Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

P&A Development GmbH
Schloßstraße 8, 74388 Talheim
Geschäftsführer: Philipp Stapf und Aaron Hermann
Telefon: +49 15679 297000
Mail: info@pandadev.de

Diese Erklärung gilt für die Website golfflow.de. Sie informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch der Website verarbeiten, wozu und auf welcher Rechtsgrundlage.

Nicht Teil dieser Website sind die Buchungsseiten der Golfclubs und das Admin-Portal unter app.golfflow.de. Auf den Buchungsseiten ist der jeweilige Club verantwortlich, seine Datenschutzhinweise sind dort verlinkt. Im Admin-Portal verarbeiten wir Daten im Auftrag der Clubs nach dem jeweiligen Vertrag zur Auftragsverarbeitung. Der Link „Anmelden“ auf dieser Website führt nur zum Admin-Portal weiter, auf der Website selbst wird dabei nichts gespeichert.

2. Aufruf der Website

Was verarbeitet wird: Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch notwendige Angaben an unseren Server: IP Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, soweit Ihr Browser sie mitteilt, sowie Angaben zu Browser und Betriebssystem. Ohne diese Angaben kann die Seite nicht ausgeliefert werden.

Keine Zugriffsprotokolle: Unser Webserver schreibt kein Protokoll der einzelnen Seitenaufrufe.

Fehlerprotokolle: Tritt beim Ausliefern einer Seite ein technischer Fehler auf, schreibt der Webserver eine Fehlermeldung. Sie kann die oben genannten Angaben zu dieser einen Anfrage enthalten, auch die IP Adresse. Wir nutzen diese Meldungen nur, um Fehler zu finden und die Sicherheit des Servers zu gewährleisten. Die Protokolle liegen nur auf unserem Server, sind in ihrer Größe begrenzt und werden fortlaufend überschrieben, ältere Einträge fallen dabei automatisch weg.

Hosting: Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen.

Verschlüsselung: Die Website wird nur verschlüsselt über HTTPS ausgeliefert. Aufrufe über HTTP werden automatisch auf HTTPS umgeleitet.

Schriften und Bilder: Schriften und Bilder liegen auf unserem eigenen Server. Die Website lädt keine Schriften, Skripte oder Bilder von anderen Anbietern nach, auch nicht von Google Fonts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen die Website technisch fehlerfrei und sicher bereitzustellen.

3. Keine Cookies, keine Statistik, kein Tracking

Die Website setzt keine Cookies. Wir setzen auf golfflow.de keine Dienste zur Reichweitenmessung, zur Analyse oder für Werbung ein und zählen keine Aufrufe. Eine Ausnahme sind Cookies von Google, wenn Sie die Terminbuchung auf der Demo Seite selbst laden (Abschnitt 5).

Hell oder Dunkel: Unten auf jeder Seite können Sie die Darstellung zwischen hell, dunkel und der Einstellung Ihres Geräts umschalten. Ohne Ihr Zutun folgt die Website der Einstellung Ihres Geräts und speichert nichts. Erst wenn Sie selbst umschalten, merkt sich Ihr Browser Ihre Wahl im lokalen Speicher (localStorage) unter dem Namen gf-mode, mit einem der Werte light, dark oder system. Dieser Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und enthält keine Kennung. Er ist unbedingt erforderlich, damit die von Ihnen ausdrücklich gewünschte Darstellung beim nächsten Aufruf erhalten bleibt, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Der Eintrag bleibt gespeichert, bis Sie ihn in den Einstellungen Ihres Browsers löschen.

4. Kontaktformular und Kontakt per Mail oder Telefon

Was verarbeitet wird: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir das gewählte Thema, Ihren Namen, Ihre Mailadresse und Ihre Nachricht. Diese Angaben brauchen wir, um Ihre Anfrage zu beantworten, ohne sie lässt sich das Formular nicht absenden. Den Namen Ihres Clubs und Ihre Telefonnummer können Sie freiwillig angeben.

Weg der Anfrage: Das Formular speichert Ihre Angaben nicht in einer Datenbank. Es schickt sie als Mail an unser Postfach. Dafür nutzen wir den Versanddienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), der als Auftragsverarbeiter für uns tätig ist und die Daten auf Servern in der EU verarbeitet. Unser Postfach liegt bei Google Workspace (Google Cloud EMEA Limited, Dublin, Irland), ebenfalls als Auftragsverarbeiter. Wir schicken keine Kopie an die angegebene Mailadresse. Dasselbe gilt, wenn Sie uns direkt per Mail schreiben oder anrufen: Wir verarbeiten Ihre Angaben, um Ihr Anliegen zu bearbeiten.

