Datenschutzerklärung

1. Verantwortlicher

Golf Club Mahlow e.V. Föhrenweg 1 15831 Blankenfelde-Mahlow

Telefon: +49 3379 370 595 E-Mail: [email protected]

Präsident: Oliver Wilms

2. Hosting, Auslieferung und Server-Protokolle

Die Website wird als Next.js-Anwendung in Docker betrieben und über einen Caddy-Webserver verschlüsselt ausgeliefert. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser-/Betriebssystemangaben, übertragene Datenmenge und HTTP-Status. Die Verarbeitung dient der sicheren, stabilen Bereitstellung sowie der Missbrauchs- und Fehlererkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Lokale Datenbank und Administration

Seiteninhalte, Anfragen, Kurstermine, Administrationskonten und Sitzungen werden in einer serverseitigen SQLite-Datenbank gespeichert. Die Datenbank ist nicht direkt aus dem Browser erreichbar.

Für die Anmeldung im geschützten Admin-Bereich wird das technisch notwendige Cookie `gcm_admin` als HttpOnly-Cookie mit SameSite=Lax für höchstens acht Stunden gesetzt. Der darin enthaltene zufällige Sitzungsschlüssel wird serverseitig nur gehasht gespeichert. Für den ausdrücklich aktivierten Seiteneditor wird das technisch notwendige HttpOnly-Cookie `gcm_editor` mit SameSite=Strict für höchstens acht Stunden gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Sitzungen dienen ausschließlich der abgesicherten Pflege der Website.

4. Kontakt- und Anfrageformulare

Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Nachricht und die zum jeweiligen Anliegen gewählten Formularangaben. Zweck ist die Bearbeitung Ihrer Anfrage und die Anbahnung beziehungsweise Durchführung des gewünschten Kontakts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer sachgerechten Beantwortung.

Anfragen werden in SQLite gespeichert und – sofern konfiguriert – per SMTP an das zuständige Clubpostfach übertragen. Die automatische Löschung erfolgt nach der über `INQUIRY_RETENTION_DAYS` festgelegten Frist; Standard sind 180 Tage. Gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können im Einzelfall eine längere Speicherung erfordern.

5. Schutz vor Missbrauch

Zum Schutz der Formulare vor automatisierten oder übermäßigen Anfragen wird die IP-Adresse mit einem geheimen, serverseitigen Schlüssel gehasht. Gespeichert werden nur dieser nicht im Klartext vorliegende Prüfwert und der Zeitpunkt des Versuchs. Ein Rückschluss ohne den geheimen Schlüssel ist nicht vorgesehen. Die Einträge werden nach 24 Stunden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit des Angebots).

6. Einwilligung und lokale Speicherung

Optionale Dienste bleiben beim ersten Besuch ausgeschaltet. Ihre Auswahl wird unter dem Namen `gcm-consent` für 180 Tage im LocalStorage des Browsers gespeichert. Der Eintrag enthält die Consent-Version, die konfigurierten Dienstkategorien, Ihre Auswahl und einen Zeitstempel. Ändert sich der Dienstumfang oder die Consent-Version, fragen wir erneut. Die Speicherung der Auswahl ist technisch erforderlich, damit die Website Ihre Entscheidung beachten kann (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf wirkt für die Zukunft, beendet die optionalen Integrationen und entfernt bekannte Statistik-, Werbe- und Attributions-Cookies der Website. Ohne konfigurierten einwilligungspflichtigen Statistikdienst erscheint kein globales Banner; technisch notwendige Sitzungs-Cookies benötigen keine Einwilligung.

7. Optionale Statistik und Google Consent Mode v2

Die Anwendung ist technisch für einen optionalen Google-Tag vorbereitet. Ein Google-Tag wird nur geladen, wenn eine Kennung konfiguriert ist und Sie der Kategorie „Statistik“ zugestimmt haben. Vor der Einwilligung setzt die Website den Google Consent Mode v2 auf `denied`; im hier eingesetzten Basic-Modus wird dabei kein Google-Skript geladen und kein cookieloser Mess-Ping gesendet. Nach Einwilligung kann der Tag Seiten- und Conversion-Ereignisse verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Rohe Werbe-Klickkennungen wie `gclid`, `gbraid`, `wbraid`, `fbclid` oder `msclkid` werden im aktuellen Stand nicht gespeichert.

8. Google Maps

Auf Anfahrts- und Kontaktseiten zeigt die Website zunächst ein lokal gespeichertes Vorschaubild. Die interaktive Google-Karte wird erst geladen, wenn Sie am Element oder in den Cookie-Einstellungen der Kategorie „Externe Medien“ zustimmen. Dann baut Ihr Browser eine Verbindung zu Google auf; dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer sowie Browser-/Geräteinformationen verarbeitet und in Drittländer, insbesondere die USA, übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Unternehmen in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Karte am Element wieder ausblenden oder die Kategorie über die Cookie-Einstellungen widerrufen. Routenlinks zu Google Maps sind normale externe Links und übertragen Daten erst nach Ihrem Klick.

9. Google-Bewertungen

Bewertungsdaten werden serverseitig über die Google Places API abgerufen, geprüft und in SQLite zwischengespeichert. Beim bloßen Anzeigen der Bewertungskarten sendet Ihr Browser keine Nutzerdaten an Google. Angezeigt werden – soweit von Google geliefert – Anzeigename, Sternebewertung, Bewertungstext, relativer Veröffentlichungszeitpunkt und ein Link zum öffentlichen Google-Profil. Zweck ist die transparente Darstellung öffentlicher Rückmeldungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erst beim Anklicken eines Links zu Google verlässt Ihr Browser diese Website.

10. Schriftarten und externe Links

Die verwendeten Schriftdateien werden mit der Website vom eigenen Server ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schrift-CDN.

Die Website enthält Links zu externen Angeboten, etwa Karten-, Verbands-, Social-Media- oder Buchungsseiten. Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie den Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des externen Anbieters.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Für die wichtigsten Datenarten gelten derzeit: Consent-Auswahl 180 Tage; Admin- und Editor-Sitzungen höchstens acht Stunden; Rate-Limit-Prüfwerte höchstens 24 Stunden; Formularanfragen nach `INQUIRY_RETENTION_DAYS` (Standard 180 Tage); zwischengespeicherte öffentliche Google-Bewertungen bis zur Aktualisierung oder Entfernung des Datensatzes.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected] oder an die oben genannte Anschrift. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Sicherheit und Änderungen

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Rechtslage oder Verarbeitungszwecke ändern. Das jeweils angegebene Stand-Datum macht die Fassung nachvollziehbar.