Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Albatros Performance GmbH, Oberhachinger Straße 15, 82031 Grünwald, Deutschland
Vertreten durch die Geschäftsführer Julian Höllen, Simon Kastner und Pascal Knuth
E-Mail: info@albatros-digital.de

Für Datenschutz- und Betroffenenanfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos str.
6023 Larnaca
Zypern

Für das Hosting unserer Website verwenden wir einen Serverstandort innerhalb Europas.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Endgeräts
• HTTP-Statuscode

Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung unserer Website sowie zur Gewährleistung der Stabilität und Sicherheit unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die Sicherstellung des technischen Betriebs und der Sicherheit erforderlich ist, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Soweit erforderlich, besteht mit Hostinger eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hostinger kann im Rahmen der Erbringung seiner Dienste weitere verbundene Unternehmen und Unterauftragnehmer einsetzen. Soweit hierbei eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt, stellt Hostinger nach eigenen Angaben geeignete Garantien gemäß den Anforderungen der DSGVO, insbesondere durch den Einsatz von Standardvertragsklauseln, sicher.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Über unser Kontaktformular können insbesondere folgende Daten verarbeitet werden:

• Name des Golfclubs
• Name
• Funktion im Golfclub
• E-Mail-Adresse
• Telefonnummer
• Art der Anfrage
• Inhalt Ihrer Nachricht
• Zeitpunkt der Anfrage

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Soweit wir über das Kontaktformular ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die übermittelten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen ermöglichen.

Ein Teil dieser Technologien ist technisch erforderlich, um die Website ordnungsgemäß bereitstellen zu können.

Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Statistik- und Marketing-Technologien setzen wir grundsätzlich nur mit Ihrer vorherigen Einwilligung ein. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen oder ändern.

5. Einwilligungsverwaltung mit Cookiebot

Zur Einholung, Speicherung und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf unserer Website wird ein Skript von Cookiebot geladen, das Ihnen das Einwilligungsbanner anzeigt. Wenn Sie eine Auswahl treffen, speichert Cookiebot Ihre Entscheidung in einem Cookie („CookieConsent“) in Ihrem Browser. Zum Nachweis der Einwilligung protokolliert Cookiebot die gekürzte IP-Adresse, Datum und Uhrzeit der Einwilligung, Browserinformationen, die URL, von der die Einwilligung erteilt wurde, eine zufällig erzeugte, pseudonyme Consent-ID sowie den Einwilligungsstatus. Die Einwilligung gilt für einen Monat; danach werden Sie erneut gefragt.

Welche Cookies und Dienste im Einzelnen eingesetzt werden, entnehmen Sie der automatisch erzeugten Cookie-Erklärung am Ende dieser Datenschutzerklärung. Über den Link „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir nach Art. 7 Abs. 1 DSGVO nachweisen müssen, dass eine Einwilligung vorliegt. Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer rechtssicheren, nachweisbaren Einwilligungsverwaltung. Das Speichern des Consent-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und deshalb nicht einwilligungsbedürftig.

Mit Usercentrics haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit dabei Daten in Drittländer gelangen, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

6. Google Tag Manager

Wir verwenden den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Marketing-Skripte (sogenannte Tags) auf unserer Website verwalten. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies. Beim Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übermittelt.

Der Google Tag Manager wird erst geladen, nachdem Sie im Einwilligungsbanner in mindestens eine Kategorie eingewilligt haben, die über den Tag Manager ausgespielte Dienste umfasst (Statistik oder Marketing). Vorher findet keine Verbindung zu Google-Servern statt. Welche Dienste anschließend über den Tag Manager geladen werden, richtet sich nach Ihrer Auswahl. Wir setzen dabei den Google Consent Mode im Basis-Modus ein: Google-Dienste werden nur geladen, wenn Sie in die jeweilige Kategorie eingewilligt haben. Ohne Einwilligung werden auch keine cookielosen Mess-Signale an Google gesendet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, Art. 45 DSGVO).

7. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst von Google.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns dabei zu verstehen, wie Besucher unsere Website nutzen und wie wir unsere Website und unsere Marketingmaßnahmen verbessern können.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten
• Zeitpunkt und Dauer von Besuchen
• Interaktionen mit der Website
• Herkunft bzw. Referrer
• verwendeter Browser
• Betriebssystem
• Geräteinformationen
• ungefährer geografischer Standort
• technische Online-Kennungen
• Informationen über durchgeführte Aktionen bzw. Conversions

Google Analytics verwendet unter anderem pseudonyme Kennungen, um Sitzungen und Nutzer unterscheiden zu können.

Google Analytics wird von uns nur entsprechend Ihrer Einwilligungsentscheidung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Wir nutzen die standardmäßigen Datenschutz- und Aufbewahrungseinstellungen von Google Analytics 4.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten, auf die die entsprechende GA4-Aufbewahrungseinstellung Anwendung findet, beträgt in der von uns verwendeten Standardeinstellung 2 Monate.

Aggregierte statistische Auswertungen können hiervon unberührt bleiben.

Wir verwenden den Google Consent Mode, um Ihre Einwilligungsentscheidung an die eingesetzten Google-Dienste zu übermitteln. Näheres zur Funktionsweise finden Sie im Abschnitt „Google Tag Manager“.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten durch Google LLC in den USA stattfinden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus können weitere geeignete Garantien, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln, eingesetzt werden.

8. Google Ads und Conversion Tracking

Wir nutzen Google Ads, um unsere Dienstleistungen über die Werbeplattform von Google zu bewerben.

Im Rahmen von Google Ads setzen wir insbesondere Conversion Tracking ein. Damit können wir nachvollziehen, ob Nutzer nach dem Klick auf eine unserer Google-Anzeigen bestimmte Aktionen auf unserer Website durchführen, beispielsweise:

• Aufruf bestimmter Seiten
• Absenden einer Kontaktanfrage
• Klick auf bestimmte Elemente
• Vereinbarung eines Termins

Dadurch können wir messen, wie erfolgreich unsere Werbekampagnen sind.

Bei entsprechender Einwilligung können Google und wir erkennen, dass ein Nutzer auf eine Anzeige geklickt und anschließend eine bestimmte Aktion auf unserer Website durchgeführt hat.

Hierfür können Cookies, Local Storage oder vergleichbare Technologien sowie eindeutige Kennungen eingesetzt werden.

Die Verarbeitung erfolgt nur entsprechend Ihrer Einwilligungsentscheidung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.

Personalisierte Werbung

Sofern wir Funktionen für personalisierte Werbung oder Remarketing verwenden, werden diese nur aktiviert, wenn Sie hierzu ausdrücklich eingewilligt haben.

Eine Verknüpfung unserer Google-Analytics- und Google-Ads-Konten kann dazu führen, dass Conversion- und Analysedaten zwischen den Diensten ausgetauscht werden, soweit dies von uns aktiviert wurde und Ihre Einwilligung dies erlaubt.

Datenübermittlung in die USA

Eine Verarbeitung von Daten durch Google LLC in den USA kann stattfinden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9. Microsoft Clarity

Wir verwenden auf unserer Website Microsoft Clarity.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft Clarity ist ein Analysewerkzeug, mit dem wir nachvollziehen können, wie Besucher unsere Website verwenden.

Clarity kann insbesondere folgende Interaktionen erfassen:

• Mausbewegungen
• Klicks
• Scrollbewegungen
• Seitenaufrufe
• Navigation innerhalb der Website
• technische Informationen über Browser und Endgerät
• Darstellung und Nutzung einzelner Website-Elemente

Microsoft Clarity ermöglicht uns insbesondere die Erstellung aggregierter Heatmaps und die Analyse von Sitzungsaufzeichnungen. Dadurch können wir erkennen, welche Bereiche unserer Website häufig verwendet werden, wo Nutzer Schwierigkeiten haben und wie wir die Benutzerfreundlichkeit verbessern können.

Wir achten darauf, dass sensible Inhalte und personenbezogene Eingaben möglichst nicht Bestandteil solcher Aufzeichnungen werden und entsprechende Inhalte maskiert bzw. von der Aufzeichnung ausgeschlossen werden.

Microsoft Clarity wird erst verwendet, wenn Sie der entsprechenden Kategorie in unserem Consent-Banner zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.

