1. Verantwortlicher
Kampfkunstschule Münster Alexander Thies (Einzelunternehmer) Am Rohrbusch 81–85 48161 Münster Telefon: 02534 / 97 27 676 E-Mail: [email protected]
Datenschutzerklärung
2. Allgemeines und Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen insbesondere ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Anfragen können an die oben genannte Kontaktadresse gerichtet werden.
3. Bereitstellung und Hosting der Website
Diese Website wird mit Onepage bereitgestellt. Dienstleister ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main. Beim Aufruf der Website können zur technisch notwendigen Auslieferung und Absicherung Informationen wie die IP-Adresse, Datum und Uhrzeit, abgerufene Seiten, Browser- und Betriebssysteminformationen sowie technische Protokolldaten verarbeitet werden. Zweck ist die sichere und funktionsfähige Bereitstellung der Website. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Websitebetrieb). Nach Angaben von Onepage werden dessen Server- und CRM-Daten in der EU gespeichert. Die veröffentlichte Auftragsverarbeitungsvereinbarung nennt als Unterauftragnehmer Amazon Web Services EMEA S.à.r.l., Google Cloud EMEA Limited und Cloudflare, Inc. Die aktuell veröffentlichte Vereinbarung beschreibt Cloudflare als Dienstleister für Bildoptimierung und Open-Graph-Vorschaubilder. Bilddateien werden bei der Optimierung an Cloudflare übertragen; optimierte Bilder werden anschließend bei AWS in Frankfurt gespeichert und über onecdn.io mittels Amazon CloudFront ausgeliefert. Für die beschriebene Verarbeitung von Open-Graph-Vorschaubildern stellt nach Angaben von Onepage der Browser der Websitebesucher keine direkte Verbindung zu Cloudflare her. Bei entsprechenden Vorschaubildanfragen können technische Daten des anfragenden Clients verarbeitet werden. Die Anbieterunterlagen zur Auftragsverarbeitung finden Sie unter https://onepage.io/de/avv. Onepage erklärt in seiner Datenschutz-FAQ, dass zur Fehlerdiagnose stichprobenartig bei 1 % der Nutzer die IP-Adresse, die Art der Anfrage und der HTTP-Statuscode erfasst und für einen Monat gespeichert werden. Diese Frist bezieht sich auf die dort beschriebene Debug-Protokollierung. Weitere Informationen: https://help.onepage.io/de/articles/11695733-datenschutz-faq. Fristen für gegebenenfalls weitere technische Protokolle beteiligter Auslieferungs- und Sicherheitsdienste sind noch abschließend zu dokumentieren.
4. Kontaktformular und Kennenlernunterricht
Wenn Sie über unser Formular einen Kennenlernunterricht anfragen, verarbeiten wir Ihre Angaben (Name und E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschten Unterrichtsbereich, Alter des Kindes beziehungsweise Jugendlichen und Ihre Nachricht) zur persönlichen Bearbeitung Ihrer Anfrage und Vorbereitung eines möglichen Unterrichtsverhältnisses. Wir verarbeiten auch die Herkunftsseite der Anfrage zur internen Zuordnung. Die Angaben werden im Onepage-CRM gespeichert. Bei einer neuen Anfrage wird zusätzlich eine E-Mail-Benachrichtigung an unser Schulpostfach ausgelöst. Rechtsgrundlage ist für vorvertragliche Anfragen Art. 6 Abs. 1 lit. b DSGVO; bei anderen allgemeinen Anliegen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Pflichtangaben sind im Formular entsprechend gekennzeichnet. Ohne die erforderlichen Kontaktdaten können wir Ihre Anfrage nicht bearbeiten. Wir speichern Anfrage- und Kontaktdaten nur so lange, wie sie zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Vorbereitung eines Unterrichtsverhältnisses erforderlich sind. Ist die Anfrage abgeschlossen und werden die Daten für diese Zwecke nicht mehr benötigt, löschen wir sie unverzüglich aus dem CRM und unseren E-Mail-Ablagen. Kommt ein Unterrichtsverhältnis zustande, verarbeiten wir die dafür erforderlichen Daten zur Durchführung dieses Verhältnisses weiter. Gesetzliche Aufbewahrungspflichten und eine im Einzelfall notwendige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben nach Maßgabe von Abschnitt 8 vorbehalten.
