Datenschutzerklärung

Stand: 24. Oktober 2026

Diese Seite auf: English · Français · Italiano · Español · Polski

1. Verantwortlicher

Sebastian Burges
Wettmarser Weg 14
59846 Sundern
E-Mail: info@customgolflab.de

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Kurz gesagt

TheLAB (Custom Golf Lab, „die App") analysiert deinen Golfschwung per Video, begleitet dich als GPS-Caddie auf der Runde — auf Wunsch mit Apple Watch oder Wear-OS-Uhr — und coacht dich mit Hosel, unserem KI-Coach. Dafür verarbeiten wir Daten, die du eingibst, Sensordaten deiner Geräte und Ergebnisse, die daraus entstehen. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking-Dienste Dritter ein. Ausprobieren kannst du TheLAB auch ohne Konto, als Gast. Diese Erklärung sagt dir, welche Daten wir wozu verarbeiten, wer sie bekommt, wie lange wir sie behalten und welche Rechte du hast.

3. Welche Daten wir verarbeiten und wozu

3.1 Konto und Anmeldung

E-Mail-Adresse und Anmeldung — per Passwort oder Einmalcode. Meldest du dich mit Apple oder Google an, bekommen wir von dort nur eine Kennung und, wenn du sie freigibst, deine E-Mail-Adresse.
Nachweis deiner Zustimmungen — wenn du ein Häkchen setzt (Nutzungsbedingungen, eine Einwilligung in der App oder die Bestätigung vor einem Kauf) oder ablehnst, speichern wir, worum es ging, die Fassung des Textes, einen Prüfwert (SHA-256) des genauen Wortlauts, den du gesehen hast, deine Entscheidung, den Zeitpunkt, Sprache, Plattform und App-Version. Das ist unser Nachweis, wozu du zugestimmt hast (Art. 7 Abs. 1 DSGVO). Wir bewahren ihn bis drei Jahre nach Löschung deines Kontos auf.
Profil — Anzeigename, Handicap, Rechts-/Linkshänder, Heimatclub, Profilbild, Schlägersatz, Ziele und Trainingsvorgaben. Alles freiwillig, alles jederzeit änderbar.

Zweck: Betrieb deines Kontos und Personalisierung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.2 Schwunganalyse (Kamera und Video)

Video — du nimmst es mit der Kamera auf oder lädst es aus deiner Mediathek hoch. Es wird auf einen unserer Analyse-Server bei AWS übertragen und dort ausgewertet — in den USA (Virginia) oder in Frankfurt, je nachdem, welcher gerade frei ist. Das Video liegt dort nur vorübergehend.
Tonspur — Schwünge, die du mit der Aufnahme in TheLAB filmst, werden mit Ton aufgenommen; Videos aus der Kamera-App deines Handys oder aus deiner Mediathek behalten ihren Ton. Den Ton nutzen wir ausschließlich, um den Treffmoment zu erkennen, auf deinem Handy und auf dem Analyse-Server. Wir werten ihn nicht aus, um Stimmen zu erkennen. Der Ton bleibt Teil des gespeicherten Videos. Gibst du TheLAB keinen Zugriff auf das Mikrofon, nimmt die App nur das Bild auf.
Körperpunkte — aus dem Video berechnen wir Positionen von Gelenken (darunter Punkte am Kopf wie Nase, Augen und Ohren) und vom Schläger. Wir nutzen sie nur, um deinen Schwung zu analysieren. Wir identifizieren dich damit nicht, vergleichen dich nicht mit anderen Personen und verkaufen sie nie. Wie wir damit umgehen und wann wir sie löschen, steht in unserer Richtlinie zu biometrischen Daten.
Körperpunkte auf dem Handy — für das Skelett im Player und die Schwungphasen rechnet dein Handy die Körperpunkte selbst: auf dem iPhone mit Apple Vision, auf Android mit Google ML Kit. Bilder und Videos verlassen dabei das Gerät nicht. Auf Android kann ML Kit technische Nutzungs- und Leistungsdaten (etwa Gerätetyp, App-Version, Rechenzeit) an Google senden.
KI-Bewertung — Einzelbilder und Messwerte gehen an KI-Modelle von Google (Gemini). Bei der Schnellanalyse bewerten zusätzlich Modelle von OpenAI und Anthropic dieselben Einzelbilder, damit das Ergebnis stabiler wird.
Ergebnisse — Score, Phasen, Messwerte, Fehlerbilder und Übungsempfehlungen. Das Video und die Ergebnisse liegen danach in deinem Konto; du kannst jedes Video jederzeit löschen.
Kalibrierbilder und Griff-Fotos — Bilder, die du für die Kamera-Kalibrierung oder die Griff-Analyse aufnimmst. Griff-Fotos werden von Google Gemini ausgewertet.
Range-Clips — auf der Range nimmt die App kurze Clips deiner Schwünge auf; sie werden genauso ausgewertet und gespeichert wie ein einzelnes Video.
Wer deine Videos sieht — deine Videos werden nicht veröffentlicht, nicht gelistet und anderen Nutzern nicht angezeigt. Sie liegen unter einer nicht öffentlichen Adresse, die eine zufällige Konto-Kennung enthält; wir stellen die Speicherung auf zugriffsgeschützte, zeitlich begrenzte Links um. Zur Fehlersuche und Qualitätssicherung kann der Inhaber von Custom Golf Lab einzelne Videos ansehen. Wir nutzen deine Videos nicht für Werbung. Bitte filme andere Personen nur mit deren Einverständnis.