10. Lokale Schriftarten

Auf unserer Website verwenden wir die Schriftart Jost.

Die Schriftdateien werden lokal über unsere Website bereitgestellt. Beim Laden der Schriftart wird daher keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

11. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, verarbeiten wir personenbezogene Daten insbesondere auf folgenden Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Wenn Sie uns eine Einwilligung für eine bestimmte Verarbeitung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung einer Anfrage vor Vertragsschluss erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Bei der Speicherung von Informationen auf Ihrem Endgerät oder beim Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht.

13. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern zusammen.

Hierzu können insbesondere gehören:

• Hosting-Anbieter
• IT-Dienstleister
• Analyse- und Tracking-Anbieter
• Werbeplattformen
• Kommunikationsdienstleister

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – sofern erforderlich – einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Übermittlung personenbezogener Daten in Drittländer

Einige der von uns eingesetzten Dienstleister können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, stellen wir sicher, dass geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen.

Hierzu können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gehören.

Bei Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Datenübermittlung außerdem auf dem entsprechenden Angemessenheitsbeschluss der Europäischen Kommission beruhen.

15. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich.

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür können Sie insbesondere die Cookie-Einstellungen unserer Website verwenden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass wir Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, der Verarbeitung zu widersprechen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

18. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

19. Driverseat – Kampagnenmanagement-Software

Ergänzend zu den vorstehenden Abschnitten betreiben wir unter der Subdomain driverseat.albatros-digital.de eine intern genutzte Software zur Verwaltung von Werbekampagnen unserer Kunden ("Driverseat"). Die folgenden Angaben beschreiben die hierbei stattfindenden Verarbeitungsvorgänge ergänzend zu den übrigen Abschnitten dieser Datenschutzerklärung.

Bereich Driverseat (Login & Authentifizierung)

Die Anmeldeseite unseres intern genutzten Portals „Driverseat“ (driverseat.albatros-digital.de) ist öffentlich erreichbar. Die Anmeldung und Nutzung der geschützten Anwendung ist jedoch ausschließlich unseren dafür befugten Mitarbeitenden vorbehalten; Kunden erhalten keinen eigenen Zugang. Für die Bereitstellung und Absicherung des Logins verarbeiten wir Zugangs-, Authentifizierungs- und Nutzungsdaten dieser berechtigten Nutzer.

1. Zwecke und Rechtsgrundlagen der Verarbeitung

• Benutzer-Authentifizierung & Session-Management: Zur Prüfung der Zugangsberechtigung, Bereitstellung des geschützten Workspace-Zugangs und Aufrechterhaltung der angemeldeten Benutzersitzung verarbeiten wir die dienstliche E-Mail-Adresse und das bei der Anmeldung übermittelte Passwort; dieses wird kryptographisch gehasht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, auf befugte Mitarbeitende beschränkten Betrieb der Plattform zur Mandatsbetreuung.
• Systemsicherheit & Missbrauchsschutz: Zur Abwehr von DoS-Angriffen, Brute-Force-Versuchen und unautorisierten Zugriffen werden IP-Adressen, Zeitstempel und Zugriffsversuche am Login-Endpunkt temporär ausgewertet und Rate-Limiting-Prüfungen unterzogen. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

2. Eingesetzte Dienstleister und Auftragsverarbeiter

• Supabase Inc. (Authentifizierung & Datenbank): Für die sichere Konten- und Rechteverwaltung setzen wir Supabase Auth ein. Die Benutzer- und Zugangsdaten werden in einer dedizierten Datenbankinstanz in der EU-Region Frankfurt am Main (Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Für etwaige Datenübermittlungen in die USA werden das EU-US Data Privacy Framework (DPF) und ergänzend Standardvertragsklauseln (SCCs) herangezogen.
• Vercel Inc. (Hosting & Edge Delivery): Die Weboberfläche von Driverseat wird über die globale Edge-Infrastruktur von Vercel bereitgestellt. Auch hier besteht ein AVV gemäß Art. 28 DSGVO inklusive Standardvertragsklauseln (SCCs).

3. Technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG)

Auf dem Login-Screen und im Anwendungsbereich von Driverseat kommen keine Marketing-, Werbe-, Social- oder Analytics-Tracker zum Einsatz. Zur Aufrechterhaltung des Anmeldestatus werden im lokalen Browserspeicher (LocalStorage/Cookies) ausschließlich technisch erforderliche Session-Tokens abgelegt. Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist hierfür keine Einwilligung und kein Cookie- bzw. Consent-Banner erforderlich.

4. Speicherdauer und Betroffenenrechte

Account- und Profildaten bleiben für die Dauer der Zugangsberechtigung gespeichert und werden bei Auflösung des Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Temporäre Ingest- und Sicherheitslogs werden rollierend gelöscht. Betroffene Personen können ihre Rechte auf Auskunft (Art. 15 DSGVO) und Löschung (Art. 17 DSGVO) jederzeit über die im Impressum genannten Kontaktdaten oder direkt über unsere Plattformbetreuung geltend machen.

Wen diese Angaben betreffen

Diese Angaben richten sich an Personen, deren Werbekampagnen, Social-Media-Konten oder Website-Kennzahlen im Auftrag unserer Kunden über Driverseat verwaltet oder ausgewertet werden, sowie an unsere Kunden selbst, soweit deren Unternehmensdaten im System verarbeitet werden. Driverseat ist kein öffentlich zugängliches Kundenportal; lediglich die Anmeldeseite ist ohne Anmeldung erreichbar. Die Plattform wird ausschließlich von eigenen, dafür befugten Mitarbeitenden bedient. Unsere Kunden erhalten keinen eigenen Zugang zu Driverseat, sondern räumen uns über die jeweilige Anbieteroberfläche (z. B. Google Ads, Meta Business Manager) Zugriff auf ihre eigenen Konten ein.

Rolle als Auftragsverarbeiter

Soweit wir über Driverseat im Auftrag unserer Kunden Werbekonten, Social-Media-Profile oder Trackingdaten Dritter (z. B. Website-Besucher oder Interessenten unserer Kunden) verarbeiten, handeln wir insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die datenschutzrechtliche Verantwortung für diese Daten liegt beim jeweiligen Kunden. Grundlage hierfür ist ein gesondert abgeschlossener Auftragsverarbeitungsvertrag. Für die Verwaltung der Zugänge unserer eigenen Mitarbeitenden zu Driverseat sind wir hingegen selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Verarbeitete Daten

Für die Nutzung von Driverseat durch unsere eigenen Mitarbeitenden verarbeiten wir deren Name, dienstliche E-Mail-Adresse und Rolle zur Zugangsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach ausdrücklicher Freigabe durch unsere Kunden greifen wir über die offiziellen Schnittstellen der jeweiligen Anbieter auf folgende Konten und Daten zu:

• Google Ads: Kampagnen-, Anzeigengruppen-, Keyword- und Leistungsdaten der verbundenen Werbekonten
• Google Analytics 4 und Search Console: aggregierte Websitenutzungs- und Suchdaten der verbundenen Property
• Google Tag Manager: Tracking-Konfigurationen der verbundenen Container
• Meta Ads sowie organische Instagram- und Facebook-Inhalte: Kampagnen-, Anzeigen-, Seiten- und Postingdaten sowie zugehörige Leistungskennzahlen der Facebook-Seiten und verknüpften Instagram-Konten, auf die uns Zugriff eingeräumt wurde

Der Zugriff erfolgt über einen zentralen, organisationsweiten Zugang; unsere Kunden geben hierfür über die eigene Verwaltungsoberfläche des jeweiligen Anbieters einzelne Seiten, Konten oder Werbekonten für unser Unternehmenskonto frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Auftragsverhältnis zu unseren Kunden.

Zugriffstoken, mit denen wir im Namen unserer Kunden auf deren Konten zugreifen, werden verschlüsselt in einer isolierten Datenbankkomponente gespeichert. Ein direkter Klartextzugriff auf diese Token ist technisch auf den serverseitigen Betrieb der Plattform beschränkt.

