Datenschutzerklärung
1. Verantwortlicher
Sebastian Burges
Wettmarser Weg 14
59846 Sundern
E-Mail: info@customgolflab.de
Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Kurz gesagt
TheLAB (Custom Golf Lab, „die App") analysiert deinen Golfschwung per Video, begleitet dich als GPS-Caddie auf der Runde — auf Wunsch mit Apple Watch oder Wear-OS-Uhr — und coacht dich mit Hosel, unserem KI-Coach. Dafür verarbeiten wir Daten, die du eingibst, Sensordaten deiner Geräte und Ergebnisse, die daraus entstehen. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking-Dienste Dritter ein. Diese Erklärung sagt dir, welche Daten wir wozu verarbeiten, wer sie bekommt, wie lange wir sie behalten und welche Rechte du hast.
3. Welche Daten wir verarbeiten und wozu
3.1 Konto und Anmeldung
- E-Mail-Adresse und Anmeldung — per Passwort oder Einmalcode. Meldest du dich mit Apple oder Google an, bekommen wir von dort nur eine Kennung und, wenn du sie freigibst, deine E-Mail-Adresse.
- Gastkonto — du kannst die App ohne E-Mail-Adresse ausprobieren. Dann legen wir ein anonymes Konto mit einer zufälligen Kennung an. Wandelst du es später in ein richtiges Konto um, bleiben deine Daten erhalten.
- Profil — Anzeigename, Handicap, Rechts-/Linkshänder, Heimatclub, Profilbild, Schlägersatz, Ziele und Trainingsvorgaben. Alles freiwillig, alles jederzeit änderbar.
Zweck: Betrieb deines Kontos und Personalisierung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
3.2 Schwunganalyse (Kamera und Video)
- Video — du nimmst es mit der Kamera auf oder lädst es aus deiner Mediathek hoch. Es wird auf unseren Analyse-Server bei AWS in Frankfurt übertragen und dort ausgewertet.
- Tonspur — den Ton des Videos nutzen wir ausschließlich, um den Treffmoment zu erkennen.
- Körperpunkte — aus dem Video berechnen wir Positionen von Gelenken und Schläger. Wir identifizieren dich damit nicht und vergleichen dich nicht mit anderen Personen.
- KI-Bewertung — Einzelbilder und Messwerte gehen an KI-Modelle von Google (Gemini). Bei der Schnellanalyse bewerten zusätzlich Modelle von OpenAI und Anthropic dieselben Einzelbilder, damit das Ergebnis stabiler wird.
- Ergebnisse — Score, Phasen, Messwerte, Fehlerbilder und Übungsempfehlungen. Das Video und die Ergebnisse liegen danach in deinem Konto; du kannst jedes Video jederzeit löschen.
- Kalibrierbilder und Griff-Fotos — Bilder, die du für die Kamera-Kalibrierung oder die Griff-Analyse aufnimmst. Griff-Fotos werden von Google Gemini ausgewertet.
Auf dem Analyse-Server werden die Videodateien nach der Auswertung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor dem ersten Video in der App abgefragt).
3.3 Runde spielen (GPS-Caddie)
- Standort — während einer Runde fortlaufend, auch im Hintergrund, damit Entfernungen, Schlagpositionen und der aktuelle Platz stimmen. Außerhalb einer Runde nur, wenn du einen Platz in der Nähe suchst.
- Schläge, Scores, Notizen — Schläger, Position, Lage, Putts, Ergebnisse pro Loch, deine Bahn-Notizen und Lochpläne.
- Platzdaten — Bahnen, Grüns und Hindernisse fragen wir über unseren Server bei iGolf ab. Dorthin gehen nur Koordinaten und die Platzkennung, keine Kontodaten.
- Wetter und Wind — von Open-Meteo, Regenradar von RainViewer. Übertragen werden nur die Koordinaten des Platzes.
- Karten — Kartenkacheln und Satellitenbilder kommen von Mapbox, ArcGIS Online (Esri) und OpenStreetMap. Die Anbieter sehen den angezeigten Kartenausschnitt und deine IP-Adresse. Die Platzsuche nach Namen läuft über Nominatim (OpenStreetMap) mit deinem Suchbegriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Runde abgefragt). Ohne Standort funktioniert der Caddie nicht; du kannst die Freigabe jederzeit in den Systemeinstellungen entziehen.
3.4 Apple Watch und Wear OS
- Bewegungssensoren — Beschleunigung und Drehrate am Handgelenk, um Schläge automatisch zu erkennen. Ausgewertet wird auf der Uhr; ans Telefon geht nur der erkannte Schlag.
