Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Bei Fragen zum Datenschutz schreiben Sie bitte an die genannte Adresse.

Damit Sie die folgenden Abschnitte einordnen können, zuerst das Wichtigste zur Funktionsweise:

Ihr Golfclub entscheidet, wann gewarnt wird. Die Software wertet keine Wetterdaten aus und trifft keine Warnentscheidung. Die Entscheidung trifft ausschließlich der Golfclub; die Software überträgt sie an die eingecheckten Spieler. Eingecheckt sind Sie, wenn Sie eine Runde gestartet und sich damit als „auf dem Platz" gemeldet haben; daneben senden wir Ihnen Benachrichtigungen nach Ihren Einstellungen für die Clubs, denen Sie folgen (Abschnitt 3.3). GolfForeCast beobachtet keine Gewitter und trifft keine eigene Einschätzung; den Spielstatus setzt ein Mitarbeiter Ihres Clubs. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Wir erfassen Ihren Standort nicht. Weder die App noch die Website ermitteln, speichern oder übertragen GPS-Daten. Wenn Sie eine Runde starten, speichern wir ausschließlich die Angabe, dass Sie sich als „auf dem Platz" gemeldet haben — nicht, wo Sie sind.

Ihre Kennung hängt am Gerät, nicht an einem Konto. Sie legen bei uns kein Passwort an. Wir erkennen Sie an einer Kennung, die in Ihrer App oder Ihrem Browser hinterlegt ist. Das hat eine Folge, die Sie kennen sollten: Nutzen Sie GolfForeCast auf zwei Geräten, entstehen zwei getrennte Datensätze, die technisch nichts voneinander wissen. Wenn Sie Auskunft oder Löschung verlangen, sagen Sie uns deshalb bitte, welche Geräte Sie verwenden.

Was wir erheben: Ihren Namen und Ihre E-Mail-Adresse. Freiwillig zusätzlich: Ihre Telefonnummer.

Ihre Telefonnummer ist nur dann erforderlich, wenn Sie die SMS-Benachrichtigung einschalten — ohne diese Einwilligung können Sie das Feld leer lassen. Ohne Telefonnummer funktioniert alles außer dem SMS-Ersatzweg. Eine SMS senden wir nur als Ersatzweg: wenn eine kritische Warnung während Ihrer laufenden Runde per Push nicht zugestellt werden konnte.

Technisch kommen hinzu: eine Gerätekennung für die Zustellung von Push-Nachrichten, eine Sitzungskennung, die Angabe Ihrer Plattform und Ihre Spracheinstellung.

Wozu: damit Ihr Club Sie erreichen kann, wenn er den Spielbetrieb unterbricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Für die Telefonnummer und den SMS-Versand zusätzlich Art. 6 Abs. 1 lit. a (Ihre Einwilligung), die Sie in den Einstellungen jederzeit widerrufen können.

Wir speichern, dass Sie eine Runde begonnen haben, und den Zeitpunkt. Solange die Runde läuft, senden wir Ihnen jede kritische Warnung Ihres Clubs — das lässt sich nicht abschalten, und das ist Absicht: Eine Gewitterwarnung an Menschen auf dem Platz darf an keiner Einstellung scheitern. Kritisch sind die Warnstufen „Spiel unterbrochen" und „Spiel abgesagt".

Eine Runde endet, wenn Sie sie beenden; läuft sie länger als zwölf Stunden, wird sie automatisch beendet.

Was Ihr Club dabei sieht: Während Ihrer Runde zeigt das Betreiber-Dashboard Ihrem Club Ihren Namen, Ihren Bestätigungsstand und — falls angegeben — Ihre Telefonnummer, damit er Sie im Notfall auch direkt erreichen kann. Der Club sieht ausschließlich die Spieler, die ihm folgen oder bei ihm eingecheckt sind, nie die anderer Clubs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b sowie Art. 6 Abs. 1 lit. d DSGVO — der Schutz lebenswichtiger Interessen. Für eine Warnung vor Blitzschlag halten wir diese Grundlage für einschlägig.

Sie können einem oder mehreren Clubs folgen und je Club einstellen, ob Sie nur während Ihrer Runde benachrichtigt werden möchten oder immer, und welche Warnarten Sie erhalten. Diese Einstellungen speichern wir zu Ihrem Profil.

Zu jeder Warnung halten wir fest, an wen sie ging, über welchen Weg, ob die Zustellung gelang und wann Sie den Empfang bestätigt haben.

Warum wir das aufbewahren: Bleibt eine Warnung aus oder kommt es zu einem Unfall, ist dieser Nachweis das entscheidende Beweismittel — für Sie ebenso wie für Ihren Club und für uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beweissicherung.