Auf dem Analyse-Server werden die Videodateien nach der Auswertung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und für die Körperpunkte Art. 9 Abs. 2 lit. a DSGVO (Einwilligung, vor dem ersten Video in der App abgefragt).

3.3 Runde spielen (GPS-Caddie)

Standort — während einer Runde fortlaufend, auch im Hintergrund, damit Entfernungen, Schlagpositionen und der aktuelle Platz stimmen. Außerhalb einer Runde nur, wenn du einen Platz in der Nähe suchst.
Schläge, Scores, Notizen — Schläger, Position, Lage, Putts, Ergebnisse pro Loch, deine Bahn-Notizen und Lochpläne.
Platzdaten — Bahnen, Grüns und Hindernisse fragen wir über unseren Server bei unserem Platzdaten-Anbieter (USA) ab. Bei der Suche nach Plätzen in der Nähe geht deine Position auf etwa einen Kilometer gerundet dorthin, sonst nur die Platzkennung — keine Kontodaten. Unser Aufrufprotokoll speichert deine Position nicht.
Wetter und Wind — von Open-Meteo, Regenradar von RainViewer. An Open-Meteo geht nur eine auf etwa einen Kilometer gerundete Position. Ausnahme: Für „Gespielt wie“ (nur mit Pro, nur während einer Runde, nie im Turnier) fragt die App bei Open-Meteo die Höhe über dem Meer ab. Dafür gehen dein genauer Standort und die Punkte, auf die du spielst (Grün, Zielkreis), an Open-Meteo, ohne Kontodaten.
Karten — Kartenkacheln und Satellitenbilder kommen von Mapbox, ArcGIS Online (Esri) und OpenStreetMap. Die Anbieter sehen den angezeigten Kartenausschnitt und deine IP-Adresse. Die Platzsuche nach Namen läuft über Nominatim (OpenStreetMap) mit deinem Suchbegriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Runde abgefragt). Ohne Standort funktioniert der Caddie nicht; du kannst die Freigabe jederzeit in den Systemeinstellungen entziehen.

