Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist für dieses Angebot nicht benannt. Datenschutzanfragen können unmittelbar an info@quickHCP.com gerichtet werden.

2. Welche Daten verarbeitet werden

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und des Benutzerkontos: Art. 6 Abs. 1 Buchst. b DSGVO. Dazu gehören Anmeldung, Spielerprofil, Runden- und Platzverwaltung, Berechnungen und Datenexport. Die Auswertung einer eingegebenen Club-Website wird nur nach der jeweiligen Anforderung ausgeführt.
• Freiwillige zusätzliche Profilangaben einschließlich Profilfoto: Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung erfolgt durch das freiwillige Eintragen beziehungsweise Auswählen und Speichern und kann durch Entfernen der Angaben jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Sicherer und zuverlässiger Betrieb: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz der Konten und Daten vor unbefugtem Zugriff, Missbrauch und Verlust.
• Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, soweit eine Aufbewahrung oder Auskunft gesetzlich vorgeschrieben ist.

Die Informationspflichten ergeben sich insbesondere aus Art. 13 DSGVO.

4. Anmeldung und technisch notwendige Cookies

Nach erfolgreicher Anmeldung setzt quickHCP das Cookie Sitzungscookie. Es enthält einen zufälligen Sitzungsschlüssel, ist für JavaScript nicht auslesbar (HttpOnly), wird bei HTTPS nur verschlüsselt übertragen (Secure) und ist auf gleichseitige Anfragen beschränkt (SameSite=Strict). Bei Pilotnutzern endet die aktuelle Sitzung bei einer ausdrücklichen Abmeldung, Sperrung, einem administrativen Sitzungs-Reset, dem Löschen der Browserdaten oder spätestens mit dem Ende der Pilotphase am 20.12.2026. Bei aktiver Nutzung kann die technische Session-Laufzeit erneuert werden, jedoch niemals über das Pilotende hinaus. Das Administratorkonto kann weiterhin ausdrücklich wählen, ob die Anmeldung auf dem Gerät erhalten bleiben soll; ohne diese Auswahl endet die Browser-Sitzung spätestens nach 30 Tagen, mit Auswahl spätestens nach 12 Monaten.

Für Pilotnutzer wird kein persönliches Passwort verwendet. Bei der Erstanmeldung werden Vorname, Nachname und E-Mail-Adresse eingegeben. quickHCP sendet anschließend einen persönlichen Verifizierungslink an diese E-Mail-Adresse. Wird der Link auf dem betreffenden Gerät geöffnet, wird die E-Mail-Adresse bestätigt, das Pilotkonto angelegt, eine Sitzung erstellt und das Gerät für dieses Konto als bestätigt gespeichert. Auf einem bestätigten Gerät genügt für den zuletzt verwendeten Benutzer bei späteren Starts ein Klick auf „Als Vorname starten“. Wählt ein anderer bestehender Benutzer „Anderen Benutzer auf diesem Gerät anmelden“ und gibt Name sowie E-Mail-Adresse ein, prüft quickHCP zunächst, ob auch dieses Pilotkonto auf dem Gerät bereits bestätigt ist. Ist das der Fall, wird direkt eine neue Sitzung für dieses Konto erstellt. Ist das Konto auf dem Gerät noch nicht bestätigt, wird automatisch ein persönlicher Verifizierungslink an die hinterlegte E-Mail-Adresse gesendet. Ein Pilot-Code und sechsstellige E-Mail-Einmal-Codes werden für Pilotnutzer nicht verwendet. Neue Pilotanmeldungen können zentral deaktiviert werden; vorhandene Pilotkonten können sich davon unabhängig weiter anmelden, solange die Pilotphase insgesamt aktiv ist.

Nach erfolgreicher Verifizierung setzt quickHCP zusätzlich das technisch notwendige Cookie quickHCP_trusted_device. Es enthält ausschließlich zufällige technische Schlüssel für die auf diesem Browser bestätigten Pilotkonten und ermöglicht dort die vereinfachte Wiederanmeldung beziehungsweise den Benutzerwechsel. Die zugehörigen Schlüssel werden serverseitig jeweils nur als Prüfsumme gespeichert und sind technisch maximal zwölf Monate gültig; ein Zugriff über das feste Pilotende am 20.12.2026 hinaus ist damit nicht möglich. Eine normale Abmeldung beendet nur die aktuelle Sitzung und lässt die bestätigten Gerätestatus bestehen. Eine Kontosperrung, ein administrativer Geräte-/Sitzungs-Reset oder das Löschen der Browserdaten kann den jeweiligen Gerätestatus aufheben.