5. Cookies und lokale Speicherung
Wir verwenden das Cookie-Einwilligungsbanner von Onepage. Beim ersten Aufruf sind nur erforderliche Funktionen freigegeben. Die Kategorien für Statistik (im Banner „Performance“) und Marketing sind zunächst ausgeschaltet. Sie können alle optionalen Dienste ablehnen, einzelnen Kategorien zustimmen oder alle optionalen Dienste akzeptieren. Ihre Auswahl lässt sich jederzeit über die Schaltfläche für die Cookie-Einstellungen am Seitenrand ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft. Google Analytics wird erst nach einer Einwilligung in die Statistik-Kategorie geladen; der Meta-Pixel erst nach einer Einwilligung in Marketing. Auch das zusätzliche Ereignis für eine erfolgreich übermittelte Kennenlernanfrage berücksichtigt diese getrennten Einwilligungen. Die Formularanfrage selbst funktioniert auch bei Ablehnung optionaler Cookies. Für nicht erforderliche Speicherung und Zugriffe auf Ihr Endgerät ist die Einwilligung nach § 25 Abs. 1 TDDDG maßgeblich; für die darauf beruhende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Solange diese Website durch ein Passwort geschützt ist, verwendet Onepage außerdem die Cookies „op_unlock“ für die Entsperrsitzung und „op_visitor“ für Zugriffsauswertungen der geschützten Seiten. Onepage beschreibt diese Cookies als Bestandteil der erforderlichen Passwortschutz-Funktion und gibt an, sie beim Abschalten des Passwortschutzes zu entfernen. Angaben zu Namen, Anbietern, Zwecken und Laufzeiten der hinterlegten Cookies finden Sie in den Cookie-Einstellungen.
6. Reichweitenmessung und Werbung
Google Analytics 4: Mit Ihrer Einwilligung verwenden wir Google Analytics zur statistischen Auswertung der Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können insbesondere aufgerufene Seiten, Herkunft des Besuchs, Zeitpunkt, Geräte- und Browserinformationen und pseudonyme Online-Kennungen. Eine erfolgreich im CRM gespeicherte Kennenlernanfrage wird zusätzlich als Ereignis „generate_lead“ erfasst. Unser dafür ergänzter Messcode übermittelt keine in das Anfrageformular eingegebenen Namen, E-Mail-Adressen, Telefonnummern, Altersangaben oder Nachrichtentexte an Google. Die Messung dient der Bewertung unserer Website und unserer Werbung. Meta-Pixel: Mit Ihrer Einwilligung in Marketing verwenden wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er kann Seitenaufrufe und nach erfolgreicher Formularübermittlung ein „Lead“-Ereignis erfassen. So lässt sich die Wirkung von Werbung auf Facebook und Instagram auswerten. Unser ergänzter Lead-Messcode übermittelt keine Inhalte der Formularfelder an Meta. Dabei können insbesondere technische Zugriffsdaten, besuchte Seiten und Online-Kennungen verarbeitet werden. Google und Meta können Daten auch in den USA verarbeiten. Die Einzelheiten der Verarbeitung, Speicherdauer und internationalen Übermittlungen sind den Anbieterinformationen zu entnehmen: https://policies.google.com/privacy, https://business.safety.google/privacy/ und https://www.facebook.com/privacy/policy/. Für die verwendete Analytics-Property sind derzeit zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Bei neuer Nutzeraktivität wird die Aufbewahrungsdauer der Nutzerdaten zurückgesetzt. Diese Einstellungen betreffen die mit Cookies, Nutzer- oder Werbe-IDs verknüpften Daten; die meisten auf aggregierten Daten basierenden Standardberichte sind davon nicht in gleicher Weise betroffen. Die vollständigen Angaben zu den eingesetzten Cookies und Übermittlungsgrundlagen werden vor der endgültigen Veröffentlichung ergänzt. Rechtsgrundlage für die optionalen Mess- und Marketingdienste ist Ihre Einwilligung; diese lässt sich in den Cookie-Einstellungen widerrufen.