3.4 Apple Watch und Wear OS

Bewegungssensoren — Beschleunigung und Drehrate am Handgelenk, um Schläge automatisch zu erkennen. Ausgewertet wird auf der Uhr; ans Telefon geht nur der erkannte Schlag.
Mikrofon — die Uhr hört auf den Ballklang, um einen Schlag zu bestätigen. Der Ton wird auf der Uhr ausgewertet und nicht aufgezeichnet oder übertragen.
Standort — für Entfernungen direkt auf der Uhr.
Apple Health — die Watch-App startet über HealthKit ein Golf-Training, damit sie während der Runde aktiv bleibt. Dieses Training landet in Apple Health auf deinen Geräten. Was watchOS dabei zusätzlich aufzeichnet (etwa die Herzfrequenz), bestimmst du über deine Health-Freigaben; wir lesen diese Werte nicht aus und laden sie nicht auf unsere Server.
Wear OS — Körpersensoren wie die Herzfrequenz lesen wir nicht aus. Zu einer Runde speichern wir Messwerte der Schlagerkennung (Zeitpunkt, Stärke der Bewegung, Lautstärke des Ballklangs, keine Tonaufnahme), um die Erkennung zu verbessern.
Health Connect (Android) — wenn du es erlaubst, trägt TheLAB eine mit einer Wear-OS-Uhr gespielte Runde als Golf-Training in Health Connect auf deinem Handy ein: Beginn und Ende, Kalorien, Schritte und Strecke. Diese Werte misst die Uhr während der Runde. Sie gehen nur von der Uhr an dein Handy und werden dort in Health Connect geschrieben. TheLAB liest keine Daten aus Health Connect, speichert diese Werte nicht auf unseren Servern und gibt sie nicht weiter. Die Berechtigung kannst du jederzeit in Health Connect unter „App-Berechtigungen“ → „TheLAB“ widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Auf der Uhr wird der laufende Rundenstand lokal zwischengespeichert, damit nichts verloren geht, wenn die Verbindung abreißt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Nutzung der Uhr abgefragt).

3.5 Hosel — Coaching, Chat und Stimme

Chat — deine Nachrichten und die dazu nötigen Daten (Schwungergebnisse, Rundenstatistik, Ziele, Schlägersatz, mentale Selbsteinschätzung, Monatsplan) gehen an Google Gemini. Videos werden nicht übertragen.
Gedächtnis — den Wortlaut eines Gesprächs behalten wir 24 Stunden. Danach bleibt nur eine verdichtete Zusammenfassung, die ein Modell von OpenAI erstellt, damit Hosel sich an das Wesentliche für dein Golf erinnert, etwa Ziele, Schlägersatz und Trainingsgewohnheiten. Gesundheitsangaben — Beschwerden, Verletzungen oder andere gesundheitliche Details — werden herausgefiltert und nicht im Gedächtnis behalten. Die Zusammenfassung bleibt gespeichert, bis du dein Konto löschst; einzelne Einträge löschen wir auf Anfrage.
Hosel ist ein KI-Golf-Coach — kein Mensch, und Antworten können Fehler enthalten. Hosel spricht über Golf, Training und die mentale Seite des Spiels, nicht über private Themen ohne Golfbezug, und gibt keine medizinischen Ratschläge. Äußerst du Gedanken an Suizid oder Selbstverletzung, verweist Hosel auf Krisendienste wie die Telefonseelsorge (siehe Krisenprotokoll).
Sprechen mit Hosel — im Sprachmodus geht dein Mikrofonton direkt an OpenAI (Realtime) und die Antwort kommt als Sprache zurück. Eine Tonaufnahme speichern wir nicht. Was gesagt wird, steht als Text im Chatverlauf und wird wie beim Schreiben nach 24 Stunden auf die Zusammenfassung reduziert; von der Sitzung selbst speichern wir Dauer und Kosten.
Caddie-Stimme auf der Runde — die Spracherkennung übernimmt dein Gerät (Apple bzw. Google), die Antwort erzeugt Google Gemini, vorgelesen wird sie von ElevenLabs. An ElevenLabs geht nur der zu sprechende Text.
Coaching und Monatsplan — Übungen, Fortschritt und Zusammenfassungen entstehen aus deinen Schwung- und Rundendaten; die Texte dazu schreibt Google Gemini.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Nutzung abgefragt; für den Sprachmodus gesondert).

3.6 Fitting

Beim Schläger-Fitting gibst du Körpermaße, Spielprofil und deine aktuellen Schläger ein. Diese Angaben gehen an ein KI-Modell von Anthropic (Claude), das daraus die Empfehlung erstellt. Beschwerden oder andere Gesundheitsangaben fragen wir im Fitting nicht ab und speichern sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor dem ersten Fitting abgefragt).

3.7 Statistik und Reise

Aus Runden, Schlägen und Analysen berechnen wir deine Statistiken, deinen Verlauf und den Range-Fortschritt. Das passiert bei uns, ohne Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Nutzungsereignisse

Wir protokollieren, welche Funktionen du öffnest und welche Aktionen du auslöst (Ereignis, Bildschirm, App-Version, Plattform) sowie den Zeitpunkt deiner letzten Aktivität. Das hilft uns beim Weiterentwickeln und beim Support. Es gibt keine Profile für Werbung und keine Weitergabe. Beides kannst du im Profil unter „Datenschutz & Einwilligungen" abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) mit Widerspruch per Schalter.

