Daten­schutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Anh Son Le als Einzelunternehmer, handelnd unter Shinzen Dojo Berlin, Neheimer Str. 2, 13507 Berlin. Telefon: +49 176 67053575, E-Mail: info@shinzen-dojo.de

2. Hosting & Plattform

Diese Website wird auf Base44 betrieben. Wix verarbeitet insbesondere CMS-Inhalte, Probetraining-Anmeldungen und Mitgliedsanträge. Kontaktanfragen, Kündigungen, Widerrufe sowie technische Daten für die Erstellung und den Versand von Antrags- und Vertragskopien werden in Base44 verarbeitet. Die personenbezogenen Formular- und Dokumentdaten sind nicht als öffentlich abrufbare Website-Inhalte vorgesehen.

Base44 hat uns am 23. Oktober 2026 den Abschluss der Migration unserer produktiven App in die EU-Datenregion bestätigt. Die EU-Datenregion betrifft die Speicherung der von der Migration erfassten App-Daten. Sie bedeutet nicht, dass sämtliche Daten und Verarbeitungsschritte ausschließlich innerhalb der EU verbleiben.

Die Regionswahl betrifft nach den Angaben von Base44 die App-Daten und Benutzerverwaltung. Anfragen können weiterhin durch Dienste außerhalb der EU verarbeitet werden. Für unsere bereits vor dem 12. Oktober 2026 erstellte App werden hochgeladene Mediendateien nach der allgemeinen Base44-Dokumentation weiterhin in den USA gespeichert; eine vollständige Migration dieser Dateien ist uns bislang nicht bestätigt. Auch die Löschung früherer US-Kopien und alter Versionsstände ist noch nicht abschließend bestätigt. Für Übermittlungen und Verarbeitungen außerhalb des Europäischen Wirtschaftsraums gelten die Angaben in Abschnitt 14.

Für diese Verarbeitung werden Wix und Base44 als Plattformdienstleister eingesetzt. Ihre öffentlich bereitgestellten Bedingungen zur Auftragsverarbeitung findest du unter Wix-Datenverarbeitungsvereinbarung und Base44-Datenverarbeitungsvereinbarung. Informationen zum E-Mail-Versand und zu weiteren Empfängern stehen in den Abschnitten 12 und 14.

3. Erhobene Daten und Zwecke

Wir verarbeiten folgende personenbezogene Daten:

Probetraining-Anmeldung und interne Bearbeitung: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Gruppe und Wunschtermin sowie Einwilligung mit Version und Zeitstempel. Zur Bearbeitung der Anfrage können wir zusätzlich Bearbeitungsstatus, geplante Follow-up-Termine, interne sachbezogene Notizen, dokumentierte Kontaktaktivitäten und den Zeitpunkt des letzten Kontakts speichern. Soweit du in Statistik oder Marketing eingewilligt hast, können außerdem technisch erfasste Herkunfts- und Kampagneninformationen (z. B. Referrer, Landingpage und UTM-Parameter) der Anfrage zugeordnet werden. Zweck: Bearbeitung, Terminorganisation, Nachverfolgung der Anfrage und interne Auswertung der Anfragewege. Rechtsgrundlage: je nach Verarbeitung Art. 6 Abs. 1 lit. a, b oder f DSGVO.

Mitgliedsanträge und Vertragsunterlagen: Wir verarbeiten insbesondere Name, E-Mail-Adresse, Geburtsdatum, Anschrift, Telefonnummer, gewählten Vertragstyp, Laufzeit, Beitrag, Erklärungen zur Antragstellung und digitale Unterschrift. Bei Minderjährigen werden die Daten des trainierenden Kindes von den Daten der sorgeberechtigten Person getrennt: Die sorgeberechtigte Person stellt den Antrag als Vertragspartner und Zahlungspflichtiger für das Training des Kindes. Die Daten dienen der Zuordnung, Prüfung, Vertragsanbahnung und Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO für den Vertragspartner); die erforderlichen Teilnehmerdaten des Kindes dienen der Organisation und Durchführung seines Trainings (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren und eindeutig zugeordneten Trainingsorganisation).

