Rechtliches

Datenschutzerklärung

Fassung 2.2 · Stand: 4. September 2026

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dean Tomasa
Wing Chun Martial Art Academy
Heyestraße 64
40625 Düsseldorf
Deutschland

Telefon:

E-Mail:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Verbindungsdaten verarbeitet, um die Website bereitzustellen und die Stabilität sowie Sicherheit des Betriebs zu gewährleisten.

Hierzu können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL

Die Verarbeitung erfolgt zur technisch sicheren Bereitstellung der Website sowie zur Erkennung, Eingrenzung und Abwehr von Störungen oder missbräuchlichen Zugriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Mit der Hetzner Online GmbH wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

4. Server-Logfiles

Beim Besuch dieser Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und die Sicherheit der Website dauerhaft zu gewährleisten.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Server-Logfiles unseres Hosters werden nach 7 Tagen gelöscht.

5. Kontaktaufnahme über Formulare

Wenn Sie uns über ein Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Welche Angaben Sie eingeben, hängt vom jeweiligen Formular ab:

Probetraining Wing Chun: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Wunschtermin (jeweils Pflichtangaben) sowie freiwillig Ihre Nachricht.
Women-Defence und Urban-Defence (Workshop-Anfragen): Vorname, Nachname, E-Mail-Adresse und Anfrageart (jeweils Pflichtangaben) sowie freiwillig Telefonnummer, Wunschzeitraum, Anzahl der Teilnehmenden, bei Urban-Defence zusätzlich der gewünschte Schwerpunkt, und Ihre Nachricht.

Technisch kommen bei jeder Formularsendung hinzu:

Zeitpunkt der Anfrage
Ihre Bestätigung der Datenschutz-Checkbox einschließlich ihres Wortlauts und der Fassung dieser Datenschutzerklärung
Ihre IP-Adresse – ausschließlich zum Schutz vor automatisierten Massenzusendungen und nur als pseudonymisierter Prüfwert (Hashwert). Ihre IP-Adresse wird von unseren Formularen weder im Klartext gespeichert noch per E-Mail versendet noch an unser Verwaltungssystem übermittelt.

Die Formulare auf dieser Website übertragen Ihre Daten per verschlüsselter Verbindung direkt an uns zum Zweck der Bearbeitung Ihrer Anfrage. Die Formularverarbeitung erfolgt über ein eigenes PHP-Formular auf unserem Hosting. Es wird kein externer Formularanbieter eingesetzt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Soweit wir technische Angaben zur Missbrauchsabwehr, Fehleranalyse oder Sicherheit verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

5a. Online-Buchung eines Probetrainings und zentrales Verwaltungssystem

Wenn Sie über unsere Website ein Wing-Chun-Probetraining buchen, werden Ihre Angaben verschlüsselt an unser eigenes, zentrales Verwaltungssystem (manage.wingchun4you.de) übermittelt und dort gespeichert. Dieses System betreiben wir selbst; es wird – wie diese Website – bei der Hetzner Online GmbH in Deutschland gehostet, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Im Verwaltungssystem gespeichert werden:

Vor- und Nachname, E-Mail-Adresse und Telefonnummer
der gewünschte Trainingstermin und das gewählte Programm
Ihre Nachricht, sofern Sie eine angegeben haben
der Zeitpunkt der Anfrage
Wortlaut und Fassung der von Ihnen bestätigten Datenschutz-Checkbox sowie der Zeitpunkt Ihrer Bestätigung

Auf Grundlage Ihrer Buchung versenden wir automatisch E-Mails an die von Ihnen angegebene Adresse: eine Buchungsbestätigung, bis zu zwei Terminerinnerungen (am Vortag und am Trainingstag) sowie bei einer Absage eine Absagebestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Innerhalb unserer Organisation erhalten die Trainerin beziehungsweise der Trainer des jeweiligen Trainingstags sowie unsere Verwaltung die für die Durchführung erforderlichen Buchungsdaten. Eine Weitergabe an außenstehende Dritte findet nicht statt, sofern keine gesetzliche Pflicht besteht.

