MENÜ

2) Datenschutzerklärung (Vollversion)​

​​

1. Verantwortlicher & Kontakt
Elite Concept GmbH (Krav Maga Elite)
Friesenweg 22, 22763 Hamburg, Deutschland
Tel. 040 52 151 660 • kontakt@krav-maga-elite.de
Ansprechpartner Datenschutz: Tino Enders (kein externer Datenschutzbeauftragter bestellt).

 

2. Geltungsbereich
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten auf unserer Website (inkl. eingebundener Dienste), in unserem Studio/Trainingszentrum, für Mitgliedschaften, Probetrainings, Privat-Trainings und Seminare/Events, für Online-Trainings sowie für den Online-Shop und die dazugehörige Kommunikation.

 

3. Datenkategorien & Quellen

• Stammdaten, Kontaktdaten, Kommunikationsdaten (inkl. WhatsApp), optional Profilfoto.

• Vertrags-/Buchungs-/Teilnahmedaten (Mitgliedschaft, Probetraining, Privat-Training, Seminare/Events, Online-Training).

• Check-In-/Nutzungsdaten (Transponder/App-Check-Ins), Buchungshistorie.

• Zahlungs-/Rechnungs-/Forderungsdaten (SEPA, PayPal, Klarna/Sofort, Karten, Wix Payments).

• Gesundheitsangaben (freiwillig; „sportgesund“/Einschränkungen; keine Diagnosen).

• Foto/Video-Daten (nur wie unten beschrieben).

• Website/App/Device-Daten (Server-Logs, Cookie-IDs, Consent-Status).

• CCTV-Aufzeichnungen (siehe Videoüberwachung).
  Daten erhalten wir in der Regel direkt von dir (Anfrage, Buchung, Vertrag, Training) oder über unsere Systeme/Dienstleister.

 

4. Zwecke & Rechtsgrundlagen (Auszug)

4.1 Website, Hosting, Cookies/TTDSG & Consent-Management
Bereitstellung der Website, Sicherheit, Ausspielung von Inhalten/Medien; Statistik/Marketing nur nach Einwilligung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) und § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (nicht notwendige Cookies/Tools).
Das Consent-Banner erlaubt ein gleichwertiges Ablehnen und kann jederzeit erneut geöffnet/angepasst werden.

4.2 Webanalyse & Marketing-Tags (Google Analytics 4, Meta-Pixel)
Zwecke: Reichweitenmessung, Erfolgsanalyse, Zielgruppenbildung. Einsatz ausschließlich nach Einwilligung (Consent-Banner).
Drittstaatentransfers (z. B. USA) über EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCC) mit zusätzlichen Maßnahmen.
Hinweis: GA4 ohne IP-Speicherung; beim Meta-Pixel bestehen je nach Konfiguration gemeinsame Verantwortlichkeiten mit Meta Ireland (Controller Addendum).

4.3 Kontakt & Kommunikation (E-Mail, Telefon, WhatsApp)
Zwecke: Bearbeitung von Anfragen, Terminabsprachen, Support.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vorvertraglich/vertraglich), Art. 6 Abs. 1 lit. f (Anfragenverwaltung). Nutzung von WhatsApp ist freiwillig; es gelten die Bedingungen des Anbieters.

4.4 Newsletter (optional)
Zweck: Informationen zu Training, Terminen, Aktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Double-Opt-In). Widerruf jederzeit über Link oder per E-Mail möglich.

4.5 Probetraining, Mitgliedschaft & Check-In
Zwecke: Vertragsanbahnung/-durchführung, Organisation des Trainingsbetriebs, Zutritts-/Check-In-Verwaltung (Transponder/App), Qualitätssicherung/Kapazitätsplanung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f (Betrieb/Planung). Minderjährige: Verarbeitung mit Angaben/Einwilligungen der Erziehungsberechtigten.

4.6 Gesundheitsangaben („sportgesund“)
Zweck: sichere Trainingsdurchführung (z. B. Hinweise zu Einschränkungen).
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) i. V. m. Art. 6 Abs. 1 lit. b/f.
Wir erheben keine Diagnosen; Minimalprinzip (Ja/Nein/kurzer Hinweis). Widerruf jederzeit möglich; bei Widerruf kann die Teilnahme ggf. nicht möglich sein.

4.7 Privat-Trainings & Seminare/Events (inkl. Online-Training)
Zwecke: Planung/Durchführung individueller Termine, Seminare/Events; Videokonferenz-Tools: Zoom, Google Meet, Microsoft Teams/Skype, WhatsApp Video, FaceTime.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Durchführung), Art. 6 Abs. 1 lit. f (Organisation/IT-Betrieb).
Aufzeichnungen erfolgen nur nach gesonderter Einwilligung.

4.8 Online-Shop, Versand & Zahlungsabwicklung
Zwecke: Bestellabwicklung, Bezahlung, Versand, Kundenservice, gesetzliche Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/c, Art. 6 Abs. 1 lit. f (Betrugsprävention).
Versand durch z. B. DHL/UPS.

4.9 Mitgliedsbeiträge & Forderungsmanagement
Zwecke: Einzug von Mitgliedsbeiträgen, Mahnwesen/Inkasso.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b; Art. 6 Abs. 1 lit. f (Durchsetzung).
Dienstleister: Finion Capital (Beitragseinzug), Finion FairPay (Inkasso; eigene Verantwortlichkeit).