Wie lange: Nachweise zu kritischen Warnungen (Spiel unterbrochen, Spiel abgesagt) und zu deren Entwarnung bewahren wir 30 Jahre auf — so lange können Ansprüche aus einem Personenschaden geltend gemacht werden (§ 199 Abs. 2 BGB). Nachweise zu Wetterbeobachtungen löschen wir nach zwölf Monaten.

Wir setzen ein technisch notwendiges Sitzungs-Cookie. Zusätzlich merken wir uns für 30 Tage die Angaben Ihres Profils: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre SMS-Einstellung sowie Fassung und Zeitpunkt Ihrer Zustimmung. Diese Cookies sind bei der Nutzung im Browser der einzige Speicher Ihres Profils — Sie haben bei uns kein Konto, und ohne sie gingen Ihr Profil und Ihre ausdrücklich gewählte SMS-Einstellung mit der täglichen Bereinigung (Abschnitt 3.6) verloren. Wir stufen sie deshalb als unbedingt erforderlich für den von Ihnen gewünschten Dienst ein (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse-, Werbe- oder Drittanbieter-Cookies und kein Tracking.

Nutzen Sie GolfForeCast im Browser ohne App, löschen wir Ihr Profil automatisch am Folgetag, sofern Sie keine Runde laufen haben. Nutzen Sie die App, bleibt Ihr Profil bestehen, solange Sie sie verwenden. Verwenden Sie die App 24 Monate lang gar nicht, machen wir Ihr Profil unkenntlich (wie in Abschnitt 7 beschrieben) — wir kündigen das 30 Tage vorher per E-Mail und per Push-Nachricht an, und jede Nutzung setzt die Frist zurück. Sie können Ihr Profil außerdem jederzeit selbst löschen (Abschnitt 7).

Für den Betreiberzugang verarbeiten wir Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, dazu den Clubnamen, den Zustand des Zugangs, das Ende der Testphase, den Zeitpunkt der Zustimmung zu unseren Bedingungen und die Bestätigung der Vertretungsbefugnis.

Wir protokollieren, wer wann einen Spielstatus gesetzt, eine Zeitangabe geändert oder einen Club freigeschaltet oder gesperrt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Weitergegeben wird nur, was für den Betrieb nötig ist:

QUADRO-web, Herxheim
Wofür: Entwicklung und Betreuung
Was er erhält: Zugang zu Produktivdaten

mittwald CM Service, Espelkamp
Wofür: Server, Datenbank, E-Mail
Was er erhält: alle gespeicherten Daten

Google Ireland / Google LLC
Wofür: Zustellung der Push-Nachrichten (Firebase)
Was er erhält: Gerätekennung, Nachrichtentext

seven communications, Kiel
Wofür: SMS-Versand als Ersatzweg
Was er erhält: Telefonnummer, Nachrichtentext

Stripe Payments Europe / Stripe Inc.
Wofür: Zahlungsabwicklung (nur Clubs, ab Bestellstrecke)
Was er erhält: Rechnungs- und Zahlungsdaten

Alle handeln als Auftragsverarbeiter auf unsere Weisung.

Übermittlung außerhalb der EU: Google und Stripe verarbeiten teilweise in den Vereinigten Staaten.

Alle Verbindungen sind verschlüsselt. Passwörter speichern wir ausschließlich als nicht rückrechenbaren Hashwert. Jeder Club sieht ausschließlich die Daten seiner eigenen Spieler — diese Trennung ist durch automatisierte Tests abgesichert, die bei jeder Änderung laufen. Der Serverzugang ist auf Schlüsselverfahren beschränkt, Sicherungskopien werden täglich erstellt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.

Löschung ohne Umweg: In den Einstellungen finden Sie eine Schaltfläche, mit der Sie Ihr Profil selbst löschen. Wir entfernen daraufhin Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Ihre Sitzungs- und Gerätekennungen, lösen die Verbindung zu Ihren Clubs und vermerken den Zeitpunkt der Löschung.

Was dabei bestehen bleibt und warum: Die Nachweise darüber, dass und wann Ihnen in der Vergangenheit Warnungen zugestellt wurden, bleiben erhalten — ohne jeden Bezug zu Ihrem Namen oder Ihren Kontaktdaten. Wir behalten sie, weil sie im Fall eines Unfalls das entscheidende Beweismittel sind (Art. 17 Abs. 3 lit. e DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Bei wesentlichen Änderungen holen wir Ihre Zustimmung erneut ein; jede Fassung trägt eine Versionsnummer.

Fassung: 2026-08-04