Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Grundsätzliches und Rechtsgrundlagen

Spontee ist in erster Linie ein Verzeichnis vergünstigter Golf-Startzeiten. Zusätzlich können Sie über ein Anfrageformular unverbindliche Tee-Time-Anfragen an die gelisteten Golfclubs richten, die wir an den jeweiligen Club vermitteln (siehe Abschnitte 9 bis 15). Eine Bezahlung findet auf dieser Website nicht statt; ein etwaiger Spielvertrag kommt allein zwischen Ihnen und dem Golfclub zustande. Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb des Angebots) sowie, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.

Die in unserem Verzeichnis dargestellten Angaben zu den Golfanlagen (Name, Ort, Preise) sind öffentlich zugängliche Informationen über die jeweiligen Anlagen als Unternehmen und betreffen grundsätzlich keine personenbezogenen Daten. Personenbezogene Daten einzelner Ansprechpartner der Clubs veröffentlichen wir nicht. Sollten im Einzelfall dennoch personenbezogene Kontaktdaten (etwa ein namentlich genannter Ansprechpartner) angezeigt werden, stützt sich dies auf unser berechtigtes Interesse an einem vollständigen und nützlichen Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter in unserem Auftrag technische Verbindungsdaten (siehe Server-Logfiles). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission gestützt.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen übermittelt, die Ihr Browser sendet, und in Server-Logfiles gespeichert. Dies sind in der Regel:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der technischen Auslieferung der Website, der Gewährleistung der Stabilität und Sicherheit sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

5. Reichweiten- und Performance-Messung (Vercel)

Wir nutzen die Analysedienste Vercel Web Analytics und Vercel Speed Insights unseres Hosting-Anbieters (Abschnitt 3). Beide arbeiten ohne Cookies und ohne geräteübergreifende Profile: Beim Seitenaufruf werden die aufgerufene Seite, die Referrer-URL, Browsertyp und Gerätekategorie sowie eine grobe, aus der IP-Adresse abgeleitete Herkunftsregion verarbeitet und ausschließlich aggregiert ausgewertet; die IP-Adresse selbst wird dabei nicht gespeichert. Speed Insights erfasst zusätzlich technische Ladezeit-Messwerte. Im Anfrageformular erfassen wir über Vercel Web Analytics zusätzlich anonyme Ereignis-Zähler: welche Formularschritte erreicht wurden und, falls eine Anfrage abgelehnt wird, deren technischen Ablehnungsgrund. Diese Zähler enthalten weder Ihre Eingaben noch einen Bezug zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und der technischen Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Regionale Empfehlung und Standort

Rufen Sie die Startseite auf, ermittelt unser Hosting-Anbieter anhand Ihrer IP-Adresse eine ungefähre geografische Position (Geo-Angaben auf Regionsebene). Wir verwenden diese ausschließlich, um Ihnen die nächstgelegene Golf-Region hervorzuheben; eine automatische Weiterleitung findet nicht statt, und diese Angaben werden von uns nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Darstellung des regionalen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können jede Region jederzeit manuell über die Regionsauswahl ansteuern.

Zusätzlich können Sie an einzelnen Stellen (z. B. „In meiner Nähe“) Ihren Gerätestandort über die Standortabfrage Ihres Browsers freigeben. Die Freigabe ist freiwillig und erfolgt erst nach Ihrer ausdrücklichen Bestätigung im Browser. Die Positionsdaten werden ausschließlich in Ihrem Browser verwendet (Entfernungsberechnung und Kartenanzeige) und nicht an unsere Server übertragen.

7. Kartendarstellung (Mapbox)

Zur Darstellung von Karten (interaktive Regionskarte sowie statische Kartenbilder, etwa auf den Club-Seiten) nutzen wir den Dienst Mapbox der Mapbox, Inc., 1714 14th Street NW, Washington, DC 20009, USA. Beim Laden der Karte stellt Ihr Browser eine Verbindung zu den Servern von Mapbox her; dabei werden Ihre IP-Adresse und Informationen zur Kartennutzung an Mapbox übermittelt und ggf. in die USA übertragen. Dies ist technisch erforderlich, um die Kartenkacheln auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Standortdarstellung). Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox unter mapbox.com/legal/privacy.

