Datenschutzerklärung · Costa y Golf

Kurz gesagt

Sie können Costa y Golf lesen, ohne sich zu registrieren und ohne uns Daten zu geben.
Wir verwenden keine Werbe-Cookies und nichts, was Ihnen von einer Website zur nächsten folgt. Nur wenn Sie zustimmen, nutzen wir Google Analytics, um zu sehen, welche Seiten gelesen werden.
Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden weiter.
Ein Konto haben derzeit nur die Mitglieder des Teams, das die Platzporträts erstellt. Bevor die Registrierung für alle geöffnet wird, erklärt diese Seite, was sich ändert.

Verantwortlicher

Verantwortlich für die auf Costa y Golf verarbeiteten personenbezogenen Daten ist ihr Betreiber:

Betreiber: Javier Valencia
Steuernummer (NIF): 79013116C
Anschrift: Calle Río Campanillas 19, Edf. Yaiza, Bajo B, 29651 Las lagunas de Mijas (Málaga)
E-Mail: app@costaygolf.com

Wenn Sie die Website besuchen

Damit wir Ihnen die Seiten ausliefern können, sendet uns Ihr Browser, wie jeder Website, Ihre IP-Adresse, die angeforderte Seite, Datum und Uhrzeit sowie den Browsertyp. Der Webserver führt keine Zugriffsprotokolle: Er zeichnet nur Fehler auf, die die IP-Adresse der fehlgeschlagenen Anfrage enthalten können, und wir nutzen sie, um die Website zu schützen und Störungen zu beheben. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden und geschützten Website (Art. 6 Abs. 1 lit. f DSGVO).

Damit niemand Passwörter erraten kann, zählen wir bei der Anmeldung die Versuche jeder IP-Adresse 15 Minuten lang, nur im Arbeitsspeicher des Servers: Die Zählung wird nirgends gespeichert und verschwindet von selbst.

Außerdem zählen wir die Besuche mit einem eigenen Zähler, ohne Cookies: Für jede aufgerufene Seite erhöhen wir die Zahl für diesen Tag, diese Seite und ihre Sprache um eins und vermerken, woher der Besuch kommt: von einer Suchmaschine, einem sozialen Netzwerk, einer anderen Website (nur ihr Name, etwa example.com) oder direkt. Wir speichern weder die IP-Adresse noch Angaben zum Browser oder die Uhrzeit, noch irgendetwas, woran man erkennen könnte, wer Sie sind, oder womit sich Ihr Weg von Seite zu Seite verfolgen ließe: Es sind Gesamtzahlen, keine personenbezogenen Daten. Besuche von Robotern werden nicht gezählt.

Wir verwenden keine Werbewerkzeuge, und unsere Seiten laden keine Schriften, Skripte oder Bilder von außerhalb, mit einer einzigen Ausnahme: Google Analytics, und nur wenn Sie zustimmen, wie unter „Cookies“ erklärt.

Cookies

Wir verwenden unbedingt erforderliche Cookies, die für das nötig sind, was Sie anfordern, und keine Einwilligung brauchen (Art. 22.2 LSSI-CE). Und nur wenn Sie zustimmen, die von Google Analytics, die uns zeigen, wie viele Menschen die Website besuchen, welche Seiten sie lesen, wie sie dorthin gelangen und mit welcher Art von Gerät und aus welchem Land sie kommen. Wir nutzen sie nicht für Werbung: Google Analytics ist mit keinem Werbedienst verknüpft, und Google Signals sowie personalisierte Werbung sind ausgeschaltet.

Rechtsgrundlage für die Analyse ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI-CE). Wir fragen beim ersten Besuch mit einem Hinweis danach, mit „Akzeptieren“ und „Ablehnen“ gleichrangig nebeneinander, und bis Sie zustimmen, verbindet sich die Seite nicht mit Google und speichert nichts, was nicht unbedingt erforderlich ist. Sendet Ihr Browser das Signal Global Privacy Control, werten wir es als Ablehnung und fragen nicht. Ohne JavaScript wird Google Analytics nie geladen.

Sie können Ihre Entscheidung jederzeit ändern, über „Cookie-Einstellungen“ am Ende jeder Seite. Widerrufen Sie Ihre Einwilligung, werden die Cookies von Google Analytics aus Ihrem Browser gelöscht; was vorher gemessen wurde, bleibt davon unberührt.

