Datenschutzerklärung

Stand: 29. Juli 2026

Diese Datenschutzerklärung erklärt Ihnen, welche personenbezogenen Daten wir beim Besuch unserer Website www.shotokan-karate-dojo-dortmund.de verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange wir die Daten speichern und welche Rechte Sie dabei haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Shotokan Karate Dojo Dortmund e.V.
Am Surck 55
44225 Dortmund

Vertreten durch den Vorstand:
Lars Klode (1. Vorsitzender)
Arno Wieleba (2. Vorsitzender)
Robin Stasiak (Kassenwart)

E-Mail: vorstand@shotokan-karate-dojo-dortmund.de

Eingetragen im Vereinsregister des Amtsgerichts Dortmund unter VR 3096.

Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte ausüben möchten, schreiben Sie uns an diese E-Mail-Adresse oder an die oben genannte Postanschrift.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Dazu sind wir gesetzlich auch nicht verpflichtet, weil in unserem Verein weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Ihre Anliegen richten Sie deshalb bitte direkt an den Vorstand.

3. Die Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn uns die DSGVO das erlaubt. Vier Erlaubnistatbestände sind für uns wichtig:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben aktiv zugestimmt, zum Beispiel im Cookie-Banner oder beim Absenden eines Formulars.
• Vertrag oder Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um Ihre Anfrage zu beantworten oder das Mitgliedschaftsverhältnis abzuwickeln.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz zwingt uns, Daten aufzubewahren, etwa steuerliche Aufbewahrungsfristen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein nachvollziehbares eigenes Interesse an der Verarbeitung, und Ihre Interessen überwiegen nicht. Wo wir uns darauf stützen, nennen wir Ihnen unten jeweils konkret, welches Interesse das ist und wie wir abgewogen haben.

4. Wenn Sie unsere Website aufrufen

Server-Protokolle

Bei jedem Aufruf einer Seite speichert unser Webserver automatisch einen Eintrag in einer Protokolldatei. Erfasst werden:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und die übertragene Datenmenge
• der Status der Anfrage, also ob die Seite ausgeliefert werden konnte
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Protokollierung passiert technisch zwingend, sonst könnten wir Ihnen die Seite nicht ausliefern. Wir nutzen die Protokolle, um den Betrieb stabil zu halten, Fehler zu finden und Angriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Abwägung: Die Daten werden nicht mit anderen Quellen zusammengeführt, nicht ausgewertet, um Sie als Person zu erkennen, und nach kurzer Zeit automatisch gelöscht. Ein Nachteil für Sie ist damit nicht verbunden.

Speicherdauer: Die Protokolldateien werden automatisch rotiert. Wir bewahren höchstens zehn Archivdateien auf, was derzeit einem Zeitraum von etwa sechs Wochen entspricht. Danach werden sie automatisch gelöscht. Nur wenn wir konkrete Hinweise auf einen Angriff haben, bewahren wir die betroffenen Einträge länger auf, bis der Vorfall geklärt ist.

Hosting

Unsere Website läuft auf einem Server in einem Rechenzentrum in Deutschland. Betrieb und Wartung übernimmt für uns die PFAUMEDIA GmbH & Co. KG, Heessener Str. 37a, 59229 Ahlen. PFAUMEDIA arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO, also ausschließlich weisungsgebunden und auf Grundlage eines Vertrags zur Auftragsverarbeitung. Zur Fernwartung greift PFAUMEDIA technisch auf die Website zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine fachlich betreute, sichere und erreichbare Vereinswebsite. Abwägung: Ein Verein unserer Größe kann Serverpflege und Sicherheitsaktualisierungen nicht selbst leisten. Der Dienstleister ist vertraglich gebunden, die Daten bleiben in Deutschland.

Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Alles, was Sie an uns senden, ist auf dem Transportweg vor Mitlesen geschützt. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Wir setzen sie sparsam ein und unterscheiden klar zwischen zwei Fällen.

