Datenschutzerklärung

Stand: 13. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website nutzt, ein Konto anlegst, eine Box buchst, mit unserem Chat-Assistenten schreibst oder unsere Anlage besuchst: wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

1. Verantwortlicher

ForeYou GmbH & Co. KG
Im Ochsenstall 30a, 76689 Karlsdorf-Neuthard
vertreten durch die ForeYou Verwaltungs-GmbH, diese vertreten durch ihren Geschäftsführer Rouven Morato Adam
Telefon: +49 160 90432290
E-Mail: info@foreyou.golf

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Überblick: Rechtsgrundlagen und Begriffe

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (jederzeit für die Zukunft widerrufbar).
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit dir oder vorvertragliche Maßnahmen (z. B. Buchung, Kauf, Anfrage).
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, die wir jeweils benennen. Hier kannst du widersprechen (Ziffer 16).

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf (Cookies, Local Storage) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), siehe Ziffer 14.

3. Aufruf der Website und Hosting

Wenn du unsere Website aufrufst, verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, die Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen, Begrenzung massenhafter Anfragen) und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Hosting und Datenbank: Website, Buchungssystem und Datenbank betreiben wir bei Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA, als Auftragsverarbeiter. Web-Service und Datenbank laufen in Renders Rechenzentrumsregion Frankfurt am Main (EU). Ein Zugriff aus den USA, etwa durch Support oder Wartung, ist nicht ausgeschlossen; zur Drittlandübermittlung siehe Ziffer 15.

Netzwerk und Sicherheit: Für unsere Domain foreyou.golf nutzen wir die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter: Namensauflösung (DNS), Weiterleitung und Schutz vor Angriffen (Proxy). Cloudflare verarbeitet dabei die Verbindungsdaten (u. a. IP-Adresse, aufgerufene Adresse, Zeitpunkt), um die Seite schnell und geschützt auszuliefern. Außerdem prüft ein Dienst in unserem Cloudflare-Konto alle fünf Minuten automatisch, ob Website und Buchungssystem erreichbar sind; dabei werden keine Daten über dich verarbeitet. Auch unser Hoster Render setzt Cloudflare für die Auslieferung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb).

Server-Protokolle löscht unser Hoster automatisch, je nach Tarif nach 7 bis höchstens 30 Tagen. Wir leiten sie nicht an weitere Dienste weiter.

4. Kundenkonto und Anmeldung

Für Buchungen und Käufe legst du ein Kundenkonto an. Die Anmeldung läuft ohne Passwort über einen Link, den wir dir per E-Mail schicken; er ist 30 Minuten gültig und nur einmal verwendbar. Nach der Anmeldung setzen wir ein Sitzungs-Cookie (Ziffer 14).

Im Konto verarbeiten wir:

• E-Mail-Adresse, Vor- und Nachname: zur Identifizierung, für Buchungsbestätigungen und Rechnungen.
• Mobilnummer: für kurzfristige Rückfragen zu deiner Buchung und, falls eingerichtet, Erinnerungen (Ziffer 7).
• Golfclub und SG-Stern-Mitgliedschaft: um Club-Rabatte automatisch zu berechnen und die Mitgliedschaft mit dem Verein abzugleichen (siehe unten).
• Geburtsdatum (Pflichtangabe bei der Registrierung): um zu prüfen, dass du das Mindestalter für ein eigenes Konto von 16 Jahren erreicht hast (§ 3 Abs. 3 unserer AGB), für altersabhängige Tarife (z. B. Jugendmitgliedschaft) und für den Jugendschutz in der unbetreuten Anlage.
• Postleitzahl: um unser Angebot und unsere Werbung regional zu planen.
• „Wie bist du auf uns aufmerksam geworden?“ (freiwillig): um zu verstehen, welche Kanäle funktionieren.
• Neukundenbonus und Empfehlung (freiwillig): Willst du den Neukundenbonus nutzen, schicken wir dir einen Bestätigungscode per SMS an deine Mobilnummer (über Twilio, siehe Ziffer 7) und speichern, wann sie bestätigt wurde. Zum Schutz vor Missbrauch speichern wir zu jeder Code-Anforderung auch die IP-Adresse und begrenzen die Zahl der Codes je Nummer, Konto und IP-Adresse. Damit der Bonus nur einmal je Person gilt, gleichen wir Mobilnummer und E-Mail-Adresse mit anderen Konten ab; das sperrt nur den Bonus, nie ein Konto. Gibst du einen Empfehlungscode an, speichern wir, wer dich empfohlen hat, damit diese Person ihre Prämie bekommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bonusangebots) und lit. f (Schutz vor Mehrfachnutzung).
• Buchungen, Käufe, Guthaben, Blockkarten, Mitgliedschaften, Gutscheine und Rechnungen.
• Jugendmitgliedschaft: beim Kauf einer Jugendmitgliedschaft das Geburtsdatum des Mitglieds und, wenn das Mitglied unter 18 ist, die Bestätigung, dass die Erziehungsberechtigten einverstanden sind, jeweils mit dem Zeitpunkt der Bestätigung. So können wir nachweisen, dass die Altersgrenzen unserer AGB eingehalten sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kundenkonto und Vertrag), auch für das Geburtsdatum. Die Postleitzahl und die Angabe zur Herkunft verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interesse an bedarfsgerechter Planung unseres Angebots). Die mit * gekennzeichneten Angaben brauchen wir, um eine Buchung anzunehmen; ohne sie können wir keinen Vertrag schließen.

