Ich, Christophe Speroni, bin Geschäftsführer der GOLFSTUN.DE GmbH, Peter-Strasser-Weg 4, 12101 Berlin. Die GmbH ist verantwortlich für die Verarbeitung Deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung. Erreichen kannst Du uns über das Kontaktformular oder unter der im Impressum genannten Adresse.
Diese Erklärung gilt für alle Angebote von GOLFSTUN.DE: das Magazin auf golfstun.de, die Golfakademie auf akademie.golfstun.de mit Konto, Kursen und Shop, die Produktseiten auf shop.golfstun.de sowie die GOLFSTUN.DE-App für iPhone und Android. Wo etwas nur für einen dieser Bereiche gilt, steht es ausdrücklich dabei.
Ich erkläre Dir im Folgenden, welche Daten wobei anfallen, wofür ich sie verwende, auf welcher rechtlichen Grundlage das geschieht und wie lange sie bleiben. Deine Daten werden nicht verkauft. Wo ich Dienstleister einsetze, die Daten in meinem Auftrag verarbeiten, ist das unten benannt.
Bei jedem Aufruf einer Seite übermittelt Dein Browser technische Angaben, die der Server in Protokolldateien festhält:
Diese Angaben brauche ich, um die Seiten überhaupt ausliefern zu können, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Betrieben werden die Server von der WP Space GmbH, die dafür ihrerseits Unterauftragnehmer einsetzt; die Rechenzentren stehen in Deutschland. WP Space verarbeitet die Daten weisungsgebunden für mich (Auftragsverarbeitung nach Art. 28 DSGVO). Für mehrere Aufgaben setze ich Cloudflare ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): die Namensauflösung der Domains, den Schutz von Formularen vor automatisierten Eingaben (Cloudflare Turnstile) sowie die Adresse links.golfstun.de, über die der Newsletter misst, ob eine Ausgabe geöffnet wurde. Wo eine Anfrage über Cloudflare läuft, erhält Cloudflare technisch bedingt Deine IP-Adresse und Angaben zu Deinem Browser oder Mailprogramm. Cloudflare verarbeitet die Daten weisungsgebunden für mich (Auftragsverarbeitung nach Art. 28 DSGVO).
Cookies sind kleine Dateien, die eine Website auf Deinem Gerät ablegt. Manche sind nötig, damit etwas überhaupt funktioniert: dass Du angemeldet bleibst, dass der Warenkorb gefüllt bleibt, dass Deine Cookie-Entscheidung gespeichert wird. Andere dienen der Messung oder der Werbung und werden erst gesetzt, wenn Du zugestimmt hast.
Die Einwilligung verwalte ich mit einem eigenen Programm, das auf meinen Servern läuft; dabei gehen keine Daten an fremde Anbieter. Beim ersten Besuch kannst Du auswählen, was Du zulässt. Deine Wahl gilt für das Magazin und die Golfakademie gemeinsam und wird zwölf Monate im Cookie gs_einwilligung gespeichert; danach frage ich erneut. Als Nachweis speichere ich Deine Wahl mit einer zufälligen Kennung, dem Zeitpunkt und der Fassung des Banners – ohne Deinen Namen und ohne Deine IP-Adresse – und lösche diesen Nachweis nach drei Jahren. Deine Entscheidung kannst Du jederzeit ändern oder vollständig widerrufen:
Rechtsgrundlage für die nicht notwendigen Cookies und die damit verbundenen Dienste ist Deine Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO); für die technisch notwendigen ist es § 25 Abs. 2 Nr. 2 TTDSG und mein berechtigtes Interesse an einem funktionierenden Angebot. Die wichtigsten Dienste erkläre ich in den folgenden Abschnitten; eine vollständige Aufstellung mit Anbieter, Zweck, Laufzeit und den einzelnen Cookies findest Du am Ende dieser Seite unter Übersicht aller Dienste.
Daneben setze ich einige eigene Cookies, die keinen fremden Anbieter einbeziehen:
Den Herkunfts-Cookies gs_attr, gs_lm und wp-gclid kannst Du jederzeit widersprechen; schreib mir dafür einfach über das Kontaktformular. Du kannst Cookies außerdem generell in den Einstellungen Deines Browsers ablehnen oder löschen — einzelne Funktionen wie der Mitgliederbereich arbeiten dann nicht mehr richtig.
Diese Dienste laufen nur, wenn Du in den Cookie-Einstellungen zugestimmt hast. Ohne Zustimmung wird nichts davon geladen.
Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messe ich, welche Inhalte gelesen werden, wie Besucher auf die Seite kommen und an welcher Stelle ein Kaufvorgang abbricht. Erfasst werden dabei unter anderem die aufgerufenen Seiten, Datum und Dauer des Besuchs, ungefährer Standort auf Ebene der Stadt, Gerät und Browser sowie eine zufällig vergebene Kennung. Die IP-Adresse wird gekürzt. Magazin, Akademie, Shop und App melden an dasselbe Analytics-Konto, damit ein Besuch über mehrere Angebote hinweg nicht mehrfach gezählt wird; dazu werden die Bereiche als zusammengehörig verknüpft. Auf der Akademie werden zusätzlich Bestellvorgänge übermittelt (angesehene Produkte, Warenkorb, Kauf mit Betrag). Aktiviert sind außerdem die Google-Signale, wodurch Google Daten angemeldeter Google-Nutzer geräteübergreifend zusammenführen kann. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Google Ads (Anbieter wie oben). Ich schalte Anzeigen bei Google. Damit ich erkennen kann, ob aus einer Anzeige eine Anmeldung oder ein Kauf geworden ist, meldet die Seite den Abschluss an mein Google-Ads-Konto zurück. Auf dieser Grundlage kann Dir Werbung von GOLFSTUN.DE später erneut angezeigt werden.
Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Damit messe ich den Erfolg von Anzeigen auf Facebook und Instagram und kann Besuchern dort erneut Werbung zeigen. Übermittelt werden die besuchte Seite und der ausgelöste Vorgang. Zusätzlich ist der erweiterte Abgleich eingeschaltet: Dabei werden Angaben wie E-Mail-Adresse, Name oder Telefonnummer aus einem Bestellvorgang in verschlüsselter Form an Meta übertragen, damit Meta einen Kauf einem Werbekonto zuordnen kann. Meta ist für die eigene Weiterverarbeitung mitverantwortlich; für die Erhebung und Übermittlung auf dieser Seite besteht eine Vereinbarung über gemeinsame Verantwortlichkeit. Hast Du dem Meta-Pixel zugestimmt, meldet die Golfakademie dieselben Vorgänge – etwa einen Kauf – zusätzlich direkt von meinem Server an Meta (Conversions API). Ohne Deine Zustimmung geschieht weder das eine noch das andere.
Herkunft von Bestellungen. WooCommerce hält zu jeder Bestellung fest, über welchen Weg der Käufer gekommen ist (etwa Suchmaschine, Anzeige oder Newsletter). Das dient allein meiner eigenen Auswertung und wird nicht an Dritte übermittelt.
Konto und Kauf laufen auf akademie.golfstun.de.
Registrierung und Anmeldung. Für ein Konto brauche ich Deine E-Mail-Adresse, einen Namen und ein Passwort. Die Registrierung bestätigst Du über einen Link, den ich Dir per E-Mail schicke — so ist sichergestellt, dass die Adresse Dir gehört. Alternativ kannst Du Dich mit Deinem Apple- oder Google-Konto anmelden; ich erhalte dann von Apple beziehungsweise Google Deine E-Mail-Adresse, Deinen Namen, soweit Du ihn freigibst, und eine Kennnummer, an der ich Dich beim nächsten Mal wiedererkenne. Die Knöpfe „Mit Apple anmelden“ und „Mit Google anmelden“ werden schon beim Aufruf der Seiten zum Einloggen und zur Registrierung von Apple und Google geladen, auch wenn Du Dich anders anmeldest. Dabei erhalten beide Deine IP-Adresse und Angaben zu Deinem Browser; Google setzt zudem ein eigenes Cookie (g_state), in dem es sich merkt, ob Du seinen Anmeldehinweis geschlossen hast. Zum Schutz gegen automatisierte Anmeldungen prüft Cloudflare Turnstile die Formulare; dabei wird Deine IP-Adresse an Cloudflare übermittelt. Der Bestätigungslink gilt sieben Tage; ein Konto, das nie bestätigt wurde und keine Bestellung hat, lösche ich nach 30 Tagen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsabwehr und die Anmeldeknöpfe mein berechtigtes Interesse (lit. f).
Bestellung und Bezahlung. Kaufst Du eine Mitgliedschaft, einen Kurs, ein Buch oder ein E-Book, verarbeite ich Deinen Namen, Deine Anschrift, Deine E-Mail-Adresse und die Angaben zur Bestellung. Für die Zahlung stehen Kreditkarte, Apple Pay, Google Pay und SEPA-Lastschrift über die Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) sowie Vorkasse per Überweisung zur Verfügung. Die Zahlungsdaten selbst gibst Du beim jeweiligen Anbieter ein; Kartennummern und bei der Lastschrift Deine IBAN sehe ich nicht, sie verarbeitet Stripe. Bei Vorkasse überweist Du den Betrag auf mein Konto; dabei erhalte ich die Angaben, die Deine Bank mit der Überweisung übermittelt. Stripe prüft dabei auch, ob ein Zahlungsvorgang betrügerisch sein könnte, und verarbeitet dafür technische Angaben zu Deinem Gerät. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rechnungen und Versand. Rechnungen und Stornobelege erstelle ich elektronisch und bewahre sie auf, weil Handels- und Steuerrecht das verlangen. Versende ich eine Ware, gebe ich Deinen Namen und Deine Lieferanschrift an den Versanddienstleister DHL weiter; auf Wunsch auch an eine Packstation. Bestellst Du einen Artikel mit Gravur, etwa einen Clubtag, gebe ich die bestellten Artikel samt Gravurtext und Deine Lieferanschrift mit Namen an die WIWYN GmbH, Alter Wall 32, 20457 Hamburg, weiter. Sie fertigt die Gravur an und verschickt die Ware direkt an Dich. Rechtsgrundlage sind die Vertragserfüllung (lit. b) und meine gesetzlichen Pflichten (lit. c).
Lernfortschritt. Als Mitglied wird gespeichert, welche Lektionen Du abgeschlossen hast und wie weit Du in einem Kurs bist. Das ist die Grundlage dafür, dass Du dort weitermachen kannst, wo Du aufgehört hast, und Voraussetzung für Abschlussübersichten. Rechtsgrundlage ist die Vertragserfüllung.
E-Mails rund um die Mitgliedschaft. Zu Deiner Mitgliedschaft schicke ich Dir Nachrichten, die zum Vertrag gehören — etwa eine Bestellbestätigung, einen Hinweis auf eine fehlgeschlagene Abbuchung oder eine Aufmerksamkeit zur Verlängerung. Dafür nutze ich AutomateWoo und eigene Erweiterungen, die auf meinem eigenen Server laufen.
