Datenschutzerklärung
für die digitale 3D-Neongolf-Punktekarte
1. Verantwortlicher
Exus GmbH & Co. KG
Röntgenstraße 2
86368 Gersthofen
Telefon: 0821 / 328 760 40
E-Mail: gersthofen@exus.de
2. Zweck der App
Die App ist eine freiwillige Alternative zur Punktekarte aus Papier. Sie ermöglicht die Eingabe von Spielnamen und Punktzahlen, die Berechnung von Zwischenständen und Endergebnissen sowie optional eine zeitlich begrenzte Wiederherstellung auf einem anderen Gerät. Es ist kein Benutzerkonto erforderlich; über die App werden keine Buchungen oder Zahlungen durchgeführt.
3. Technischer Betrieb
Beim Aufruf können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser- und Geräteinformationen, übertragene Datenmenge, Status- und Fehlerdaten sowie gegebenenfalls die Referrer-Adresse. Zweck ist die sichere, stabile Bereitstellung der App und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die App verwendet keine Analyse- oder Marketingdienste von Drittanbietern wie Google Analytics, Meta Pixel, Cloudflare Web Analytics oder Zaraz. EXUS führt ausschließlich eine eigene, datensparsame Nutzungsstatistik nach Abschnitt 13 durch.
4. Hosting durch Cloudflare
Die App wird über Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Cloudflare verarbeitet Daten im Auftrag von EXUS auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Die für die Online-Sicherung und die anonyme Nutzungsstatistik verwendeten D1-Datenbanken wurden jeweils mit der Jurisdiktion Europäische Union eingerichtet. Soweit Daten in Drittländer übermittelt werden, stützt Cloudflare dies insbesondere auf vertragliche Garantien und EU-Standardvertragsklauseln.
5. Nur lokale Speicherung
Bei Auswahl „Nur auf diesem Gerät“ werden Sprache, Standort, Vornamen oder Spitznamen, Punktzahlen, Bahnstatus, Rundenstatus und Zeitpunkte ausschließlich im Browser des verwendeten Geräts gespeichert. Diese Speicherung ist notwendig, damit die ausdrücklich gewünschte Punktekarte funktioniert und nach einem Neuladen fortgesetzt werden kann. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Die lokale Runde wird bei Auswahl „Runde löschen“ sofort entfernt und spätestens 24 Stunden nach der letzten Aktivität automatisch gelöscht. Browserdaten können durch private Browsereinstellungen oder Bereinigungen früher verloren gehen.
6. Optionale Online-Sicherung mit Spielstand-Code
Nur wenn „Spielstand sichern“ ausgewählt wird, werden Standort, gewählte Sprache, Vornamen oder Spitznamen, Punktzahlen, Bahn- und Rundenstatus sowie technische Übernahmeschlüssel an die D1-Datenbank übertragen. Der Spielstand-Code ermöglicht die Übernahme auf ein anderes Gerät. Nach erfolgreicher Übernahme verliert das bisherige Gerät den Schreibzugriff auf die Online-Sicherung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte Zusatzfunktion; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz.
7. Schutz vor dem Erraten von Codes
Zur Begrenzung fehlgeschlagener Abrufversuche verarbeitet das System Zeitpunkte, Versuchszahlen und eine technisch pseudonymisierte Kennung, die aus Verbindungsinformationen abgeleitet wird. Diese Informationen werden nicht für Werbung oder Nutzerprofile verwendet und regelmäßig kurzfristig bereinigt.
8. Speicherdauer
Eine Online-Sicherung ist höchstens 24 Stunden nach der letzten erfolgreichen Online-Speicherung abrufbar. Danach wird der Code abgelehnt; abgelaufene Datensätze werden beim nächsten Backend-Zugriff aus der aktiven Datenbank entfernt.
Cloudflare D1 verfügt zusätzlich über technische Wiederherstellungsstände („Time Travel“). Im von EXUS verwendeten Free-Tarif können Datenbankstände bis zu sieben Tage technisch wiederhergestellt werden. Diese Stände sind nicht über den Spielcode zugänglich und werden nach Ablauf des technischen Wiederherstellungsfensters überschrieben.
9. Löschen einer Runde
Bei bestehender Internetverbindung werden lokale Daten und eine vorhandene Online-Sicherung gelöscht. Wird offline gelöscht, werden die lokalen Daten sofort entfernt und der Online-Löschauftrag bis zur nächsten Verbindung vorgemerkt. Unabhängig davon wird der Spielstand-Code nach Ablauf der 24-Stunden-Frist unbrauchbar.
