Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlich

Benjamin und Julia Wiedenbruch GbR · Krav Maga DEFCON® TC Stuttgart
Wollingnstrassße 1410 · 701439 Stuttgart
Telefon Telefon · E-Mail mail(at)kravmaga-stuttgart.de

2. Beim Besuch

Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Server-Protokolle: Bei jedem Aufruf verarbeitet der Server deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Browser und Betriebssystem – um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). IONOS speichert diese Protokolle höchstens acht Wochen, die IP-Adresse darin nur gekürzt.

Nichts von fremden Servern: Schriften und Bilder liegen bei uns. Ohne deine Zustimmung lädt die Seite nichts von anderen Anbietern.

In deinem Browser: Deine Wahl in der Leiste (zwölf Monate, nötig nach § 25 Abs. 2 Nr. 2 TDDDG) und kurz deine Formulareingaben, damit bei einem Fehler nichts verloren geht (ab dem Absenden, bis zur nächsten Seite oder bis du den Tab schließt). Cookies setzen wir ohne Zustimmung nicht; ein Anmelde-Cookie gibt es nur für unsere eigene Verwaltung.

Eigene Zählung: Wir zählen Besuche selbst – ohne Cookies und ohne etwas von deinem Gerät auszulesen. Wir nehmen nur, was jeder Aufruf ohnehin mitbringt: die Seite, ob du über eine Anzeige kamst, ob du mit dem Handy unterwegs bist, und ob du in der Leiste zustimmst oder ablehnst. Gespeichert werden nur Summen je Tag, keine IP-Adresse, keine Kennung; nach 400 Tagen gelöscht. Gegen gefälschte Zahlen merken wir uns zwei Tage lang eine Prüfsumme deines Anschlusses (Art. 6 Abs. 1 lit. f DSGVO – wir wollen datensparsam wissen, wie die Seite genutzt wird).

3. Formulare und Mails

Formulareingaben gehen verschlüsselt an unseren Server und per E-Mail an unser Postfach; du bekommst eine Bestätigung. Ausnahme: Warteliste und Merkliste – da bekommst nur du eine Mail, der Eintrag liegt nur auf dem Server. Mit dem Formular geht die Seite mit, von der du es abschickst. Was Pflicht ist, steht am Formular; alles andere ist freiwillig. Zu jedem Eintrag speichern wir technische Angaben wie Zeitpunkte, interne Kennungen und die Schlüssel für die Links in unseren Mails, beim Seminar auch Betrag, Zahlungsfrist und Zahlungsstand. Links in unseren Mails öffnen erst eine Seite – wirksam wird erst der Knopf dort.

Formular	Daten	Wofür	Grundlage (DSGVO)
Probetraining	Vorname, Nachname, E-Mail, Telefon (freiwillig), Termin, Halle, ob du unter 18 bist	Termin buchen, bestätigen, erinnern, nachfragen	Art. 6 Abs. 1 lit. b
Kontakt	Vorname, Nachname, E-Mail, Telefon (freiwillig), Nachricht	antworten	lit. b oder f
Infopaket	Vorname, E-Mail	Infopaket schicken, höchstens zweimal nachfragen	lit. b; Nachfrage lit. f
Seminar	Name, E-Mail, Telefon (freiwillig), ob du unter 18 bist	Buchung, Zahlung, Erinnerung, Absage, einmal danach nachfragen	lit. b; Nachfrage lit. f
Warteliste	Vorname (freiwillig), E-Mail	Bescheid geben, wenn ein Platz frei wird	lit. b
Merkliste	E-Mail	über neue Seminare informieren	lit. a (deine Einwilligung)
Liste (z. B. Gründungsliste)	Vorname, Nachname, E-Mail, Telefon (freiwillig), Nachricht (freiwillig); bei Listen für Kinder dazu Vorname und Alter des Kindes	dich erreichen, wenn es losgeht – per Mail, Anruf oder SMS	lit. b
Zehnerkarte	E-Mail (legen wir an, wenn du nach der Karte fragst); bei der Bestellung Vorname, Nachname, Telefon (freiwillig), ob du unter 18 bist; Zeitpunkt und Fassung deiner Bestellung und Zustimmung; für eine Rechnung auf Wunsch deine Anschrift (freiwillig)	Angebot, Vertrag, Karte, Trainer informieren, auf Wunsch Rechnung	lit. b; Nachweis lit. c und f
Anfrage über den Verband	Vorname, Nachname, E-Mail, Telefon – vom Krav Maga DEFCON® Verband (kravmaga.de), bei dem du ein Probetraining in Stuttgart angefragt hast	dich begrüßen, Link zum Probetraining, höchstens einmal erinnern	lit. b
Kündigung	Name, E-Mail, Mitgliedsnummer (freiwillig), Vertrag, Art, Zeitpunkt, Grund	Kündigung annehmen, bestätigen, nachweisen	lit. b und c
Widerruf	Vertrag, Name, E-Mail	Widerruf annehmen, bestätigen, nachweisen	lit. b und c

Kündigung und Widerruf speichern wir nicht auf dem Server – sie gehen nur per E-Mail an dich und an uns.

