Datenschutzerklärung
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten („Daten“) innerhalb unseres Onlineangebotes (Webseite, Funktionen, Inhalte) sowie externer Onlinepräsenzen (z. B. Social Media Profile).
Die Nutzung der Webseite ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern personenbezogene Daten erhoben werden (z. B. über Formulare), erfolgt dies nur, soweit erforderlich und auf Basis einer Rechtsgrundlage nach DSGVO.
Hinweis: Die Datenübertragung im Internet (z. B. per E-Mail) kann Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.
2. Verantwortliche
Jerome Otoo und Benjamin Worrell GbR
Deutz-Kalker-Straße 124
50679 Köln
Vertreten durch: Jerome Otoo und Benjamin Worrell
Webseite: www.martial-instinct.de
E-Mail: kontakt[at]martial-instinct.de
3. Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
---
## 4. Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes.
---
## 5. Zwecke der Verarbeitung
- Bereitstellung der Webseite, Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation
- Sicherheitsmaßnahmen, Missbrauchs- und Fehleranalyse
- (Sofern aktiviert) Reichweitenmessung und Marketing
---
## 6. Rechtsgrundlagen
Sofern in den jeweiligen Abschnitten nicht anders angegeben, gelten folgende Rechtsgrundlagen:
- Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (i. V. m. Art. 7 DSGVO)
- Vertrag / vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
- Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
- Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO
---
## 7. Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (u. a. Zugriffskontrolle, Verfügbarkeitssicherung, Integritätsschutz, Verfahren zur Betroffenenrechte-Bearbeitung).
---
## 8. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir Dienstleister einsetzen (Auftragsverarbeiter), erfolgt dies auf Grundlage von Art. 28 DSGVO. Eine Weitergabe an Dritte erfolgt nur, wenn eine Rechtsgrundlage besteht oder eine Einwilligung vorliegt.
---
## 9. Datenübermittlungen in Drittländer (insbesondere USA)
Sofern Daten in Staaten außerhalb EU/EWR verarbeitet werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere über geeignete Garantien (z. B. EU-Standardvertragsklauseln) oder – sofern anwendbar – an zertifizierte Unternehmen im Rahmen des EU–US Data Privacy Framework. :contentReference[oaicite:0]{index=0}
---
## 10. Hosting über Webflow
Diese Webseite wird über **Webflow** gehostet (Webflow, Inc.). Dabei verarbeitet Webflow im Rahmen der Bereitstellung und Auslieferung der Webseite technische Nutzungsdaten (z. B. IP-Adresse, Logdaten), die zur Auslieferung und Absicherung des Betriebs erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, effizientem Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO (wenn die Bereitstellung vertraglich erforderlich ist).
Auftragsverarbeitung: Es besteht eine Vereinbarung zur Auftragsverarbeitung (DPA) nach Art. 28 DSGVO. :contentReference[oaicite:1]{index=1}
Subunternehmer: Webflow setzt Subprozessoren ein; eine aktuelle Liste wird von Webflow veröffentlicht. :contentReference[oaicite:2]{index=2}
Drittlandtransfer: Webflow weist u. a. auf Zertifizierung unter dem EU–US Data Privacy Framework sowie ergänzende Transfermechanismen im DPA hin. :contentReference[oaicite:3]{index=3}
---
## 11. Kontaktaufnahme und Kontaktformular über Typeform
Für Kontaktanfragen nutzen wir **Typeform** (Typeform S.L.). Wenn du uns über das Formular kontaktierst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail, Nachricht sowie technische Metadaten) zur Bearbeitung der Anfrage verarbeitet.
Zweck: Bearbeitung und Beantwortung von Anfragen, Kommunikation, ggf. Nachweisbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).
Auftragsverarbeitung: Typeform stellt eine Data Processing Agreement (DPA) bereit. :contentReference[oaicite:4]{index=4}
Speicherdauer: Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis zu Einbindungen: Sofern Typeform direkt in die Webseite eingebettet ist, kann dabei eine Übermittlung an Typeform stattfinden. Wir binden externe Formular-Inhalte nur nach entsprechender Einwilligung über unser Consent-Tool ein (2-Klick/Opt-in), sofern dies technisch erforderlich ist.
---
## 12. Einbindung von Videos (Vimeo Lightbox)
Auf der Webseite sind Videos über **Vimeo** (Vimeo, Inc.) eingebunden, die in einer Lightbox angezeigt werden. Beim Laden/Abspielen können personenbezogene Daten (insbesondere IP-Adresse sowie Geräte-/Browserinformationen) an Vimeo übermittelt werden; zudem kann Vimeo Cookies/ähnliche Technologien einsetzen.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (für das Setzen/Auslesen nicht notwendiger Informationen auf dem Endgerät).
Umsetzung: Vimeo-Inhalte werden erst nach Einwilligung über das Consent-Tool geladen (2-Klick/Opt-in). Ohne Einwilligung wird nur ein Platzhalter angezeigt.
Weitere Informationen: Datenschutzinformationen von Vimeo. :contentReference[oaicite:5]{index=5}
---
## 13. Cookies, Consent-Management und externe Inhalte
Wir verwenden ein Consent-Tool (Cookie-/Consent-Banner), um Einwilligungen für einwilligungspflichtige Dienste (z. B. externe Medien, Tracking/Marketing) einzuholen, zu protokollieren und zu verwalten.
- Notwendige Technologien werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt, soweit sie für Betrieb/Sicherheit zwingend erforderlich sind.
- Alle nicht notwendigen Technologien (Tracking/Marketing/externe Medien mit Cookie-/Device-Zugriff) werden nur nach Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG).
---
## 14. Server-Logfiles
Beim Aufruf der Webseite werden serverseitig Zugriffsdaten verarbeitet (z. B. abgerufene Seite/Datei, Datum/Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse).
Zweck: Sicherheit, Stabilität, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: so kurz wie möglich, i. d. R. maximal wenige Tage, sofern keine sicherheitsrelevante Ereignisaufklärung erforderlich ist.
---
## 15. (Optional) Reichweitenmessung / Marketing
Sofern wir Reichweitenmessung (z. B. Analytics) oder Marketing-Technologien einsetzen, erfolgt dies ausschließlich nach Einwilligung über das Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG). In diesem Fall informieren wir in diesem Abschnitt zusätzlich über Anbieter, Daten, Zwecke, Speicherdauer und Widerspruchsmöglichkeiten.
---
## 16. Rechte der betroffenen Personen
Du hast insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Beschwerderecht: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für den Sitz zuständigen Landesdatenschutzbehörde.
---
## 17. Widerruf von Einwilligungen
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), z. B. über die Consent-Einstellungen auf der Webseite.
---
## 18. Löschung und Aufbewahrung
Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
