Stand: 25. Juli 2025
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch unserer Webseiten www.kinderkampfkunst.schule („Webseite“).
1. Verantwortlicher
Thomas Könnecke
Surtal 49, 83362 Surberg, Deutschland
E-Mail: mail@kampfkunst.club
Telefon: +49 861 90946633
Es ist kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen derzeit nicht erfüllt sind.
2. Grundsätze der Datenverarbeitung
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (vorvertragliche Maßnahmen/Vertrag), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen) DSGVO; sowie § 25 TTDSG (Zugriff auf/ Speichern von Informationen auf Endgeräten, z. B. Cookies).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sichere, funktionsfähige Bereitstellung der Seite, Missbrauchsabwehr, interne Organisation/Automatisierung.
- Keine automatisierten Entscheidungen inkl. Profiling i. S. v. Art. 22 DSGVO.
3. Hosting (ALL-INKL)
Wir hosten bei ALL-INKL.COM – Neue Medien Münnich (Deutschland). ALL-INKL verarbeitet Daten zur Bereitstellung und zum sicheren Betrieb der Webseite als unser Auftragsverarbeiter.
Server-Logfiles: Beim Aufruf können u. a. Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/OS, übertragene Datenmenge sowie IP-Adresse verarbeitet werden. Wir speichern IP-Adressen nur im erforderlichen Mindestmaß und – soweit möglich – gekürzt/rotierend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Einwilligungen & Cookie-Banner (Borlabs)
Wir nutzen Borlabs Cookie zur Einholung/Dokumentation deiner Einwilligungen (z. B. externe Medien, Statistik, Marketing). Borlabs setzt ein technisch notwendiges Cookie, das deinen Consent-Status speichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO; § 25 Abs. 2 TTDSG (technisch erforderlich).
Du kannst Einwilligungen jederzeit im Cookie-Banner ändern/widerrufen.
5. Formulare (Ninja Forms) – Probetraining & Kontakt
Über unsere Formulare erheben wir – je nach Formular – Name, Alter, Standort, Unterrichtsprogramm, freie Nachricht, Quelle, Beweggrund für das Probetraining, E-Mail-Adresse und Telefonnummer.
Wichtig: E-Mail-Adresse und Telefonnummer werden über Ninja Forms erfasst, aber nicht an ChatGPT übermittelt (siehe Abschnitt 9).
Zwecke: Terminabstimmung (inkl. Vorqualifizierung), Beantwortung von Anfragen, interne Planung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligungen, z. B. WhatsApp-Kontakt).
Empfänger/Kategorien: interne Stellen (Standortleitung), Auftragsverarbeiter (Make, E-Mail-Versand/Kommunikation, Kalender, SMS, Urkundenerstellung – siehe unten).
Speicherdauer: Anfragen ohne Vertragsabschluss werden regelmäßig nach 6 Monaten gelöscht; Vertragsdaten nach gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre).
6. Terminvereinbarung (Calendly)
Für die Buchung/Koordination von Probetrainings verwenden wir Calendly. Dabei werden – je nach Konfiguration – z. B. Name, E-Mail, Telefonnummer, Terminpräferenzen sowie mitgeteilte Inhalte verarbeitet. Wenn wir Formulardaten an Calendly übergeben (Prefill), geschieht dies ausschließlich zweckgebunden zur Terminabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei eingebettetem Widget und Cookies zusätzlich Art. 6 Abs. 1 lit. a DSGVO/ § 25 Abs. 1 TTDSG.
Drittlandtransfer: möglich; Absicherung über EU-Standardvertragsklauseln (SCC).
7. Kommunikation per WhatsApp (nur mit Einwilligung)
Wenn du im Formular aktiv einwilligst, dürfen wir dich über WhatsApp kontaktieren. Hierbei werden deine Telefonnummer, Nachrichteninhalte sowie Metadaten durch WhatsApp Ireland Ltd. (und ggf. verbundene Gesellschaften) verarbeitet; ein Drittlandtransfer (z. B. USA) ist möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit für die Zukunft.
