Standortbestimmung nutzt dein Gerät bzw. Browser seine eigenen Standortdienste. Wie diese arbeiten, bestimmt der jeweilige Anbieter des Betriebssystems oder Browsers in eigener Verantwortung. Die Funktion ist anfangs ausgeschaltet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, indem du den Schalter ausschaltest oder den Standortzugriff in den Einstellungen deines Geräts oder Browsers entziehst.

Wetter

In der Wetter-Kachel kannst du einen Ort suchen oder – in der App im Browser – „Mein Standort“ antippen. Beim Antippen fragt die App nach der Standort-Berechtigung deines Browsers, und zwar unabhängig vom Schalter „GPS aktivieren“. Dein Standort wird auf etwa 100 Meter gerundet an unseren Server übertragen, bei einer Ortssuche dein Suchbegriff. Unser Server ruft damit die Vorhersage beim Wetterdienst Open-Meteo der OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz, ab. Open-Meteo protokolliert Anfragen nach eigenen Angaben und löscht die einzelnen Protokolle nach 90 Tagen. Open-Meteo erhält dabei nur die gerundete Position bzw. den Suchbegriff, nicht deine IP-Adresse und nicht dein Konto. Den gewählten Ort (gerundet) speichert die App auf deinem Gerät, bis du einen anderen wählst oder die App-Daten löschst; eine Kontolöschung entfernt ihn nicht.

Auf unserem Server speichern wir die Anfrage ohne Bezug zu deinem Konto als Zwischenspeicher: Eine Vorhersage geben wir bis zu 15 Minuten weiter, ein Suchergebnis bis zu 24 Stunden; ältere Einträge löschen wir bei späteren Abfragen, spätestens durch einen nächtlichen Vorgang, sobald sie älter als sieben Tage sind. Zum Schutz vor Missbrauch zählen wir die Anfragen deines Kontos, ohne den Ort; der Zähler wird nach höchstens zwei Tagen gelöscht.

Rechtsgrundlage für die Nutzung deines Standorts ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Antippen und der Erlaubnis in deinem Browser erteilst; du kannst sie widerrufen, indem du den Standortzugriff in den Einstellungen deines Browsers entziehst. Im Übrigen gilt Art. 6 Abs. 1 lit. b DSGVO. Statt deines Standorts kannst du jederzeit einen Ort suchen.

Standort im Support-Chat teilen

Im Chat mit dem KAVEO Support kannst du über das Anhang-Menü freiwillig deinen aktuellen Standort teilen, zum Beispiel um uns zu zeigen, wo du gerade auf dem Platz bist. Dazu fragt die App beim Antippen nach der Berechtigung deines Geräts oder Browsers und zeigt dir den Standort in einer Vorschau. Erst wenn du auf „Senden“ tippst, wird ein einzelner Punkt an uns übertragen. Im Support-Chat gibt es keinen Live-Standort; die App liest deinen Standort hier nur, wenn du ihn teilen möchtest, und nicht im Hintergrund.

Übertragen und gespeichert werden die Koordinaten, auf etwa einen Meter gerundet, sowie in der nativen App gegebenenfalls eine Adresszeile; dazu der Zeitpunkt der Nachricht. Den Standort sehen die Mitarbeiter von KAVEO, die den Support-Posteingang bearbeiten. Er liegt wie deine übrigen Support-Nachrichten in unserer Datenbank bei Supabase (siehe unten und Abschnitt 8). Zur Ermittlung der Adresszeile kann das Betriebssystem deines Geräts den Kartendienst des Geräteherstellers nutzen; das geschieht in dessen eigener Verantwortung. Im Browser wird keine Adresszeile ermittelt. Tippst du auf einen geteilten Standort, öffnet die App die Karte auf openstreetmap.org; dazu siehe „Standort im Chat mit Mitgliedern teilen“.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Antippen von „Standort“ und anschließend „Senden“ erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Standortzugriff in den Einstellungen deines Geräts oder Browsers entziehst; du kannst außerdem die Löschung des geteilten Standorts über die in Abschnitt 1 genannte Adresse verlangen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Funktion ist freiwillig; der Support ist auch ohne Standort nutzbar.

Support-Chat in der App

In der App kannst du dem KAVEO Support schreiben. Dabei verarbeiten wir deine Nachrichten sowie das, was du freiwillig mitschickst: Texte und Emojis, Reaktionen auf Nachrichten, Antworten mit Zitat, Fotos, Videos (MP4 oder 3GP, bis 25 MB), Dateien (PDF, DOCX, XLSX, PPTX oder TXT, bis 10 MB) und Sprachnachrichten (bis fünf Minuten und 5 MB). Dazu kommen technische Angaben, die für den Chat nötig sind: dein Mitgliedskonto, der Zeitpunkt jeder Nachricht, der Lesestatus („Gelesen“) und die Anzeige „KAVEO Support schreibt“. Wenn du in dieser Unterhaltung auf eine Schaltfläche oder einen Listeneintrag einer automatischen Antwort tippst, wird die Beschriftung als Nachricht gespeichert; ein Link öffnet nur die verlinkte Seite. Bitte teile im Chat nur, was für dein Anliegen nötig ist, und keine besonders sensiblen Angaben wie Gesundheitsdaten.

Wer liest mit: Deine Nachrichten sehen die Mitarbeiter von KAVEO, die den Support-Posteingang bearbeiten. Andere Mitglieder sehen die Unterhaltung nicht. Antwortet eine Person aus dem Team, zeigt dir die App ihren Vornamen und, falls sie eines hinterlegt hat und es für Mitglieder freigegeben ist, ihr Profilbild. Antworten mit der Kennzeichnung „Lina · KI“ kommen von Lina, unserer digitalen Assistentin. Derzeit antwortet sie ausschließlich nach festen, von uns hinterlegten Regeln, etwa mit Antworten auf häufige Fragen oder mit der Weitergabe an das Team. Dafür wird kein KI-Dienst eingesetzt, und es werden keine Inhalte deiner Nachrichten an einen KI-Dienst übergeben.

Wo die Daten liegen: Nachrichten und angehängte Dateien liegen in unserer Datenbank und im privaten Speicherbereich bei Supabase (siehe unten und Abschnitt 8). Auf die Dateien kann nur über geschützte, zeitlich begrenzte Zugriffe zugegriffen werden; ein öffentlicher Link besteht nicht. In der Web-App wird ein Foto vor dem Senden im Browser verkleinert und neu erzeugt; eingebettete Kamerametadaten wie EXIF-Angaben und darin enthaltene GPS-Koordinaten werden dabei entfernt. Diese Aussage bezieht sich auf die Web-App. Bei Fotos aus der nativen App sowie bei Videos und Dateien können Metadaten wie Aufnahmeort oder Kameraangaben enthalten bleiben; sende deshalb nur Inhalte, bei denen du damit einverstanden bist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir deine Anfrage als Mitglied beantworten und dir das Angebot bereitstellen. Für die freiwillige Standortfreigabe gilt die Einwilligung nach dem vorstehenden Abschnitt. Der Support-Chat ist freiwillig; du kannst uns auch per E-Mail an die in Abschnitt 1 genannte Adresse schreiben.

