Ihre Daten.
In Deutschland.
Ihre Sache.
In einer Schülerakte stehen Dinge, die man nicht jedem erzählt. Deshalb waren Einwilligung, Auskunft und Löschfristen Teil des Datenmodells — nicht später angebaut.
Gehostet in Deutschland.
Swingdesk läuft auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Nürnberg, mit Vertrag zur Auftragsverarbeitung. Verbindungen laufen ausschließlich verschlüsselt.
Im technischen Protokoll steht Ihre IP-Adresse nicht. Zähler gegen Passwortraten speichern nur einen nicht umkehrbaren Schlüssel — einen Tag lang.
Jeder Trainer für sich.
Die Trennung zwischen Trainern erzwingt die Datenbank selbst — Row-Level Security. Sie gibt einem Trainer die Zeilen eines anderen gar nicht erst heraus, egal welcher Code fragt.
Die Daten eines Schülers werden nie mit denen anderer Schüler oder anderer Trainer vermischt.
Verschlüsselt. Nicht nur passwortgeschützt.
Notizen, Kontakt- und Gesundheitsangaben liegen in der Datenbank einzeln verschlüsselt; der Schlüssel wird getrennt davon verwahrt. Auch Nachrichten in der Community sind verschlüsselt gespeichert.
Gesundheitsangaben verarbeiten wir nur mit ausdrücklicher Einwilligung — und löschen sie nach einer festen Frist, unabhängig von allem anderen.
Zwei Faktoren, wenn Sie wollen.
Trainer können die Zwei-Faktor-Anmeldung einschalten. Passwörter liegen nur als nicht umkehrbarer Hash vor; Anmelde- und Registrierungsversuche sind begrenzt.
Wer Gesundheitsangaben erfasst, eine Einwilligung einträgt, eine Betreuung beginnt oder Daten exportiert, wird protokolliert — und dieses Protokoll lässt sich nachträglich nicht verändern.
Die Historie gehört dem Schüler.
Das Golfer-Konto gehört dem Golfer. Eine Betreuung beginnt erst, wenn er sie bestätigt, und der Trainer sieht seine Daten nur, solange sie besteht. Wechselt er den Pro, nimmt er alles mit.
Unter „Mein Konto“ lädt jeder Golfer alle seine Daten herunter und kann die Löschung beantragen — ohne E-Mail, ohne Nachfrage.
Keine Tracker. Keine fremden Skripte.
Keine Analyse- oder Werbewerkzeuge, keine Tracking-Pixel, keine Social-Media-Einbindungen, keine Schriften oder Skripte von fremden Servern — der Browser bekommt das per Content-Security-Policy vorgeschrieben.
Zwei Cookies, beide technisch notwendig. Deshalb gibt es keinen Cookie-Banner.
Standort nur grob. Bilder ohne Spuren.
In der Community wird der Standort nur gespeichert, wenn Sie ihn einschalten — und dann auf ein Raster von etwa 2 km gerundet. Andere sehen nur eine ungefähre Entfernung, nie eine Karte, nie eine Adresse.
Profilbilder werden beim Hochladen neu erzeugt; alle eingebetteten Metadaten, auch eine GPS-Position, fallen dabei weg.
Wir trainieren keine KI mit Ihren Daten.
Weder mit Notizen noch mit Aufträgen, Videos oder Nachrichten. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Jede Nacht entsteht eine Sicherung, die wir nur kurz aufbewahren.
Die vollständige Datenschutzerklärung folgt mit den Betreiberangaben.
Sicherheit, die man nicht bemerkt.
Sie merken davon im Alltag nichts — und genau so soll es sein.