8. Cookies und lokale Speicherung

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Für den Betrieb der Website können technisch notwendige Informationen (z. B. Anzeige- oder Filtereinstellungen) im lokalen Speicher Ihres Browsers abgelegt werden. Diese Daten verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Im Bereich für Golfanlagen (Club-Portal, Abschnitt 16) setzen wir nach dem Login ein technisch notwendiges Sitzungs-Cookie, um die Anmeldung aufrechtzuerhalten. Es enthält ausschließlich eine zufällige Sitzungskennung, wird nicht zu Analyse- oder Werbezwecken verwendet und verfällt automatisch.

9. Tee-Time-Anfrage über das Anfrageformular

Über das Anfrageformular können Sie eine unverbindliche Tee-Time-Anfrage an einen gelisteten Golfclub richten. Wir treten dabei als Vermittler auf und leiten Ihre Anfrage nach Ihrer Bestätigung (Abschnitt 10) an den von Ihnen gewählten Golfclub weiter, der eigenständig über die Startzeit entscheidet. Die Buchung erfolgt ausschließlich über dieses Anfrageformular; wir leiten Sie nicht an externe Buchungssysteme der Golfclubs weiter.

Verarbeitet werden dabei insbesondere folgende von Ihnen angegebenen Daten:

• Name und E-Mail-Adresse der anfragenden Person
• optional eine Telefonnummer (siehe Abschnitt 10)
• gewünschter Tag und Zeitfenster, gewählter Tarif bzw. Platz und Golfclub
• ggf. Angaben zu Mitspielern (siehe Abschnitt 11)

Zweck: Entgegennahme, Bestätigung und Vermittlung Ihrer Anfrage sowie die Information über deren Bearbeitungsstand (z. B. Bestätigung, Absage, Stornierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt zur Durchführung des mit uns geschlossenen, unentgeltlichen Vermittlungsvertrags und zur Anbahnung des Spielvertrags zwischen Ihnen und dem Golfclub.

Empfänger: Der von Ihnen ausgewählte Golfclub erhält die zur Bearbeitung erforderlichen Angaben. Der Golfclub ist hinsichtlich seiner eigenen Verarbeitung (Entscheidung über die Startzeit, Abwicklung des Spielvertrags) eigenständig Verantwortlicher; ab der Weiterleitung gilt insoweit dessen Datenschutzerklärung. Die technische Speicherung der Anfragen erfolgt bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 12).

Wahrnehmung des Termins: Nach dem angefragten Spieltermin kann der Golfclub im Rahmen der Abwicklung vermerken, ob der Termin wahrgenommen wurde („erschienen“ / „nicht erschienen“). Wir verarbeiten diesen Vermerk zur Abwicklung und Nachverfolgung der Vermittlung sowie zum Schutz der Golfclubs vor missbräuchlichen Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO); er unterliegt derselben Speicherdauer wie die übrige Anfrage (Abschnitt 13).

10. Bestätigung Ihrer Anfrage (E-Mail-Link, optional SMS-Code)

Um Falsch- und Fremdanfragen sowie Missbrauch zu verhindern, bestätigen Sie Ihre Anfrage, bevor wir sie an den Golfclub weiterleiten. Hierzu wählen Sie im Formular zwischen einem Bestätigungslink per E-Mail und einem Einmalcode per SMS; die SMS-Bestätigung setzt voraus, dass Sie freiwillig eine Telefonnummer angeben. Die Telefonnummer ist optional, wird ausschließlich zu dieser Verifizierung verwendet und nicht für Werbung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und am Schutz der Golfclubs vor unberechtigten Anfragen). Der Versand von E-Mails und SMS erfolgt über unseren Auftragsverarbeiter Mailjet (siehe Abschnitt 12).

