Who is responsible

PARtners is run by Kane Punter as a private project. Kane Punter is responsible for your data under the GDPR.

Kane Punter, Augustenstraße 85, 70197 Stuttgart, Germany. Email: parpartners.app@gmail.com

What we store

Your account: your email address and, if you use one, your password (stored only as a secure hash). If you sign in with Google, we receive your name and email address from Google.

Your profile: name, photo (optional), home course, handicap, languages, when you like to play, round length and how competitive you are. Year of birth and gender are optional.

What you do in the app: rounds you post or join, requests to join, scorecards and scores, friends and friend requests, and the notifications we send you.

Guests: if you add someone to a scorecard who isn’t on PARtners, we store the name you type for them and their scores. Only add people who are happy with that.

Safety: players you block, and reports you send. If someone reports you, we store the report and the reason they gave. We use reports only to keep PARtners safe, and the person reported never sees who reported them.

Push notifications: if you allow them, a token that identifies your phone to the notification service, and your app language.

What you have to give us

To have an account you need an email address (or a Google account) and a name. Without them we can’t give you an account. Everything else in your profile is optional.

Technical data when you use the app

Whenever the app talks to our servers, Supabase records technical details: your IP address, the time, what was requested, and your device or browser type. We use these only to keep the app secure and to find errors. They are deleted automatically after at most 7 days.

If the app crashes or runs into an error, it sends a crash report to Firebase Crashlytics: what went wrong, the screen you were on, the app version, your phone model and Android version, and a random ID for this installation. Reports aren’t linked to your account. We use them only to find and fix bugs, and Crashlytics deletes them after 90 days.

Your location

If you allow it, the app uses your phone’s location to find rounds near you. It is sent with the search and not stored. You can always search by course instead.

Stored on your phone

The app keeps a few things on your device so it works: your sign-in session (so you stay signed in), your language choice, an invite code until you’ve signed in, and scores you entered without a connection until they are saved. These are needed for the app to work, so we don’t ask for consent (§ 25(2) TDDDG). They are not used for tracking. Uninstalling the app removes them.

Who can see what

Other signed-in players can see your name, photo, handicap, home course, languages and vibe. Your age and gender are only shown if you switch that on in Edit profile.

Rounds you post as "nearby" are visible to signed-in players in Find. Invite-only rounds are visible only to people with the link.

A scorecard is visible to everyone on it. Your friends see your finished scorecards, the rounds you post or join, and new friendships on their Home feed.

Your email address is never shown to other players.

Services we use

Supabase (Supabase Inc., USA) stores the app’s data, photos and accounts on servers in Frankfurt, Germany. Supabase works for us under a data processing agreement (GDPR Article 28). Because Supabase is a US company, staff there could in rare cases access data from outside the EU; this is covered by the EU Standard Contractual Clauses.

Google (Google Ireland Ltd. and Google LLC, USA): if you choose "Continue with Google", Google handles that sign-in. Sign-in and confirmation emails are currently sent through a Gmail account, so Google processes your email address and the email’s content. Transfers to Google LLC are covered by the EU–US Data Privacy Framework.

Firebase Cloud Messaging (Google) delivers push notifications to Android phones. It receives your phone’s token and the text of each notification (for example "Lena joined your round"). You can turn notifications off at any time in your phone’s settings.

Firebase Crashlytics (Google) receives the crash reports described above. Google may process them outside the EU; this is covered by the EU-US Data Privacy Framework and the EU Standard Contractual Clauses.

Golf course names and locations come from OpenStreetMap. No personal data is sent to OpenStreetMap.

We don’t sell your data or share it with anyone else, unless the law requires us to.

Why we may use it

We use your data to provide the app you signed up for (GDPR Article 6(1)(b)).

Optional details, like your year of birth, gender and location, are used because you chose to give them (Article 6(1)(a)). If your gender is Woman, we also use it to let you see, post and join women-only rounds. Your gender itself isn’t shown, but the players in a women-only round can tell that everyone in it is a woman. You can withdraw that consent at any time by removing them in Edit profile or turning off location access. This doesn’t affect anything we did with them before.

Technical data is used because we have a legitimate interest in keeping the app secure and working (Article 6(1)(f)).