- Mikrofon — die Uhr hört auf den Ballklang, um einen Schlag zu bestätigen. Der Ton wird auf der Uhr ausgewertet und nicht aufgezeichnet oder übertragen.
- Standort — für Entfernungen direkt auf der Uhr.
- Apple Health — die Watch-App startet über HealthKit ein Golf-Training, damit sie während der Runde aktiv bleibt. Dieses Training landet in Apple Health auf deinen Geräten. Was watchOS dabei zusätzlich aufzeichnet (etwa die Herzfrequenz), bestimmst du über deine Health-Freigaben; wir lesen diese Werte nicht aus und laden sie nicht auf unsere Server.
- Wear OS — die App fragt die Berechtigung für Körpersensoren ab; eine Herzfrequenz speichern wir nicht.
Auf der Uhr wird der laufende Rundenstand lokal zwischengespeichert, damit nichts verloren geht, wenn die Verbindung abreißt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Nutzung der Uhr abgefragt).
3.5 Hosel — Coaching, Chat und Stimme
- Chat — deine Nachrichten und die dazu nötigen Daten (Schwungergebnisse, Rundenstatistik, Ziele, Schlägersatz, mentale Selbsteinschätzung, Monatsplan) gehen an Google Gemini. Videos werden nicht übertragen.
- Gedächtnis — den Wortlaut eines Gesprächs behalten wir 24 Stunden. Danach bleibt nur eine verdichtete Zusammenfassung, die ein Modell von OpenAI erstellt, damit Hosel sich an das Wesentliche erinnert.
- Sprechen mit Hosel — im Sprachmodus geht dein Mikrofonton direkt an OpenAI (Realtime) und die Antwort kommt als Sprache zurück. Wir speichern nur Dauer und Kosten der Sitzung, keine Aufnahme.
- Caddie-Stimme auf der Runde — die Spracherkennung übernimmt dein Gerät (Apple bzw. Google), die Antwort erzeugt Google Gemini, vorgelesen wird sie von ElevenLabs. An ElevenLabs geht nur der zu sprechende Text.
- Coaching und Monatsplan — Übungen, Fortschritt und Zusammenfassungen entstehen aus deinen Schwung- und Rundendaten; die Texte dazu schreibt Google Gemini.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Nutzung abgefragt; für den Sprachmodus gesondert).
3.6 Fitting
Beim Schläger-Fitting gibst du Körpermaße, Spielprofil, deine aktuellen Schläger und optional Beschwerden ein. Diese Angaben gehen an ein KI-Modell von Anthropic (Claude), das daraus die Empfehlung erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor dem ersten Fitting abgefragt).
3.7 Statistik und Reise
Aus Runden, Schlägen und Analysen berechnen wir deine Statistiken, deinen Verlauf und den Range-Fortschritt. Das passiert bei uns, ohne Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.8 Nutzungsereignisse
Wir protokollieren, welche Funktionen du öffnest und welche Aktionen du auslöst (Ereignis, Bildschirm, App-Version, Plattform) sowie den Zeitpunkt deiner letzten Aktivität. Das hilft uns beim Weiterentwickeln und beim Support. Es gibt keine Profile für Werbung und keine Weitergabe. Beides kannst du im Profil unter „Datenschutz & Einwilligungen" abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) mit Widerspruch per Schalter.
3.9 Fehlerberichte
Stürzt die App ab oder tritt ein Fehler auf, geht ein Bericht an Sentry (Rechenzentrum in der EU): Fehlermeldung, App-Version, Gerätetyp, Betriebssystem. E-Mail-Adresse und IP-Adresse entfernen wir vorher, Pfade zu deinen Videos werden geschwärzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.10 Kauf und Abo
Abos schließt du im App Store oder bei Google Play ab; die Zahlung läuft vollständig über Apple bzw. Google. Bei uns liegen keine Zahlungsdaten. Den Abo-Status verwaltet RevenueCat und meldet ihn mit einer pseudonymen Nutzerkennung an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.11 Angebote und Neuigkeiten (Newsletter)
Nur wenn du zustimmst — in der App unter „Angebote und Neuigkeiten" oder über das Formular auf der Website — schicken wir dir Neuigkeiten und Angebote per E-Mail. Der Versand läuft über Resend. Gespeichert werden E-Mail-Adresse, Zeitpunkt und Stand deiner Zustimmung. Abbestellen geht jederzeit über den Schalter in der App oder eine kurze Mail an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
3.12 Wenn du uns schreibst
E-Mails an info@customgolflab.de werden automatisch vorsortiert: Absender, Betreff und Text gehen an ein KI-Modell von Anthropic, das die Mail einordnet und in wenigen Sätzen zusammenfasst. So beantworten wir Anfragen schneller. Die Zusammenfassung und PDF-Anhänge legen wir in unserem Postfach-Archiv bei Supabase ab. Eine andere Nutzung deiner Nachricht findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung). Wenn du das nicht möchtest, schreib es kurz in die Mail — dann bearbeiten wir sie von Hand.