PDF-Kopien und Versandnachweise: Für die Dokumenterstellung und Zustellung können in Base44 zusätzlich ein Abbild der Antragsdaten, Unterschrifts- und PDF-Bestandteile, Dokumentversionen sowie Versandstatus, Zeitstempel und technische Nachrichtenkennungen gespeichert werden. Die Antragskopie wird an die angegebene E-Mail-Adresse des Antragstellers beziehungsweise der sorgeberechtigten Person und zusätzlich an info@shinzen-dojo.de versendet. Sind beide Adressen identisch, wird nur eine Mail gesendet. Die Antragskopie bestätigt keinen angenommenen Vertrag. Nach persönlicher Prüfung kann Anh Son Le einen unveränderten Antrag manuell genehmigen. Die dadurch ausgelöste Annahmebestätigung und endgültige Vertrags-PDF werden an den Antragsteller beziehungsweise die sorgeberechtigte Person sowie als identische Dojo-Kopie an info@shinzen-dojo.de gesendet. Bei identischen Empfängeradressen wird nur eine Mail gesendet. Die Genehmigung und die zugehörigen Dokument- und Versandnachweise werden in einer privaten Wix-Ablage protokolliert; PDF-Bestandteile werden zusätzlich privat in Base44 gespeichert. Rechtsgrundlage für die Antragsbearbeitung ist Art. 6 Abs. 1 lit. b DSGVO; technische Versand- und Integritätsnachweise dienen zusätzlich unserem berechtigten Interesse an einer nachvollziehbaren, sicheren Dokumentzustellung (Art. 6 Abs. 1 lit. f DSGVO). Für neue Mitgliedschaftsvorgänge werden zusätzliche private Archivkopien in Google Drive angelegt; Einzelheiten stehen in Abschnitt 12.

Kontaktformular: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff und Nachricht werden als private Anfrage in Base44 gespeichert und zur Bearbeitung intern per E-Mail übermittelt. Ein Fehler der Benachrichtigungsmail beseitigt den gespeicherten Eingang nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Kündigung und Widerruf: Wir verarbeiten Name und E-Mail-Adresse der erklärenden Person, Vertragsreferenz oder Vertragsbeschreibung, gegebenenfalls den Namen des Kindes, Art und Inhalt der Erklärung sowie einen gegebenenfalls angegebenen Wunschtermin oder Grund. Bitte gib nur die für die Zuordnung erforderlichen Informationen an; insbesondere werden keine Bankdaten oder Gesundheitsdetails benötigt. Der private Eingang in Base44 erhält eine Belegnummer, einen serverseitigen Eingangszeitpunkt und einen technischen Integritätsnachweis. Ein Textbeleg wird zum Download bereitgestellt und per E-Mail an die angegebene Adresse gesendet; Versandstatus und Nachrichtenkennung dokumentieren die Zustellung. Es findet keine öffentliche Suche in Mitgliederdaten statt. Der Eingang löst keine automatische Entscheidung über Vertragsende oder Zahlungsänderungen aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung und Art. 6 Abs. 1 lit. f DSGVO für sichere Zuordnung, Eingangs- und Zustellnachweise.

Event-Anmeldungen: Anmeldung zu Veranstaltungen erfolgt über die Anmeldefunktion oder einen externen Ticketanbieter.

Shinzen Insider Newsletter: E-Mail-Adresse, optional gewählte Interessengebiete und die in Abschnitt 13 beschriebenen Anmelde-, Bestätigungs-, Abmelde- und Versandnachweise. Zweck: freiwilliger Newsletterbezug und nachvollziehbarer Bestätigungsablauf. Rechtsgrundlage für den Bezug: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

Technische Daten: Server-Logfiles durch Hoster/Wix (IP-Adresse, Browser, Uhrzeit). Zweck: technischer Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies und lokale Speicherung

Wir verwenden technisch notwendige lokale Speicherungen sowie – nur nach deiner Einwilligung – optionale Dienste für Statistik, Marketing und externe Medien. Beim ersten Besuch kannst du über „OK“ allen optionalen Kategorien zustimmen oder über „Einstellungen“ eine individuelle Auswahl treffen bzw. alle optionalen Kategorien ablehnen. Ohne aktive Zustimmung bleiben Statistik, Marketing und externe Medien deaktiviert.

Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.

Consent-Einstellung: Deine Einwilligungsentscheidung (Statistik, Marketing und externe Medien jeweils ja/nein) wird mit Version, Zeitstempel und einer technischen Consent-ID (UUID) zur Nachvollziehbarkeit in der lokalen Speicherung deines Browsers (localStorage) gespeichert. Zweck: Einhaltung und Nachweis deiner Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die technisch notwendige Speicherung der Einwilligungsentscheidung.