Technisch notwendige Cookies

Ohne diese Cookies funktioniert die Seite nicht richtig. Dazu gehören die Speicherung Ihrer Cookie-Entscheidung und Cookies unseres Sicherheitssystems.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Gerät und Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung. Unser berechtigtes Interesse ist ein funktionsfähiges und sicheres Angebot. Abwägung: Diese Cookies enthalten keine Werbe- oder Trackingkennungen und werten Ihr Verhalten nicht aus.

Alle anderen Cookies und externen Dienste

Statistik-Dienste, eingebettete Videos, Kartendienste und ähnliche Inhalte laden wir erst, wenn Sie im Cookie-Banner zugestimmt haben. Vorher wird keiner dieser Dienste aktiv, es fließen also auch keine Daten an die Anbieter.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, also Ihre Einwilligung.

Unser Einwilligungswerkzeug: Borlabs Cookie

Für die Verwaltung Ihrer Einwilligung nutzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Die Software läuft auf unserem eigenen Server, es werden keine Daten an Borlabs übertragen.

Borlabs Cookie speichert:

• ein Cookie mit dem Namen borlabs-cookie mit einer Laufzeit von 60 Tagen, das Ihre Auswahl festhält
• einen Protokolleintrag über Ihre Entscheidung, bestehend aus einer zufällig erzeugten Kennung, den erteilten oder verweigerten Einwilligungen, der Version des Einwilligungstextes und dem Zeitpunkt

Ihre IP-Adresse wird in diesem Einwilligungsprotokoll nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, denn wir müssen nach Art. 7 Abs. 1 DSGVO nachweisen können, dass Sie eingewilligt haben.

Speicherdauer: Das Cookie läuft nach 60 Tagen ab. Den Einwilligungsnachweis bewahren wir bis zum Ablauf der Verjährungsfrist von drei Jahren auf.

Einwilligung ändern oder widerrufen: Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen im Fußbereich dieser Website anpassen oder vollständig zurücknehmen. Das wirkt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn Sie technisch notwendige Cookies blockieren, funktionieren Teile der Website nicht mehr.

6. Kontaktformular und Anmeldung zum Probetraining

Auf unserer Website finden Sie ein allgemeines Kontaktformular sowie je ein Formular zur Anmeldung zum Probetraining für Erwachsene und für Kinder.

Welche Daten wir erheben

Im Kontaktformular: Vor- und Nachname, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die von Ihnen ausgewählten Themen und Ihre Nachricht.

Im Formular für das Probetraining Erwachsene: Name, Alter, E-Mail-Adresse, Telefonnummer, Ihre Karate-Vorkenntnisse und der Wunschtermin.

Im Formular für das Kinder-Probetraining: Name des Elternteils, Name des Kindes, Alter des Kindes, E-Mail-Adresse, Telefonnummer, die Vorkenntnisse des Kindes und der Wunschtermin.

Zusätzlich speichern wir Datum und Uhrzeit des Absendens.

Was mit den Daten passiert

Ihre Angaben werden uns per E-Mail zugestellt und zusätzlich in der Datenbank dieser Website gespeichert, damit keine Anmeldung verloren geht. Empfänger ist der Vorstand des Vereins. Technisch bedingt hat auch unser Dienstleister PFAUMEDIA als Auftragsverarbeiter Zugriff, da er die Website und das dazugehörige Postfach betreut. An weitere Dritte geben wir Ihre Angaben nicht weiter.

Nach dem Absenden erhalten Sie automatisch eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse mit den Trainingszeiten und den nächsten Schritten.

Ein Hinweis für Eltern

Die Anmeldung zum Kinder-Probetraining darf nur ein Erziehungsberechtigter vornehmen. Wir verarbeiten die Daten des Kindes ausschließlich, um das Probetraining vorzubereiten und Sie erreichen zu können. Wir geben sie nicht weiter und nutzen sie nicht für Werbung.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Mitgliedschaft oder die Teilnahme am Probetraining zielt. Die Verarbeitung ist dann nötig, um vorvertragliche Maßnahmen auf Ihre Anfrage hin durchzuführen.
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie beim Absenden ausdrücklich in die Verarbeitung eingewilligt haben.
• Art. 6 Abs. 1 lit. f DSGVO für alle sonstigen Anfragen. Unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens. Abwägung: Sie treten von sich aus an uns heran und entscheiden selbst, welche Angaben Sie machen. Pflichtfelder beschränken wir auf das, was wir zur Antwort wirklich brauchen.