Lern-Erinnerungen. Auf Wunsch erinnere ich Dich, wenn Du eine Weile nicht gelernt hast. Ob und nach welcher Zeit — einer Woche, zwei Wochen oder einem Monat —, legst Du selbst fest: bei der Frage, die nach einem erledigten Inhalt auf der Website oder in der App erscheint, in Deinem Konto unter „Kontodetails“ oder in der App unter „Benachrichtigungen“. Ohne Deine Wahl bekommst Du keine Lern-Erinnerung. Hast Du sie eingeschaltet, kommt nach der gewählten Zeit ohne Aktivität höchstens eine Erinnerung, bis Du wieder aktiv warst. Sie zeigt Dir, wo Du im Kurs weitermachen kannst, und kommt per E-Mail oder, wenn Du in der App Mitteilungen erlaubt hast, als Mitteilung auf Dein Gerät. Dafür speichere ich für jedes Konto, wann Du zuletzt auf der Website oder in der App angemeldet warst oder gelernt hast und wie oft Dir die Frage angezeigt wurde (höchstens dreimal). Bei eingeschalteter Erinnerung speichere ich außerdem Deine Wahl mit Datum und wann eine Erinnerung verschickt wurde. Um zu prüfen, ob die Erinnerungen helfen, werte ich aus, ob danach wieder gelernt, etwas gekauft oder ein Abo gekündigt wurde und wie die Frage beantwortet wurde. Aus den Server-Protokollen zähle ich zusätzlich, wie oft der Link aus einer Erinnerung aufgerufen wurde. Die Ergebnisse betrachte ich nur zusammengefasst, nicht für einzelne Personen. Ändern oder ausschalten kannst Du die Lern-Erinnerungen jederzeit über den Link in jeder Erinnerung, in Deinem Konto unter „Kontodetails“ oder in der App; andere E-Mails zu Deinem Konto und der Newsletter bleiben davon unberührt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), denn die Erinnerung ist eine Funktion, die Du selbst einschaltest. Für die Auswertung ist es mein berechtigtes Interesse, das Angebot so zu gestalten, dass es Dir beim Lernen hilft (lit. f).
Angaben über Dich. Bevor Du zum ersten Mal ein Kursvideo öffnest, frage ich Dich auf der Website und in der App nach drei Angaben: wo Du beim Golf stehst (etwa „Ich mache gerade die Platzreife“ oder Dein Handicap als Zahl), in welchem Jahr Du geboren bist und ob Du eine Frau oder ein Mann bist. Alle drei Angaben sind freiwillig; jede Frage lässt sich überspringen, und ohne Antwort geht es genauso weiter zum Video. Ich speichere Deine Angaben an Deinem Konto, außerdem, wann und wie oft Du gefragt wurdest und ob Du übersprungen hast. Hast Du übersprungen, frage ich höchstens noch ein weiteres Mal, frühestens nach 14 Tagen. Ich nutze die Angaben, um Dir passende Kurse, Inhalte und Tipps zu zeigen. Ich gebe sie nicht weiter und nutze sie nicht für Werbung. Ändern oder löschen kannst Du sie jederzeit in Deinem Konto unter „Kontodetails“ (Abschnitt „Über Dich“) oder in der App unter „Profil“ › „Über Dich“. Rechtsgrundlage ist Deine Einwilligung, die Du mit der freiwilligen Angabe gibst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem Du die Angaben löschst; was bis dahin geschehen ist, bleibt davon unberührt.
Anmeldung bei anderen Angeboten. Auf Wunsch kannst Du Dich mit Deinem GOLFSTUN.DE-Konto bei einer damit verbundenen Coaching-Anwendung anmelden. Übermittelt werden dabei nur Deine Kontonummer, Dein Anzeigename, Deine E-Mail-Adresse, Deine Rolle und Dein Lern-Level, und nur, wenn Du die Anmeldung selbst auslöst.
Im kostenlosen Newsletter bekommst Du jeden Montag Golf-Tipps, neue Beiträge und Podcast-Folgen per E-Mail, gelegentlich auch Angebote, zum Beispiel für Golfreisen. Anmelden kannst Du Dich über das Anmeldeformular, mit dem Häkchen bei der Registrierung oder in der Kasse, in der App, in einzelnen Formularen im Magazin sowie auf den Seiten unserer Camps und Workshops.
Für den Newsletter speichere ich Deine E-Mail-Adresse, auf Wunsch Deinen Vornamen, wann und auf welchem Weg Du Dich angemeldet und die Anmeldung bestätigt hast, welcher Fassung des Einwilligungstexts Du zugestimmt hast und ob Du angemeldet oder abgemeldet bist. Trägst Du Dich auf einer Camp- oder Workshop-Seite ein, merke ich mir dieses Interesse bei Deinem Eintrag, um zu sehen, wie viele sich für die Camps interessieren. Die neuen Termine stehen dann im Newsletter. Die Empfängerliste führe ich selbst auf dem Server der Akademie (Hosting siehe oben). Beim Wechsel von MailerLite habe ich die dort gespeicherten Anmeldedaten übernommen, einschließlich des Zeitpunkts Deiner letzten Öffnung und Deines letzten Klicks und der Zahl Deiner Öffnungen und Klicks; die Anmeldenachweise aus MailerLite (Zeitpunkt und IP-Adresse der Anmeldung) bewahre ich getrennt als Nachweis Deiner Einwilligung auf.
Verschickt wird der Newsletter über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) aus dem Rechenzentrum in Frankfurt am Main. Amazon verarbeitet die Daten weisungsgebunden für mich (Auftragsverarbeitung nach Art. 28 DSGVO).