Wix-Visitor-Token: Temporärer Token zum Laden der CMS-Inhalte. Wird nach kurzer Zeit automatisch gelöscht.

5. Webanalyse mit Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (Mountain View, California, USA) — nachfolgend „Google“. GA4 dient der Reichweitenmessung und der Analyse des Nutzerverhaltens, um unsere Website nutzerfreundlicher zu gestalten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Consent-Banner eingeholt und kann jederzeit über die Cookie-Einstellungen widerrufen werden (Art. 7 Abs. 3 DSGVO).

Technische Consent-Steuerung: GA4 wird über Google Tag Manager gesteuert und nur geladen, wenn der Kategorie „Statistik“ zugestimmt wurde. Der Consent Mode v2 wird vor dem Laden des Tag Managers standardmäßig auf „denied“ gesetzt; bei einer Auswahl werden die Signale entsprechend aktualisiert.

Serverseitiger GA4-Verarbeitungsweg: Im Google-Tag für GA4 ist zusätzlich ein eigener Google-Tag-Manager-Server-Container (GTM-KS882TZ) als Google-Cloud-Endpunkt konfiguriert. Die veröffentlichte Server-Konfiguration enthält einen GA4-Empfangsclient und einen GA4-Tag für die Weiterleitung von Ereignissen an Google Analytics. Dieser Verarbeitungsweg dient der oben beschriebenen Website-Analyse. Im GA4-Server-Tag ist die Unkenntlichmachung der Besucher-IP aktiviert: Für die Ereignisweiterleitung wird diese durch einen Platzhalter ersetzt. Der Server verarbeitet die IP weiterhin beim technischen Empfang; grobe Standortangaben wie Land und Region können in der Analyse erhalten bleiben.

Umfang der Datenverarbeitung: Bei erteilter Einwilligung kann GA4 unter anderem eine pseudonymisierte Client-ID, aufgerufene Seiten, Interaktionen, Herkunftsquelle (Referrer), gerätetechnische Daten und einen ungefähren Standort verarbeiten.

Datenübermittlung: Google kann Daten auch außerhalb der EU verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf die hierfür vorgesehenen datenschutzrechtlichen Garantien des Anbieters.

Widerruf: Du kannst die Einwilligung jederzeit über unsere Cookie-Einstellungen für die Zukunft widerrufen.

Weitere Informationen: Die Datenschutzerklärung von Google findest du unter policies.google.com/privacy.

Widerruf während eines Seitenbesuchs: Beim Widerruf werden die Einwilligungssignale auf „denied“ gesetzt. Bereits geladene Google-Tags können noch ein Abschlussereignis mit verweigerten Einwilligungssignalen übermitteln. Nach dem Neuladen der Website ohne Statistik-Einwilligung wird GA4 nicht geladen.

6. Google Tag Manager

Wir verwenden den Google Tag Manager (GTM) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (Mountain View, California, USA), um Analyse- und Marketing-Tags zentral zu verwalten.

Funktionsweise: Der veröffentlichte GTM-Container enthält derzeit unter anderem Google Analytics 4, Google Ads, Meta Pixel und Contentsquare. Er steuert, welche Tags auf der Website ausgeführt werden.

Consent-Steuerung: Vor dem Laden des Google Tag Managers werden analytics_storage, ad_storage, ad_user_data und ad_personalization standardmäßig auf „denied“ gesetzt. Der Container wird erst geladen, wenn mindestens „Statistik“ oder „Marketing“ freigegeben wurde. Danach werden die Signale entsprechend der Auswahl aktualisiert. Statistik- und Marketing-Tags müssen im GTM zusätzlich die jeweils passende Consent-Anforderung beachten. Bei einem späteren Widerruf werden die betroffenen Signale wieder auf „denied“ gesetzt.

Geschützte Seiten: Auf dem digitalen Mitgliedsantrag, den Kündigungs- und Widerrufsseiten sowie Verwaltungs- und Anmeldeseiten wird der optionale GTM-Container nicht geladen. Beim Wechsel zwischen diesen Seiten und den übrigen Website-Seiten wird ein neues Seitendokument geladen, damit bereits gestartete Analyse- und Marketing-Tags nicht in die geschützten Formular- oder Verwaltungsansichten übernommen werden. Deine gespeicherte Cookie-Auswahl bleibt dabei erhalten. Auch die Newsletter-Bestätigungs- und Abmeldeseiten gehören zu den geschützten Seiten ohne optionalen GTM-Container.