How long we keep it

As long as you have an account. If you delete your account in Settings, your profile, photo, solo scorecards, friendships and notifications are removed straight away. Upcoming rounds you host pass to another player, and your scores stay on other players’ cards as "Deleted player" so their cards still add up.

Copies in our backups are overwritten within 7 days.

Automated decisions

We don’t make decisions about you based only on automated processing, and we don’t build profiles of you for advertising.

Your rights

You can ask for a copy of your data, have it corrected or deleted, limit how we use it, object to its use, or take it with you. Email parpartners.app@gmail.com and we’ll reply within a month.

You can also complain to a data protection authority, for example the Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Age

PARtners is for people aged 16 and over.

Changes

If this policy changes in a way that matters, we’ll tell you in the app before it applies.

Verantwortlicher

PARtners wird von Kane Punter als privates Projekt betrieben. Verantwortlicher im Sinne der DSGVO ist Kane Punter.

Kane Punter, Augustenstraße 85, 70197 Stuttgart, Deutschland. E-Mail: parpartners.app@gmail.com

Was wir speichern

Dein Konto: deine E-Mail-Adresse und, falls du eins nutzt, dein Passwort (nur als sicherer Hash gespeichert). Wenn du dich mit Google anmeldest, erhalten wir deinen Namen und deine E-Mail-Adresse von Google.

Dein Profil: Name, Foto (freiwillig), Heimatplatz, Handicap, Sprachen, wann du gern spielst, Rundenlänge und wie ehrgeizig du spielst. Geburtsjahr und Geschlecht sind freiwillig.

Was du in der App tust: Runden, die du einstellst oder denen du beitrittst, Beitrittsanfragen, Scorekarten und Ergebnisse, Freunde und Freundschaftsanfragen sowie die Mitteilungen, die wir dir schicken.

Gäste: Wenn du jemanden ohne PARtners-Konto auf eine Scorekarte setzt, speichern wir den eingegebenen Namen und die Ergebnisse. Füge nur Leute hinzu, die damit einverstanden sind.

Sicherheit: Spieler, die du blockierst, und Meldungen, die du sendest. Wenn dich jemand meldet, speichern wir die Meldung und den angegebenen Grund. Wir nutzen Meldungen nur, um PARtners sicher zu halten; die gemeldete Person erfährt nie, wer sie gemeldet hat.

Push-Mitteilungen: Wenn du sie erlaubst, ein Token, das dein Handy beim Benachrichtigungsdienst kennzeichnet, und deine App-Sprache.

Welche Angaben nötig sind

Für ein Konto brauchst du eine E-Mail-Adresse (oder ein Google-Konto) und einen Namen. Ohne diese Angaben können wir dir kein Konto anlegen. Alles andere in deinem Profil ist freiwillig.

Technische Daten bei der Nutzung

Immer wenn die App mit unseren Servern kommuniziert, speichert Supabase technische Angaben: deine IP-Adresse, den Zeitpunkt, was abgerufen wurde, und die Art deines Geräts oder Browsers. Wir nutzen sie nur, um die App sicher zu halten und Fehler zu finden. Sie werden nach spätestens 7 Tagen automatisch gelöscht.

Wenn die App abstürzt oder auf einen Fehler stößt, schickt sie einen Absturzbericht an Firebase Crashlytics: was schiefging, den Bildschirm, auf dem du warst, die App-Version, dein Handymodell und deine Android-Version sowie eine zufällige ID für diese Installation. Die Berichte sind nicht mit deinem Konto verknüpft. Wir nutzen sie nur, um Fehler zu finden und zu beheben; Crashlytics löscht sie nach 90 Tagen.

Dein Standort

Wenn du es erlaubst, nutzt die App den Standort deines Handys, um Runden in deiner Nähe zu finden. Er wird mit der Suche übertragen und nicht gespeichert. Du kannst stattdessen jederzeit nach Platz suchen.

Auf deinem Handy gespeichert

Damit die App funktioniert, speichert sie einiges auf deinem Gerät: deine Anmeldung (damit du angemeldet bleibst), deine Sprachwahl, einen Einladungscode, bis du angemeldet bist, und Ergebnisse, die du ohne Verbindung eingegeben hast, bis sie gespeichert sind. Das ist für die App unbedingt erforderlich, deshalb fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 TDDDG). Es wird nicht für Tracking genutzt. Wenn du die App deinstallierst, wird es gelöscht.

