Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch unserer Website und der dort angebotenen Funktionen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Außerdem werden Sie über Ihre Rechte informiert.

Für Vereinsabläufe außerhalb der Website (Mitgliedschaft, Beitragsverwaltung, Trainingsbetrieb, Prüfungen, Foto- und Videoaufnahmen) gelten eigene, anlassbezogene Datenschutzhinweise, die wir Ihnen bei der jeweiligen Datenerhebung zur Verfügung stellen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AIKIDO Zentrum Offenbach e.V.
Schulstr. 17
63065 Offenbach am Main
Deutschland

Vertretungsberechtigter Vorstand: A. Röllig (Vorsitz), M. Röllig (Vertretung)

E-Mail: mail@aikido-zentrum-offenbach.de
Website: https://www.aikido-zentrum-offenbach.de

2. Datenschutzbeauftragter

Der Verein ist nach § 38 BDSG und Art. 37 DSGVO nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (keine ständige automatisierte Verarbeitung durch 20 oder mehr Personen, keine Kerntätigkeit, die eine umfangreiche regelmäßige und systematische Überwachung oder die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten erfordert).

Datenschutzfragen und die Wahrnehmung Ihrer Rechte als betroffene Person werden durch den Vorstand bearbeitet. Bitte wenden Sie sich an mail@aikido-zentrum-offenbach.de.

3. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

4. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der oben genannten für uns zuständigen Behörde

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mail@aikido-zentrum-offenbach.de.

5. Hosting der Website und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Der Serverstandort befindet sich in Deutschland.

Beim Aufruf unserer Website erfasst der Webserver automatisch allgemeine Verbindungsdaten und speichert sie in sogenannten Server-Logfiles. Dies betrifft insbesondere:

• angefragte Datei bzw. aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse (gekürzt bzw. nach kurzer Speicherdauer gelöscht)

Zweck: Gewährleistung eines störungsfreien Betriebs, Sicherstellung der IT-Sicherheit (z. B. Abwehr von Angriffsversuchen), statistische Auswertung in anonymisierter Form.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den vorgenannten Zwecken zur Sicherung der Verfügbarkeit und Integrität unseres Angebots.

Speicherdauer: Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung konkreter sicherheitsrelevanter Vorfälle länger benötigt werden.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit der IONOS SE liegt vor.

6. SSL/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

7. Cookies

Wir setzen auf dieser Website ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website und ihrer Funktionen erforderlich sind. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb und an einer bedienfreundlichen Website).

Konkret werden die folgenden Cookies verwendet:

Cookie / Zweck	Anbieter	Speicherdauer
Sprachauswahl (WPML)	eigene Domain	bis zu 1 Jahr
Warenkorb- und Session-Cookies (WooCommerce)	eigene Domain	Session bis 48 Stunden
Login-Cookies bei angemeldeten Nutzern	eigene Domain	bis zu 14 Tagen
Merken Ihrer Zustimmung zu eingebetteten Inhalten (Embed Privacy) – nur wenn Sie „immer anzeigen“ wählen	eigene Domain	bis zu 1 Jahr

Sie können das Setzen von Cookies in Ihrem Browser verhindern oder bereits gesetzte Cookies löschen. Dies kann einzelne Funktionen unserer Website einschränken.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Google Analytics, Facebook Pixel oder vergleichbare Dienste kommen nicht zum Einsatz.

8. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

8.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages zielt (z. B. Mitgliedschaft, Kursbuchung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Bearbeitung von Anfragen).

Speicherdauer: Wir löschen die Daten, sobald das Anliegen abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten (insb. HGB, AO) entgegenstehen.

8.2 Kontaktformular

Auf unserer Website steht Ihnen ein Kontaktformular (Kadence Blocks) zur Verfügung. Verarbeitet werden die im Formular angegebenen Daten (Name, E-Mail-Adresse, Nachricht). Zur Abwehr automatisierter Spam-Einträge nutzen wir ein unsichtbares Honeypot-Verfahren; es werden hierfür keine personenbezogenen Daten an Dritte übertragen und keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden des Formulars) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihres Anliegens).

Speicherdauer: wie unter Ziffer 8.1 beschrieben.