3.13 Website und Server-Protokolle
Beim Aufruf der Website und der App speichern unsere Server kurzzeitig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, um den Betrieb abzusichern. Diese Protokolle führen wir nicht mit deinem Konto zusammen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.14 Verbesserung der Analyse (freiwillig, standardmäßig aus)
Nur mit deiner gesonderten Einwilligung dürfen wir Videobilder, Körperpunkte und Messwerte deiner Schwünge — ohne Verknüpfung zu deinem Namen oder Konto — nutzen, um unsere eigenen Analyse-Modelle zu trainieren. Nicht dabei sind Tonspuren, Standorte und Kontodaten. Das Training läuft auf unseren Servern in Deutschland und Frankfurt, ohne Weitergabe. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, da Körperpunkte als biometrische Daten gelten können). Widerruf jederzeit im Profil; ab dann werden deine Daten nicht mehr fürs Training verwendet.
4. Cookies und Speicherung auf deinem Gerät
Wir setzen keine Tracking-Cookies, keine Analyse-Dienste Dritter und keine Werbe-Cookies ein. Auf deinem Gerät speichert die App nur, was sie zum Funktionieren braucht:
- Anmeldesitzung — damit du eingeloggt bleibst
- Einstellungen — Sprache, Darstellung, Platz- und Rundeneinstellungen, zuletzt gewählte Schläger, Kalibrierung, Freikontingente
- Einwilligungen — welche Freigaben du mit welcher Version erteilt hast
- Zwischenstände — etwa ein angefangenes Fitting oder der laufende Rundenstand auf der Uhr
Diese Daten bleiben auf deinem Gerät, bis du dich abmeldest oder die App löschst.
5. Wer deine Daten bekommt
Wir arbeiten mit folgenden Dienstleistern. Jeder bekommt nur, was er für seine Aufgabe braucht, und darf die Daten nicht für eigene Zwecke nutzen.
| Dienst | Zweck | Sitz / Verarbeitung | Daten |
|---|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Dateispeicher, Server-Funktionen | USA; Daten in der EU (Frankfurt) | Konto, Profil, Videos, Analysen, Runden, Chat, Ereignisse |
| Hetzner Online GmbH | Website, Web-App, Ersatz-Analyseserver | Deutschland (Nürnberg) | Server-Protokolle, Videos vorübergehend |
| Amazon Web Services (AWS) | GPU-Server für die Videoanalyse | EU (Frankfurt, eu-central-1) | Videos vorübergehend, Messwerte |
| Google (Gemini API) | KI-Modelle für Analyse, Coaching, Hosel, Griff-Analyse | USA | Einzelbilder, Messwerte, Gesprächstext, Profilangaben |
| Google (Play, Google-Login, Google Fonts) | App-Vertrieb und Abo auf Android, Anmeldung, Schriften in der App | USA | Kauf- und Kontodaten bei Google; Kennung; IP-Adresse beim Laden der Schriften |
| OpenAI, L.L.C. | Sprachmodus von Hosel, Gedächtnis-Verdichtung, Schnellanalyse | USA | Mikrofonton im Sprachmodus, Gesprächstext, Einzelbilder |
| Anthropic PBC | Fitting, Schnellanalyse, Sortierung unseres Posteingangs | USA | Fitting-Eingaben, Einzelbilder, E-Mails an uns |
| ElevenLabs Inc. | Sprachausgabe der Caddie-Stimme | USA | vorzulesender Text |
| RevenueCat, Inc. | Abo-Status | USA | pseudonyme Nutzerkennung, Kaufstatus |
| Apple | App Store und Abo auf iOS, Sign in with Apple, Apple Watch, Apple Health | Irland / USA | Kauf- und Kontodaten bei Apple; Kennung; Trainings in Apple Health |
| Sentry (Functional Software, Inc.) | Fehlerberichte | USA; Daten in der EU | Fehlermeldung, Gerät, App-Version |
| iGolf | Platzdaten | USA | Koordinaten, Platzkennung |
| Resend, Inc. | E-Mail-Versand | USA | E-Mail-Adresse, Nachricht |
| Mapbox, Inc. · Esri (ArcGIS Online) · OpenStreetMap Foundation | Karten, Satellitenbilder, Platzsuche | USA · USA · Großbritannien | Kartenausschnitt, IP-Adresse, Suchbegriff |
| Open-Meteo · RainViewer | Wetter, Wind, Regenradar | öffentliche Schnittstellen | nur Koordinaten, kein Konto |
| jsDelivr · unpkg | Auslieferung von Programmbibliotheken der App | weltweite Netze | IP-Adresse beim Laden |
5.1 Übermittlung in die USA
Mehrere dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist. Die KI-Anbieter (Google, OpenAI, Anthropic) nutzen unsere Anfragen nach ihren API-Bedingungen nicht zum Training ihrer Modelle.