Wie lange: Wir löschen eine Support-Unterhaltung samt Nachrichten und Dateien automatisch zwölf Monate nach der letzten Nachricht. Angehängte Fotos, Videos, Dateien und Sprachnachrichten entfernen wir zusätzlich schon früher, nämlich 365 Tage nach dem Versand der jeweiligen Nachricht. Löschst du dein Konto, wird die Unterhaltung mit allen Anhängen ebenfalls gelöscht. Du kannst die Löschung deiner Unterhaltung außerdem jederzeit über die in Abschnitt 1 genannte Adresse verlangen. Die Dateien in den Speicherbereichen werden nach der Löschung der Unterhaltung zeitversetzt durch einen regelmäßig laufenden Vorgang entfernt. Sicherungskopien werden nach ihrem eigenen Zyklus überschrieben (siehe Abschnitt 9).

Chat mit anderen Mitgliedern

In der App kannst du anderen Mitgliedern direkt schreiben. Freunde können sich immer schreiben. Mitglieder, mit denen du nicht befreundet bist, können dir nur schreiben, wenn du in den Einstellungen unter „Wer dir schreiben darf“ die Option „Alle Mitglieder“ gewählt hast und deine Mitgliedskarte auffindbar ist; voreingestellt ist „Nur Freunde“. Auf eine Nachricht, die du erhalten hast, kannst du antworten. Für den Chat brauchen beide einen Anzeigenamen.

Was wir verarbeiten: deine Nachrichten und das, was du freiwillig mitschickst, also Texte und Emojis, Reaktionen auf Nachrichten, Antworten mit Zitat, Fotos (JPG, PNG oder WebP, bis 5 MB), Videos (MP4 oder 3GP, bis 25 MB), Dateien (PDF, DOCX, XLSX, PPTX oder TXT, bis 10 MB), Sprachnachrichten (bis zehn Minuten und 5 MB) sowie deinen Standort, wenn du ihn teilst (siehe nächster Abschnitt). Dazu kommen technische Angaben, die für den Chat nötig sind: die beteiligten Mitgliedskonten, der Zeitpunkt jeder Nachricht, der Zeitpunkt, zu dem du die Unterhaltung zuletzt gelesen hast, und die Anzeige „… schreibt“. Dein Gegenüber sieht dabei nur, ob du seine Nachrichten gelesen hast, nicht wann. Zum Schutz vor Missbrauch begrenzen wir, wie viele Nachrichten man in kurzer Zeit senden und wie viele neue Unterhaltungen man beginnen kann; dafür werten wir nur die Zeitpunkte aus.

Wer sieht was: Die Unterhaltung sehen nur du und dein Gegenüber. Ihr seht gegenseitig Anzeigename und Mitgliedsnummer sowie entsprechend der Freigabe das Profilbild. In unserem Verwaltungsbereich sehen die Mitarbeiter von KAVEO den Inhalt deiner Chats mit anderen Mitgliedern nicht; eine Ausnahme gilt nur, wenn eine Nachricht oder ein Mitglied gemeldet wird (siehe „Nachrichten und Mitglieder melden“).

Blockieren: Du kannst ein Mitglied blockieren. Dann könnt ihr euch gegenseitig nicht mehr schreiben, und ein laufender Live-Standort wird beendet. Gespeichert wird, wer wen seit wann blockiert hat. Das blockierte Mitglied erhält darüber keine Benachrichtigung; es sieht nur, dass ein Chat nicht möglich ist. Mitarbeiter von KAVEO mit Administrator-Rechten sehen in der Mitgliederverwaltung, von wie vielen Mitgliedern ein Konto blockiert wurde, nicht aber von wem; das hilft uns, Missbrauch zu erkennen.

Wo die Daten liegen: Nachrichten und Anhänge liegen in unserer Datenbank und im privaten Speicherbereich bei Supabase (siehe unten und Abschnitt 8). Auf die Dateien haben nur die beiden Beteiligten Zugriff, und zwar über geschützte, zeitlich begrenzte Zugriffe; ein öffentlicher Link besteht nicht. In der Web-App wird ein Foto vor dem Senden im Browser verkleinert und neu erzeugt; eingebettete Kamerametadaten wie EXIF-Angaben und darin enthaltene GPS-Koordinaten werden dabei entfernt. Diese Aussage bezieht sich auf die Web-App. Bei Fotos aus der nativen App sowie bei Videos, Dateien und Sprachnachrichten können Metadaten wie Aufnahmeort oder Kameraangaben enthalten bleiben; sende deshalb nur Inhalte, bei denen du damit einverstanden bist, und keine, auf denen andere Personen ohne deren Einverständnis erkennbar sind.

Löschen: Einzelne Nachrichten kannst du im Chat mit einem Mitglied nicht löschen. Löschst du einen Chat, entfernst du die Unterhaltung aus deiner Ansicht; dein Gegenüber sieht sie weiterhin. Endgültig gelöscht wird die Unterhaltung mit allen Nachrichten, Reaktionen und Anhängen, sobald beide sie gelöscht haben und seitdem keine neue Nachricht geschrieben wurde. Löscht einer von euch sein Konto, wird die gesamte Unterhaltung für beide gelöscht. Die Dateien in den Speicherbereichen werden zeitversetzt durch einen regelmäßig laufenden Vorgang entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir dir die von dir genutzte Chat-Funktion bereitstellen. Für die Begrenzung gegen Missbrauch, das Blockieren und die Anzeige der Zahl der Blockierungen stützen wir uns außerdem auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Mitglieder vor Belästigung und Spam zu schützen. Der Chat ist freiwillig.

Standort im Chat mit Mitgliedern teilen

In einem Chat mit einem Freund, in einer Unterhaltung, in der dir das Gegenüber bereits geschrieben hat, und in Gruppenchats (siehe „Gruppenchat“) kannst du über das Anhang-Menü freiwillig deinen Standort teilen. Die App fragt beim Antippen nach der Berechtigung deines Geräts oder Browsers. Übertragen wird erst, wenn du auf „Senden“ tippst.

• Einzelner Punkt: Gespeichert werden die Koordinaten, auf etwa einen Meter gerundet, in der nativen App gegebenenfalls eine Adresszeile, und der Zeitpunkt. Der Punkt bleibt als Nachricht in der Unterhaltung.
• Live-Standort: Du wählst eine Dauer von 15 Minuten, einer Stunde oder acht Stunden. Solange die App geöffnet ist und im Vordergrund läuft, sendet sie deine aktuelle Position etwa alle 15 Sekunden, auch wenn du den Chat verlässt. Ist die App im Hintergrund oder der Tab verborgen, wird deine Position nicht übertragen. Wir speichern immer nur die letzte Position; einen Verlauf deiner Wege legen wir nicht an. Die Position wird gelöscht, sobald du die Freigabe beendest oder die gewählte Dauer abläuft; im Chat mit einem Mitglied außerdem, wenn du den Chat löschst oder einer von euch den anderen blockiert, in einem Gruppenchat stattdessen, wenn du austrittst, entfernt, gesperrt oder stummgeschaltet wirst. Löscht dein Gegenüber den Chat, läuft deine Freigabe bis zu ihrem Ende weiter. In der Unterhaltung bleibt danach nur der Hinweis, dass du deinen Standort bis zu einem bestimmten Zeitpunkt geteilt hast. Du kannst höchstens drei Live-Standorte gleichzeitig teilen.