11. Angaben zu Mitspielern

Im Anfrageformular können Sie Angaben zu Mitspielern machen (Name, Heimatclub, Spielberechtigung bzw. Handicap), damit der Golfclub die Anfrage prüfen und die Mitspieler in sein Tee-Sheet (Flight) eintragen kann. Diese Daten erhalten wir nicht von den Mitspielern selbst, sondern von Ihnen als anfragender Person. Bei der Eingabe bestätigen Sie ausdrücklich, zur Übermittlung dieser Daten berechtigt zu sein und die betroffenen Mitspieler über diese Datenschutzerklärung informiert zu haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage für mehrere Personen; berechtigtes Interesse an der Vermittlung einer Gruppenanfrage). Empfänger ist der von Ihnen gewählte Golfclub.

Da uns von den Mitspielern keine Kontaktdaten vorliegen, ist eine individuelle Information der Mitspieler nicht oder nur mit unverhältnismäßigem Aufwand möglich. Wir stützen uns insoweit auf die Ausnahme des Art. 14 Abs. 5 lit. b DSGVO und stellen die erforderlichen Informationen ersatzweise öffentlich über diese Datenschutzerklärung bereit. Betroffene Mitspieler können der Verarbeitung jederzeit unter den oben genannten Kontaktdaten widersprechen und ihre Rechte (Abschnitt 18) geltend machen; wir löschen die betreffenden Angaben dann unverzüglich.

12. Auftragsverarbeiter für das Anfrageformular und Datenübermittlung

Für die Speicherung und Zustellung der Anfragen setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase(Supabase, Inc.) — Datenbank-Hosting der Anfrage- und Newsletter-Anmeldedaten. Die Daten werden in einem Rechenzentrum innerhalb der EU (Frankfurt am Main) gespeichert. Da es sich um ein US-Unternehmen handelt, kann im Einzelfall (z. B. Support oder Sub-Unternehmer) ein Bezug zu den USA bestehen; dieser ist durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln der EU-Kommission abgesichert.
• Mailjet (Sinch-Gruppe) — Versand der Bestätigungs- und Status-E-Mails sowie der Verifizierungs-SMS. Die Verarbeitung erfolgt vorrangig innerhalb der EU; eine Übermittlung in die USA (Sub-Unternehmer) ist nicht ausgeschlossen und wird auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

13. Speicherdauer der Anfragedaten

Anfragen, die nicht innerhalb kurzer Zeit bestätigt werden, löschen wir automatisch. Offene Anfragen verfallen automatisch, wenn der Golfclub nicht rechtzeitig antwortet. Bearbeitete Anfragen (z. B. bestätigt, abgelehnt, storniert oder verfallen) löschen wir spätestens zwölf Monate nach dem angefragten Spieltermin; erhalten bleiben lediglich anonymisierte, nicht auf Sie beziehbare Kennzahlen sowie gegebenenfalls anonymisierte Platz-Bewertungen (Abschnitt 14). Gesetzliche Aufbewahrungspflichten bleiben unberührt; bei der reinen, unentgeltlichen Vermittlung ohne Zahlungsabwicklung bestehen solche regelmäßig nicht.

14. Platz-Bewertungen nach dem Spiel

Nach einem wahrgenommenen Spieltermin laden wir Sie per E-Mail ein, den Zustand des gespielten Platzes zu bewerten (z. B. Grüns und Fairways auf einer Skala von 1 bis 5). Die Abgabe ist freiwillig und erfolgt über einen persönlichen Link. Die Bewertung wird mit Ihrer Anfrage verknüpft gespeichert, solange diese existiert; wird die Anfrage gelöscht, bleibt die Bewertung ohne Personenbezug erhalten. Veröffentlicht werden Bewertungen ausschließlich aggregiert und ohne Namensnennung (z. B. als Durchschnittswert „Platzzustand“ auf der Club-Seite). Rechtsgrundlage ist unser berechtigtes Interesse an aktuellen, verlässlichen Platzinformationen (Art. 6 Abs. 1 lit. f DSGVO); die Einladungs-E-Mail ergeht im Rahmen des bestehenden Vermittlungsverhältnisses.