8.3 E-Mail-Postfach

Unsere Postfächer unter der Domain aikido-zentrum-offenbach.de werden bei der IONOS SE (Serverstandort Deutschland) betrieben. Die Kommunikation mit Mitgliedern, Interessent:innen und Dritten läuft ausschließlich über diese Postfächer. Das zusätzlich bestehende Konto aikido.offenbach@gmail.com nutzt der Vorstand nur zur Verwaltung von Diensten wie dem Google-Unternehmensprofil und dem YouTube-Kanal; für die Korrespondenz mit Ihnen wird es nicht verwendet.

9. Kontaktaufnahme per WhatsApp

Auf unserer Website finden Sie – insbesondere in der mobilen Ansicht – einen WhatsApp-Button, über den Sie uns direkt eine Nachricht senden können. Vor Ihrem Klick wird keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Button betätigen, werden Sie zu WhatsApp bzw. zur WhatsApp-Website weitergeleitet.

Anbieter von WhatsApp ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Durch die Nutzung von WhatsApp werden Ihre Telefonnummer sowie die ausgetauschten Nachrichteninhalte und Metadaten (Zeitstempel, Lesebestätigungen, Geräteinformationen) durch Meta verarbeitet. Dabei können personenbezogene Daten auch an die Meta Platforms, Inc. (USA) sowie weitere Konzerngesellschaften übermittelt werden.

Zweck: Kommunikation mit Ihnen auf Ihre Initiative hin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die konkludent durch das Starten eines WhatsApp-Chats erteilt wird) sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihres Anliegens).

Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

Weitere Informationen zur Verarbeitung durch WhatsApp/Meta finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea.

Hinweis: Wenn Sie die Übermittlung Ihrer Daten an WhatsApp/Meta nicht wünschen, nutzen Sie bitte eine der alternativen Kontaktmöglichkeiten (E-Mail, Telefon, Kontaktformular, Postanschrift).

10. Kursbuchungen (WooCommerce und Amelia)

Für die Verwaltung und Online-Buchung unserer Kurse (insbesondere Einführungs- und Erwachsenenkurse) nutzen wir die WordPress-Plugins WooCommerce (Automattic Inc.) und Amelia (TMS, Melograno Ventures). Beide laufen auf unserem Webserver bei IONOS; es findet keine Übermittlung an die Plugin-Hersteller statt (abgesehen von Lizenz- und Update-Mechanismen ohne Personenbezug der Kundendaten).

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, gewählter Kurs/Termin, Bestellhistorie, Zahlungsstatus.

Zweck: Vertragsabwicklung einer Kursbuchung, Rechnungsstellung, Kommunikation zum Kurs (Terminbestätigung, Erinnerung, Absagen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB.

Speicherdauer:

• Buchungs- und Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungsfrist)
• Inaktive Kundenkonten (kein Login, keine Bestellung): 24 Monate ab letzter Aktivität
• Ausstehende und fehlgeschlagene Bestellungen: 30 Tage
• Stornierte Bestellungen: 90 Tage

11. Zahlungsabwicklung

Für die Zahlungsabwicklung bei Kursbuchungen setzen wir die folgenden Zahlungsdienstleister ein:

11.1 WooPayments (Karten-, Apple-Pay- und Google-Pay-Zahlungen)

Anbieter: Automattic Ireland Limited, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (technischer Dienstleister: Stripe Payments Europe Ltd., Irland).

Bei Zahlung mit Kredit-/Debitkarte, Apple Pay oder Google Pay werden die eingegebenen Zahlungsdaten direkt an WooPayments bzw. den dahinterstehenden Zahlungsabwickler übermittelt. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern nur den Buchungsstatus (erfolgreich, abgelehnt, erstattet) sowie die zur Bestellzuordnung notwendigen Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://woocommerce.com/document/woopayments/our-policies/privacy/

11.2 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Bei Auswahl von PayPal als Zahlungsart werden Sie zur Zahlungsabwicklung auf die Seite von PayPal weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei PayPal ein. PayPal übermittelt uns ausschließlich den Zahlungsstatus und die zur Bestellzuordnung notwendigen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

12. Anmeldung zum Probetraining / Warteliste Kindertraining („kursmanager“)

Für Anmeldungen zu Probetrainings und für die Verwaltung der Warteliste des Kindertrainings nutzen wir eine eigene, selbst entwickelte Vereinsanwendung („kursmanager“), erreichbar unter https://kursmanager.vercel.app. Für diese Anwendung besteht eine eigenständige, ausführliche Datenschutzerklärung unter https://kursmanager.vercel.app/datenschutz, auf die wir für die Einzelheiten der dortigen Verarbeitung verweisen.