Den Standort sehen nur die Empfänger im jeweiligen Chat. Zur Ermittlung der Adresszeile kann das Betriebssystem deines Geräts den Kartendienst des Geräteherstellers nutzen; das geschieht in dessen eigener Verantwortung. Im Browser wird keine Adresszeile ermittelt.

Karte: Tippt jemand auf einen geteilten Standort, in diesem wie in jedem anderen Chat der App einschließlich des Support-Chats, öffnet die App die Karte auf openstreetmap.org. Dabei werden die Koordinaten in der Adresse der Kartenseite an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übermittelt, die die Seite in eigener Verantwortung betreibt. Weitere Informationen enthält die Datenschutzerklärung der OpenStreetMap Foundation.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Antippen von „Standort“ und anschließend „Senden“ erteilst. Einen Live-Standort kannst du jederzeit beenden. Du kannst die Einwilligung außerdem mit Wirkung für die Zukunft widerrufen, indem du den Standortzugriff in den Einstellungen deines Geräts oder Browsers entziehst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Funktion ist freiwillig.

Gruppen

In der App kannst du Gruppen gründen und ihnen beitreten, mit den Mitgliedern schreiben, Runden planen und Termine abstimmen.

Was wir verarbeiten:

• Zur Gruppe: Name, Beschreibung und Logo, ihre Art (öffentlich oder geschlossen), ob eine geschlossene Gruppe in der Suche auffindbar ist, der Hauptclub, welche Angaben Außenstehende sehen dürfen, wer die Gruppe gegründet hat sowie wann sie angelegt und gegebenenfalls aufgelöst wurde.
• Zu den Mitgliedern: Rolle (Admin, Moderator oder Mitglied) und Beitrittsdatum.
• Anfragen und Einladungen: offene Beitrittsanfragen mit Zeitpunkt und wie oft jemand angefragt hat (höchstens dreimal); Einladungen mit Einladendem, Eingeladenem und Zeitpunkt. Einladen kannst du nur Freunde.
• Sperren und Stummschaltungen: wer in der Gruppe gesperrt oder stummgeschaltet ist, von wem und seit wann. Einen Grund speichern wir nicht. Eine gesperrte Person wird darüber nicht benachrichtigt; eine stummgeschaltete Person sieht im Gruppenchat einen Hinweis, dass sie gerade nicht schreiben kann.
• Hinweise in der App, etwa zu Einladungen, Anfragen, Rollenwechseln oder der Auflösung einer Gruppe.
• Schutz vor Missbrauch: Wir begrenzen, wie viele Gruppen man anlegen und wie viele Einladungen man in kurzer Zeit verschicken kann; dafür werten wir die Zeitpunkte aus.

Wer sieht was: Mitglieder einer Gruppe sehen voneinander Anzeigename, Mitgliedsnummer, Rolle, Beitrittsdatum und entsprechend der Freigabe das Profilbild. Angemeldete Mitglieder außerhalb der Gruppe sehen Name, Logo, Art und Mitgliederzahl, dazu Beschreibung und Hauptclub, bei öffentlichen Gruppen nur, wenn die Gruppe das erlaubt; bei öffentlichen Gruppen, wenn die Gruppe das erlaubt, auch die Mitgliederliste. Eine geschlossene Gruppe ist für Außenstehende nur sichtbar, wenn sie auffindbar ist oder man eingeladen wurde beziehungsweise angefragt hat. Mit der Einstellung „Name in Gruppen anzeigen“ (voreingestellt: an) bestimmst du, ob Außenstehende in solchen Mitgliederlisten deinen Namen, deine Mitgliedsnummer und dein Bild sehen; ist sie aus, erscheinst du dort als „KAVEO-Golfer“. Die Mitglieder deiner Gruppen sehen deinen Namen immer. Admin und Moderatoren sehen außerdem offene Beitrittsanfragen sowie gesperrte und stummgeschaltete Personen.

Admin-Wechsel: Jede Gruppe hat genau einen Admin, der die Rolle übergeben kann. Löscht der Admin sein Konto, wird automatisch der am längsten dabei befindliche Moderator Admin, sonst das am längsten dabei befindliche Mitglied. Dasselbe geschieht, wenn sich der Admin seit sechs Monaten nicht mehr in der App angemeldet hat; dazu prüfen wir, wann seine Anmeldung zuletzt genutzt oder erneuert wurde. Der bisherige Admin bleibt dann einfaches Mitglied. Bleibt niemand übrig, wird die Gruppe aufgelöst.

Auflösen: Löst der Admin die Gruppe auf, ist sie mit ihrem Chat sofort nicht mehr nutzbar; offene Anfragen und Einladungen werden gelöscht, und die Mitglieder erhalten einen Hinweis. 30 Tage lang kann die Gruppe wiederhergestellt werden. Danach löschen wir sie mit allen Mitgliedschaften, Nachrichten, Runden und Umfragen automatisch durch einen täglich laufenden Vorgang. Das Logo wird zeitversetzt aus dem Speicher gelöscht.

Wo die Daten liegen: in unserer Datenbank und im privaten Speicherbereich bei Supabase (siehe unten und Abschnitt 8). Das Logo ist nur für angemeldete Mitglieder abrufbar, die die Gruppe sehen können, und zwar über geschützte, zeitlich begrenzte Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir dir die von dir genutzte Gruppenfunktion bereitstellen. Dazu gehören die Rollen, die Moderation durch Admin und Moderatoren und der automatische Admin-Wechsel, damit eine Gruppe weiter betreut wird. Für die Begrenzungen gegen Missbrauch stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb der Gruppen. Die Gruppenfunktion ist freiwillig.

Gruppenchat

Jede Gruppe hat einen gemeinsamen Chat. Für Inhalte, Anhänge, Speicherort und Standort gilt dasselbe wie im Chat mit einzelnen Mitgliedern (siehe oben). Einen Live-Standort kannst du hier für 15 Minuten, eine Stunde oder acht Stunden teilen; ihn sehen alle Mitglieder der Gruppe. Unterschiede zum Chat mit einzelnen Mitgliedern:

• Den Gruppenchat sehen alle aktuellen Mitglieder. Neue Mitglieder sehen die Nachrichten erst ab ihrem Beitritt. Tritt jemand aus und wieder ein, beginnt sein Verlauf neu.
• Du siehst bei deinen Nachrichten, wie viele Mitglieder sie gelesen haben, aber nicht wer. Die Anzeige „… schreibt“ nennt den Namen.
• Deine eigenen Nachrichten kannst du löschen. Admin und Moderatoren können Nachrichten anderer Mitglieder löschen, Moderatoren nur die von einfachen Mitgliedern. Gelöschte Nachrichten werden sofort aus der Datenbank entfernt, ihre Dateien zeitversetzt.
• Stummgeschaltete Mitglieder können nicht schreiben; ein laufender Live-Standort endet mit der Stummschaltung.
• Trittst du aus der Gruppe aus, endet ein laufender Live-Standort; deine bisherigen Nachrichten bleiben für die Gruppe sichtbar. Löschst du dein Konto, werden deine Nachrichten im Gruppenchat gelöscht.
• In unserem Verwaltungsbereich sehen die Mitarbeiter von KAVEO den Gruppenchat nicht; eine Ausnahme gilt nur für Meldungen (siehe unten).

