Rechtliches

Datenschutz bei Firmengolf

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten auf dieser Website (Art. 13/14 DSGVO).

1. Verantwortlicher

Visionpunch UG (haftungsbeschränkt) (Marke „Firmengolf")
Heerstr. 37, 81247 München, Deutschland
Vertreten durch den Geschäftsführer: Julius Klinzer
Telefon: +49 (0) 89 1225 1010 · E-Mail: hallo@firmengolf-events.de
Registergericht: Amtsgericht München, HRB 305945 · USt-IdNr.: DE457632560
Datenschutzanfragen: datenschutz@firmengolf-events.de · weitere Angaben im Impressum.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen bzw. an datenschutz@firmengolf-events.de.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

4. Ihre Rechte

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an datenschutz@firmengolf-events.de. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde; zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

5. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server befinden sich in Deutschland. Beim Besuch der Website verarbeitet Hetzner insbesondere technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen und Server-Logfiles. Die Verarbeitung erfolgt, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cookies & Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Für alle nicht notwendigen Dienste (Statistik, Marketing, eingebettete Inhalte) holen wir über unser selbst gehostetes Consent-Tool (Klaro) Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

7. Kontakt- und Event-Anfragen

Über unsere Formulare (Event-Anfrage, Kontakt) verarbeiten wir die angegebenen Daten, insbesondere Firma, Ansprechpartner, E-Mail, Telefon sowie Angaben zum geplanten Event (z. B. Termin, Gruppengröße, Format, Region, Budget, Wünsche). Diese Daten werden gespeichert und zur Bearbeitung an die zuständigen Stellen übermittelt. Rechtsgrundlage: Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Kommunikation (lit. f). Speicherdauer: nur solange für den Zweck erforderlich; geschäftsrelevante Vorgänge unterliegen den gesetzlichen Aufbewahrungsfristen (i. d. R. 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO), danach erfolgt Löschung.

8. CRM, HubSpot

Wir nutzen HubSpot (Anbieter: HubSpot, Inc., USA) zur Bearbeitung von Anfragen, zur Verwaltung von Unternehmens- und Kontaktdaten sowie zur Kommunikation mit Interessenten und Partnern. Dabei können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, Anfrageinhalt und Kommunikationsverlauf verarbeitet werden. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung). Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung kann auch in den USA erfolgen; die Übermittlung wird durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 44 ff. DSGVO) abgesichert.

9. HubSpot-Terminkalender

Auf unserer Kontaktseite verlinken wir auf den HubSpot-Terminkalender (Meetings) zur Online-Terminbuchung. Es handelt sich um eine einfache Verlinkung, beim bloßen Aufruf unserer Seite werden keine Daten an HubSpot übertragen. Erst wenn Sie auf den Link klicken, werden Sie zur HubSpot-Buchungsseite (HubSpot, Inc., USA) weitergeleitet, für deren Datenverarbeitung dann HubSpot verantwortlich ist.

10. Google Maps

Zur Anzeige von Standorten binden wir Google Maps (Google Ireland Ltd., Dublin, Irland; Google LLC, USA) ein. Die Karten werden erst nach Ihrer Einwilligung geladen; dabei wird u. a. Ihre IP-Adresse an Google übertragen (ggf. in die USA, gestützt auf das EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

11. Google Analytics & Google Ads

Wir nutzen Google Analytics 4 zur pseudonymen, statistischen Auswertung der Websitenutzung (Google Ireland Ltd. / Google LLC, USA). Dabei kommt der Google Consent Mode v2 zum Einsatz: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine nutzerbezogenen Messdaten verarbeitet; es können lediglich cookielose, aggregierte Signale an Google übermittelt werden. Erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) werden Cookies gesetzt und Nutzungsdaten ggf. in die USA übertragen (Safeguards wie oben). Es besteht ein Auftragsverarbeitungsvertrag.

Zusätzlich setzen wir Google Ads Conversion-Tracking ein, um den Erfolg unserer Werbeanzeigen zu messen (Google Ireland Ltd. / Google LLC, USA). Auch hierfür gilt der Consent Mode v2: Ohne Ihre Einwilligung in die Kategorie „Marketing" werden keine Cookies gesetzt und keine nutzerbezogenen Daten verarbeitet. Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) wird beim Absenden einer Anfrage eine Conversion an Google gemeldet; dabei können Cookies gesetzt und Daten in die USA übertragen werden (Safeguards wie oben). Auch wenn Sie ablehnen, übermittelt der Consent Mode v2 cookielose, aggregierte Signale an Google (sogenannte Consent-Pings), aus denen Google Conversions statistisch modelliert. Nutzerbezogene Daten werden dabei nicht verarbeitet.

11a. Bestellung von Wertschätzungspaketen

Bei der Bestellung eines Wertschätzungspakets verarbeiten wir die Angaben des bestellenden Unternehmens (Firma, Ansprechpartner, Kontaktdaten, Rechnungsadresse, ggf. USt-ID) sowie Name und Versandadresse der beschenkten Person und eine optionale persönliche Nachricht. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Rechnungsstellung, Zustellung der persönlichen Einladung und Einlösung des Pakets. Die Daten der beschenkten Person erhalten wir vom bestellenden Unternehmen; dieses sichert zu, zur Weitergabe berechtigt zu sein. Wir verwenden diese Daten ausschließlich für Zustellung und Einlösung, geben sie nur an den für die Durchführung gewählten Partner-Golfplatz sowie an Versanddienstleister weiter und löschen sie nach Abwicklung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungsdaten) bestehen.

