Profildaten: Vor- und Nachname, Heimatklub, Handicap, Avatar-Emoji, Standardeinstellungen für Runden
Spieldaten: Eingegebene Runden mit Score, Putts, Fairway-/Grün-Treffern, einzelnen Schlägen (Lie, Distanz), Strokes-Gained-Werten
Subscription-Daten: Aktueller Plan-Status (Free/Strokes+/Lifetime), Ablaufdatum sowie – je nach Plattform – die Apple-Original-Transaction-ID (iOS) bzw. das Google-Play-Purchase-Token und die Produkt-ID (Android)
Technische Daten: Geräte- und App-Version (für Fehleranalyse), Login-Zeitstempel
Standortdaten (optional): Nur wenn du in der App den Zugriff erlaubst — wird ausschließlich genutzt um Golfplätze nach Entfernung zu sortieren. Wird nicht gespeichert oder weitergegeben.
3. Zwecke und Rechtsgrundlagen
Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung): Account, Runden-Tracking, Statistiken, Synchronisation zwischen Geräten.
Subscription-Abwicklung (Art. 6 Abs. 1 lit. b DSGVO): Der Store deiner Plattform – Apple (iOS) bzw. Google Play (Android) – liefert uns nur die Information, ob ein Abo aktiv ist; den Bezahlvorgang wickelt der jeweilige Store ab.
Fehleranalyse und Verbesserung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse): Anonymisierte technische Logs.
Statistische Auswertung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse): Spieldaten werden in anonymisierter und aggregierter Form ausgewertet — einerseits zur Verbesserung der App (z. B. Referenzwerte für die Strokes-Gained-Analyse), andererseits für anonyme Kennzahlen in unserer Kommunikation (z. B. „X % der Schläge …"). Ein Rückschluss auf einzelne Personen ist dabei ausgeschlossen.
KI-Coaching-Insights (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; in den App-Einstellungen abschaltbar): Erzeugung personalisierter Coach-Texte aus deinen Runden-Daten.
4. Empfänger und Datenübertragung
Wir geben Daten nur an folgende Auftragsverarbeiter weiter:
Supabase (Datenbank- und Auth-Hosting) — Server in der EU (Irland). Auftragsverarbeitungsvertrag liegt vor.
Apple (App Store, In-App Purchases) — Apple ist Merchant of Record für die Strokes+ Abos auf iOS. Es gilt die Datenschutzerklärung von Apple.
Google (Google Play, In-App Purchases) — Google ist Merchant of Record für die Strokes+ Abos auf Android. Es gilt die Datenschutzerklärung von Google.
Cloudflare (Hosting der PWA und Legal-Pages) — Standardvertragsklauseln nach DSGVO.
Sentry (Functional Software Inc., EU-Region Frankfurt) — Crash- und Fehlerdiagnose. Übermittelt werden Stacktraces, App-Version, iOS-Version, Geräte-Modell und deine pseudonyme Benutzer-ID (UUID). E-Mail-Adresse, Name, IP-Adresse und Spielinhalte werden vor dem Versand entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung). Speicherdauer bei Sentry: 90 Tage.
Anthropic (KI-Coaching-Analyse, Anthropic PBC) — erzeugt aus pseudonymen Spieldaten (Scores, Strokes-Gained, Treffer- und Putt-Quoten, Handicap; ohne Name oder E-Mail) deine persönlichen Coach-Insights. Server in den USA; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Deine Daten werden nicht zum Training von KI-Modellen verwendet. Die KI-Analyse lässt sich in den App-Einstellungen abschalten — dann werden keine Daten an Anthropic übermittelt.
Eine Übermittlung in die USA findet ausschließlich an Anthropic (KI-Analyse) und nur auf Basis der EU-Standardvertragsklauseln statt. Darüber hinaus findet keine Übermittlung in unsichere Drittländer statt.
5. Speicherdauer
Deine Daten werden so lange gespeichert wie dein Account besteht.
Bei Account-Löschung werden alle Daten innerhalb von 30 Tagen vollständig gelöscht.
Aufbewahrungspflichten (z.B. steuerliche) können einzelne Subscription-Buchungsdaten länger erfordern; diese werden in dem Fall nur in einer separaten Buchhaltung anonymisiert vorgehalten.