__Host-cyg_session: Hält Sie nach der Anmeldung bei Ihrem Konto angemeldet. Es wird nur gesetzt, wenn Sie sich anmelden.; Speicherdauer: Bis Sie den Browser schließen oder, wenn Sie „Auf diesem Gerät angemeldet bleiben“ ankreuzen, bis zu 30 Tage nach der letzten Nutzung. Beim Abmelden wird es gelöscht.
cyg_lang: Merkt sich die Sprache, die Sie mit den Flaggen wählen, damit die Startseite beim nächsten Mal sich in dieser Sprache öffnet. Es wird nur gesetzt, wenn Sie auf eine Flagge drücken.; Speicherdauer: Ein Jahr.
cyg_consent: Speichert Ihre Antwort auf den Cookie-Hinweis (ob Sie der Analyse zustimmen oder sie ablehnen), damit wir nicht auf jeder Seite erneut fragen. Es ist unbedingt erforderlich und wird nur gesetzt, wenn Sie antworten.; Speicherdauer: 365 Tage ab Ihrer Antwort.
_ga: Von Google Analytics, nur wenn Sie der Analyse zustimmen: eine Zufallszahl, die Ihren Browser von anderen unterscheidet, damit wir Menschen zählen und nicht nur Besuche. Es wird unter der Domain von Costa y Golf gespeichert, aber von Google gelesen.; Speicherdauer: 395 Tage ab Ihrem letzten Besuch.
_ga_<id>: Von Google Analytics, nur wenn Sie der Analyse zustimmen: speichert den Stand Ihres Besuchs (die Sitzung) für unsere Google-Analytics-Property, deren Kennung den Namen vervollständigt.; Speicherdauer: 395 Tage ab Ihrem letzten Besuch.

Einige Platzporträts enthalten Videos von YouTube und Vimeo. Solange Sie nicht auf Abspielen drücken, verbindet sich die Seite nicht mit diesen Plattformen: Bild und Schaltfläche stammen von uns. Ein Druck darauf lädt deren Player in dem Modus, den sie ohne Tracking-Cookies anbieten, auch wenn sie dabei eigene technische Cookies speichern können; von da an erhält die Plattform Ihre IP-Adresse und die technischen Daten Ihres Browsers und verarbeitet sie nach ihrer eigenen Datenschutzerklärung.

Wenn Sie ein Konto haben

Ein Konto haben derzeit nur die Mitglieder des Teams, das die Platzporträts erstellt und prüft: Die Registrierung ist nicht für alle geöffnet. Zu jedem Konto speichern wir:

die E-Mail-Adresse, den angezeigten Namen, die Sprache und die Rolle im Team;
das Passwort, nie im Klartext, sondern mit einem Einwegverfahren (Argon2id) umgewandelt, das keine Wiederherstellung erlaubt;
für die Bestätigung in zwei Schritten einen zufälligen Startwert, aus dem die Codes berechnet werden, und die Wiederherstellungscodes, ebenfalls umgewandelt;
zu jeder offenen Sitzung, wann sie begonnen und zuletzt genutzt wurde und mit welchem Browser (sein User-Agent), damit Sie sie wiedererkennen; nie die IP-Adresse;
die Einmal-Links zum Festlegen des Passworts, die nach 24 Stunden ablaufen;
das Datum Ihrer letzten Anmeldung.

Wir nutzen sie, um Ihnen Zugang zu geben, das Konto zu schützen und zu wissen, wer welche Änderung an der Website vornimmt. Rechtsgrundlage: Ihre Beziehung zu uns als Mitglied des Teams (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO).

Angaben zu den Clubs

Die Platzporträts zeigen die Kontaktdaten, die jeder Club auf seiner Website veröffentlicht: Telefonnummern, E-Mail-Adressen und Postanschriften, meist von Rezeption, Buchung oder anderen Abteilungen. Gehört eine davon einer bestimmten Person, verarbeiten wir sie auf derselben Grundlage wie den Rest der Seite: dem berechtigten Interesse, unserem und dem der Leser, an einem Führer mit nützlichen und richtigen Angaben (Art. 6 Abs. 1 lit. f DSGVO), und immer nur auf Basis dessen, was der Club selbst öffentlich macht.

Die Seiten, die unser Crawler liest, werden als Arbeitsmaterial aufbewahrt, um die Platzporträts zu erstellen und zu aktualisieren, und nicht veröffentlicht. Sie können Angaben zu Personen enthalten, die auf diesen Websites erscheinen; diese verwenden wir für nichts anderes.

Wenn eine Angabe zu Ihrer Person in einem Platzporträt steht und Sie sie dort nicht haben möchten, schreiben Sie uns, und wir entfernen sie.