Die Pilot-Anmeldemaske entscheidet anhand der serverseitig bestätigten Gerätestatus, ob der direkte Start als zuletzt verwendeter Benutzer, die Anmeldung eines anderen bereits bestätigten Benutzers, die Verifizierung eines bestehenden Benutzers auf einem noch nicht bestätigten Gerät oder die Anmeldung eines neuen Benutzers angeboten wird. Der Administrator-Zugang bleibt davon getrennt und verwendet weiterhin den separaten Administrator-Einstieg.

Die beim Administratorkonto gewählte Einstellung „Auf diesem Gerät angemeldet bleiben“ kann zusätzlich lokal im Browser und im technisch notwendigen Einstellungscookie Anmeldeeinstellung gespeichert werden. Diese Cookies und lokalen Einstellungen sind erforderlich, damit der ausdrücklich gewünschte geschützte App-Zugang und die jeweilige Anmeldefunktion bereitgestellt werden können. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. OpenAI Sites kann zusätzlich technisch notwendige Zugriffs- und Sicherheitscookies setzen. quickHCP setzt keine Werbe- oder Analyse-Cookies; deshalb wird kein Cookie-Banner angezeigt.

5. Hosting und Empfänger

Die App wird mit OpenAI Sites bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum verarbeitet OpenAI Ireland Ltd. die von der veröffentlichten Site erhobenen Daten als Auftragsverarbeiter. Die technische Laufzeit und Datenbank verwenden von OpenAI eingebundene Cloud-Infrastruktur, darunter Cloudflare Workers und Cloudflare D1.

Weitere Informationen enthält der Zusatz zur Datenverarbeitung für ChatGPT Sites. Dort sind auch Unterauftragsverarbeiter und Schutzmaßnahmen für mögliche Übermittlungen außerhalb des EWR beschrieben. Solche Übermittlungen erfolgen danach auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln. Ergänzend gilt die Datenschutzrichtlinie von Cloudflare.

Für technisch notwendige Transaktions-E-Mails – insbesondere persönliche Verifizierungslinks für Pilotkonten beziehungsweise neue Geräte und gegebenenfalls Passwort-Rücksetzungen für das Administratorkonto – verwendet quickHCP den E-Mail-Dienst des bestehenden STRATO-Vertrags. Der Versand erfolgt verschlüsselt über die SMTP-Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden insbesondere Empfänger-E-Mail-Adresse, Name sowie der jeweilige Nachrichteninhalt einschließlich des zeitlich begrenzten Verifizierungs- oder Rücksetzlinks verarbeitet. STRATO stellt für entsprechende Auftragsverarbeitungen eine Vereinbarung nach Art. 28 DSGVO bereit.

Im Administrationsbereich werden von Pilotkonten ausschließlich notwendige Kontometadaten angezeigt, insbesondere Name, E-Mail-Adresse, Registrierungszeitpunkt, letzte Anmeldung und Kontostatus. Der Administrator kann Pilotkonten sperren, freigeben oder löschen, kann über die Anwendung jedoch nicht deren Spielerprofil, Handicap-Index, Runden, „was wäre wenn“-Daten, persönliche Golfplätze oder Favoriten öffnen. Als Golfprofile kann das Administratorkonto ausschließlich die internen Stammprofile Torsten, Gusta und Tim verwalten. Darüber hinaus werden App-Daten nicht verkauft und nicht zu Werbezwecken weitergegeben.

6. Verbindung, Club-Websites, PC CADDIE und Scoring Records

Beim Aufruf einer Internetseite werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen an die Hosting-Infrastruktur übertragen. Diese Verarbeitung dient der Auslieferung und Absicherung der App. quickHCP führt keine eigene Reichweitenmessung und kein eigenes Besuchsprofil.