Abgleich mit deinem Verein: Den Vereinsrabatt und den SG-Stern-Vorteil gewähren wir auf Grundlage deiner Angabe im Profil. Um zu prüfen, ob die Voraussetzung dafür vorliegt, gleichen wir die Mitgliedschaft regelmäßig mit dem Verein ab: Einmal im Monat erhält der jeweilige Golfclub bzw. die SG Stern eine Liste der Kunden, die im Vormonat den Vereinsrabatt oder den SG-Stern-Vorteil (auch einen Turnierzuschuss) genutzt haben. Die Liste enthält nur Vorname, Nachname und E-Mail-Adresse, keine Buchungszeiten, keine Beträge und keine Telefonnummer. Der Verein nutzt sie, um uns zu bestätigen, ob du Mitglied bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Mitgliedschaft Voraussetzung für den vereinbarten Rabatt ist, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Rabatte nur an Berechtigte zu gewähren). Du kannst dem Abgleich jederzeit widersprechen (Ziffer 16), etwa per E-Mail an info@foreyou.golf oder indem du die Vereinsangabe bzw. das SG-Stern-Häkchen im Profil entfernst. Dann können wir dir den Vereinsrabatt bzw. den SG-Stern-Vorteil allerdings nicht mehr gewähren, weil wir die Berechtigung nicht prüfen können.

Speicherdauer: Wir speichern dein Konto, solange du es nutzt. Auf Wunsch löschen wir es (E-Mail an info@foreyou.golf). Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (Ziffer 5), sperren wir bis zum Ablauf der Fristen und löschen sie dann.

Übernahme aus unserem früheren Buchungssystem: Wenn du schon vor September 2026 bei uns Kunde warst, haben wir deine Kundendaten (Name, E-Mail, Telefon, Geburtsdatum, Kundennummer, Buchungen, Blockkarten, Gutscheine und deine damalige Entscheidung zu Marketing-Mitteilungen) aus unserem vorherigen Buchungssystem (Eversports) übernommen, um das bestehende Vertragsverhältnis fortzuführen (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Buchungen, Käufe, Zahlung und Rechnungen

Wenn du eine Box buchst, eine Blockkarte, Guthaben, einen Gutschein oder eine Mitgliedschaft kaufst oder dich zu einem Turnier anmeldest, verarbeiten wir die dafür nötigen Daten (Leistung, Datum und Uhrzeit, Preis, Zahlart, Rabattcode, Spielerzahl). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung: Online-Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Wir übermitteln Stripe Betrag, Leistungsbezeichnung und deine E-Mail-Adresse; Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein, wir erhalten sie nicht. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann sie an die Stripe, Inc. in den USA übermitteln. Mehr dazu: stripe.com/de/privacy. Wählst du Apple Pay, Google Pay, Klarna oder Amazon Pay, gibt Stripe die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter, der sie in eigener Verantwortung verarbeitet (Apple Distribution International Ltd., Google Ireland Limited, Klarna Bank AB, Amazon Payments Europe S.C.A.); es gelten zusätzlich deren Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung: Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Abschlüsse zehn Jahre (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Beleg entstanden ist.

6. Türzugang und Steuerung der Boxen

Unsere Anlage ist auch ohne Personal zugänglich. Mit deiner Buchungsbestätigung erhältst du einen persönlichen Link, mit dem du die Eingangstür kurz vor Beginn bis zum Ende deiner Buchung öffnen kannst. Bei jeder Öffnung speichern wir Zeitpunkt, zugehörige Buchung, das Konto (falls angemeldet) und den Weg der Öffnung.