3.9 Fehlerberichte

Stürzt die App ab oder tritt ein Fehler auf, geht ein Bericht an Sentry (Rechenzentrum in der EU): Fehlermeldung, App-Version, Gerätetyp, Betriebssystem. E-Mail-Adresse und IP-Adresse entfernen wir vorher, Pfade zu deinen Videos werden geschwärzt. Außerdem schreibt die App technische Diagnosewerte in unsere Datenbank (zum Beispiel Verbindung zur Uhr, Kamera, Ortung) — mit deiner Nutzerkennung nur, wenn die Nutzungsereignisse (3.8) eingeschaltet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.10 Kauf und Abo

Abos schließt du im App Store oder bei Google Play ab; die Zahlung läuft vollständig über Apple bzw. Google. Bei uns liegen keine Zahlungsdaten. Den Abo-Status verwaltet RevenueCat und meldet ihn mit einer pseudonymen Nutzerkennung an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.11 Angebote und Neuigkeiten (Newsletter)

Nur wenn du zustimmst — in der App unter „Angebote und Neuigkeiten" oder über das Formular auf der Website — schicken wir dir Neuigkeiten und Angebote per E-Mail, höchstens einmal im Monat. Der Versand läuft über Resend (siehe Dienstleister).

Anmeldung auf der Website (Double-Opt-in): Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darüber bestätigst, bekommst du den Newsletter. Dafür speichern wir deine E-Mail-Adresse, die Sprache der Seite, den Wortlaut der Einwilligung, den du gesehen hast, mit seiner Fassung, die Zeitpunkte von Anmeldung, Bestätigungsmail, Bestätigung, Willkommensmail und gegebenenfalls Abmeldung, die Kennung deines Browsers (User-Agent) mit dem daraus abgeleiteten Gerätetyp sowie deine IP-Adresse — nicht im Klartext, sondern nur als Prüfwert (Hash). Hast du dich über ein früheres Formular eingetragen, sind außerdem Vorname, Nachname, Heimatclub und Gerätewunsch (iPhone/Android) gespeichert.

Öffnungs- und Klickmessung: Mit deiner Einwilligung (Formular „Anmelden“) messen wir über Resend, ob eine Newsletter-Mail geöffnet wird (über ein unsichtbares Bild in der Mail) und welche Links darin angeklickt werden (die Links führen dafür kurz über Resend). Daraus sehen wir, welche Inhalte ankommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit der Abmeldung endet die Messung.

Rechtsgrundlagen: Versand Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung); Protokoll von Anmeldung und Bestätigung zum Nachweis der Einwilligung Art. 7 Abs. 1 i. V. m. Art. 6 Abs. 1 lit. c und f DSGVO; IP-Prüfwert zum Schutz des Formulars vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bestätigst du nicht, löschen wir alle Angaben nach 30 Tagen automatisch. Meldest du dich ab, löschen wir Name, Heimatclub und Gerätewunsch sofort. E-Mail-Adresse und Protokoll (Zeitpunkte, IP-Prüfwert, Browserkennung, Wortlaut) bewahren wir drei Jahre als Nachweis auf (Art. 17 Abs. 3 lit. e DSGVO) und löschen sie dann.

Abmelden geht jederzeit über den Link in jeder E-Mail, den Schalter in der App oder eine kurze Mail an info@customgolflab.de. Der Widerruf gilt für die Zukunft.

3.12 Wenn du uns schreibst

E-Mails an info@customgolflab.de werden automatisch vorsortiert: Absender, Betreff und Text gehen an ein KI-Modell von Anthropic, das die Mail einordnet und in wenigen Sätzen zusammenfasst. So beantworten wir Anfragen schneller. Die Zusammenfassung und PDF-Anhänge legen wir in unserem Postfach-Archiv bei Supabase ab. Eine andere Nutzung deiner Nachricht findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung). Wenn du das nicht möchtest, schreib es kurz in die Mail — dann bearbeiten wir sie von Hand.

