Stand: 25. Juli 2025
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch unserer Webseiten www.kampfkunst.club und www.taekwon-do-salzburg.at (im Folgenden „Webseite“).
1. Verantwortlicher
Thomas Könnecke
Surtal 49, 83362 Surberg, Deutschland
E-Mail: mail@kampfkunst.club
Telefon: +49 861 90946633
Es ist kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen derzeit nicht erfüllt sind.
2. Grundsätze der Datenverarbeitung
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (vorvertragliche Maßnahmen/Vertrag), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen) DSGVO; sowie § 25 TTDSG (Zugriff auf/ Speichern von Informationen auf Endgeräten, z. B. Cookies).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sichere, funktionsfähige Bereitstellung der Seite, Missbrauchsabwehr, interne Organisation/Automatisierung.
- Keine automatisierten Entscheidungen inkl. Profiling i. S. v. Art. 22 DSGVO.
3. Hosting (ALL-INKL)
Wir hosten bei ALL-INKL.COM – Neue Medien Münnich (Deutschland). ALL-INKL verarbeitet Daten zur Bereitstellung und zum sicheren Betrieb der Webseite als unser Auftragsverarbeiter.
Server-Logfiles: Beim Aufruf können u. a. Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/OS, übertragene Datenmenge sowie IP-Adresse verarbeitet werden. Wir speichern IP-Adressen nur im erforderlichen Mindestmaß und – soweit möglich – gekürzt/rotierend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Einwilligungen & Cookie-Banner (Borlabs)
Wir nutzen Borlabs Cookie zur Einholung/Dokumentation deiner Einwilligungen (z. B. externe Medien, Statistik, Marketing). Borlabs setzt ein technisch notwendiges Cookie, das deinen Consent-Status speichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO; § 25 Abs. 2 TTDSG (technisch erforderlich).
Du kannst Einwilligungen jederzeit im Cookie-Banner ändern/widerrufen.
5. Formulare (Ninja Forms) – Probetraining & Kontakt
Je nach Formular erheben wir Name, Alter, Standort, Unterrichtsprogramm, freie Nachricht, Quelle, Beweggrund für das Probetraining, E-Mail-Adresse und Telefonnummer.
Wichtig: E-Mail-Adresse und Telefonnummer werden über Ninja Forms erfasst, aber nicht an ChatGPT übermittelt (siehe Abschnitt 9).
Zwecke: Terminabstimmung (inkl. Vorqualifizierung), Beantwortung von Anfragen, interne Planung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligungen, z. B. WhatsApp-Kontakt).
Empfänger/Kategorien: interne Stellen (Standortleitung), Auftragsverarbeiter (Make, E-Mail-/Kommunikationssysteme, Kalender, SMS, Urkundenerstellung – siehe unten).
Speicherdauer: Anfragen ohne Vertragsabschluss werden regelmäßig nach 6 Monaten gelöscht; Vertragsdaten nach gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre).
6. Terminvereinbarung (Calendly – Weiterleitung mit Prefill)
Zur Terminbuchung wirst du auf Calendly weitergeleitet. Wir betten kein Widget ein; Cookies von Calendly entstehen erst auf deren Seite. Bereits eingegebene Angaben (z. B. Name, E-Mail, Telefon) können zur Vorausfüllung per URL-Parameter übergeben werden – ausschließlich zur Terminabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: möglich; Absicherung über EU-Standardvertragsklauseln (SCC).
7. Kommunikation per WhatsApp (nur mit Einwilligung)
Wenn du im Formular aktiv einwilligst, dürfen wir dich über WhatsApp kontaktieren. Verarbeitet werden dabei Telefonnummer, Nachrichteninhalte und technische Metadaten durch WhatsApp Ireland Ltd. (ggf. Drittlandtransfer, z. B. USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit möglich.
8. SMS-Versand (Twilio)
Für terminbezogene SMS (z. B. Bestätigungen/Erinnerungen) setzen wir Twilio ein. Verarbeitet werden Telefonnummer, Nachrichteninhalt, Sendezeitpunkt sowie technische Metadaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Terminabwicklung) bzw. lit. f (Service/Erinnerungen).