Listen: Für neue Klassen oder kurzfristige Termine legen wir Listen an, etwa die Gründungsliste der Mädchenklasse. Eine Liste verpflichtet zu nichts; sie ist keine Buchung. Deine Angaben kommen per Mail bei uns an und liegen verschlüsselt auf dem Server; wir nutzen sie nur, um dich zu dieser Liste zu erreichen. Bei Listen für Kinder tragen die Eltern ein. Den Eintrag löschst du jederzeit selbst über den Link in unserer Mail; die Mail in unserem Postfach löschen wir dann mit. Sonst löschen wir beides, wenn es sich erledigt hat, spätestens nach einem Jahr.

Zehnerkarte: Fragst du nach einer Zehnerkarte, legen wir dich mit deiner E-Mail-Adresse an und schicken dir ein Angebot mit einem persönlichen Link. Auf der Seite dahinter ergänzt du deine Angaben und bestellst. Wir speichern, wann du bestellt und welchen Texten du zugestimmt hast – keine IP-Adresse. Deine Bankdaten speichern wir nicht; du überweist selbst. Die Trainer erfahren Name, Kartennummer und Gültigkeit. Alles liegt verschlüsselt auf dem Server. Bestellst du nicht, löschen wir die Adresse 30 Tage nach dem letzten Angebot; sonst ein Jahr nach dem Ende der Karte. Für eine Rechnung kannst du deine Anschrift angeben – freiwillig. Sie steht nur auf der Rechnung; auf dem Server speichern wir sie nicht. Mails zu Bestellung und Rechnung bewahren wir so lange auf, wie das Steuerrecht es verlangt.

Anfragen über den Verband: Fragst du auf kravmaga.de, der Seite des Krav Maga DEFCON® Verbands (Falk Berberich Consulting GmbH, Villingen-Schwenningen), ein Probetraining bei uns in Stuttgart an, schickt uns der Verband deinen Namen, deine E-Mail-Adresse und deine Telefonnummer. Wir schreiben dir einmal mit einem persönlichen Link zum Probetraining und erinnern dich höchstens einmal. Die Angaben liegen verschlüsselt auf dem Server; wir geben sie nicht weiter. Buchst du, gilt das für Probetrainings Gesagte. Sonst löschen wir sie 30 Tage nach unserer letzten Mail – mit „Keine Mails mehr“ sofort.

Per E-Mail, Telefon oder SMS – auch über die Knöpfe „Anrufen“ und „SMS schreiben“ bei den Seminaren – nutzen wir deine Angaben, um dir zu antworten (lit. b oder f). Die Knöpfe öffnen nur dein Telefon; die Seite erfährt davon nichts.

Mails im Postfach bewahren wir auf, bis dein Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind; Rechnungen, Kündigungen und Widerrufe so lange, wie das Gesetz es verlangt.

Schutz vor Missbrauch: ein unsichtbares Rechenrätsel, ein Fangfeld für Programme, höchstens 5 Anfragen je Stunde und 10 je Tag von einem Anschluss und eine Obergrenze am Tag je E-Mail-Adresse. Dafür speichern wir weder deine IP-Adresse noch deine E-Mail-Adresse, sondern nur Prüfsummen daraus, zwei Tage lang (lit. f). Kündigung und Widerruf haben kein Rätsel; greift dort eine Grenze, hält sie nur die automatische Bestätigung an – deine Erklärung erreicht uns immer.

4. Probetraining – was wir speichern und wie lange

Der Server speichert zu deiner Buchung Vor- und Nachname, E-Mail, Telefon (wenn du es angibst), Termin, Halle, Buchungszeitpunkt, ob du unter 18 bist, das wievielte Probetraining es ist, deine Probetraining-Nummer und einen geheimen Schlüssel für die Links in unseren Mails – so können wir dich vor dem Termin direkt erreichen, etwa wenn sich etwas ändert. Alles liegt verschlüsselt und gegen Abruf aus dem Netz gesperrt auf dem Server und wird sieben Tage nach dem Termin gelöscht.