Die Öffnung selbst ist Teil der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Protokoll führen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Bei einer unbeaufsichtigten Anlage müssen wir Schäden, Diebstahl oder Streit über einen Zutritt aufklären können. Wir protokollieren nur das Öffnen, nicht deinen Aufenthalt oder dein Verhalten. Die Protokolle löschen wir automatisch nach 90 Tagen, außer sie werden für die Aufklärung eines konkreten Vorfalls gebraucht.

Tür und Beamer schalten wir über Geräte und den Cloud-Dienst der Shelly Group (Bulgarien, EU). Dabei werden nur Gerätekennung und Schaltbefehl übertragen, keine Daten über dich.

7. E-Mails, Erinnerungen und Kundenkommunikation

Wir schicken dir E-Mails, die zu deinem Vertrag gehören: Anmeldelinks, Buchungs- und Kaufbestätigungen, Rechnungen, Stornobestätigungen und Hinweise zu deiner Buchung (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Mail und technische Versanddaten.

WhatsApp (Erinnerungen und Chat): Hast du eine Mobilnummer hinterlegt, können wir dich am Vortag und kurz vor Beginn per WhatsApp an deine Buchung erinnern; außerdem kannst du uns per WhatsApp schreiben (Ziffer 9). Für Versand und Empfang nutzen wir Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland, als Auftragsverarbeiter (Muttergesellschaft Twilio Inc., USA). Twilio verarbeitet dabei Mobilnummer, Nachrichteninhalt (bei Erinnerungen Datum, Uhrzeit und Box) und technische Versanddaten. Die Nachrichten laufen außerdem über WhatsApp, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp ist dabei eigener Verantwortlicher und verarbeitet Daten nach seinen eigenen Bedingungen (whatsapp.com/legal/privacy-policy-eea), auch durch die Meta Platforms, Inc. in den USA. Rechtsgrundlage für Erinnerungen ist Art. 6 Abs. 1 lit. f DSGVO (Interesse, dass gebuchte Boxen genutzt werden), für den Chat Art. 6 Abs. 1 lit. b bzw. f DSGVO (Ziffer 9). Du kannst Erinnerungen jederzeit abbestellen, per E-Mail an info@foreyou.golf oder im Chat.

Kontakt per E-Mail oder Telefon: Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach betreibt Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365), als Auftragsverarbeiter. Microsoft kann Daten auch an die Microsoft Corporation in den USA übermitteln (Ziffer 15). Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

8. Werbung per E-Mail an Kunden

Wenn du bei uns gebucht oder gekauft hast, schicken wir dir an die dabei angegebene E-Mail-Adresse gelegentlich Informationen zu eigenen, ähnlichen Angeboten, etwa Saisonstart, Mitgliedschaften, Aktionen bei schlechtem Wetter, ein Willkommen nach dem ersten Besuch, eine Einladung, wiederzukommen, oder unser Empfehlungsprogramm. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Interesse an Direktwerbung). Hast du ausdrücklich eingewilligt (z. B. in unserem früheren Buchungssystem), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Welche Mail du bekommst, hängt von deinem Buchungsverhalten ab (z. B. Zahl und Datum deiner Besuche) und bei Wetter-Aktionen von der Wettervorhersage für unseren Standort. Diese einfache Auswahl erfolgt automatisch; sie hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Die Werbetexte lassen wir vor dem Versand teilweise von einem KI-Dienst auf Fehler prüfen (Anthropic, Ziffer 9); dabei kann der Vorname im Text enthalten sein.

Bewertungsbitte: Nach deinem ersten Besuch bitten wir dich unter Umständen per E-Mail um eine Bewertung bei Google. Ob du bewertest, entscheidest du; wir übermitteln dafür keine Daten an Google.

Widerspruch: Du kannst der Nutzung deiner E-Mail-Adresse für Werbung jederzeit widersprechen, über den Abmeldelink in jeder Werbemail oder per E-Mail an info@foreyou.golf, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen. Den Widerspruch speichern wir mit Zeitpunkt, damit wir ihn dauerhaft beachten können. Mails zu deinen Buchungen bekommst du weiterhin.

9. Chat-Assistent „Birdie“ (KI)

Auf unserer Website und per WhatsApp kannst du mit „Birdie“ schreiben. Birdie ist ein KI-gestützter Assistent, kein Mensch. Birdie beantwortet Fragen und kann für dich buchen, stornieren oder Auskünfte zu deinem Konto geben.