Dasselbe gilt für Nachrichten über das Kontaktformular im Impressum: Name (freiwillig), E-Mail-Adresse und Nachricht gehen über unseren E-Mail-Dienst Resend als E-Mail an unser Postfach; in einer Datenbank speichern wir sie nicht. Gegen Missbrauch halten wir 24 Stunden lang einen Prüfwert deiner IP-Adresse fest (höchstens fünf Nachrichten je Stunde). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage), bei Fragen zu einem Vertrag mit uns Art. 6 Abs. 1 lit. b DSGVO.

3.13 Website und Server-Protokolle

Beim Aufruf der Website und der App speichern unsere Server kurzzeitig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, um den Betrieb abzusichern. Diese Protokolle führen wir nicht mit deinem Konto zusammen und löschen sie nach 14 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.14 Verbesserung der Analyse (freiwillig, standardmäßig aus)

Nur mit deiner gesonderten Einwilligung dürfen wir Videobilder, Körperpunkte und Messwerte deiner Schwünge — ohne Verknüpfung zu deinem Namen oder Konto — nutzen, um unsere eigenen Analyse-Modelle zu trainieren. Nicht dabei sind Tonspuren, Standorte und Kontodaten. Das Training läuft auf Servern in Deutschland (Hetzner, Nürnberg; Amazon Web Services, Frankfurt), ohne Weitergabe an Dritte. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, da Körperpunkte als biometrische Daten gelten können). Widerruf jederzeit im Profil; ab dann werden deine Daten nicht mehr fürs Training verwendet.

3.15 Meldungen rechtswidriger Inhalte

Meldest du uns über das Formular unter customgolflab.de/meldung einen Inhalt, speichern wir deine Angaben (betroffener Inhalt, Begründung, freiwillig Name und E-Mail-Adresse, bei Urheberrechtsmeldungen zusätzlich Werk, Anschrift, Telefonnummer und Unterschrift) sowie einen Prüfwert deiner IP-Adresse gegen Missbrauch. Wir nutzen sie nur, um die Meldung zu prüfen und dir zu antworten. Bei Urheberrechtsmeldungen kann der betroffene Nutzer deine Angaben erhalten, damit er widersprechen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Digital Services Act.

3.16 Nutzung ohne Konto (als Gast)

Du kannst TheLAB ohne Konto ausprobieren. Dafür legt die App bei Supabase eine anonyme Sitzung mit einer zufälligen Kennung an, ohne E-Mail-Adresse und ohne Passwort. Vor dem Start gibst du einen Vornamen an, mit dem dich Hosel anspricht, und stimmst den Nutzungsbedingungen zu. Als Gast kannst du eine Runde spielen, fünf Schnell- und zwei Detailanalysen machen und Hosel fünf Fragen stellen. Dafür gelten die Abschnitte 3.2 bis 3.5 mit denselben Einwilligungen wie bei einem Konto.

Alles, was du als Gast anlegst (Name, Runden, Analysen, Gespräche, Einwilligungen), speichern wir unter dieser Kennung. Legst du ein Konto an, werden diese Daten in dein Konto übernommen. Ohne Konto löschen wir sie automatisch 30 Tage nach deiner letzten Nutzung. Vorher kannst du sie jederzeit selbst löschen — in der App über „Konto unwiderruflich löschen“ oder per E-Mail an info@customgolflab.de. Bis dahin werden sie behandelt wie die Daten eines Kontos (Abschnitte 7 und 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und für die einzelnen Funktionen die in 3.2 bis 3.5 genannten Einwilligungen.

3.17 Herkunft der Installation (Werbung in den App-Stores)

Wir möchten wissen, ob unsere Anzeigen in den App-Stores Menschen erreichen, die TheLAB dann auch nutzen. Dafür meldet die App beim ersten Öffnen — auch ohne Konto — einmal, woher die Installation kam:

iPhone — die App holt über Apples Schnittstelle AdServices einen Code, der 24 Stunden gilt, und schickt ihn an unseren Server. Unser Server fragt damit bei Apple ab, ob die Installation über eine Anzeige im App Store (Apple Search Ads) kam, und speichert die Antwort: Anzeige ja oder nein, Kennungen von Kampagne, Anzeigengruppe und Suchbegriff, Land, Art des Downloads (neu oder erneut) und Zeitpunkt des Klicks.
Android — die App liest bei Google Play den Verweis der Installation (Install Referrer), etwa Quelle und Kampagne des Links, über den du gekommen bist, bei Google-Anzeigen auch deren Klick-Kennung, dazu die Zeitpunkte von Klick und Installationsbeginn, und schickt ihn an unseren Server.

