Datenschutzerklärung

Stand: 21.10.2026

Schön, dass du da bist. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website greenfox.golf, unseren Online-Shop unter greenfoxgolf.de und unsere App „Greenfox Master Trainer“ unter app.greenfox.golf nutzt, wozu wir das tun und welche Rechte du hast.

1. Verantwortlicher

Greenfox GmbH
Nachtigallenweg 6, 76437 Rastatt, Deutschland
Geschäftsführer: Torsten Butz
E-Mail: datenschutz@greenfoxgolf.de · Telefon: +49 7222 5950243

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting der Websites und Server-Logfiles

Online-Shop greenfoxgolf.de

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Daten, die für den Betrieb des Shops nötig sind, z. B. Bestell- und Kundendaten.

Beim Aufruf unserer Seiten werden automatisch Informationen verarbeitet, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Website greenfox.golf

Unsere Website greenfox.golf wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Schriftarten, Bilder und alle weiteren Bestandteile der Website werden von unserem eigenen Server geladen. Google Analytics und Google Ads nutzen wir auf greenfox.golf nur mit deiner Einwilligung (siehe Abschnitte 3 und 9); vorher werden keine Google-Dienste geladen und keine Cookies gesetzt. Deine Auswahl im Cookie-Banner speichern wir im lokalen Speicher deines Browsers (localStorage), damit das Banner nicht bei jedem Besuch erneut erscheint. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Folgst du einem Link zu unserem Online-Shop oder zu unserer App, gelten die Hinweise in den jeweiligen Abschnitten dieser Datenschutzerklärung.

3. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, z. B. für den Warenkorb, den Bestellprozess und deine Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.

Alle anderen Cookies und Dienste (Analyse, Marketing, eingebettete Inhalte) nutzen wir nur, wenn du über unser Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Cookie-Einstellungen erneut aufrufst – im Online-Shop über den Link im Fußbereich, auf greenfox.golf über „Cookie-Einstellungen“ im Fußbereich. Wir nutzen den Google Consent Mode: Google-Dienste erhalten damit die Information, ob du eingewilligt hast, und setzen ohne Einwilligung keine Cookies.

4. Bestellung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt und Zahlungsinformationen. Legst du ein Kundenkonto an, speichern wir zusätzlich deine Zugangsdaten und deine Bestellhistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung nach Handels- und Steuerrecht). Bestelldaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (je nach Unterlage bis zu zehn Jahre). Ein Kundenkonto kannst du jederzeit löschen lassen.

5. Kontakt

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Für das Kontaktformular in unserem Online-Shop nutzen wir HubSpot (siehe Abschnitt 8).

Live-Chat (Shopify Inbox)

In unserem Online-Shop kannst du uns über ein Chatfenster Fragen stellen. Dafür nutzen wir Shopify Inbox, einen Dienst unseres Shop-Anbieters Shopify International Limited (Anschrift siehe Abschnitt 2). Wenn du den Chat nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt deiner Nachrichten sowie technische Angaben wie die Seite, auf der du den Chat startest, und gegebenenfalls deinen Warenkorb. So können wir deine Frage beantworten und dir bei Bedarf per E-Mail antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Kauf oder Vertrag betrifft, ansonsten unser berechtigtes Interesse an einer schnellen Beantwortung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO). Shopify verarbeitet die Daten in unserem Auftrag; mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die Chatverläufe löschen wir, sobald sie für die Bearbeitung deiner Anfrage nicht mehr nötig sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Weitergabe zur Vertragsabwicklung

Versand (DHL)

Für den Versand geben wir deinen Namen und deine Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer übermitteln wir nur, wenn du im Bestellprozess eingewilligt hast, damit DHL dir die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

Rechnungsstellung und Buchhaltung (Pathway, DATEV)

Zur automatischen Rechnungserstellung übertragen wir Bestelldaten an die Pathway Solutions GmbH, c/o BA Tax GmbH, Alstertwiete 3, 20099 Hamburg. Zur Erfüllung unserer Buchführungspflichten übermitteln wir Rechnungsbelege an die DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Digitale Downloads (Fileflare)

Unsere digitalen Trainingspläne liefern wir über die Shopify-App Fileflare aus. Anbieter ist die Kestrel Commerce, LLC (d/b/a Fileflare), 1111B S Governors Ave, Suite 3239, Dover, DE 19904, USA. Dabei werden deine E-Mail-Adresse, dein Name und deine Bestelldaten verarbeitet, um dir den Download-Link bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in die USA übermittelt; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Widerrufsformular

Wenn du über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklärst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Bestellnummer und deine Angaben im Formular, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO). Technisch nutzen wir dafür die Shopify-App „EU Widerrufs-Button & Formular“ der 401layers UG (haftungsbeschränkt), Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten die Daten teilweise in eigener Verantwortung; es gelten zusätzlich deren Datenschutzhinweise.