6. Deine Rechte
Nach DSGVO hast du folgende Rechte:
Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung („Recht auf Vergessenwerden", Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21)
Beschwerde bei einer Aufsichtsbehörde (Art. 77) — z.B. der österreichischen Datenschutzbehörde (dsb.gv.at)
Zur Ausübung deiner Rechte schreib einfach an
support@strokes.app.
Account-Löschung kannst du auch direkt in der App im Profil-Bereich anstoßen.
7. Cookies und Tracking
Die Strokes-App verwendet keine Werbe-Cookies und kein Drittanbieter-Tracking.
Nur funktionale Speicherung (Login-Token, Einstellungen) findet auf dem Gerät statt.
8. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen oder
gesetzliche Vorgaben ändern. Die jeweils aktuelle Fassung ist immer hier abrufbar.
Profile data: first and last name, home club, handicap, avatar emoji, default round settings
Game data: rounds with score, putts, fairway/green hits, individual shots (lie, distance), Strokes Gained values
Subscription data: current plan status (Free/Strokes+/Lifetime), expiry date and — depending on platform — the Apple original transaction ID (iOS) or the Google Play purchase token and product ID (Android)
Technical data: device and app version (for error analysis), login timestamps
Location data (optional): only if you grant access in-app — used solely to sort golf courses by distance. Not stored or shared.
3. Purposes and legal bases
Provision of app features (Art. 6(1)(b) GDPR — performance of contract): account, round tracking, statistics, sync across devices.
Subscription handling (Art. 6(1)(b) GDPR): your platform's store — Apple (iOS) or Google Play (Android) — only tells us whether a subscription is active; payment is handled by the respective store.
Statistical analysis (Art. 6(1)(f) GDPR — legitimate interest): play data is analyzed in anonymized and aggregated form — both to improve the app (e.g. reference values for the Strokes Gained analysis) and for anonymous figures in our communication (e.g. "X% of shots …"). Conclusions about individual persons are excluded.
AI coaching insights (Art. 6(1)(b) GDPR — contract performance; can be disabled in app settings): generating personalized coach texts from your round data.
4. Recipients and data transfer
Supabase (database and auth hosting) — servers in the EU (Ireland). Data processing agreement in place.
Apple (App Store, In-App Purchases) — Apple is Merchant of Record for Strokes+ subscriptions on iOS. Apple's Privacy Policy applies.
Google (Google Play, In-App Purchases) — Google is Merchant of Record for Strokes+ subscriptions on Android. Google's Privacy Policy applies.
Cloudflare (hosting the PWA and legal pages) — Standard Contractual Clauses per GDPR.
Sentry (Functional Software Inc., EU region Frankfurt) — crash and error diagnostics. We transmit stack traces, app version, iOS version, device model and your pseudonymous user ID (UUID). Email, name, IP address and game content are stripped before sending. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in app stability and bug fixing). Sentry retention: 90 days.
Anthropic (AI coaching analysis, Anthropic PBC) — generates your personal coach insights from pseudonymous game data (scores, strokes gained, hit and putt rates, handicap; without name or email). Servers in the USA; the transfer is based on the EU Standard Contractual Clauses. Your data is not used to train AI models. AI analysis can be turned off in the app settings — no data is then sent to Anthropic.
Transfer to the USA occurs solely to Anthropic (AI analysis) and only on the basis of the EU Standard Contractual Clauses. Beyond that, no transfer to unsafe third countries takes place.
5. Storage duration
Your data is stored as long as your account exists. Upon account deletion, all
data is deleted within 30 days. Statutory retention obligations (e.g. for tax
records) may require individual subscription billing data to be kept longer
in anonymized form in separate accounting.
6. Your rights
Access to data concerning you (Art. 15)
Rectification of inaccurate data (Art. 16)
Erasure ("right to be forgotten", Art. 17)
Restriction of processing (Art. 18)
Data portability (Art. 20)
Objection to processing (Art. 21)
Lodge a complaint with a supervisory authority (Art. 77) — e.g. the Austrian Data Protection Authority (dsb.gv.at)
To exercise your rights, write to
support@strokes.app.
Account deletion can also be triggered in the app's profile section.
7. Cookies and tracking
The Strokes app uses no advertising cookies and no third-party tracking.
Only functional storage (login token, settings) takes place on the device.
8. Changes to this policy
We may update this privacy policy when features or legal requirements change.
The current version is always available here.