15. Werbliche E-Mails (nur mit Einwilligung)

Sofern Sie ausdrücklich einwilligen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Hinweise auf passende Golf-Angebote zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an die oben genannten Kontaktdaten. Der Versand erfolgt über unseren Dienstleister Mailjet.

16. Club-Portal (Selbstverwaltung für Golfanlagen)

Betreiber gelisteter Golfanlagen können über das Club-Portal (spontee.de/portal) ihren Eintrag beanspruchen und pflegen (z. B. Fotos, Ausstattung, Hinweise). Dazu verarbeiten wir die dienstliche E-Mail-Adresse der handelnden Person für den Login per Einmalcode (ohne Passwort), Sitzungsdaten (Abschnitt 8) sowie die vorgenommenen Änderungen einschließlich des Zeitpunkts. Zwecke sind die Bereitstellung des Portals, die Prüfung der Berechtigung (Zuordnung zur Golfanlage) und die Nachvollziehbarkeit von Änderungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis des Portals) und Art. 6 Abs. 1 lit. f DSGVO (Integrität des Verzeichnisses). Die Speicherung erfolgt bei unserem Auftragsverarbeiter Supabase (Abschnitt 12).

17. Spontee in KI-Assistenten (ChatGPT, Claude u. a.)

Spontee stellt seine Greenfee-Suche auch als Anbindung („App“ bzw. „Connector“) für KI-Assistenten wie ChatGPT (OpenAI) und Claude (Anthropic) bereit. Wenn Sie Spontee innerhalb eines solchen Assistenten nutzen, übermittelt der Assistent die für Ihre Suche nötigen Parameter an unseren Server und erhält passende Greenfee-Angebote sowie deren Darstellung zurück.

Welche Daten wir erhalten: ausschließlich die für die Suche nötigen Parameter — Region, Datum bzw. Zeitraum, Zeitfenster, Lochzahl oder ein Club-Name. Die Nutzung erfolgt ohne Spontee-Konto; wir erhalten von der Plattform weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihren Chat-Verlauf und können Sie aus diesen Anfragen nicht identifizieren.

Zwecke und Rechtsgrundlagen: Wir verarbeiten die übermittelten Suchparameter, um Ihre konkrete Anfrage mit passenden Greenfee-Angeboten zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich werten wir die Nutzung aggregiert und nicht personenbezogen aus (z. B. welche Tools und Regionen wie oft abgefragt werden), um das Angebot sicher zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger / Verantwortlichkeit: Ihre Eingaben im Assistenten verarbeitet zunächst der jeweilige Plattformbetreiber (OpenAI bzw. Anthropic) in eigener Verantwortung; es gelten zusätzlich dessen Datenschutzhinweise. An Spontee gelangen nur die oben genannten Suchparameter. Der Abruf erfolgt technisch als Aufruf unserer Server; ergänzend gelten daher die Angaben zum Hosting und zu den Server-Logfiles (Abschnitte 3 und 4).

Speicherdauer (Nutzungsstatistik): Je Aufruf protokollieren wir ein aggregationstaugliches Ereignis (Tool-Name, Region, Datums-Offset, Trefferzahl sowie eine grobe Kennung der anfragenden Plattform) ohne Personenbezug — insbesondere ohne IP-Adresse, ohne die Inhalte Ihrer Eingaben und ohne Kennungen, die eine Zuordnung zu Ihnen erlauben. Diese Ereignisse löschen bzw. aggregieren wir spätestens nach zwölf Monaten.

Weiterführende Nutzung: Wenn Sie aus dem Assistenten heraus einen Link zu spontee.de öffnen (etwa um eine unverbindliche Tee-Time-Anfrage zu stellen), gilt ab diesem Moment die vorliegende Datenschutzerklärung, insbesondere die Abschnitte 9 bis 15 zur Anfrage-Vermittlung.

18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.