Rechtsgrundlage: Soweit über GTM optionale Analyse- oder Marketingdienste geladen werden, erfolgt dies auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Datenübermittlung: Google kann Daten auch in den USA verarbeiten. Soweit erforderlich, gelten die hierfür vorgesehenen datenschutzrechtlichen Garantien des Anbieters.

Weitere Informationen: Die Datenschutzerklärung von Google findest du unter policies.google.com/privacy.

7. Google Ads (Conversion-Tracking & Remarketing)

Wir verwenden Google Ads der Google Ireland Limited bzw. Google LLC zur Messung von Anzeigen-Conversions. Im veröffentlichten Google-Tag-Manager-Container ist derzeit unter anderem die Google-Ads-ID AW-714690873 sowie eine Conversion für die Probetraining-Danke-Seite hinterlegt.

Consent-Steuerung: Google Ads ist der Kategorie „Marketing“ zugeordnet. Der GTM-Container wird erst nach Freigabe mindestens einer Tracking-Kategorie geladen; Google-Ads-Tags dürfen nur bei Marketing-Einwilligung ausgeführt werden. Die Signale ad_storage, ad_user_data und ad_personalization sind zuvor auf „denied“ gesetzt.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Umfang der Datenverarbeitung: Bei erteilter Einwilligung können insbesondere Klick- und Conversion-Informationen, Cookie- bzw. Gerätekennungen und technische Informationen verarbeitet werden.

Weitere Informationen: Die Datenschutzerklärung von Google findest du unter policies.google.com/privacy.

8. Meta Pixel (über Google Tag Manager)

Im veröffentlichten Google-Tag-Manager-Container ist derzeit ein Meta Pixel mit der Pixel-ID 419230182038856 eingerichtet. Der Container enthält unter anderem ein PageView-Ereignis sowie ein CompleteRegistration-Ereignis für die Probetraining-Danke-Seite.

Consent-Steuerung: Der Meta Pixel ist der Kategorie „Marketing“ zugeordnet und darf nur nach Einwilligung in „Marketing“ ausgeführt werden. Ohne Marketing-Einwilligung bleibt der Dienst blockiert.

Die zusätzliche serverseitige Weiterleitung an Meta über die Conversions API ist seit dem 12. Oktober 2026 pausiert. Der oben beschriebene Meta Pixel im Browser bleibt an die Marketing-Einwilligung gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen zum Datenschutz bei Meta findest du unter facebook.com/privacy/policy.

9. Contentsquare (über Google Tag Manager)

Im veröffentlichten Google-Tag-Manager-Container ist derzeit ein Contentsquare-Tag eingerichtet. Contentsquare kann zur Analyse der Nutzung und Interaktion mit der Website eingesetzt werden.

Consent-Steuerung: Contentsquare ist der Kategorie „Marketing“ zugeordnet und darf nur nach Einwilligung in „Marketing“ ausgeführt werden. Ohne Marketing-Einwilligung bleibt der Dienst blockiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen zum Datenschutz bei Contentsquare findest du unter contentsquare.com/privacy-policy/.

10. Microsoft Clarity (derzeit nicht direkt integriert)

Im Website-Code ist derzeit keine direkte Microsoft-Clarity-Integration implementiert. Sollte Clarity künftig zur Verhaltensanalyse eingesetzt werden, wird der Dienst erst nach Einwilligung in die Kategorie „Statistik“ aktiviert und diese Datenschutzerklärung vor der produktiven Nutzung entsprechend ergänzt.

Weitere Informationen zum Datenschutz bei Microsoft Clarity findest du unter clarity.microsoft.com/privacy.

11. OpenAI Ads Pixel (über Google Tag Manager)

Sofern im veröffentlichten Google-Tag-Manager-Container ein OpenAI-Ads-Pixel eingerichtet ist, dient dieses der Messung von Conversions für unsere Probetraining-Anmeldung.

