Daten- schutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Shinzen Dojo Berlin, Vorstand: Anh Son Le, Neheimer Str. 2, 13507 Berlin. Telefon: +49 176 67053575, E-Mail: info@shinzen-dojo.de

2. Hosting & Plattform

Diese Website wird auf der Plattform Base44 gehostet. Inhalte, Formulare (Probetraining-Anmeldungen), Blog und Events werden über Wix.com (Wix.com Ltd., Tel Aviv) verarbeitet. Wix und Base44 agieren als Auftragsverarbeiter (Art. 28 DSGVO). Ein entsprechender Auftragsverarbeitungsvertrag (AVV) besteht.

3. Erhobene Daten und Zwecke

Wir verarbeiten folgende personenbezogene Daten:

Probetraining-Anmeldung und interne Bearbeitung: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Gruppe und Wunschtermin sowie Einwilligung mit Version und Zeitstempel. Zur Bearbeitung der Anfrage können wir zusätzlich Bearbeitungsstatus, geplante Follow-up-Termine, interne sachbezogene Notizen, dokumentierte Kontaktaktivitäten und den Zeitpunkt des letzten Kontakts speichern. Soweit du in Statistik oder Marketing eingewilligt hast, können außerdem technisch erfasste Herkunfts- und Kampagneninformationen (z. B. Referrer, Landingpage und UTM-Parameter) der Anfrage zugeordnet werden. Zweck: Bearbeitung, Terminorganisation, Nachverfolgung der Anfrage und interne Auswertung der Anfragewege. Rechtsgrundlage: je nach Verarbeitung Art. 6 Abs. 1 lit. a, b oder f DSGVO.

Mitgliedschaft und digitaler Vertragsabschluss: Bei einer Mitgliedschaft verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Anschrift, Telefonnummer, gewählten Vertragstyp, Laufzeit und Beitrag sowie die für den Vertragsabschluss erforderlichen Einwilligungen und die digitale Unterschrift. Der Vertragsdatensatz wird über die Website verarbeitet; eine PDF-Vertragskopie kann erzeugt und per E-Mail versendet werden. Zweck: Vertragsanbahnung, Abschluss und Durchführung der Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Event-Anmeldungen: Anmeldung zu Veranstaltungen erfolgt über die Anmeldefunktion oder einen externen Ticketanbieter.

Shinzen Insider Newsletter: E-Mail-Adresse und optional gewählte Interessengebiete (z. B. Kyokushin-Wissen, Elternratgeber, Turniere). Zweck: Versand redaktioneller E-Mails mit Beiträgen, Event-Tipps und Dojo-Updates. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

Technische Daten: Server-Logfiles durch Hoster/Wix (IP-Adresse, Browser, Uhrzeit). Zweck: technischer Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies und lokale Speicherung

Wir setzen lokale Speicherung (localStorage) und – abhängig von deiner Auswahl – optionale Analyse-, Marketing- und externe Mediendienste ein. Optionale Dienste werden erst nach deiner Einwilligung in der jeweiligen Kategorie geladen bzw. aktiviert (Opt-in-Prinzip).

Folgende technische Speicherung erfolgt immer (essenziell):

Consent-Einstellung: Deine Einwilligungsentscheidung (Statistik, Marketing und externe Medien jeweils ja/nein) wird mit Version und Zeitstempel in der lokalen Speicherung deines Browsers (localStorage) gespeichert. Zweck: Einhaltung und Nachweis deiner Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die technisch notwendige Speicherung der Einwilligungsentscheidung.

Wix-Visitor-Token: Temporärer Token zum Laden der CMS-Inhalte. Wird nach kurzer Zeit automatisch gelöscht.

5. Webanalyse mit Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (Mountain View, California, USA) — nachfolgend „Google“. GA4 dient der Reichweitenmessung und der Analyse des Nutzerverhaltens, um unsere Website nutzerfreundlicher zu gestalten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Consent-Banner eingeholt und kann jederzeit über die Cookie-Einstellungen widerrufen werden (Art. 7 Abs. 3 DSGVO).

