Datenschutzerklärung

Kurz gesagt

• Sie können Costa y Golf lesen, ohne sich zu registrieren und ohne uns Daten zu geben.
• Wir verwenden keine Werbe- oder Analyse-Cookies und nichts, was Ihnen von einer Website zur nächsten folgt.
• Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden weiter.
• Ein Konto haben derzeit nur die Mitglieder des Teams, das die Platzporträts erstellt. Bevor die Registrierung für alle geöffnet wird, erklärt diese Seite, was sich ändert.

Verantwortlicher

Verantwortlich für die auf Costa y Golf verarbeiteten personenbezogenen Daten ist ihr Betreiber:

Wenn Sie die Website besuchen

Damit wir Ihnen die Seiten ausliefern können, sendet uns Ihr Browser, wie jeder Website, Ihre IP-Adresse, die angeforderte Seite, Datum und Uhrzeit sowie den Browsertyp. Der Webserver führt keine Zugriffsprotokolle: Er zeichnet nur Fehler auf, die die IP-Adresse der fehlgeschlagenen Anfrage enthalten können, und wir nutzen sie, um die Website zu schützen und Störungen zu beheben. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden und geschützten Website (Art. 6 Abs. 1 lit. f DSGVO).

Damit niemand Passwörter erraten kann, zählen wir bei der Anmeldung die Versuche jeder IP-Adresse 15 Minuten lang, nur im Arbeitsspeicher des Servers: Die Zählung wird nirgends gespeichert und verschwindet von selbst.

Wir verwenden keine Analyse- oder Werbewerkzeuge, und unsere Seiten laden keine Schriften, Skripte oder Bilder von anderen Unternehmen.

Cookies

Wir verwenden nur unbedingt erforderliche Cookies, die für das nötig sind, was Sie anfordern, und keine von anderen Unternehmen. Deshalb bitten wir nicht um Ihre Einwilligung und zeigen kein Cookie-Banner: Das Gesetz verlangt es für diese Cookies nicht (Art. 22.2 LSSI-CE).

__Host-cyg_session

Hält Sie nach der Anmeldung bei Ihrem Konto angemeldet. Es wird nur gesetzt, wenn Sie sich anmelden.

Speicherdauer: Bis Sie den Browser schließen oder, wenn Sie „Auf diesem Gerät angemeldet bleiben“ ankreuzen, bis zu 30 Tage nach der letzten Nutzung. Beim Abmelden wird es gelöscht.

cyg_lang

Merkt sich die Sprache, die Sie mit den Flaggen wählen, damit die Startseite beim nächsten Mal sich in dieser Sprache öffnet. Es wird nur gesetzt, wenn Sie auf eine Flagge drücken.

Speicherdauer: Ein Jahr.

Einige Platzporträts enthalten Videos von YouTube und Vimeo. Solange Sie nicht auf Abspielen drücken, verbindet sich die Seite nicht mit diesen Plattformen: Bild und Schaltfläche stammen von uns. Ein Druck darauf lädt deren Player in dem Modus, den sie ohne Tracking-Cookies anbieten, auch wenn sie dabei eigene technische Cookies speichern können; von da an erhält die Plattform Ihre IP-Adresse und die technischen Daten Ihres Browsers und verarbeitet sie nach ihrer eigenen Datenschutzerklärung.

Wenn Sie ein Konto haben

Ein Konto haben derzeit nur die Mitglieder des Teams, das die Platzporträts erstellt und prüft: Die Registrierung ist nicht für alle geöffnet. Zu jedem Konto speichern wir:

• die E-Mail-Adresse, den angezeigten Namen, die Sprache und die Rolle im Team;
• das Passwort, nie im Klartext, sondern mit einem Einwegverfahren (Argon2id) umgewandelt, das keine Wiederherstellung erlaubt;
• für die Bestätigung in zwei Schritten einen zufälligen Startwert, aus dem die Codes berechnet werden, und die Wiederherstellungscodes, ebenfalls umgewandelt;
• zu jeder offenen Sitzung, wann sie begonnen und zuletzt genutzt wurde und mit welchem Browser (sein User-Agent), damit Sie sie wiedererkennen; nie die IP-Adresse;
• die Einmal-Links zum Festlegen des Passworts, die nach 24 Stunden ablaufen;
• das Datum Ihrer letzten Anmeldung.

Wir nutzen sie, um Ihnen Zugang zu geben, das Konto zu schützen und zu wissen, wer welche Änderung an der Website vornimmt. Rechtsgrundlage: Ihre Beziehung zu uns als Mitglied des Teams (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO).

Angaben zu den Clubs

Die Platzporträts zeigen die Kontaktdaten, die jeder Club auf seiner Website veröffentlicht: Telefonnummern, E-Mail-Adressen und Postanschriften, meist von Rezeption, Buchung oder anderen Abteilungen. Gehört eine davon einer bestimmten Person, verarbeiten wir sie auf derselben Grundlage wie den Rest der Seite: dem berechtigten Interesse, unserem und dem der Leser, an einem Führer mit nützlichen und richtigen Angaben (Art. 6 Abs. 1 lit. f DSGVO), und immer nur auf Basis dessen, was der Club selbst öffentlich macht.