• Kreditkarte / Shopify Payments: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt vor Rechnungskauf eine Identitäts- und Bonitätsprüfung durch und kann dafür Daten an Auskunfteien übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Einzelheiten findest du in den Datenschutzhinweisen von Klarna.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

8. Kundenbetreuung, Kontaktformular und Newsletter (HubSpot)

Für die Kundenbetreuung (CRM), unser Kontaktformular und den Newsletter nutzen wir HubSpot. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland; Mutterunternehmen ist die HubSpot, Inc., USA. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung.

Kontaktformular: Das Kontaktformular in unserem Online-Shop wird von HubSpot bereitgestellt. Deine Angaben (E-Mail-Adresse, Vor- und Nachname, Nachricht) werden direkt in unserem CRM bei HubSpot gespeichert, damit wir deine Anfrage bearbeiten können. Beim Laden des Formulars wird eine Verbindung zu Servern von HubSpot hergestellt; dabei wird deine IP-Adresse übermittelt. Das Formular setzt keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

Newsletter: Unseren Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach deiner Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-In). Wir speichern den Zeitpunkt deiner Anmeldung und Bestätigung als Nachweis. Wir werten aus, ob und welche Inhalte des Newsletters geöffnet bzw. angeklickt werden, um ihn zu verbessern. Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns abmelden.

Bestandskunden: Wenn du bei uns gekauft hast, können wir dir an deine E-Mail-Adresse Informationen zu eigenen ähnlichen Produkten senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, z. B. über den Abmeldelink oder per E-Mail, ohne dass dir dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Kundenbetreuung: Kunden- und Anfragedaten verwalten wir in HubSpot, um dich effizient betreuen zu können. Dazu gehören auch Kunden- und Bestelldaten aus unserem Online-Shop (z. B. Name, E-Mail-Adresse, bestellte Produkte und Bestelldatum), die über die Verbindung zwischen Shopify und HubSpot übertragen werden (Art. 6 Abs. 1 lit. b und f DSGVO).

Nutzer unserer App: Wenn du ein Konto in der App „Greenfox Master Trainer“ anlegst, übertragen wir deinen Namen, deine E-Mail-Adresse und Angaben zu deinem Konto (Rolle als Golfer oder Trainer, Registrierungsdatum, Ende der Testphase, Abo-Status und Tarif, bei Trainern die Zahl der verbundenen zahlenden Schüler) in unser CRM bei HubSpot. Deine Trainingsdaten übertragen wir nicht. Zweck ist die Betreuung deines Kontos und Abonnements, etwa bei Fragen oder Problemen (Art. 6 Abs. 1 lit. b und f DSGVO). Werbung per E-Mail erhältst du darüber nur mit deiner Einwilligung oder im Rahmen von § 7 Abs. 3 UWG. Löschst du dein App-Konto, löschen wir auch deinen Kontakt in HubSpot. Hast du bei uns im Shop bestellt oder ein App-Abo bezahlt, bleibt der Kontakt für die Betreuung deiner Bestellungen erhalten (Art. 6 Abs. 1 lit. b und f DSGVO); die App-Angaben entfernen wir und vermerken nur, dass das App-Konto gelöscht wurde. Möchtest du, dass wir auch diese Kundendaten löschen, genügt eine kurze Nachricht an datenschutz@greenfoxgolf.de; gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen, bleiben unberührt.

Kein Tracking durch HubSpot: Im Online-Shop ist HubSpot so eingestellt, dass keine Cookies gesetzt werden und du als Besucher nicht wiedererkannt wirst. Ein eigenes HubSpot-Cookie-Banner gibt es deshalb nicht. Auf greenfox.golf und in der App ist kein HubSpot-Code eingebunden.