Drittlandtransfer: möglich; Absicherung über SCC.
9. KI-Textvorschläge für E-Mails (ChatGPT)
Zur Textgenerierung von E-Mail-Antwortvorschlägen nutzen wir ChatGPT.
An ChatGPT übermitteln wir ausschließlich: Name, Alter, Standort, Unterrichtsprogramm, freie Nachricht, Quelle, Beweggrund.
Nicht übermittelt werden: E-Mail-Adresse, Telefonnummer, IP-Adresse.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern erforderlich.
Drittlandtransfer: möglich (u. a. USA); Absicherung über SCC; Datenminimierung.
10. Prozessautomatisierung (Make)
Zur internen Weiterleitung/Verarbeitung von Formularinhalten setzen wir Make (Make.com) als Auftragsverarbeiter ein. Make verarbeitet nur die in Abschnitt 5 genannten Daten für die dort genannten Zwecke (z. B. Übergabe an Kalender/SMS/Urkunde).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 28 DSGVO (Auftragsverarbeitung).
Drittlandtransfer: möglich; Absicherung über SCC.
11. Teilnahmeurkunden (PDF Monkey)
Für Teilnahmeurkunden nutzen wir PDF Monkey als Auftragsverarbeiter. Verarbeitet werden hierfür Name, Veranstaltung/Programm, Datum und ggf. organisatorische Angaben (z. B. Standort/Trainer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: je nach Anbieter-Infrastruktur möglich; Absicherung über SCC.
12. E-Mail-Marketing (KlickTipp) – nur bei separater Anmeldung
Wenn du freiwillig unseren Newsletter abonnierst, verarbeiten wir dafür deine E-Mail-Adresse (optional Name). Versand über KlickTipp (EU, Auftragsverarbeiter).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG; Widerruf jederzeit über den Abmeldelink.
Hinweis: Das Probetraining-Formular dient nicht der Newsletter-Anmeldung.
13. Browser-Push-Mitteilungen (WonderPush)
Wir bieten Web-Push-Benachrichtigungen über WonderPush an. Push-Mitteilungen erhältst du nur, wenn du aktiv zustimmst (Browser-Abfrage und, falls gesetzt, Einwilligung im Cookie-Banner). Erst danach wird das WonderPush-Skript geladen.
Verarbeitete Daten: Für nicht abonnierte Nutzer:innen erhebt WonderPush keine Daten. Bei Abonnent:innen speichert das System einen anonymisierten Kennzeichner auf deinem Gerät (z. B. in IndexedDB) und erfasst u. a. Plattform/Browser, Betriebssystemversion, Sprache, Land, Zeitzone, Bildschirmdaten sowie Nutzungsereignisse (z. B. letzter Besuch). IP-Adressen werden laut Anbieter nicht erhoben. Eine Geolokalisierung kann WonderPush bei Ereignissen automatisch hinzufügen; diese Funktion lässt sich deaktivieren/überschreiben.
Zwecke/Rechtsgrundlagen: Versand von Benachrichtigungen, Segmentierung und Performance-Auswertung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Empfänger/Ort der Verarbeitung: WonderPush SAS, 17 Rue Salneuve, 75017 Paris, Frankreich (Rechenzentren auf Google Cloud; europäische Daten werden in der EU – u. a. Brüssel – gehostet). Auftragsverarbeitung per DPAabgeschlossen.
Widerruf/Opt-out: Du kannst die Einwilligung im Cookie-Banner widerrufen und Push in den Browser-Einstellungenjederzeit deaktivieren.
14. Externe Medien: YouTube & Vimeo
Zur Darstellung von Videos binden wir YouTube/Vimeo ein. Inhalte werden erst nach deiner Einwilligung (Two-Click-Lösung über Borlabs) geladen. Anbieter können Cookies/ähnliche Technologien setzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Drittlandtransfer: möglich; Absicherung über SCC.
