Datenschutzerklärung
für die digitale 3D-Neongolf-Punktekarte
1. Verantwortlicher
Exus GmbH & Co. KG
Röntgenstraße 2
86368 Gersthofen
Telefon: 0821 / 328 760 40
E-Mail: gersthofen@exus.de
2. Zweck der App
Die App ist eine freiwillige Alternative zur Punktekarte aus Papier. Sie ermöglicht die Eingabe von Spielnamen und Punktzahlen, die Berechnung von Zwischenständen und Endergebnissen sowie optional eine zeitlich begrenzte Wiederherstellung auf einem anderen Gerät. Es ist kein Benutzerkonto erforderlich; über die App werden keine Buchungen oder Zahlungen durchgeführt.
3. Technischer Betrieb
Beim Aufruf können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser- und Geräteinformationen, übertragene Datenmenge, Status- und Fehlerdaten sowie gegebenenfalls die Referrer-Adresse. Zweck ist die sichere, stabile Bereitstellung der App und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
In dieser App werden derzeit keine eigenen Analyse- oder Marketingwerkzeuge wie Google Analytics, Meta Pixel, Cloudflare Web Analytics oder Zaraz eingesetzt.
4. Hosting durch Cloudflare
Die App wird über Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Cloudflare verarbeitet Daten im Auftrag von EXUS auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Die für den Notfallcode verwendete D1-Datenbank wurde mit der Jurisdiktion Europäische Union eingerichtet. Soweit Daten in Drittländer übermittelt werden, stützt Cloudflare dies insbesondere auf vertragliche Garantien und EU-Standardvertragsklauseln.
5. Nur lokale Speicherung
Bei Auswahl „Nur auf diesem Gerät“ werden Sprache, Standort, Vornamen oder Spitznamen, Punktzahlen, Bahnstatus, Rundenstatus und Zeitpunkte ausschließlich im Browser des verwendeten Geräts gespeichert. Diese Speicherung ist notwendig, damit die ausdrücklich gewünschte Punktekarte funktioniert und nach einem Neuladen fortgesetzt werden kann. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Die lokale Runde wird bei Auswahl „Runde löschen“ sofort entfernt und spätestens 24 Stunden nach der letzten Aktivität automatisch gelöscht. Browserdaten können durch private Browsereinstellungen oder Bereinigungen früher verloren gehen.
6. Optionale Wiederherstellung mit Notfallcode
Nur wenn „Mit Notfallcode absichern“ ausgewählt wird, werden Standort, gewählte Sprache, Vornamen oder Spitznamen, Punktzahlen, Bahn- und Rundenstatus sowie technische Übernahmeschlüssel an die D1-Datenbank übertragen. Der Notfallcode ermöglicht die Übernahme auf ein anderes Gerät. Nach erfolgreicher Übernahme verliert das bisherige Gerät den Schreibzugriff auf die Online-Sicherung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte Zusatzfunktion; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz.
7. Schutz vor dem Erraten von Codes
Zur Begrenzung fehlgeschlagener Abrufversuche verarbeitet das System Zeitpunkte, Versuchszahlen und eine technisch pseudonymisierte Kennung, die aus Verbindungsinformationen abgeleitet wird. Diese Informationen werden nicht für Werbung oder Nutzerprofile verwendet und regelmäßig kurzfristig bereinigt.
8. Speicherdauer
Eine Online-Sicherung ist höchstens 24 Stunden nach der letzten erfolgreichen Online-Speicherung abrufbar. Danach wird der Code abgelehnt; abgelaufene Datensätze werden beim nächsten Backend-Zugriff aus der aktiven Datenbank entfernt.
Cloudflare D1 verfügt zusätzlich über technische Wiederherstellungsstände („Time Travel“). Im von EXUS verwendeten Free-Tarif können Datenbankstände bis zu sieben Tage technisch wiederhergestellt werden. Diese Stände sind nicht über den Spielcode zugänglich und werden nach Ablauf des technischen Wiederherstellungsfensters überschrieben.
9. Löschen einer Runde
Bei bestehender Internetverbindung werden lokale Daten und eine vorhandene Online-Sicherung gelöscht. Wird offline gelöscht, werden die lokalen Daten sofort entfernt und der Online-Löschauftrag bis zur nächsten Verbindung vorgemerkt. Unabhängig davon wird der Notfallcode nach Ablauf der 24-Stunden-Frist unbrauchbar.