Driverseat bietet unseren Mitarbeitenden zudem einen internen KI-Assistenten sowie automatisierte Auswertungen an, die zur Beantwortung von Anfragen kuratierte, bereits im System vorhandene Datenausschnitte an einen externen KI-Modellanbieter (OpenRouter) übermitteln. Es werden dabei keine vollständigen Rohkontodaten und niemals Zugangsdaten oder Zugriffstoken übermittelt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Nachvollziehbarkeit von Änderungen an Werbekonten sowie zur Fehleranalyse protokollieren wir zudem technische Vorgänge wie durchgeführte Synchronisationen und freigegebene Kampagnenänderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung über die Meta-Plattformen (Facebook/Instagram)

Driverseat nutzt die offizielle Meta Graph API, um im Auftrag unserer Kunden organische Postings sowie Werbekampagnen von Facebook-Seiten und verknüpften Instagram-Konten zu lesen und, nach ausdrücklicher Bestätigung durch unsere zuständigen Mitarbeitenden, Änderungen an Werbekampagnen vorzunehmen. Die Anbindung erfolgt über einen zentralen, organisationsweiten Zugang, den ein Vertreter unseres Unternehmens über die Facebook-Anmeldung herstellt. Die dabei erteilten Berechtigungen umfassen insbesondere das Lesen grundlegender Instagram-Kontoinformationen und -Insights, das Lesen von Interaktions- und Leistungsdaten verbundener Facebook-Seiten sowie die Verwaltung verbundener Werbekonten, soweit hierfür Berechtigung erteilt wurde. Unsere Kunden autorisieren den Zugriff nicht über eine eigene Anmeldung bei Driverseat, sondern durch Freigabe innerhalb ihrer eigenen Meta-Business-Verwaltung gegenüber unserem verbundenen Unternehmenskonto. Weitere Informationen zur Datenverarbeitung durch Meta selbst finden Sie in der Datenrichtlinie von Meta.

Eingesetzte Dienstleister

Im Rahmen des Betriebs von Driverseat setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase Inc. – Datenbank, Authentifizierung, verschlüsselte Speicherung von Zugriffstoken (Serverstandort EU, Frankfurt bzw. Irland)
• Vercel Inc. – Hosting und Ausführung der Anwendung (Serverstandort EU, Frankfurt bzw. Dublin)
• Google Ireland Limited – Google Ads, Google Analytics 4, Search Console, Tag Manager (API-Zugriff im Kundenauftrag, EU)
• Meta Platforms Ireland Limited – Meta Ads, Instagram- und Facebook-API-Zugriff im Kundenauftrag (EU/USA gemäß Meta-eigener Datenrichtlinie)
• OpenRouter, Inc. – Vermittlung von KI-Modellanfragen für Assistenz- und Analysefunktionen (USA, auf Grundlage von EU-Standardvertragsklauseln)

Mit allen Dienstleistern, bei denen dies erforderlich ist, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw., bei Übermittlung in Drittländer, geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.

Speicherdauer

Wir speichern die vorgenannten Daten für die Dauer der Vertragsbeziehung mit dem jeweiligen Kunden. Nach Beendigung der Zusammenarbeit werden Zugriffstoken unverzüglich gelöscht bzw. widerrufen. Synchronisierte Kampagnen- und Leistungsdaten werden entsprechend den vertraglich vereinbarten Aufbewahrungsfristen bzw. auf Anforderung des Kunden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Löschung von Daten

Personen, deren Daten über Driverseat im Auftrag eines Kunden verarbeitet werden (z. B. weil eine Facebook-Seite oder ein Instagram-Konto mit unserem Unternehmenskonto geteilt wurde), können die Löschung dieser Daten über unsere Datenlöschungsseite beantragen. Wir prüfen jede Anfrage und löschen die betroffenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen unseres Kunden als datenschutzrechtlich Verantwortlichem entgegenstehen. Bei Anfragen, die Daten betreffen, für die wir als Auftragsverarbeiter tätig sind, leiten wir die Anfrage zusätzlich an den zuständigen Kunden weiter.

20. Newsletter und Webinar-Informationen

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Webinaren und ausgewählte Beiträge zu Golfmarketing-Themen zu senden. Die Anmeldung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Anklicken nehmen wir Ihre Adresse in die Versandliste auf (Double-Opt-in).

