Datenschutzerklärung

Stand: Mai 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in der Swing & Savor App und auf swingandsavor.at:

Comms Connect GmbH
Tal 30, 80331 München, Deutschland
Vertreten durch: Rainer Roloff, Geschäftsführer
Telefon: +49 89 4522 1556
E-Mail: hi@swingandsavor.at

Datenschutz-Anfragen richten Sie bitte an hi@swingandsavor.at mit Betreff „Datenschutz".

2. Hosting & Infrastruktur

Frontend / Web-App: Vercel

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Das Vercel Edge Network verarbeitet HTTP-Anfragen weltweit über die nächstgelegene Edge-Region; Anwendungsdaten werden bei Vercel nicht persistent gespeichert. Auftragsverarbeitung über vercel.com/legal/dpa inkl. EU-Standardvertragsklauseln (SCC).

Backend, Datenbank, Authentifizierung: Supabase

Supabase Inc., Singapur. Unsere Supabase-Instanz läuft ausschließlich in AWS-Region eu-central-1 (Frankfurt am Main). Alle App-Daten (Profile, Freundschaften, Turniere, Matches, Plätze, Auth) werden in der EU gespeichert und verarbeitet. Auftragsverarbeitung über supabase.com/legal/dpa + SCC.

Transaktionale E-Mails: Resend

Resend Inc., USA. Versand des 8-stelligen Anmeldecodes und System-Benachrichtigungen. EU-Sending-Region aktiv. Auftragsverarbeitung über resend.com/legal/dpa + SCC.

3. Welche Daten wir verarbeiten

Bei Registrierung & Nutzung

E-Mail-Adresse — für Login (8-stelliger Code) und Benachrichtigungen.
Benutzername (Handle), Anzeigename — sichtbar für andere Nutzer.
Optional: Handicap, Heimatclub, Profilbild — frei wählbar.
Match- und Turnierdaten — Scores, Paarungen, Teilnahmen.
Freundschaftsbeziehungen — Sichtbarkeit gemäß Freundschaftsstatus.

Technische Daten

IP-Adresse (von Vercel/Supabase nur für Sicherheit + Rate-Limiting verarbeitet).
Session-Token im localStorage Ihres Browsers (Schlüssel: sas-auth).
User-Agent (Browser/Gerät) für Fehlerdiagnose.

Wir setzen keine Tracking-Cookies, kein Analytics, kein Drittanbieter-Werbe-Pixel.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Bereitstellung der App-Funktionen, Login, Match-Tracking.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Sicherheit, Missbrauchsprävention, Stabilität.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — z. B. Setzen optionaler Profildaten.

5. Empfänger & Weitergabe

Daten werden ausschließlich an die unter Ziffer 2 genannten Auftragsverarbeiter weitergegeben. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. Bei Klick auf den DealBuddy-Crosslink verlassen Sie unsere App; ab dort gilt die Datenschutzerklärung von DealBuddy.

6. Speicherdauer & Löschung

Profildaten und Matches werden gespeichert, solange das Nutzerkonto aktiv ist. Sie können Ihr Konto jederzeit in der App löschen (Profil → Konto löschen); damit werden Profil, Freundschaften und persönliche Match-Beziehungen entfernt. Aus Compliance-Gründen können anonymisierte Score-Aggregate in fremden Matches verbleiben.

Steuer- und handelsrechtliche Aufbewahrungspflichten (6/10 Jahre) bleiben unberührt, sofern einschlägig.

7. Ihre Rechte (Art. 15–22 DSGVO)

Recht auf Auskunft (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung (Art. 17)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht (Art. 21)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte: hi@swingandsavor.at.

Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

7a. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Dies betrifft insbesondere die Verarbeitung Ihrer IP-Adresse und technischer Daten zu Sicherheits-, Stabilitäts- und Missbrauchspräventionszwecken (siehe Ziffer 4).

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; nach einem solchen Widerspruch werden Ihre Daten für diese Zwecke nicht mehr verarbeitet.

Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch richten Sie formlos an hi@swingandsavor.at.

8. SSL-/TLS-Verschlüsselung

Sämtliche Verbindungen zur Website und App erfolgen verschlüsselt (HTTPS/TLS).

9. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Daten im localStorage des Browsers zur Aufrechterhaltung Ihrer Anmeldung. Es werden keine einwilligungsbedürftigen Cookies, Tracker, Analyse- oder Werbe-Pixel eingesetzt. Ein Cookie-Banner ist deshalb nicht erforderlich (§ 25 TTDSG).

10. Plätze-Daten (OpenStreetMap)

Die Golfplatz-Datenbank wird aus offen verfügbaren OpenStreetMap-Daten (ODbL) gespeist und durch Community-Beiträge ergänzt. Eingaben einzelner Nutzer zu Plätzen sind nicht öffentlich Ihrer Person zugeordnet, sondern fließen anonymisiert in den geteilten Platz-Datensatz ein.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Auftragsverarbeiter oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.