Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schule für asiatische Bewegungsformen
Inh. Hannah Zint
Westerhofen 55
87527 Ofterschwang
Telefon: 08321 619391
E-Mail: info@asiatische-bewegungsschule.de

Diese Webseite wird gemeinsam von der Schule für asiatische Bewegungsformen und dem Karate Dojo Westerhofen e.V. genutzt. Die Datenschutzerklärung des Vereins finden Sie im Reiter „Karate Dojo Westerhofen e.V.“ auf dieser Seite. Die Webseite wird von Hannah Zint betrieben (Kontakt: info@asiatische-bewegungsschule.de).

2. Das Wichtigste in Kürze

Sie können diese Webseite besuchen, ohne uns mitzuteilen, wer Sie sind. Wir binden keine Inhalte fremder Anbieter ein: keine Schriften von Google, keine Karten, keine Videos, keine Social-Media-Plugins (z. B. Facebook, Instagram, X/Twitter, YouTube) und keine Analyse- oder Tracking-Dienste. Schriften, Bilder und Programmcode liegen ausschließlich auf unserem eigenen Server. Links zu anderen Webseiten (z. B. zu den Fachverbänden) sind normale Links – erst wenn Sie darauf klicken, verlassen Sie unsere Seite; für die verlinkten Seiten gelten deren eigene Datenschutzbestimmungen.

Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben, sich registrieren oder den Mitgliederbereich nutzen. Wir verkaufen oder vermieten keine Daten und nutzen sie nicht für Werbung.

3. Aufruf der Webseite und Server-Logfiles

Beim Aufruf der Webseite verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Seite auszuliefern und die Sicherheit des Servers zu gewährleisten, und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Webseite wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland), gehostet; die Server stehen in der EU. Die Zugriffsdaten (Logfiles) werden vom Anbieter für höchstens 8 Wochen gespeichert, die IP-Adressen darin werden anonymisiert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für Flyer und Aushänge nutzen wir eigene Kurzadressen (zum Beispiel /flyer), die auf diese Webseite weiterleiten. Dabei zählen wir nur, wie oft eine Kurzadresse aufgerufen wurde. Dafür werden keine personenbezogenen Daten gespeichert und keine Cookies gesetzt.

4. Cookies und Schutz vor Missbrauch

Wir verwenden ausschließlich technisch notwendige Cookies. Beim Anmelden im Mitgliederbereich setzt WordPress Anmelde-Cookies, damit Sie angemeldet bleiben; sie werden beim Abmelden bzw. nach Ablauf der Sitzung gelöscht (bei „Angemeldet bleiben“ spätestens nach 14 Tagen). Für Besucher ohne Anmeldung werden keine Cookies gesetzt. Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Angriffen und Spam (zu viele fehlgeschlagene Anmeldungen, massenhaftes Absenden von Formularen) speichern wir kurzzeitig einen nicht rückrechenbaren Prüfwert (Hash) Ihrer IP-Adresse zusammen mit einem Zähler – höchstens 15 Minuten (Anmeldung) bzw. eine Stunde (Formulare). Danach wird der Eintrag automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht, um Ihre Anfrage (z. B. zu einem Probetraining) zu beantworten. Die Angaben aus dem Formular werden nicht in der Datenbank der Webseite gespeichert, sondern als E-Mail an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Teilnahme bzw. Mitgliedschaft) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Wir löschen die Nachrichten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Das Formular ist durch ein unsichtbares Feld gegen Spam geschützt; dabei werden keine zusätzlichen Daten erhoben.

6. Mitgliederbereich

Registrierung und Konto. Für den Mitgliederbereich registrieren Sie sich mit Name und E-Mail-Adresse; optional wählen Sie Angebote, die Sie interessieren. Der Zugang wird erst nach Prüfung durch den Vorstand freigeschaltet; danach erhalten Sie eine E-Mail zum Festlegen Ihres Passworts. Ihre E-Mail-Adresse ist zugleich Ihr Anmeldename. Passwörter speichern wir nur verschlüsselt (als Hash). Ihr Name, Ihre E-Mail-Adresse und Ihre Anmeldedaten werden nirgends öffentlich angezeigt; andere Mitglieder sehen sie nicht. Ausgenommen sind die Namen von Trainer/innen: Sie stehen im Kalender des Mitgliederbereichs bei den Terminen, die sie leiten, und sind dort für angemeldete Mitglieder sichtbar.

Gruppen, Kalender und Familie. Wir speichern, welchen Trainingsgruppen Sie angehören bzw. welche Gruppen Sie gewählt haben, um Ihnen die passenden Termine anzuzeigen. Unter „Meine Familie“ können Sie weitere Personen (z. B. Ihre Kinder) mit Vornamen anlegen, die unter Ihrem Zugang trainieren. Bei Trainer/innen speichern wir zusätzlich diese Funktion und die ihnen zugewiesenen Trainingstermine; daraus werden die Trainerstunden für die Abrechnung ermittelt.

Anmeldung zu Terminen. Bei anmeldepflichtigen Terminen (z. B. Lehrgänge, Prüfungen) speichern wir, wer aus Ihrer Familie teilnimmt, und – je nach Termin – Ihre Einwilligungen (Datenschutz, Foto-/Videoaufnahmen), den Namen der/des Erziehungsberechtigten als Bestätigung sowie freiwillige Gesundheitshinweise (z. B. Allergien).