Dafür übermitteln wir deine Nachrichten, den bisherigen Gesprächsverlauf und, wenn du angemeldet bist und es für die Antwort nötig ist, Daten aus deinem Konto (z. B. Name, Buchungen, Guthaben, Blockkarten, Türlink) an Anthropic, die das Sprachmodell bereitstellt. Unser Vertragspartner ist die Anthropic Ireland, Limited, Dublin, Irland, als Auftragsverarbeiter nach deren Datenverarbeitungsbedingungen (Data Processing Addendum). Die Verarbeitung findet auch durch die Anthropic, PBC in den USA statt (Ziffer 15). Daten aus der Nutzung über die Programmierschnittstelle verwendet Anthropic nach den vertraglichen Bedingungen nicht zum Training seiner Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du über den Chat buchst oder dein Konto betreffende Fragen stellst, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an schneller, jederzeit erreichbarer Kundenkommunikation). Zur Wiedererkennung des Gesprächs setzen wir ein Cookie (Ziffer 14). Bei WhatsApp dient deine Telefonnummer als Kennung; die Nachrichten laufen dann zusätzlich über Twilio und WhatsApp (Ziffer 7).

Speicherdauer: Chatverläufe löschen wir nach 90 Tagen. Buchungen, die im Chat vorbereitet wurden, bleiben als Buchung gespeichert (Ziffer 5).

Bitte gib im Chat keine sensiblen Daten (z. B. Gesundheitsdaten, Zahlungsdaten) ein.

10. Event- und Firmenanfragen

Über unser Anfrageformular kannst du Veranstaltungen anfragen. Wir verarbeiten Anlass, Personenzahl, Wunschtermine, Dauer, Budget, Catering- und Raumwünsche, deinen Namen, Position, Firma, E-Mail, Telefon und deine Nachricht, um dir ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Du erhältst eine Eingangsbestätigung per E-Mail.

Für einen ersten Angebotsentwurf und eine Einordnung der Anfrage nutzen wir den KI-Dienst von Anthropic (Ziffer 9). Die Entscheidung über Angebot und Antwort trifft immer unser Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an zügiger Bearbeitung).

Gibst du eine Firma an, recherchieren wir dabei öffentlich zugängliche Angaben zu dieser Firma (z. B. Branche, Größe, Standort, aktuelle Meldungen) und zu deiner beruflichen Rolle dort, etwa auf der Firmenwebsite, in Pressemitteilungen oder beruflichen Netzwerken. Das geschieht über eine Websuche des KI-Dienstes von Anthropic (Ziffer 9). Private Angaben recherchieren wir nicht, und bei Anfragen ohne Firmenangabe recherchieren wir nicht zu deiner Person. Zweck ist ein passendes Angebot und eine persönliche Ansprache; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), eine kurze Nachricht genügt. Die Ergebnisse speichern wir zusammen mit der Anfrage und löschen sie mit ihr.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens zwei Jahre nach dem letzten Kontakt; kommt ein Vertrag zustande, gelten die Fristen aus Ziffer 5.

11. Gutscheine

Wenn du einen Gutschein kaufst, verarbeiten wir die Kaufdaten (Ziffer 5). Gibst du die E-Mail-Adresse eines Beschenkten an, schicken wir ihm den Gutschein zu. Wir haben die Adresse dann von dir erhalten (Art. 14 DSGVO) und verwenden sie nur für die Zustellung und Einlösung des Gutscheins (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte gib eine fremde Adresse nur an, wenn du davon ausgehen kannst, dass der Beschenkte einverstanden ist.

12. Turniere

Für die Anmeldung zu unseren Turnieren verarbeiten wir deine Kontodaten und die Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Ergebnisse lesen wir aus den Golfsimulatoren der TrackMan A/S (Dänemark) aus; dort spielst du mit deinem eigenen TrackMan-Profil (Spielername und Ergebnisse). Wir ordnen Spielernamen und Ergebnisse den Teilnehmern zu, erstellen Ranglisten und Turnierberichte und lassen Berichtsentwürfe teilweise von einem KI-Dienst schreiben (Anthropic, Ziffer 9).

Veröffentlichung: Ergebnislisten mit Namen und Platzierung sowie Turnierberichte veröffentlichen wir auf unserer Website und in unseren Social-Media-Kanälen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ranglisten und Berichte gehören zu einem Wettbewerb, und wir haben ein Interesse daran, über unsere Turniere zu berichten. Darauf weisen wir bei der Anmeldung hin. Du kannst jederzeit widersprechen (formlose Nachricht an info@foreyou.golf); dann erscheinst du nur noch mit Initialen, und wir passen bereits veröffentlichte Listen auf unserer Website an. Fotos, auf denen du erkennbar bist, veröffentlichen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Speicherdauer: Ergebnislisten speichern wir bis zum Ende der folgenden Saison; Belege zum Startgeld nach Ziffer 5.