Wer was sehen kann

Andere angemeldete Spieler sehen deinen Namen, dein Foto, Handicap, Heimatplatz, deine Sprachen und deine Spielweise. Alter und Geschlecht werden nur angezeigt, wenn du das unter „Profil bearbeiten“ einschaltest.

Runden für „Spieler in der Nähe“ sehen angemeldete Spieler unter „Finden“. Runden „Nur mit Einladung“ sehen nur Leute mit dem Link.

Eine Scorekarte sehen alle, die darauf stehen. Deine Freunde sehen auf ihrer Startseite deine abgeschlossenen Scorekarten, die Runden, die du einstellst oder denen du beitrittst, und neue Freundschaften.

Deine E-Mail-Adresse wird anderen Spielern nie angezeigt.

Dienste, die wir nutzen

Supabase (Supabase Inc., USA) speichert die Daten, Fotos und Konten der App auf Servern in Frankfurt am Main. Supabase arbeitet für uns auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Da Supabase ein US-Unternehmen ist, könnten Mitarbeitende in seltenen Fällen von außerhalb der EU auf Daten zugreifen; dafür gelten die EU-Standardvertragsklauseln.

Google (Google Ireland Ltd. und Google LLC, USA): Wenn du „Weiter mit Google“ wählst, übernimmt Google die Anmeldung. Anmelde- und Bestätigungs-E-Mails werden derzeit über ein Gmail-Konto verschickt; Google verarbeitet dabei deine E-Mail-Adresse und den Inhalt der E-Mail. Übermittlungen an Google LLC sind durch das EU-US Data Privacy Framework abgedeckt.

Firebase Cloud Messaging (Google) stellt Push-Mitteilungen auf Android-Handys zu. Dabei erhält der Dienst das Token deines Handys und den Text jeder Mitteilung (zum Beispiel „Lena ist deiner Runde beigetreten“). Du kannst Mitteilungen jederzeit in den Einstellungen deines Handys ausschalten.

Firebase Crashlytics (Google) erhält die oben beschriebenen Absturzberichte. Google kann sie außerhalb der EU verarbeiten; das ist durch das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert.

Namen und Lage der Golfplätze stammen von OpenStreetMap. An OpenStreetMap werden keine personenbezogenen Daten übermittelt.

Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter, außer wenn das Gesetz es verlangt.

Rechtsgrundlage

Wir nutzen deine Daten, um dir die App bereitzustellen, für die du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillige Angaben wie Geburtsjahr, Geschlecht und Standort nutzen wir, weil du sie uns gegeben hast (Art. 6 Abs. 1 lit. a DSGVO). Wenn du „Frau“ angegeben hast, nutzen wir das auch, damit du Runden nur für Frauen sehen, einstellen und ihnen beitreten kannst. Dein Geschlecht selbst wird nicht angezeigt, aber die Spielerinnen einer Runde nur für Frauen können erkennen, dass alle darin Frauen sind. Du kannst diese Einwilligung jederzeit widerrufen, indem du sie unter „Profil bearbeiten“ entfernst oder den Standortzugriff ausschaltest. Was wir vorher damit getan haben, bleibt davon unberührt.

Technische Daten nutzen wir, weil wir ein berechtigtes Interesse daran haben, die App sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir Daten speichern

So lange du ein Konto hast. Wenn du dein Konto in den Einstellungen löschst, werden Profil, Foto, eigene Scorekarten, Freundschaften und Mitteilungen sofort entfernt. Anstehende Runden, die du organisierst, gehen an einen anderen Spieler, und deine Ergebnisse bleiben auf den Karten anderer Spieler als „Gelöschter Spieler“ stehen, damit deren Karten stimmen.

Kopien in unseren Sicherungen werden innerhalb von 7 Tagen überschrieben.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen, und erstellen keine Werbeprofile.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken, ihr widersprechen oder sie mitnehmen. Schreib an parpartners.app@gmail.com; wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Alter

PARtners ist für Menschen ab 16 Jahren.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, sagen wir dir in der App Bescheid, bevor die Änderung gilt.