Ob eine Ausgabe gelesen wird, messe ich so: Jede Ausgabe enthält ein unsichtbares Bild, das Dein Mailprogramm beim Öffnen von links.golfstun.de lädt. Diese Adresse läuft über Cloudflare (siehe oben) und Amazon; beide erhalten dabei technisch bedingt Deine IP-Adresse und Angaben zu Deinem Mailprogramm. Bei mir gespeichert wird davon nur, dass geöffnet wurde: je Ausgabe als Anzahl und bei Deinem Eintrag Datum und Ausgabe der letzten Öffnung. IP-Adresse und Gerät speichere ich nicht. Manche Mailprogramme laden solche Bilder automatisch vorab, die Zahl ist deshalb nur ein Näherungswert; lädt Dein Mailprogramm keine Bilder, findet keine Messung statt.
Links im Newsletter tragen ein Kennzeichen (zum Beispiel utm_source=newsletter), an dem die Reichweitenmessung auf der Website erkennt, dass ein Besuch aus dem Newsletter kam. Das geschieht nur, wenn Du dort der Reichweitenmessung zugestimmt hast (siehe oben); ein einzelner Klick wird dabei nicht Deiner E-Mail-Adresse zugeordnet.
Amazon meldet mir außerdem, ob eine E-Mail zugestellt oder abgewiesen wurde und ob sie als Spam gemeldet wurde. Adressen, die dauerhaft nicht erreichbar sind oder von denen eine Spam-Beschwerde kam, schreibe ich nicht mehr an.
Rechtsgrundlage für Versand und Öffnungsmessung ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung bewahre ich auf, weil ich ihn erbringen muss (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO); abgewiesene Mails und Spam-Beschwerden verarbeite ich in meinem berechtigten Interesse an einer gepflegten Liste und einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Deine Einwilligung jederzeit widerrufen, am schnellsten über den Abmelden-Link am Ende jeder Nachricht oder die Abmeldefunktion Deines Mailprogramms. Der Widerruf gilt ab sofort und berührt die Rechtmäßigkeit des vorherigen Versands nicht.
Unter vielen Beiträgen kannst Du kommentieren. Gespeichert werden der von Dir angegebene Name — ein Pseudonym ist ausdrücklich erlaubt —, Deine E-Mail-Adresse, Deine IP-Adresse und natürlich Dein Text. Veröffentlicht wird davon nur der Name und der Text. E-Mail- und IP-Adresse dienen dazu, Missbrauch nachvollziehen zu können; Rechtsgrundlage dafür ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), für die Veröffentlichung Deine Einwilligung mit dem Absenden (lit. a).
Vorbereitung der Antwort mit einem KI-Dienst. Damit unsere Autoren zügig und fachlich sauber antworten können, lasse ich zu jedem neuen Kommentar einen Antwortentwurf vorbereiten. Dafür nutze ich den Dienst Claude von Anthropic PBC (San Francisco, USA). Übermittelt werden der Text Deines Kommentars, ein Ausschnitt des kommentierten Beitrags und gegebenenfalls bereits vorhandene Antworten im selben Strang. Dein Name wird dabei nicht übermittelt — er ist durch einen Platzhalter ersetzt, den erst das System nach der Rückmeldung wieder durch Deinen Namen ersetzt. Anthropic verwendet die Inhalte nicht zum Training eigener Modelle. Der Entwurf ist nur ein Vorschlag: Was am Ende unter Deinem Kommentar steht, entscheidet und schreibt ein Mensch. Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen und guten Betreuung der Kommentare (Art. 6 Abs. 1 lit. f DSGVO). Entwurf, Kommentartext und Name werden 90 Tage nach Erledigung aus diesem Arbeitsbereich gelöscht.
Über verschiedene Formulare kannst Du mich erreichen, etwas bestellen, Dich zu einer Veranstaltung anmelden oder eine Schwunganalyse anfragen. Gespeichert werden die Angaben, die Du machst, dazu Datum und IP-Adresse der Übermittlung. Ich verwende sie, um Dein Anliegen zu bearbeiten und für den Fall von Rückfragen. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen mein berechtigtes Interesse an der Beantwortung (lit. f). Ohne Einwilligung gebe ich diese Angaben nicht weiter. Etwas anderes gilt bei Angeboten Dritter: Ist auf der Angebotsseite ausdrücklich ein anderer Anbieter genannt, gehen die für die Abwicklung nötigen Angaben an diesen Anbieter.
Gewinnspiele: Machst Du bei einem Gewinnspiel mit (zurzeit „Gewinne einen Odyssey TRTL“ in Zusammenarbeit mit Callaway), speichere ich Deine E-Mail-Adresse, auf Wunsch Deinen Vornamen, Deine Zustimmung zu den Teilnahmebedingungen und über welchen Weg Du auf die Seite gekommen bist (zum Beispiel über den Podcast) -- Deine IP-Adresse speichere ich dabei nicht. Ich verwende die Angaben, um das Gewinnspiel durchzuführen, doppelte Teilnahmen zu erkennen und den Gewinner zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO). Callaway bekommt keine Angaben über die Teilnehmenden, nur Zahlen ohne Personenbezug; was für den Versand des Gewinns weitergegeben wird, steht in den Teilnahmebedingungen. Den Newsletter bekommst Du nur, wenn Du dafür das eigene Häkchen setzt -- dann gilt der Abschnitt „Newsletter“.