10. Datenminimierung und Kindergruppen
Bitte nur Vornamen oder Spitznamen verwenden. Nachnamen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Adressen und sonstige persönliche oder vertrauliche Angaben sollen nicht eingegeben werden. Bei Kindergruppen sollte eine erwachsene Begleit- oder Aufsichtsperson die Punktekarte führen.
11. Externe Links
Google-, EXUS- und Social-Media-Seiten werden erst geöffnet, wenn der Nutzer den jeweiligen Link aktiv auswählt. Ab diesem Zeitpunkt verarbeitet der externe Anbieter die beim Aufruf anfallenden Daten in eigener Verantwortung.
12. Rechte
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen können an gersthofen@exus.de gerichtet werden.
13. Beschwerderecht
Beschwerden können an das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, gerichtet werden.
Stand: 30. Juli 2026
Privacy notice
for the digital 3D Neongolf scorecard
1. Controller
Exus GmbH & Co. KG
Röntgenstraße 2
86368 Gersthofen, Germany
Phone: +49 821 328 760 40
Email: gersthofen@exus.de
2. Purpose
The app is a voluntary alternative to the paper scorecard. It records player names or nicknames and scores, calculates interim and final results and can optionally provide time-limited recovery on another device. No account is required and the app does not process bookings or payments.
3. Technical operation
When the app is accessed, technically necessary connection data may be processed, including IP address, time of access, requested file, browser and device data, transferred data volume, status and error information and, where transmitted, the referrer. This is required to provide the app securely and reliably and to prevent abuse. The legal basis is Article 6(1)(f) GDPR.
The app currently does not use separate analytics or marketing tools such as Google Analytics, Meta Pixel, Cloudflare Web Analytics or Zaraz.
4. Cloudflare hosting
The app is provided using services of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare acts as a processor under a data processing agreement. The D1 database used for emergency recovery was created with European Union jurisdiction. Where data is transferred to third countries, Cloudflare relies in particular on contractual safeguards and EU Standard Contractual Clauses.
5. Local-only storage
If “Only on this device” is selected, language, location, first names or nicknames, scores, hole status, round status and timestamps are stored only in the browser of the device used. This is necessary to provide the scorecard requested by the user and to resume it after a reload. Legal bases are Article 6(1)(b) or (f) GDPR and the German rule for strictly necessary device storage.
The local round is deleted immediately when “Delete round” is selected and automatically no later than 24 hours after the last activity. Browser privacy settings or storage cleanup may remove it earlier.
6. Optional emergency-code recovery
Only if “Protect with emergency code” is selected are location, language, first names or nicknames, scores, hole and round status and technical takeover keys transferred to the D1 database. The emergency code allows the round to be transferred to another device. After a successful transfer, the previous device loses write access to the online backup.
The legal basis is Article 6(1)(b) GDPR for the requested additional feature and Article 6(1)(f) GDPR for security and abuse prevention.
7. Protection against code guessing
To limit failed recovery attempts, the system processes timestamps, attempt counts and a pseudonymised technical identifier derived from connection information. These data are not used for advertising or user profiling and are cleared regularly after a short period.
8. Retention
An online backup can be retrieved for no more than 24 hours after the latest successful online save. The code is then rejected and expired records are deleted from the active database during the next backend request.
Cloudflare D1 also provides technical point-in-time recovery (“Time Travel”). Under the Free plan used by EXUS, database states may remain technically recoverable for up to seven days. They cannot be accessed using the game code and are overwritten after the technical recovery window.
9. Deleting a round
When an internet connection is available, local data and any online backup are deleted. If deletion takes place offline, local data are removed immediately and the online deletion request is queued until the next connection. In any event, the emergency code becomes unusable when the 24-hour period expires.
10. Data minimisation and children
Please use first names or nicknames only. Do not enter surnames, telephone numbers, email addresses, dates of birth, addresses or other personal or confidential information. For groups of children, an adult supervisor should operate the scorecard.
11. External links
Google, EXUS and social-media pages are opened only after the user actively selects the relevant link. From that point, the external provider processes the data generated by the visit under its own responsibility.
12. Rights
Subject to the statutory requirements, data subjects have rights including access, rectification, erasure, restriction, portability and objection. Requests may be sent to gersthofen@exus.de.
13. Complaint
Complaints may be submitted to the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.
Last updated: 30 July 2026