Es gelten die Rechtsgrundlagen wie beim Chat mit einzelnen Mitgliedern und bei Gruppen; für das Teilen des Standorts gilt deine Einwilligung (siehe oben).

Runden und Terminumfragen in Gruppen

In einer Gruppe kannst du Runden planen und Terminumfragen starten. Bei einer Runde speichern wir Termin, Platz, Flightgröße, eine Notiz, wer zu- oder abgesagt hat, wer die Runde gestartet hat und wie die Flights eingeteilt wurden. Bei einer Umfrage speichern wir Frage, Platz, die Terminvorschläge und wer für welchen Termin gestimmt hat. Das sehen nur die Mitglieder der Gruppe, jeweils mit Namen, bei Zusagen auch mit Profilbild entsprechend der Freigabe. Wird aus einer Umfrage eine Runde, gilt deine Stimme für den gewählten Termin als Zusage. Trittst du aus, werden deine Zusagen und Stimmen gelöscht. Geplante Runden und Terminumfragen, die die App nicht mehr anzeigt, löschen wir automatisch: Runden 31 Tage nach ihrem Termin, abgeschlossene Umfragen 44 Tage nach ihrem Start, frühestens aber 30 Tage nach ihrem Abschluss, und nie abgeschlossene Umfragen 31 Tage nach ihrem letzten Terminvorschlag; spätestens zusammen mit der Gruppe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Runden und Scorekarten

In der App kannst du Runden anlegen und spielen. Wir speichern zur Runde den Platz, die Spielform, die gespielten Löcher, Abschläge und Platzwerte (Course Rating, Slope), Par und Vorgaben sowie, wer die Runde angelegt hat und wann. Zu jedem Spieler speichern wir den Namen, ob er ein Konto hat, den Abschlag, die Spielvorgabe und die Frist zum Abschluss der Karte. Je Loch kommen die Schläge hinzu und, wenn du sie einträgst, Putts, Fairway, Strafschläge, Bunker, Mulligans, Joker und eine Notiz, jeweils damit, wer den Wert eingetragen hat und wann, sowie mit einer technischen Gerätekennung, an der wir doppelte Übertragungen erkennen (teils eine zufällig erzeugte Kennung, die die App auf deinem Gerät speichert). Die Gerätekennung zeigen wir niemandem an.

Aus diesen Angaben berechnet die App Auswertungen deiner Runden, etwa getroffene Grüns und Fairways, Strafschläge, Bunker und den Vergleich mit deinen früheren Runden auf demselben Platz. Die Auswertungen werden bei jedem Aufruf neu berechnet und nicht gespeichert; sehen kannst sie nur du.

Mitspieler und Gäste: Du kannst Mitglieder einladen und Mitspieler ohne Konto mit ihrem Namen eintragen. Mitspieler können außerdem über den QR-Code der Runde beitreten und ohne Konto ihre Schläge eintragen. Ein solcher Gast gibt dafür seinen Namen, seinen Abschlag und gegebenenfalls sein Handicap ein (übertragen werden nur die daraus berechneten Werte – Course Handicap, Spielvorgabe und Vorgabeschläge –, nicht das Handicap selbst); sein Browser speichert eine zufällige Zugangskennung, seinen Namen und seine Karte. Möchte er am Ende kein Konto anlegen, ersetzen wir seinen Namen in der Runde durch „Gast“ und löschen die Zugangskennung. Bitte trag Personen ohne Konto nur mit deren Einverständnis ein. Einladen kannst du Mitglieder über ihre Mitgliedsnummer; die eingeladene Person sieht dabei deinen Namen, den Platz, die Spielform und die Namen der bisherigen Spieler, aber noch keine Schläge. Mitglieder können außerdem über die Rundennummer bei einer Runde anklopfen, Freunde auch direkt bei einer gerade laufenden Runde eines Freundes. Wer die Runde angelegt hat, sieht Name und Mitgliedsnummer der anklopfenden Person und kann annehmen oder ablehnen.

Wer die Karte sieht: Die Scorekarte mit den Schlägen aller Spieler sehen alle Spieler der Runde mit Konto sowie Gäste, die über den QR-Code beigetreten sind (bis 24 Stunden nach dem Abschluss ihrer eigenen Karte). Wer den QR-Code einer Runde öffnet, sieht schon vor dem Beitritt die Namen der Spieler. Joker, Mulligans und Notizen (etwa beim Flaggenwettspiel) sind für den Zähler auf der Scorekarte sichtbar. Putts, Fairway, Strafschläge und Bunker sehen nur du und, falls jemand für dich zählt, dein Zähler; an die Geräte der übrigen Mitspieler und an Gäste werden sie nicht übertragen. Zum Live-Scoring siehe unten.

Abschluss: Deine eigene Karte schließt du selbst ab. Schlägt der Zähler den Abschluss der Karte eines anderen Mitglieds vor, kann dieses zustimmen oder ablehnen; reagiert es nicht, gilt die Karte zwölf Stunden nach dem Vorschlag als abgeschlossen, sofern es nicht schon einmal abgelehnt hat. Die Karte eines Gasts ohne Konto schließt sein Zähler direkt ab; Gäste, die über den QR-Code beigetreten sind und selbst zählen, schließen ihre Karte selbst ab.

Wie lange: Runden bleiben gespeichert, solange dein Konto besteht. Eine verworfene Runde löschen wir automatisch 30 Tage nach dem Verwerfen, samt den Namen der Gäste und allen Einträgen auf der Karte. Einladungen und Anklopf-Anfragen bleiben mit ihrem Status (angenommen, abgelehnt, zurückgezogen) bei der Runde gespeichert. Löschst du dein Konto, löschen wir Runden, an denen kein anderes Konto beteiligt ist, samt den Namen der Gäste. In Runden mit anderen Mitgliedern bleibt deine Karte für diese erhalten; dein Name wird dort durch „Ehemaliges Mitglied“ ersetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für dich und die Mitglieder in der Runde. Für die Namen von Gästen ohne Konto stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse der Spieler und unseres ist eine gemeinsame Scorekarte.

Scorekarte fotografieren

Statt die Schläge einzutippen, kannst du ein Foto deiner Papier-Scorekarte machen. Damit die Karte ausgelesen werden kann, schicken wir das Foto zusammen mit den Namen der Spieler deiner Runde und der Lochzahl an zwei KI-Dienste, die die Karte unabhängig voneinander lesen: an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) und an Google (Gemini API, Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Nur Werte, die beide gleich lesen, schlagen wir dir als sicher vor; alle übrigen fragt die App bei dir nach. Erst wenn du bestätigst, übernehmen wir die Zahlen als Schläge in deine Karte.