Speicherdauer

Wir bewahren Ihre Anfrage so lange auf, wie wir sie für die Vereinsarbeit benötigen, etwa um bei einer späteren Anmeldung nachvollziehen zu können, was besprochen wurde. Sie können jederzeit formlos die Löschung verlangen, dann löschen wir die E-Mail und den Eintrag in der Datenbank der Website. Führt Ihre Anfrage zu einer Mitgliedschaft, gelten die Fristen aus Abschnitt 7. Führt sie zu einem Vorgang mit steuerlichen oder handelsrechtlichen Aufbewahrungspflichten, bewahren wir die betroffenen Unterlagen so lange auf, wie das Gesetz es verlangt, und sperren sie in dieser Zeit für jede andere Nutzung.

Schutz vor Spam

Unsere Formulare enthalten unsichtbare Felder, die nur von automatisierten Programmen ausgefüllt werden. Läuft ein solches Feld voll, verwerfen wir die Einsendung. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Im Kontaktformular setzen wir zusätzlich Google reCAPTCHA ein, dazu mehr in Abschnitt 10.

7. Mitgliedschaft im Verein

Auf der Seite „Mitglied werden“ können Sie den Mitgliedsantrag online ausfüllen und absenden. Dabei erheben wir die Daten, die für die Aufnahme und die Mitgliederverwaltung nötig sind:

• Name, Geburtsdatum, Geschlecht und Staatsangehörigkeit
• Anschrift, Telefonnummer, Mobilnummer und E-Mail-Adresse
• bei Minderjährigen zusätzlich Name und E-Mail-Adresse des gesetzlichen Vertreters
• gewünschtes Eintrittsdatum und Art der Mitgliedschaft
• Angaben zur Karate-Erfahrung, also Kyu- oder Dan-Grad und vorhandener Verbandsausweis
• Bankverbindung mit Kreditinstitut, IBAN, BIC und Kontoinhaber sowie das erteilte SEPA-Lastschriftmandat

Nach dem Absenden geht der Antrag per E-Mail an den Vorstand. Sie selbst erhalten eine Bestätigung an die von Ihnen angegebene Adresse. Zusätzlich wird der Antrag in der Datenbank dieser Website gespeichert.

Die Bankverbindung nutzen wir ausschließlich für den Einzug der Mitgliedsbeiträge. Für die Teilnahme am Prüfungs- und Wettkampfbetrieb melden wir Mitglieder an den Karate-Dachverband; übermittelt werden dabei Name, Geburtsdatum, Geschlecht und Graduierung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Begründung und Durchführung der Mitgliedschaft einschließlich des Beitragseinzugs. Art. 6 Abs. 1 lit. c DSGVO für die steuer- und aufzeichnungsrechtlichen Pflichten des Vereins. Art. 6 Abs. 1 lit. f DSGVO für die Meldung an den Dachverband; unser berechtigtes Interesse ist die Teilnahme unserer Mitglieder am Prüfungs- und Wettkampfbetrieb.

Speicherdauer: Wir löschen Ihre Mitgliedsdaten nach dem Ende der Mitgliedschaft. Unterlagen, die steuerlich oder buchhalterisch relevant sind, bewahren wir wegen § 147 AO und § 257 HGB sechs beziehungsweise zehn Jahre auf, gerechnet ab dem Ende des jeweiligen Kalenderjahres. In dieser Zeit sind die Daten für andere Zwecke gesperrt.

8. Sicherheit der Website

Wir schützen die Website mit Wordfence, einer Sicherheitssoftware der Defiant, Inc., USA. Wordfence blockiert bekannte Angriffsmuster und verhindert, dass sich jemand mit geratenen Passwörtern Zugang verschafft. Nach drei fehlgeschlagenen Anmeldeversuchen wird der Zugang gesperrt.