Consent-Steuerung: Der OpenAI Ads Pixel ist der Kategorie „Marketing“ zugeordnet. Sofern dieser Dienst im veröffentlichten GTM-Container aktiv eingesetzt wird, darf er einschließlich zugehöriger Conversion-Ereignisse nur nach Einwilligung in „Marketing“ ausgeführt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Anbieter: OpenAI, L.L.C. (USA). Soweit eine Datenübermittlung in die USA erfolgt, stützt sich diese auf die hierfür vorgesehenen datenschutzrechtlichen Garantien (EU-Standardvertragsklauseln). Speicherdauer und weitere Einzelheiten: zu prüfen anhand der aktuellen OpenAI-Datenschutzbestimmungen.

Weitere Informationen zum Datenschutz bei OpenAI findest du unter openai.com/privacy.

12. Kommunikation mit Mitgliedern (WhatsApp Business & Google Workspace)

Für die Kommunikation mit Mitgliedern und Interessenten nutzen wir WhatsApp Business und Google Workspace. Diese Tools werden nicht über die Website geladen, sondern separat durch uns betrieben.

WhatsApp Business: Wir nutzen die WhatsApp Business App von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) für die Kommunikation mit Mitgliedern (z. B. Trainingszeiten, organisatorische Absprachen). Wenn du uns per WhatsApp schreibst, verarbeitet Meta deine Telefonnummer, deinen Namen und den Chat-Inhalt. Meta ist für die Datenverarbeitung im Rahmen von WhatsApp eigenverantwortlich verantwortlich (separate Datenschutzerklärung: whatsapp.com/legal/privacy-policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn du die Kommunikation per WhatsApp wünschst.

Google Workspace / Gmail: Für E-Mail-Kommunikation, interne Benachrichtigungen und den Versand von Antragskopien sowie Eingangsbelegen nutzen wir Google Workspace mit Gmail. Dabei werden die für die jeweilige Nachricht erforderlichen Namen, E-Mail-Adressen, Nachrichteninhalte und Anhänge verarbeitet; Antragskopien können auch die im Dokument enthaltenen Teilnehmer- und Vertragsdaten umfassen. Kalender und Kontakte dienen der internen Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlicher Kommunikation und Verwaltung). Google stellt für Workspace einen Zusatz zur Datenverarbeitung bereit.

Private Antrags- und Vertragsablage / Google Drive: Für neue Mitgliedschaftsvorgänge speichern wir die bereits versendete Antragskopie und nach manueller Genehmigung die endgültige Vertragskopie zusätzlich in einem privaten Ordner unseres Google-Workspace-Kontos. Die PDFs enthalten die jeweiligen Teilnehmer-, Sorgeberechtigten- und Vertragsangaben sowie die im Dokument enthaltene Unterschrift. Zusätzlich speichern wir die Vorgangsreferenz, Dokumentfassung und technische Versand- und Integritätsnachweise. Die Ablage dient der Dokumentation und Verwaltung des Vertragsverhältnisses sowie der Sicherung erforderlicher Nachweise. Die Verarbeitung erfolgt auf den in Abschnitt 3 genannten Rechtsgrundlagen; die Speicherdauer richtet sich nach Abschnitt 15. Eine öffentliche Freigabe dieser Dokumente ist nicht vorgesehen. Die Angaben zu den Dienstleistern und internationalen Übermittlungen in Abschnitt 14 gelten auch für diese Ablage.

Kommunikationswege: WhatsApp ist freiwillig. Für die beschriebenen Online-Formulare verwenden wir die von dir angegebene E-Mail-Adresse für die jeweiligen Bestätigungen und Dokumente. Wenn du eine andere Abwicklung wünschst, kannst du uns telefonisch oder postalisch kontaktieren. Eine E-Mail an unser Dojo wird ebenfalls über Google Workspace verarbeitet.

13. Shinzen Insider Newsletter

Über das „Shinzen Insider“-Anmeldeformular kannst du dich freiwillig für unseren redaktionellen Newsletter mit ausgewählten Beiträgen, Event-Tipps, Trainingstipps und Dojo-Updates anmelden. Für neue Anmeldungen verwenden wir einen Bestätigungsablauf: Du setzt die Einwilligung im Formular, erhältst eine Bestätigungsmail und bestätigst deine Anmeldung über den dort enthaltenen Link auf der Website. Erst nach dieser Bestätigung wird die Anmeldung für den Newsletterversand berücksichtigt. Der Bestätigungslink ist 48 Stunden gültig.

