Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

André Berg · PAGOJO Kampfkunst- und Bewusstseinsschule
Franz-Volk-Str. 45a, 77652 Offenburg
0157 850 800 08 · andre@pagojo.de

2. Daten und Verwendungszwecke

Wir verarbeiten Kontakt-, Mitglieds-, Vertrags-, Unterschrifts-, Bestell- und Zahlungsdaten für Anfragen, Mitgliedschaften, Trainings, Veranstaltungen und Bestellungen. Bei Minderjährigen gehören dazu Angaben der Sorgeberechtigten. Erforderliche Vertrags- und Zahlungsangaben sind Voraussetzung für die jeweilige Leistung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten), lit. f (Organisation und Rechtsverteidigung).

Mitgliederverwaltung: Kontakt-, Mitglieds-, Beitrags-, Gruppen- und Teilnahmeangaben werden auf unserem Webhosting sowie mit ChatGPT Sites/OpenAI, Cloudflare und Spond AS, Norwegen verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).

Zahlungen: Kontakt-, Bestell-, Konto-, Mandats- und Zahlungsdaten erhalten die beteiligten Banken und je nach Zahlungsart GoCardless, WooPayments/Automattic, Stripe oder PayPal (lit. b und c). Zahlungsanbieter verarbeiten Daten auch für eigene gesetzliche Pflichten und Betrugsprüfungen. GoCardless handelt eigenverantwortlich; ein gesonderter AVV ist dafür nicht erforderlich. GoCardless-Vertragsgrundlagen.

Büroorganisation: Kontakt-, Vertrags-, Rechnungs- und Vorgangsdaten werden mit sevdesk, Microsoft 365 und ChatGPT/OpenAI für Buchhaltung, Dokumentverwaltung und Textbearbeitung verarbeitet (lit. b, c und f). ChatGPT-Modelltraining ist deaktiviert. Weitere mögliche Empfänger sind Steuerberatung und Behörden.

3. Website und Sicherheit

IP-Adresse, Abrufzeit, Seiten-, Browser- und Gerätedaten werden für Websitebetrieb und Angriffsschutz durch NetFactory Gesellschaft für Netzwerklösungen mbH verarbeitet. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Websitebetrieb.

Google Ireland erhält bei externen Google Fonts, YouTube-Vorschaubildern und Videos IP-Adresse und technische Zugriffsdaten, teilweise bereits beim Seitenaufruf. Google Maps ist als externe Karte eingebunden. Einwilligungsbedürftige Einbindungen: Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

4. Newsletter und Kommunikation

MailPoet/Automattic verarbeitet E-Mail-Adresse, gegebenenfalls Name, Listenzuordnung und Einwilligungsnachweise für Newsletter. Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vertragskommunikation beruht auf lit. b.

5. Website-Chat

Chatnachrichten, Gesprächskontext und technische Zugriffsdaten werden zur Beantwortung von Fragen über die OpenAI-API verarbeitet (Art. 6 Abs. 1 lit. b, bei allgemeinen Fragen lit. f DSGVO). API-Inhalte werden standardmäßig nicht zum Modelltraining genutzt.

6. Cookies und Browserspeicher

Notwendige Cookies dienen Warenkorb, Formularsitzungen und Zahlungssicherheit (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b oder f DSGVO). Einzelheiten zu Cookies, Zwecken und Speicherdauer finden Sie in unserer Cookie-Übersicht.

7. Ausland und Speicherdauer

Bei internationalen Anbietern ist eine Verarbeitung außerhalb des EWR möglich, insbesondere in den USA und im Vereinigten Königreich. Grundlage sind Art. 44 ff. DSGVO, anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere Standardvertragsklauseln. Informationen und Kopien der Garantien erhalten Sie auf Anfrage. Norwegen gehört zum EWR.

Daten werden nach Wegfall ihres Zwecks gelöscht, soweit Vertragsabwicklung, gesetzliche Aufbewahrung oder Rechtsansprüche keine weitere Speicherung erfordern. Einwilligungs- und Abmeldenachweise bleiben erforderlichenfalls zur Rechtsverteidigung und Beachtung von Widersprüchen erhalten. Sicherheitsprotokolle bestehen nur für ihren Sicherheitszweck; Backups bis zur turnusmäßigen Überschreibung.

8. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen sind jederzeit für die Zukunft widerrufbar; die bisherige rechtmäßige Verarbeitung bleibt unberührt. Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f können Sie aus Gründen Ihrer besonderen Situation widersprechen, gegen Direktwerbung jederzeit ohne Begründung (Art. 21 DSGVO).

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere beim LfDI Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, poststelle@lfdi.bwl.de.