Datenschutzrichtlinie — RoundHQ Golf

RoundHQ Golf is a tournament management platform. This policy explains what personal data we collect and how we use it.

1. What we collect

Account data: your name, email address, and a securely hashed password.
Organisation data: organisation name, type, country, preferred language, and timezone.
Event and player data: information you enter about events, competitors, scores, and payments.
Technical data: minimal server logs required to operate and secure the service.

2. How we use it

We use your data only to provide the service — running events, producing leaderboards and reports, and processing payments through Stripe. We do not sell personal data.

3. Data separation

Each organisation's data is isolated at the database level. Users can only see data belonging to organisations they are a member of.

4. Payments

Payments are processed by Stripe. We store only non-sensitive metadata (amount, currency, status, and Stripe references). Card details never touch our servers.

5. Retention

We retain event and account data while your organisation is active. You can request deletion of your account by contacting us.

6. Your rights

You can request access to, correction of, or deletion of your personal data. Contact us via the contact page.

7. Changes

We may update this policy. The "last updated" date above will change when we do.

8. Fehlerüberwachung

Wenn eine Seite fehlschlägt, sendet unsere Website einen minimalen Fehlerbericht, damit wir die Ursache finden und beheben können. Die Überwachung ist deaktiviert, solange für die Bereitstellung kein Überwachungsziel konfiguriert ist; in diesem Fall wird überhaupt kein Bericht gesendet.

Ein Bericht enthält nur einen festen Fehlercode aus einer kurzen veröffentlichten Liste, eine Routenvorlage wie /e/:slug (nie die tatsächlich besuchte Adresse und nie deren Abfragezeichenfolge), den Umgebungsnamen, die Build-Kennung und eine von unserem Server erzeugte, undurchsichtige Referenz. Er enthält keinen Namen, keine E-Mail-Adresse, keine Konto-, Club- oder Spielerkennung, keine Cookies, keine Anfrageinhalte, keine Browser-Header und keine Sitzungsaufzeichnung.

Die Berichte werden über unseren eigenen Server weitergeleitet; Ihr Browser kontaktiert den Überwachungsanbieter also nie, und der Anbieter sieht Ihre Verbindung nicht. Jede Netzwerkverbindung bringt den vorübergehenden Empfang einer IP-Adresse durch den empfangenden Server mit sich; unsere Weiterleitung nimmt Ihre IP-Adresse nicht in den Bericht auf, und jeder Bericht ist so gekennzeichnet, dass der Anbieter daraus keine IP-Adresse, keinen ungefähren Standort und kein Land ableitet, anfügt oder speichert.

Fehlerberichte werden vom Überwachungsanbieter für die konfigurierte Aufbewahrungsfrist von 90 Tagen gespeichert und danach gelöscht. Einzelne Berichte können wir auch früher löschen.

Wir verwenden keine Sitzungsaufzeichnung, kein Performance-Tracing, kein Profiling, keine Protokollierung und keine Nutzungsmetriken, wir hängen keine Dateien an, und es wird kein von Ihrem Browser erzeugter Fehlermeldungstext und kein Stacktrace übertragen.

Privacy Policy