Erhobene Daten und Nachweise: Wir verarbeiten deine E-Mail-Adresse und optional gewählte Interessengebiete sowie die Quelle der Anmeldung, Anmelde- und Bestätigungszeitpunkt, den Status und gegebenenfalls den Abmeldezeitpunkt. Zum Nachweis werden die Fassung und ein technischer Prüfwert des Einwilligungstextes sowie technische Vorgangs- und Versandkennungen gespeichert. Die Geheimnisse der Bestätigungs- und Abmeldelinks werden in der privaten Ablage nur als Prüfwerte gespeichert. Die neue Anmeldung erhebt selbst keine zusätzliche IP-Adresse als Einwilligungsnachweis; technische Plattform-Logdaten sind in Abschnitt 3 beschrieben.

Verarbeitung und Dienstleister: Der Ablauf wird über Base44 verarbeitet. Die neuen Anmelde-, Bestätigungs- und Abmeldenachweise liegen in einer privaten Wix-Ablage. Die Bestätigungsmail wird über unser Google-Workspace-Konto mit Gmail versendet. Dabei verarbeitet auch dein E-Mail-Anbieter die Nachricht. Die Informationen zu Dienstleistern und internationalen Datenübermittlungen in den Abschnitten 2, 12 und 14 gelten auch hier.

Zweck und Rechtsgrundlage: Die Anmeldung und der Newsletterversand beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Nachweise dienen der Dokumentation der Einwilligung und der sicheren Abwicklung. Soweit Nachweise nach einer Abmeldung noch erforderlich sind, werden sie nur zur Erfüllung einschlägiger Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder durch eine E-Mail an info@shinzen-dojo.de widerrufen. Eine abgemeldete Anmeldung wird nicht mehr für den Newsletterversand berücksichtigt. Die Abmeldung benötigt keine Anmeldung bei einem Benutzerkonto. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Speicherdauer: Deine Adresse wird für den Newsletterbezug bis zum Widerruf verwendet. Nicht bestätigte oder abgemeldete Vorgänge dürfen nicht als Newsletter-Empfänger genutzt werden. Die weitere Aufbewahrung erforderlicher Nachweise richtet sich nach ihrem Zweck und den tatsächlich anwendbaren Pflichten; anschließend werden sie gelöscht. Die 48-stündige Linkgültigkeit ist keine automatische Löschfrist für den Nachweis.

Geschützte Linkseiten: Auf den Bestätigungs- und Abmeldeseiten werden keine optionalen Analyse- oder Marketing-Tags geladen. Bestehende Adressen werden durch die Einführung dieses Ablaufs nicht automatisch als bestätigte neue Anmeldungen behandelt oder erneut angeschrieben. Wir verkaufen deine E-Mail-Adresse nicht und nutzen sie nicht für fremde Werbezwecke.

13a. Kostenloser Trainingsplan und freiwilliger PDF-Versand

Du kannst den Trainingsplan ohne Konto erstellen und als PDF herunterladen. Die Planangaben werden dafür im geöffneten Browser-Tab verarbeitet und bei der Erstellung und beim Download nicht an das Dojo übermittelt.

Wenn du den Plan zusätzlich per E-Mail erhalten möchtest, benötigen wir deine E-Mail-Adresse; Vorname und Nachname sind freiwillig. Du bestätigst die Adresse über eine E-Mail mit einem 30 Minuten gültigen Link und einen Button auf der Website. Beim Zurückkehren zum geöffneten Plan wird die PDF automatisch an die bestätigte Adresse versendet. Lass den Tab dafür geöffnet. Eine Newsletter-Anmeldung oder Einladung zum Probetraining ist damit nicht verbunden.

