Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Mitglieder grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung unserer Verträge sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

3. Verarbeitung von Mitgliederdaten

Wenn Sie Mitglied der Kampfsport Schmiede werden, verarbeiten wir Ihre im Mitgliedschaftsvertrag angegebenen Daten (u. a. Name, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung, bei minderjährigen Mitgliedern zusätzlich Daten der/des Erziehungsberechtigten) insbesondere zu folgenden Zwecken:

• Vertragsdurchführung und Mitgliederverwaltung
• Zahlungsabwicklung und Beitragseinzug
• Mahn-, Inkasso- und Forderungsverfahren
• Organisation des Trainings- und Studiobetriebs
• Kommunikation (z. B. per E-Mail)
• Wahrung berechtigter Interessen (z. B. Sicherheit, Beweissicherung)

Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Vertrags- und Forderungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten können zu diesen Zwecken an externe Dienstleister übermittelt werden (z. B. unseren Abrechnungsdienstleister Finion Capital GmbH für Beitragseinzug und Zahlungsabwicklung, unsere Mitgliederverwaltungs- und Vertragssoftware Magicline, Inkassounternehmen, Rechtsanwälte, IT-Dienstleister), soweit dies zur Vertragsdurchführung oder Durchsetzung berechtigter Interessen erforderlich ist. Weitere Einzelheiten regeln §§ 7–10 und §19 unserer AGB.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, sowie Browser, Betriebssystem und dessen Oberfläche. Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting

Diese Website wird bei Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, CA 94107, USA, gehostet. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung, der Netlify verpflichtet, die Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten. Da Netlify als US-Anbieter Daten außerhalb der EU verarbeiten kann, stützt sich die Datenübermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantien. Weitere Informationen: netlify.com/privacy.

6. Kontakt- und Wartelisten-Formulare

Wenn Sie uns über ein Formular auf dieser Website kontaktieren (z. B. Warteliste Möckmühl), werden die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, ggf. Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen bei uns gespeichert. Die technische Verarbeitung des Formulars erfolgt über den Dienstleister Web3Forms (Balta Digital LLC), der die Formulardaten verschlüsselt an unsere E-Mail-Adresse weiterleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Google Maps

Auf unseren Standortseiten binden wir Kartenmaterial des Dienstes „Google Maps“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Die Karte wird erst geladen, wenn Sie aktiv auf „Karte anzeigen“ klicken (2-Klick-Lösung). Erst dann wird eine Verbindung zu Servern von Google hergestellt; dabei werden u. a. Ihre IP-Adresse übermittelt und ggf. Cookies gesetzt. Eine Datenübermittlung in die USA ist dabei nicht auszuschließen; sie stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Datenübermittlung an Google statt. Die Links „Route planen“ öffnen Google Maps in einem neuen Fenster. Weitere Informationen: Datenschutzerklärung von Google.

8. Video-Vorschaubilder (Vimeo)

An einigen Stellen zeigen wir Vorschaubilder zu Videoinhalten, die von den Servern des Anbieters Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA, geladen werden. Bereits beim Laden dieser Vorschaubilder kann eine Verbindung zu Servern von Vimeo hergestellt und Ihre IP-Adresse übermittelt werden. Ein Video wird erst bei aktivem Klick abgespielt bzw. verlinkt Sie zur externen Plattform. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Präsentation unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Externe Terminbuchung (Calendly)

Für die Online-Buchung eines Probetrainings verlinken wir auf das externe Buchungssystem Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Beim Klick auf den entsprechenden Button verlassen Sie unsere Website; die dort eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und Kurs, Ihre Bestätigung der Probetraining-Bedingungen sowie ggf. Ihre freiwillige Einwilligung in eine Kontaktaufnahme per WhatsApp) werden von Calendly in unserem Auftrag verarbeitet. Es gilt ergänzend die Datenschutzerklärung von Calendly: calendly.com/privacy. Eine Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage für die Terminbuchung ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis Ihrer Bestätigung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Terminerinnerungen: Damit Sie Ihren Termin nicht verpassen, erhalten Sie vor dem Probetraining eine Erinnerung per WhatsApp bzw. SMS an die angegebene Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand und die Terminorganisation setzen wir folgende Auftragsverarbeiter ein: Twilio Ireland Limited (Dublin, Irland; Versand von WhatsApp-/SMS-Nachrichten), Make (Celonis s.r.o., Prag, Tschechien; Automatisierung der Abläufe) und Google Workspace (Google Ireland Limited; Terminlisten). Eine Übermittlung in die USA ist bei Twilio und Google nicht auszuschließen; sie stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Die Daten werden gelöscht, sobald sie für die Terminorganisation nicht mehr erforderlich sind.