Anfragen zu Women-Defence und Urban-Defence werden nicht als fester Termin gebucht, sondern als Anfrage per E-Mail an uns weitergeleitet und – je nach Angebot – intern an die zuständige Ansprechpartnerin beziehungsweise den zuständigen Ansprechpartner weitergegeben; Sie erhalten eine automatische Eingangsbestätigung. Zusätzlich wird eine Kopie Ihrer Anfrage in unserem Verwaltungssystem gespeichert, damit wir sie zuordnen und beantworten können.

5b. Rückmeldung nach Kündigung

Wenn Sie Ihre Mitgliedschaft kündigen, bitten wir Sie einmalig per E-Mail um eine kurze Rückmeldung zu den Gründen und zu Ihrer Zufriedenheit; bleibt die Antwort aus, erinnern wir höchstens einmal daran. Die Teilnahme ist freiwillig. Sie können die Fragen auch anonym beantworten – dann speichern wir keine Verbindung zu Ihrer Person, sondern nur das Programm und den Monat der Antwort.

Die Umfrageseite ist Teil unseres Verwaltungssystems (Abschnitt 5a); wir setzen keinen externen Umfragedienst ein und messen weder das Öffnen der E-Mail noch Klicks. Wir fragen nicht nach Gesundheits- oder Finanzangaben und bitten Sie, in Freitextfeldern keine Namen zu nennen. Am Ende fragen wir, ob wir uns zu Ihrer Rückmeldung melden dürfen; nur bei „Ja“ nehmen wir einmal persönlich Kontakt auf.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots und am Kontakt zu Mitgliedern, die uns verlassen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, am einfachsten mit „Stopp“ als Antwort auf die E-Mail oder per E-Mail an members@wingchun4you.de; dann erhalten Sie von uns keine weiteren Rückmeldebitten – auch keine Erinnerung – und keine anderen Werbe-E-Mails mehr. Zwölf Monate nach Ihrer Antwort trennen wir die Antwort von Ihrer Person und löschen Freitexte; unbeantwortete Einladungen löschen wir zwölf Monate nach Ablauf des Links. Auswahl- und Skalenwerte bewahren wir danach nur noch ohne Personenbezug für unsere Statistik auf.

5c. Mitgliedschaft: E-Mails von uns

Während Ihrer Mitgliedschaft können Sie von uns drei Arten von E-Mails erhalten, die wir hier gemeinsam beschreiben. Alle diese E-Mails versenden wir über unser eigenes Verwaltungssystem (Abschnitt 5a); wir geben Ihre Daten dafür nicht an Dritte weiter und messen weder das Öffnen der E-Mails noch Klicks.

Begleit-E-Mails zum Trainingsstart: In den ersten sechs Monaten Ihrer Mitgliedschaft erhalten Sie eine feste Reihe vorbereiteter Begleit-E-Mails mit Hinweisen und Tipps rund um Ihr Training. Diese E-Mails begleiten Ihren Mitgliedsvertrag; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), im Übrigen unser berechtigtes Interesse an einer guten Betreuung unserer Mitglieder (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungsanfragen: Frühestens vier Monate nach Beginn Ihrer Mitgliedschaft bitten wir Sie per E-Mail um eine öffentliche Bewertung unserer Academy, etwa bei Google – als kurze Folge von höchstens drei E-Mails; danach fragen wir frühestens nach einem Jahr erneut. Es gibt dafür keine Gegenleistung, keine Vorauswahl zufriedener Mitglieder und keine Umleitung von Kritik. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass sich Interessierte ein realistisches Bild von unserem Angebot machen können (Art. 6 Abs. 1 lit. f DSGVO); den Versand an unsere Mitglieder stützen wir auf § 7 Abs. 3 UWG.

Nachfrage-Mails: Waren Sie längere Zeit nicht im Training, kann sich unser Team einzeln und persönlich veranlasst per E-Mail erkundigen, ob alles in Ordnung ist. Diese Nachfrage wird ausschließlich von Hand ausgelöst; unser Verwaltungssystem erfasst keine Anwesenheitsdaten, und an dieselbe Empfängeradresse senden wir eine solche E-Mail frühestens nach 60 Tagen erneut. Rechtsgrundlage ist unser berechtigtes Interesse an der persönlichen Betreuung unserer Mitglieder (Art. 6 Abs. 1 lit. f DSGVO); soweit eine solche E-Mail als Werbung anzusehen ist, stützen wir uns zusätzlich auf § 7 Abs. 3 UWG.