Hinweis: WhatsApp erhält technisch bedingt Informationen über die Kommunikation. Bitte nutze WhatsApp freiwillig nur, wenn du mit diesen Bedingungen einverstanden bist.
8. SMS-Versand (Twilio)
Für terminbezogene SMS (z. B. Bestätigungen/Erinnerungen) setzen wir Twilio ein. Verarbeitet werden Telefonnummer, Nachrichteninhalt, Sendezeitpunkt sowie technische Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminabwicklung) bzw. lit. f (Service/Erinnerungen).
Drittlandtransfer: möglich; Absicherung über SCC und geeignete Garantien.
9. KI-Textvorschläge für E-Mails (ChatGPT)
Zur Textgenerierung von E-Mail-Antwortvorschlägen nutzen wir ChatGPT.
An ChatGPT übermitteln wir ausschließlich: Name, Alter, Standort, Unterrichtsprogramm, freie Nachricht, Quelle, Beweggrund für das Probetraining.
Wir übermitteln ausdrücklich nicht: E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente, qualitativ hochwertige Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern erforderlich.
Drittlandtransfer: möglich (u. a. USA); Absicherung über SCC plus Datenminimierung.
Wichtig: Die Versendung der E-Mail erfolgt nicht durch ChatGPT, sondern über unsere Systeme.
10. Prozessautomatisierung (Make)
Zur internen Weiterleitung/Verarbeitung von Formularinhalten setzen wir Make (Make.com) als Auftragsverarbeiter ein. Make verarbeitet nur die in Abschnitt 5 genannten Formulardaten für die dort genannten Zwecke (z. B. Übergabe an Kalender/SMS/Urkunde).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 28 DSGVO (Auftragsverarbeitung).
Drittlandtransfer: möglich; Absicherung über SCC.
11. Teilnahmeurkunden (PDF Monkey)
Für die Erstellung von Teilnahmeurkunden nutzen wir PDF Monkey als Auftragsverarbeiter. Verarbeitet werden hierfür üblicherweise Name, Veranstaltung/Programm, Datum und – falls erforderlich – organisatorische Angaben (z. B. Standort/Trainer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/organisatorische Leistung).
Drittlandtransfer: je nach Anbieter-Infrastruktur möglich; Absicherung über SCC.
12. E-Mail-Marketing (KlickTipp) – nur bei separater Anmeldung
Wenn du freiwillig unseren Newsletter abonnierst, verarbeiten wir dafür deine E-Mail-Adresse (optional Name). Versand über KlickTipp (Auftragsverarbeiter, EU).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG; Widerruf jederzeit über den Abmeldelink.
Hinweis: Das Probetraining-Formular dient nicht der Newsletter-Anmeldung.
13. Browser-Push-Mitteilungen (WonderPush)
Wir bieten Web-Push-Benachrichtigungen über den Dienst WonderPush an. Push-Mitteilungen erhältst du nur, wenn du aktiv zustimmst (Browser-Abfrage + Einwilligung im Cookie-Banner, falls gesetzt). Erst danach wird das WonderPush-Skript geladen.
Verarbeitete Daten: Für nicht abonnierte Nutzer:innen erhebt WonderPush keine Daten. Bei Abonnent:innen speichert das System einen anonymisierten Kennzeichner auf deinem Gerät (kein Cookie, Speicherung z. B. in IndexedDB) und erfasst u. a. Plattform/Browser, Betriebssystemversion, Sprache, Land, Zeitzone, Bildschirmdaten, sowie Nutzungsereignisse (z. B. letzter Besuch). IP-Adressen werden laut Anbieter nicht erhoben. Eine Geolokalisierungkann WonderPush bei Ereignissen automatisch hinzufügen; diese Funktion lässt sich deaktivieren/überschreiben. WonderPush Documentation
Zwecke/Rechtsgrundlagen: Versand von Benachrichtigungen, Segmentierung und Auswertung der Kampagnen-Performance (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; § 25 Abs. 1 TTDSG).
