Datenschutzerklärung

I. Verantwortliche Stelle & Datenschutzbeauftragter

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO und §§ 5 TMG, 2 Nr. 10 BDSG:
Swen Sattler, Julius‑König‑Straße 8, 99085 Erfurt
Telefon: 0361 5626941 | E‑Mail: info@chikara‑club‑erfurt.de

Ein Datenschutzbeauftragter wurde nicht bestellt, da nicht zwingend erforderlich (§ 38 BDSG).

II. Rechtsgrundlagen der Datenverarbeitung

Zweck Rechtsgrundlage
Betrieb und Sicherheit der Website Art. 6 Abs. 1 lit. f DSGVO
Kontaktformular Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Analyse mit Google Analytics Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG
Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO (gegebenenfalls bei kostenpflichtigen Leistungen)
Gesetzliche Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO (z. B. Aufbewahrungsfristen)

III. Technische Datenverarbeitung

1. Server-Log-Dateien

Beim Abruf der Website speichert der Server automatisch:

  • IP-Adresse und Hostname des Nutzers
  • Datum, Uhrzeit und angeforderte Seite
  • Referrer-URL
  • Browsertyp, Browsersprache und Geräteinformationen
  • Betriebssystem

Zweck: Sicherheit, Fehlerbehebung, Leistungsanalyse – legitimiert durch Art. 6 Abs. 1 lit. f DSGVO. Keine Verknüpfung mit anderen Datenquellen.

IV. Cookie-Einsatz

Cookies werden ausschließlich nach vorheriger aktiver Einwilligung (Consent‑Banner) gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG gesetzt.

Technisch notwendige Cookies (Session, Sicherheit, z. B. Spracheinstellungen) können aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt werden, wenn keine Einwilligung erfolgt.

Analyse- und Funktionalitäts-Cookies (z. B. Google Analytics) werden nur bei Einwilligung aktiv.

Widerruf: Einwilligungen sind jederzeit via Banner oder Browser zu widerrufen. Nach Widerruf werden Cookies deaktiviert bzw. gelöscht.

V. Kontaktformular

Erhobene Daten: Name, E‑Mail, Betreff, Nachricht.

Zweck: Beantwortung Ihrer Anfrage, ggf. Folgerechte.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datenlöschung: Nach Bearbeitung Ihrer Anfrage oder Widerruf, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen.

VI. Analysetool: Google Analytics 4

1. Beschreibung & Anbieter

Google Analytics 4 – Google Ireland Limited, Gordon House, Dublin 4, Irland.

2. Datenerhebung

Anonymisierte/ aggregierte Daten über Seitenbesuche, Ereignisse, Geräteinformationen, Standortdaten (über gekürzte IP) und Nutzersitzungen.

3. Rechtsgrundlagen
  • Ihre aktive Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG
  • Zusätzlich: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Optimierung der Website
4. IP-Anonymisierung

Die IP wird vor der Übermittlung halbiert/gecensored – volles IP-Tracking wird unterbunden.

5. Auftragsverarbeitung

Ein Vertragsverhältnis mit Google in Form eines Data Processing Addendum ist abgeschlossen.

6. Speicherdauer

Standardmäßig maximal 14 Monate; danach automatische Löschung personenbezogener Informationen.

7. Drittlandtransfer

Datenübertragung in die USA auf Basis des EU‑US Data Privacy Framework sowie Standardverträgen (§ 46 DSGVO).

8. Widerspruch / Opt-Out beider Nutzer
  • Consent-Banner zur aktivierten Einwilligung
  • Opt-Out-Link auf Ihrer Website
  • Browser‑Add‑On von Google zur Deaktivierung
  • Skripttechnisches Blockieren

Wichtig: Keine Einwilligung – kein Analytics. Widerruf jederzeit möglich – Cookies werden gelöscht bzw. inaktiv gesetzt.

VII. Rechte der Betroffenen

Sie können jederzeit geltend machen:

  • Auskunftsrecht (Art. 15 DSGVO): welche Daten wir über Sie gespeichert haben
  • Berichtigung (Art. 16 DSGVO): unrichtige Daten berichtigen lassen
  • Löschung (Art. 17 DSGVO): soweit keine gesetzlichen Pflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): z. B. bei Zweifeln an der Datenkorrektheit
  • Datenübertragbarkeit (Art. 20 DSGVO): Daten in strukturiertem Format übermittelt bekommen
  • Widerspruch (Art. 21 DSGVO): gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e/f – z. B. Profiling, Direktwerbung
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): z. B. Google Analytics, Kontaktformular
  • Beschwerde (Art. 77 DSGVO): bei Ihrer Landes-Datenschutzaufsichtsbehörde, z. B. Thüringer LV Datenschutz, Postfach 900455, 99107 Erfurt

Anfragen können formlos per E‑Mail (info@chikara-club-erfurt.de) oder Post gestellt werden.

VIII. Sicherheitsmaßnahmen (TOM)

Wir schützen Ihre personenbezogenen Daten durch:

  • TLS-Verschlüsselung (SSL-Zertifikat)
  • Passwortschutz und Zugangsbeschränkungen
  • Firewalls, Antivirensoftware, regelmäßige Updates
  • Zugriffskontrolle auf Datenbanken und Server
  • DSGVO-konforme Back-up-Systeme

IX. Änderungen der Datenschutzerklärung

Änderungen aufgrund rechtlicher oder technischer Entwicklungen behalten wir uns vor. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

✔️ Fazit – besonders wichtig für Sie
  • Cookies nur durch aktive Einwilligung
  • Google Analytics datenschutzkonform eingesetzt
  • Umfangreiche Betroffenenrechte transparent vermittelt
  • Technische Sicherheit und Compliance mit DSGVO, TTDSG, BDSG
  • Schriftliche Widerrufs-/Widerspruchsregelung mit Dokumentation
Kontakt