Gesundheitsangaben sind besonders geschützte Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), ausschließlich für die Sicherheit beim jeweiligen Termin, und nur der Vorstand und der Webmaster haben Zugriff. Sie werden 14 Tage nach dem Termin automatisch gelöscht.

Rechtsgrundlagen: Mitgliedschaft bzw. Teilnahme am Training (Art. 6 Abs. 1 lit. b DSGVO), Organisation des Trainingsbetriebs (Art. 6 Abs. 1 lit. f DSGVO), Einwilligungen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) sowie gesetzliche Pflichten, z. B. steuerliche Aufbewahrung bei der Trainerabrechnung (Art. 6 Abs. 1 lit. c DSGVO).

Wer Zugriff hat. Auf die Daten im Mitgliederbereich hat der Vorstand Zugriff. Außerdem hat der Webmaster, der die Webseite technisch betreut, als Administrator Zugriff. Der Webmaster gehört nicht zum Vorstand, nutzt den Zugang nur für Betrieb, Wartung und Fehlerbehebung und ist schriftlich zur Vertraulichkeit verpflichtet.

Löschung. Sie können Ihr Konto jederzeit selbst unter „Mein Konto“ löschen. Dabei werden Ihr Konto, Ihre Gruppen- und Newsletter-Einstellungen und alle Ihre Anmeldungen gelöscht. Wird ein Termin gelöscht, werden auch alle Anmeldungen dazu gelöscht. Nicht freigeschaltete Registrierungen löschen wir, wenn wir sie ablehnen.

7. Informationen per E-Mail (Newsletter)

Im Mitgliederbereich wählen Sie unter „Meine Gruppen“ selbst, zu welchen Gruppen Sie Informationen per E-Mail erhalten möchten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); organisatorische Mitteilungen an alle Mitglieder erfolgen auf Grundlage der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Auswahl jederzeit unter „Mein Konto“ ändern. E-Mails an mehrere Empfänger versenden wir so, dass die Empfänger sich nicht gegenseitig sehen (Blindkopie). Außerdem erhalten Sie automatische E-Mails zur Freischaltung Ihres Kontos und zum Zurücksetzen des Passworts; Trainer/innen werden über zugewiesene Termine informiert. Den technischen Versand aller E-Mails (Newsletter, Freischaltung, Passwort, Terminhinweise, Antworten auf Anfragen) übernimmt unser Dienstleister Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo verarbeitet dafür die E-Mail-Adresse des Empfängers, den Inhalt der Nachricht und technische Versanddaten (z. B. Zeitpunkt, Zustellstatus). Brevo kann protokollieren, ob eine Nachricht zugestellt, geöffnet oder ein Link darin angeklickt wurde. Wir haben dafür die anonyme Auswertung aktiviert: Öffnungen und Klicks werden nicht einer bestimmten Person zugeordnet. Die Verarbeitung dient dem Versand der Nachricht (Art. 6 Abs. 1 lit. b bzw. a DSGVO).

8. Fotos

Fotos, auf denen Personen erkennbar sind, veröffentlichen wir auf dieser Webseite nur mit Einwilligung der abgebildeten Personen bzw. bei Kindern der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; wir entfernen das Foto dann. Die auf der Webseite verwendeten Bilddateien enthalten keine Standort- oder Kameradaten.

Fotos und Videos aus Terminen. Foto- und Videoeinwilligungen, die bei der Anmeldung zu Terminen im Mitgliederbereich erteilt werden, gelten für die Schule und den Karate Dojo Westerhofen e. V. gemeinsam. Umfang der Verwendung, Widerruf und die Aufbewahrung des Nachweises sind in der Datenschutzerklärung des Vereins, Abschnitt 9 beschrieben.

9. Instagram

Link zu Instagram. Auf dieser Webseite verlinken wir in der Fußzeile auf unseren Auftritt bei Instagram (instagram.com/asiatischebewegungsschule). Es handelt sich um einen einfachen Link, nicht um ein eingebundenes Plugin: Beim Besuch unserer Webseite werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram; dort gelten die Datenschutzbestimmungen des Betreibers Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (privacycenter.instagram.com/policy).

Unser Auftritt bei Instagram. Wenn Sie unser Instagram-Profil besuchen, verarbeitet Meta Ihre Daten nach eigenen Bedingungen, auch in den USA. Für die Besucherstatistiken („Insights“), die Meta uns in zusammengefasster Form bereitstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen, gern aber auch bei uns.

10. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nicht an Dritte weiter, außer an technische Dienstleister, die in unserem Auftrag und nach unseren Weisungen tätig sind (Hosting, E-Mail-Versand), und nur mit Sitz und Servern in der EU. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an info@asiatische-bewegungsschule.de. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Datensicherheit

Die Webseite wird verschlüsselt (HTTPS) übertragen. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, u. a. verschlüsselte Passwörter, Sperre nach mehrfach fehlgeschlagener Anmeldung, Zwei-Faktor-Anmeldung für alle Zugänge mit Administratorrechten, Zugriff auf Mitgliederdaten nur für den Vorstand und den Webmaster und automatische Löschfristen. Eine Datenübertragung im Internet kann dennoch nie vollständig sicher sein; Sie können uns Daten daher auch telefonisch oder persönlich mitteilen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Webseite ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026