Schutz vor Missbrauch: Damit niemand das Formular automatisiert flutet, merkt sich der Server beim Absenden Ihre IP Adresse und den Zeitpunkt im Arbeitsspeicher. Nach mehr als fünf Anfragen in zehn Minuten nimmt das Formular für kurze Zeit keine weiteren an. Diese Angaben werden nicht in einer Datenbank oder Datei gespeichert und nicht mit Ihrer Anfrage verbunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, etwa eine Frage zu Preisen oder zum Wechsel zu GolfFlow. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten. Für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Formular.

Speicherdauer: Wir löschen Ihre Anfrage sechs Monate nach unserer letzten Antwort, wenn bis dahin nichts mehr offen ist. So können wir Rückfragen zu einer laufenden Klärung noch zuordnen. Führt die Anfrage zu einem Vertrag, bewahren wir die zugehörige Korrespondenz als Geschäftsbrief nach § 257 HGB und § 147 AO sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres.

5. Demo Termin über Google Kalender

Auf der Seite golfflow.de/demo können Sie einen Termin für eine Vorführung buchen, sobald dort die Terminbuchung freigeschaltet ist. Bis dahin führt die Seite zum Kontaktformular (Abschnitt 4).

Erst nach Ihrem Klick: Die freien Zeiten kommen aus der Terminbuchung von Google Kalender. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Demo Seite wird nichts von Google geladen. Erst wenn Sie auf „Termine anzeigen“ klicken, lädt Ihr Browser die Terminbuchung von Google in die Seite. Alternativ können Sie die Terminbuchung über „In neuem Fenster öffnen“ direkt bei Google aufrufen.

Was dann verarbeitet wird: Sobald die Terminbuchung geladen ist, überträgt Ihr Browser Daten an Google, etwa Ihre IP Adresse, die aufgerufene Seite und Angaben zu Ihrem Browser. Google kann dabei Cookies oder ähnliche Techniken auf Ihrem Gerät einsetzen und, wenn Sie bei Google angemeldet sind, den Aufruf Ihrem Google Konto zuordnen. Buchen Sie einen Termin, erhalten Google und wir die Angaben, die Sie im Buchungsformular eintragen, etwa Name und Mailadresse. Google schickt Ihnen die Bestätigung und trägt den Termin in unseren Kalender ein. Wie Google Daten verarbeitet, beschreibt Google unter policies.google.com/privacy.

Rechtsgrundlage: Für das Laden der Terminbuchung und den Zugriff auf Ihr Gerät Ihre Einwilligung durch den Klick auf „Termine anzeigen“, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für diesen einen Seitenaufruf, beim nächsten Aufruf ist die Terminbuchung wieder ausgeblendet. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Terminbuchung nicht erneut laden und Cookies von Google in Ihrem Browser löschen. Für die Vereinbarung und Durchführung des Termins Art. 6 Abs. 1 lit. b DSGVO, weil Sie sich vor einem möglichen Vertrag informieren möchten.

Speicherdauer: Ihren Termin und Ihre Angaben dazu löschen wir sechs Monate nach dem Termin aus unserem Kalender, wenn daraus kein Vertrag entsteht. Entsteht ein Vertrag, gilt die Aufbewahrung aus Abschnitt 4.

6. Empfänger

Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Empfänger sind nur die Dienstleister, die wir für den Betrieb der Website brauchen:

7. Übermittlung in Länder außerhalb der EU

Bei Google ist nicht ausgeschlossen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).

Hetzner verarbeitet Ihre Daten in Deutschland. Brevo speichert die Daten in der EU, einzelne Dienstleister von Brevo mit Sitz in den USA (etwa für Netzwerk und Support) können jedoch Zugriff erhalten. Grundlage ist dann das EU US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst Standardvertragsklauseln der EU Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Keine automatisierten Entscheidungen

Wir treffen auf dieser Website keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile im Sinne von Art. 22 DSGVO.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO), jeweils soweit die gesetzlichen Voraussetzungen vorliegen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an info@pandadev.de oder an unsere Anschrift in Abschnitt 1.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Stand

Stand dieser Erklärung: 31.10.2026. Ändern sich die Website oder die eingesetzten Dienste, passen wir diese Erklärung an.