Die PDF enthält die für deinen Plan eingegebenen Angaben, etwa Alter, Geschlecht, Körpergröße, Gewicht, Trainingsstand, Trainingsziele und Wochentage sowie gegebenenfalls Angaben zu Einschränkungen, Allergien und Ernährung. Soweit daraus Gesundheitsinformationen hervorgehen, verarbeiten wir auch diese ausschließlich mit deiner ausdrücklichen Einwilligung für den angeforderten Versand. Grundlage sind Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Für Bestätigung und Zustellung werden Base44, Wix und Google Workspace mit Gmail eingesetzt. E-Mail-Adresse, freiwillige Namen sowie technische Anforderungs-, Einwilligungs-, Bestätigungs- und Versandnachweise werden in einer privaten Wix-Ablage gespeichert. Die PDF wird beim Versand vorübergehend über Base44 verarbeitet, aber nicht zusätzlich als Plan-Datei in Wix, Base44 oder Google Drive archiviert. Die versendete Nachricht und ihr Anhang können im Gmail-Versandpostfach sowie beim E-Mail-Anbieter des Empfängers gespeichert bleiben. Die Angaben zu Dienstleistern und internationalen Datenübermittlungen in den Abschnitten 2, 12 und 14 gelten entsprechend.

Die Gültigkeit des Bestätigungslinks ist keine Löschfrist für Versandnachweise oder E-Mail-Kopien. Diese werden nur so lange aufbewahrt, wie sie für die Abwicklung und erforderliche Nachweise benötigt werden; anschließend sind sie zu löschen, soweit keine entgegenstehenden Aufbewahrungspflichten oder offenen Ansprüche bestehen. Eine automatische Löschung wird durch diesen Ablauf nicht aktiviert. Du kannst deine Einwilligung jederzeit für die Zukunft unter info@shinzen-dojo.de widerrufen und deine Rechte aus Abschnitt 16 ausüben. Bereits an dein Postfach zugestellte Kopien verwaltest du dort selbst.

Nach dem erfolgreichen PDF-Versand erhält info@shinzen-dojo.de eine interne Versandbestätigung mit deiner E-Mail-Adresse, den freiwillig angegebenen Namen, dem Versandzeitpunkt und einer technischen Vorgangsreferenz. Diese Nachricht enthält keinen Trainingsplan und keine Trainings- oder Gesundheitsangaben. Sie dient der Bearbeitung und Nachvollziehbarkeit des von dir angeforderten Versands.

Nur wenn du in den Cookie-Einstellungen der Kategorie Statistik zustimmst, kann ein bestätigter PDF-Versand als Ereignis training_plan_pdf_sent in Google Analytics 4 gezählt werden. Dafür übermittelt unser Base44-Backend eine pseudonyme Browserkennung und technische Ereignisdaten über den europäischen Empfangsendpunkt von Google Analytics. Namen, E-Mail-Adresse, Planinhalte, Gesundheitsangaben, Bestätigungslink und private Vorgangsreferenz werden nicht als Ereignisdaten übermittelt. Auf der persönlichen Planseite wird dafür kein Google-Analyseskript geladen. Dieser einzelne serverseitige Messweg verwendet das Google Measurement Protocol; die übrigen in Abschnitt 5 beschriebenen Website-Ereignisse nutzen weiterhin den dort beschriebenen GTM-Verarbeitungsweg. Es gelten die Informationen zu GA4 in Abschnitt 5; die Statistik-Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

14. Weitergabe an Dritte

Für den Betrieb und die Bearbeitung deiner Anfragen werden die erforderlichen Daten über Wix, Base44 und Google Workspace mit Gmail und Google Drive verarbeitet. PDF-Kopien gehen an die angegebene Adresse des Antragstellers beziehungsweise der sorgeberechtigten Person und als Dojo-Kopie an info@shinzen-dojo.de. Kontaktanfragen werden intern an das Dojo übermittelt; Kündigungs- und Widerrufsbelege gehen an die angegebene E-Mail-Adresse. Dabei verarbeitet auch der E-Mail-Anbieter des jeweiligen Empfängers die Nachricht und gegebenenfalls Anhänge. Bei externen Veranstaltungen können die bezeichneten Ticketanbieter hinzukommen.

Optional eingesetzte Analyse-, Marketing- und Mediendienste sind in den jeweiligen Abschnitten beschrieben und werden entsprechend deiner Einwilligung gesteuert. Ein Verkauf deiner personenbezogenen Daten findet nicht statt.

Die eingesetzten Plattform- und Kommunikationsanbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ihre veröffentlichten Datenschutz- und Datenverarbeitungsbedingungen beschreiben die eingesetzten Unterauftragnehmer und Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und, soweit erforderlich, EU-Standardvertragsklauseln. Informationen und Kopien der für eine konkrete Übermittlung maßgeblichen Garantien kannst du unter info@shinzen-dojo.de anfordern.

