Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen; die gesetzlichen Schwellenwerte des § 38 BDSG werden nicht erreicht.

2. Grundsatz der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen. Wir verkaufen keine Daten.

3. Hosting und Server-Protokolle

Die Website wird als statische Seite ausgeliefert. Beim Aufruf übermittelt Ihr Browser automatisch technische Daten, die unser Webserver protokolliert: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen ausschließlich dem technischen Betrieb und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Datenbank und Anwendungsplattform

Für den Mitgliederbereich, die Anmeldeformulare und die Vereinsverwaltung nutzen wir die Plattform Supabase (Supabase Inc.). Dort werden die in dieser Erklärung beschriebenen Daten gespeichert und verarbeitet — insbesondere Datenbank, Dateiablage für hochgeladene Dokumente und Bilder, Benutzerkonten sowie serverseitige Funktionen für Formulare und den E-Mail-Versand. Der Anbieter ist Auftragsverarbeiter und verarbeitet die Daten ausschließlich nach unseren Weisungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschafts- bzw. Anmeldeverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise des Anbieters: supabase.com/privacy.

5. Kontaktformular

Beim Absenden des Kontaktformulars auf der Startseite werden Ihre Angaben (Name, E-Mail-Adresse und ggf. weitere Felder) an den Dienstleister Formspree Inc. (419 Park Ave South, New York, NY 10016, USA) übermittelt und von dort an unsere E-Mail-Adresse weitergeleitet. Formspree verarbeitet die Daten auf Basis von Standardvertragsklauseln. Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlung nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: formspree.io/legal/privacy-policy.

Buchungsanfrage

Das Formular „Buchungsanfrage" übermittelt Ihre Angaben (Name, Organisation, E-Mail-Adresse, Telefon, Rechnungsanschrift, gewünschte Leistung, Termin, Veranstaltungsort, Darstellerzahl und Ihre Nachricht) nicht an Formspree, sondern direkt an unsere Datenbank- und Anwendungsplattform (siehe Abschnitt 4). Dort legen wir Sie als Kontakt an und erstellen daraus ein Angebot, das ein Vorstandsmitglied prüft, bevor es Ihnen zugeschickt wird. Sie erhalten eine Eingangsbestätigung per E-Mail.

Um die Fahrtkosten zu berechnen, übermitteln wir ausschließlich den Veranstaltungsort (keine Namen oder Kontaktdaten) an den Routenplaner-Dienst OpenRouteService der HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Speicherdauer: Anfragen ohne Auftrag löschen wir spätestens zwei Jahre nach dem letzten Kontakt; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.

6. Anmeldung zum Schnuppertraining

Wenn Sie sich zu einem Schnuppertraining anmelden, verarbeiten wir:

• Name, E-Mail-Adresse und — sofern angegeben — Telefonnummer
• Altersgruppe sowie den gewählten Trainingstermin
• Ihre Nachricht an uns, sofern Sie eine schreiben
• Angabe, wie Sie auf uns aufmerksam geworden sind
• zur Missbrauchsabwehr: ein nicht rückrechenbarer Prüfwert Ihrer IP-Adresse sowie die Browserkennung

Die Daten dienen der Organisation des Trainings und der Rückmeldung an Sie. Sie erhalten eine Bestätigung per E-Mail. Werden Sie später Mitglied, führen wir die Anmeldung mit Ihrem Mitgliedskonto zusammen.

Minderjährige

Für die Teilnahme Minderjähriger benötigen wir die Einwilligung der Erziehungsberechtigten. Melden Sie ein Kind unter 16 Jahren an, bestätigen Sie mit dem Absenden, dass Sie erziehungsberechtigt sind oder im Auftrag der Erziehungsberechtigten handeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO, bei Minderjährigen zusätzlich Art. 8 DSGVO.

7. Anmeldung zur Meisterschaft und Schul-Portal

Bei der Anmeldung zur Internationalen Meisterschaft verarbeiten wir:

• Name der Ansprechperson, E-Mail-Adresse, Telefonnummer und Land
• bei Schulen und Gruppen: Name, Ort, Webseite und Anzahl der Kämpfer
• bei Einzelkämpfern: Kampfname und Waffengattungen
• Angaben zu benötigter Unterkunft und Leih-Ausrüstung
• Ihre Nachricht sowie die gewählte Sprache
• zur Missbrauchsabwehr: Prüfwert der IP-Adresse und Browserkennung

Angemeldete Schulen und Einzelkämpfer erhalten einen persönlichen Zugangslink zu einem Portal, in dem sie ihre Angaben selbst pflegen können. Der Link enthält einen geheimen Schlüssel und ist deshalb nicht weiterzugeben.