Empfänger/Ort der Verarbeitung: WonderPush (Rechenzentren auf Google Cloud; europäische Daten werden in Europa gehostet; SDKs sind Open Source). Mit WonderPush wird ein Auftragsverarbeitungsvertrag (DPA)geschlossen. WonderPush+1
Widerruf/Opt-out: Du kannst die Einwilligung im Cookie-Banner widerrufen und Push in den Browser-Einstellungenjederzeit deaktivieren. Nach Widerruf stoppt das SDK die weitere Erfassung (bereits gespeicherte Daten bleiben bis zur Löschung nutzbar). Zusätzlich kannst du deine Push-Einträge verwalten/abmelden (Anleitung beim Anbieter).
Empfänger/Ort der Verarbeitung: WonderPush SAS, 17 Rue Salneuve, 75017 Paris, Frankreich (Rechenzentren auf Google Cloud; europäische Daten werden in der EU – u. a. Brüssel – gehostet). Auftragsverarbeitung per DPAabgeschlossen.
14. Externe Medien: YouTube & Vimeo
Zur Darstellung von Videos binden wir YouTube/Vimeo ein. Inhalte werden erst nach deiner Einwilligung (Two-Click-Lösung über Borlabs) geladen. Anbieter können Cookies/ähnliche Technologien setzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Drittlandtransfer: möglich; Absicherung über SCC.
Widerruf: jederzeit über den Cookie-Banner.
15. Webanalyse (Google Analytics) & Werbung (Google Ads – optional)
Google Analytics setzen wir nur mit Einwilligung ein; IP-Anonymisierung (anonymizeIP) ist aktiviert.
Google Ads (Conversion/Remarketing) wird – falls genutzt – nur mit Einwilligung eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Datenübermittlung: Google Ireland Ltd. (EU) und ggf. Google LLC (USA) – SCC.
16. Cookies & ähnliche Technologien
- Notwendig: z. B. Consent-Cookie, Sicherheits-/Lastverteilungs-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG).
- Statistik/Marketing/Externe Medien: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Du kannst Einstellungen jederzeit im Cookie-Banner ändern.
17. Empfänger & Auftragsverarbeitung
- Hosting: ALL-INKL (DE)
- Consent-Tool: Borlabs (DE)
- Formulare: Ninja Forms (Plugin, Verarbeitung auf unserem Server)
- Automatisierung: Make (EU/ggf. Drittland, SCC)
- KI-Textvorschläge: ChatGPT (EU/USA, SCC)
- Kalender: Calendly (EU/ggf. Drittland, SCC)
- SMS: Twilio (EU/ggf. Drittland, SCC)
- Urkunden: PDF Monkey (EU/ggf. Drittland, SCC)
- Analyse/Ads: Google (EU/USA, SCC)
- Newsletter (optional): KlickTipp (EU)
Mit allen nicht rein eigenbetrieblichen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Danach löschen oder anonymisieren wir die Daten.
Beispiele:
- Formular-/Korrespondenzdaten ohne Vertragsabschluss: 6 Monaten
- Vertrags-/Rechnungsdaten: 6–10 Jahre (steuer-/handelsrechtliche Pflichten)
- Consent-Protokolle: bis zum Widerruf + 3 Jahre Beweissicherung
19. Deine Rechte (Betroffenenrechte)
Du hast – unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Beschwerden kannst du an eine Datenschutz-Aufsichtsbehörde richten, z. B. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
20. Pflicht zur Bereitstellung von Daten
Die Angaben in den Formularen (Name, Kontakt, Standort, Programm etc.) sind für die Bearbeitung deiner Probetrainings-Anfrage erforderlich. Ohne diese Daten ist eine Terminabstimmung nicht möglich. Cookies/Externe Medien sind freiwillig; bestimmte Inhalte (z. B. Videos) stehen ohne Einwilligung ggf. nicht zur Verfügung.
21. Änderungen
Wir passen diese Datenschutzerklärung bei Bedarf an, z. B. bei neuen Diensten oder rechtlichen Vorgaben. Es gilt die jeweils auf der Webseite veröffentlichte Fassung.