Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO (Art. 4 Z 7 DSGVO) ist:
Kono Karate Dojo Tamsweg
z.H. Michael Tischler, Amtsgasse 1, 5580 Tamsweg
E-Mail: info@konokarate.at
Vertreten durch: Ferenc Albrecht (Obmann)
2. Allgemeines
Wir nehmen den Schutz personenbezogener Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
3. Keine Cookies, kein Tracking, keine externen Dienste
Diese Website verwendet für Besucherinnen und Besucher keine Cookies und kein Tracking / keine Analyse-Werkzeuge. Es werden weder externe Schriften von Drittanbietern (die verwendete Schrift liegt auf unserem eigenen Server) noch eine eingebettete Karte geladen. Der Link zu Google Maps öffnet erst nach einem Klick eine neue Seite; auf dieser Website selbst werden dadurch keine Daten an Dritte übertragen. Aus diesem Grund ist kein Cookie-Banner erforderlich.
Eine Ausnahme gibt es bei den Anmeldeformularen: Damit deine Eingaben nicht verloren gehen, wenn die Seite neu lädt, merkt sich dein Browser sie im Sitzungsspeicher deines Geräts. Unterschrift, Foto und Gesundheitsangaben merkt er sich nicht. Die Eingaben bleiben auf deinem Gerät und werden dabei nicht an uns übertragen. Sie verschwinden, sobald du das Formular gesendet hast oder den Tab schließt. Das ist technisch notwendig und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021). Cookies setzen wir dafür nicht.
Nur in unserem internen Verwaltungsbereich, der auf dieser Website nicht verlinkt ist, setzt die Website nach der Anmeldung mit Passwort und Code ein technisch notwendiges Anmelde-Cookie für unser Team. Es wird beim Abmelden, spätestens nach acht Stunden, gelöscht (§ 165 Abs. 3 TKG 2021).
4. Kontaktaufnahme / Kontaktformular
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse und deine Nachricht) zum Zweck der Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das verpflichtende Kontrollkästchen im Formular dokumentiert deine Kenntnisnahme dieser Erklärung. Nach dem Absenden bekommst du eine automatische Bestätigung an deine E-Mail-Adresse.
Die Anmeldeformulare auf dieser Website (Kinder und Erwachsene) werden lokal in deinem Browser ausgefüllt. Beim Senden erzeugt dein Browser aus deinen Eingaben, dem Foto und deiner Unterschrift ein PDF und übermittelt es verschlüsselt an unseren Hosting-Anbieter Netlify (Abschnitt 6), der es als E-Mail-Anhang an unser Postfach info@konokarate.at weiterleitet (eine Sicherungskopie geht an ein zweites Postfach des Vereins, Abschnitt 6) und nicht dauerhaft speichert. Deine Angaben und das Foto (ohne Unterschrift; von den Gesundheitsangaben nur „ja“ oder „nein“) speichert Netlify außerdem verschlüsselt in unserer Mitgliederliste (Abschnitt 18). Nach dem Absenden bekommst du eine automatische Bestätigung an deine E-Mail-Adresse. Klappt das Senden nicht, kannst du das PDF speichern und uns per E-Mail schicken. Eine Verarbeitung durch uns findet statt, sobald das Formular bei uns eingeht. Was dann gilt, steht in den Abschnitten 13 und 18.
5. Hosting & Server-Logfiles
Diese Website wird bei Netlify, Inc. (San Francisco, Kalifornien, USA) gehostet. Beim Aufruf der Seite werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, verwendeter Browser und verwendetes Betriebssystem). Diese Daten dienen dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
6. Auftragsverarbeiter, Empfänger & Drittlandübermittlung
Zur Bereitstellung der Website und zur Verarbeitung der Formular-Einsendungen setzen wir Netlify, Inc. (USA) als Auftragsverarbeiter (Art. 28 DSGVO) ein. Das Kontaktformular läuft über „Netlify Forms“; der Anbieter verarbeitet die Formulardaten in unserem Auftrag. Auch die Übermittlung der online gesendeten Anmeldeformulare (Abschnitt 4) läuft über Netlify („Netlify Functions“, Server in den USA); Netlify leitet das PDF nur an unsere Postfächer weiter und speichert es nicht. Die Angaben aus den Anmeldungen (Kinder, Erwachsene, Kurs, Prüfung) speichert Netlify außerdem verschlüsselt auf Servern in den USA (Abschnitt 17 und 18). Da es sich um einen US-Anbieter handelt, kann es zu einer Übermittlung in die USA (Drittland) kommen. Diese stützt sich auf geeignete Garantien gemäß Art. 44–49 DSGVO (Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
Zur Spam-Prüfung werden Einsendungen über das Kontaktformular zusätzlich automatisiert durch den Dienst „Akismet“ der Automattic Inc. (San Francisco, USA) geprüft. Grundlage für diese Übermittlung in die USA sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Unser E-Mail-Postfach info@konokarate.at wird von der easyname GmbH (Wien, Österreich) betrieben. E-Mails an den Verein sowie die Benachrichtigungen über neue Einsendungen des Kontaktformulars werden dort in unserem Auftrag verarbeitet (Art. 28 DSGVO). Diese Verarbeitung findet in der Europäischen Union statt.