Wir verwenden dafür keine Werbe-ID deines Geräts, fragen nicht nach einer Tracking-Erlaubnis, verfolgen dich nicht über andere Apps oder Websites und geben die Angaben nicht weiter. Sie liegen in unserer Datenbank bei Supabase, nur für uns einsehbar, und werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung unserer Werbung zu messen). Du kannst jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an info@customgolflab.de genügt, dann löschen wir die Angaben.

3.18 Teilen mit Coach und Mitspielern

Du kannst einzelne Inhalte gezielt freigeben — eine bestimmte Runde, einen Schwung, einen Wochenplan, deine Statistik oder Drills — an deinen Coach oder an andere TheLAB-Nutzer, mit denen du verbunden bist. Verbinden geht per Code, QR-Code oder Namenssuche; gefunden wirst du nur, wenn du dich selbst „auffindbar“ stellst (Standard: aus). Ein Coach sieht Detailwerte, ein Mitspieler nur die Zusammenfassung; deine E-Mail-Adresse wird nie geteilt. Du legst fest, wie lange eine Freigabe gilt (bis zum Widerruf, einmalig oder bis zu einem Datum), und kannst jede Freigabe und jede Verbindung jederzeit beenden. Verbindungscodes verfallen nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion).

4. Cookies und Speicherung auf deinem Gerät

Wir setzen keine Tracking-Cookies, keine Analyse-Dienste Dritter und keine Werbe-Cookies ein. Auf deinem Gerät speichert die App nur, was sie zum Funktionieren braucht:

Anmeldesitzung — damit du eingeloggt bleibst, auch als Gast
Einstellungen — Sprache, Darstellung, Platz- und Rundeneinstellungen, zuletzt gewählte Schläger, Kalibrierung, Freikontingente
Einwilligungen — welche Freigaben du mit welcher Version erteilt hast
Zwischenstände — etwa ein angefangenes Fitting oder der laufende Rundenstand auf der Uhr

Diese Daten bleiben auf deinem Gerät, bis du dich abmeldest oder die App löschst.

5. Wer deine Daten bekommt

Wir arbeiten mit folgenden Dienstleistern. Jeder bekommt nur, was er für seine Aufgabe braucht, und darf die Daten nicht für eigene Zwecke nutzen.

Dienst	Zweck	Sitz / Verarbeitung	Daten
Supabase Inc.	Datenbank, Anmeldung, Dateispeicher, Server-Funktionen	USA; Daten in der EU (Frankfurt)	Konto, Profil, Videos, Analysen, Runden, Chat, Ereignisse
Hetzner Online GmbH	Website, Web-App, Ersatz-Analyseserver	Deutschland (Nürnberg)	Server-Protokolle, Videos vorübergehend
Amazon Web Services (AWS)	GPU-Server für die Videoanalyse	USA (Virginia, us-east-1) und EU (Frankfurt, eu-central-1)	Videos vorübergehend, Messwerte
Google (Gemini API)	KI-Modelle für Analyse, Coaching, Hosel, Griff-Analyse	USA	Einzelbilder, Messwerte, Gesprächstext, Profilangaben
Google (ML Kit, nur Android)	Körperpunkte auf dem Handy	USA	technische Nutzungs- und Leistungsdaten, keine Bilder
Google (Play, Google-Login, Google Fonts)	App-Vertrieb und Abo auf Android, Anmeldung, Schriften in der App	USA	Kauf- und Kontodaten bei Google; Kennung; IP-Adresse beim Laden der Schriften; Verweis der Installation (Abschnitt 3.17)
OpenAI, L.L.C.	Sprachmodus von Hosel, Gedächtnis-Verdichtung, Schnellanalyse	USA	Mikrofonton im Sprachmodus, Gesprächstext, Einzelbilder
Anthropic PBC	Fitting, Schnellanalyse, Sortierung unseres Posteingangs	USA	Fitting-Eingaben, Einzelbilder, E-Mails an uns
ElevenLabs Inc.	Sprachausgabe (Caddie-Stimme, Rundgang)	USA	vorzulesender Text
RevenueCat, Inc.	Abo-Status	USA	pseudonyme Nutzerkennung, Kaufstatus
Apple	App Store und Abo auf iOS, Sign in with Apple, Apple Watch, Apple Health	Irland / USA	Kauf- und Kontodaten bei Apple; Kennung; Trainings in Apple Health; Code zur Herkunft der Installation (Abschnitt 3.17)
Sentry (Functional Software, Inc.)	Fehlerberichte	USA; Daten in der EU	Fehlermeldung, Gerät, App-Version
Platzdaten-Anbieter	Platzdaten	USA	Koordinaten, Platzkennung
Resend, Inc.	E-Mail-Versand	USA	E-Mail-Adresse, Nachricht
Mapbox, Inc. · Esri (ArcGIS Online) · OpenStreetMap Foundation	Karten, Satellitenbilder, Platzsuche	USA · USA · Großbritannien	Kartenausschnitt, IP-Adresse, Suchbegriff
Open-Meteo · RainViewer	Wetter, Wind, Regenradar, Höhe	öffentliche Schnittstellen	nur Koordinaten (für die Höhe genau), kein Konto
jsDelivr · unpkg	Auslieferung von Programmbibliotheken der App	weltweite Netze	IP-Adresse beim Laden