Auf dem Foto können Namen, Vorgaben und Unterschriften deiner Mitspieler zu sehen sein. Bitte fotografiere nur Karten, bei denen deine Mitspieler damit einverstanden sind. In der installierten App wird das Foto vor dem Senden neu komprimiert; dabei können Zusatzdaten der Datei wie der Aufnahmeort entfallen. In der Web-App wird jedes Foto vor dem Senden neu erzeugt und auf höchstens 1280 Pixel verkleinert; dabei werden Zusatzdaten der Datei wie der Aufnahmeort entfernt. Vor der Aufnahme weist die App auf die Übermittlung an die beiden KI-Dienste hin.

Wir speichern das Foto nicht. In der App liegt es nur im Arbeitsspeicher, bis die App neu geladen wird oder es nach 30 Minuten beim nächsten Zugriff verworfen wird. Um Missbrauch zu begrenzen (höchstens zehn Fotos in 15 Minuten), speichern wir, wie oft dein Konto die Funktion in einem Zeitfenster genutzt hat. Diese Zählung löschen wir automatisch, spätestens nach zwei Tagen, oft schon früher bei der nächsten Nutzung der Funktion.

Die Anbieter verarbeiten das Foto nach ihren Bedingungen für die Nutzung ihrer Schnittstellen. Danach verwendet OpenAI die Inhalte nicht zum Training oder zur Verbesserung seiner Modelle; Google verwendet sie bei Nutzung aus dem Europäischen Wirtschaftsraum nicht zur Verbesserung seiner Produkte, außer für Systeme zur Erkennung von Missbrauch. Zur Erkennung von Missbrauch bewahren die Anbieter Anfragen eine begrenzte Zeit auf, OpenAI nach eigenen Angaben bis zu 30 Tage und Google bis zu 55 Tage, soweit nicht gesetzliche Pflichten eine längere Aufbewahrung verlangen. Dabei können Daten auch in den USA verarbeitet werden; dazu siehe Abschnitt 8.

Die Funktion ist freiwillig; du kannst die Schläge jederzeit selbst eintippen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir gewünschte Auslese. Für die Namen deiner Mitspieler auf dem Foto und in der Anfrage stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist das schnelle Übertragen einer gemeinsamen Scorekarte.

Freunde

Du kannst anderen Mitgliedern über ihre Mitgliedsnummer eine Freundschaftsanfrage schicken. Wir speichern, wer wen angefragt hat, wann, ob die Anfrage angenommen wurde und seit wann ihr befreundet seid. Wer eine Anfrage erhält, sieht deine Mitgliedsnummer, deinen Anzeigenamen, deinen Benutzernamen und entsprechend deiner Freigabe dein Profilbild. Freunde sehen voneinander Mitgliedsnummer, Anzeigename und Benutzername sowie entsprechend der Freigabe Profilbild, Heimatclub und weitere Profilangaben, die für Freunde freigegeben sind, etwa Handicap oder Kurztext. Freundschaft wirkt sich außerdem darauf aus, wer dir schreiben darf, wer bei deiner laufenden Runde anklopfen kann (siehe „Runden und Scorekarten“) und wer deinen Namen im Live-Scoring sieht.

Eine Anfrage oder Freundschaft wird gelöscht, wenn sie zurückgezogen, abgelehnt oder beendet wird, wenn einer den anderen blockiert oder wenn ein Konto gelöscht wird. Offene Anfragen bleiben bis dahin bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Live-Scoring

Im Bereich „Live“ der App sehen angemeldete Mitglieder Runden, die gerade gespielt werden – auch deine. Grundlage sind die Angaben deiner Scorekarte (Platz, Spielform, Abschlag, Par und Schläge je Loch sowie die Zeitpunkte der Eingaben); was davon wer sieht, steht unten. Die Zeitpunkte der Eingaben zeigen wir nicht an, sie bestimmen nur das aktuelle Loch und wie lange eine Runde erscheint. Den Stand berechnen wir bei jeder Abfrage auf dem Server und speichern ihn nicht.

Was angezeigt wird:

• Für jede angezeigte Karte (bei Teamspielformen je Team): aktuelles Loch, Zahl der gespielten Löcher, der Stand (Punkte oder Schläge über bzw. unter Par; bei Teams vorerst der beste Ball je Loch gegen Par) und ob die Runde läuft oder beendet ist.
• Mit deinem Namen – nur für die Mitglieder, die du in deiner Einstellung erlaubst (siehe unten): zusätzlich dein Anzeigename, der Name des Platzes, seine ungefähre Lage (auf etwa einen Kilometer gerundete Koordinaten, die die App nur für den Filter „In der Nähe“ verwendet), die Spielform, ob ihr befreundet seid, gemeinsame Gruppen und ob die Runde auf dem Platz des Heimatclubs des betrachtenden Mitglieds stattfindet. Beim Antippen außerdem dein Abschlag, die Schläge, das Par und die Punkte je Loch und die Mitspieler deines Flights mit Stand, soweit das betrachtende Mitglied deren Namen sehen darf; die übrigen nur als Anzahl („+1 weiterer Spieler“) ohne Stand.
• Ohne deinen Namen – für alle anderen angemeldeten Mitglieder: Du erscheinst als „Golfer“ (bzw. „Team“) mit einer groben Region statt des Platzes, etwa „Raum Köln“ (die nächste von rund 60 größeren Städten in Deutschland, Österreich und der Schweiz im Umkreis von 150 km, sonst das Land; bei Plätzen außerhalb dieser Länder oder ohne Eintrag in unserer Platzliste ohne Region). Beim Antippen sehen sie nur Stand, gespielte Löcher, aktuelles Loch und Status – keine Schläge je Loch, keinen Namen, keinen Platz.

Wer deinen Namen sieht, bestimmst du in den Einstellungen unter „Privatsphäre → Live-Scoring“: niemand (voreingestellt), Freunde, Freunde und meine Gruppen oder alle. Bei „Freunde und meine Gruppen“ zählen nur geschlossene, nicht aufgelöste Gruppen, und nur wenn du und das andere Mitglied nach dem (letzten) Schließen der Gruppe beigetreten seid. Die Mitspieler deiner eigenen Runde sehen deinen Namen immer. Ein Team erscheint nur mit Namen, wenn das für alle Teammitglieder mit Konto gilt. Hast du jemanden blockiert oder hat dich jemand blockiert (siehe „Chat mit anderen Mitgliedern“), seht ihr eure Runden gegenseitig gar nicht – auch nicht ohne Namen; das gilt für die ganze Runde, also auch für die übrigen Mitspieler darin. Spielt ihr in derselben Runde, seht ihr euch dort trotzdem mit Namen. Eine Sperre in einer Gruppe wirkt sich hier nicht aus. Gäste ohne Konto erscheinen außerhalb ihres Flights ohne Namen: als einzelne Spieler wie anonyme Spieler („Golfer“), in Teams und bei den Mitspielern einer Runde als „Gast“.

