Datenschutzerklärung

Stand: 26. Oktober 2026. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der Marketing-Website posturabjj.com. Die Verarbeitung von Schülerdaten innerhalb der Akademie-Software ist nicht Gegenstand dieser Erklärung und erfordert gesonderte Informationen und gegebenenfalls Vereinbarungen zur Auftragsverarbeitung.

1. Verantwortlicher und Kontakt

Rodrigo Duarte Dias Mendes, handelnd unter Postura BJJ
Philippine-Welser-Straße 20/14, 6020 Innsbruck, Österreich
E-Mail: info@posturabjj.com

2. Bereitstellung und Sicherheit der Website

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und gegebenenfalls Browser- und Geräteinformationen von der Hosting-Infrastruktur verarbeitet. Dies dient der Auslieferung der Inhalte, der Abwehr von Missbrauch und der Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Website wird über OpenAI Sites und Cloudflare-Infrastruktur bereitgestellt. Die vertraglichen Dienstleister und Speicherdauern sind: OpenAI Sites stellt die veröffentlichte Website bereit; Cloudflare übernimmt technische Auslieferung und Speicherfunktionen. Technische Protokolle und deren Aufbewahrung richten sich nach den Sicherheits- und Betriebszwecken der Infrastruktur. Hinweise zur Verarbeitung durch die Anbieter: OpenAI und Cloudflare.

3. Länderwahl und Sprache

Zur Anzeige regionaler Preise wird aus der Hosting-Infrastruktur das ungefähre Land der Verbindung übernommen. Wir verwenden keine GPS-Abfrage und erhalten für diese Funktion nur einen Ländercode. Die Auswahl kann jederzeit geändert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Anzeige passender Länderpreise.

Wenn Sie eine Sprache wählen, speichert Ihr Browser diese unter dem Schlüssel „postura-language“ im lokalen Speicher. Die Speicherung dient ausschließlich Ihrer gewählten Spracheinstellung und bleibt bis zur Änderung oder Löschung über die Browsereinstellungen bestehen. Die Länderauswahl wird für den aktuellen Seitenbesuch verwendet. Es werden im Website-Code keine Analyse- oder Werbepixel eingebunden. Externe Zahlungsseiten haben eigene Datenschutzinformationen.

4. Abonnement und Zahlung mit Stripe

Vor dem Stripe-Checkout erfassen wir in einem Anmeldeformular den Namen und die Anschrift der Akademie, das Land, die Anzahl aktiver Mitglieder sowie Name, Funktion und E-Mail der Kontaktperson. Optional können Telefonnummer, Website oder Social-Media-Profil, bisherige Software und eine kurze Nachricht angegeben werden. Bitte geben Sie keine Gesundheitsdaten oder Daten einzelner Schüler ein. Beim Fortfahren speichern wir die Angaben privat auf unserer Hosting-Infrastruktur, auch wenn Sie den anschließenden Stripe-Checkout nicht abschließen. Dies dient der Bearbeitung Ihrer Anmeldung, Rückfragen und der Einrichtung der Akademie. Die Daten sind nur für den berechtigten Betreiber über eine geschützte Anmeldungsübersicht zugänglich. Eine Anmeldekennung verbindet sie mit dem Stripe-Checkout. Akademiename, Kontaktname und Funktion, Land und Mitgliederzahl werden zusätzlich an Stripe als Metadaten der Checkout-Sitzung und des Abonnements übermittelt; die Kontakt-E-Mail wird im Checkout vorausgefüllt. Wir erstellen anschließend eine Stripe-Checkout-Sitzung mit Plan, Sprache, Preis und Rückleitungsadressen. Sie geben auf der Stripe-Zahlungsseite insbesondere E-Mail, Namen, Unternehmensnamen, Rechnungsadresse, gegebenenfalls Steuer-ID und Zahlungsdaten an. Die vollständigen Kartendaten werden auf dieser Website nicht gespeichert. Stripe verarbeitet Zahlungen, Abonnements, Rechnungen, Steuerberechnung und gegebenenfalls Betrugsprävention. Weitere Informationen: Stripe-Datenschutzerklärung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und -erfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz.