9. Analyse und eingebettete Inhalte (nur mit Einwilligung)

Google Analytics

Mit deiner Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4 in unserem Online-Shop und auf unserer Website greenfox.golf, um zu verstehen, wie unsere Seiten genutzt werden, und sie zu verbessern. Auf greenfox.golf messen wir dabei auch, ob Links zu unserer App oder unserem Shop angeklickt werden. Google Signals ist deaktiviert. Wechselst du zwischen greenfox.golf und greenfoxgolf.de, kann eine pseudonyme Kennung übergeben werden, damit der Besuch als zusammenhängend erkannt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden u. a. gekürzte IP-Adressen, Geräte- und Browserinformationen sowie Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer) verarbeitet und Cookies gesetzt. Daten können an Google LLC in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Die Daten werden nach spätestens 14 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads (Conversion-Messung)

Mit deiner Einwilligung (Kategorie „Marketing“) nutzen wir die Conversion-Messung von Google Ads. Damit sehen wir, ob Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen zum Beispiel etwas in unserem Shop kaufen oder sich in unserer App registrieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und u. a. eine Klick-Kennung, Zeitpunkt und Art der Aktion sowie Geräte- und Browserinformationen verarbeitet. Wir erhalten nur zusammengefasste Auswertungen, aus denen wir dich nicht erkennen können. Daten können an Google LLC in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta-Pixel und Conversions API (Facebook und Instagram)

Mit deiner Einwilligung (Kategorie „Marketing“) nutzen wir in unserem Online-Shop das Meta-Pixel und die Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram zum Beispiel Produkte ansehen, in den Warenkorb legen oder kaufen. Außerdem können wir so Anzeigen an Personen ausspielen, die unseren Shop bereits besucht haben, oder an ähnliche Zielgruppen. Dabei werden Cookies gesetzt und u. a. deine IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Aktionen im Shop (z. B. Warenkorb, Kauf, Bestellwert) verarbeitet. Bei der Conversions API übermittelt unser Shop diese Ereignisse zusätzlich direkt an Meta. Dabei können auch Kontaktdaten aus der Bestellung (z. B. E-Mail-Adresse, Telefonnummer) übertragen werden, allerdings nur verschlüsselt (gehasht). Meta gleicht sie mit seinen Nutzerkonten ab. Bist du bei Facebook oder Instagram angemeldet, kann Meta deinen Besuch deinem Konto zuordnen. Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

YouTube

Wir binden Videos von YouTube ein (Google Ireland Limited, Anschrift wie oben). Erst wenn du eingewilligt hast, wird eine Verbindung zu YouTube hergestellt; dabei werden u. a. deine IP-Adresse und Informationen zur aufgerufenen Seite an Google übermittelt, auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Instagram

Wir binden Inhalte von Instagram ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Erst wenn du eingewilligt hast, wird eine Verbindung zu Meta hergestellt; dabei werden u. a. deine IP-Adresse und Informationen zur aufgerufenen Seite übermittelt, auch in die USA (EU-US Data Privacy Framework). Bist du bei Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10. App „Greenfox Master Trainer“

Hosting der App

Die App wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf werden Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser) verarbeitet, um die App auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Schriftarten und alle weiteren Bestandteile der App werden von unserem eigenen Server geladen.

Benutzerkonto und Trainingsdaten (Supabase)

Für die Nutzung der App legst du ein Benutzerkonto an. Wir verarbeiten dabei:

• Kontodaten: E-Mail-Adresse, Name, Passwort (nur verschlüsselt gespeichert), Zeitpunkt der Registrierung und Anmeldung
• Inhalte, die du eingibst: Trainingsergebnisse, eigene Module, Übungen, Einheiten und Wochenpläne, Journal-Einträge, Platz- und Lochnotizen sowie freiwillige Profilangaben (z. B. Heimat-Club, Handicap, Adresse)
• Trainingspläne von deinem Trainer: Module, Übungen, Einheiten und Termine, die dir ein verbundener Trainer zuweist
• Trainerfreigabe: Wenn du einen Trainer freischaltest, die Verbindung zwischen deinem Konto und dem Trainerkonto

Zweck ist die Bereitstellung der App-Funktionen, insbesondere die Speicherung und Synchronisierung deiner Daten zwischen deinen Geräten (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Für Anmeldung und Datenbank nutzen wir Supabase (Supabase, Inc.). Deine Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit im Rahmen von Support oder Wartung ein Zugriff aus Drittländern möglich ist, ist dieser durch die EU-Standardvertragsklauseln abgesichert. Die E-Mails zur Anmeldung, z. B. zum Bestätigen deiner Adresse oder zum Zurücksetzen des Passworts, versendet Supabase über unseren E-Mail-Server bei der IONOS SE (Anschrift siehe oben).

Trainerzugriff

Einen Trainer kannst nur du selbst über einen Einladungscode freischalten. Der freigeschaltete Trainer kann deine Trainingsdaten lesen, darunter deine Analyse, dein Logbuch, dein Trainingsjournal, deinen Wochenplan und die Änderungen, die du an seinen Plänen vorgenommen hast. Verändern kann er deine Daten nicht. Weist dir dein Trainer Trainingspläne zu, werden sie deinem Plan hinzugefügt; was du daraus machst, entscheidest du. Du kannst die Freigabe jederzeit in der App beenden (Art. 6 Abs. 1 lit. a und b DSGVO).