Damit schicken wir dir: die Bestätigung (mit Kalendereintrag, bei unter 18 mit der Einverständniserklärung für deine Eltern), Erinnerungen am Vortag und am Trainingstag mit Absage-Link und innerhalb von drei Tagen nach dem Training die Nachfrage „Wie war's?“. Erinnerungen und Nachfrage kommen nie nachts (nicht zwischen 23 und 6 Uhr). In der Nachfrage stehen die Links „Noch einmal mittrainieren“, „Mitglied werden“ und „Hat nicht geklappt – neuer Termin“, nach dem dritten Mal nur noch „Mitglied werden“. Ein Link öffnet nur eine Seite; erst dort bestätigst du („Nächsten Termin wählen“, „Ja, ich möchte Mitglied werden“, „Neuen Termin wählen“). Das vermerken wir an deiner Buchung.

Höchstens drei Nachfragen im Ganzen: Damit das auch über mehrere Buchungen gilt, zählen wir je Adresse dauerhaft mit – nur als Prüfsumme und Zahl.

Mitglied werden: Bestätigst du „Ja, ich möchte Mitglied werden“, bekommen wir eine Nachricht und schicken dir nach unserem OK die Willkommensmail mit dem Link zum Mitgliedsantrag. Deine Anfrage (Vorname, E-Mail, Probetraining-Nummer, Termin, Halle, das wievielte Probetraining, Stand der Anfrage) liegt dafür verschlüsselt sieben Tage auf dem Server, auch wenn die Willkommensmail schon raus ist. Den Antrag selbst stellst du im Portal WISO MeinVerein; dort gilt dessen Datenschutzerklärung.

Mitglied werden mit Aufnahme-Code: Über das Formular „Mitglied werden“ verarbeiten wir Vor- und Nachname, E-Mail-Adresse und – wenn du ihn einträgst – den Aufnahme-Code aus dem Training (Art. 6 Abs. 1 lit. b DSGVO). Stimmt der Code, geht die Willkommensmail sofort an dich; ohne Code melden wir uns persönlich. Die Anfrage (ohne den Code) liegt ebenfalls verschlüsselt sieben Tage auf dem Server.

Unter 18 – Einverständniserklärung auf Papier: Name und Geburtsdatum des Kindes, eine Notfallnummer, Unterschrift und Name der Eltern. Wir nutzen sie nur für die Teilnahme und bewahren das Blatt bis zum Ende des dritten Jahres nach dem letzten Training auf – als Nachweis, falls es Ansprüche gibt (lit. b und f). Danach vernichten wir es.

Werbung: Die Nachfrage „Wie war's?“, die Nachfragen zum Infopaket und das Danke nach einem Seminar sind Werbung für unser Training. Grundlage: § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO.

Infopaket: Wir speichern Vorname und E-Mail verschlüsselt, höchstens 15 Tage – für höchstens zwei Nachfragen in dieser Zeit. Buchst du ein Probetraining oder bestellst ab, löschen wir sofort.

5. Seminare

Buchung: Name, E-Mail, Telefon (freiwillig), Buchungsnummer und ob du bezahlt hast – verschlüsselt auf dem Server, 14 Tage nach dem Seminar gelöscht. Die Buchungsmail ist zugleich die Rechnung; sie bleibt in unserem Postfach, solange das Steuerrecht es verlangt.

Warteliste: Vorname (freiwillig) und E-Mail, bis zum Seminar.

Merkliste: nur deine E-Mail. Du bestätigst über den Link in unserer Mail; unbestätigte Einträge löschen wir nach 3 Tagen. Abmelden kannst du jederzeit über den Link in jeder Merklisten-Mail; dann löschen wir die Adresse. Den Zeitpunkt deiner Bestätigung speichern wir als Nachweis. Die Merkliste beruht auf deiner eigenen Einwilligung: Trägst du dich nach „Keine Mails mehr“ neu ein und bestätigst, bekommst du sie wieder.

6. Google – nur mit deiner Zustimmung

Unten erscheint eine Leiste mit „Ablehnen“ und „Zustimmen“, gleich groß. Ohne Zustimmung lädt nichts von Google. Ändern kannst du deine Wahl jederzeit unter „Datenschutz-Einstellungen“ unten auf jeder Seite; beim Widerruf löschen wir die Google-Cookies, die die Seite erreichen kann.

Mit Zustimmung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) lädt dein Browser den Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dabei deine IP-Adresse und Angaben zu Browser und Gerät.