Zur Sicherung erhalten wir von jeder online gesendeten Anmeldung (E-Mail samt PDF) und von jeder Nachricht über das Kontaktformular eine Kopie in ein zweites Postfach des Vereins bei Gmail, einem Dienst der Google Ireland Limited (Dublin, Irland). Google verarbeitet diese Daten auch in den USA; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.
Für den Abruf und die Bearbeitung der Vereins-E-Mails am Mobilgerät verwenden wir die App „Microsoft Outlook“ der Microsoft Corporation (Redmond, USA). Dabei werden Zugangsdaten und E-Mail-Inhalte des Postfachs über Server von Microsoft synchronisiert. Da es sich um einen US-Anbieter handelt, kann es zu einer Übermittlung in die USA (Drittland) kommen. Diese stützt sich auf geeignete Garantien gemäß Art. 44–49 DSGVO (Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
7. Foto- und Videoaufnahmen beim Training
Bei Trainings, Prüfungen, Lehrgängen und Veranstaltungen können Foto- oder Videoaufnahmen entstehen. Eine Veröffentlichung von Aufnahmen, auf denen Personen erkennbar sind (z. B. auf dieser Website oder in sozialen Medien), erfolgt nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unter Beachtung des Rechts am eigenen Bild (§ 78 UrhG).
Bei Minderjährigen holen wir die Einwilligung der Erziehungsberechtigten ein (bei Jugendlichen zusätzlich, soweit möglich, deren eigene Zustimmung). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wende dich dafür über die oben genannten Kontaktdaten an uns.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontaktanfragen, auf die keine Mitgliedschaft folgt, werden nach sechs Monaten gelöscht.
9. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
Zur Ausübung deiner Rechte genügt eine formlose Nachricht über die oben genannten Kontaktdaten.
10. Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at (öffnet in neuem Tab)).
11. Pflicht zur Bereitstellung
Die Bereitstellung der Daten im Kontaktformular erfolgt freiwillig. Ohne die als Pflicht gekennzeichneten Angaben (z. B. E-Mail-Adresse) können wir deine Anfrage allerdings nicht bearbeiten (Art. 13 Abs. 2 lit. e DSGVO).
In den Anmeldeformularen sind alle Angaben außer „Weitere Infos“ nötig, dazu die Unterschrift und das Foto. Ohne sie können wir die Anmeldung nicht bearbeiten.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Mitgliederdaten und Gesundheitsangaben (Anmeldeformulare)
Übergibst du uns ein unterschriebenes Anmeldeformular, verarbeiten wir die darin angegebenen Daten (Kontakt- und Geburtsdaten, das Foto, bei Minderjährigen auch die Daten der/des Erziehungsberechtigten) zur Begründung und Verwaltung der Mitgliedschaft und zur Organisation des Trainingsbetriebs. Das Foto brauchen unsere Trainer, damit sie dich oder dein Kind im Training erkennen; es steht im Anmelde-PDF und in unserer Mitgliederliste (Abschnitt 18) und wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Formulare werden in Papierform beim Verein aufbewahrt; online eingegangene Formulare bewahren wir zusätzlich als E-Mail mit Anhang in unserem Vereinspostfach und als Sicherungskopie im zweiten Postfach des Vereins auf (Abschnitt 6). Darüber hinaus geben wir sie nicht an Dritte weiter.
Freiwillige Gesundheitsangaben (z. B. Allergien, Erkrankungen oder frühere Verletzungen) verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, damit die Trainer im Training Rücksicht nehmen können. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Angaben werden dann gelöscht. Nach dem Ende der Mitgliedschaft werden die Formulare (auch die E-Mails mit den Anhängen in beiden Postfächern) und dein Eintrag in der Mitgliederliste gelöscht bzw. vernichtet, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
14. Stand & Aktualisierung
Stand dieser Datenschutzerklärung: November 2026. Wir passen sie bei Bedarf an geänderte Rechtslage oder Verarbeitungen an.
