Datenschutzerklärung

1. Verantwortlicher

Agrarservice Wensin GmbH & Co. KG
Am Gutshof 7, 23827 Wensin
Deutschland

E-Mail: info@golfclub-segeberg.de

Weitere Kontaktdaten finden Sie im Impressum.

2. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Kursbuchung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Marketing, Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Fehlerbehebung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (Aufbewahrungspflichten)

3. Hosting

Diese Anwendung wird bei Hetzner Online GmbH gehostet. Der Serverstandort befindet sich in Deutschland. Beim Besuch werden automatisch Informationen in Server-Log-Dateien gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse
• Uhrzeit der Serveranfrage

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

4. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung dieser Anwendung erheben wir folgende personenbezogene Daten:

• Name und E-Mail-Adresse (bei Registrierung)
• Telefonnummer, Adresse, Geburtsdatum (optional, im Profil)
• Buchungs- und Kursdaten
• Zahlungsinformationen (verarbeitet über Stripe)
• Lernfortschritte und Zertifikate
• Chat-Nachrichten und Benachrichtigungen
• Profilbild (bei Upload)

5. Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich zur Erbringung unserer Dienstleistungen verarbeitet: Kursbuchung, Terminverwaltung, Zahlungsabwicklung, Lernpfad-Verfolgung, Kommunikation zwischen Trainern und Kursteilnehmern sowie Benachrichtigungen.

6. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Ihre Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Es gelten die Datenschutzbestimmungen von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Datenspeicherung und -sicherheit

Ihre Daten werden auf Servern in Deutschland (Hetzner Online GmbH, Gunzenhausen) gespeichert. Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein (SSL/TLS-Verschlüsselung, verschlüsselte Passwörter mit bcrypt, Zugriffskontrollen).

8. Speicherdauer und Löschfristen

• Profildaten: Bis zur Kontolöschung durch den Nutzer oder auf Anfrage
• Buchungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)
• Zahlungsdaten: Werden nicht bei uns gespeichert (Stripe)
• Lernfortschritte: Bis zur Kontolöschung
• Chat-Nachrichten: Bis zur Kontolöschung
• Server-Logs: 30 Tage

9. Cookies

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Anwendung eingeschränkt sein.

10. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an info@golfclub-segeberg.de.

11. Einsatz von Künstlicher Intelligenz

Wir setzen in der GolfSchul-App Systeme der Künstlichen Intelligenz (KI) ein.

Eingesetzte KI-Systeme: Anthropic Claude (Anthropic PBC, USA), angebunden über die offizielle API, eingesetzt für die Generierung von SEO-Meta-Tags für Kursseiten. Ollama, ein selbst betriebenes KI-System auf unserer Serverinfrastruktur in Deutschland. Bei Ollama verlassen Ihre Daten unsere Infrastruktur nicht.

Zweck: Generierung von Suchmaschinen-optimierten Kursbeschreibungen (Backend-Funktion) sowie KI-unterstützte Beantwortung von Support-Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Inhaltserstellung und Support). Widerspruchsrecht gemäß Art. 21 DSGVO.

Drittlandtransfer: Bei Anthropic Claude werden Daten an Server in den USA übermittelt. Schutz durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Bei Ollama keine Drittlandverarbeitung.

Keine automatisierte Einzelentscheidung im Sinne des Art. 22 DSGVO.

Kennzeichnung: KI-generierte Antworten im Supportbereich werden mit "KI-unterstützt" gekennzeichnet, gemäß Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act).

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.