Wer die Daten außerdem verarbeitet

Wir geben keine personenbezogenen Daten an Dritte weiter, außer wenn das Gesetz es verlangt. Wir arbeiten aber mit Dienstleistern, die sie in unserem Auftrag verarbeiten, vertraglich gebunden und nur, um ihre Leistung für uns zu erbringen:

OVHcloud, das den Server und die Datenbank in der Europäischen Union hostet und die Fotos und die gecrawlten Seiten in seinem Speicherdienst in Gravelines (Frankreich) aufbewahrt;
OpenAI, dessen künstliche Intelligenz uns hilft, die Angaben von den Websites der Clubs zu ordnen, ihre Fotos zu beschreiben und den Text der Platzporträts vorzuschlagen. OpenAI erhält diese Inhalte der Club-Websites, nie Daten über die Personen, die die Website besuchen oder ein Konto haben. Die Verarbeitung kann in den Vereinigten Staaten erfolgen, eine internationale Übermittlung, die durch die Standardvertragsklauseln der Europäischen Kommission in dessen Auftragsverarbeitungsvertrag abgesichert ist;
Google Ireland Limited, nur wenn Sie der Analyse zustimmen: misst mit Google Tag Manager und Google Analytics in unserem Auftrag, wie die Website genutzt wird, ohne Google Signals und ohne die Daten für Werbung zu nutzen. Google erhält Ihre IP-Adresse, die Google Analytics nicht speichert, und die technischen Daten Ihres Browsers und Ihres Besuchs, und kann sie über Google LLC in den Vereinigten Staaten verarbeiten: eine Übermittlung in ein Drittland auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework), dem Google LLC beigetreten ist.

Die E-Mails, die wir verschicken, gehen von unserem eigenen Mailserver aus.

Wie lange wir sie aufbewahren

Kontodaten, solange das Konto besteht. Wird es gelöscht, werden auch seine Sitzungen, seine offenen Links und seine Bestätigung in zwei Schritten gelöscht.
Jede Sitzung, bis Sie sich abmelden oder sie abläuft: 30 Tage nach der letzten Nutzung mit „Auf diesem Gerät angemeldet bleiben“, oder nach 12 Stunden ohne Nutzung, wenn Sie es nicht angekreuzt haben. Abgelaufene Sitzungen werden stündlich gelöscht, ebenso abgelaufene Einmal-Links.
Die Fehlerprotokolle des Webservers, 52 Tage.
Die Angaben zu einem Club und die gecrawlten Seiten seiner Website, solange der Club im Führer steht.
Daten von Google Analytics 14 Monate; danach löscht Google sie.
Sicherungen der Datenbank, die bei jeder Aktualisierung der Website angelegt werden: Die fünf jüngsten werden aufbewahrt, und was gelöscht wurde, verschwindet aus ihnen, sobald sie ersetzt werden.

Ihre Rechte

Sie können jederzeit von uns verlangen:

Auskunft über Ihre Daten und eine Kopie davon;
ihre Berichtigung, wenn sie unrichtig sind;
ihre Löschung: Wenn Sie uns bitten, Ihr Konto zu löschen, löschen wir es mit allen seinen Daten;
dass wir sie nicht mehr verarbeiten (Widerspruch) oder ihre Verarbeitung einschränken;
sie in einem strukturierten Format zu erhalten, um sie zu einem anderen Dienst mitzunehmen (Datenübertragbarkeit).

Und wenn Sie der Analyse zugestimmt haben, können Sie Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen, ohne dass dies das bis dahin Gemessene berührt.

Schreiben Sie an die E-Mail-Adresse des Verantwortlichen, von der Adresse Ihres Kontos aus, falls Sie eines haben, und nennen Sie das Recht, das Sie ausüben möchten. Wenn wir nicht erkennen können, dass Sie es sind, bitten wir um das Nötigste, um es zu prüfen. Es ist kostenlos, und wir antworten spätestens innerhalb eines Monats.

app@costaygolf.com

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt behandelt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) einlegen. Wir wären Ihnen dankbar, wenn Sie uns zuerst schreiben, damit wir die Sache vielleicht selbst klären können.

Spanische Datenschutzbehörde (AEPD)

Kinder

Costa y Golf richtet sich nicht an Kinder unter 14 Jahren, und wir verarbeiten nicht wissentlich ihre Daten. Wenn Sie glauben, dass wir Daten eines Kindes unter 14 Jahren haben, schreiben Sie uns, und wir löschen sie.

Sicherheit

Die gesamte Website läuft über eine verschlüsselte Verbindung (HTTPS). Passwörter und Wiederherstellungscodes werden umgewandelt gespeichert, nie im Klartext; das Sitzungs-Cookie kann vom Code der Seite nicht gelesen werden, und wir speichern nur einen Fingerabdruck davon; und die Anmeldung im Verwaltungsbereich erfordert die Bestätigung in zwei Schritten.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich ändert, was wir mit Daten tun, zum Beispiel wenn die Registrierung für alle geöffnet wird. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Diese Datenschutzerklärung ist eine Übersetzung des spanischen Originals. Bei Abweichungen zwischen den Sprachfassungen ist die spanische Fassung maßgeblich.