4.10 Foto/Video (Training & Marketing)
Dokumentation/Atmosphäre: Übersichtsaufnahmen im Studio/Event auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f) – Hinweis vor Ort und Widerspruchsmöglichkeit; keine Nahaufnahmen einzelner Personen ohne Einwilligung.
Marketingveröffentlichungen (Website/Social): nur mit Einwilligung; bei Minderjährigen nur mit Einwilligung der Sorgeberechtigten.

4.11 Videoüberwachung (Studio)
Zwecke: Schutz von Personen/Sachen, Vorfallaufklärung.
Bereiche: Eingangs-/Verkehrs-/Trainingsflächen (keine Umkleiden/Sanitär).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f.
Speicherdauer: i. d. R. 48–72 Stunden; anlassbezogen bis max. 7 Tage (auf Basis dokumentierter Interessenabwägung). Kennzeichnung vor Ort.

4.12 IT-Sicherheit & Log-Daten
Zwecke: Angriffsabwehr, Stabilität, Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f.
Speicherdauern: kurz; Löschung/Anonymisierung, sofern kein Sicherheits-/Beweiszweck.

 

5. Empfänger & Auftragsverarbeiter (Auszug)
Wir setzen ausgewählte Dienstleister (Art. 28 DSGVO, AV-Verträge) sowie eigenständige Verantwortliche ein. Auszug:

• Website/Shop/Hosting/Consent/Payments: Wix.com Ltd. (inkl. Wix Payments-Infrastruktur)

• Webanalyse/Marketing: Google (GA4), Meta (Meta-Pixel)

• Mitglieder-/Kursverwaltung & App/Check-In: Magicline GmbH / MySports

• Shop-Zahlungen: PayPal (Europe), Klarna/Sofort, Kreditkartenanbieter

• Mitgliedsbeiträge/SEPA: Finion Capital (Einzug)

• Forderungsmanagement/Inkasso: Finion FairPay (eigene Verantwortlichkeit)

• Versand: DHL, ggf. UPS

• Videokonferenz: Zoom, Google Meet, Microsoft Teams/Skype, WhatsApp/Meta, Apple FaceTime

 

6. Datenübermittlungen in Drittländer
Sofern Dienste Empfänger in Drittländern (insb. USA/Israel) einsetzen, erfolgt dies – soweit verfügbar – auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US DPF, Angemessenheit für Israel) oder auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) mit zusätzlichen Maßnahmen. Details stellen wir auf Anfrage bereit.

 

7. Speicherdauern (Richtwerte)

• Vertrags-/Rechnungs-/Shopdaten: bis 10 Jahre (handels-/steuerrechtliche Pflichten).

• Mitglieder-/Check-In-Daten: i. d. R. bis 12 Monate nach Vertragsende; danach Löschung/Anonymisierung.

• Buchungs-/Seminardaten: bis Abschluss/Abrechnung, danach gesetzliche Aufbewahrung.

• Probetraining ohne Vertrag: bis 6 Monate nach letztem Kontakt.

• Newsletterdaten: bis Widerruf/Austragung.

• Cookie/Analytics-Daten: gemäß Tool-Spezifikation; Widerruf im Consent-Banner.

• CCTV: i. d. R. 48–72 Std., anlassbezogen bis 7 Tage.

• IT-Logs: kurzzeitig (Tage/Wochen), sofern kein sicherheitsrelevanter Anlass.

 

8. Pflicht zur Bereitstellung & Folgen der Nichtangabe
Für Probetraining, Verträge, Privat-Trainings, Seminare und Shop-Bestellungen sind bestimmte Angaben erforderlich. Ohne diese können wir die Leistung nicht erbringen. Gesundheitsangaben sind freiwillig; ohne diese trainierst du eigenverantwortlich im Rahmen unserer Sicherheitseinweisung und ggf. nicht in allen Formaten.

 

9. Minderjährige
Verarbeitung personenbezogener Daten bei Minderjährigen grundsätzlich mit Zustimmung/Angaben der Erziehungsberechtigten. Marketing-Aufnahmen nur mit Einwilligung der Erziehungsberechtigten.

 

10. Keine Verarbeitung von Strafdaten (Art. 10 DSGVO)
Nach Art. 10 DSGVO ist es privaten Anbietern rechtlich untersagt, Daten zu strafrechtlichen Verurteilungen oder Straftaten zu verarbeiten. Wir dürfen solche Angaben daher leider weder anfordern noch einsehen oder speichern – auch nicht „im Einzelfall“. Den Schutz unserer Community stellen wir stattdessen datenschutzkonform sicher: über klaren Verhaltenskodex, konsequentes Hausrecht, Safeguarding-Regeln und sofortiges Eingreifen bei Verstößen.

 

11. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).

• Widerspruch (Art. 21), insbesondere gegen Direktwerbung.

• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft.

• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (z. B. Hamburgische Aufsicht).

 

12. Keine automatisierten Einzelentscheidungen
Keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO).

 

13. Sicherheit (TOMs)
Wir treffen geeignete technische und organisatorische Maßnahmen (z. B. Zugriffskontrollen, Verschlüsselung, Protokollierung, Berechtigungskonzepte, Datenschutz durch Technikgestaltung) und überprüfen diese regelmäßig.

 

14. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Prozesse, Rechtslage oder Dienstleister ändern. Die aktuelle Fassung veröffentlichen wir auf der Website und halten sie vor Ort bereit.

 

15. Aufsichtsbehörde & Beschwerden
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.