Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

applico
Heiko Sudar
Pfarrer-Aigner-Str. 33
85567 Grafing b. München
E-Mail: info@tournament-caddie.com

2. Überblick

Tournament Caddie ist eine Webanwendung zur Verwaltung von Golf-Turnieren. Diese Datenschutzerklärung gilt für die Webseiten www.tournament-caddie.com (Marketing) und app.tournament-caddie.com (Anwendung).

3. Hosting

3.1 Vercel

Unsere Webseiten werden bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Bei jedem Seitenaufruf werden technisch notwendige Daten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ) an Vercel-Server übermittelt. Vercel verarbeitet diese Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Mehr: https://vercel.com/legal/privacy-policy

3.2 Neon (Datenbank)

Unsere Datenbank wird bei Neon Inc. in der EU-Region (Frankfurt) betrieben. Die gespeicherten Daten verlassen den europäischen Wirtschaftsraum nicht.

Mehr: https://neon.tech/privacy

4. Webanalyse

4.1 Plausible Analytics

Wir verwenden Plausible Analytics zur Analyse der Nutzung unserer Webseiten. Plausible ist ein datenschutzfreundliches Analysetool, das:

keine Cookies setzt
keine personenbezogenen Daten speichert
keine IP-Adressen verarbeitet oder speichert
vollständig auf EU-Servern betrieben wird (Hetzner, Deutschland)

Die Datenverarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, da keine Cookies oder personenbezogenen Daten verarbeitet werden.

Mehr: https://plausible.io/data-policy

5. Benutzerkonto

5.1 Registrierung

Bei der Registrierung erheben wir:

Name
E-Mail-Adresse
Passwort (nur als Hash gespeichert, bcrypt)

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.2 E-Mail-Verifizierung

Nach der Registrierung senden wir eine Bestätigungs-E-Mail mit einem Verifizierungslink. Erst nach Bestätigung wird das Konto aktiviert.

5.3 Passwort zurücksetzen

Bei der Passwort-Zurücksetzung wird ein zeitlich begrenzter Token (1 Stunde) erzeugt und per E-Mail versendet.

5.4 Account löschen

Sie können Ihr Konto jederzeit unter Profil → Account löschen entfernen. Dabei werden alle Turniere, Spieler und Scorecards unwiderruflich gelöscht. Zahlungsbelege werden aus gesetzlichen Gründen anonymisiert aufbewahrt (§ 147 AO, 10 Jahre).

6. Turnierdaten

6.1 Spieler-Daten

Turnier-Veranstalter geben bei der Spieler-Anlage folgende Daten ein:

Vorname, Nachname
E-Mail-Adresse
Handicap-Index
Geschlecht (bei gemischten Turnieren)

Diese Daten werden zur Durchführung des Turniers verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Der Turnier-Veranstalter ist dafür verantwortlich, die Einwilligung seiner Teilnehmer einzuholen.

6.2 Score-Daten

Spieler geben ihre Scores (Schläge, Putts) über einen persönlichen QR-Code-Link ein. Die Scores werden mit dem Spielerprofil verknüpft und im Leaderboard angezeigt.

6.3 Öffentliche Leaderboards

Leaderboards sind über einen direkten Link öffentlich zugänglich. Sie zeigen Spielernamen, Handicap und Turnier-Ergebnisse.

7. E-Mail-Versand

7.1 Resend

Wir verwenden Resend (Resend Inc., USA) für den E-Mail-Versand. Folgende E-Mails werden versendet:

Registrierungsbestätigung (Verifizierungslink)
Passwort-Zurücksetzung
QR-Code-Links an Turnierteilnehmer (im Auftrag des Veranstalters)

QR-Code-E-Mails werden im Namen des Turnier-Veranstalters versendet (Absender: "[Name] via Tournament Caddie"), mit Reply-To auf die E-Mail-Adresse des Veranstalters.

Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Mehr: https://resend.com/legal/privacy-policy

8. Push-Benachrichtigungen

Turnier-Veranstalter können Push-Benachrichtigungen für ihr Turnier aktivieren. Spieler entscheiden selbst, ob sie Benachrichtigungen erhalten möchten (Opt-in über den Browser).

Bei Aktivierung wird eine Web-Push-Subscription (Endpunkt-URL + Verschlüsselungsschlüssel) in unserer Datenbank gespeichert. Es werden keine personenbezogenen Daten an Dritte übermittelt — die Zustellung erfolgt über den Standard-Web-Push-Protokoll des jeweiligen Browser-Anbieters (Google, Apple, Mozilla).

Spieler können Benachrichtigungen jederzeit deaktivieren.

9. Offline-Speicherung & PWA

9.1 Service Worker

Unsere App nutzt einen Service Worker für Offline-Funktionalität. Dabei werden besuchte Seiten und statische Assets im Browser-Cache gespeichert (Cache Storage API). Diese Daten verlassen das Gerät nicht.

9.2 IndexedDB

Wenn beim Einreichen eines Scores keine Internetverbindung besteht, wird der Score lokal in IndexedDB gespeichert und automatisch synchronisiert, sobald wieder Empfang besteht. Die Daten werden nach erfolgreicher Synchronisierung gelöscht.

10. Zahlungen

10.1 Lemon Squeezy

Zahlungen werden über Lemon Squeezy (Lemon Squeezy LLC, USA) als Merchant of Record abgewickelt. Lemon Squeezy verarbeitet Zahlungsdaten (Kreditkarte, PayPal etc.) eigenständig — wir speichern keine Zahlungsdaten. Wir erhalten lediglich Bestätigungen über abgeschlossene Zahlungen (Bestellnummer, Betrag, Status).

Mehr: https://www.lemonsqueezy.com/privacy

10.2 Aufbewahrung

Zahlungsbelege werden gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO) für 10 Jahre aufbewahrt. Bei Löschung des Benutzerkontos werden die Belege anonymisiert (Name und E-Mail entfernt), die Zahlungsinformationen bleiben erhalten.

11. Cookies

Unsere Anwendung verwendet ausschließlich:

Session-Cookie (admin_token): JWT-Token für die Authentifizierung von Turnier-Veranstaltern. Läuft nach 7 Tagen ab. Technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Marketing- oder Tracking-Cookies. Plausible Analytics arbeitet vollständig ohne Cookies.

12. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an: info@tournament-caddie.com

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach https://www.lda.bayern.de

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter www.tournament-caddie.com/datenschutz abrufbar.