Für alle drei E-Mail-Arten gilt: Sie können sie jederzeit abbestellen, am einfachsten mit „Stopp“ als Antwort auf die jeweilige E-Mail; dafür entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Ihren Stopp beachten wir zugleich als Widerspruch gegen Direktwerbung – Sie erhalten dann auch keine anderen Werbe-E-Mails von uns mehr (Art. 21 Abs. 2 DSGVO, Abschnitt 11a). Die einmalige Rückmeldebitte nach einer Kündigung beschreibt Abschnitt 5b.

6. E-Mail-Kommunikation

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Die Daten werden nicht ohne Ihre Einwilligung weitergegeben, sofern keine gesetzliche Pflicht besteht oder die Weitergabe zur Bearbeitung Ihrer Anfrage erforderlich ist.

7. Einwilligungsmanagement (Consent-Banner)

Zur Steuerung Ihrer Einwilligungen nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO nutzen wir ein eigenes, auf dieser Website betriebenes Consent-Banner. Es wird kein externer Consent-Anbieter eingebunden.

Das Banner unterscheidet drei Kategorien:

Notwendig: technisch erforderlich für Betrieb, Sicherheit und Formularfunktion – keine Einwilligung nötig, immer aktiv.
Statistik: Auswertung von Seitenaufrufen und Interaktionen mit Google Analytics 4 ausschließlich nach Ihrer Zustimmung (siehe Abschnitt 8a).
Marketing: Ermöglicht die Google-Ads-Conversion-Messung (siehe Abschnitt 8). Erst wenn Sie dieser Kategorie zustimmen, wird der Google-Tag geladen und eine Verbindung zu Google aufgebaut – vorher nicht.

Ihre Auswahl wird lokal in Ihrem Browser im Local Storage unter dem Schlüssel wca_consent_v2 gespeichert. Die neue Speicherfassung fragt Ihre Auswahl bei Einführung der Statistikmessung erneut ab; frühere Entscheidungen werden nicht übernommen. Gespeichert werden die gewählten Kategorien, die Fassungsnummer, der Speicherstatus und der Zeitpunkt Ihrer Auswahl. Es werden dabei keine personenbezogenen Daten an uns oder Dritte übertragen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website erneut öffnen oder widerrufen.

8. Google Ads Conversion-Messung (nur nach Einwilligung)

Diese Website nutzt – ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ – die Conversion-Messung von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Sie hilft uns zu erkennen, ob Anfragen zum Probetraining über eine geschaltete Werbeanzeige zustande gekommen sind. Es werden dabei keine Namen, E-Mail-Adressen oder Telefonnummern an Google übertragen.

Ohne Ihre Einwilligung wird der Google-Tag nicht geladen und es entsteht keinerlei Verbindung zu Google-Servern. Zusätzlich setzen wir Googles „Consent Mode v2“ ein: Alle einwilligungspflichtigen Signale (ad_storage, analytics_storage, ad_user_data, ad_personalization) stehen standardmäßig auf „denied“ und werden erst nach Ihrer Zustimmung für die tatsächlich gewählten Kategorien auf „granted“ gesetzt. Nach einer Einwilligung kann Google Cookies setzen (z. B. _gcl_au, Speicherdauer in der Regel 90 Tage) und verarbeitet dabei Ihre gekürzte IP-Adresse sowie Informationen zum Seitenaufruf.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei der Verarbeitung können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen – der Google-Tag wird dann bei künftigen Seitenaufrufen nicht mehr geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8a. Google Analytics 4 und Google Tag Manager (nur nach Einwilligung)

Mit Ihrer Zustimmung zur Kategorie „Statistik“ verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen Seitenaufrufe, Klicks auf Angebote und Kontaktmöglichkeiten, geöffnete häufige Fragen, Scrolltiefe sowie den Verlauf von Formularanfragen. Dabei werden nur festgelegte Kategorien und technische Zustände übertragen, keine Namen, E-Mail-Adressen, Telefonnummern oder Inhalte Ihrer Formulareingaben. Unsere Analytics-Ereignisse verwenden festgelegte Seitenadressen ohne Suchparameter oder Anker; vollständige vorherige Seitenadressen werden nicht übermittelt.