• Google Analytics 4 zeigt uns, wie die Seite genutzt wird. Cookies _ga, _ga_… (laut Google bis zwei Jahre). Google verarbeitet das für uns als Auftragsverarbeiter; Löschung der Analysedaten nach 2 Monaten.
• Google Ads zeigt uns, ob jemand nach einem Klick auf unsere Anzeige ein Probetraining gebucht, uns geschrieben oder ein Infopaket angefordert hat. Dafür geht mit jeder echten Anfrage eine Zufallszahl an Google, die wir sonst nirgends speichern. Cookies _gcl_au und, nach einem Klick auf unsere Anzeige, _gcl_aw (je 90 Tage). Für diese Messung ist Google selbst verantwortlich.
• Kein Remarketing: Wir nutzen deinen Besuch nicht für spätere Werbung.
• E-Mail und Telefon als Prüfsumme: Wenn du zugestimmt hast und das Formular für Probetraining, Kontakt oder Infopaket abschickst, liest der Google-Tag deine E-Mail-Adresse und Telefonnummer aus dem Formular (beim Infopaket nur die E-Mail-Adresse) und übermittelt sie als Prüfsumme (SHA-256) an Google. Google gleicht sie mit angemeldeten Konten ab, um die Anfrage einer Anzeige zuzuordnen – anonym ist eine Prüfsumme also nicht. Für diesen Abgleich arbeitet Google als unser Auftragsverarbeiter. Nie Namen, nie Anschrift.
• Kündigungsseite: nie Google.
• Bestellseite der Zehnerkarte: nie Google.
• Probetraining über deinen persönlichen Link: nie Google.

Google kann Daten in die USA übertragen. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; Google LLC ist zertifiziert. Zusätzlich gelten Standardvertragsklauseln.

7. Links, Blog und Bilder

Links zu Google Maps, Facebook, Instagram und WISO MeinVerein laden erst etwas, wenn du klickst. Der Blog hat keine Kommentare. Menschen zeigen wir auf Bildern nur mit ihrem Einverständnis. Beim Hochladen rechnen wir Bilder neu; Kamera- und Standortdaten fallen dabei weg.

8. Speicherfristen auf einen Blick

Was	Wo	Wie lange
Probetraining-Buchung	Server, verschlüsselt	7 Tage nach dem Termin
Anfrage „Mitglied werden“	Server, verschlüsselt	7 Tage
Infopaket-Anfrage	Server, verschlüsselt	höchstens 15 Tage
Seminar-Buchung	Server, verschlüsselt	14 Tage nach dem Seminar
Warteliste	Server	bis zum Seminar
Einverständniserklärung unter 18	Papier, bei uns	bis Ende des 3. Jahres nach dem letzten Training
Merkliste	Server	bis zur Abmeldung; unbestätigt 3 Tage
Listen (z. B. Gründungsliste)	Server, verschlüsselt, und unser Postfach	bis du löschst oder es sich erledigt hat; höchstens 1 Jahr
Zehnerkarte	Server, verschlüsselt	ohne Bestellung 30 Tage; sonst 1 Jahr nach Ende der Karte
Anfrage über den Verband	Server, verschlüsselt	30 Tage nach unserer letzten Mail; mit Buchung wie Probetraining
Sperrliste „Keine Mails mehr“	Server, nur Prüfsumme	dauerhaft
Zahl der „Wie war's?“-Mails	Server, Prüfsumme und Zahl	dauerhaft
Missbrauchsschutz (Formulare, Zählung)	Server, Prüfsumme	2 Tage
Eigene Zählung	Server, nur Tagessummen	400 Tage
Mails, Rechnungen, Kündigungen, Widerrufe	unser Postfach	siehe Abschnitt 3
Deine Wahl in der Leiste	dein Browser	12 Monate
Server-Protokolle	IONOS	höchstens 8 Wochen, IP gekürzt

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Auskunft und Löschung umfassen auch die Mails in unserem Postfach.

Beschweren kannst du dich bei einer Aufsichtsbehörde, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Du musst uns keine Daten geben; ohne Pflichtangaben können wir dein Anliegen aber nicht bearbeiten. Automatische Entscheidungen über dich (Art. 22 DSGVO) gibt es bei uns nicht. Nur der Missbrauchsschutz weist manche Anfragen automatisch ab – etwa mit einem Link im Namen, bei mehr als zwei offenen Probeterminen je Adresse oder bei zu vielen Anfragen auf einmal. Dann erreichst du uns per Telefon oder E-Mail.