Fitting-Anfragen: Fragst Du über eine Aktionsseite ein Fitting an, gebe ich Deinen Namen, Deine Telefonnummer oder E-Mail-Adresse und Deinen Terminwunsch an den Fitting-Partner weiter, den Du ausgewählt hast (zurzeit GC Syke und das Callaway Fitting-Center Eichenried), damit er sich wegen eines Termins bei Dir meldet; eine Kopie bekomme ich. Deine IP-Adresse speichere ich dabei nicht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für das, was der Partner danach mit Deinen Angaben macht, gelten dessen Datenschutzhinweise.
Videos, Podcast-Folgen und einige andere Bausteine kommen von fremden Anbietern. Sie werden erst geladen, wenn Du zugestimmt hast oder den jeweiligen Baustein ausdrücklich anklickst. Vorher stellt die Seite nur ein Vorschaubild dar.
Beim Laden erhält der jeweilige Anbieter Deine IP-Adresse, Angaben zu Browser und Gerät und die Information, welche Seite Du gerade ansiehst. Bist Du bei dem Anbieter angemeldet, kann er den Aufruf Deinem dortigen Konto zuordnen. Auf die weitere Verarbeitung habe ich keinen Einfluss; Näheres steht in den Datenschutzhinweisen des jeweiligen Anbieters. Die Schriften der Seite liegen auf meinem eigenen Server, es wird also keine Schriftart von Google nachgeladen.
Kurs- und Magazinvideos liegen bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Speicher in Deutschland und laufen im Player dieser Website. Beim Abspielen lädt Dein Browser die Videodaten direkt von dort; Hetzner erhält dabei technisch bedingt Deine IP-Adresse. Hetzner verarbeitet die Daten weisungsgebunden für mich (Auftragsverarbeitung nach Art. 28 DSGVO). Bevor ein Kursvideo startet, prüfe ich, ob Du es sehen darfst.
Um zu sehen, welche Videos ankommen, zähle ich jeden Aufruf: welches Video, auf welcher Seite, ob auf der Website oder in der App, aus welchem Land (aus der Anfrage abgeleitet) und wie lange geschaut wurde. Dabei speichere ich weder Dein Konto noch Deine IP-Adresse, und es wird kein Cookie gesetzt. Die einzelnen Aufrufe lösche ich nach 35 Tagen; danach bleiben nur Tagessummen. Ob Du Untertitel eingeschaltet hast, merkt sich nur Dein Browser.
Rechtsgrundlage ist für Kursvideos die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse daran, Videos auszuliefern und ihre Nutzung in dieser zusammengefassten Form auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).
Die meisten Folgen meines Podcasts liegen ebenfalls bei der Hetzner Online GmbH in einem Speicher in Deutschland und laufen im Player dieser Website. Beim Abspielen lädt Dein Browser die Tondatei direkt von dort; Hetzner erhält dabei technisch bedingt Deine IP-Adresse und verarbeitet sie weisungsgebunden für mich (Auftragsverarbeitung nach Art. 28 DSGVO). Folgen, die noch bei Podigee liegen, lädt der Player wie oben beschrieben erst nach Deiner Zustimmung.
Um zu wissen, wie oft eine Folge gehört wird, läuft der Abruf über eine Adresse auf golfstun.de, die ihn zählt und dann zur Tondatei weiterleitet. Damit mehrere Abrufe derselben Person am selben Tag nur einmal als Hörer zählen, bilde ich aus Deiner IP-Adresse, Deinem Browser und der Folge einen Prüfwert. Er wird mit einem täglich wechselnden Schlüssel gebildet, lässt sich nicht auf Dich zurückrechnen und gilt nur für diesen Tag; danach wird er gelöscht. Gespeichert bleiben nur Tagessummen je Folge. Dabei wird kein Cookie gesetzt und weder Dein Konto noch Deine IP-Adresse gespeichert.
Rechtsgrundlage ist mein berechtigtes Interesse daran, die Folgen auszuliefern und ihre Reichweite in dieser zusammengefassten Form zu messen, auch für Berichte an Werbepartner (Art. 6 Abs. 1 lit. f DSGVO).
Kurze Adressen aus dem Podcast: Wenn Du eine kurze Adresse aufrufst, die im Podcast genannt wird (zum Beispiel golfstun.de/turtle), leite ich Dich auf die Seite des Angebots weiter und zähle den Aufruf. Dafür bilde ich aus IP-Adresse und Browserkennung einen Prüfwert, der nach einem Tag nicht mehr zuzuordnen ist; gespeichert werden nur Summen je Tag und Adresse. Cookies setze ich dafür nicht. Genauso zähle ich Klicks auf Links, die von einer Aktionsseite zu einem Werbepartner führen. Rechtsgrundlage ist mein berechtigtes Interesse daran zu messen, wie gut Hinweise im Podcast ankommen (Art. 6 Abs. 1 lit. f DSGVO). Führt die Adresse zu einem Werbepartner, gelten ab dort dessen Datenschutzhinweise; die Weiterleitung enthält nur Angaben zur Kampagne (utm-Werte), keine Angaben über Dich.
Im Magazin und auf den Produktseiten empfehle ich Ausrüstung. Viele dieser Empfehlungen sind Partnerlinks: Kaufst Du nach einem Klick beim jeweiligen Händler, bekomme ich eine Vergütung. Für Dich ändert sich am Preis nichts. Beteiligt sind das Amazon-Partnerprogramm sowie die Netzwerke Awin und Webgains. Klickst Du einen solchen Link an, setzt der Händler beziehungsweise das Netzwerk eigene Cookies, um den Kauf zuzuordnen; ab diesem Moment gelten deren Datenschutzhinweise.