Zum Nachweis der Anmeldung speichern wir Ihre E-Mail-Adresse, den Wortlaut Ihrer Einwilligung sowie Zeitpunkt und Status der Anmeldung und Bestätigung. Ausstehende, nicht bestätigte Anmeldungen werden spätestens 30 Tage nach Ablauf des Bestätigungslinks gelöscht. Für den Schutz des Formulars verwenden wir kurzfristige, pseudonyme Begrenzungen wiederholter Anfragen.

Für den Versand der Bestätigungsmail und die Verwaltung und den Versand des Newsletters nutzen wir Resend (Plus Five Five, Inc., USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Nach Ihrer Bestätigung wird sie als Newsletter-Kontakt in einem gesonderten Segment gespeichert. Eine Verarbeitung in den USA ist möglich. Plus Five Five, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zudem besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum) auf Grundlage der Standardvertragsklauseln der EU-Kommission. Resend stellt diese Informationen in seinem Data Processing Addendum bereit.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in unseren Newsletter-E-Mails oder per Nachricht an info@albatros-digital.de. Abgemeldete Kontakte werden von weiteren Newsletter-Aussendungen ausgeschlossen. Eine vollständige Löschung Ihrer Newsletter-Daten können Sie ebenfalls über diese Adresse verlangen. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt vom Widerruf unberührt.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

22. Webinar-Anmeldung und Terminvereinbarung über Cal.com

Auf unserer Website (insbesondere unter /webinare/) bieten wir Ihnen die Möglichkeit, sich für unsere interaktiven Webinare und Fachgespräche anzumelden. Hierfür nutzen wir den Termin- und Buchungsservice Cal.com des Anbieters Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Die Einbindung erfolgt über eine externe Verlinkung: Wenn Sie auf unserer Website den Anmelde- bzw. Buchungs-Button anklicken, werden Sie in einem neuen Browser-Tab direkt auf unsere Buchungsseite auf der Plattform von Cal.com weitergeleitet. Auf unserer Website selbst werden hierbei keine Skripte oder Cookies von Cal.com geladen.

Auf der Buchungsseite von Cal.com verarbeiten wir sowie der Anbieter im Rahmen des Buchungsvorgangs folgende Daten:

• Vor- und Nachname
• Geschäftliche E-Mail-Adresse
• Name der Organisation / des Golfclubs (sofern angegeben)
• Telefonnummer (optional / sofern für Rückfragen angegeben)
• Gewähltes Datum, Uhrzeit und Zeitzone
• Etwaige von Ihnen im Freitextfeld eingegebene Anmerkungen oder Themenschwerpunkte
• Technische Verbindungsdaten beim Aufruf der Buchungsseite (IP-Adresse, Zeitstempel, Geräte- und Browserinformationen)

Zwecke und Rechtsgrundlagen

Die Erfassung und Verarbeitung dieser Daten erfolgt ausschließlich zu dem Zweck, Ihre Anmeldung zu dem gewünschten Webinar oder Gesprächstermin entgegenzunehmen, den Termin in unserem Kalendersystem zu reservieren, Ihnen automatisiert eine Kalendereinladung nebst Einwahllink zuzusenden und das Webinar organisatorisch vorzubereiten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, nutzerfreundlichen und verlässlichen Terminorganisation).

Auftragsverarbeitung und Datentransfer in Drittländer

Die Datenverarbeitung erfolgt auf Grundlage einer geschlossenen Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO mit der Cal.com, Inc. Soweit eine Übermittlung von Daten an Server in die USA stattfindet, stützt sich der Transfer auf die Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Schutzniveau für Ihre personenbezogenen Daten vertraglich gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com unter https://cal.com/privacy.

Speicherdauer

Ihre Daten verbleiben in unseren Systemen sowie im Kalendersystem von Cal.com, solange dies für die Durchführung und Nachbereitung des Webinars erforderlich ist oder gesetzliche Aufbewahrungsfristen dem entgegenstehen. Spätestens 6 Monate nach Abschluss der Veranstaltung werden die Buchungsdaten gelöscht, sofern keine weitergehende Geschäftsbeziehung oder ausdrückliche Einwilligung (z. B. für unseren Newsletter) besteht.

Stand: 30. Oktober 2026

Cookie-Erklärung