Datenschutzerklärung
Der Schutz deiner Personendaten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch unserer Websites martialarts.budo7.com, indoorspielplatz.budo7.com und budo7.com sowie bei einer Kontaktaufnahme, Buchung oder Bestellung bearbeiten. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), die in Liechtenstein als EWR-Staat unmittelbar gilt, und das liechtensteinische Datenschutzgesetz (DSG).
1. Verantwortlicher
Budo 7 Anstalt (BUDO 7 / Budokan Dojo, Budo7 Indoor-Spielplatz)
vertreten durch Metin Kayar, Geschäftsführer
Sägastrasse 32, 9485 Nendeln, Fürstentum Liechtenstein
E-Mail: metin.kayar@gmail.com · Telefon: +41 76 277 92 92
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.
2. Rechtsgrundlagen
Wir bearbeiten Personendaten nur, soweit eine der folgenden Rechtsgrundlagen besteht:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für das Laden von YouTube-Videos und Google Maps;
- Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Probetraining, Mitgliedschaft, Geburtstagsreservierung, Bestellung;
- rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. gesetzliche Aufbewahrungspflichten;
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website, Schutz vor Spam und Missbrauch, Beantwortung allgemeiner Anfragen.
3. Hosting und Server-Logdaten
Unsere Websites werden bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) betrieben, das auch als Content-Delivery-Netzwerk und Schutz vor Angriffen dient. Beim Aufruf einer Seite werden technisch notwendige Daten bearbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten dienen ausschliesslich der Auslieferung der Website, der Stabilität und der Sicherheit (z. B. Begrenzung zu vieler Anfragen) und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Datenschutzerklärung von Cloudflare.
Inhalte wie Bilder und Videos unserer Online-Academy speichern wir bei Cloudflare R2; Inhalte der Website, Anfragen und Bestellungen in einer Datenbank des Anbieters Neon Inc. (USA). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.
4. Cookies und lokale Speicherung
Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies und keine Dienste wie Google Analytics oder Facebook-Pixel. Eingesetzt werden nur technisch notwendige Speicher:
- budo7_consent_external (Local Storage): speichert deine Wahl zu externen Medien, bis du sie änderst.
- budo7_theme, budo7_lang (Local Storage): helles/dunkles Design und Sprache.
- budo7_cart (Session Storage): Inhalt des Warenkorbs, wird beim Schliessen des Browsers gelöscht.
- budo7_courses (Cookie, max. 400 Tage): Zugriff auf gekaufte Kurse der Online-Academy.
- budo7_session (Cookie, 24 Stunden): nur für die Anmeldung von Administratoren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Du kannst gespeicherte Daten jederzeit in deinem Browser löschen; einzelne Funktionen stehen dann ggf. nicht zur Verfügung.
5. Kontaktformular, E-Mail, Telefon und WhatsApp
Wenn du uns über ein Kontaktformular schreibst, bearbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Interesse, Alter bei Probetrainings sowie deine Nachricht), um deine Anfrage zu beantworten. Die Anfrage wird in unserer Datenbank gespeichert und uns zusätzlich per E-Mail über den Versanddienst Resend (Plus Five Five, Inc., USA) zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu einem Vertrag) bzw. lit. f DSGVO (allgemeine Anfragen).
Zum Schutz vor Spam und Missbrauch verwenden wir Cloudflare Turnstile. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt, um automatisierte Eingaben zu erkennen; es werden keine Werbe-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontaktierst du uns per E-Mail oder Telefon, bearbeiten wir deine Angaben ebenfalls nur zur Beantwortung. Unsere E-Mail-Adresse wird bei Google (Gmail) betrieben.
Auf der Seite des Indoor-Spielplatzes öffnet das Kontaktformular sowie der Geburtstags-Rechner WhatsApp mit einer vorausgefüllten Nachricht; die Daten werden dabei nicht an unseren Server, sondern erst beim Absenden in WhatsApp an WhatsApp Ireland Ltd. (Meta) übertragen. Für die Nutzung von WhatsApp gelten die Datenschutzhinweise von WhatsApp. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns jederzeit per E-Mail oder Telefon.
Anfragen löschen wir, sobald sie erledigt sind und kein Vertrag daraus entsteht, spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Bestellungen im Shop und in der Online-Academy
Für Bestellungen bearbeiten wir Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse sowie die bestellten Artikel, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wird über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework, Standardvertragsklauseln). Datenschutzerklärung von Stripe.
Bestell- und Buchhaltungsunterlagen bewahren wir gemäss den gesetzlichen Pflichten in Liechtenstein in der Regel zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
7. Mitglieder, Kursteilnehmende und Kinder
Für Mitgliedschaften, Trainings und Kurse bearbeiten wir die Daten, die zur Durchführung nötig sind (z. B. Name, Geburtsdatum, Kontaktdaten, Gürtelgrad, bei Minderjährigen Kontaktdaten der Eltern bzw. einer Notfallkontaktperson). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten von Kindern erhalten wir von den Erziehungsberechtigten. Nach Ende der Mitgliedschaft löschen wir die Daten, soweit keine Aufbewahrungspflichten bestehen.
Fotos und Videos von Trainings, Prüfungen, Veranstaltungen sowie Erfahrungsberichte (Testimonials) veröffentlichen wir nur mit Einwilligung der abgebildeten Personen bzw. bei Kindern der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen; wir entfernen die Inhalte dann von der Website.
8. Externe Medien: YouTube und Google Maps
Einige Seiten binden Videos von YouTube und eine Karte von Google Maps ein. Anbieter ist jeweils die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Inhalte werden erst geladen, nachdem du eingewilligt hast (im Einwilligungsbanner oder per Klick auf den jeweiligen Inhalt). Erst dann werden Daten wie deine IP-Adresse, die aufgerufene Seite und technische Browserdaten an Google übertragen, auch an die Google LLC in den USA (EU-US Data Privacy Framework). YouTube-Videos binden wir über den erweiterten Datenschutzmodus (youtube-nocookie.com) ein.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link «Datenschutz-Einstellungen» im Fussbereich oder hier:
Weitere Informationen: Datenschutzerklärung von Google.
9. Schriftarten
Die verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.
10. Übermittlung in Drittstaaten
Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (für zertifizierte Unternehmen) oder auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Bearbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Bearbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an metin.kayar@gmail.com genügt. Zudem kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:
Datenschutzstelle Liechtenstein
Städtle 38, Postfach 684, 9490 Vaduz, Liechtenstein
www.datenschutzstelle.li
12. Datensicherheit
Alle Seiten werden verschlüsselt über HTTPS (TLS) übertragen. Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Siehe auch unser Impressum.