5.2 Keine Weitergabe darüber hinaus
Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
6. Einwilligungen und Widerruf
Vor der ersten Nutzung holen wir deine Einwilligung ein für: Schwunganalyse (Video), Runde (Standort), Hosel (Coaching und Sprachmodus), Fitting, Uhr (Bewegungssensoren, Mikrofon, Apple Health), Angebote und Neuigkeiten sowie die Verbesserung der Analyse. Jede Einwilligung kannst du jederzeit widerrufen — im Profil unter „Datenschutz & Einwilligungen" oder per E-Mail an info@customgolflab.de. Die jeweilige Funktion steht dann nicht mehr zur Verfügung; was bis dahin verarbeitet wurde, bleibt rechtmäßig.
7. Wie lange wir Daten behalten
| Daten | Dauer |
|---|---|
| Konto, Profil, Einwilligungen | bis zur Löschung des Kontos |
| Videos, Analysen, Runden, Schläge, Statistiken, Fitting, Übungsfortschritt | bis du sie löschst oder das Konto löschst |
| Videodateien auf dem Analyse-Server | werden nach der Auswertung gelöscht |
| Wortlaut der Hosel-Gespräche | 24 Stunden, danach nur die verdichtete Zusammenfassung |
| Sprachsitzungen mit Hosel | keine Aufnahme; Dauer und Kosten bis zur Löschung des Kontos |
| Statistik-Ansichten | rollierend 30 Tage |
| Nutzungsereignisse, Fehlerberichte | bis zur Löschung des Kontos |
| Abo-Status | bis zur Löschung des Kontos; Belege bei Apple/Google nach deren Regeln |
| E-Mails an uns | bis die Anfrage erledigt ist und gesetzliche Aufbewahrungsfristen abgelaufen sind |
| Server-Protokolle | kurzzeitig, nur zur Absicherung des Betriebs |
8. Konto löschen und Daten mitnehmen
Konto löschen: in der App unter Profil → „Konto löschen" — oder per E-Mail an info@customgolflab.de. Wir löschen dein Konto samt Videos, Analysen, Runden, Chat und Profil. Sicherungskopien werden spätestens nach 30 Tagen überschrieben.
Daten mitnehmen: in der App unter Profil → „Datenschutz & Einwilligungen" kannst du deine Daten als Datei exportieren.
Anonyme Kennzahlen ohne Bezug zu deiner Person (etwa Nutzungszahlen insgesamt) bleiben bestehen.
9. Deine Rechte
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich haben
- Berichtigung (Art. 16) — falsche Daten korrigieren
- Löschung (Art. 17) — deine Daten löschen lassen
- Einschränkung (Art. 18) — die Verarbeitung einschränken lassen
- Datenübertragbarkeit (Art. 20) — deine Daten in einem gängigen Format erhalten
- Widerspruch (Art. 21) — gegen Verarbeitungen, die wir auf berechtigtes Interesse stützen
- Widerruf — jede Einwilligung jederzeit, ohne Angabe von Gründen
Eine E-Mail an info@customgolflab.de genügt. Wir antworten innerhalb eines Monats.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
10. Datensicherheit
- Alle Verbindungen sind verschlüsselt (TLS).
- Jeder Nutzer sieht in der Datenbank nur seine eigenen Daten (Zugriffsregeln auf Zeilenebene).
- Schlüssel zu den KI- und Drittdiensten liegen nur auf unseren Servern, nie in der App.
- Passwörter werden nur als Hash gespeichert; Einmalcodes verfallen nach kurzer Zeit.
11. Mindestalter
Die App richtet sich an Personen ab 16 Jahren. Bist du jünger, brauchst du die Zustimmung eines Erziehungsberechtigten. Erfahren wir von einem Konto eines jüngeren Kindes ohne Zustimmung, löschen wir es.
12. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier; bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.