In Texten des Magazins ist eine Zählmarke der Verwertungsgesellschaft WORT eingebunden — eine unsichtbare Grafik, die von einem Server der Kantar Germany GmbH geladen wird. Damit wird gemessen, wie oft ein Text gelesen wird, damit die Autorinnen und Autoren an den gesetzlichen Ausschüttungen der VG Wort teilhaben können. Übertragen werden dabei Deine IP-Adresse in gekürzter, nicht rückverfolgbarer Form sowie technische Angaben Deines Browsers. Einzelne Nutzer werden dabei nicht erkannt, und es entsteht keine Werbung. Rechtsgrundlage ist mein berechtigtes Interesse an der Wahrnehmung urheberrechtlicher Vergütungsansprüche (Art. 6 Abs. 1 lit. f DSGVO).
Alle E-Mails, die aus dem System kommen — Bestätigung der Registrierung, Passwort-Zurücksetzung, Lern-Erinnerung, Bestellbestätigung, Rechnung, Newsletter-Benachrichtigung — verschicke ich über Amazon Simple Email Service (Anbieter siehe Abschnitt „Newsletter“). Dorthin gehen die Empfängeradresse, der Betreff und der Inhalt der Nachricht sowie die Information, ob sie zugestellt werden konnte. Der Anbieter verarbeitet die Daten weisungsgebunden für mich (Auftragsverarbeitung nach Art. 28 DSGVO). Scheitert eine E-Mail, speichere ich Betreff, Fehlermeldung und eine teilweise unkenntlich gemachte Empfängeradresse 14 Tage lang, um den Fehler beheben zu können. Die Fehlermeldung kann die Adresse vollständig enthalten und wird zusätzlich im Fehlerprotokoll des Servers vermerkt, das der Hoster regelmäßig löscht.
Die App ist ein zweiter Zugang zu denselben Inhalten wie auf dieser Website: Golfkurse, Magazin-Beiträge und Podcast-Folgen. Verantwortlich ist dieselbe Stelle, die oben genannt ist. Weil in der App an einigen Stellen andere Daten anfallen als auf der Website, findest Du sie hier gesondert erklärt.
Ohne Anmeldung kannst Du in der App Kurse und Magazin-Inhalte ansehen. Personenbezogene Daten fallen dann nur an, soweit sie für den Abruf technisch nötig sind.
Konto und Anmeldung
Für ein Konto verarbeite ich Deine E-Mail-Adresse und Deinen Namen. Anmelden kannst Du Dich mit E-Mail und Passwort oder über „Mit Apple anmelden“ bzw. „Mit Google anmelden“. Bei diesen beiden Wegen erhalte ich von Apple bzw. Google Deine E-Mail-Adresse, Deinen Namen (soweit Du ihn freigibst) und eine Kennnummer des Anbieters, an der ich Dein Konto bei der nächsten Anmeldung wiedererkenne. Wählst Du bei Apple „E-Mail-Adresse verbergen“, bekomme ich statt Deiner Adresse eine Weiterleitungsadresse von Apple. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Damit Du Dich nicht bei jedem Start neu anmelden musst, bleibt die Anmeldung auf dem Gerät gespeichert. Die beiden dafür nötigen Zugangsschlüssel liegen im geschützten Speicher des Geräts (Schlüsselbund bei iOS, Keystore bei Android).
Lernfortschritt
Bist Du angemeldet, speichere ich, welche Lektionen Du als gesehen markiert hast — das ist der Kurs-Fortschritt. Die Stelle, an der Du ein Video zuletzt angehalten hast, bleibt dagegen ausschließlich auf Deinem Gerät und wird nicht an mich übertragen.
Angaben über Dich
Auch in der App frage ich vor Deinem ersten Kursvideo, wo Du beim Golf stehst, in welchem Jahr Du geboren bist und ob Du eine Frau oder ein Mann bist — freiwillig, wie oben unter „Konto, Mitgliedschaft und Bestellung“ beschrieben. Die Angaben gelten für Website und App gemeinsam; ändern oder löschen kannst Du sie in der App unter „Profil“ › „Über Dich“.
Push-Benachrichtigungen
Wenn Du zustimmst, kann die App Dich über neue Inhalte informieren und Dir eine Lern-Erinnerung schicken, falls Du sie gewählt hast. Dafür nutze ich Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dein Gerät bekommt dafür eine Kennnummer, die ich Deinem Konto zuordne, damit die Nachricht das richtige Gerät erreicht. Gefragt wirst Du erst, wenn Du die App eine Weile genutzt hast, nicht beim ersten Start. Abschalten kannst Du die Benachrichtigungen jederzeit in den Einstellungen Deines Geräts. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Nutzungsanalyse und Absturzberichte
Um zu verstehen, welche Inhalte genutzt werden und wo die App klemmt, verwende ich Firebase Analytics und Firebase Crashlytics, ebenfalls von Google (Anschrift wie oben). Erfasst werden Nutzungsereignisse — zum Beispiel, welcher Bildschirm geöffnet wurde —, technische Angaben zu Gerät und Betriebssystem sowie im Fehlerfall Absturzberichte. Bist Du angemeldet, wird dabei die Nummer Deines Kontos mitgeführt, damit Auswertungen dieselbe Person nicht mehrfach zählen; Name, E-Mail-Adresse oder andere Klardaten werden nicht als Ereignisdaten übertragen. Je nach Einstellung Deines Geräts kann dabei auch die Werbe-Kennung des Betriebssystems einbezogen werden; auf iPhones geschieht das nur, wenn Du es dort ausdrücklich erlaubst, und auf Android-Geräten kannst Du die Kennung in den Systemeinstellungen zurücksetzen oder löschen. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden, verständlichen App (Art. 6 Abs. 1 lit. f DSGVO); Du kannst der Auswertung jederzeit über das Kontaktformular widersprechen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Mitgliedschaft und Käufe in der App
Schließt Du die Mitgliedschaft in der App ab, wickeln Apple bzw. Google die Zahlung ab. Zahlungsdaten wie Karten- oder Kontonummern bekomme ich nicht zu sehen. Für die Verwaltung der Abonnements nutze ich RevenueCat (RevenueCat, Inc., San Francisco, USA). Übermittelt werden dorthin die Nummer Deines Kontos und die Ereignisse zum Abo — Kauf, Verlängerung, Kündigung —, damit die App weiß, ob Deine Mitgliedschaft aktiv ist. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln.
