Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Taekwondo Sportschule La Vergata
Davide La Vergata
Hauptstraße 17
42651 Solingen
Telefon: 015735600226
E-Mail: davide-la-vergata@web.de

2. Übersicht der Verarbeitungen

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben im Kontaktformular)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
• Öffentliche Bewertungs- und Rezensionsdaten (über Google Places API, serverseitig abgerufen)

3. Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): z. B. Consent für Google Maps oder Google Analytics.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): z. B. Probetraining-Anfrage.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): z. B. Betrieb und Sicherheit der Website, Missbrauchsschutz beim Kontaktformular, serverseitiger Abruf öffentlicher Bewertungszusammenfassungen.

4. Sicherheitsmaßnahmen

• Verschlüsselung der Datenübertragung (TLS / HTTPS)
• Sicherheits-Header (HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy)
• Zugriffsbeschränkung auf das CMS-Backend

5. Datenminimierung und Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Das Kontaktformular erhebt nur die notwendigen Pflichtfelder.

• Server-Logfiles: max. 30 Tage (IP, Browsertyp, Zeitstempel)
• Kontaktformular-Daten: bis zur Erledigung der Anfrage, max. 6 Monate
• Rate-Limiting (Kontakt-API): IP-Adresse und Zählerstand nur flüchtig im Arbeitsspeicher der jeweiligen Serverinstanz (ca. 15 Min. Zeitfenster), keine dauerhafte Speicherung der IP zu diesem Zweck
• Consent-Entscheidung: im localStorage des Browsers bis zum Widerruf (inkl. Zeitstempel, gewählte Kategorien und Banner-Version)
• Google Analytics Cookies: bis zu 2 Jahre (sofern Einwilligung erteilt)
• Google Maps: Sitzungsbezogene Datenübertragung bei Nutzung (keine dauerhafte Speicherung durch uns)

6. Hosting

Die Website wird bei Vercel Inc.(USA) gehostet. Dabei entstehen Server- und Zugriffsprotokolle (u. a. IP-Adresse, Zeitstempel, angeforderte Ressource). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA werden die Standardvertragsklauseln der EU-Kommission eingesetzt; ein Auftragsverarbeitungsvertrag mit Vercel liegt vor.

7. Content-Management-System (Sanity)

Bilder und Inhalte werden über das Sanity-CDN (cdn.sanity.io) bereitgestellt. Rechtsgrundlage: Berechtigtes Interesse. Ein AVV mit Sanity AS liegt vor.

8. Kontaktformular / Probetraining

Ihre Angaben werden per E-Mail über Resend, Inc. (USA) weitergeleitet. Rechtsgrundlage:vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Datenübermittlungen in die USA werden die Standardvertragsklauseln der EU-Kommission genutzt; ein Auftragsverarbeitungsvertrag liegt vor.

Zum Schutz vor Missbrauch wenden wir ein Rate-Limitingan: die zuletzt bekannte IP-Adresse wird nur kurzfristig (Zeitfenster ca. 15 Minuten) mit einem Zähler im Arbeitsspeicher der Anwendung verknüpft, nicht dauerhaft gespeichert. Rechtsgrundlage:berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

9. Google Maps

Karten werden erst nach Einwilligung geladen (2-Klick-Lösung). Anbieter: Google Ireland Ltd. Bei Nutzung können Daten (u. a. IP-Adresse) an Server von Google in den USAübermittelt werden. Rechtsgrundlage:Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Google-Datenschutzerklärung.

10. Google Analytics

Wir verwenden Google Analytics 4(GA4) von Google Ireland Ltd. Ohne ausdrückliche Einwilligung werden keineAnalytics-Skripte geladen. Bei Nutzung werden Daten (u. a. IP-Adresse, Seitenaufrufe, Verweildauer, Geräteinformationen) an Server von Google in den USAübermittelt. GA4 anonymisiert IP-Adressen standardmäßig automatisch. Weitere Informationen: Google-Datenschutzerklärung.

• Zweck: Anonyme Reichweitenmessung und Analyse des Nutzerverhaltens
• Cookies: _ga (Laufzeit: 2 Jahre), _ga_* (Laufzeit: 2 Jahre)
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Opt-Out: Über den „Cookie-Einstellungen“-Button im Footer jederzeit widerrufbar

11. Google Places API (Bewertungsanzeige)

Zur Anzeige von öffentlichen Sterne-Bewertungen und Rezensionstextenruft unser Server in regelmäßigen Abständen (ca. alle 6 Stunden, Zwischenspeicherung durch Next.js) die Google Places API (Google Ireland Ltd. / Google LLC) auf. Der Browser des Besuchers stellt dabei keinedirekte Verbindung zu Google her; es werden keine Google-Cookies im Browser zu diesem Zweck gesetzt. Google verarbeitet den API-Aufruf (u. a. Server-/Anfragemetadaten). Rechtsgrundlage:berechtigtes Interesse an einer glaubwürdigen Darstellung öffentlicher Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO). Es werden nur Daten genutzt, die Google ohnehin zur öffentlichen Einbindung bereitstellt.

12. Schriftarten

Schriften werden beim Build heruntergeladen und von unserem Server ausgeliefert (Self-Hosting). Keine direkte Verbindung zu Google-Servern.

13. Cookies und Einwilligungsverwaltung

Beim ersten Besuch zeigen wir einen Cookie-Banner. Sie können zwischen den Kategorien Notwendig, Karten und Analyse wählen. Ihre Einwilligung wird im localStorage Ihres Browsers gespeichert mit:

• Zeitstempel der Entscheidung
• Gewählte Kategorien (Notwendig, Karten, Analyse)
• Version des Consent-Banners

Über den „Cookie-Einstellungen“-Button im Footer können Sie Ihre Einwilligung jederzeit widerrufen oder anpassen.

14. Ihre Rechte (Art. 15–21 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf (Art. 7 Abs. 3)
• Beschwerde (Art. 77)

Kontakt: davide-la-vergata@web.de

15. Auftragsverarbeitung

• Vercel Inc. (Hosting, USA)
• Sanity AS (Norwegen)
• Resend, Inc. (USA)
• Google Ireland Ltd. (Google Maps, Google Analytics, Google Places API)