10. Datenminimierung und Kindergruppen
Bitte nur Vornamen oder Spitznamen verwenden. Nachnamen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Adressen und sonstige persönliche oder vertrauliche Angaben sollen nicht eingegeben werden. Bei Kindergruppen sollte eine erwachsene Begleit- oder Aufsichtsperson die Punktekarte führen.
11. Optionale Profilfotos
Vor oder während einer Runde kann für einzelne Spieler freiwillig ein Profilfoto aufgenommen oder aus der Fotomediathek ausgewählt werden. Die App schneidet das Bild lokal zu, optimiert Helligkeit, Kontrast und Farben und verwendet es ausschließlich als Spieleravatar und im Ergebnisbild.
Profilfotos werden ausschließlich im Browser des verwendeten Geräts gespeichert. Sie werden weder an EXUS noch an Cloudflare, die Online-Sicherung oder die Nutzungsstatistik übertragen. Bei einem Gerätewechsel über den Spielstand-Code werden die Fotos daher nicht übernommen. Die Fotos werden zusammen mit der lokalen Runde gelöscht, spätestens nach 24 Stunden Inaktivität beziehungsweise früher beim Löschen oder Starten einer neuen Runde. Es erfolgt keine Gesichtserkennung und keine biometrische Identifizierung. Bei Kindergruppen sollte die Aufnahme nur durch oder mit Zustimmung der erwachsenen Begleitperson erfolgen.
12. Ergebnisbild und Teilen-Funktion
Das Ergebnisbild wird ausschließlich lokal im Browser des verwendeten Geräts erzeugt. Verwendete Profilfotos werden dabei lediglich lokal in das Bild eingebunden. EXUS erhält und speichert dieses Bild nicht. Erst wenn der Nutzer die Teilen- oder Speicherfunktion bewusst auswählt, wird das Bild an die vom Nutzer ausgewählte App beziehungsweise an den Speicher des Geräts übergeben. Für die weitere Verarbeitung durch die ausgewählte App ist deren Anbieter verantwortlich.
13. Anonyme und aggregierte Nutzungsstatistik
EXUS erfasst zur Funktionskontrolle und Weiterentwicklung ausschließlich aggregierte Nutzungsereignisse. Dazu gehören beispielsweise App-Aufrufe, gestartete, vollständig oder vorzeitig beendete Runden, gewählter Standort und Sprache, Geräteklasse (iOS, Android oder sonstiges), App-Version, Speicherart, Gruppengröße, Anzahl gewerteter Bahnen, erfolgreiche Geräteübertragungen, Ergebnisbild-Funktionen, Klicks auf die Google-Bewertungsseite und fest definierte technische Fehlerkategorien.
In der Statistikdatenbank werden keine Spielernamen, einzelnen Punktzahlen, Gewinnernamen, Spielstand-Codes, Wiederherstellungsschlüssel, vollständigen IP-Adressen, Geräte-IDs oder dauerhaften Nutzerkennungen gespeichert. Die Ereignisse werden bereits beim Eingang zu Tageszählern zusammengefasst. Eine Wiedererkennung einzelner Besucher oder eine Bildung von Nutzerprofilen findet nicht statt. Für diese Statistik werden keine Analyse-Cookies oder vergleichbaren Kennungen auf dem Kundenendgerät gesetzt.
Zweck ist die Prüfung von Stabilität und Nutzung der App, die Erkennung technischer Probleme und die bedarfsgerechte Weiterentwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, wirtschaftlichen und nutzerfreundlichen Betrieb der digitalen Punktekarte. Aggregierte Tageswerte werden höchstens 24 Monate gespeichert und anschließend automatisch gelöscht.
14. Externe Links
Google-, EXUS- und Social-Media-Seiten werden erst geöffnet, wenn der Nutzer den jeweiligen Link aktiv auswählt. Ab diesem Zeitpunkt verarbeitet der externe Anbieter die beim Aufruf anfallenden Daten in eigener Verantwortung.
15. Rechte
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen können an gersthofen@exus.de gerichtet werden.
16. Beschwerderecht
Beschwerden können an das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, gerichtet werden.
Stand: 6. August 2026
Privacy notice
for the digital 3D Neongolf scorecard
1. Controller
Exus GmbH & Co. KG
Röntgenstraße 2
86368 Gersthofen, Germany
Phone: +49 821 328 760 40
Email: gersthofen@exus.de
2. Purpose
The app is a voluntary alternative to the paper scorecard. It records player names or nicknames and scores, calculates interim and final results and can optionally provide time-limited recovery on another device. No account is required and the app does not process bookings or payments.
3. Technical operation
When the app is accessed, technically necessary connection data may be processed, including IP address, time of access, requested file, browser and device data, transferred data volume, status and error information and, where transmitted, the referrer. This is required to provide the app securely and reliably and to prevent abuse. The legal basis is Article 6(1)(f) GDPR.
