Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung dieser Website, die technische Sicherheit oder die Bearbeitung einer Anfrage erforderlich ist. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

3. Hosting und Bereitstellung der Website

Die Website wird als ChatGPT Site durch OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. Soweit OpenAI personenbezogene Daten von Besuchern zur Bereitstellung, Wartung und Absicherung dieser Website verarbeitet, erfolgt dies als Auftragsverarbeiter nach Maßgabe des ChatGPT Sites Data Processing Addendum.

OpenAI kann hierfür die in der jeweils aktuellen Liste der Unterauftragsverarbeiter genannten Anbieter für Webhosting, Infrastruktur, Sicherheitsbetrieb, Inhaltsmoderation und Support einsetzen. ChatGPT Sites bietet derzeit keine fest zugesicherte Datenresidenz. Eine Verarbeitung kann daher auch außerhalb des Europäischen Wirtschaftsraums stattfinden.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und technische Statusdaten in Serverprotokollen verarbeitet werden. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und fehlerfreien Darstellung des Onlineangebots sowie der Abwehr von Missbrauch.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, vorbehaltlich zwingender Sicherheits- oder Aufbewahrungserfordernisse des jeweiligen Dienstleisters.

4. Spracheinstellung

Die gewählte Sprache Deutsch oder Englisch wird ausschließlich im lokalen Speicher des Browsers gespeichert. Dadurch bleibt die vom Nutzer gewählte Sprachfassung bei einem weiteren Seitenaufruf erhalten. Diese Information wird nicht für Werbung oder Reichweitenmessung verwendet und nicht an Nicholas Baron übermittelt. Die Speicherung ist für die vom Nutzer gewünschte Sprachfunktion erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

5. Kontaktformular

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, optional die Telefonnummer, das ausgewählte Anliegen, die Nachricht sowie der Zeitpunkt der Übermittlung verarbeitet. Die Angaben werden ausschließlich verwendet, um die Anfrage zu prüfen, zu beantworten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen.

Name, E-Mail-Adresse, Anliegen und Nachricht sind für die Übermittlung und Bearbeitung der Anfrage erforderlich. Ohne diese Pflichtangaben kann das Formular nicht versendet und die Anfrage nicht beantwortet werden. Die Angabe einer Telefonnummer ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sachgerechten Beantwortung der Kontaktaufnahme.

Für den Versand des Kontaktformulars wird der E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt. Die eingegebenen Daten werden zur technischen Übermittlung der Anfrage an Resend weitergegeben. Als Versandregion ist Irland (eu-west-1) ausgewählt. Diese Auswahl betrifft den Versandweg; Resend speichert Kundendaten einschließlich Nachrichteninhalten und Zustellprotokollen nach eigenen Angaben in den USA. Es gilt das Data Processing Addendum von Resend nach Art. 28 DSGVO. Übermittlungen in die USA werden danach insbesondere durch die Standardvertragsklauseln der Europäischen Kommission und die Teilnahme von Resend am EU-US Data Privacy Framework abgesichert.

Resend gibt für E-Mail- und Protokolldaten in den Tarifen Free, Pro und Scale grundsätzlich eine Speicherdauer von 30 Tagen an; Sicherungskopien können weitere sieben Tage bestehen. Unabhängig davon werden die bei Nicholas Baron eingegangenen Anfragen gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten zur Bearbeitung des Anliegens verarbeitet. Die Rechtsgrundlagen entsprechen den unter Ziffer 5 genannten Grundlagen. Die Daten werden nicht ohne Rechtsgrundlage für andere Zwecke verwendet.

7. Cookies, Analyse und externe Medien

Diese Website setzt derzeit keine Analyse-, Marketing- oder Trackingdienste ein. Es werden keine Werbe-Cookies gesetzt und keine externen Schriftarten, Karten, Videos oder Social-Media-Feeds automatisch geladen. Neben technisch erforderlichen Vorgängen des Hostingdienstes wird lediglich die aktiv gewählte Sprache lokal im Browser gespeichert. Daher ist für die aktuelle Fassung kein Einwilligungsbanner für nicht erforderliche Cookies oder vergleichbare Technologien vorgesehen.

8. Empfänger und internationale Datenübermittlungen

Empfänger personenbezogener Daten können insbesondere OpenAI und dessen Unterauftragsverarbeiter für Hosting und Sicherheitsbetrieb sowie Resend für die E-Mail-Übermittlung sein. Eine Weitergabe an andere Empfänger erfolgt nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist.

Soweit Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Einzelheiten zu den Garantien und Möglichkeiten, eine Kopie zu erhalten, ergeben sich aus den oben verlinkten Vereinbarungen der jeweiligen Dienstleister.

9. Externe Buchung über GolfTimer

Die Schaltfläche „Unterricht buchen“ ist ein externer Link zu secure.golftimer.de. Inhalte von GolfTimer werden nicht automatisch in diese Website eingebunden. Erst wenn der Link aktiv angeklickt wird, wird die Website von GolfTimer aufgerufen. Für die dortige Verarbeitung personenbezogener Daten ist der Betreiber des Buchungsportals nach dessen eigenen Datenschutzbestimmungen verantwortlich.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an nick.baron@score72.de.

11. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen Verantwortlichen mit Sitz in Berlin ist insbesondere zuständig:

12. Datensicherheit und Aktualisierung

Die Website nutzt eine verschlüsselte HTTPS-Verbindung. Technische und organisatorische Maßnahmen werden entsprechend dem Risiko angepasst. Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

2. Principles of data processing

Personal data is processed only where necessary to provide this website, maintain technical security or respond to an enquiry. No automated decision-making or profiling takes place.

3. Website hosting and delivery

The website is provided as a ChatGPT Site by OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. To the extent that OpenAI processes visitors’ personal data to provide, maintain and secure this website, it acts as a processor under the ChatGPT Sites Data Processing Addendum.

OpenAI may use the providers named in its current Sub-processor List for web hosting, infrastructure, security operations, content moderation and support. ChatGPT Sites currently does not provide guaranteed data residency. Personal data may therefore also be processed outside the European Economic Area.

When the website is accessed, server logs may process data including the IP address, access date and time, requested page, transferred data volume, referrer URL, browser type, operating system and technical status information. Processing is based on Article 6(1)(f) GDPR to provide the website securely, reliably and efficiently and to prevent misuse.

Log data is deleted or anonymised once no longer required for these purposes, subject to mandatory security or retention requirements of the relevant service provider.

4. Language preference

The selected German or English language is stored only in the browser’s local storage so that the preferred version remains available on a later visit. It is not used for advertising or audience measurement and is not transmitted to Nicholas Baron. This storage is necessary to provide the language function requested by the user.

5. Contact form

When the contact form is used, the name, email address, optional phone number, selected topic, message and time of transmission are processed. The information is used exclusively to review and respond to the enquiry and, where applicable, to take steps prior to entering into a contract.

Name, email address, enquiry type and message are required to transmit and process an enquiry. Without this mandatory information, the form cannot be submitted and the enquiry cannot be answered. Providing a phone number is voluntary.

The legal basis is Article 6(1)(b) GDPR where the enquiry concerns a potential or existing contract. Other enquiries are processed under Article 6(1)(f) GDPR, based on the legitimate interest in responding appropriately to the communication.

The contact form uses the email service Resend, operated by Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. The entered data is disclosed to Resend for the technical delivery of the enquiry. Ireland (eu-west-1) is selected as the sending region. This selection controls the sending route; according to Resend, customer data including message content and delivery logs is stored in the United States. Processing is governed by Resend’s Data Processing Addendum under Article 28 GDPR. Transfers to the United States are safeguarded in particular by the European Commission’s Standard Contractual Clauses and Resend’s participation in the EU-US Data Privacy Framework.

Resend states that email and log data is generally retained for 30 days on its Free, Pro and Scale plans and that backups may remain for a further seven days. Independently of this, enquiries received by Nicholas Baron are deleted once they have been fully dealt with and there are no statutory retention obligations or legitimate interests requiring continued storage. If a contractual relationship results, statutory commercial and tax retention periods apply.

6. Contact by email or phone

When contact is made by email or phone, the information provided is processed to handle the enquiry. The legal bases described in section 5 apply. The data is not used for other purposes without a legal basis.

7. Cookies, analytics and external media

This website currently uses no analytics, marketing or tracking services. It sets no advertising cookies and does not automatically load external fonts, maps, videos or social media feeds. Apart from technically necessary hosting operations, only the actively selected language is stored locally in the browser. The current version therefore does not provide a consent banner for non-essential cookies or similar technologies.

8. Recipients and international transfers

Recipients of personal data may include OpenAI and its sub-processors for hosting and security operations and Resend for email transmission. Information is disclosed to other recipients only where permitted or required by law.

Where data is transferred to the United States or another country outside the European Economic Area, this takes place in accordance with Articles 44 et seq. GDPR, in particular on the basis of an adequacy decision or appropriate safeguards such as the European Commission’s Standard Contractual Clauses. Details of the safeguards and how to obtain a copy are available in the service-provider agreements linked above.

9. External booking through GolfTimer

The “Book a lesson” button is an external link to secure.golftimer.de. GolfTimer content is not automatically embedded in this website. The GolfTimer website is opened only when the link is actively selected. The operator of the booking portal is responsible for the processing of personal data there under its own privacy information.

10. Data subject rights

Subject to the applicable legal requirements, data subjects have rights including access, rectification, erasure, restriction of processing, data portability and objection to processing based on legitimate interests. Consent may be withdrawn at any time with effect for the future.

To exercise these rights, contact nick.baron@score72.de.

11. Right to lodge a complaint

Data subjects have the right to lodge a complaint with a data protection supervisory authority. For a controller established in Berlin, the relevant authority is:

12. Data security and updates

The website uses an encrypted HTTPS connection. Technical and organisational measures are adapted to the relevant risks. This privacy policy will be updated if functions, service providers or legal requirements change.