Datenschutzerklärung

1. Wer Golf Passport Algarve betreibt

Golf Passport Algarve wird betrieben von:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-Mail: info@algarveofficial.com
• Telefon: +351 965 762 205

Im Sinne des geltenden Datenschutzrechts handelt der Betreiber als Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten, sofern die Umstände einer bestimmten Verarbeitungstätigkeit keine andere rechtliche Rolle erfordern.

2. Welche Daten wir verarbeiten

Je nachdem, wie Sie den Dienst nutzen, können wir verarbeiten:

• Name;
• E-Mail-Adresse;
• Konto- und Authentifizierungsdaten;
• Angaben, die bei der Erstellung oder Pflege eines Kontos gemacht werden;
• Daten, die über einen optionalen Anbieter für Social Login übermittelt werden;
• Golf-Passport- und Kontoaktivitäten, die zur Erbringung des Dienstes erforderlich sind;
• Angaben aus Kontakt- oder Werbeanfrageformularen;
• Nachrichten und sonstige Angaben, die Sie freiwillig machen;
• technische und sicherheitsbezogene Daten im Zusammenhang mit Anfragen an unsere Systeme;
• Spracheinstellung, wenn Sie ausdrücklich eine Sprache auswählen;
• Daten, die zur Untersuchung von Sicherheitsvorfällen oder Missbrauch erforderlich sind.

Wir erheben nicht absichtlich Daten, die für den jeweiligen Zweck nicht erforderlich sind.

3. Daten aus der Anmeldung mit Google

Wenn Sie sich mit Google anmelden, übermittelt Google uns Authentifizierungsdaten.

Unsere Anwendung fordert die folgenden Google-OAuth-Bereiche (Scopes) an:

• openid
• email
• profile

Zu den Daten, die wir für das Golf-Passport-Konto erhalten und verwenden, gehören die Google-Nutzerkennung (subject), der Name, die E-Mail-Adresse, das Profilbild und der Status der E-Mail-Verifizierung.

Die Anmeldung mit Google wird für die Authentifizierung und die Kontoerstellung verwendet. Golf Passport fordert über zusätzliche OAuth-Bereiche keinen Zugriff auf Google Drive, Kalender, Kontakte oder andere Google-Dienste an.

Die genaue rechtliche Einordnung von Google im Zusammenhang mit dieser Authentifizierungsintegration, einschließlich der anwendbaren Regelungen zu internationalen Datenübermittlungen sowie der Speicherung oder Behandlung durch Google nach einem Widerruf, richtet sich nach dem geltenden vertraglichen und rechtlichen Rahmen und wird in dieser Erklärung über die vorstehende Sachverhaltsdarstellung hinaus nicht dargestellt.

4. Daten aus Kontakt- und Werbeanfragen

Wenn Sie eine Kontakt- oder Werbeanfrage senden, können wir den Namen, die E-Mail-Adresse und die Nachricht oder sonstige von Ihnen gemachte Angaben verarbeiten.

Diese Daten werden verwendet, um die Anfrage zu beantworten und zu bearbeiten, Sachverhalte zu prüfen oder zu klären und mit Ihnen über das von Ihnen vorgebrachte Anliegen zu kommunizieren.

Die Formulare können eine einwilligungsähnliche Bestätigung dazu enthalten, im Zusammenhang mit der Anfrage kontaktiert zu werden. Die Rechtsgrundlage und die genaue Behandlung solcher Mitteilungen richten sich nach den geltenden rechtlichen Anforderungen.