The app does not use third-party analytics or marketing services such as Google Analytics, Meta Pixel, Cloudflare Web Analytics or Zaraz. EXUS uses only its own data-minimised usage statistics as described in section 13.
4. Cloudflare hosting
The app is provided using services of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare acts as a processor under a data processing agreement. The D1 databases used for online score recovery and anonymous usage statistics were each created with European Union jurisdiction. Where data is transferred to third countries, Cloudflare relies in particular on contractual safeguards and EU Standard Contractual Clauses.
5. Local-only storage
If “Only on this device” is selected, language, location, first names or nicknames, scores, hole status, round status and timestamps are stored only in the browser of the device used. This is necessary to provide the scorecard requested by the user and to resume it after a reload. Legal bases are Article 6(1)(b) or (f) GDPR and the German rule for strictly necessary device storage.
The local round is deleted immediately when “Delete round” is selected and automatically no later than 24 hours after the last activity. Browser privacy settings or storage cleanup may remove it earlier.
6. Optional online recovery with a score code
Only if “Save score” is selected are location, language, first names or nicknames, scores, hole and round status and technical takeover keys transferred to the D1 database. The score code allows the round to be transferred to another device. After a successful transfer, the previous device loses write access to the online backup.
The legal basis is Article 6(1)(b) GDPR for the requested additional feature and Article 6(1)(f) GDPR for security and abuse prevention.
7. Protection against code guessing
To limit failed recovery attempts, the system processes timestamps, attempt counts and a pseudonymised technical identifier derived from connection information. These data are not used for advertising or user profiling and are cleared regularly after a short period.
8. Retention
An online backup can be retrieved for no more than 24 hours after the latest successful online save. The code is then rejected and expired records are deleted from the active database during the next backend request.
Cloudflare D1 also provides technical point-in-time recovery (“Time Travel”). Under the Free plan used by EXUS, database states may remain technically recoverable for up to seven days. They cannot be accessed using the game code and are overwritten after the technical recovery window.
9. Deleting a round
When an internet connection is available, local data and any online backup are deleted. If deletion takes place offline, local data are removed immediately and the online deletion request is queued until the next connection. In any event, the score code becomes unusable when the 24-hour period expires.
10. Data minimisation and children
Please use first names or nicknames only. Do not enter surnames, telephone numbers, email addresses, dates of birth, addresses or other personal or confidential information. For groups of children, an adult supervisor should operate the scorecard.
11. Optional profile photos
Before or during a round, players may voluntarily take a profile photo or choose an image from the photo library. The app crops the image locally, adjusts brightness, contrast and colour, and uses it only as a player avatar and in the result image.
Profile photos are stored only in the browser of the device used. They are not transferred to EXUS, Cloudflare, online recovery or usage analytics. They are therefore not transferred when a round is moved to another device. Photos are deleted together with the local round, no later than 24 hours after inactivity and earlier when the round is deleted or a new round is started. No facial recognition or biometric identification takes place. For groups of children, photos should be taken only by or with the approval of the supervising adult.
12. Result image and sharing
The result image is generated locally in the browser of the device used. Any profile photos are embedded locally in that image. EXUS does not receive or store the image. Only when the user deliberately chooses to share or save it is the image handed to the app selected by the user or to the device storage. The provider of the selected app is responsible for any further processing.
13. Anonymous and aggregated usage statistics
For functional monitoring and further development, EXUS records only aggregated usage events. These may include app opens, rounds started, completed or ended early, selected location and language, device category (iOS, Android or other), app version, storage mode, group size, number of completed holes, successful device transfers, result-image functions, clicks on the Google review page and predefined technical error categories.
The analytics database does not store player names, individual scores, winner names, score codes, recovery keys, full IP addresses, device IDs or persistent user identifiers. Events are aggregated into daily counters when received. Individual visitors are not recognised across visits and no user profiles are created. No analytics cookies or comparable identifiers are placed on the customer device for this purpose.
The purposes are to monitor stability and use of the app, identify technical problems and improve the digital scorecard according to actual demand. The legal basis is Article 6(1)(f) GDPR. The legitimate interest is the secure, economical and user-friendly operation of the service. Aggregated daily figures are retained for no more than 24 months and then deleted automatically.
14. External links
Google, EXUS and social-media pages are opened only after the user actively selects the relevant link. From that point, the external provider processes the data generated by the visit under its own responsibility.
15. Rights
Subject to the statutory requirements, data subjects have rights including access, rectification, erasure, restriction, portability and objection. Requests may be sent to gersthofen@exus.de.
16. Complaint
Complaints may be submitted to the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.
Last updated: 6 August 2026
