Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Webanwendung PeakGolf unter peakgolf.app sowie alle damit verbundenen Dienste. Sie informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ismail Serin
PeakGolf (Einzelunternehmen)
[Straße und Hausnummer]
[PLZ] Berlin
Deutschland

E-Mail für Datenschutzanfragen: privacy@peakgolf.ai

3. Verarbeitete Daten

Wir verarbeiten folgende Datenkategorien:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Profilbild
• Profildaten: Benutzername, Handicap, Stärken und Schwächen, Trainingsziele, bevorzugte Maßeinheiten
• Leistungsdaten: Trainingssitzungen, Launch-Monitor-Metriken (Ballgeschwindigkeit, Spinrate, Carry-Distanz etc.), Rundenstatistiken, Bewertungen
• KI-Analysedaten: Session-Analysen, Coach-Chat-Verläufe, Trainingspläne, Leistungsbewertungen
• Medien: Schwungvideos (gespeichert in Supabase Storage)
• Community-Daten: Beiträge, Kommentare, Likes
• Zahlungsdaten: Abonnementstatus, Zahlungsverlauf (Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert)
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen

4. Cookies und Tracking-Technologien

Wir verwenden ausschließlich technisch notwendige Cookies. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

• sb-*-auth-token: Authentifizierungssitzung (Supabase) — Ablauf: 1 Woche bzw. bei Abmeldung
• NEXT_LOCALE: Spracheinstellung — Ablauf: 1 Jahr
• dashboard_welcome_dismissed: UI-Zustand — Ablauf: 7 Tage

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

5. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Trainingspläne, Session-Analysen, Coach-Chat, Abonnementverwaltung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Fehlerbehebung, Produktverbesserung, Missbrauchsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Optionale Funktionen, die eine ausdrückliche Zustimmung erfordern (z. B. Community-Beiträge)
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche Aufbewahrungspflichten für Zahlungsdaten

6. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein:

• Supabase Inc. (USA/EU) — Hosting, Datenbank, Authentifizierung, Dateispeicherung
• Anthropic PBC (USA) — KI-gestützte Analysen und Coach-Chat (Claude API)
• Stripe Inc. (USA/EU) — Zahlungsabwicklung
• Vercel Inc. (USA) — Webhosting und Bereitstellung

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

7. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Frameworks. Nähere Informationen erhalten Sie auf Anfrage unter privacy@peakgolf.ai.

8. KI-gestützte Verarbeitung

PeakGolf nutzt künstliche Intelligenz (Anthropic Claude) zur Analyse Ihrer Trainingsdaten, zur Erstellung von Trainingsplänen und für den Coach-Chat. Diese Analysen basieren auf den von Ihnen bereitgestellten Leistungsdaten. Ihre Eingaben werden vor der Übermittlung an die KI-Schnittstelle bereinigt (sanitized).

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt — alle KI-Ergebnisse sind Empfehlungen, keine verbindlichen Entscheidungen.

9. Speicherdauer

• Kontodaten: Bis zur Kontolöschung
• Leistungs- und Trainingsdaten: Bis zur Kontolöschung
• Coach-Chat-Verläufe: Bis zur Kontolöschung
• Community-Inhalte: Bis zur Löschung durch den Nutzer oder Kontolöschung
• Zahlungsdaten: 10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
• Technische Logdaten: 90 Tage

10. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, unter anderem:

• TLS-Verschlüsselung für alle Datenübertragungen
• Row-Level Security (RLS) auf allen Datenbanktabellen — jeder Nutzer hat nur Zugriff auf seine eigenen Daten
• Passwörter werden gehasht gespeichert, nie im Klartext
• Bereinigung von Nutzereingaben vor der Übermittlung an Drittanbieter-APIs
• Regelmäßige Sicherheitsüberprüfungen

11. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17) — über die Kontoeinstellungen oder per E-Mail
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@peakgolf.ai.

12. Minderjährige

Unser Dienst richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (Art. 8 DSGVO). Sollten wir Kenntnis erlangen, dass Daten eines Minderjährigen unter 16 Jahren erhoben wurden, werden wir diese unverzüglich löschen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite. Die fortgesetzte Nutzung des Dienstes nach einer Änderung gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Website: www.datenschutz-berlin.de