Dabei speichert Wordfence die IP-Adressen, von denen ein Angriff ausgeht, zusammen mit dem Zeitpunkt und der Art des blockierten Zugriffs. Die laufende Aufzeichnung des normalen Besucherverkehrs ist bei uns abgeschaltet. Erfasst wird also nur, wer als Angreifer auffällt.

Wordfence gleicht erkannte Angriffe mit dem Netzwerk des Anbieters ab. Dabei können IP-Adressen blockierter Zugriffe an Defiant, Inc. in die USA übermittelt werden. Die Übermittlung stützt sich auf die vom Anbieter bereitgestellten Garantien nach Kapitel V der DSGVO, also je nach Zertifizierungsstand auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Angriffen und der Schutz der Daten, die Sie uns anvertrauen. Abwägung: Erfasst werden nur Zugriffe, die als Angriff eingestuft wurden. Der normale Besuch der Seite wird nicht protokolliert. Das Interesse an einer nicht gekaperten Vereinswebsite überwiegt das Interesse eines Angreifers an der Anonymität seiner IP-Adresse.

Speicherdauer: Blockierungs- und Angriffsdaten werden gelöscht, sobald sie zur Gefahrenabwehr nicht mehr gebraucht werden.

9. Google Analytics 4

Wir möchten wissen, welche Seiten unseres Angebots gelesen werden und wo Besucher nicht weiterkommen. Dafür nutzen wir Google Analytics 4, eingebunden über das Plugin Google Site Kit. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner in die Kategorie Statistik eingewilligt haben. Ohne Ihre Einwilligung wird kein Skript ausgeführt und keine Verbindung zu Google aufgebaut.

Erfasst werden dann unter anderem:

• die aufgerufenen Seiten und die Verweildauer
• ungefährer Standort auf Basis der gekürzten IP-Adresse, in der Regel auf Stadt- oder Regionsebene
• Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung
• die Quelle, über die Sie zu uns gefunden haben
• eine zufällige Kennung, die Ihr Gerät wiedererkennt

Google Analytics 4 kürzt IP-Adressen und speichert sie nicht dauerhaft. Wir sehen ausschließlich zusammengefasste Auswertungen, niemals einzelne Personen. Für angemeldete Redakteure unserer Website ist die Messung abgeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, also ausschließlich Ihre Einwilligung. Sie können sie jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen.

Übermittlung in die USA: Google verarbeitet Daten auch auf Servern in den USA. Die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 als ausreichendes Datenschutzniveau anerkannt hat. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Trotzdem gilt: Bei einer Übermittlung in die USA lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen. Wenn Sie das vermeiden möchten, erteilen Sie die Einwilligung in Statistik-Cookies bitte nicht.

Speicherdauer: Die Analyse-Daten werden bei Google nach Ablauf der in unserem Konto eingestellten Aufbewahrungsfrist automatisch gelöscht, längstens nach 14 Monaten. Die Cookies auf Ihrem Gerät laufen spätestens nach zwei Jahren ab.

Mehr zum Umgang von Google mit Daten finden Sie unter https://policies.google.com/privacy.

10. Google reCAPTCHA

Unser Kontaktformular wird durch Google reCAPTCHA geschützt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst prüft im Hintergrund, ob ein Mensch oder ein automatisiertes Programm das Formular absendet, und bewahrt uns so vor Spam.

Dafür wertet reCAPTCHA Ihr Verhalten auf der Seite aus, etwa Mausbewegungen, Tastatureingaben und Verweildauer, und übermittelt dabei Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Google. Ein sichtbares Rätsel müssen Sie nicht lösen.

reCAPTCHA wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Solange Sie das nicht getan haben, sehen Sie an der Stelle des Formulars einen Hinweis, über den Sie den Dienst gezielt freigeben können. Wenn Sie reCAPTCHA nicht freigeben möchten, erreichen Sie uns jederzeit direkt per E-Mail an vorstand@shotokan-karate-dojo-dortmund.de oder per Post an die oben genannte Anschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, also Ihre Einwilligung.

Übermittlung in die USA: Es gelten die Ausführungen aus Abschnitt 9.

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms.