11b. Meta-Pixel (Facebook und Instagram)

Auf unserer Website setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Mit dem Meta-Pixel können wir messen, was Besucherinnen und Besucher tun, die über eine unserer Anzeigen auf Facebook oder Instagram zu uns gekommen sind, und wir können Anzeigen gezielter ausspielen. Das Pixel wird erst geladen, nachdem Sie im Cookie-Banner in den Dienst „Meta Pixel" (Kategorie „Marketing") eingewilligt haben. Ohne Ihre Zustimmung wird keine Verbindung zu Meta-Servern aufgebaut, es werden keine Cookies gesetzt und es findet keine Verarbeitung statt.

Nach Ihrer Einwilligung erfasst das Pixel insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät, die von Ihnen aufgerufenen Seiten (Ereignis „PageView") sowie Ereignisse wie das Absenden einer Event-Anfrage (Ereignis „Lead"). Das Pixel speichert dafür die Cookies „_fbp" und „_fbc" mit einer Laufzeit von jeweils bis zu 90 Tagen. Den automatischen erweiterten Datenabgleich haben wir deaktiviert; Inhalte Ihrer Anfrage (etwa Name, E-Mail-Adresse oder Nachricht) werden nicht an Meta übermittelt, sondern nur eine zufällig erzeugte Ereignis-Kennung und die Bezeichnung des Formulars. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über „Cookie-Einstellungen" im Footer ändern. Die genannten Cookies werden dabei gelöscht.

Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Das Wesentliche der zwischen uns getroffenen Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der Daten ist Meta allein verantwortlich. Informationen dazu finden Sie in Metas Datenschutzrichtlinie unter facebook.com/privacy/policy. Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden. Meta stützt diese Übermittlung auf seine Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen und dass Ihnen dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

11c. Anfragen über Facebook und Instagram (Sofort-Formulare)

Wir schalten auf Facebook und Instagram Anzeigen mit einem Sofort-Formular. Wenn Sie ein solches Formular ausfüllen, übermittelt Meta uns die von Ihnen angegebenen Daten, in der Regel Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firmenname sowie Ihre Antworten zu Gruppengröße, Wunschzeitraum und Region. Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Die Daten werden in unser Kundenverwaltungssystem übernommen und dort gespeichert, solange es für die Bearbeitung Ihrer Anfrage und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Eine Nutzung für Newsletter oder Werbung findet nur statt, wenn Sie dem gesondert zustimmen. Welche Daten Meta selbst im Zusammenhang mit dem Formular verarbeitet, entnehmen Sie Metas Datenschutzrichtlinie unter facebook.com/privacy/policy.

12. Partnerportal und Golfplatz-Onboarding

Golfanlagen, die mit uns zusammenarbeiten, legen über das Onboarding ein Partnerprofil an und erhalten ein Konto für unser Partnerportal. Dabei verarbeiten wir Angaben zur Anlage (Name, Adresse, Ausstattung, Fotos, Preise) sowie Kontaktdaten der handelnden Personen (Vor- und Nachname, Rolle, E-Mail-Adresse, Telefonnummer). Zur Einrichtung und Absicherung des Zugangs verwenden wir Einladungs-Token und einmalige Bestätigungscodes, die per E-Mail versendet werden und zeitlich befristet gültig sind. Rechtsgrundlage ist die Anbahnung und Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem gesicherten Zugang (lit. f). Im Portal sehen Partner ausschließlich die für die Durchführung nötigen Angaben zu Anfragen (Unternehmen, Teilnehmerzahl, Termine, Wünsche), keine darüber hinausgehenden Kundendaten. Die Daten werden gelöscht, wenn das Partnerverhältnis endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12a. Speicherdauer und Löschung von Anfragen

Anfragen, die nicht zu einer Buchung führen, löschen wir automatisiert 24 Monate nach dem letzten Kontakt; ein täglicher Systemlauf entfernt die betroffenen Datensätze samt Kontaktdaten vollständig. Anfragen, aus denen ein Auftrag entstanden ist, unterliegen den gesetzlichen Aufbewahrungsfristen (i. d. R. 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO) und werden danach gelöscht. Unabhängig davon können Sie jederzeit die Löschung Ihrer Daten verlangen (Art. 17 DSGVO), siehe Abschnitt 4.

13. Transaktions-E-Mails (Brevo)

Für den Versand automatischer System- und Transaktions-E-Mails (z. B. Anfrage- und Terminbestätigungen, Angebote, Partner-Einladungen) nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Dabei werden insbesondere Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht verarbeitet, um die Zustellung sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung erfolgt auf EU-Servern.

14. Bewerbungen

Senden Sie uns eine Bewerbung (z. B. an jobs@firmengolf-events.de), verarbeiten wir Ihre übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerberdaten spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

15. Social-Media-Profile

Wir verlinken auf unsere Profile bei Instagram, Facebook und LinkedIn. Es handelt sich um einfache Verlinkungen, beim bloßen Aufruf unserer Seite werden keine Daten an diese Netzwerke übertragen. Erst beim Klick werden Sie zur jeweiligen Plattform weitergeleitet, für deren Datenverarbeitung die Anbieter verantwortlich sind.

16. Schriftarten

Schriftarten werden lokal von unserem eigenen Server eingebunden. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet nicht statt; es werden keine personenbezogenen Daten an Dritte übertragen.

17. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://").

18. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden.