Ausführliche Information zur Verarbeitung personenbezogener Daten bei Imperial Ground Martial Arts.
Long-form privacy notice. The German version is the legally binding text; the English version below each section is provided for information only.
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Imperial Ground Martial Arts UG (haftungsbeschränkt)
Römerstraße 6, 40476 Düsseldorf
Geschäftsführer: João Karlos Pereira de Macedo
E-Mail: info@imperialground.com
Telefon: +49 173 8612373
Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO: Imperial Ground Martial Arts UG (haftungsbeschränkt), Römerstraße 6, 40476 Düsseldorf, Deutschland. Geschäftsführer: João Karlos Pereira de Macedo. Kontakt wie vorstehend.
Aufgrund der Größe und Tätigkeit der Schule sind wir gesetzlich nicht verpflichtet, eine/n Datenschutzbeauftragte/n zu benennen (§ 38 Abs. 1 BDSG). Datenschutzanfragen richten Sie bitte an die o.g. E-Mail-Adresse.
Es ist kein Datenschutzbeauftragter benannt; dies ist bei unserer Größe gesetzlich nicht erforderlich (§ 38 Abs. 1 BDSG). Datenschutzanfragen richten Sie an die o.g. E-Mail-Adresse.
Wir verarbeiten ausschließlich die Daten, die zur Durchführung des Trainingsbetriebs, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, zur Sicherheit der Trainierenden und – bei besonderen Datenkategorien – nur mit Ihrer ausdrücklichen Einwilligung erforderlich sind. Folgende Datenklassen kommen zum Einsatz:
Wir verarbeiten nur Daten, die zur Durchführung des Trainings, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten und zur Sicherheit der Teilnehmenden erforderlich sind – und besondere Datenkategorien ausschließlich mit Ihrer ausdrücklichen Einwilligung. Die Datenklassen sind nachstehend aufgeführt.
| Datenklasse / Class | Rechtsgrundlage / Lawful basis | Zweck / Purpose | Speicherdauer / Retention |
|---|---|---|---|
| Identitätsdaten (Name, Geburtsdatum) Identity (name, DoB) |
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) Art. 6(1)(b) GDPR (contract) |
Mitgliederverwaltung, Altersnachweis (Minderjährige) Membership administration, age check for minors |
Vertragsdauer + 10 Jahre (HGB §257) Term of contract + 10 years (§257 HGB) |
| Kontaktdaten (E-Mail, Telefon, Anschrift) Contact (email, phone, address) |
Art. 6 Abs. 1 lit. b DSGVO Art. 6(1)(b) GDPR |
Kommunikation zu Training, Buchungen, Beitragsabrechnung Communication about training, bookings and billing |
Vertragsdauer + 3 Jahre (§ 195 BGB) Term of contract + 3 years (§195 BGB) |
| Notfallkontakte & Versicherung Emergency contacts & insurance (Wix-Collection MemberEmergency) |
Art. 6 Abs. 1 lit. b und lit. d DSGVO (lebenswichtige Interessen) Art. 6(1)(b) and (d) GDPR (vital interests) |
Kontaktaufnahme im Notfall, Weiterleitung an Rettungsdienst, Hausarzt, Physiotherapie Contact in an emergency; passing details to emergency services, your GP or physiotherapist |
Vertragsdauer + 3 Jahre Term of contract + 3 years |
| Gesundheitsdaten (Art. 9 DSGVO) Health data, special category (Wix-Collection MemberHealth)Vorerkrankungen, aktuelle Verletzungen, Medikamente, Allergien, Schwangerschaft, Blutgruppe, Notfallhinweise für Trainer |
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) Art. 9(2)(a) GDPR (explicit consent) |
Sichere Trainingsdurchführung; Coach kann gefährdende Techniken vermeiden; im Notfall liegen relevante Informationen bereit Safe delivery of training; a coach can avoid techniques that would put you at risk, and relevant information is available in an emergency |
Bis zum Widerruf der Einwilligung, längstens Vertragsdauer + 3 Jahre Until you withdraw consent, and at most term of contract + 3 years |
| Audit-Log Gesundheitsdaten Health-data access audit log (Wix-Collection MemberHealthAccessLog)Zeitpunkt, Person, IP, Endpunkt jedes Zugriffs durch Trainer/Admin |
Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 32 DSGVO (Sicherheit der Verarbeitung) Art. 6(1)(c) GDPR in conjunction with Art. 32 GDPR (security of processing) |
Nachweis nach Art. 32 DSGVO, dass Zugriffe auf Gesundheitsdaten dokumentiert sind Evidence under Art. 32 GDPR that access to health data is documented |
6 Jahre ab Erstellung (§ 195 BGB verlängert) 6 years from creation (extended §195 BGB) |
| Trainingsteilnahme (Buchungen, Anwesenheit) Bookings & attendance |
Art. 6 Abs. 1 lit. b DSGVO Art. 6(1)(b) GDPR |
Kursplanung, Kapazitätsmanagement, Mitgliedstreue-Statistiken Class planning, capacity management, membership retention statistics |
3 Jahre ab Trainingseinheit 3 years from the training session |
| Profil-Fragebogen (Ziele, Verfügbarkeit, Trainingshistorie) Profile survey (goals, availability, training history) ( MemberProfileSurvey, MemberGoals) |
Art. 6 Abs. 1 lit. b DSGVO; freiwillig zusätzlich Art. 6 Abs. 1 lit. a DSGVO Art. 6(1)(b) GDPR; additionally, where voluntary, Art. 6(1)(a) GDPR |
Personalisierte Trainingsplanung, Coaching-Anpassung Personalised training planning and coaching adjustments |
Vertragsdauer + 1 Jahr Term of contract + 1 year |
| Gürtelverlauf (aktueller Gürtel, Streifen, Promotionsverlauf) Belt progression history ( BeltProgressionState, BeltPromotionEvents) |
Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO (Linage-Nachweis) Art. 6(1)(b) GDPR; legitimate interest under Art. 6(1)(f) GDPR (lineage record) |
Nachweis von Graduierungen gegenüber dem Mitglied und im BJJ-Lineage-System (Alliance) Evidence of gradings towards you and within the BJJ lineage system (Alliance) |
Vertragsdauer + 10 Jahre (Lineage-Nachweis) Term of contract + 10 years (lineage record) |
| Foto- und Videoaufnahmen Photo & video material |
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); UrhG § 22 (Recht am eigenen Bild) Art. 6(1)(a) GDPR (consent); §22 UrhG (right to your own image) |
Marketing, Social Media (Instagram, YouTube, LinkedIn), Website, Print-Werbung Marketing, social media (Instagram, YouTube, LinkedIn), website, print advertising |
Bis zum Widerruf der Einwilligung; bereits veröffentlichte Inhalte nicht vollständig löschbar Until you withdraw consent; material already published cannot be fully recalled |
| Beitrags- und Zahlungsdaten (SEPA-Mandat, IBAN, Rechnungen) Billing & payment data |
Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag & gesetzliche Pflicht) Art. 6(1)(b) and (c) GDPR (contract and legal obligation) |
Beitragseinzug, Buchhaltung, steuerliche Pflichten Collecting fees, accounting, tax obligations |
10 Jahre (HGB § 257, AO § 147) 10 years (§257 HGB, §147 AO) |
| Vertragliche Zustimmungen (Code of Conduct, Sanktionssystem, Datenschutz, Vertrag, Foto-Einwilligung) Consent & acceptance log ( PolicyAcceptances) |
Art. 7 Abs. 1 DSGVO (Nachweispflicht) Art. 7(1) GDPR (duty to demonstrate consent) |
Nachweis, welche Fassung welcher Regelung Sie wann akzeptiert oder abgelehnt haben Evidence of which version of which policy you accepted or declined, and when |
Vertragsdauer + 10 Jahre Term of contract + 10 years |
| Server-Logs & Cookies (technische Logs der Website) Server logs & cookies (technical) |
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit) Art. 6(1)(f) GDPR (legitimate interest: IT security) |
Betrieb, Stabilität und Sicherheit der Website Operation, stability and security of the website |
Maximal 30 Tage Maximum 30 days |
Brazilian Jiu-Jitsu ist ein Vollkontakt-Kampfsport. Damit unsere Trainer/innen Sie sicher unterrichten können, müssen sie über bestehende Vorerkrankungen, akute Verletzungen, Allergien (insbesondere gegenüber Notfallmedikamenten), Schwangerschaft und ähnliche Umstände informiert sein. Diese Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und unterliegen einem besonderen Schutz.
BJJ ist ein Vollkontakt-Kampfsport. Trainer/innen müssen über Vorerkrankungen, akute Verletzungen, Allergien (insbesondere gegenüber Notfallmedikamenten), Schwangerschaft und ähnliche Umstände informiert sein, um Sie sicher unterrichten zu können. Diese Informationen fallen unter Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten) und genießen erhöhten Schutz.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Beim Speichern Ihrer Gesundheitsangaben in unserem Mitgliedersystem werden folgende Punkte server-seitig dokumentiert:
Die Verarbeitung stützt sich ausschließlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Beim Speichern von Gesundheitsdaten in unserem Mitgliedersystem dokumentieren wir die von Ihnen akzeptierte Fassung des Wortlauts, den Server-Zeitstempel sowie Ihre IP-Adresse zu diesem Zeitpunkt als Nachweis.
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Bei Widerruf werden Ihre Gesundheitsdaten aus dem aktiven System entfernt; das Audit-Log über vergangene Zugriffe (s. unten) bleibt bestehen, da es eine eigene Rechtsgrundlage hat (Art. 32 DSGVO – Sicherheit der Verarbeitung).
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Bei Widerruf werden Ihre Gesundheitsdaten aus dem aktiven System entfernt; das Zugriffs-Audit-Log (siehe unten) wird auf eigener Rechtsgrundlage aufbewahrt (Art. 32 DSGVO – Sicherheit der Verarbeitung).
Ein Widerruf hat zur Folge, dass wir Sie aus Sicherheitsgründen ggf. nicht mehr zum Training zulassen können, soweit ohne diese Information ein erhöhtes Verletzungsrisiko besteht (z.B. Schwangerschaft, akute Bandverletzung, Anfallsleiden). Dies stellt jedoch keine außerordentliche Kündigung Ihrerseits dar und entbindet Sie nicht von der Beitragspflicht für die laufende Vertragsperiode.
Wenn Sie Ihre Einwilligung widerrufen, müssen wir Ihr Training ggf. aussetzen, soweit fehlende Informationen ein erhöhtes Verletzungsrisiko begründen (z.B. Schwangerschaft, akute Bandverletzung, Anfallsleiden). Dies stellt keine außerordentliche Kündigung Ihrerseits dar und entbindet Sie nicht von der Beitragspflicht für die laufende Periode.
Jeder Zugriff durch eine/n Trainer/in oder Administrator/in auf Ihre Gesundheitsdaten wird in einem separaten, fälschungssicheren Protokoll (Wix-Collection MemberHealthAccessLog) festgehalten. Erfasst werden: Zeitpunkt, zugreifende Person (Mitglieds-ID + Anzeigename), Rolle, Zweck (Kurzansicht oder vollständige Akte), Endpunkt, IP-Adresse und Browser-Kennung. Diese Protokollierung dient der Erfüllung unserer Pflicht zur Sicherheit der Verarbeitung nach Art. 32 DSGVO und kann Ihnen auf Anfrage zur Verfügung gestellt werden. Ihre eigenen Lese-/Schreibzugriffe werden nicht protokolliert.
Jeder Zugriff einer/eines Trainer/in oder Administrator/in auf Ihre Gesundheitsdaten wird in einem fälschungssicheren Audit-Log erfasst (Zeitpunkt, Identität der zugreifenden Person, Rolle, Zweck, Endpunkt, IP, UA). Dies dient unserer Pflicht nach Art. 32 DSGVO und wird Ihnen auf Anfrage zur Verfügung gestellt. Ihre eigenen Lese-/Schreibzugriffe werden nicht protokolliert.
Wir verarbeiten ausschließlich Daten, die Sie uns selbst übermitteln – über das Anmeldeformular, den Trainingsvertrag (Papier oder digital), Ihren Mitgliederbereich auf imperialground.de oder im persönlichen Gespräch mit dem/der Trainer/in. Wir kaufen keine Daten von Dritten zu und führen keine Profilbildung außerhalb der von Ihnen freiwillig angegebenen Trainingsziele durch.
Wir verarbeiten nur Daten, die Sie selbst übermitteln (Anmeldeformular, Trainingsvertrag, Mitgliederbereich, persönliches Gespräch). Wir kaufen keine Daten von Dritten und erstellen kein Profil über die von Ihnen freiwillig angegebenen Ziele hinaus.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Gürtelpromotionen, Trainingsempfehlungen und Sanktionsentscheidungen werden ausschließlich durch unsere Trainer/innen und die Geschäftsführung getroffen.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Gürtelpromotionen, Trainingsempfehlungen und Sanktionsentscheidungen werden stets von Menschen (Trainer/innen und Geschäftsführung) getroffen.