Verarbeitete Daten (Kurzübersicht):

• Name und Kontaktdaten der/des Erziehungsberechtigten (E-Mail-Adresse, Telefonnummer)
• Name, Geburtsdatum und Geschlecht (freiwillig) des Kindes
• Angabe, ob das Kind Kindergarten- oder Schulkind ist (zur korrekten Kurszuordnung erforderlich)
• freiwilliges Bemerkungsfeld
• technische Daten zum Nachweis der Einwilligung (IP-Adresse, User-Agent)
• bei konkreter Buchung: Buchungsdaten und Wartelisten-Status

Zweck: Bearbeitung der Anfrage, Verwaltung der Warteliste, Zuteilung eines geeigneten Kurses, Kommunikation mit den Erziehungsberechtigten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Pflicht-Checkboxen im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung); für die Verarbeitung von Kinderdaten zusätzlich Art. 8 DSGVO (Einwilligung der Sorgeberechtigten).

Technischer Betrieb und Auftragsverarbeiter: Die Anwendung ist eine Eigenentwicklung des Vereins, wird aber auf Infrastruktur verschiedener Dienstleister betrieben. Hosting der Anwendung: Vercel Inc. (USA). Datenbank: Neon, LLC (Tochter der Databricks, Inc.; EU, Frankfurt). E-Mail-Versand: Resend Inc. (USA). Fehler-Monitoring: Sentry / Functional Software Inc. (USA; mit PII-Maskierung vor Übermittlung). Rate-Limiting: Upstash Inc. (EU, Frankfurt). Automatische Hintergrund-Aufgaben: Inngest Inc. (USA). Admin-Authentifizierung: Google (OAuth, USA). Verfügbarkeits-Monitoring: UptimeRobot (EU; nur öffentliche Endpunkte, keine personenbezogenen Daten).

Drittlandtransfer: Bei den in den USA ansässigen Dienstleistern erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit anwendbar – des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework. Technische Schutzmaßnahmen: TLS-Verschlüsselung, PII-Maskierung vor Übermittlung an Monitoring-Dienste, Anonymisierung von IP-Adressen in Logs.

Zugriff im Verein: Zugriff auf die gespeicherten Daten haben ausschließlich der Vorstand sowie die für das Kindertraining zuständigen Übungsleiter:innen.

Automatisierte Verfahren: Die Anwendung nutzt automatisierte Verfahren zur Wartelisten-Pflege (insbesondere Inaktiv-Markierung nach 210 Tagen ohne Reaktion, automatische Status-Übergänge bei Reaktion auf E-Mail-Links). Diese stellen keine automatisierten Einzelfallentscheidungen im Sinne des Art. 22 DSGVO dar; Sie haben jederzeit das Recht, eine manuelle Überprüfung zu verlangen.

Speicherdauer: Siehe die Übersicht in der kursmanager-eigenen Datenschutzerklärung. In Kurzform: Wartelistendaten bis zu 210 Tage ohne Reaktion, danach automatische Inaktivierung; Papierkorb 30 Tage; abgelehnte Anmeldungen 30 Tage; E-Mail-Kommunikation 180 Tage, dann anonymisiert; Einwilligungs-Nachweise unbegrenzt zur Erfüllung der Rechenschaftspflicht. Buchungsrelevante Daten unterliegen den steuerrechtlichen Aufbewahrungsfristen (vgl. Ziffer 10).

13. Online-Mitgliedsantrag (Campai)

Die Online-Beantragung einer Vereinsmitgliedschaft erfolgt über das Formular unseres externen Anbieters Campai:

Anbieter: campai GmbH, Köln, Deutschland. Server und Datenverarbeitung in der Europäischen Union.

Mit der Nutzung des Antragsformulars werden die von Ihnen angegebenen Daten direkt an Campai übermittelt und dort in unserem Namen verarbeitet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Verarbeitete Daten: Angaben entsprechend dem jeweiligen Mitgliedsantrag (insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung für SEPA-Lastschriften, Angaben zur gewählten Mitgliedschaftsart).