5.1 Übermittlung in die USA

Mehrere dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist. Die KI-Anbieter (Google, OpenAI, Anthropic) nutzen unsere Anfragen nach ihren API-Bedingungen nicht zum Training ihrer Modelle.

5.2 Keine Weitergabe darüber hinaus

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

6. Einwilligungen und Widerruf

Vor der ersten Nutzung holen wir deine Einwilligung ein für: Schwunganalyse (Video), Runde (Standort), Hosel (Coaching und Sprachmodus), Fitting, Uhr (Bewegungssensoren, Mikrofon, Apple Health, Health Connect), Angebote und Neuigkeiten sowie die Verbesserung der Analyse. Jede Einwilligung kannst du jederzeit widerrufen — im Profil unter „Datenschutz & Einwilligungen" oder per E-Mail an info@customgolflab.de. Die jeweilige Funktion steht dann nicht mehr zur Verfügung; was bis dahin verarbeitet wurde, bleibt rechtmäßig.

7. Wie lange wir Daten behalten

Daten	Dauer
Konto, Profil, Einwilligungen	bis zur Löschung des Kontos
Videos, Analysen, Runden, Schläge, Statistiken, Fitting, Übungsfortschritt	bis du sie löschst oder das Konto löschst
Videodateien auf dem Analyse-Server	werden nach der Auswertung gelöscht
Wortlaut der Hosel-Gespräche	24 Stunden, danach nur die verdichtete Zusammenfassung
Hosels Zusammenfassung (Gedächtnis)	bis zur Löschung des Kontos; einzelne Einträge auf Anfrage früher. Gesundheitsangaben werden nicht behalten.
Körperpunkte aus Schwungvideos	bis du den Schwung oder dein Konto löschst, spätestens drei Jahre nach deiner letzten Nutzung von TheLAB (siehe Richtlinie zu biometrischen Daten)
Nachweis deiner Zustimmungen	bis drei Jahre nach Löschung des Kontos (Nachweis)
Meldungen rechtswidriger Inhalte	bis zur Erledigung, danach höchstens drei Jahre zum Nachweis
Sprachsitzungen mit Hosel	keine Aufnahme; Dauer und Kosten bis zur Löschung des Kontos
Statistik-Ansichten	rollierend 30 Tage
Daten als Gast (ohne Konto)	30 Tage nach deiner letzten Nutzung oder früher, wenn du sie löschst; legst du vorher ein Konto an, gehen sie in dein Konto über
Herkunft der Installation (Abschnitt 3.17)	bis zur Löschung des Kontos oder bis zu deinem Widerspruch
Nutzungsereignisse	13 Monate, bei Löschung des Kontos früher
Fehlerberichte (Sentry), Diagnosewerte der App	90 Tage, bei Löschung des Kontos früher
Abo-Status	bis zur Löschung des Kontos; Belege bei Apple/Google nach deren Regeln
E-Mails an uns	bis die Anfrage erledigt ist und gesetzliche Aufbewahrungsfristen abgelaufen sind
Server-Protokolle	14 Tage