Technische Consent-Steuerung: GA4 wird über unseren Google-Tag-Manager-Container gesteuert. Da dieser veröffentlichte Container derzeit sowohl Statistik- als auch Marketing-Tags enthält, wird er als zusätzliche technische Schutzmaßnahme nur geladen, wenn sowohl „Statistik“ als auch „Marketing“ zugestimmt wurden. Ohne diese gemeinsame Freigabe wird GA4 nicht geladen.

Umfang der Datenverarbeitung: Bei erteilter Einwilligung kann GA4 unter anderem eine pseudonymisierte Client-ID, aufgerufene Seiten, Interaktionen, Herkunftsquelle (Referrer), gerätetechnische Daten und einen ungefähren Standort verarbeiten.

Datenübermittlung: Google kann Daten auch außerhalb der EU verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf die hierfür vorgesehenen datenschutzrechtlichen Garantien des Anbieters.

Widerruf: Du kannst die Einwilligung jederzeit über unsere Cookie-Einstellungen für die Zukunft widerrufen.

Weitere Informationen: Die Datenschutzerklärung von Google findest du unter policies.google.com/privacy.

6. Google Tag Manager

Wir verwenden den Google Tag Manager (GTM) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (Mountain View, California, USA), um Analyse- und Marketing-Tags zentral zu verwalten.

Funktionsweise: Der veröffentlichte GTM-Container enthält derzeit unter anderem Google Analytics 4, Google Ads, Meta Pixel und Contentsquare. Er steuert, welche Tags auf der Website ausgeführt werden.

Consent-Steuerung: Die Consent-Signale für Statistik und Marketing sind standardmäßig auf „denied“ gesetzt. Als zusätzliche Schutzmaßnahme wird der gemeinsame GTM-Container aktuell nur geladen, wenn sowohl der Kategorie „Statistik“ als auch der Kategorie „Marketing“ zugestimmt wurde. Wird eine Einwilligung später widerrufen, werden die entsprechenden Consent-Signale wieder auf „denied“ gesetzt.

Rechtsgrundlage: Soweit über GTM optionale Analyse- oder Marketingdienste geladen werden, erfolgt dies auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Datenübermittlung: Google kann Daten auch in den USA verarbeiten. Soweit erforderlich, gelten die hierfür vorgesehenen datenschutzrechtlichen Garantien des Anbieters.

Weitere Informationen: Die Datenschutzerklärung von Google findest du unter policies.google.com/privacy.

7. Google Ads (Conversion-Tracking & Remarketing)

Wir verwenden Google Ads der Google Ireland Limited bzw. Google LLC zur Messung von Anzeigen-Conversions. Im veröffentlichten Google-Tag-Manager-Container ist derzeit unter anderem die Google-Ads-ID AW-714690873 sowie eine Conversion für die Probetraining-Danke-Seite hinterlegt.

Consent-Steuerung: Google Ads ist der Kategorie „Marketing“ zugeordnet. Da der gemeinsame GTM-Container derzeit zusätzlich Statistik-Tags enthält, wird er technisch nur geladen, wenn sowohl „Statistik“ als auch „Marketing“ zugestimmt wurden. Die Google-Consent-Signale ad_storage, ad_user_data und ad_personalization sind zuvor auf „denied“ gesetzt.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Umfang der Datenverarbeitung: Bei erteilter Einwilligung können insbesondere Klick- und Conversion-Informationen, Cookie- bzw. Gerätekennungen und technische Informationen verarbeitet werden.

Weitere Informationen: Die Datenschutzerklärung von Google findest du unter policies.google.com/privacy.

8. Meta Pixel (über Google Tag Manager)

Im veröffentlichten Google-Tag-Manager-Container ist derzeit ein Meta Pixel mit der Pixel-ID 419230182038856 eingerichtet. Der Container enthält unter anderem ein PageView-Ereignis sowie ein CompleteRegistration-Ereignis für die Probetraining-Danke-Seite.