Zweck: Begründung und Verwaltung der Vereinsmitgliedschaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrages); hinsichtlich steuer- und handelsrechtlich aufzubewahrender Unterlagen Art. 6 Abs. 1 lit. c DSGVO.

Ausführliche Hinweise zur Verarbeitung Ihrer Daten im Rahmen der Mitgliedschaft (Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen, Rechte) finden Sie unter Ziffer 20 dieser Erklärung.

14. Google-Bewertungen

Auf unserer Startseite verlinken wir mit einem statischen Textlink auf unser öffentliches Google-Unternehmensprofil, um Interessierten die Einsicht in dort veröffentlichte Bewertungen zu ermöglichen. Es werden keine Inhalte, Bilder oder Scripts von Google auf unserer Website geladen; eine Datenverarbeitung durch Google findet erst statt, wenn Sie den Link selbst anklicken und dadurch die Google-Seite aufrufen. Für die anschließende Verarbeitung durch Google ist dessen Datenschutzerklärung maßgeblich: https://policies.google.com/privacy

15. Eingebundene Dienste Dritter

15.1 Zwei-Klick-Lösung (Embed Privacy)

Zur Einbindung von Inhalten Dritter (insbesondere Google Maps, YouTube sowie das Anmeldeformular des kursmanagers, siehe unten bzw. Ziffer 12) setzen wir das Plugin Embed Privacy (epiphyt) ein. Dieses sorgt dafür, dass solche Inhalte nicht automatisch beim Seitenaufruf geladen werden. Stattdessen sehen Sie zunächst nur einen lokalen Platzhalter mit Hinweis auf den jeweiligen Anbieter. Erst wenn Sie den Platzhalter aktiv anklicken und das Laden bestätigen, wird der eingebettete Inhalt vom Server des Anbieters nachgeladen und erst dann werden personenbezogene Daten (insbesondere Ihre IP-Adresse) an diesen übertragen.

Rechtsgrundlage für das anschließende Laden ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie durch das Anklicken des Platzhalters erteilen). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden oder die vom Plugin gesetzten Browser-Cookies löschen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

15.2 Google Maps

Auf unserer Kontaktseite (/kontakt/) binden wir eine Karte des Dienstes Google Maps ein, um die Lage unseres Dojos darzustellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt über die unter Ziffer 15.1 beschriebene Zwei-Klick-Lösung. Erst wenn Sie den Platzhalter anklicken, wird die Karte von den Google-Servern geladen; dabei werden Ihre IP-Adresse sowie weitere technische Informationen (Browsertyp, aufgerufene Seite) an Google übertragen und können an Server von Google in den USA weitergeleitet werden.

Zweck: Darstellung des Dojo-Standorts und Routenplanung für Interessenten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Platzhalter).

Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

Weitere Informationen: https://policies.google.com/privacy

15.3 YouTube

Auf einzelnen Unterseiten unserer Website (insbesondere auf Kurs- und Themenseiten) binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auch diese Einbindung erfolgt über die unter Ziffer 15.1 beschriebene Zwei-Klick-Lösung. Technisch nutzen wir zudem die datenschutzfreundlichere Variante über die Domain youtube-nocookie.com: YouTube setzt dann vor einer Interaktion keine Tracking-Cookies. Erst wenn Sie den Platzhalter anklicken, wird das Video von den YouTube-Servern geladen; dabei werden Ihre IP-Adresse sowie weitere technische Informationen (Browsertyp, aufgerufene Seite) an YouTube bzw. Google übertragen. Sind Sie bei YouTube/Google eingeloggt, können die Daten unmittelbar Ihrem Konto zugeordnet werden.

Zweck: Darstellung von Trainings- und Vereinsvideos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Platzhalter).

Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

Weitere Informationen: https://policies.google.com/privacy sowie https://www.youtube.com/t/terms

16. Keine Nutzung bestimmter Dienste

Wir weisen zur Klarstellung darauf hin, dass auf dieser Website die folgenden Dienste nicht eingesetzt werden:

• Google Analytics, Google Tag Manager und sonstige Webanalyse-/Tracking-Dienste
• Google reCAPTCHA
• Google Fonts (Schriftarten werden lokal eingebunden)
• Social-Media-Plugins von Facebook/Meta, Instagram, X (vormals Twitter), LinkedIn
• Vimeo-Einbettungen
• Bewertungs-Widgets Dritter (z. B. Trustindex, ProvenExpert)
• Künstliche Intelligenz Dritter zur Verarbeitung von Website-Anfragen

Soweit auf externe Angebote (z. B. unseren Facebook-Auftritt oder unser YouTube-Konto) verlinkt wird, erfolgt eine Datenübermittlung an den jeweiligen Anbieter erst, wenn Sie den Link anklicken und die externe Seite aufrufen.

17. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in den in dieser Datenschutzerklärung genannten Fällen sowie:

• an von uns beauftragte Auftragsverarbeiter nach Art. 28 DSGVO (IONOS, Campai sowie die unter Ziffer 12 genannten Dienstleister des kursmanagers),
• an Zahlungsdienstleister (WooPayments/Stripe, PayPal) und unsere Bank, soweit dies zur Zahlungsabwicklung erforderlich ist; diese handeln als eigene Verantwortliche,
• soweit wir gesetzlich oder behördlich dazu verpflichtet sind,
• soweit die Weitergabe zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine darüberhinausgehende Weitergabe findet nicht statt. Es findet insbesondere kein Verkauf personenbezogener Daten statt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unberechtigten Zugriff Dritter zu schützen. Hierzu zählen unter anderem die TLS-Verschlüsselung der Website, Zugriffsbeschränkungen, regelmäßige Updates und ein auf das notwendige Maß beschränkter Kreis von Zugriffsberechtigten.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Soweit Ihre Einwilligung erforderlich ist oder Bestandteile der Datenschutzerklärung Regelungen eines Vertragsverhältnisses mit Ihnen enthalten, erfolgen Änderungen nur mit Ihrer Zustimmung.

20. Hinweise zur Mitgliedschaft (Art. 13 DSGVO)

Diese Hinweise ergänzen die vorstehende Datenschutzerklärung speziell für die Verarbeitung Ihrer Daten im Rahmen einer Vereinsmitgliedschaft. Sie werden Ihnen vor bzw. mit der Antragstellung über das Online-Mitgliedsformular (Campai) zugänglich gemacht.

20.1 Zwecke der Verarbeitung

Wir verarbeiten die Daten aus Ihrem Mitgliedsantrag, um

• über die Aufnahme als Vereinsmitglied zu entscheiden,
• die Mitgliedschaft zu verwalten (Mitgliedsnummer, Beiträge, Veränderungen),
• Beiträge einzuziehen (SEPA-Lastschrift),
• Sie zu Trainings, Prüfungen, Veranstaltungen und Vereinsmitteilungen zu informieren,
• den Versicherungsschutz über den Landessportbund Hessen sicherzustellen und dem Landessportbund Hessen sowie dem Aikido-Verband Hessen e.V. anonyme Mitgliederzahlen zu melden,
• gesetzliche Pflichten (insb. Vereinsrecht, Steuer- und Handelsrecht) zu erfüllen.

20.2 Verarbeitete Daten

Entsprechend den Feldern des Antragsformulars verarbeiten wir:

• Stammdaten: Vorname, Nachname, Geburtsdatum, Geschlecht/Art der Mitgliedschaft
• Kontaktdaten: Straße + Nr., PLZ, Ort, Land, E-Mail, Mobilfunk-/Festnetznummer
• Mitgliedschaft: Antragsart, Abteilungen, Eintrittsdatum, Familien-Mitgliedschaft, Namen der Familienmitglieder, ggf. Geschwisterkind-/Familienrabatt
• Ermäßigungen: Angabe und Nachweis ermäßigter Beiträge (z. B. Schüler-/Studentenstatus), Angaben zur Bildungskarte (Nummer, Foto-Nachweis)
• Bei Kindermitgliedschaften: Vor- und Nachname des Elternteils, Name des ersten angemeldeten Kindes
• Fotoeinwilligung: Angabe, ob Sie der Veröffentlichung von Foto- und Bildaufnahmen zustimmen
• Zahlungsdaten: Rechnungsempfänger/Kontoinhaber, IBAN, SWIFT/BIC, SEPA-Lastschriftmandat, Datum und Unterschrift
• Vereinsrechtliches: Anerkennung der Satzung