7. Eingebundene Inhalte
Auf unserer Website gibt es sowohl Verweise auf YouTube-Videos als auch Videos, die erst nach aktivem Anklicken in die Seite geladen werden. Die Elternvideos im Kinderbereich verwenden auf unserer Website gespeicherte Vorschaubilder und öffnen YouTube erst nach einem Klick als externen Link. Auf der Jugend- und der Erwachsenenseite werden die überprüften Videos nach einem Klick auf die Wiedergabeschaltfläche über youtube-nocookie.com eingebettet. Vor diesem Klick ist in diesen Komponenten kein YouTube-Player geladen. Die Freigabe erfolgt durch den jeweiligen Wiedergabeklick und ist von der Zustimmung zu Statistik und Marketing getrennt. Einen gestarteten Player können Sie über „Video schließen“ wieder aus der Seite entfernen; eine erneute Wiedergabe erfordert einen erneuten Klick. Beim Laden und Abspielen des Players werden technische Daten wie die IP-Adresse und Informationen über Ihr Gerät und den Abruf an Google übermittelt; auch im erweiterten Datenschutzmodus findet eine Datenübermittlung statt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy. Auf der Kontaktseite öffnet ein Routenlink Google Maps als externen Dienst; eine Google-Karte ist dort nicht unmittelbar eingebettet. Bei Nutzung externer Links verlassen Sie unsere Website. Anschließend verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung.
8. Aufbewahrung und Weitergabe
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck. Für abgeschlossene Anfragen gilt die in Abschnitt 4 beschriebene Löschregel. Eine Speicherung allein für eine mögliche spätere Kontaktaufnahme erfolgt auf dieser Grundlage nicht. Soweit einzelne Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir diese für die jeweils vorgeschriebene Dauer auf. Dies kann insbesondere Abrechnungs- und steuerlich relevante Geschäftsunterlagen betreffen (§ 147 AO sowie, soweit anwendbar, § 257 HGB). Die weitere Verarbeitung beschränken wir auf den Aufbewahrungszweck. Bestehen im Einzelfall Rechtsansprüche, bewahren wir die dafür erforderlichen Daten nur so lange auf, wie dies für deren Geltendmachung, Ausübung oder Verteidigung notwendig ist. Nach Wegfall des jeweiligen Aufbewahrungsgrundes werden auch diese Daten unverzüglich gelöscht. Dienstleister wie der Website- und CRM-Anbieter erhalten Daten, soweit dies zur Bereitstellung der Funktionen erforderlich ist und die datenschutzrechtlichen Voraussetzungen vorliegen. Die von Onepage benannten Unterauftragnehmer und die Anbieterangaben zur Debug-Protokollierung sind in Abschnitt 3 beschrieben. Fristen für gegebenenfalls weitere technische Protokolle sind für die endgültige Freigabe noch zu bestätigen.
Prüfstatus – rechtlicher Entwurf
Prüfstand 11. November 2026: Die tatsächlich eingetragenen Analytics- und Meta-Dienste, die überprüften YouTube-Einbindungen sowie ergänzte Anbieterangaben zu Hosting, Unterauftragnehmern, Debug-Protokollen und Passwortschutz-Cookies sind in diesem Entwurf beschrieben. Die Hostingbeschreibung wurde mit der aktuell veröffentlichten Onepage-Auftragsverarbeitungsvereinbarung abgeglichen. Die Löschregel für abgeschlossene Interessentenanfragen wurde anhand der gesetzlichen Zweckbindung und Speicherbegrenzung festgelegt; ihre organisatorische Umsetzung im CRM und Schulpostfach ist vor dem öffentlichen Start sicherzustellen. Vor der endgültigen Veröffentlichung sind außerdem die vollständige Cookie-Dokumentation, gegebenenfalls weitere Protokollfristen und die Angaben zu internationalen Datenübermittlungen zu vervollständigen. Die technische Prüfung und die ausgewerteten Anbieterinformationen ersetzen keine rechtliche Endfreigabe.