11. Videos von YouTube

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Solange Sie nicht eingewilligt haben, sehen Sie an der Stelle des Videos nur ein Vorschaubild von unserem eigenen Server. Es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie das Video freigeben, lädt Ihr Browser es direkt von YouTube. Dabei erfährt YouTube Ihre IP-Adresse und kann Cookies auf Ihrem Gerät speichern, einige davon mit einer Laufzeit von mehreren Monaten. Sind Sie gleichzeitig bei Google angemeldet, kann Google den Videoabruf Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vor dem Abspielen bei Google ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, also Ihre Einwilligung.

Übermittlung in die USA: Es gelten die Ausführungen aus Abschnitt 9.

12. Videos von Vimeo

Ebenso binden wir vereinzelt Videos von Vimeo ein. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.

Auch hier gilt: Ohne Ihre Einwilligung wird nichts geladen und es fließen keine Daten. Geben Sie das Video frei, erhält Vimeo Ihre IP-Adresse und setzt Cookies, unter anderem eine Kennung mit zweijähriger Laufzeit. Sind Sie bei Vimeo angemeldet, kann der Abruf Ihrem Konto zugeordnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, also Ihre Einwilligung.

Übermittlung in die USA: Vimeo stützt die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Zugriff durch US-Behörden lässt sich auch hier nicht vollständig ausschließen.

Datenschutzerklärung von Vimeo: https://vimeo.com/privacy.

13. Google Maps

Auf Seiten mit Veranstaltungsorten kann eine Karte von Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch diese Karte bleibt gesperrt, bis Sie zustimmen. Erst dann baut Ihr Browser eine Verbindung zu Google auf und übermittelt dabei Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, also Ihre Einwilligung.

Übermittlung in die USA: Es gelten die Ausführungen aus Abschnitt 9.

14. Trainingszeiten und Termine

Unsere Trainingszeiten und Termine pflegen wir in Google Kalender und zeigen sie auf der Website an. Die Termine werden von unserem eigenen Server abgerufen und als normaler Text ausgegeben. Ihr Browser baut dabei keine Verbindung zu Google auf, es werden also keine Daten von Ihnen an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die aktuelle und einfach pflegbare Darstellung unserer Trainings- und Veranstaltungstermine.

15. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf einer Seite wird deshalb keine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse nicht an Google übermittelt.

16. Verlinkung zu sozialen Netzwerken

Im Fußbereich unserer Website finden Sie Symbole, die zu unseren Profilen bei Instagram und Facebook führen. Das sind reine Verlinkungen. Es sind keine Plugins, keine Zählpixel und keine eingebetteten Beiträge dieser Netzwerke eingebunden. Solange Sie ein Symbol nicht anklicken, werden keine Daten an die Betreiber übertragen.

Klicken Sie auf ein Symbol, öffnet sich die Seite des jeweiligen Netzwerks in einem neuen Fenster. Ab diesem Moment ist der jeweilige Betreiber für die Datenverarbeitung verantwortlich, nicht mehr wir. Für die Verarbeitung auf unseren dortigen Profilen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, wenn das für die oben beschriebenen Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

• PFAUMEDIA GmbH & Co. KG, Ahlen, als Auftragsverarbeiter für Betrieb und Wartung von Website und Server
• der Rechenzentrumsbetreiber unseres Servers in Deutschland
• Google Ireland Limited, Dublin, für Analyse, reCAPTCHA, YouTube und Karten, jeweils nur nach Ihrer Einwilligung
• Vimeo.com, Inc., New York, für eingebettete Videos, nur nach Ihrer Einwilligung
• Defiant, Inc., USA, für die Abwehr von Angriffen
• der Karate-Dachverband, ausschließlich für Meldedaten von Mitgliedern
• unser Kreditinstitut für den Einzug der Mitgliedsbeiträge
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

18. Übermittlung in Länder außerhalb der EU

Einige der oben genannten Dienste verarbeiten Daten auch in den USA. Für Google gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, die Google LLC ist unter diesem Rahmen zertifiziert. Für Anbieter ohne Zertifizierung stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Sie sollten wissen: Das Datenschutzniveau in den USA entspricht nicht in jeder Hinsicht dem europäischen. Insbesondere können US-Sicherheitsbehörden unter bestimmten Voraussetzungen auf Daten zugreifen, und die Rechtsschutzmöglichkeiten dagegen sind eingeschränkt. Alle Dienste, die Daten in die USA übermitteln, laden wir deshalb erst nach Ihrer ausdrücklichen Einwilligung. Sie behalten die Entscheidung in der Hand.