Innerhalb der Akademie haben Zugriff auf Ihre Daten nur diejenigen Personen, die ihn zur Aufgabenerfüllung benötigen (Geschäftsführung, hauptverantwortliche Trainer/innen). Eine Übermittlung an externe Dritte erfolgt nur in den folgenden Fällen:
Innerhalb der Schule haben nur Personen Zugriff, die ihn zur Erfüllung ihrer Aufgabe benötigen (Geschäftsführung, hauptverantwortliche Trainer/innen). Externe Übermittlungen erfolgen nur in den nachstehend aufgeführten Fällen:
Wir nutzen folgende Dienstleister, mit denen Auftragsverarbeitungsverträge (AVV) geschlossen wurden bzw. werden:
Auftragsverarbeiter: Wix (Mitgliedersystem), Vercel (Hosting), Ihre SEPA-Bank (Lastschrifteinzug), ggf. Google (Maps-Einbettung / Login). AVV abgeschlossen bzw. in Unterzeichnung.
Wix und Vercel verarbeiten Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission vom 10.07.2023) sowie ergänzender Standardvertragsklauseln (SCCs, Modul 2, EU-Kommission 2021/914). Eine Liste der konkreten Transfergrundlagen pro Anbieter erhalten Sie auf Anfrage.
Wix und Vercel verarbeiten Daten teilweise in den USA. Die Übermittlungen stützen sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie Standardvertragsklauseln (SCCs, Modul 2). Die Transfergrundlage je Anbieter erhalten Sie auf Anfrage.
Eine Übermittlung an Behörden (Finanzamt, Sozialversicherung, Strafverfolgung, Berufsgenossenschaft) erfolgt nur, soweit eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO). Im Notfall können wir Notfallkontaktdaten an Rettungsdienste, Krankenhäuser oder Notärzte weitergeben (Art. 6 Abs. 1 lit. d DSGVO).
Übermittlungen an Behörden erfolgen nur, soweit gesetzlich vorgeschrieben. Im Notfall können wir Notfallkontaktdaten an Rettungsdienste, Krankenhäuser oder Ärzte weitergeben (Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen).
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Ihre Rechte: Auskunft (15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20 – JSON-Export verfügbar), Widerspruch (21), Widerruf der Einwilligung (7 Abs. 3 – für die Zukunft). Die Foto-Einwilligung verfügt über eine Self-Service-Schaltfläche in Ihrem Konto; weitere Einwilligungen per E-Mail.
Beschwerderecht: Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Für Imperial Ground Martial Arts UG zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig: LDI NRW, Düsseldorf.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören insbesondere:
Zu den TOMs zählen TLS bei der Übertragung, Verschlüsselung im Ruhezustand bei unseren Auftragsverarbeitern, rollenbasierter Zugriff, ein Append-only-Audit-Log für alle Zugriffe auf Gesundheitsdaten, Pflege der Abhängigkeiten sowie Personaleinsatz nach dem Least-Privilege-Prinzip.
Unsere Website verwendet derzeit ausschließlich technisch notwendige Cookies für die Authentifizierung im Mitgliederbereich (Speicherung Ihrer Sitzungstoken im localStorage Ihres Browsers) sowie für die Spracheinstellung (localStorage-Schlüssel ig-lang). Hierfür ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.
Marketing-Cookies, Analyse-Tools mit personenbezogener Auswertung und Tracking-Pixel werden derzeit nicht eingesetzt. Sollten wir solche Tools künftig einführen, werden wir Sie vorher um Ihre Einwilligung über ein Cookie-Banner bitten und diese Erklärung entsprechend aktualisieren.
Derzeit nur unbedingt erforderliche Cookies (Authentifizierungstoken, Spracheinstellung) – einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TTDSG. Aktuell keine Marketing-/Analyse-Cookies; bei Einführung wird zuvor ein Opt-in-Banner ergänzt.
Wir aktualisieren diese Datenschutzerklärung, sobald sich die zugrundeliegende Datenverarbeitung wesentlich ändert (z.B. neuer Auftragsverarbeiter, neue Datenklasse). Die jeweils aktuelle Fassung ist über die Versionsnummer am Anfang dieses Dokuments und über das Mitgliederdashboard nachvollziehbar. Bei wesentlichen Änderungen werden Sie beim nächsten Login im Mitgliederbereich um eine erneute Bestätigung gebeten; ältere Bestätigungen bleiben als Nachweis gespeichert.
Wir aktualisieren diese Erklärung, sobald sich die zugrundeliegende Verarbeitung wesentlich ändert. Die Versionsnummer wird oben sowie im Mitglieder-Dashboard nachgehalten. Bei wesentlichen Änderungen erscheint beim nächsten Login ein erneutes Bestätigungsfenster; ältere Bestätigungen bleiben als Nachweis gespeichert.
Verbindliche Sprache: Deutsch · Stand: 25.04.2026 · Verantwortlich: Imperial Ground Martial Arts UG (haftungsbeschränkt), Düsseldorf
Binding language: German. Date: 2026-04-25.