13. Trainerinnen und Trainer

Trainer, die bei uns unterrichten, können ein öffentliches Profil mit Foto, Werdegang und Schwerpunkten anlegen. Die Inhalte stellen sie selbst ein und können sie jederzeit ändern oder löschen; Rechtsgrundlage ist die Vereinbarung mit dem Trainer (Art. 6 Abs. 1 lit. b DSGVO) bzw. seine Einwilligung.

14. Cookies, Local Storage und Google Ads

Technisch notwendige Speicherung

Folgende Einträge sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); dafür brauchen wir keine Einwilligung:

• fy_session (Cookie): hält dich angemeldet; 30 Tage (Team-Konten 90 Tage), endet mit der Abmeldung.
• fy_anon (Cookie): ordnet dir deinen Chatverlauf mit Birdie zu; wird erst gesetzt, wenn du den Chat nutzt; 30 Tage.
• fy-consent (Local Storage): speichert deine Entscheidung im Cookie-Hinweis, bis du sie änderst.
• birdie_introduced (Local Storage): merkt sich, dass Birdie sich dir schon vorgestellt hat.
• foreyou_pending_booking (Session Storage): merkt sich deine Box-Auswahl, während du dich anmeldest; wird beim Schließen des Tabs gelöscht.

Google Ads Conversion-Tracking (nur mit Einwilligung)

Wenn du im Cookie-Hinweis einwilligst, laden wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es misst, ob jemand nach einem Klick auf unsere Anzeige eine Box bucht oder eine Event-Anfrage stellt. Dabei werden Cookies gesetzt bzw. ausgelesen und Daten wie IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite (ohne Parameter) sowie bei einer Buchung Buchungsnummer und Betrag an Google übermittelt. Google nutzt diese Daten auch für eigene Zwecke und kann sie an die Google LLC in den USA übermitteln.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung laden wir das Google-Skript nicht. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

15. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten innerhalb von ForeYou nur die Personen, die sie für ihre Aufgabe brauchen. Externe Empfänger sind die oben genannten Dienstleister, außerdem unsere Steuerberatung (Buchhaltung, Rechnungen), beim Vereinsrabatt der jeweilige Golfclub bzw. die SG Stern (nur Name und E-Mail-Adresse, Ziffer 4) und, wenn gesetzlich vorgeschrieben, Behörden.

Einige Dienstleister sitzen in den USA oder können Daten dorthin übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die in den Auftragsverarbeitungsverträgen vereinbart sind. Im Einzelnen:

• Render (Hosting, Datenbank): Render Services, Inc. ist nach dem DPF zertifiziert.
• Cloudflare (DNS, Proxy, Erreichbarkeitsprüfung): Cloudflare, Inc. ist nach dem DPF zertifiziert.
• Resend (E-Mail-Versand): Plus Five Five, Inc. ist nach dem DPF zertifiziert.
• Stripe (Zahlung): Stripe, Inc. ist nach dem DPF zertifiziert.
• Twilio (WhatsApp-Versand): Twilio Inc. ist nach dem DPF zertifiziert.
• WhatsApp (eigener Verantwortlicher): Meta Platforms, Inc. ist nach dem DPF zertifiziert.
• Microsoft 365 (E-Mail-Postfach): Microsoft Corporation ist nach dem DPF zertifiziert.
• Google Ads (nur mit Einwilligung): Google LLC ist nach dem DPF zertifiziert.
• Anthropic (Chat-Assistent, Textentwürfe): Übermittlung an die Anthropic, PBC auf Grundlage der Standardvertragsklauseln im Data Processing Addendum.

Den aktuellen Stand der Zertifizierungen kannst du unter dataprivacyframework.gov/list einsehen.

16. Deine Rechte

Du hast das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir nutzen deine Daten dann nicht mehr für Werbung.

Für alle Anliegen genügt eine E-Mail an info@foreyou.golf.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

17. Widerruf und Kündigung über die Website

Wenn du über unsere Website einen Vertrag widerrufst oder kündigst, verarbeiten wir Name, E-Mail-Adresse, die Angaben zum Vertrag, deine Anmerkung sowie Datum und Uhrzeit des Eingangs, um die Erklärung zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a bzw. § 312k BGB). Diese Angaben bewahren wir drei Jahre ab Ende des Jahres des Eingangs auf, um den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO); soweit sie Buchungsbelege sind, gelten die Fristen aus Ziffer 5.

18. Keine automatisierte Entscheidung, Pflicht zur Bereitstellung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Für einen Vertrag brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie können wir die Buchung oder den Kauf nicht annehmen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.