Datenschutzerklärung

Stand: [Datum der Veröffentlichung]

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simon Klobe (Einzelunternehmer) Roc 4 – Kampfkunstschule Ilsenburger Str. 15 10589 Berlin Deutschland

E-Mail: info@roc-4.de Telefon: +49 (0)176 103 42 762

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen.

2. Überblick

Diese Website dient der Information über unsere Kampfkunstschule und unser Gym sowie der Anmeldung zu Probetrainings und Kursen. Wir haben sie bewusst datensparsam gestaltet:

Die Website speichert keine personenbezogenen Daten in einer eigenen Datenbank. Es gibt keine Nutzerkonten, keine Upload-Funktion und keine Registrierung. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Externe Inhalte (Karte, Videos) werden erst geladen, wenn Sie sie durch einen Klick aktivieren. Personenbezogene Daten werden nur in dem unten beschriebenen Umfang verarbeitet.

3. Hosting und Content Delivery Network (CDN)

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet (Cloudflare Pages) und über das Cloudflare-Netzwerk ausgeliefert (DNS, Content Delivery Network, Schutz vor Angriffen). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logfiles). Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) für Datenübermittlungen in die USA.

4. Webanalyse (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, ein datenschutzfreundliches Analysewerkzeug von Cloudflare, Inc. Es arbeitet ohne Cookies, ohne Speicherung von Informationen auf Ihrem Endgerät und ohne Fingerprinting. Besucher werden nicht seitenübergreifend verfolgt. Erhoben werden ausschließlich aggregierte Daten wie aufgerufene Seite, Referrer, Land/Region, Gerätetyp, Browser und Betriebssystem. Eine Identifizierung einzelner Besucher ist uns damit nicht möglich.

Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der reichweitenbezogenen Auswertung und Verbesserung unseres Angebots).

5. Kontakt-, Probetrainings- und Kursanmeldeformulare, E-Mail-Kontakt

Wenn Sie uns über ein Formular dieser Website schreiben (Kontaktanfrage, Anfrage zum Probetraining, Anmeldung zu einem Kurs), verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Altersgruppe, gewünschter Kurs, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Anmeldung. Ihre Angaben werden nicht in einer Datenbank der Website gespeichert, sondern uns per E-Mail zugestellt.

Für den E-Mail-Versand nutzen wir den Dienst Resend der Resend, Inc. (USA). Resend verarbeitet die Formulardaten dabei in unserem Auftrag zum Zweck der Zustellung. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Datenübermittlung in die USA ist durch die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework sowie durch Standardvertragsklauseln abgesichert.

Zum Schutz der Formulare vor automatisiertem Missbrauch (Spam) setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand technischer Merkmale der Verbindung und des Browsers, ob eine Eingabe von einem Menschen stammt; dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch).

Rechtsgrundlage der Verarbeitung Ihrer Formulardaten ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Probetraining, eine Kursteilnahme oder eine Mitgliedschaft zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die per E-Mail eingegangene Korrespondenz, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kartendarstellung (OpenStreetMap)

Zur Anzeige unseres Standorts binden wir Kartenmaterial von OpenStreetMap ein, betrieben von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst geladen, wenn Sie sie durch einen Klick aktivieren. Beim Laden der Karte (bzw. der Kartenkacheln) wird Ihre IP-Adresse zusammen mit üblichen technischen Verbindungsdaten an Server der OSMF übermittelt; dies ist technisch erforderlich, um die Karte darzustellen. Wir haben keinen Einfluss auf die weitere Verarbeitung dieser Daten durch die OSMF. Näheres finden Sie in der Datenschutzerklärung der OSMF: https://osmfoundation.org/wiki/Privacy_Policy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Aktivierung der Karte) und § 25 Abs. 1 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Videos (YouTube)

Auf einzelnen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videos werden erst geladen, wenn Sie sie durch einen Klick aktivieren; bis dahin wird lediglich ein von uns gehostetes Vorschaubild angezeigt und es werden keine Daten an YouTube übermittelt. Nach der Aktivierung stellt Ihr Browser eine Verbindung zu YouTube-Servern her; dabei werden Ihre IP-Adresse und die aufgerufene Seite an Google übermittelt, und YouTube kann Cookies setzen bzw. Informationen in Ihrem Endgerät speichern. Wir nutzen den erweiterten Datenschutzmodus von YouTube („youtube-nocookie.com"). Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss; Näheres: https://policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Aktivierung des Videos) und § 25 Abs. 1 TDDDG. Google Ireland Limited kann Daten in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

8. Links zu sozialen Netzwerken

Unsere Website enthält Links zu unseren Profilen bei Instagram, Facebook, YouTube und TikTok sowie zu unserem Google-Unternehmensprofil. Es handelt sich um einfache Links, nicht um Plugins: Beim Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. WhatsApp-Community [OPTIONAL — nur wenn eingeführt]

Für die Kommunikation mit unseren Mitgliedern (z. B. Trainingsausfälle, Termine) bieten wir eine WhatsApp-Community an. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta). Die Teilnahme ist freiwillig; alle Informationen erhalten Sie alternativ auch über unsere Website (Stundenplan, Termine) und per E-Mail. Wenn Sie der Community beitreten, verarbeitet WhatsApp Ihre Telefonnummer und Nutzungsdaten nach eigenen Bestimmungen (https://www.whatsapp.com/legal/privacy-policy-eea); in der Ankündigungsgruppe ist Ihre Telefonnummer für andere Mitglieder nicht sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Beitritt); Sie können die Community jederzeit verlassen.

10. Newsletter (CleverReach) [OPTIONAL — nur wenn beibehalten]

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (und optional Ihren Namen) zum Versand des Newsletters. Wir nutzen dafür CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, mit der ein Auftragsverarbeitungsvertrag besteht. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail abbestellen.

11. TLS-/SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Daten, die Sie an uns übermitteln (z. B. über ein Formular), können dadurch nicht ohne Weiteres von Dritten mitgelesen werden. Sie erkennen eine verschlüsselte Verbindung an „https://" und dem Schloss-Symbol in der Browserzeile.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Server-Logdaten werden von unserem Hosting-Dienstleister nur für einen kurzen Zeitraum zu Sicherheitszwecken vorgehalten. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.