DATENSCHUTZERKLÄRUNG

(Stand: August 2025)

1) Verantwortlicher (Art. 4 Z 7 DSGVO)

TKD.Expert – eine Marke von Taekwondo Wels (ZVR 831984709)
Pulverturmstraße 5, 4600 Wels, Österreich
E-Mail: office@tkd.expert · Telefon: +43 (0) 676 42 64 486

Gilt für die Domains/Unterseiten der Dachmarke: tkd.expert, taekwondo-wels.com, kickboxing-wels.at, dynamicdefence.at, tkd-expert.at.

(Sofern künftig eine GmbH Betreiber wird, sind Firma, Sitz, Firmenbuchnummer, Firmenbuchgericht und UID-Nummer hier zu ergänzen und diese Erklärung entsprechend anzupassen.)

2) Hosting, Auftragsverarbeiter & Drittland-Übermittlungen

Hosting/Website-Plattform: Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel.
Wix setzt (auch) Subdienstleister und Speicherorte in der EU, in Israel, in den USA und ggf. in weiteren Ländern ein.

• Rechtsrahmen für Datenübermittlungen:

  • Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

  • Für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss (z. B. USA) nutzt Wix in der Regel EU-Standardvertragsklauseln (SCC) i. S. v. Art. 46 DSGVO und zusätzliche Sicherheitsmaßnahmen.

• Rolle von Wix: Auftragsverarbeiter i. S. v. Art. 28 DSGVO für Hosting, Plattformbetrieb, Sicherheitsfunktionen, Analyse der Seitennutzung (plattformseitige Logdaten) und Cookie-Management (Consent-Banner, sofern aktiviert).

Weitere von uns eingesetzte Auftragsverarbeiter (kategorienbasiert, konkrete Anbieter können variieren):

• E-Mail-/Kommunikationsdienste (Kontaktformulare, Serienmails/Newsletter – Newsletter nur mit Einwilligung),

• Zahlungs- und Rechnungsdienstleister (Mitgliederbeiträge, Abrechnung),

• Mitgliederverwaltung/CRM (Vertrags- und Trainingsverwaltung),

• IT-Dienstleister (Wartung/Support, Backups).

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

3) Verarbeitete Datenkategorien

Stammdaten/Kontaktdaten: Name, Anschrift, E-Mail, Telefonnummer; bei Minderjährigen zusätzlich Erziehungsberechtigte.
Vertrags-/Mitgliedsdaten: Vertragslaufzeiten, Tarife, Kündigungen, Korrespondenz.
Zahlungsdaten: Bankverbindung, Rechnungen, Zahlungshistorie.
Trainings-/Leistungsdaten: Anwesenheiten, Gürtelstufen/Prüfungen, Fortschritte.
Bewerbungsdaten: Lebenslauf, Zeugnisse, Notizen aus Gesprächen.
Kommunikationsdaten: Inhalte von Anfragen über Formulare/E-Mail/Telefon.
Web-/Nutzungsdaten: IP-Adresse, Geräte-/Browserdaten, Referrer, Zeitstempel, aufgerufene Seiten, Cookie-IDs, Einwilligungsstatus.
Bild-/Videodaten: Foto-/Videoaufnahmen von Trainings/Veranstaltungen (nur mit Einwilligung).
Gesundheitsdaten (besondere Kategorie): z. B. Verletzungen/Atteste zum Zweck der Trainingsanpassung nur mit Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

4) Zwecke der Verarbeitung

• Vertrag/Organisation: Anbahnung, Abschluss und Abwicklung von Mitgliedschaften, Probetrainings, Prüfungen, Veranstaltungen; Kommunikation mit Mitgliedern/Interessenten; Terminorganisation.

• Zahlung/Abrechnung/Steuer: Verbuchung, Rechnungslegung, Nachweis- und Aufbewahrungspflichten.