Nachfassen nach dem Probetraining: Nur wenn Sie freiwillig eingewilligt haben, fragen wir Sie nach dem Probetraining per WhatsApp, wie es Ihnen gefallen hat, und informieren Sie über eine Mitgliedschaft (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung ist keine Voraussetzung für die Buchung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. durch die Antwort „STOPP“ oder per E-Mail.

Einverständniserklärung zum Probetraining: Vor dem ersten Training wird eine schriftliche Einverständniserklärung ausgefüllt (u. a. Name, Geburtsdatum, Kontaktdaten, Notfallkontakt, Erziehungsberechtigte, gesundheitliche Hinweise). Die Einzelheiten, einschließlich der Einwilligung in die Verarbeitung von Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO und der Speicherdauer, sind in § 14 der Probetraining-Bedingungen beschrieben.

10. WhatsApp-Kontakt

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (für Nutzer in der EU). Wenn Sie uns über WhatsApp kontaktieren oder wir Ihnen Terminerinnerungen bzw. mit Ihrer Einwilligung Nachrichten senden (siehe Ziffer 9), werden Ihre Daten (u. a. Telefonnummer, Profilinformationen, Inhalt der Nachricht) gemäß den Datenschutzbestimmungen von WhatsApp verarbeitet: whatsapp.com/legal/privacy-policy. Die Nutzung erfolgt freiwillig auf Ihre Initiative; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO.

11. Videoüberwachung in den Studios

Öffentlich zugängliche Bereiche unserer Studios in Heilbronn und Bad Friedrichshall werden videoüberwacht. Umkleiden, Sanitär- und Duschräume sind davon ausdrücklich ausgenommen. Die Videoüberwachung dient der Sicherheit unserer Mitglieder, Trainer und Besucher sowie der Beweissicherung im Fall von Vorfällen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Aufzeichnungen werden nach kurzer Zeit automatisch überschrieben, sofern kein konkreter Anlass (z. B. ein Vorfall) zur längeren Aufbewahrung einzelner Aufnahmen besteht. Einzelheiten regelt §15 unserer AGB bzw. §8 der Hausordnung.

12. Cookies, Einwilligung & Analyse-/Marketing-Dienste

Beim ersten Besuch unserer Website fragen wir Sie über ein Cookie-Consent-Banner nach Ihrer Einwilligung, bevor nicht technisch notwendige Cookies oder vergleichbare Speichertechnologien gesetzt werden (§ 25 Abs. 1 TDDDG). Technisch zwingend erforderliche Speicherungen (z. B. zur Darstellung der Seite oder zum Speichern Ihrer Cookie-Auswahl) fallen unter Art. 6 Abs. 1 lit. f DSGVO und benötigen keine Einwilligung.

Erst wenn Sie über das Banner aktiv zustimmen, laden wir folgende Dienste, um unser Angebot auszuwerten und Ihnen relevante Werbung zu zeigen:

• Google Tag Manager & Google Analytics (GA4) – Google Ireland Limited. Erstellt pseudonymisierte Nutzungsstatistiken (u. a. besuchte Seiten, Verweildauer, ungefährer Standort). Die IP-Adresse wird gekürzt bzw. anonymisiert übertragen.
• Meta-Pixel – Meta Platforms Ireland Limited. Ermöglicht die Erfolgsmessung unserer Facebook-/Instagram-Anzeigen und die Ansprache von Interessenten, die unsere Seite bereits besucht haben.

Rechtsgrundlage für den Einsatz dieser Dienste ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Datenübermittlung in die USA ist bei beiden Anbietern nicht auszuschließen; sie stützt sich auf die EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen oder anpassen.

13. Weitergabe an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn: Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 lit. f DSGVO), eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO) oder dies gesetzlich zulässig und für die Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von bis zu zehn Jahren bei Vertrags- und Rechnungsdaten) vorsehen. Nach Fortfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

15. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung per E-Mail an info@kampfsportschmiede.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für uns als Unternehmen in Baden-Württemberg ist:

17. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: September 2026