5. Wie wir personenbezogene Daten verwenden

Personenbezogene Daten können für die folgenden Zwecke verwendet werden:

• Erstellung und Verwaltung von Nutzerkonten;
• Authentifizierung von Nutzern;
• Bereitstellung des Golf-Passport-Dienstes;
• Bereitstellung des Golfverzeichnisses und zugehöriger Website-Funktionen;
• Speicherung der vom Nutzer gewünschten Einstellungen;
• Beantwortung von Kontakt- und Geschäftsanfragen;
• Versand erforderlicher transaktionaler oder dienstbezogener Mitteilungen;
• Aufrechterhaltung der Sicherheit und Integrität der Website und der Infrastruktur;
• Verhinderung von Missbrauch, Betrug oder unbefugtem Zugriff;
• Erfüllung geltender rechtlicher Verpflichtungen;
• Untersuchung von Vorfällen und Durchsetzung der geltenden Bedingungen;
• Durchführung sonstiger Verarbeitungen, für die eine Rechtsgrundlage festgelegt und offengelegt wurde.

Die Rechtsgrundlagen, auf die wir uns für diese Zwecke stützen, werden im folgenden Abschnitt beschrieben.

6. Rechtsgrundlagen

Wir stützen uns nicht für jede Verarbeitungstätigkeit auf eine einzige Rechtsgrundlage.

Je nach Zweck und Umständen kann die Verarbeitung auf der Erfüllung eines Vertrags oder auf Maßnahmen auf Ihre Anfrage hin, auf der Erfüllung einer rechtlichen Verpflichtung, auf berechtigten Interessen, auf einer Einwilligung oder auf einer anderen nach geltendem Recht zulässigen Grundlage beruhen.

Wenn Sie die konkrete Rechtsgrundlage erfahren möchten, auf die wir uns für einen bestimmten Verarbeitungszweck stützen, können Sie diese Auskunft über die in Abschnitt 21 genannten Kontaktdaten anfordern.

Soweit eine Einwilligung verwendet wird, wird sie im Einklang mit den geltenden Anforderungen eingeholt und kann, soweit erforderlich, widerrufen werden.

7. Cookies und ähnliche Technologien

Golf Passport hat derzeit einen bewusst begrenzten Speicherbedarf.

Ein nicht angemeldeter Besucher, der die öffentliche Website nutzt, erhält keine Analyse- oder Werbe-Cookies, solange er die entsprechende Einwilligungskategorie nicht erteilt hat. Vor einer Entscheidung wird keines gesetzt.

Je nach Nutzung des Dienstes kann die Website Folgendes verwenden:

• Authentifizierungs-/Sitzungscookies, wenn Sie sich anmelden;
• ein kurzlebiges Sicherheitscookie während eines laufenden Multi-Faktor-Authentifizierungsvorgangs;
• ein gpa_locale-Cookie, wenn Sie ausdrücklich eine Sprache auswählen;
• lokalen Browserspeicher für funktionale Oberflächeneinstellungen;
• lokalen Browserspeicher für die lokal geführte Funktion zuletzt genutzter Golfplätze;
• lokaler Browserspeicher für Loch-Ergebnisse der Scorekarte, die noch nicht in Ihrem Konto gespeichert wurden;
• Google-Analytics-Cookies (_ga und _ga_<container-id>), sobald Sie die Einwilligung für Analyse erteilt haben.

Es ist keine Werbe- oder seitenübergreifende Tracking-Technologie installiert. Die Werbefunktionen von Google Analytics selbst sind in unserer Property deaktiviert, und die Website weist das Google-Tag zusätzlich an, Werbespeicherung und Werbepersonalisierung bei jedem Seitenaufruf abzulehnen.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Analyse

Golf Passport setzt Google Analytics 4 ein, und zwar ausschließlich für Besucher, die die Einwilligung für Analyse erteilt haben. Zuvor wird nichts Analysebezogenes geladen: Es wird kein Skript in die Seite eingefügt und kein Analyse-Cookie gesetzt.

Nach dem Laden misst Google Analytics 4, wie die Website genutzt wird — aufgerufene Seiten, grundlegende Sitzungs- und Gerätedaten sowie Standard-GA4-Ereignisse — und setzt die Cookies _ga und _ga_<container-id> in Ihrem Browser. Die Messdaten werden an Google übermittelt.