Nach Eingabe einer offiziellen Club-Website ruft der quickHCP-Server ausschließlich öffentlich erreichbare Seiten dieser Club-Domain auf. Zuerst wird geprüft, ob der Club dort eine öffentliche PC-CADDIE Online-Scorekarte eingebunden hat. Ist das der Fall, werden die dort veröffentlichten Kurskombinationen, Abschläge, Par-, Course-Rating- und Slope-Werte zur Auswahl angezeigt. Andernfalls werden entsprechende Angaben unmittelbar auf der Club-Website gesucht. Loginbereiche und Club-Zugangsdaten werden nicht verwendet.

An die Club-Website und gegebenenfalls an PC CADDIE werden dabei weder Benutzerkonto noch Spielerprofil, Handicap-Index oder Rundendaten übermittelt. Dauerhaft gespeichert wird nur die vom Nutzer ausdrücklich ausgewählte Kurs- und Abschlagskombination einschließlich Quelle und Prüfdatum. Werden keine vollständigen Werte erkannt, erfolgt keine weitere externe Suche; die Eingabe wird stattdessen manuell angeboten.

Beim Import eines Scoring Records werden ausgewählte Fotos oder PDF-Dateien im Browser des Nutzers ausgelesen. Die Datei selbst wird nicht an den quickHCP-Server übertragen und nicht gespeichert.

Es besteht keine automatische Verbindung zum DGV oder zu Mitgliederdatenbanken von Golfclubs. Der offizielle Handicap-Index wird ausschließlich manuell als Referenzwert eingetragen.

7. Speicherdauer und Datensicherung

• Konten, Profile einschließlich eines freiwilligen Profilfotos, Golfrunden und Platzkatalogeinträge werden gespeichert, bis sie gelöscht beziehungsweise aus der Auswahl entfernt werden oder der Zweck des App-Zugangs entfällt. Das Entfernen eines Profilfotos löscht dieses unmittelbar aus dem Spielerprofil.
• Ein persönlicher E-Mail-Verifizierungslink für die Pilotanmeldung ist zeitlich begrenzt und nur einmal nutzbar. Sein Token wird serverseitig ausschließlich als Prüfsumme gespeichert; abgelaufene technische Link-Datensätze werden regelmäßig bereinigt.
• Die Sitzung eines Pilotnutzers endet spätestens mit dem festen Pilotende am 20.12.2026. Trusted-Device-Schlüssel sind technisch maximal zwölf Monate gültig, gewähren aber nur Zugriff, solange das jeweilige Pilotkonto aktiv und die Pilotphase nicht beendet ist.
• Administratorsitzungen ohne „angemeldet bleiben“ werden serverseitig spätestens nach 30 Tagen ungültig; bei ausdrücklich aktivierter Option beträgt die maximale Sitzungsdauer 12 Monate.
• E-Mail-Rücksetzlinks für das Administratorkonto sind 30 Minuten gültig und nach Verwendung nicht erneut nutzbar. Persönliche Administrator-Wiederherstellungscodes werden nur als Prüfsumme gespeichert.
• Pilotnutzer können ihre persönlichen Daten selbst über die dafür vorgesehene Exportfunktion sichern. Die zentrale Admin-Datensicherung enthält von Pilotkonten nur notwendige Kontometadaten; deren Profil-, HCP-, Runden-, Prognose- und persönliche Platzdaten werden darin nicht ausgegeben.

Gesetzliche Aufbewahrungspflichten oder die Sicherung und Durchsetzung von Rechtsansprüchen können im Einzelfall eine längere Speicherung erfordern.

8. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Wahrnehmung dieser Rechte genügt eine Nachricht an info@quickHCP.com. Zum Schutz der Spielerdaten kann vor der Bearbeitung ein Identitätsnachweis erforderlich sein.

9. Beschwerderecht

Betroffene Personen können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig am Sitz des Verantwortlichen ist:

10. Automatisierte Berechnung und Änderungen

Die Handicap-Prognose ist eine rein rechnerische Sportauswertung. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage wesentlich ändern. Das jeweils angegebene Standdatum zeigt die aktuelle Fassung.