Datenschutzerklärung

1. Verantwortlicher

Nick Ernser – NE Golfprofessional
Sander Str. 173a
51465 Bergisch Gladbach
E-Mail: nickernser@yahoo.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Überblick

Auf meiner Website ernser-golf.de stelle ich mich und mein Angebot vor; über die Buchungsseite kannst du Golfunterricht, Platzrunden, Kurse, Pakete und Lernmaterialien buchen sowie Anfragen (z. B. zur Platzreife) senden. Beide Seiten werden gemeinsam betrieben; diese Erklärung gilt für beide. Dafür verarbeite ich personenbezogene Daten nur, soweit das für den jeweiligen Zweck nötig ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Pflichten), lit. f (berechtigte Interessen) und lit. a (Einwilligung, z. B. Newsletter).

3. Hosting und Server-Logfiles

Beide Seiten werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Server, auf denen die Seiten ausgeführt werden, stehen in Frankfurt am Main. Bilder der Website werden aus dem Dateispeicher von Supabase (Rechenzentrum in Irland, siehe Abschnitt 6) geladen. Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist erforderlich, um die Seite sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden von Vercel nach kurzer Zeit automatisch gelöscht.

Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

4. Kundenkonto und Anmeldung

Zum Buchen ist ein kostenloses Kundenkonto nötig. Die Anmeldung erfolgt ohne Passwort: Du gibst deine E-Mail-Adresse ein und bekommst einen Code bzw. Anmeldelink per E-Mail. Gespeichert werden deine E-Mail-Adresse und – sofern du sie angibst – Name, Telefonnummer und Handicap sowie der Zeitpunkt der Kontoerstellung und der letzten Anmeldung.

Zweck ist die Verwaltung deiner Buchungen, Kurse, Pakete und gekauften Lernmaterialien (Art. 6 Abs. 1 lit. b DSGVO). Name und Telefonnummer brauche ich, um dich zuzuordnen und bei kurzfristigen Änderungen (z. B. Wetter) erreichen zu können.

5. Buchungen, Kurse, Pakete und Lern-Shop

Bei einer Buchung verarbeite ich die gebuchte Leistung, Datum und Uhrzeit, den Preis, die Zahlungsart, deine Angaben zu Handicap und Trainingsschwerpunkt sowie deine optionale Nachricht. Bei Kursen außerdem deine Teilnahme bzw. deinen Platz auf der Warteliste, bei Paketen und Memberships dein Guthaben an Einheiten, im Lern-Shop deine Käufe und Freischaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bezahlung erfolgt derzeit vor Ort. Sollte später eine Online-Zahlung angeboten werden, wird diese Erklärung um den Zahlungsdienstleister ergänzt.

6. Datenbank und Anmeldedienst (Supabase)

Kundenkonten, Buchungen und Lernmaterialien werden bei Supabase Inc. (USA) gespeichert. Die Datenbank und der Dateispeicher liegen in einem Rechenzentrum in Irland (EU). Supabase stellt außerdem die Anmeldung per E-Mail-Code bereit. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

7. E-Mail-Versand (Resend)

Anmeldecodes, Buchungsbestätigungen, Terminerinnerungen, Nachrücker-Benachrichtigungen, Antworten auf Anfragen und – nur mit deiner Einwilligung – der Newsletter werden über den Dienst Resend (Plus Five Five, Inc., USA) versendet. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht verarbeitet. Für Buchungs-E-Mails ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

8. Kontaktformular und Anfragen (z. B. Platzreife)

Wenn du mir über das Kontaktformular schreibst oder eine Anfrage sendest, verarbeite ich Name, E-Mail-Adresse, Betreff, deine Nachricht sowie – wenn du einen Rückruf wünschst oder sie angibst – deine Telefonnummer und bei Anfragen die Personenzahl. Zweck ist die Beantwortung deiner Nachricht und ggf. ein Angebot (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f – berechtigtes Interesse an der Beantwortung von Anfragen). Du bekommst eine Eingangsbestätigung per E-Mail. Nachrichten und Anfragen, aus denen keine Buchung entsteht, lösche ich spätestens nach zwölf Monaten automatisch.

9. Newsletter

Den Newsletter mit Kursterminen, Trainingstipps und Angeboten bekommst du nur, wenn du ihn ausdrücklich bestellst (auf ernser-golf.de, beim Anlegen des Kundenkontos oder in deinem Konto) und anschließend den Link in der Bestätigungsmail anklickst (Double-Opt-in). Für die Anmeldung auf ernser-golf.de ist kein Kundenkonto nötig; dort reicht deine E-Mail-Adresse, der Vorname ist freiwillig. Unbestätigte Anmeldungen lösche ich nach 30 Tagen automatisch. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden deine E-Mail-Adresse, dein Name sowie die Zeitpunkte von Anmeldung und Bestätigung, damit ich die Einwilligung nachweisen kann.

Du kannst den Newsletter jederzeit abbestellen – über den Link in jeder Newsletter-E-Mail, in deinem Konto oder per E-Mail an mich. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach der Abmeldung bekommst du keinen Newsletter mehr; hast du dich ohne Kundenkonto angemeldet, lösche ich deine Daten dann vollständig. Buchungsbestätigungen und Terminerinnerungen erhältst du als Kunde weiterhin.

10. Cookies

Die Seite verwendet ausschließlich technisch notwendige Cookies, die dich nach der Anmeldung angemeldet halten. Ohne sie wäre ein Kundenkonto nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, deshalb ist kein Cookie-Banner erforderlich.

11. Schriftarten

Die verwendeten Schriftarten sind lokal auf dem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

12. SSL-/TLS-Verschlüsselung

Die Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst sie am „https://“ und am Schloss-Symbol in der Adresszeile.

13. Speicherdauer

Ich speichere deine Daten, solange du ein Kundenkonto hast oder es für die genannten Zwecke nötig ist. Wenn du dein Konto löschen lässt, werden deine Daten gelöscht – außer Buchungs- und Rechnungsdaten, die ich wegen steuer- und handelsrechtlicher Aufbewahrungspflichten (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO) aufbewahren muss. Diese werden dann gesperrt und nach Fristablauf gelöscht.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu einfach an nickernser@yahoo.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung

Für eine Buchung brauche ich mindestens deine E-Mail-Adresse und deinen Namen. Ohne diese Angaben ist eine Buchung nicht möglich. Alle anderen Angaben sind freiwillig.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.