Clubliste

Für die Auswahl deines Heimat-Clubs enthält die App eine Liste der Golfclubs in Deutschland. Sie beruht auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL) und wird von unserem eigenen Server geladen. Bei der Suche werden keine Daten an OpenStreetMap oder andere Dritte übertragen. Deinen gewählten Club speichern wir als Teil deines Profils (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile)

Um unsere App vor missbräuchlichen, automatisierten Registrierungen und Anmeldeversuchen (Bots) zu schützen, nutzen wir bei der Registrierung, der Anmeldung und beim Zurücksetzen des Passworts den Dienst Turnstile der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft anhand technischer Merkmale deines Browsers und Geräts sowie deiner IP-Adresse, ob die Anfrage von einem Menschen stammt; meist geschieht das unsichtbar, nur im Zweifel wirst du um eine kurze Bestätigung gebeten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der App und dem Schutz eurer Konten (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in deinem Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Speicherung auf deinem Gerät

Damit die App schnell lädt und auch ohne Internetverbindung funktioniert, speichert sie deine Anmeldung, eine Kopie deiner Daten und deine Einstellungen im Speicher deines Browsers (Local Storage) und legt die App-Dateien im Zwischenspeicher ab (Service Worker). Das ist für die von dir gewünschte Nutzung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden die gespeicherten Trainingsdaten von deinem Gerät entfernt. Werte der Nutzungsmessung (siehe unten) werden bis zur Übertragung kurz auf dem Gerät zwischengespeichert. Analyse- und Werbe-Cookies von Google setzt die App nur mit deiner Einwilligung (siehe „Google Analytics und Google Ads in der App“); deine Auswahl im Cookie-Banner wird ebenfalls im Local Storage gespeichert.

Testphase, Abonnement und Zahlung (Stripe)

Für die kostenlose Testphase speichern wir lediglich, bis wann sie läuft. Zahlungsdaten fragen wir dafür nicht ab.

Wenn du ein kostenpflichtiges Abonnement abschließt, erfolgen Bezahlung, Rechnungsstellung und Abo-Verwaltung über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dabei verarbeiten wir bzw. Stripe deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift, bei geschäftlichen Käufen Firmenname und Umsatzsteuer-ID, die gewählte Zahlungsart sowie Abo- und Rechnungsdaten. Deine vollständigen Karten- oder Kontodaten erhält nur Stripe, nicht wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungsdaten erfolgt nach den gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Zur Betrugsprävention verarbeitet Stripe Zahlungsdaten zum Teil in eigener Verantwortung; es gelten ergänzend die Datenschutzhinweise von Stripe. Wählst du PayPal als Zahlungsart, wirst du zur Bestätigung an PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) weitergeleitet; PayPal erhält dafür die zur Zahlung nötigen Daten (u. a. Betrag, Name und E-Mail-Adresse) und verarbeitet sie in eigener Verantwortung. Es gelten ergänzend die Datenschutzhinweise von PayPal.

In unserer Datenbank (Supabase) speichern wir zu deinem Abo nur die Stripe-Kundennummer, den Abo-Status, den Tarif, den Betrag und das Ende des aktuellen Abrechnungszeitraums, damit die App weiß, ob dein Zugang aktiv ist.

Kündigung und Widerruf über die Online-Schaltfläche

Wenn du über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt deiner Erklärung, Datum und Uhrzeit des Eingangs. Wir nutzen die Daten, um deine Erklärung umzusetzen, dir den Eingang per E-Mail zu bestätigen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die Angaben bewahren wir als Nachweis für drei Jahre ab Ende des Jahres auf, in dem die Erklärung eingegangen ist.

Anonyme Auswertungen zur Verbesserung der App

Um die App weiterzuentwickeln, werten wir Trainingsdaten aus, zum Beispiel wie häufig trainiert wird, welche Übungsarten, Schläger und Distanzen genutzt werden und wie hoch die durchschnittlichen Trefferquoten sind. Diese Auswertungen erfolgen ausschließlich zusammengefasst über viele Nutzerinnen und Nutzer und ohne Namen oder E-Mail-Adressen; Werte, die auf weniger als fünf Personen zurückgehen, werden nicht gespeichert. Freitexte wie Journal-Einträge und Notizen werten wir nicht aus. Die daraus entstehenden monatlichen Statistiken enthalten keine personenbezogenen Daten und werden auch nach Löschung deines Kontos aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (siehe „Deine Rechte“).