8. Konto löschen und Daten mitnehmen

Konto löschen: in der App unter Profil → „Konto löschen" — oder per E-Mail an info@customgolflab.de. Wir löschen dein Konto samt Videos, Analysen, Runden, Chat und Profil. Nur der Nachweis deiner Zustimmungen bleibt drei Jahre erhalten und wird dann gelöscht. Sicherungskopien werden spätestens nach 30 Tagen überschrieben.

Daten mitnehmen: schreib uns an info@customgolflab.de — am besten von der E-Mail-Adresse deines Kontos. Du bekommst innerhalb eines Monats eine Datei mit allen Einträgen zu deinem Konto und Links zum Herunterladen deiner Videos und Bilder, die sieben Tage gültig sind.

Anonyme Kennzahlen ohne Bezug zu deiner Person (etwa Nutzungszahlen insgesamt) bleiben bestehen.

9. Deine Rechte

Auskunft (Art. 15 DSGVO) — welche Daten wir über dich haben
Berichtigung (Art. 16) — falsche Daten korrigieren
Löschung (Art. 17) — deine Daten löschen lassen
Einschränkung (Art. 18) — die Verarbeitung einschränken lassen
Datenübertragbarkeit (Art. 20) — deine Daten in einem gängigen Format erhalten
Widerspruch (Art. 21) — gegen Verarbeitungen, die wir auf berechtigtes Interesse stützen
Widerruf — jede Einwilligung jederzeit, ohne Angabe von Gründen

Eine E-Mail an info@customgolflab.de genügt. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS).
Jeder Nutzer sieht in der Datenbank nur seine eigenen Daten (Zugriffsregeln auf Zeilenebene).
Schlüssel zu den KI- und Drittdiensten liegen nur auf unseren Servern, nie in der App.
Passwörter werden nur als Hash gespeichert; Einmalcodes verfallen nach kurzer Zeit.

Kein Sicherheitssystem ist vollkommen; einen unbefugten Zugriff können wir nicht in jedem Fall ausschließen. Ist eine Datenpanne voraussichtlich mit einem Risiko für dich verbunden, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, soweit das Gesetz es verlangt, und informieren dich unverzüglich.

11. Mindestalter

TheLAB ist ab 16 Jahren nutzbar. Wir fragen nicht nach deinem Alter: Mit der Zustimmung zu den Nutzungsbedingungen bestätigst du, dass du mindestens 16 Jahre alt bist und deine Angaben richtig sind. Personenbezogene Daten von Personen unter 16 Jahren erheben wir nicht wissentlich. Erfahren wir von einem solchen Konto, löschen wir es.

12. Unsere Auftritte in sozialen Netzwerken

Wir sind mit eigenen Seiten auf Instagram und Facebook (Meta Platforms Ireland Ltd.), YouTube (Google Ireland Ltd.) und TikTok (TikTok Technology Ltd., Irland) vertreten, um über TheLAB zu informieren und mit Golferinnen und Golfern in Kontakt zu kommen. Wenn du dort unsere Seiten besuchst, Beiträge kommentierst oder uns schreibst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Datenschutzbestimmungen. Wir selbst sehen nur, was du öffentlich teilst oder uns schreibst, und zusammengefasste Statistiken (zum Beispiel Reichweite), die keinen Rückschluss auf einzelne Personen zulassen.

Rechtsgrundlage ist unser berechtigtes Interesse, über unser Angebot zu informieren und mit dir zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Für die Seiten-Statistiken („Insights“) auf Facebook und Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dafür die vorrangige Verantwortung, siehe Vereinbarung zu Seiten-Insights. Deine Rechte machst du am wirksamsten direkt beim Anbieter geltend; du kannst dich aber jederzeit auch an uns wenden.

Auf unserer Website und in der App setzen wir keine Tracking-Pixel oder SDKs dieser Netzwerke ein. Datenschutzhinweise der Anbieter: Instagram, Facebook, YouTube (Google), TikTok.

13. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier; bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.