• Training & Sicherheit: Kursplanung, Trainingsdokumentation, Zugangskontrolle zu Räumlichkeiten/Events.

• Marketing & Kommunikation: Webauftritt, Social-Media-Präsenzen, Newsletter (nur mit Einwilligung), Veröffentlichung von Foto-/Videoaufnahmen (nur mit Einwilligung).

• Bewerbungen: Prüfung und Abwicklung von Bewerbungen.

• Webanalyse/Performance: Betrieb/Sicherheit der Website, statistische Auswertung der Nutzung, Verbesserung von Inhalten und Usability (nicht erforderliche Tools nur mit Einwilligung).

• Recht/Durchsetzung: Abwehr/Verfolgung von Ansprüchen, Behördenanfragen, Compliance.

5) Rechtsgrundlagen (Art. 6, Art. 9 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Maßnahmen): Probetraining, Mitgliedschaft, Prüfungen, Kommunikation, Abrechnung.

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Steuer-/Unterlagenaufbewahrung, Buchführung, Behördenauskünfte.

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherer, effizierter Web-/Betriebsablauf, IT-Sicherheit, Missbrauchsprävention, interne Statistiken, Verteidigung von Rechtsansprüchen (Interessenabwägung).

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter, nicht erforderliche Cookies/Tracking, Foto-/Videoveröffentlichung, optionale Gesundheitsangaben.

• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): Verarbeitung von Gesundheitsdaten zur individuellen Trainingsplanung.

Einwilligungen sind freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (gleiches Medium genügt; beim Cookie-Banner über „Cookie-Einstellungen“).

6) Empfänger/Kategorien von Empfängern

• Auftragsverarbeiter gemäß Punkt 2 (Hosting, E-Mail, CRM, Zahlungsdienste, IT).

• Zahlungsdienstleister/Banken, Steuerberatung (Abrechnung, Buchhaltung).

• Behörden/Gerichte im Anlassfall (gesetzliche Verpflichtung, Rechtsdurchsetzung).

• Versicherungen/Rechtsvertretungen im Schadens-/Streitfall.
  Eine Übermittlung an Dritte zu Werbezwecken ohne Rechtsgrundlage findet nicht statt.

7) Drittlandübermittlungen

Erfolgen im Rahmen von Wix (Israel/USA/weitere Standorte) und ggf. bei eingesetzten Tools (z. B. Analyse/Pixels, eingebettete Inhalte). Schutzmechanismen: Angemessenheitsbeschlüsse, SCC sowie zusätzliche technische/organisatorische Maßnahmen. Kopien der maßgeblichen Garantien können auf Anfrage (unter Wahrung von Geschäftsgeheimnissen) bereitgestellt werden.

8) Speicherfristen/Löschung

• Vertrags-/Abrechnungsdaten: Grundsätzlich 7 Jahre (UGB/BAO) ab Ende des Kalenderjahres der letzten Buchung; längere Aufbewahrung bei Rechtsansprüchen möglich (Verjährungsfristen).

• Kommunikation/Anfragen: i. d. R. 12 Monate nach Abschluss der Anfrage.

• Trainings-/Leistungsdaten: bis zum Ende der Mitgliedschaft; anschließend nach berechtigtem Interesse/gesetzlicher Pflicht, sonst Löschung.

• Bewerbungen: 6 Monate nach Abschluss des Verfahrens; längere Speicherung nur mit Einwilligung.

• Web-/Logdaten: i. d. R. 12 Monate; sicherheitsrelevante Logs ggf. länger.

• Foto-/Videoeinwilligungen: bis Widerruf oder längstens bis Wegfall des Zwecks.

• Cookie-IDs/Consent-Protokolle: gemäß gesetzlicher Nachweispflichten (i. d. R. bis zu 2 Jahre).