Nutzungsmessung in der App

Um den Greenfox Master Trainer zu verbessern, speichern wir je Konto und Tag, wie viele Minuten die App aktiv genutzt wurde, wie oft sie gestartet wurde, in welchen Hauptbereichen (Training, Planung, Analyse, Birdiebook, Trainer, Einstellungen) und auf welcher Geräteart (Handy, Tablet oder Computer; im Browser oder als installierte App) sowie die App-Version. Als aktive Nutzung zählt nur, wenn die App sichtbar ist und in den letzten Minuten bedient wurde. Inhalte, Eingaben, einzelne Klicks, Standort und IP-Adressen werden dabei nicht erfasst. Die Daten werden in unserer Datenbank bei Supabase in Frankfurt am Main gespeichert (siehe oben), nicht an Dritte weitergegeben und nach 12 Monaten automatisch gelöscht, bei Löschung deines Kontos sofort. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots und an der Betreuung unserer Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Messung jederzeit in der App unter Einstellungen → Daten & Hilfe → „Nutzung messen“ abschalten; außerdem kannst du der Verarbeitung jederzeit widersprechen (siehe „Deine Rechte“).

Google Analytics und Google Ads in der App

Mit deiner Einwilligung über das Cookie-Banner der App nutzen wir auch dort Google Analytics 4 (Kategorie „Statistik“) und die Conversion-Messung von Google Ads (Kategorie „Marketing“), siehe Abschnitt 9. Gemessen werden nur der Aufruf der App sowie die Ereignisse Registrierung, Anmeldung, Aufruf der Bezahlseite und Abschluss eines Abonnements. Deine Trainingsdaten, Eingaben, Namen, E-Mail-Adresse und die Inhalte der App werden nicht an Google übermittelt. Ohne Einwilligung werden keine Google-Dienste geladen. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ unten auf der Anmeldeseite der App ändern oder widerrufen.

Herkunft der Registrierung

Kommst du über einen Link mit Kampagnenkennung (z. B. aus einer Anzeige oder von einer Partnerseite) zu unserer App, speichern wir bei deiner Registrierung die Angaben zu Quelle, Medium und Kampagne bzw. die Domain der verweisenden Website zu deinem Konto. So erkennen wir, welche Kampagnen und Partner zu neuen Nutzerinnen und Nutzern führen. Diese Angaben werden nur im Arbeitsspeicher deines Browsers gehalten, nicht auf deinem Gerät gespeichert, und gehen nicht an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden mit deinem Konto gelöscht.

Links zu Videos und Bildern in Übungen

Übungen können Links zu Videos oder Bildern auf anderen Plattformen enthalten, z. B. YouTube, Instagram oder Google Drive. Die App bettet diese Inhalte nicht ein und stellt keine Verbindung zu diesen Anbietern her. Erst wenn du einen Link antippst, öffnet sich die externe Seite in einem neuen Fenster; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Speicherdauer in der App

Deine App-Daten speichern wir, solange dein Konto besteht. Nach Ende deines Abonnements bzw. nach Ende der Testphase ohne Abschluss bleibt dein Konto 6 Monate erhalten, damit du deine Daten exportieren oder ein Abonnement abschließen kannst; danach löschen wir es automatisch. Du kannst dein Konto jederzeit vorher selbst löschen, in der App unter Einstellungen → Profil & Konto → „Konto löschen“, oder die Löschung per E-Mail verlangen. Dabei werden dein Konto, deine Trainingsdaten, Pläne und Trainerverbindungen sofort gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

11. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht. Beruht eine Verarbeitung auf deiner Einwilligung, speichern wir die Daten, bis du sie widerrufst.

12. Pflicht zur Bereitstellung

Die Angabe der Daten, die für Bestellung, Lieferung, Zahlung oder die Nutzung der App erforderlich sind, ist für den Vertragsschluss nötig. Ohne diese Daten können wir den Vertrag nicht schließen. Freiwillige Angaben sind entsprechend gekennzeichnet.

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei der Zahlung per Klarna führt Klarna eine automatisierte Bonitätsprüfung in eigener Verantwortung durch.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an datenschutz@greenfoxgolf.de.

Beschwerderecht: Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

15. Datensicherheit

Wir übertragen alle Daten verschlüsselt (TLS/https) und schützen sie durch technische und organisatorische Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff. In der App sind die Daten jedes Nutzers durch Zugriffsregeln voneinander getrennt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.