Wann eine Runde erscheint: solange die letzte Eingabe auf der Karte weniger als zwei Stunden zurückliegt; eine abgeschlossene Karte oder eine, deren Abschlussfrist abgelaufen ist, bis Mitternacht (deutsche Zeit) desselben Tages. Die Anzeige ist nicht verzögert; die App lädt sie etwa alle 15 Sekunden neu, solange die Seite geöffnet ist und die App im Vordergrund läuft. Damit die Liste nicht missbraucht wird, zeigen wir von jedem Konto höchstens zwei Runden, die es angelegt hat, keine fremden Runden mit mehr als vier Spielern und insgesamt höchstens die 100 zuletzt aktiven fremden Runden; deine eigenen Runden siehst du immer.

Filter: „In der Nähe“ berechnet die App ausschließlich auf deinem Gerät aus deinem Standort (nur wenn „GPS aktivieren“ an ist, siehe „Standort (GPS)“); dein Standort wird dafür nicht an uns übertragen. Für „Mein Club“ ermitteln wir zu jedem Platz den nächstgelegenen Club unserer Clubliste im Umkreis von 1,5 km und vergleichen ihn mit dem Heimatclub in deinem Profil.

Was wir zusätzlich speichern: deine Einstellung zur Sichtbarkeit, den Zeitpunkt der letzten Eingabe je Karte (abgeleitet aus den Eingabezeiten, um die zwei Stunden zu bestimmen), je Runde einen zufälligen Schlüssel, mit dem die Einträge für jedes betrachtende Mitglied anders gekennzeichnet werden (damit sich Einträge nicht über verschiedene Mitglieder hinweg zuordnen lassen), bei einer Gruppe den Zeitpunkt, seit dem sie geschlossen ist, sowie gegebenenfalls von uns korrigierte Zuordnungen von Plätzen zu Clubs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Live-Anzeige nach deiner Einstellung. Für die Anzeige ohne Namen gegenüber anderen Mitgliedern stützen wir uns auf unser berechtigtes Interesse an einer lebendigen Golf-Community (Art. 6 Abs. 1 lit. f DSGVO); deine Interessen schützen wir dadurch, dass ohne deine Freigabe nur eine grobe Region statt des Platzes und keine Schläge je Loch gezeigt werden. Ganz ausblenden lassen sich deine Runden in der App derzeit nicht; du kannst dieser Anzeige nach Art. 21 DSGVO widersprechen (siehe Abschnitt 10).

My Bag

In „My Bag“ kannst du deine Schläger und deine eigenen Schlaglängen speichern. Wir speichern je Schläger die Art und Nummer (zum Beispiel „7er-Eisen“), auf Wunsch Loft, Marke, Modell und eine Notiz, ob der Schläger gerade in deinem Bag ist, sowie die Gesamtlänge und auf Wunsch den Carry, die du selbst einträgst, mit dem Datum der letzten Änderung. Sehen kannst diese Angaben nur du; anderen Mitgliedern zeigen wir sie nicht. Löschst du einen Schläger, werden seine Längen mit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nachrichten und Mitglieder melden

Im Chat mit einem einzelnen Mitglied kannst du eine Nachricht, die es dir geschickt hat, oder das Mitglied selbst bei KAVEO melden; im Gruppenchat meldest du jeweils eine Nachricht. Dabei wählst du einen Grund („Beleidigung oder Belästigung“, „Spam oder Werbung“, „Unangemessene Inhalte oder Minderjährige“ oder „Sonstiges“) und kannst einen kurzen Text hinzufügen; bei „Sonstiges“ ist der Text nötig. Meldungen mit dem Grund „Unangemessene Inhalte oder Minderjährige“ markieren wir als dringend und bearbeiten sie vorrangig. Man kann höchstens zehn Meldungen pro Tag senden.

Was wir speichern: eine Kopie der gemeldeten Nachricht (Art, Text, Zeitpunkt und gegebenenfalls Name, Typ und Größe einer angehängten Datei) und zum Verständnis bis zu vier Nachrichten davor; meldest du ein Mitglied, die letzten fünf Nachrichten. Im Gruppenchat sind das nur Nachrichten von dir und dem gemeldeten Mitglied, zusätzlich der Name der Gruppe. Von einem geteilten Standort speichern wir nur, dass es ein Standort war, nicht die Koordinaten. Hängt an der gemeldeten Nachricht eine Datei, bewahren wir sie als Beleg auf, auch wenn der Chat oder ein Konto später gelöscht wird. Dazu speichern wir, wer wen gemeldet hat, den Zeitpunkt, den Bearbeitungsstand und unsere Entscheidung.

Wer sieht die Meldung: nur Mitarbeiter von KAVEO mit Administrator-Rechten, mit Anzeigename und Mitgliedsnummer beider Beteiligten. Das gemeldete Mitglied erfährt nicht, dass und von wem es gemeldet wurde.

Wie lange: Abgeschlossene Meldungen löschen wir samt einer als Beleg aufbewahrten Datei automatisch zwölf Monate nach Abschluss der Bearbeitung. Offene Meldungen bleiben, bis wir sie bearbeitet haben. Löscht eine der beteiligten Personen ihr Konto, entfernen wir die Verknüpfung zu diesem Konto; die gespeicherte Kopie bleibt bis zum Ablauf dieser Frist erhalten, damit wir die Meldung abschließen und Wiederholungsfälle erkennen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Mitglieder vor Belästigung, Spam und anderen Verstößen zu schützen und Meldungen nachvollziehbar zu bearbeiten; das gilt auch für die Daten des gemeldeten Mitglieds.

Gruppen und Meldungen: Einsicht durch KAVEO

Damit wir die Gruppenfunktion sicher betreiben und Meldungen bearbeiten können, sehen Mitarbeiter von KAVEO mit Administrator-Rechten in unserem internen Verwaltungsbereich alle Gruppen. Dazu gehören:

• Name, Logo (nur das aktuelle) und Beschreibung der Gruppe, ihre Art, ob sie in der Suche auffindbar ist, der Hauptclub, wer sie gegründet hat sowie wann sie angelegt und gegebenenfalls aufgelöst wurde,
• die Mitglieder mit Anzeigename, Mitgliedsnummer, Rolle und Beitrittsdatum,
• wer in der Gruppe gesperrt oder stummgeschaltet ist, von wem und seit wann, sowie offene Beitrittsanfragen.

Das gilt auch, wenn du „Name in Gruppen anzeigen“ ausgeschaltet hast. Diese Einstellung wirkt gegenüber anderen Mitgliedern außerhalb der Gruppe, nicht gegenüber KAVEO. Wir sehen uns Gruppen in diesem Bereich nur an, wenn es einen Anlass gibt, etwa eine Meldung oder eine Supportanfrage.

Nachrichten aus Chats zwischen Mitgliedern und aus Gruppenchats sehen wir in diesem Bereich nicht. Gemeldete Nachrichten sehen wir so, wie es unter „Nachrichten und Mitglieder melden“ beschrieben ist. Für diese Einsicht speichern wir keine zusätzlichen Daten; angezeigt wird, was für die Gruppenfunktion ohnehin gespeichert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Gruppen und an der Bearbeitung von Meldungen und Missbrauchsfällen (Art. 6 Abs. 1 lit. f DSGVO).