20.3 Rechtsgrundlagen

Verarbeitung	Rechtsgrundlage
Mitgliedschafts- und Beitragsverwaltung, SEPA-Einzug	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrages)
Steuer-/handelsrechtliche Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB
Meldung an Verbände und Versicherung	Art. 6 Abs. 1 lit. c i. V. m. Satzung und Verbandsstatuten; ergänzend Art. 6 Abs. 1 lit. f DSGVO
Veröffentlichung von Foto-/Bildaufnahmen	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. §§ 22, 23 KUG
Vereinskommunikation (Trainings, Veranstaltungen, Prüfungen)	Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO

20.4 Empfänger / Weitergabe

Ihre Daten erhalten:

• campai GmbH, Köln, als Auftragsverarbeiter nach Art. 28 DSGVO (Betrieb des Antrags- und Mitgliederverwaltungssystems); Server und Verarbeitung in der EU; AVV liegt vor.
• Sparkasse Langen-Seligenstadt (Hausbank des Vereins) zur Abwicklung des SEPA-Lastschriftverfahrens; nur Zahlungsdaten.
• An den Landessportbund Hessen e.V. und den Aikido-Verband Hessen e.V. melden wir ausschließlich anonyme Mitgliederzahlen (z. B. nach Altersgruppen); Namen oder andere personenbezogene Daten werden nicht übermittelt.
• Finanzbehörden, soweit gesetzlich zur Prüfung der Gemeinnützigkeit erforderlich.

Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht. Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nicht statt.

20.5 Speicherdauer

• Mitgliederstammdaten: für die Dauer der Mitgliedschaft und darüber hinaus so lange, wie dies für die Abwicklung der Beendigung und mögliche Rückfragen erforderlich ist.
• Beitrags-, Rechnungs- und SEPA-Unterlagen: 10 Jahre ab Ende des Geschäftsjahres (§§ 147 AO, 257 HGB).
• Daten aus abgelehnten Anträgen: 3 Monate nach Entscheidung.
• Fotos mit Veröffentlichungseinwilligung: siehe gesondertes Foto-Einwilligungsformular; jederzeit widerrufbar, Entfernung aus allen vom Verein kontrollierten Veröffentlichungen nach Widerruf.

20.6 Freiwilligkeit und Folgen der Nichtbereitstellung

Die Bereitstellung der im Antrag mit * markierten Pflichtfelder ist für den Abschluss und die Durchführung des Mitgliedschaftsvertrages erforderlich. Ohne diese Daten können wir Sie nicht als Mitglied aufnehmen oder die Mitgliedschaft nicht ordnungsgemäß verwalten (kein Beitragseinzug, keine Versicherung über die Verbände). Die Erteilung der Fotoeinwilligung ist freiwillig; die Mitgliedschaft hängt nicht davon ab.

20.7 Keine automatisierten Einzelfallentscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Aufnahmeentscheidung trifft der Vorstand.

20.8 Ihre Rechte und Beschwerderecht

Es gelten die unter Ziffer 4 dieser Erklärung aufgeführten Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie Beschwerde beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an mail@aikido-zentrum-offenbach.de.

21. Unsere Präsenzen in sozialen Netzwerken

Wir betreiben eine Facebook-Seite und einen YouTube-Kanal. Wenn Sie diese aufrufen oder dort mit uns interagieren, verarbeiten die Betreiber – die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Ihre Daten nach deren eigenen Datenschutzbestimmungen, teilweise auch in den USA (Standardvertragsklauseln, EU-US Data Privacy Framework).

Für die statistische Auswertung unserer Facebook-Seite („Seiten-Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt danach die primäre Verantwortung für die Erfüllung Ihrer Betroffenenrechte; Sie können sich mit Anfragen aber auch an uns wenden. Wir erhalten von Meta nur zusammengefasste, anonyme Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Vereins und der Kommunikation mit Interessierten).

Weitere Informationen: https://www.facebook.com/privacy/policy sowie https://policies.google.com/privacy

Diese Datenschutzerklärung ersetzt alle vorherigen Fassungen. Stand: Oktober 2026.