Nachrichten von Stripe über Zahlungen und Abonnements werden anhand ihrer Signatur geprüft. Die Website speichert Ereignis-, Kunden-, Abonnement- und Rechnungskennungen sowie Statusinformationen in einem privaten Ereignisprotokoll. Namen, E-Mail-Adressen, Rechnungsadressen und Kartendaten sind darin nicht enthalten. Diese Kennungen können über Stripe einem Kunden zugeordnet werden. Aufbewahrung: Die Kennungen und Statusdaten dienen der Abwicklung und Nachvollziehbarkeit des Abonnements und der Klärung von Zahlungsfehlern. Die Aufbewahrung richtet sich nach der Vertragsdauer sowie erforderlichen gesetzlichen Nachweisfristen und der Klärung offener Ansprüche.

5. Kontakt und Einrichtung der Akademie

Wenn Sie uns kontaktieren oder ein Abonnement abschließen, verwenden wir Ihre Kontaktdaten zur Bearbeitung Ihrer Anfrage, zur Einrichtung der Akademie und zur Vertragsbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Unterlagen werden gemäß Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Speicherdauer: Anfragen und Vertragsdaten werden für die Bearbeitung und Betreuung sowie erforderliche gesetzliche Nachweisfristen und die Klärung offener Ansprüche benötigt. Die erforderliche Dauer hängt von Inhalt und Zweck der Kommunikation ab. Nicht abgeschlossene Anmeldungen werden nur so lange aufbewahrt, wie dies zur Bearbeitung und Klärung der Anfrage erforderlich ist; anschließend werden sie gelöscht, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen. Die Angaben werden nicht für Newsletter oder Werbekampagnen abonniert. Es gibt auf dieser Marketing-Website derzeit kein Newsletter-Anmeldeformular.

6. Empfänger und Übermittlungen

Für interne Hinweise über abgeschlossene Testanmeldungen verwenden wir FormSubmit (Devro LABS). An den Dienst übermitteln wir die Betreiber-E-Mail info@posturabjj.com, eine Anmeldereferenz, den Zeitpunkt und einen Link zur zugriffsgeschützten Anmeldungsübersicht. Die vollständigen Formularangaben werden nicht in die Benachrichtigung aufgenommen. FormSubmit gibt eine Aufbewahrung der übermittelten Formulardaten von 30 Tagen an. Weitere Informationen: FormSubmit-Datenschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der zeitnahen Bearbeitung von Anmeldungen.

Daten erhalten die zur Bearbeitung befugten Personen sowie erforderliche Hosting-, Zahlungs- und Kommunikationsdienstleister. Vertragliche Dienstleister, Rollen, Empfängerländer und die bei Übermittlungen außerhalb des EWR verwendeten Garantien: Empfänger sind die Stripe-Unternehmensgruppe für Zahlungen, OpenAI und Cloudflare für Hosting und technische Verarbeitung sowie erforderliche E-Mail-Dienstleister bei Kontaktaufnahme. Je nach Dienst können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Die Anbieter beschreiben in den verlinkten Datenschutzhinweisen ihre jeweiligen internationalen Übermittlungen und Garantien. Cloudflare nennt hierfür unter anderem das EU–US Data Privacy Framework und Standardvertragsklauseln. Stripe und OpenAI erläutern die für ihre Dienste verwendeten Übermittlungsmechanismen in ihren Datenschutzhinweisen. Informationen und gegebenenfalls Kopien dieser Garantien können über den oben genannten Kontakt angefordert werden.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Richten Sie Ihre Anfrage an den oben genannten Kontakt.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

8. Erforderliche Daten und Entscheidungen

Ohne technisch erforderliche Verbindungsdaten kann die Seite nicht ausgeliefert werden. Für den Abschluss und die Abwicklung eines Abonnements sind die im Checkout als erforderlich gekennzeichneten Daten notwendig. Auf dieser Marketing-Website wird keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung getroffen. Die Datenschutzinformationen von Stripe erläutern dessen eigene Verarbeitung.