Öffentliche Darstellung

Name, Ort, Webseite, Logo und Kurzbeschreibung einer Schule erscheinen nur dann auf dieser Website, wenn dies bei der Anmeldung ausdrücklich gewünscht und anschließend von uns freigegeben wurde. Die Einwilligung können Sie jederzeit formlos widerrufen; wir entfernen die Darstellung dann zeitnah.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die öffentliche Darstellung Art. 6 Abs. 1 lit. a DSGVO.

8. Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse, einen Anzeigenamen, Ihre Sprachauswahl und die von Ihnen gewählten Themen. Jede Newsletter-Mail enthält einen Abmeldelink; dieser trägt einen persönlichen Schlüssel, damit die Abmeldung ohne Anmeldung funktioniert. Nach einer Abmeldung merken wir uns lediglich, dass Sie abgemeldet sind — damit Sie nicht versehentlich erneut angeschrieben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über den Abmeldelink oder per E-Mail.

9. Mitgliederbereich

Mitglieder erhalten ein persönliches Konto. Dort verarbeiten wir je nach Ihren Angaben und Ihrer Vereinstätigkeit:

• Stammdaten: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefon
• Profilangaben, die Sie selbst pflegen: Foto, Kampfname, Waffengattungen, Kurzvorstellung
• Teilnahmen an Trainings und Veranstaltungen, Kampfergebnisse
• bei Honoraren und Gutschriften: Steuernummer bzw. USt-IdNr. und Bankverbindung
• hochgeladene Dokumente wie Rechnungen und Nachweise

Sichtbarkeit im Verein

Sie bestimmen in Ihrem Profil selbst, welche Angaben andere Mitglieder sehen. Eine öffentliche Darstellung auf der Website erfolgt nur nach ausdrücklicher Freigabe durch Sie.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die technische Adresse Ihres Geräte-Abos. Sie können die Benachrichtigungen jederzeit im Profil oder in den Browsereinstellungen abschalten; das Abo wird dann gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis), für Honorar- und Bankdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten), für Push und öffentliche Darstellung Art. 6 Abs. 1 lit. a DSGVO.

10. Spam-Schutz

Unsere Formulare sind durch Cloudflare Turnstile geschützt (Cloudflare, Inc.). Der Dienst prüft, ob die Eingabe von einem Menschen stammt. Dabei werden Ihre IP-Adresse und technische Browsermerkmale an Cloudflare übermittelt. Turnstile setzt keine Werbe-Cookies und erstellt keine Nutzungsprofile. Zusätzlich speichern wir zu jeder Formularübermittlung einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse, um wiederholte automatisierte Eintragungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Weitere Informationen: cloudflare.com/privacypolicy.

11. Externe Dienste und Links

• Google Fonts: Unsere Seiten laden Schriften von Google-Servern (Google Ireland Limited). Dabei wird Ihre IP-Adresse an Google übertragen. policies.google.com/privacy
• jsDelivr: Für Programmbibliotheken nutzen wir das Auslieferungsnetz jsDelivr. Auch dabei wird Ihre IP-Adresse an den Betreiber übertragen. jsdelivr.com/terms/privacy-policy
• WhatsApp: Der WhatsApp-Button verlinkt auf den Dienst von Meta Platforms Ireland Ltd. Bei Nutzung gelten die Bedingungen von Meta. whatsapp.com/legal

Rechtsgrundlage für die Einbindung: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, funktionsfähige Darstellung).

12. KI-gestütztes Feedback

Im Feedback-Bereich werden eingegebene Texte verschlüsselt an die Programmierschnittstelle von Anthropic PBC übermittelt, um eine automatisierte Antwort zu erzeugen. Mitglieder-Feedback wird anonym verarbeitet; personenbezogene Daten werden dabei nicht übertragen. Bitte geben Sie in das Feedback-Feld keine personenbezogenen Angaben ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: anthropic.com/privacy.

13. Kein Tracking, keine Werbe-Cookies

Diese Website setzt keine Tracking-Cookies und verwendet weder Google Analytics noch Facebook Pixel noch andere Analyse- oder Werbedienste. Es werden keine Nutzungsprofile erstellt. Im Mitgliederbereich speichern wir technisch notwendige Angaben im Browser, damit Sie angemeldet bleiben und Ihre Spracheinstellung erhalten bleibt.

14. Speicherdauer

• Server-Protokolle: kurzfristig zum technischen Betrieb, danach gelöscht.
• Anfragen und Anmeldungen: bis der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind.
• Newsletter: bis zur Abmeldung.
• Mitgliederdaten: für die Dauer der Mitgliedschaft und danach, soweit Aufbewahrungsfristen bestehen.
• Belege mit steuerlichem Bezug (Rechnungen, Gutschriften, Honorarunterlagen): zehn Jahre nach § 147 AO.

Darüber hinaus löschen wir Daten, sobald der Zweck entfällt oder Sie die Löschung verlangen und keine Aufbewahrungspflicht entgegensteht.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@gladiatoren-schule.de.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz — www.datenschutz.rlp.de.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, unsere Abläufe oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.