DATENSCHUTZERKLÄRUNG
von ScorePal Golf e.U.
Saileräckergasse 3/2/18, 1190-Wien
(Stand: 19.01.2026)
Wir nehmen den Schutz Deiner persönlichen Daten sehr ernst und verarbeiten diese ausschließlich auf Grundlage der DSGVO (Verordnung (EU) 2016/679). Diese Erklärung informiert dich über die Verarbeitung personenbezogener Daten auf unserer Website und – soweit einschlägig – in unserer App.
Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Leistungen erforderlich sind oder die du uns freiwillig zur Verfügung stellst.
1. Verantwortliche Stelle & Kontakt
ScorePal Golf e.U.
Inhaberin: Anja Purgauer, MSc
Saileräckergasse 3/2/18, 1190-Wien
Tel.: +43 (0) 664 / 5145367
E-Mail: support@test.scorepal.at
Web: https://test.scorepal.at
Bei Fragen zur Datenverarbeitung kannst du dich jederzeit an uns wenden.
2. Erhobene Daten & Zwecke
Es besteht keinerlei Verpflichtung uns die personenbezogenen Daten, die wir abfragen, zur Verfügung zu stellen. Das kann allerdings dazu führen, dass nicht alle Funktionen auf der Webseite uneingeschränkt zur Verfügung stehen und genutzt werden können. Sollte die Bereitstellung deiner Daten in gewissen Fällen gesetzlich verpflichtend sein, werden wir dich gesondert darauf hinweisen.
2.1. Aufruf der Website / App – Server-Logfiles
Beim Zugriff auf unsere Webseite, also ohne Registrierung oder irgendeiner Art von Informationsübermittlung durch dich werden automatisch folgende Daten verarbeitet:
- IP-Adress
- Datum und Uhrzeit des Zugriff
- aufgerufene Seiten/Dateien
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Zweck: technische Bereitstellung, Stabilität, Sicherheit, Missbrauchs- und Fehlererkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 14–30 Tage.
2.2 Newsletter-Anmeldung
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir folgende Daten:
- E-Mail-Adresse
- optional: Name
- Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-In)
- IP-Adresse (rechtliche Dokumentation)
Zweck: Versand von Updates, Pre-Launch-Infos und ScorePal-News und Inhalte rund um Golf & Training.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Abmeldelink im Newsletter.
2.3 Kontaktformular (falls genutzt)
Wenn du uns über ein Formular oder per E-Mail kontaktierst, verarbeiten wir:
- Name
- E-Mail-Adresse
- Inhalt der Nachricht
- ggf. weitere freiwillig übermittelte Angaben
Zweck: Bearbeitung deiner Anfrage und Kommunikation mit dir.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
2.4. Registrierung & Nutzerkonto
Wenn du ein ScorePal Konto erstellst, verarbeiten wir insbesondere:
- Name
- E-Mail-Adresse
- Benutzername (optional, ansonsten automatisch vergeben)
- Passwort (verschlüsselt gespeichert)
- Informationen zu deinem Profil (z. B. Handicap, Trainingsziele; sofern angegeben)
- Nutzungsdaten in der App (z. B. absolvierte Übungen, Fortschritt, Favoriten)
Social Login (Facebook / Google)
ScorePal bietet optional die Registrierung und Anmeldung über Social-Login-Dienste von Drittanbietern (derzeit Facebook und Google) an. Wenn du diese Funktion nutzt, erhält ScorePal vom jeweiligen Anbieter die für die Kontoerstellung erforderlichen Informationen, insbesondere:
- Name
- E-Mail-Adresse
- Profil-ID (pseudonymisierte Kennung)
- Profilbild (falls du zustimmst; nicht verpflichtend)
Welche Daten tatsächlich übertragen werden, hängt von deinen persönlichen Einstellungen bei Google bzw. Facebook ab. Die Authentifizierung erfolgt ausschließlich zwischen dir und dem jeweiligen Drittanbieter; ScorePal speichert keine Zugangsdaten (insbesondere keine Passwörter) aus diesen Diensten.
Der Social-Login kann sowohl zur erstmaligen Registrierung als auch zur späteren Anmeldung in der ScorePal App verwendet werden. Die beim Erstlogin übermittelten Daten werden zur Erstellung des Nutzerkontos verwendet; bei weiteren Logins dienen sie lediglich der Authentifizierung. Es erfolgt darüber hinaus keine automatische Profilanreicherung ohne deine ausdrückliche Zustimmung.
Social-Login-Dienste sind Angebote Dritter. Für die entsprechende Datenverarbeitung gelten deren eigene Datenschutzbestimmungen. Es kann im Rahmen des Social-Logins zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR kommen. Google und Facebook nutzen hierfür regelmäßig sogenannte Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
Zweck:
- Erstellung und Verwaltung deines Nutzerkontos
- Zuordnung von Trainingsinhalten zu deinem Profil
- Personalisierte Empfehlungen und Trainingspläne
- Darstellung und Auswertung des Trainingsfortschritts
- ggf. Nutzung von Community-Funktionen (z. B. Profileinsicht, Reaktionen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Erstellung/Verwaltung des Nutzerkontos) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – falls zusätzliche Profilinformationen übertragen werden).
2.5. Zahlungsabwicklung
Abos und Zahlungen in ScorePal werden über den Zahlungsdienstleister Stripe abgewickelt.
Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, California, 94080, USA.
Zahlungsdaten (z. B. Kreditkarteninformationen) werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Zweck: Abwicklung von Zahlungen, Abonnements und Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Stripe kann Daten in Drittländer (insbesondere die USA) übertragen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Details findest du in der Datenschutzerklärung von Stripe.
2.6. Cookies & Tracking (Google Analytics 4, Microsoft Clarity)
Zur Verbesserung unserer Website und ggf. App setzen wir Cookies und ähnliche Technologien ein.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden können. Sie ermöglichen z. B.:
- bestimmte Funktionen bereitzustellen
- Nutzungsverhalten zu analysieren
- unser Angebot zu optimieren
Technisch notwendige Cookies verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch stabilen, funktionierenden Diensten).
Alle weiteren Cookies (Statistik/Marketing) setzen wir nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021. Dies steuerst du über unser Cookie-Banner. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.
Google Analytics 4
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir verwenden GA4 zur Reichweitenmessung und Verbesserung unseres Angebots. Die IP-Anonymisierung ist aktiviert. Das Tracking startet erst nach Deiner Einwilligung über das Cookie-Banner.
Datenarten: Seitenaufrufe, Scroll- und Klick-Ereignisse, pseudonymisierte Geräte-/Browser-Informationen, ungefähre Standortdaten (Region), Referrer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021.
Aufbewahrung: je nach Einstellung 2 oder 14 Monate.
Drittlandübermittlung: Es kann zu übermittlungen in Drittländer (insb. USA) kommen. Google stützt diese auf Standardvertragsklauseln (SCC).
Widerruf: jederzeit über die Cookie-Einstellungen.
Microsoft Clarity
Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Clarity erstellt anonymisierte Heatmaps und Session-Replays, um Nutzbarkeit zu analysieren. Das Tracking startet erst nach Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021.
Drittlandübermittlung: Es kann zu Übermittlungen in Drittländer kommen (SCC vorhanden).
Widerruf: jederzeit über die Cookie-Einstellungen.
2.7. Newsletter-Versand mit Brevo (Sendinblue)
Wir versenden Newsletter über “Brevo” (ehem. Sendinblue), Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Die Verarbeitung erfolgt in der EU. Das Double-Opt-In-Verfahren ist aktiviert; Brevo speichert zudem Nutzungsstatistiken (z. B. Öffnungen, Klicks), um unsere Inhalte zu verbessern.
Datenarten: E-Mail-Adresse, optional Name, Zeitpunkt/Bestätigung der Einwilligung, IP-Adresse zm Zeitpunkt der Einwilligung; Nutzungsstatistik (z.B. Öffnungen, Klicks).
Zweck: Versand und Auswertung von Newslettern, Optimierung der Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zum Widerruf/Abmeldung.
Auftragsverarbeitung: Es besteht ein AV-Vertrag gem. Art. 28 DSGVO.
Weitere Infos: Datenschutzerklärung Brevo
2.8. Push-Benachrichtigungen
Sofern du Push-Benachrichtigungen in der App oder über den Browser erlaubst, verarbeiten wir entsprechende Identifikatoren (z. B. Push-Token) und Nutzungsdaten, um dir Benachrichtigungen zu schicken (z. B. Trainingsreminder, neue Inhalte).
Zweck: Bereitstellung optionaler Komfortfunktionen und Motivation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Du kannst Push-Benachrichtigungen jederzeit in den Geräte- bzw. App-Einstellungen deaktivieren.
3. Weitergabe von Daten
Daten werden nur weitergegeben, wenn:
- dies zur Erfüllung unseres Angebots notwendig ist (z. B. Hosting, Zahlungsabwicklung),
- eine gesetzliche Verpflichtung besteht,
- du ausdrücklich eingewilligt hast, oder
- dies auf Basis unserer berechtigten Interessen im Rahmen der Auftragsverarbeitung erfolgt.
Typische Empfänger sind:
- Hosting-Provider (SiteGround, Netcup)
- Zahlungsdienstleister (Stripe)
- Newsletter-Dienst (Brevo)
- Analyse- und Tracking-Anbieter (Google, Microsoft)
- IT-Dienstleister/Entwickler im Rahmen der Wartung
4. Datenübermittlung in Drittländer
Sofern Dienstleister Daten außerhalb der EU/des EWR verarbeiten (insbesondere in den USA), erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – etwa durch:
- Angemessenheitsbeschluss der EU-Kommission oder
- Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen.
- Newsletter-Daten: bis zur Abmeldung
- Server-Logs: ca. 14-30 Tage
- Analytics-Daten (GA4): 2-14 Monate (je nach Einstellung)
- Vertrags- und Rechnungsdaten: 7-10 Jahre (gesetzliche Pflicht)
- Kontodaten: solange dein Nutzerkonto besteht (bzw. darüber hinaus, soweit gesetzliche Pflichten das erfordern)
6. Deine Rechte (DSGVO)
Du hast – im Rahmen der gesetzlichen Vorgaben – jederzeit das Recht auf:
- Auskunft über deine verarbeiteten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung (“Recht auf Vergessenwerden”)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf erteilter Einwilligungen (z. B. Newsletter, Tracking)
- Beschwerde bei einer Aufsichtsbehörde (in Österreich ist dies insbesondere: Österreichische Datenschutzbehörde – www.dsb.gv.at)
7. Widerruf Ihrer Einwilligung
Du kannst uns erteilte Einwilligungen (z. B. für Newsletter, Analytics, Push-Benachrichtigungen) jederzeit mit Wirkung für die Zukunft widerrufen.
- Newsletter: über den Abmeldelink in jeder E-Mail
- Cookies/Tracking: über die Cookie-Einstellungen auf unserer Website
- Push-Benachrichtigungen: in den Geräte- oder App-Einstellungen
8. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Weitergabe zu schützen. Dazu zählen u. a. Verschlüsselung (SSL/TLS) sowie Zugriffs- und Zugriffskontrollsysteme.
9.Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, etwa bei technischen Änderungen, neuen Funktionen oder geänderter Rechtslage. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.