19. Speicherdauern im Überblick

• Server-Protokolle: etwa sechs Wochen, dann automatische Löschung
• Cookie-Einwilligung: Cookie 60 Tage, Nachweis der Einwilligung drei Jahre
• Kontaktanfragen und Probetraining-Anmeldungen: so lange, wie wir sie für die Vereinsarbeit benötigen, Löschung jederzeit auf Wunsch
• Mitgliedsdaten: bis zum Ende der Mitgliedschaft, steuerlich relevante Unterlagen darüber hinaus sechs beziehungsweise zehn Jahre nach § 147 AO und § 257 HGB
• Sicherheitsdaten aus der Angriffsabwehr: bis zur Erledigung des Vorfalls
• Analyse-Daten bei Google: nach der im Konto eingestellten Frist, längstens 14 Monate; Cookies längstens zwei Jahre

20. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Ein formloser Hinweis per E-Mail an vorstand@shotokan-karate-dojo-dortmund.de genügt, eine Begründung brauchen Sie nur beim Widerspruch.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange, an wen wir sie weitergeben und woher sie stammen. Auf Wunsch erhalten Sie eine Kopie.
• Berichtigung (Art. 16 DSGVO): Sind Ihre Daten falsch oder unvollständig, korrigieren oder ergänzen wir sie.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, etwa weil wir sie nicht mehr brauchen oder Sie Ihre Einwilligung widerrufen haben. Aufbewahrungspflichten aus dem Steuer- und Handelsrecht können der sofortigen Löschung entgegenstehen. Dann sperren wir die Daten für jede weitere Nutzung, bis die Frist abgelaufen ist.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, können wir die Verarbeitung vorübergehend einfrieren, zum Beispiel während wir prüfen, ob Ihre Daten richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format. Auf Wunsch übermitteln wir sie direkt an einen anderen Verantwortlichen, soweit das technisch machbar ist.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Richtet sich Ihr Widerspruch gegen Direktwerbung, stellen wir sie ausnahmslos und sofort ein.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Cookie-Einwilligungen widerrufen Sie am schnellsten über die Cookie-Einstellungen im Fußbereich dieser Website.

Wir antworten Ihnen unverzüglich, spätestens innerhalb eines Monats. Die Auskunft ist für Sie kostenlos.

21. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Das Recht besteht unabhängig von jedem anderen Rechtsbehelf. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

22. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein. Über Ihre Aufnahme in den Verein, über Prüfungen und über alle anderen Sie betreffenden Fragen entscheiden Menschen, nicht Software. Wir erstellen auch keine Persönlichkeits- oder Interessenprofile aus Ihrem Verhalten auf dieser Website.

23. Müssen Sie Ihre Daten bereitstellen?

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Wenn Sie eines unserer Formulare nutzen möchten, brauchen wir die als Pflichtfeld gekennzeichneten Angaben, sonst können wir Ihre Anfrage nicht bearbeiten. Für eine Mitgliedschaft sind die Angaben nötig, die zur Abwicklung des Mitgliedschaftsverhältnisses erforderlich sind. Eine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen, besteht ansonsten nicht, und es entstehen Ihnen keine Nachteile, wenn Sie das nicht tun.

24. Sicherheit bei der Übertragung per E-Mail

E-Mails werden auf ihrem Weg durch das Internet in der Regel verschlüsselt übertragen, eine lückenlose Sicherheit können wir dabei aber nicht garantieren. Für streng vertrauliche Inhalte nutzen Sie deshalb bitte den Postweg.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die Fassung, die Sie hier abrufen können. Das Datum der letzten Änderung finden Sie oben und unten auf dieser Seite.

26. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Bei unverlangt zugesandter Werbung behalten wir uns rechtliche Schritte vor.

Stand: 29. Juli 2026