15. Social-Media-Auftritt (Instagram)
Der Verein betreibt ein Profil auf Instagram (www.instagram.com/konokarate (öffnet in neuem Tab)). Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wir nutzen das Profil, um über den Verein, das Training und Veranstaltungen zu informieren und um mit Interessierten und Mitgliedern in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für Foto- und Videoaufnahmen gilt § 7 dieser Erklärung: Aufnahmen erkennbarer Personen veröffentlichen wir dort nur mit Einwilligung.
Wenn du unser Profil besuchst oder mit ihm interagierst, verarbeitet Meta deine Daten (z. B. Geräte- und Nutzungsdaten, Cookies) in eigener Verantwortung und nach eigenen Regeln, auch dann, wenn du kein Instagram-Konto hast. Dabei kann es zu einer Übermittlung in die USA kommen. Wir haben darauf keinen Einfluss. Informationen dazu und zu deinen Einstellungsmöglichkeiten findest du in der Datenschutzrichtlinie von Meta: privacycenter.instagram.com/policy (öffnet in neuem Tab).
Meta stellt uns anonymisierte Statistiken über die Nutzung unseres Profils bereit („Insights“, z. B. Reichweite, Alters- und Ortsgruppen). Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten daraus keine Angaben, die sich einer einzelnen Person zuordnen lassen. Die wesentlichen Inhalte der Vereinbarung mit Meta stellt Meta unter www.facebook.com/legal/terms/page_controller_addendum (öffnet in neuem Tab) bereit.
Nachrichten und Kommentare, die du uns auf Instagram schickst, lesen und beantworten die dafür zuständigen Personen des Vereins. Wir verwenden sie nur zur Beantwortung deiner Anfrage und löschen sie nach Erledigung, spätestens nach sechs Monaten, soweit keine Mitgliedschaft folgt. Bitte schicke uns keine Gesundheitsangaben oder andere sensible Daten über Instagram; für Anmeldungen nutze bitte die Anmeldeformulare auf dieser Website, für vertrauliche Anliegen unsere E-Mail-Adresse info@konokarate.at. Über Instagram erheben wir keine Daten von Kindern; Anmeldungen laufen ausschließlich über die Erziehungsberechtigten (§ 13).
Auf dieser Website ist Instagram nur verlinkt, nicht eingebunden. Erst wenn du den Link anklickst, verlässt du unsere Website; vorher werden keine Daten an Meta übertragen (siehe § 3).
Deine Rechte gegenüber dem Verein (§ 9) und dein Beschwerderecht (§ 10) gelten auch für diese Verarbeitung. Rechte, die die Verarbeitung durch Meta betreffen, kannst du am wirksamsten direkt gegenüber Meta ausüben.
16. Kursanmeldung
Meldest du dich über das Formular Kursanmeldung zum kostenlosen Selbstverteidigungskurs an, verarbeiten wir die darin angegebenen Daten (Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Adresse, deine Nachricht und deine Unterschrift; kein Foto, keine Gesundheitsangaben) zur Durchführung des Kurses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Formular wird wie die Anmeldeformulare lokal in deinem Browser ausgefüllt und beim Senden als PDF an unser Postfach übermittelt (Abschnitt 4 und 6). Nach dem Absenden bekommst du eine automatische Bestätigung an deine E-Mail-Adresse. Wir bewahren es als E-Mail mit Anhang in unserem Vereinspostfach und als Sicherungskopie im zweiten Postfach des Vereins auf (Abschnitt 6). Deine Angaben (ohne Nachricht und Unterschrift) speichern wir außerdem verschlüsselt in unserer Kursliste (Abschnitt 18). Die Organisatorinnen des Kurses erhalten keine Anmeldedaten, nur die Zahl der Anmeldungen.
Nach dem Ende des Kurses löschen wir die Anmeldungen (auch die E-Mails mit den Anhängen in beiden Postfächern und den Eintrag in der Kursliste) spätestens sechs Monate später, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Alle Angaben außer der Nachricht sowie die Unterschrift sind für die Anmeldung erforderlich; ohne sie können wir die Anmeldung nicht annehmen.