Die Werbefunktionen von Google Analytics, die es Google ermöglichen würden, aus Ihrem Besuch Remarketing-Zielgruppen zu bilden, sind deaktiviert — sowohl in unserer Google-Analytics-Property als auch unabhängig davon durch die Einwilligungssignale, die die Website bei jedem Seitenaufruf sendet. Unsere Cookie-Richtlinie beschreibt dies ausführlich, einschließlich der Möglichkeit, die Analyse-Einwilligung jederzeit zu widerrufen.

Weitere nicht erforderliche Analysetechnologie wird erst eingeführt, wenn die geltenden rechtlichen und einwilligungsbezogenen Anforderungen geklärt und die entsprechenden Hinweise aktualisiert wurden.

9. Transaktionale E-Mails

Golf Passport nutzt Resend für den Versand transaktionaler und dienstbezogener E-Mails.

Je nach Nachricht kann Resend Empfängerdaten, Nachrichteninhalte, Zustellinformationen und zugehörige technische Daten verarbeiten, die für die Zustellung der E-Mail erforderlich sind.

Resend erklärt, in Bezug auf vom Kunden gesendete Daten als Auftragsverarbeiter zu handeln, und unterhält einen eigenen vertraglichen und datenschutzrechtlichen Rahmen. Die aktuelle Dokumentation von Resend gibt an, dass Nachrichteninhalte, Zustellprotokolle, Webhook-Payloads und Kontodaten in den Vereinigten Staaten gespeichert werden und dass internationale Übermittlungen auf Mechanismen wie den EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework beruhen können.

Die von Resend dokumentierten Speicherfristen und Vereinbarungen mit Unterauftragsverarbeitern können sich ändern. Die einschlägige Anbieterdokumentation und die vertraglichen Bedingungen sind bei Bedarf heranzuziehen.

10. Hosting und Infrastruktur

Golf Passport wird auf einem VPS von Hostinger International Ltd. gehostet.

Die derzeit für den Dienst erfassten Hosting-Angaben lauten:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Zypern
• VAT Reg. CY10301365E

Der VPS von Golf Passport befindet sich in Paris, Frankreich.

Auf dem VPS laufen die Anwendung, ihre selbst verwaltete PostgreSQL-Datenbank und die zugehörige Infrastruktur.

Hostinger handelt als Anbieter von Hosting-Infrastruktur und, nach dem einschlägigen Rahmen zur Datenverarbeitung, als Auftragsverarbeiter, soweit Kundendaten im Auftrag des Kunden verarbeitet werden.

Die Vertragsdokumentation von Hostinger sieht Mechanismen für internationale Übermittlungen vor, einschließlich Standardvertragsklauseln, soweit anwendbar.

11. Datenbank und selbst gehosteter Speicher

Golf Passport verwendet eine selbst gehostete PostgreSQL-Datenbank auf seiner dedizierten VPS-Infrastruktur.

Anwendungs- und CMS-Daten werden auf dieser Infrastruktur gespeichert und nicht in der davon unabhängigen Supabase-Infrastruktur, die von einem anderen Projekt genutzt wird.

Hochgeladene Mediendateien werden auf der Infrastruktur von Golf Passport gespeichert.

12. Malware-Prüfung

Hochgeladene Dateien können zur Malware- und Sicherheitsprüfung von ClamAV verarbeitet werden, das auf der Infrastruktur von Golf Passport läuft.

ClamAV arbeitet lokal auf derselben Infrastruktur und wird nicht als externer kommerzieller Datenverarbeitungsdienst eingesetzt.

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung schützen sollen.