9) Pflicht zur Bereitstellung von Daten

Im Rahmen von Probetraining/Mitgliedschaft sind bestimmte Angaben erforderlich (z. B. Name, Kontakt, Rechnungsdaten). Ohne diese ist eine Durchführung nicht möglich. Eine gesetzliche Pflicht zur Bereitstellung besteht, soweit steuer-/aufsichtsrechtliche Vorgaben dies verlangen.

10) Keine automatisierte Entscheidungsfindung/Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt. Webanalyse/Marketing-Tools können – nur mit Einwilligung – nutzungsbasierte Auswertungen (z. B. Reichweitenmessung, Zielgruppen) durchführen.

11) Ihre Rechte (Art. 15–21 DSGVO)

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen bzw. gegen Direktwerbung.

• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft.
  Kontakt: office@tkd.expert (Betreff: „DSGVO-Anliegen“).

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12) Cookies, Consent & Online-Identifikatoren

Wir verwenden ein Consent-Management (Cookie-Banner). Technisch erforderliche Cookies (z. B. Sitzung, Sicherheit, Sprache) setzen wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Analyse-/Marketing-Cookies werden nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt.

Typische Tools/Kategorien (je nach Konfiguration):

• Analyse: z. B. Google Analytics (Seitenaufrufe, Interaktionen, pseudonymisierte IDs).

• Marketing/Pixel: z. B. Meta (Facebook) Pixel, TikTok Pixel (Kampagnenmessung, Zielgruppen).

• Funktional/Embeds: z. B. YouTube/Vimeo (Videoeinbettungen), Google Maps (Karten).

Steuerung: Einwilligungen können im Cookie-Banner verwaltet/widerrufen werden; zusätzlich lassen sich Cookies im Browser löschen/blockieren. Ohne Einwilligung funktionieren ggf. nur die grundlegenden Seitenfunktionen.

(Hinweis: Bei Einsatz von Google/Meta/TikTok sind die jeweiligen Anbieter eigenständig Verantwortliche; Datenübermittlungen in die USA erfolgen auf Basis SCC/weiterer Schutzmaßnahmen.)

13) Einbettungen & Social Media

Beim Laden von YouTube-/Vimeo-Videos, Google Maps oder Social Plugins werden – je nach Einwilligung – Nutzungsdaten an die Anbieter übermittelt. Es gelten dort die jeweiligen Datenschutzbestimmungen.
Für unsere Social-Media-Seiten (z. B. Facebook/Instagram/TikTok/YouTube) sind wir mit dem jeweiligen Anbieter ggf. gemeinsam Verantwortliche in Bezug auf Seiten-Insights (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarungen stellt der jeweilige Anbieter bereit.

14) Foto- & Videoaufnahmen

Aufnahmen von Trainings/Veranstaltungen veröffentlichen wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO). Einwilligungen können jederzeit widerrufen werden; wir entfernen Inhalte zeitnah, soweit keine überwiegenden Rechte Dritter entgegenstehen.

15) Minderjährige

Für unter 14 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich (zivilrechtliche Zustimmungserfordernisse in AT). Vertrags-/Einwilligungserklärungen Minderjähriger holen wir entsprechend ein.

16) Datensicherheit

TLS-Verschlüsselung, rollenbasiertes Berechtigungskonzept, Passwort-/Zugriffsschutz, Protokollierung, regelmäßige Backups sowie technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

17) Bewerbungen

Verarbeitung zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b, ggf. lit. f DSGVO). Speicherfrist 6 Monate nach Abschluss des Verfahrens; längere Speicherung nur mit Einwilligung.

18) Änderungen dieser Erklärung

Anpassungen erfolgen bei Rechts-/Technikänderungen oder Anbieterwechseln. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar; ältere Fassungen stellen wir auf Anfrage bereit.

Kontakt für Datenschutzanliegen

TKD.Expert – Taekwondo Wels (ZVR 831984709)
Pulverturmstraße 5, 4600 Wels, Österreich
E-Mail: office@tkd.expert · Telefon: +43 (0) 676 42 64 486