Die EU-Datenmigration von Base44 erfasst nicht automatisch andere eingesetzte Anbieter. Insbesondere gelten für Wix, Google Workspace mit Gmail und Google Drive sowie die eingesetzten Analyse-, Marketing- und Mediendienste weiterhin deren jeweilige Verarbeitungsorte und Übermittlungsbedingungen. Auch bei Base44 können trotz EU-Datenregion Verarbeitungen und Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden.

15. Speicherdauer

Probetraining-Anmeldungen einschließlich zugehöriger Bearbeitungsdaten wie Status, Follow-up-Termine, interne sachbezogene Notizen und dokumentierter Kontaktverlauf werden grundsätzlich 12 Monate nach dem letzten Kontakt gelöscht, sofern keine Mitgliedschaft begründet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mitgliedschaftsdaten werden für die Vertragslaufzeit plus gesetzlicher Aufbewahrungsfristen gespeichert.

Kontaktanfragen werden für die Bearbeitung und erforderliche Nachweise gespeichert. Antragsdaten, Antrags- und Vertragskopien sowie Kündigungs- und Widerrufsbelege werden so lange benötigt, wie sie für die Bearbeitung, das Vertragsverhältnis, die Erfüllung einschlägiger gesetzlicher Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Entscheidend sind Zweck, Dokumentart, Vertrags- beziehungsweise Vorgangsende und anwendbare Frist; nicht jeder Datensatz unterliegt derselben gesetzlichen Aufbewahrungsfrist.

Technische PDF- und Versandkopien werden getrennt vom maßgeblichen Vertragsarchiv auf ihre weitere Erforderlichkeit geprüft. Eine kurze Gültigkeit eines Zugriffstokens ist keine Löschfrist für den zugehörigen Antrag oder die PDF. Die derzeitige Aufbewahrungsprüfung löscht keine Daten automatisch. Vor einer Löschung sind die Vollständigkeit der benötigten Nachweise, offene Ansprüche und etwaige Sicherungs- oder Aufbewahrungspflichten zu berücksichtigen; dies gilt auch für E-Mail-Kopien.

Die EU-Datenmigration ändert die oben beschriebenen zweckbezogenen Aufbewahrungsfristen nicht. Für frühere US-Kopien, Sicherungskopien und alte Versionsstände liegt uns noch keine abschließende Bestätigung zu sämtlichen Löschfristen und zur vollständigen Löschung vor. Aus dem Abschluss der Migration lässt sich daher keine sofortige Löschung aller früheren Kopien ableiten.

16. Deine Rechte (Betroffenenrechte)

Du hast folgende Rechte. Zur Ausübung wende dich an info@shinzen-dojo.de:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung deiner Daten (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren – für Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Friedrichstr. 219, 10969 Berlin).

18. Externe Medien und eingebettete Inhalte

Auf einzelnen Seiten binden wir Inhalte externer Anbieter ein. Dazu gehören insbesondere Google Maps, OpenStreetMap, ReviewForest sowie gegebenenfalls YouTube- oder Vimeo-Videos in Blogbeiträgen.

Diese Inhalte werden erst geladen, wenn du in den Cookie-Einstellungen der Kategorie „Externe Medien“ zustimmst. Vorher wird lediglich ein Platzhalter angezeigt und es wird keine Verbindung zum jeweiligen Drittanbieter aufgebaut.

Beim Laden externer Inhalte kann technisch bedingt insbesondere deine IP-Adresse sowie Browser- und Geräteinformationen an den jeweiligen Anbieter übertragen werden. Je nach Anbieter können weitere Cookies oder vergleichbare Technologien eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google Maps: Anbieter ist Google Ireland Limited bzw. Google LLC. Karten werden erst nach Zustimmung geladen.

OpenStreetMap: Kartenkacheln werden über die Infrastruktur des OpenStreetMap-Projekts geladen. Auch hierbei wird beim Abruf technisch die IP-Adresse an den Tile-Server übermittelt.

ReviewForest: Das externe ReviewForest-Widget auf unserer Nachhaltigkeitsseite wird erst nach Zustimmung geladen.

YouTube/Vimeo: Eingebettete Videos in redaktionellen Inhalten werden erst nach Zustimmung geladen.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um gesetzlichen Anforderungen Rechnung zu tragen oder Änderungen unserer Dienste widerzuspiegeln. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.