Consent-Steuerung: Der Meta Pixel ist als Marketingdienst einzuordnen. Da der gemeinsame GTM-Container derzeit zugleich Statistik-Tags enthält, wird er technisch nur geladen, wenn sowohl „Statistik“ als auch „Marketing“ zugestimmt wurden. Ohne diese gemeinsame Freigabe wird der GTM-Container und damit auch der Meta Pixel nicht geladen.

Eine serverseitige Übermittlung von Conversion-Daten an Meta über eine Conversions API wird durch die Website derzeit nicht durchgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen zum Datenschutz bei Meta findest du unter facebook.com/privacy/policy.

9. Contentsquare (über Google Tag Manager)

Im veröffentlichten Google-Tag-Manager-Container ist derzeit ein Contentsquare-Tag eingerichtet. Contentsquare kann zur Analyse der Nutzung und Interaktion mit der Website eingesetzt werden.

Consent-Steuerung: Contentsquare ist der Kategorie „Statistik“ zugeordnet. Da der gemeinsame GTM-Container derzeit zugleich Marketing-Tags enthält, wird er technisch nur geladen, wenn sowohl „Statistik“ als auch „Marketing“ zugestimmt wurden. Ohne diese gemeinsame Freigabe wird der GTM-Container und damit auch Contentsquare nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen zum Datenschutz bei Contentsquare findest du unter contentsquare.com/privacy-policy/.

10. Microsoft Clarity (derzeit nicht direkt integriert)

Im Website-Code ist derzeit keine direkte Microsoft-Clarity-Integration implementiert. Sollte Clarity künftig zur Verhaltensanalyse eingesetzt werden, wird der Dienst erst nach Einwilligung in die Kategorie „Statistik“ aktiviert und diese Datenschutzerklärung vor der produktiven Nutzung entsprechend ergänzt.

Weitere Informationen zum Datenschutz bei Microsoft Clarity findest du unter clarity.microsoft.com/privacy.

11. Kommunikation mit Mitgliedern (WhatsApp Business & Google Workspace)

Für die Kommunikation mit Mitgliedern und Interessenten nutzen wir WhatsApp Business und Google Workspace. Diese Tools werden nicht über die Website geladen, sondern separat durch uns betrieben.

WhatsApp Business: Wir nutzen die WhatsApp Business App von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) für die Kommunikation mit Mitgliedern (z. B. Trainingszeiten, organisatorische Absprachen). Wenn du uns per WhatsApp schreibst, verarbeitet Meta deine Telefonnummer, deinen Namen und den Chat-Inhalt. Meta ist für die Datenverarbeitung im Rahmen von WhatsApp eigenverantwortlich verantwortlich (separate Datenschutzerklärung: whatsapp.com/legal/privacy-policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn du die Kommunikation per WhatsApp wünschst.

Google Workspace: Wir nutzen Google Workspace (E-Mail, Kalender, Kontakte) der Google Ireland Limited für die interne Verwaltung und die E-Mail-Kommunikation mit Mitgliedern. Deine E-Mail-Adresse, dein Name und ggf. Kommunikationsinhalte werden hierfür verarbeitet. Google agiert als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Hinweis: Die Nutzung von WhatsApp und Google Workspace für die Mitgliederkommunikation ist freiwillig. Du kannst jederzeit alternative Kommunikationswege (Telefon, E-Mail) wählen.

12. Shinzen Insider Newsletter

Über das „Shinzen Insider“-Anmeldeformular kannst du dich für unseren redaktionellen Newsletter anmelden. Der Newsletter bietet dir ausgewählte Beiträge, Event-Tipps, Trainingstipps und Dojo-Updates – klar strukturiert und ohne Werbe-Spam.