Videos und Podcast-Folgen
Die Kursvideos liegen bei Vimeo (Vimeo.com, Inc., New York, USA) und werden im Player der App abgespielt. Dort ist der Player so eingebunden, dass Vimeo die Wiedergabe nicht zu Werbezwecken auswertet („Do Not Track“). Für Videos in Magazin-Beiträgen gilt das nicht in gleicher Weise: Je nachdem, ob Du eine Mitgliedschaft hast, wird die werbefreie Fassung von Vimeo oder die öffentliche Fassung von YouTube (Google Ireland Limited) abgespielt. In beiden Fällen startet das Video erst, wenn Du es antippst, und der jeweilige Anbieter erhält dabei Deine IP-Adresse sowie Angaben zu Gerät und Browser. Podcast-Folgen werden über Podigee ausgeliefert (Podigee GmbH, Berlin).
Herunterladen für unterwegs
Als Mitglied kannst Du Kursvideos auf Dein Gerät laden, Podcast-Folgen als angemeldeter Nutzer auch ohne Mitgliedschaft. Diese Dateien liegen ausschließlich auf Deinem Gerät und verschwinden, sobald Du den Download entfernst oder die App löschst.
Was auf Deinem Gerät bleibt
Damit die App auch ohne Verbindung etwas anzeigen kann, hält sie zuletzt geladene Inhalte auf dem Gerät vor — darunter Dein Profil mit Name, E-Mail-Adresse und Deinen Angaben über Dich, Deinen Kursfortschritt und heruntergeladene Dateien. Deine Zugangsschlüssel liegen im geschützten Speicher des Geräts, die übrigen Angaben im normalen App-Speicher. Meldest Du Dich ab, werden die Zugangsschlüssel gelöscht; die zwischengespeicherten Inhalte und Downloads bleiben zunächst auf dem Gerät und verschwinden spätestens, wenn Du die App löschst.
Face ID und Fingerabdruck
Du kannst die App auf Wunsch mit Face ID oder Fingerabdruck sperren. Die Prüfung übernimmt allein Dein Gerät — die App erfährt nur, ob sie erfolgreich war. Biometrische Daten bekomme ich nicht zu sehen, sie verlassen Dein Gerät nicht.
Konto löschen
Du kannst Dein Konto direkt in der App löschen (Profil › Konto löschen). Deine Daten werden dabei anonymisiert: Name, E-Mail-Adresse und Kommentare werden entfernt oder unkenntlich gemacht. Angaben zu Bestellungen bleiben so lange erhalten, wie die handels- und steuerrechtlichen Aufbewahrungsfristen laufen (§ 147 AO, § 257 HGB). Läuft noch eine Mitgliedschaft, kündige sie bitte zuerst.
Einige der genannten Dienste verarbeiten Daten in den Vereinigten Staaten oder gehören zu Unternehmen mit Sitz dort: Vimeo, Anthropic, RevenueCat, Amazon Web Services und Cloudflare sowie — je nach Vorgang — Google und Meta. Amazon Web Services verarbeitet die Daten für Newsletter und E-Mail-Versand in Frankfurt am Main; ein Zugriff aus den USA ist dennoch nicht ausgeschlossen. In den USA gilt kein Datenschutzniveau, das dem europäischen entspricht; insbesondere können dortige Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass ein wirksamer Rechtsbehelf zur Verfügung stünde. Die Übermittlung stützt sich, je nach Anbieter, auf dessen Zertifizierung nach dem EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um zusätzliche Schutzmaßnahmen. Wo die Übermittlung an Deine Einwilligung geknüpft ist, ist sie zusätzlich durch Art. 49 Abs. 1 lit. a DSGVO gedeckt.
Du hast jederzeit das Recht,
Für all das genügt eine formlose Nachricht über das Kontaktformular. Dein Konto und Deine Mitgliedschaft kannst Du außerdem selbst verwalten; in der App kannst Du das Konto unter „Profil“ direkt löschen.
Unabhängig davon kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für mich die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Diese Aufstellung wird unmittelbar aus meiner Einwilligungsverwaltung erzeugt und ist damit immer auf dem Stand, den die Seite tatsächlich hat. Sie nennt zu jedem Dienst den Anbieter, den Zweck, die gesetzten Cookies und deren Laufzeit. Was Du davon zulässt, entscheidest Du über die Cookie-Einstellungen weiter oben.
Cookie-Einstellungen GOLFSTUN.DE (wir)
Speichert Deine Wahl in diesem Banner, damit wir nicht bei jedem Besuch fragen.
Cookies: gs_einwilligung (12 Monate), wc_facebook_signals_state (12 Monate, nur Akademie) · Magazin und Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG
Warenkorb und Konto (WooCommerce) GOLFSTUN.DE (wir)
Merkt sich Deinen Warenkorb und hält Dich angemeldet.