Widerruf: jederzeit über den Cookie-Banner.
15. Webanalyse (Google Analytics)
Wir verwenden – nur mit Einwilligung – Google Analytics zur Reichweitenmessung; IP-Anonymisierung ist aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Datenübermittlung: Google Ireland Ltd. (EU) und ggf. Google LLC (USA) – SCC.
Widerruf: jederzeit im Cookie-Banner.
16. Werbung – derzeit nicht aktiv; ggf. temporär zu Kampagnenzwecken
16.1 Google Ads (Conversion/Remarketing) – derzeit nicht aktiv
Auf dieser Webseite sind Google-Ads-Dienste standardmäßig deaktiviert.
Nur falls vorübergehend eingesetzt (z. B. für eine befristete Kampagne), werden sie erst nach deiner Einwilligung im Cookie-Banner geladen.
Rechtsgrundlage im Einsatzfall: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Datenübermittlung: Google Ireland Ltd. (EU) / Google LLC (USA) – SCC.
Hinweis: Außerhalb solcher Kampagnen werden keine Google-Ads-Cookies gesetzt.
16.2 Meta Pixel (Facebook) – derzeit nicht aktiv
Ein Meta-/Facebook-Pixel ist standardmäßig nicht aktiv.
Nur falls vorübergehend eingesetzt, wird es erst nach deiner Einwilligung geladen.
Rechtsgrundlage im Einsatzfall: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Datenübermittlung: Meta Platforms Ireland Ltd. (EU) / ggf. Meta Platforms, Inc. (USA) – SCC.
Hinweis: Außerhalb solcher Kampagnen werden keine Pixel-Cookies gesetzt.
17. Cookies & ähnliche Technologien
- Notwendig: z. B. Consent-Cookie, Sicherheits-/Lastverteilungs-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG).
- Statistik/Marketing/Externe Medien: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Einstellungen jederzeit im Cookie-Banner änderbar.
18. Empfänger & Auftragsverarbeitung
- Hosting: ALL-INKL (DE)
- Consent-Tool: Borlabs (DE)
- Formulare: Ninja Forms (Plugin, Verarbeitung auf unserem Server)
- Automatisierung: Make (EU/ggf. Drittland, SCC)
- KI-Textvorschläge: ChatGPT (EU/USA, SCC)
- Kalender: Calendly (EU/ggf. Drittland, SCC)
- SMS: Twilio (EU/ggf. Drittland, SCC)
- Urkunden: PDF Monkey (EU/ggf. Drittland, SCC)
- Analyse: Google (EU/USA, SCC)
- Newsletter (optional): KlickTipp (EU)
Mit allen nicht rein eigenbetrieblichen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Danach löschen oder anonymisieren wir die Daten.
Beispiele:
- Formular-/Korrespondenzdaten ohne Vertragsabschluss: 6 Monate
- Vertrags-/Rechnungsdaten: 6–10 Jahre (steuer-/handelsrechtliche Pflichten)
- Consent-Protokolle: bis zum Widerruf + 3 Jahre Beweissicherung
20. Deine Rechte (Betroffenenrechte)
Du hast – unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Beschwerden kannst du an eine Datenschutz-Aufsichtsbehörde richten, z. B. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
21. Pflicht zur Bereitstellung von Daten
Die Angaben in den Formularen (Name, Kontakt, Standort, Programm etc.) sind für die Bearbeitung deiner Probetrainings-Anfrage erforderlich. Ohne diese Daten ist eine Terminabstimmung nicht möglich. Cookies/Externe Medien sind freiwillig; bestimmte Inhalte (z. B. Videos) stehen ohne Einwilligung ggf. nicht zur Verfügung.
22. Änderungen
Wir passen diese Datenschutzerklärung bei Bedarf an, z. B. bei neuen Diensten oder rechtlichen Vorgaben. Es gilt die jeweils auf der Webseite veröffentlichte Fassung.