17. Anmeldung zur Karate-Prüfung
Meldest du dich (oder dein Kind) über das Formular Anmeldung zur Karate-Prüfung zu einer Prüfung des Vereins an, verarbeiten wir die darin angegebenen Daten (Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Adresse, Verein, Trainer:in, derzeitiger und angestrebter Gürtelgrad, deine Bestätigungen und die Unterschrift, bei einem Mitgliederlink statt der Unterschrift die Bestätigung mit deinem Namen; kein Foto) zur Durchführung der Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Link zur Anmeldung bekommst du persönlich, als Mitglied auch per E-Mail. Für Mitglieder füllen wir das Formular aus der Mitgliederliste vor; diese Angaben speichern wir zum Link nur verschlüsselt, wie die Mitgliederliste (Abschnitt 18). Während der Anmeldezeit liegen sie außerdem verschlüsselt in einer öffentlich abrufbaren Datei der Website, daneben dein derzeitiger Gürtelgrad (ohne Namen); lesen kann die Angaben dort nur, wer deinen Link hat. Zum Link speichern wir sonst nur eine Nummer und einen Zufallscode, bei Mitgliedern auch deinen derzeitigen Gürtelgrad, die Kennung deines Eintrags in der Mitgliederliste und ob und wann wir dir den Link per E-Mail geschickt haben. Die vorausgefüllten Angaben zum Link entfernen wir nach dem Prüfungstag; in der Änderungsgeschichte des Verwaltungsbereichs bleiben sie verschlüsselt, bis dein Eintrag gelöscht wird.
Das Formular wird wie die Anmeldeformulare lokal in deinem Browser ausgefüllt und beim Senden als PDF an unser Postfach übermittelt (Abschnitt 4 und 6). Wir bewahren es als E-Mail mit Anhang in unserem Vereinspostfach und als Sicherungskopie im zweiten Postfach des Vereins auf (Abschnitt 6). Deine Angaben (ohne Unterschrift und Bestätigungen) speichert Netlify außerdem verschlüsselt in unserer Prüfungsliste (Server in den USA, Abschnitt 6), zusammen mit der Entscheidung über die Anmeldung und dem Ergebnis der Prüfung. Änderungen, die du im Formular machst, übernehmen wir erst nach Durchsicht in die Mitgliederliste. Ob wir die Anmeldung annehmen, teilen wir dir per E-Mail an die angegebene Adresse mit (Abschnitt 4). Das Ergebnis der Prüfung (Name, Geburtsdatum, Gürtelgrad, Datum) melden wir an den Deutschen Karate Verband (DKV), über den der Verein die Gürtelgrade vergibt.
Nach der Prüfung löschen wir die Anmeldungen (auch die E-Mails mit den Anhängen in beiden Postfächern und die Einträge in der Prüfungsliste) spätestens sechs Monate später, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Alle Angaben, die Bestätigungen und die Unterschrift (bei einem Mitgliederlink die Bestätigung mit deinem Namen) sind für die Anmeldung erforderlich; ohne sie können wir die Anmeldung nicht annehmen.
18. Mitglieder- und Kursliste
Für die Mitgliedschaft, die Gürtelprüfungen und den Selbstverteidigungskurs führen wir eine Liste mit zwei Gruppen: Karate (Mitgliederliste) und Selbstverteidigung (Kursliste). Darin stehen Name, Geburtsdatum, Adresse, Telefonnummer und E-Mail-Adresse. Bei Karate kommen das Foto, der Gürtelgrad, ob du aktiv trainierst, und die Prüfungen (Datum, Gürtelgrad, Prüfer:in, Urkundennummer) dazu, bei Minderjährigen auch die Daten der/des Erziehungsberechtigten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Von den Gesundheitsangaben steht darin nur „ja“ oder „nein“, nie der Text; Rechtsgrundlage ist deine ausdrückliche Einwilligung (Abschnitt 13). Die Anmeldungen zu einer Gürtelprüfung führen wir daneben in einer Prüfungsliste (Abschnitt 17).
Sendest du eine Anmeldung (Kinder, Erwachsene, Kurs) online, speichert Netlify deine Angaben verschlüsselt in dieser Liste (Server in den USA, Abschnitt 6). Wir tragen Angaben auch selbst ein, etwa aus einem Anmeldeformular. Sehen können die Liste nur die zuständigen Personen des Vereins. Eine verschlüsselte Sicherungskopie der Liste bewahrt der Verein auf einem eigenen Gerät auf.
Endet deine Mitgliedschaft, löschen wir deinen Eintrag. Einträge der Gruppe Selbstverteidigung löschen wir spätestens sechs Monate nach dem Kurs. Nicht übernommene Online-Anmeldungen (mit dem gewählten ersten Trainingstermin) löschen wir dort nach 60 Tagen.