Diese Maßnahmen umfassen, soweit einschlägig:

• Zugriffskontrollen;
• Authentifizierung und Multi-Faktor-Authentifizierung;
• IP-Freigabeliste für administrative Zugriffe;
• gehärteter SSH-Zugang;
• Firewall-Kontrollen;
• Schutz vor Eindringversuchen und Brute-Force-Angriffen;
• verschlüsselte HTTPS-Verbindungen;
• geschützte Serverzugangsdaten und Umgebungskonfiguration;
• Container-Isolierung;
• Zugriffskontrollen für die Datenbank;
• Malware-Prüfung hochgeladener Dateien;
• Überwachung und operative Sicherheitsverfahren.

Keine Sicherheitsmaßnahme kann absolute Sicherheit garantieren.

14. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, vorbehaltlich geltender rechtlicher Verpflichtungen.

Unser Speicherkonzept sieht wie folgt aus:

Diese Fristen gelten, sofern nicht eine zwingende gesetzliche Aufbewahrungs- oder Löschpflicht für bestimmte Datensätze eine andere Frist vorschreibt.

Davon zu unterscheiden ist die technische Lebensdauer des Authentifizierungs-Sitzungscookies selbst, die rollierend etwa 30 Tage beträgt — also wie lange eine Anmeldung aktiv bleibt, und nicht, wie lange Kontodaten danach aufbewahrt werden.

15. Internationale Datenübermittlungen

Einige von Golf Passport eingesetzte Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Findet eine internationale Übermittlung statt, hängt der anwendbare Übermittlungsmechanismus vom Anbieter und von der Verarbeitungstätigkeit ab und kann einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen zulässigen Übermittlungsmechanismus umfassen.

So nennt die aktuelle Dokumentation von Resend die Vereinigten Staaten als Speicherort für bestimmte Dienstdaten und verweist auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Die genaue rechtliche Bewertung jeder Übermittlung wird anhand der geltenden Anbieterbedingungen und rechtlichen Anforderungen fortgeschrieben.

16. Ihre Rechte

Vorbehaltlich des geltenden Rechts können Ihnen unter anderem folgende Rechte zustehen:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung personenbezogener Daten;
• Einschränkung der Verarbeitung;
• Widerspruch gegen bestimmte Verarbeitungen;
• Datenübertragbarkeit, soweit anwendbar;
• Widerruf der Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht;
• das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Anträge können gestellt werden über:

info@algarveofficial.com

Wir benötigen gegebenenfalls ausreichende Angaben, um Ihre Identität zu überprüfen, bevor wir einen Antrag abschließen.

17. Kontolöschung

Wenn Sie Ihr Golf-Passport-Konto nicht mehr nutzen möchten, können Sie die Löschung über die verfügbaren Kontofunktionen oder durch Kontaktaufnahme mit uns beantragen.

Die Löschung steht unter dem Vorbehalt der geltenden rechtlichen, sicherheitsbezogenen und betrieblichen Aufbewahrungsanforderungen.

18. Dienste und Links Dritter

Die Website kann Links zu Websites Dritter, Golfclubs, Unternehmen, Reisezielen, Buchungsdiensten oder anderen externen Diensten enthalten.

Golf Passport hat keinen Einfluss auf die Datenschutzpraktiken Dritter.

Sie sollten die Datenschutzinformationen eines jeden Drittdienstes prüfen, bevor Sie ihm personenbezogene Daten übermitteln.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, Verarbeitungstätigkeiten, rechtlichen Anforderungen oder betrieblichen Abläufe ändern.

Die aktuelle Versionsnummer und das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

Wesentliche Änderungen werden gegebenenfalls in einer neuen Version abgebildet.

20. Anwendbares Recht

Diese Erklärung soll im Einklang mit dem geltenden portugiesischen und europäischen Datenschutzrecht angewendet werden.

Portugiesisches Recht gilt für diese Erklärung, soweit dies nach geltendem Recht zulässig ist.

Nichts in dieser Erklärung soll zwingende Rechte beseitigen oder einschränken, die nicht rechtmäßig ausgeschlossen oder begrenzt werden können.

21. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten wenden Sie sich an:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-Mail: info@algarveofficial.com
• Telefon: +351 965 762 205