Der Google Tag Manager dient zur Verwaltung der Analytics-Tags. Er wird erst geladen, wenn Sie Statistik oder Marketing erlauben. Eine Marketing-Zustimmung allein erlaubt keine Analytics-Messung. Google Ads bleibt der Kategorie Marketing zugeordnet. Ohne Zustimmung zu beiden Kategorien werden die Google-Skripte nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann nach Ihrer Statistik-Zustimmung Analyse-Cookies (insbesondere _ga) setzen und Informationen über Browser und Gerät verarbeiten. Daten können dabei in die USA übermittelt werden.

Sie können Ihre Auswahl über „Cookie-Einstellungen“ ändern oder widerrufen. Eigene Analytics-Ereignisse werden nach dem Widerruf nicht weiter ausgelöst; bei folgenden Seitenaufrufen wird Analytics ohne Statistik-Zustimmung nicht geladen. Weitere Informationen finden Sie bei Google. Microsoft Clarity und andere Werkzeuge zur Sitzungsaufzeichnung werden nicht eingesetzt.

Der Link „In Google Maps öffnen“ ist eine einfache externe Verlinkung und lädt keine externen Inhalte in unsere Website.

Ohne Ihre Einwilligung setzt diese Website selbst keine Cookies. Ihre Auswahl im Consent-Banner wird ausschließlich im Local Storage Ihres Browsers gespeichert (siehe Abschnitt 7) und nicht in einem Cookie. Auch die verwendeten Schriften liegen auf unserem eigenen Server; es werden keine Schriften von externen Anbietern nachgeladen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung, Vertragsanbahnung oder zur Wahrung berechtigter Interessen erforderlich sind.

Im Einzelnen gilt:

Spam-Schutz der Formulare: Der pseudonymisierte Prüfwert Ihrer IP-Adresse (siehe Abschnitt 5) wird nur für ein Zeitfenster von einer Stunde ausgewertet.
Anfrage- und Buchungs-E-Mails: Diese verbleiben in unseren Postfächern, solange die Bearbeitung Ihrer Anfrage und mögliche Anschlussfragen dies erfordern.
Buchungs- und Anfragedaten im Verwaltungssystem: Wir speichern sie für die Dauer der Bearbeitung. Kommt keine Mitgliedschaft zustande, löschen oder anonymisieren wir die personenbezogenen Angaben aus Anfragen und Probetraining-Buchungen – insbesondere E-Mail-Adresse, Telefonnummer und Freitextangaben – spätestens sechs Monate nach Abschluss des Vorgangs, es sei denn, die weitere Speicherung ist zur Beachtung eines Werbewiderspruchs oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Technische Protokolldaten unseres Verwaltungssystems: Diese werden spätestens nach 90 Tagen gelöscht; Sicherheits- und Nachweisprotokolle bewahren wir bis zu 24 Monate auf.
Rückmeldung nach Kündigung (siehe Abschnitt 5b): Personenbezug 12 Monate nach Antwort bzw. Ablauf der Einladung, Freitexte 12 Monate, Auswahlwerte ohne Personenbezug unbefristet.
Sicherungskopien: Unsere eigenen Sicherungskopien werden spätestens nach 14 Tagen überschrieben; einschließlich der Sicherungs-Rotation unseres Hosters sind gelöschte Daten spätestens nach 30 Tagen auch aus allen Sicherungskopien verschwunden.
Server-Logfiles: Diese werden von unserem Hoster nach 7 Tagen gelöscht (siehe Abschnitte 3 und 4).

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

11. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an:

11a. Widerspruchsrecht nach Art. 21 DSGVO

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen. Widersprechen Sie, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Soweit wir Ihre Daten für Direktwerbung verwenden – etwa für Bewertungsanfragen und Nachfrage-Mails während der Mitgliedschaft (Abschnitt 5c) oder die Rückmeldebitte nach einer Kündigung (Abschnitt 5b) –, können Sie dieser Verwendung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Dafür genügt „Stopp“ als Antwort auf die jeweilige E-Mail; Ihr Widerspruch gilt dann für alle Werbe-E-Mails von uns.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
https://www.ldi.nrw.de

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

14. Aktualität und Änderungen dieser Datenschutzerklärung

Fassung 2.2 – Stand: 4. September 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.