Erhobene Daten: E-Mail-Adresse (Pflichtfeld) und optional gewählte Interessengebiete (z. B. Kyokushin-Wissen, Elternratgeber, Turniere, Lehrgänge, Vereinsnews, Trainingstipps). Zudem speichern wir den Anmeldezeitpunkt, die Quelle der Anmeldung (z. B. Homepage, Blog, Events) und den Status (active/unsubscribed).

Zweck: Versand redaktioneller E-Mails zu den gewählten Themenbereichen. Die Interessen helfen uns, dir nur relevante Inhalte zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt aktiv durch Klick auf „Anmelden“. Du kannst den Newsletter jederzeit abbestellen – entweder über den Abmeldelink in jeder E-Mail oder durch eine E-Mail an info@shinzen-dojo.de. Nach dem Abmelden wird dein Status auf „unsubscribed“ gesetzt; deine E-Mail-Adresse wird bis zum endgültigen Löschen zur Nachvollziehbarkeit gespeichert (Art. 17 Abs. 3 lit. b DSGVO).

Speicherdauer: Die E-Mail-Adresse wird bis zum Widerruf gespeichert. Nach der Abmeldung wird der Datensatz markiert und nach Ablauf der gesetzlichen Aufbewahrungs- und Nachweispflichten gelöscht.

Keine Weitergabe: Deine E-Mail-Adresse wird nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet. Es erfolgt kein Profiling und keine automatisierte Entscheidungsfindung.

13. Weitergabe an Dritte

Daten werden an Wix (Inhalte, Formulare), Base44 (Hosting) sowie gegebenenfalls an deinen E-Mail-Anbieter und den jeweiligen Ticket-/Event-Anbieter weitergegeben. Eine Weitergabe zu Marketingzwecken oder ein Verkauf deiner Daten findet nicht statt.

14. Speicherdauer

Probetraining-Anmeldungen einschließlich zugehöriger Bearbeitungsdaten wie Status, Follow-up-Termine, interne sachbezogene Notizen und dokumentierter Kontaktverlauf werden grundsätzlich 12 Monate nach dem letzten Kontakt gelöscht, sofern keine Mitgliedschaft begründet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mitgliedschaftsdaten werden für die Vertragslaufzeit plus gesetzlicher Aufbewahrungsfristen gespeichert.

15. Deine Rechte (Betroffenenrechte)

Du hast folgende Rechte. Zur Ausübung wende dich an info@shinzen-dojo.de:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung deiner Daten (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren – für Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Friedrichstr. 219, 10969 Berlin).

17. Externe Medien und eingebettete Inhalte

Auf einzelnen Seiten binden wir Inhalte externer Anbieter ein. Dazu gehören insbesondere Google Maps, OpenStreetMap, ReviewForest sowie gegebenenfalls YouTube- oder Vimeo-Videos in Blogbeiträgen.

Diese Inhalte werden erst geladen, wenn du in den Cookie-Einstellungen der Kategorie „Externe Medien“ zustimmst. Vorher wird lediglich ein Platzhalter angezeigt und es wird keine Verbindung zum jeweiligen Drittanbieter aufgebaut.

Beim Laden externer Inhalte kann technisch bedingt insbesondere deine IP-Adresse sowie Browser- und Geräteinformationen an den jeweiligen Anbieter übertragen werden. Je nach Anbieter können weitere Cookies oder vergleichbare Technologien eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google Maps: Anbieter ist Google Ireland Limited bzw. Google LLC. Karten werden erst nach Zustimmung geladen.

OpenStreetMap: Kartenkacheln werden über die Infrastruktur des OpenStreetMap-Projekts geladen. Auch hierbei wird beim Abruf technisch die IP-Adresse an den Tile-Server übermittelt.

ReviewForest: Das externe ReviewForest-Widget auf unserer Nachhaltigkeitsseite wird erst nach Zustimmung geladen.

YouTube/Vimeo: Eingebettete Videos in redaktionellen Inhalten werden erst nach Zustimmung geladen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um gesetzlichen Anforderungen Rechnung zu tragen oder Änderungen unserer Dienste widerzuspiegeln. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.