Datenschutzerklärung
Stand: 16. August 2026 · Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Betrieb von Golf Bay ( golf-bay.de). Vor dem öffentlichen Go-Live sind die Angaben zum Verantwortlichen zu vervollständigen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist der Betreiber von Golf Bay:
[Name / Firma]
[Straße und Hausnummer]
[PLZ Ort, Land]
E-Mail: [datenschutz@…]
Sobald Impressum und Kontaktdaten feststehen, werden sie hier und auf der Impressumsseite nachgetragen.
2. Überblick: Welche Daten wir verarbeiten
Golf Bay ist ein Marktplatz für gebrauchte Golfausrüstung. Wir verarbeiten Daten, die für Registrierung, Angebote, Nachrichten und den sicheren Betrieb der Website erforderlich sind.
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Kontodaten | E-Mail, Passwort-Hash, optional Name, Stadt, PLZ, Land | Registrierung, Login, Profil |
| Angebotsdaten | Titel, Beschreibung, Preis, Standort, Bilder | Anzeige und Verwaltung von Inseraten |
| Nachrichten | Inhalt, Absender/Empfänger, ggf. Bezug zum Angebot | Kommunikation zwischen Nutzern |
| Technische Daten | IP-Adresse (kurzzeitig in Logs / Rate-Limits), User-Agent | Sicherheit, Missbrauchsschutz, Fehleranalyse |
| Sitzung | JWT in httpOnly-Cookie | Authentifizierung |
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen (Konto, Angebote, Nachrichten).
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (IT-Sicherheit, Rate-Limiting, Audit-Logs ohne Passwort-/E-Mail-Inhalt, Betrieb und Missbrauchsabwehr).
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen, soweit einschlägig (z. B. spätere Aufbewahrung bei Zahlungen).
Tracking-, Marketing- oder Analyse-Cookies setzen wir derzeit nicht ein. Das Login-Cookie ist für die Funktion der Website erforderlich.
4. Hosting und Auftragsverarbeitung
Die Anwendung und Datenbanken laufen auf Infrastruktur in Deutschland (Hetzner Online GmbH). Listing-Bilder werden in Hetzner Object Storage (Region Nürnberg / nbg1) gespeichert und öffentlich über HTTPS ausgeliefert.
Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) über das Hetzner-Konto. Weitere geplante Auftragsverarbeiter (Zahlungsdienst, E-Mail-Versand) werden hier ergänzt, sobald sie angebunden werden.
CI/CD und Container-Registry nutzen GitLab.com. In Deploy-Logs sollen keine personenbezogenen Nutzdaten landen; Zugangsgeheimnisse liegen auf dem Server bzw. in geschützten CI-Variablen.
5. Cookies
Wir setzen ein technisch notwendiges Cookie token (httpOnly, SameSite=Lax, Secure bei HTTPS), das ein JWT für die Anmeldung enthält. Speicherdauer entspricht der JWT-Laufzeit (standardmäßig bis zu 7 Tage).
Es gibt derzeit kein Cookie-Banner für optionale Cookies, weil keine optionalen Tracking-Cookies eingesetzt werden. Werden später Analyse- oder Marketing-Tools eingeführt, erfolgt eine Einwilligungslösung nach geltendem Recht (TTDSG / TDDDG).
6. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos (Funktion „Konto löschen“ folgt; bis dahin auf Anfrage per E-Mail an den Verantwortlichen).
- Angebote und zugehörige Bilder: bis zur Löschung durch den Nutzer.
- Nachrichten: bis zur Löschung bzw. solange für die Kommunikation erforderlich.
- Server- und Audit-Logs: kurzfristig zum Betrieb und zur Sicherheit; keine Speicherung von Passwörtern oder vollständigen Authentifizierungs-Tokens.
- Backups: automatisierte Sicherungskopien der Datenbank mit begrenzter Aufbewahrung auf dem Server bzw. bei Hetzner Cloud Backups.
Hinweis: Beim Löschen eines Angebots werden Bilddateien in Object Storage derzeit nicht automatisch mitgelöscht (technische Nacharbeit geplant).
7. Weitergabe an Dritte
Eine Weitergabe zu Werbezwecken findet nicht statt. Daten werden an Auftragsverarbeiter (Hosting/Speicher) nur zur Erbringung des Dienstes übermittelt. Nachrichten und Angebotsinhalte sind für die jeweiligen Kommunikationspartner bzw. öffentlich einsehbaren Angebotsteile sichtbar.
Zahlungsabwicklung (z. B. PayPal) ist noch nicht aktiv. Bei Einführung werden PSP, Rechtsgrundlage und AVV hier ergänzt.
8. Ihre Rechte
Sie haben nach der DSGVO insbesondere das Recht auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
Zur Ausübung Ihrer Rechte kontaktieren Sie den Verantwortlichen unter der oben genannten Adresse. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in Deutschland i. d. R. die Landesdatenschutzbehörde Ihres Wohnsitzes).
9. Sicherheit
Passwörter werden nur als Hash (bcrypt) gespeichert. Die Produktion nutzt HTTPS. Upload-Bilder werden serverseitig geprüft und als WebP neu kodiert. Zugangsdaten liegen nicht im Git-Repository.
10. Minderjährige
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir bitten Erziehungsberechtigte, die Nutzung durch Minderjährige zu unterbinden.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Verarbeitung, Hosting oder gesetzliche Anforderungen ändern. Die aktuelle Fassung finden Sie stets unter dieser URL.