Die Seiten, die unser Crawler liest, werden als Arbeitsmaterial aufbewahrt, um die Platzporträts zu erstellen und zu aktualisieren, und nicht veröffentlicht. Sie können Angaben zu Personen enthalten, die auf diesen Websites erscheinen; diese verwenden wir für nichts anderes.

Wenn eine Angabe zu Ihrer Person in einem Platzporträt steht und Sie sie dort nicht haben möchten, schreiben Sie uns, und wir entfernen sie.

Wer die Daten außerdem verarbeitet

Wir geben keine personenbezogenen Daten an Dritte weiter, außer wenn das Gesetz es verlangt. Wir arbeiten aber mit Dienstleistern, die sie in unserem Auftrag verarbeiten, vertraglich gebunden und nur, um ihre Leistung für uns zu erbringen:

• OVHcloud, das den Server und die Datenbank in der Europäischen Union hostet und die Fotos und die gecrawlten Seiten in seinem Speicherdienst in Gravelines (Frankreich) aufbewahrt;
• OpenAI, dessen künstliche Intelligenz uns hilft, die Angaben von den Websites der Clubs zu ordnen, ihre Fotos zu beschreiben und den Text der Platzporträts vorzuschlagen. OpenAI erhält diese Inhalte der Club-Websites, nie Daten über die Personen, die die Website besuchen oder ein Konto haben. Die Verarbeitung kann in den Vereinigten Staaten erfolgen, eine internationale Übermittlung, die durch die Standardvertragsklauseln der Europäischen Kommission in dessen Auftragsverarbeitungsvertrag abgesichert ist.

Die E-Mails, die wir verschicken, gehen von unserem eigenen Mailserver aus.

Wie lange wir sie aufbewahren

• Kontodaten, solange das Konto besteht. Wird es gelöscht, werden auch seine Sitzungen, seine offenen Links und seine Bestätigung in zwei Schritten gelöscht.
• Jede Sitzung, bis Sie sich abmelden oder sie abläuft: 30 Tage nach der letzten Nutzung mit „Auf diesem Gerät angemeldet bleiben“, oder nach 12 Stunden ohne Nutzung, wenn Sie es nicht angekreuzt haben. Abgelaufene Sitzungen werden stündlich gelöscht, ebenso abgelaufene Einmal-Links.
• Die Fehlerprotokolle des Webservers, 52 Tage.
• Die Angaben zu einem Club und die gecrawlten Seiten seiner Website, solange der Club im Führer steht.
• Sicherungen der Datenbank, die bei jeder Aktualisierung der Website angelegt werden: Die fünf jüngsten werden aufbewahrt, und was gelöscht wurde, verschwindet aus ihnen, sobald sie ersetzt werden.

Ihre Rechte

Sie können jederzeit von uns verlangen:

• Auskunft über Ihre Daten und eine Kopie davon;
• ihre Berichtigung, wenn sie unrichtig sind;
• ihre Löschung: Wenn Sie uns bitten, Ihr Konto zu löschen, löschen wir es mit allen seinen Daten;
• dass wir sie nicht mehr verarbeiten (Widerspruch) oder ihre Verarbeitung einschränken;
• sie in einem strukturierten Format zu erhalten, um sie zu einem anderen Dienst mitzunehmen (Datenübertragbarkeit).

Schreiben Sie an die E-Mail-Adresse des Verantwortlichen, von der Adresse Ihres Kontos aus, falls Sie eines haben, und nennen Sie das Recht, das Sie ausüben möchten. Wenn wir nicht erkennen können, dass Sie es sind, bitten wir um das Nötigste, um es zu prüfen. Es ist kostenlos, und wir antworten spätestens innerhalb eines Monats.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt behandelt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) einlegen. Wir wären Ihnen dankbar, wenn Sie uns zuerst schreiben, damit wir die Sache vielleicht selbst klären können.

Spanische Datenschutzbehörde (AEPD)

Kinder

Costa y Golf richtet sich nicht an Kinder unter 14 Jahren, und wir verarbeiten nicht wissentlich ihre Daten. Wenn Sie glauben, dass wir Daten eines Kindes unter 14 Jahren haben, schreiben Sie uns, und wir löschen sie.

Sicherheit

Die gesamte Website läuft über eine verschlüsselte Verbindung (HTTPS). Passwörter und Wiederherstellungscodes werden umgewandelt gespeichert, nie im Klartext; das Sitzungs-Cookie kann vom Code der Seite nicht gelesen werden, und wir speichern nur einen Fingerabdruck davon; und die Anmeldung im Verwaltungsbereich erfordert die Bestätigung in zwei Schritten.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich ändert, was wir mit Daten tun, zum Beispiel wenn die Registrierung für alle geöffnet wird. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Diese Datenschutzerklärung ist eine Übersetzung des spanischen Originals. Bei Abweichungen zwischen den Sprachfassungen ist die spanische Fassung maßgeblich.