Supabase für Anmeldung, Datenbank und Bildspeicher

Wir nutzen Supabase für die Anmeldung, die Speicherung deiner Konto- und Profildaten, für Chats einschließlich der Nachrichten über WhatsApp, Instagram und Facebook, für Gruppen, Runden einschließlich Live-Scoring, Freunde, My Bag, Platz-Einsendungen und Meldungen sowie den privaten Bild- und Dateispeicher. Die genannten Daten werden für die jeweiligen Funktionen durch Supabase in unserem Auftrag verarbeitet. Die Projektdatenbank wird in der Region Frankfurt am Main betrieben. Vertragspartner nach den zugrunde liegenden Datenschutzbedingungen ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.

Der Datenbankstandort Frankfurt bedeutet nicht, dass sämtliche Support-, Protokoll- und Unterauftragnehmerverarbeitungen ausschließlich in Deutschland stattfinden. Bei der Leistungserbringung können weitere Supabase-Gesellschaften und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Die öffentlichen Datenschutzbedingungen von Supabase sehen für einschlägige Drittlandübermittlungen Standardvertragsklauseln der Europäischen Kommission vor. Weitere Informationen findest du im Supabase-DPA und in Abschnitt 8.

Alter

Eigene Nutzerkonten werden derzeit ausschließlich Personen ab 18 Jahren angeboten. Ein betreuter Zugang für Minderjährige ist für eine spätere Stufe vorgesehen; vor seiner Einführung werden die dafür erforderlichen Informationen und Einwilligungsschritte gesondert bereitgestellt.

Mitspieler ohne Konto, auch Minderjährige, können von einem Mitglied als Gast auf eine Runde gesetzt werden oder über den QR-Code der Runde beitreten (siehe „Runden und Scorekarten“). Ein Gast erhält dadurch kein Konto und keinen Zugang zu den Kontaktfunktionen. Sorgeberechtigte können sich wegen der Daten eines Kindes an die in Abschnitt 1 genannte Adresse wenden.

Die gesetzlichen Regeln zur Wirksamkeit von Verträgen mit Minderjährigen bleiben unberührt.

6. Cookies, lokale Speicherung und eingebundene Inhalte

Website

Die Website verwendet keine Analyse- oder Werbetracker. Ihre eigenen Seitenskripte setzen keine Cookies. Der Livechat speichert erst nach deiner ersten Nachricht eine Chat-Kennung im localStorage deines Browsers (siehe Abschnitt 4); sonst werden localStorage und sessionStorage nicht verwendet. Schriften, Bilder und Videos werden zusammen mit der Website ausgeliefert. Insbesondere werden die Schriftdateien von Manrope und Archivo lokal bereitgestellt; hierfür wird keine Verbindung zu Google Fonts aufgebaut.

Web-App

Die Web-App speichert Informationen im lokalen Browserspeicher, insbesondere Anmelde- und Sitzungsinformationen sowie Kopien deiner Einstellungen und deiner Kachelanordnung. Damit kann sie deine Sitzung fortsetzen und deine persönliche Darstellung bereitstellen. Je nach genutzter Funktion kommen hinzu: der in der Wetter-Kachel gewählte Ort, eine zufällige Gerätekennung, an der wir doppelte Übertragungen von Scorekarten erkennen, und – wenn du als Gast über den QR-Code einer Runde mitspielst – eine zufällige Zugangskennung, dein Name und deine Karte. Die installierte App speichert diese Informationen entsprechend im Speicher deines Geräts.

Soweit die Speicherung oder das Auslesen unbedingt erforderlich ist, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten zur Bereitstellung dieser Funktion beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende einwilligungspflichtige Speicherung setzt deine vorherige Einwilligung voraus.

localStorage hat grundsätzlich kein automatisches Ablaufdatum. Informationen bleiben dort, bis die App sie entfernt oder überschreibt oder du beziehungsweise dein Browser die Website-Daten löschen. Die Gültigkeit einer Sitzung ist davon zu unterscheiden: Auch nach Ablauf der Sitzung können Einträge im Speicher vorhanden sein.

Du kannst lokale Website-Daten über die Einstellungen deines Browsers löschen. Dabei können deine Anmeldung und lokal gespeicherte Einstellungen verloren gehen. Das Löschen von Browserdaten löscht nicht zugleich dein Konto auf unseren Servern.

7. Frühzugang (Warteliste) und weitere Funktionen

Bis Oktober 2026 konnte man sich auf der Startseite für den Frühzugang eintragen. Neue Eintragungen sind nicht mehr möglich; bestehende Einträge, Bestätigung und Abmeldung laufen weiter. Wer eingetragen ist, erhält E-Mails zum Entwicklungsstand und zum Start von KAVEO. Der Eintrag war freiwillig; die Nutzung der Website hängt nicht davon ab.

Ablauf in zwei Schritten (Double-Opt-in)

Nach dem Absenden des Formulars erhältst du eine einzige E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link aufrufst und dort auf die Schaltfläche klickst, gilt die Einwilligung als erteilt und du stehst auf der Liste. Ohne diese Bestätigung senden wir dir keine weiteren E-Mails. Der Bestätigungslink ist 30 Tage gültig.

Dass die Bestätigung einen Klick auf der Zielseite verlangt und nicht schon durch den bloßen Aufruf des Links erfolgt, ist beabsichtigt: Manche E-Mail-Anbieter rufen Links in Nachrichten vorab automatisch auf, um sie zu prüfen. Ein Link, der bereits beim Abruf bestätigt, würde das zweistufige Verfahren aushebeln.

Welche Daten wir speichern

Eine IP-Adresse speichern wir dabei nicht. Der Klick auf den Bestätigungslink ist der Nachweis; eine zusätzliche IP-Adresse wäre ein weiteres personenbezogenes Datum ohne Mehrwert.

Rechtsgrundlagen

Der Versand der Nachrichten beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der oben genannten Nachweisangaben dient der Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO und beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die Bestätigungsmail selbst versenden wir zur Durchführung des von dir angestoßenen Verfahrens.

Widerruf

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail steht dafür ein Abmeldelink; alternativ genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Löschung

Nicht bestätigte Einträge werden nach Ablauf der 30-tägigen Gültigkeit automatisch gelöscht, ohne dass es dafür einer Anfrage bedarf. Ein nächtlich laufender Vorgang übernimmt das. Bestätigte Einträge speichern wir bis zu deinem Widerruf. Nach einem Widerruf bleibt der Eintrag mit dem Vermerk des Widerrufs bestehen, damit wir belegen können, dass und wann der Versand eingestellt wurde, und damit die Adresse nicht versehentlich erneut angeschrieben wird; eine vollständige Löschung kannst du über die in Abschnitt 1 genannte Adresse verlangen.

Empfänger

Die Liste liegt in unserer Datenbank bei Supabase; der Versand der E-Mails erfolgt über unser bei STRATO gehostetes Postfach. Beide sind in Abschnitt 8 aufgeführt. Ein gesonderter Newsletter-Dienstleister ist nicht eingebunden; es findet keine Auswertung darüber statt, ob und wann du eine Nachricht geöffnet hast, und es werden keine Zählpixel eingesetzt.

Um zu verhindern, dass jemand fremde Adressen mit Bestätigungsmails überhäuft, begrenzen wir die Zahl der Bestätigungsmails je Adresse und je Stunde. Dafür werden ausschließlich die oben genannten Zeitstempel und ein Zähler ohne Personenbezug ausgewertet.

Weitere Funktionen

Wenn du uns schreiben möchtest, kannst du die angegebene E-Mail-Adresse nutzen; für die Verarbeitung gilt Abschnitt 4. Eine Kontaktanfrage allein führt nicht zur Aufnahme in die Liste für den Frühzugang.

Für den hier beschriebenen Stand sind keine Analyse- oder Werbedienste, externen Video-Player, Zahlungsdienste, automatische Handicap-Importe oder Push-Dienste eingebunden. KI-Dienste setzen wir nur zum Auslesen fotografierter Scorekarten ein (Abschnitt 5, „Scorekarte fotografieren“); unsere Chat-Antworten erzeugt keine KI. Die Anmeldung über Google und per WhatsApp ist in Abschnitt 5 beschrieben; eine Anmeldung über Apple gibt es nicht. Vor der Aktivierung zusätzlicher Verarbeitungen wird diese Erklärung angepasst; erforderliche Einwilligungen werden vorab eingeholt.

8. Empfänger und Übermittlungen in Drittländer

Innerhalb von KAVEO GOLF erhalten nur Personen Zugriff, die diesen zur Bereitstellung, Betreuung oder Absicherung des Angebots benötigen. Hinzu kommen die in dieser Erklärung genannten Hosting-, Datenbank-, Speicher- und E-Mail-Dienstleister, die Messenger-Dienste von Meta, die KI-Dienste zum Auslesen von Scorekarten, der Wetterdienst und Google für die Anmeldung. Andere Mitglieder erhalten die in Abschnitt 5 beschriebenen freigegebenen Kartendaten sowie die Inhalte und Angaben, die du ihnen im Chat oder in einer Gruppe zugänglich machst (siehe Abschnitt 5).

Soweit die Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, gelten die für den jeweiligen Dienst vereinbarten Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Daneben können Anbieter bestimmte Verarbeitungen für eigene Zwecke, beispielsweise zur Erfüllung eigener gesetzlicher Pflichten, in eigener Verantwortung durchführen. Die jeweilige Rolle richtet sich nach dem Verarbeitungsvorgang und den geltenden Anbieterbedingungen. Dass wir keine Rohprotokolle abrufen können, ändert diese Zuordnung nicht.

Bei international tätigen Anbietern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort zugänglich sein. Die dafür maßgeblichen Mechanismen unterscheiden sich je nach Empfänger und Verarbeitung:

Standardvertragsklauseln verpflichten die beteiligten Empfänger vertraglich zum Schutz personenbezogener Daten. Soweit erforderlich, müssen ergänzende Schutzmaßnahmen berücksichtigt werden. Informationen und, soweit einschlägig, eine Kopie der verwendeten Garantien kannst du über die in Abschnitt 1 genannte Adresse anfordern.

9. Speicherdauer und Löschung

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck erforderlich sind oder ein gesetzlicher Grund zur weiteren Aufbewahrung besteht. Für die einzelnen Bereiche sind folgende Zwecke und Löschkriterien maßgeblich:

Wenn einzelne Daten zur Erfüllung einer gesetzlichen Pflicht weiter aufbewahrt werden müssen, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Vorschrift. Eine erforderliche weitere Speicherung zur Geltendmachung oder Abwehr konkreter Rechtsansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO. Solche Daten dürfen nur noch für den jeweiligen Aufbewahrungszweck verwendet werden und sind nach dessen Wegfall zu löschen.

Du kannst dein Konto jederzeit selbst löschen: in der App unter Einstellungen → Konto → Konto löschen. Zur Sicherheit fragen wir dein Passwort ab; hast du dich über Google oder per WhatsApp registriert, richtest du dafür zuerst ein Passwort ein. Alternativ kannst du die Löschung unter info@kaveo-golf.app beantragen.

Die Löschung wirkt sofort und endgültig. Gelöscht werden insbesondere dein Konto, dein Profil mit Profilbildern, deine Einstellungen, dein Support-Chat, deine Chats mit anderen Mitgliedern (für beide) samt deinen Reaktionen, deine Nachrichten in Gruppenchats, deine Freundschaften, Blockierungen, Gruppenmitgliedschaften, Beitrittsanfragen, Einladungen, Zusagen und Stimmen, deine Rundeneinladungen, die deinem Konto zugeordneten Anmelde- und Bestätigungsvorgänge per WhatsApp sowie Runden, an denen kein anderes Konto beteiligt ist. Ohne Verknüpfung zu deinem Konto bleiben bestehen: deine Karten in Runden mit anderen Mitgliedern (als „Ehemaliges Mitglied“), Gruppen, Runden und Umfragen, die du angelegt hast, für die übrigen Mitglieder, Kopien gemeldeter Nachrichten bis zum Ablauf ihrer Frist und Unterhaltungen mit uns über WhatsApp, Instagram oder Facebook bis zum Ablauf ihrer Frist (siehe Abschnitt 4). Dateien in den Speicherbereichen werden zeitversetzt entfernt. Deine Profilbilder entfernt die App vor der Löschung; gelingt das ausnahmsweise nicht, entfernt ein nächtlicher Vorgang das zurückgebliebene Bild automatisch, in der Regel innerhalb von zwei Tagen. Auf dem Gerät, auf dem du die Löschung auslöst, entfernt die App außerdem die dort gespeicherten persönlichen Daten (zum Beispiel laufende Runden, Gast-Angaben und den Wetter-Ort).

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche personenbezogenen Daten wir über dich verarbeiten, und eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen und unvollständige Daten ergänzen lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Ausnahme entgegensteht.
• Einschränkung (Art. 18 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Für Daten, die du bereitgestellt hast und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, kannst du ein strukturiertes, gängiges und maschinenlesbares Format verlangen. Soweit technisch machbar, kannst du die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Für diese Anliegen genügt eine Nachricht an info@kaveo-golf.app. Bei begründeten Zweifeln an deiner Identität können wir zusätzliche, hierfür erforderliche Informationen anfordern. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Falls eine Verlängerung um bis zu zwei weitere Monate wegen der Komplexität oder Anzahl der Anträge erforderlich ist, informieren wir dich innerhalb des ersten Monats über die Verlängerung und ihre Gründe.

Dein Widerspruchsrecht nach Art. 21 DSGVO

Beschwerde bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.

Für unseren Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Ihre aktuellen Kontaktmöglichkeiten und den Zugang zum Beschwerdeformular findest du auf der Kontaktseite der LDI NRW. E-Mail: poststelle@ldi.nrw.de.

11. Automatisierte Entscheidungen

Im beschriebenen Funktionsumfang setzen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling ein, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

12. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Über wesentliche Änderungen informieren wir dich in geeigneter Weise. Eine Aktualisierung dieser Erklärung ersetzt keine erforderliche Einwilligung.