Cookies: woocommerce_cart_hash (Sitzung), woocommerce_items_in_cart (Sitzung), wp_woocommerce_session_… (2 Tage), gs-warenkorb (2 Tage) · Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG
Bezahlen mit Stripe Stripe Payments Europe Ltd., Dublin
Sichert die Kartenzahlung ab und erkennt Betrug. Dafür prüft Stripe unsichtbar mit hCaptcha, ob ein Mensch bestellt.
Cookies: __stripe_mid (1 Jahr), __stripe_sid (30 Minuten), m (400 Tage, m.stripe.com), hmt_id (30 Tage, hcaptcha.com) · Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG · Datenschutz des Anbieters
Bezahlen mit PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Ermöglicht die Zahlung mit PayPal und prüft an der Kasse, ob ein Zahlungsvorgang betrügerisch sein könnte.
Cookies: sc_f (400 Tage, paypal.com), l7_az (30 Minuten, paypal.com), weitere mit wechselndem Namen (bis 400 Tage, paypal.com) · Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG · Datenschutz des Anbieters
Mit Apple anmelden Apple Distribution International Ltd., Cork
Zeigt den Knopf „Mit Apple anmelden“ auf der Kasse und den Seiten zum Anmelden und Registrieren.
Cookies: keine · Daten auch in den USA · Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG · Datenschutz des Anbieters
Mit Google anmelden Google Ireland Limited, Dublin
Zeigt den Knopf „Mit Google anmelden“ auf der Kasse und den Seiten zum Anmelden und Registrieren; merkt sich, ob Du den Anmeldehinweis geschlossen hast.
Cookies: g_state (180 Tage) · Daten auch in den USA · Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG · Datenschutz des Anbieters
Schutz vor automatischen Anmeldungen (Cloudflare Turnstile) Cloudflare, Inc., San Francisco
Prüft beim Registrieren und Anmelden, ob ein Mensch das Formular ausfüllt.
Cookies: keine · Daten auch in den USA · Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG · Datenschutz des Anbieters
Kursfortschritt (LearnDash) GOLFSTUN.DE (wir)
Merkt sich, wie weit Du ein Kursvideo gesehen hast.
Cookies: learndash-video-progress-… (1 Monat) · Akademie
Rechtsgrundlage: § 25 Abs. 2 TDDDG
Zählpixel der VG Wort VG Wort, München
Zählt Aufrufe unserer Texte, damit Autorinnen und Autoren ihre gesetzliche Vergütung bekommen.
Cookies: srp (Sitzung, vgwort.de) · Magazin
Rechtsgrundlage: § 25 Abs. 2 TDDDG · Datenschutz des Anbieters
Google Analytics Google Ireland Limited, Dublin
Zählt, welche Seiten gelesen werden, wie lange und woher die Besucher kommen.
Cookies: _ga (bis 2 Jahre), _ga_… (bis 2 Jahre) · Daten auch in den USA · Magazin und Akademie
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
Google Ads Google Ireland Limited, Dublin
Misst, ob ein Klick auf unsere Anzeige zu einem Kauf führt, und zeigt Dir passende Anzeigen von uns auf anderen Seiten.
Cookies: _gcl_au (90 Tage), _gcl_aw (90 Tage), IDE (13 Monate, doubleclick.net), test_cookie (15 Minuten, doubleclick.net) · Daten auch in den USA · Magazin und Akademie
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
Meta Pixel Meta Platforms Ireland Ltd., Dublin
Misst, ob unsere Anzeigen bei Facebook und Instagram wirken (auch Käufe), und zeigt Dir dort passende Anzeigen.
Cookies: _fbp (90 Tage), _fbc (90 Tage) · Daten auch in den USA · Magazin und Akademie
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
Herkunft von Bestellungen GOLFSTUN.DE (wir)
Merkt sich, über welchen Weg Du zu uns gekommen bist (z. B. Newsletter oder Anzeige), und speichert das bei einer Bestellung.
Cookies: sbjs_… (Sitzung) · Akademie
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
Google Reader Revenue Manager Google Ireland Limited, Dublin
Verbindet das Magazin mit den Leser- und Abo-Funktionen von Google News.
Cookies: keine · Daten auch in den USA · Magazin
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
Vimeo Vimeo.com, Inc., New York
Spielt Videos auf Produkt- und Aktionsseiten ab.
Cookies: vuid (2 Jahre), player (1 Jahr) · Daten auch in den USA · Magazin und Akademie
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
YouTube Google Ireland Limited, Dublin
Spielt YouTube-Videos ab. Im Magazin lädt YouTube ohne Klick über youtube-nocookie.com, bis Du es hier abschaltest.
Cookies: VISITOR_INFO1_LIVE (180 Tage), YSC (Sitzung) · Daten auch in den USA · Magazin und Akademie
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); im Magazin lädt der Dienst ohne Klick, bis Du ihn ablehnst (Art. 6 Abs. 1 lit. f DSGVO) · Datenschutz des Anbieters
Podigee Podigee GmbH, Berlin
Liefert die Podcast-Folgen als Audiodatei aus.
Cookies: keine · Magazin
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
Google Maps Google Ireland Limited, Dublin
Zeigt Karten an, zum Beispiel den Weg zu einem Golfplatz.
Cookies: NID (6 Monate, google.com) · Daten auch in den USA · Magazin
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
Google reCAPTCHA Google Ireland Limited, Dublin
Prüft beim Absenden eines Formulars, ob ein Mensch es ausfüllt.
Cookies: _GRECAPTCHA (6 Monate) · Daten auch in den USA · Magazin
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Datenschutz des Anbieters
Ich passe diese Erklärung an, wenn sich an den Angeboten oder an den eingesetzten Diensten etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 23. Oktober 2026.