Rechtliches
Wie wir mit deinen Daten umgehen — transparent, sparsam und nachvollziehbar.
Stand: Oktober 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Randori-Pro Management GmbH
Innsbrucker Str. 4
10825 Berlin
Deutschland
Einen Datenschutzbeauftragten haben wir nicht benannt. Für Fragen zum Datenschutz erreichst du uns unter backoffice@randori-pro.de.
Die einzelnen Sportschulen sind rechtlich eigenständige Gesellschaften der Randori-Pro-Gruppe. Soweit Daten für ein Probetraining oder eine Mitgliedschaft an den jeweiligen Standort weitergegeben werden, ist das in Abschnitt 10 beschrieben.
Diese Erklärung gilt für unser Onlineangebot unter randori-pro.de samt aller Unterseiten sowie für unsere Auftritte in sozialen Netzwerken. Wir verarbeiten personenbezogene Daten nur, soweit das für ein funktionsfähiges Angebot und für unsere Leistungen erforderlich ist oder du eingewilligt hast. Begriffe wie „Verarbeitung" oder „Verantwortlicher" verwenden wir im Sinne von Art. 4 DSGVO.
Zu den Bildern auf dieser Website: Wir zeigen Fotos aus unseren Schulen und aus dem Training sowie Porträts aus unserem Team. Darauf sind wirkliche Personen zu erkennen — Mitglieder, Trainer und Mitarbeiter. Solche Aufnahmen veröffentlichen wir nur mit Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern und Jugendlichen mit schriftlicher Einwilligung der Erziehungsberechtigten (siehe Ziffer 11). Wo wir Namen nennen, etwa bei Porträts und Stimmen aus unserem Team, geschieht auch das mit Einwilligung.
Die Einwilligung ist freiwillig und kann jederzeit für die Zukunft widerrufen werden — eine Nachricht an backoffice@randori-pro.de genügt, wir nehmen das Bild dann von der Seite.
Ein Teil der Trainingsszenen ist derzeit noch mit Hilfe künstlicher Intelligenz erzeugt. Diese Bilder zeigen keine wirklichen Personen; wir ersetzen sie nach und nach durch echte Aufnahmen.
Soweit wir bei einzelnen Verarbeitungen keine andere Grundlage nennen, gilt: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag bzw. vorvertragliche Maßnahmen wie eine Probetrainings-Anfrage (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f). Für das Speichern oder Auslesen von Informationen auf deinem Endgerät (z. B. Cookies) gilt zusätzlich § 25 TDDDG.
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Hinweis zum Widerspruch (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du der Verarbeitung aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren, §§ 257 HGB, 147 AO). Andernfalls schränken wir die Verarbeitung ein.
Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.
Unsere Website läuft auf einem von uns selbst betriebenen Server (VPS) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet dabei nicht statt.
Beim Aufruf der Seite erhebt der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, abgerufene Datei/Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
Hinweis: Diese Website besteht aus fertigen HTML-Seiten ohne Datenbank und ohne Anmeldebereich. Es gibt kein Redaktionssystem, in das man sich einloggen könnte. Auswertung im Browser findet nur in den unten ausdrücklich beschriebenen Fällen statt — und nur, wenn du zugestimmt hast.
Technisch notwendige Speicherung: Wenn du im Einwilligungsfenster eine Entscheidung triffst, merken wir sie uns im lokalen Speicher deines Browsers unter dem Namen „randori_consent“. Gespeichert werden nur deine Auswahl und der Zeitpunkt — kein Name, keine Kennung, kein Cookie, und übertragen wird nichts an uns. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, um deine Entscheidung überhaupt beachten zu können) sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
Alles andere — Webanalyse, Werbung und ihre Erfolgsmessung, Karten und Videos — laden wir erst, wenn du zugestimmt hast. Du entscheidest getrennt nach drei Bereichen: „Statistik“ (Ziffer 15), „Marketing“ (Ziffer 16) und „Karten & Videos“ (Ziffern 13 und 17). Vorher wird zu keinem dieser Anbieter eine Verbindung aufgebaut; bei Karten und Videos siehst du an ihrer Stelle einen Platzhalter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Einwilligungsverwaltung: Wir setzen dafür keine fremde Software ein, sondern eine eigene, die ohne Datenübertragung an Dritte auskommt. Deine Entscheidung gilt für die Adresse, auf der du sie triffst.
Du kannst deine Entscheidung jederzeit ändern oder widerrufen — unten auf jeder Seite über den Link „Cookie-Einstellungen“. Der Widerruf wirkt für die Zukunft.
Wenn du uns per E-Mail, Telefon, Kontaktformular oder über soziale Medien kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Wenn du ein Probetraining anfragst, füllst du ein Formular aus, das wir auf der Seite einbetten. Es wird getrennt von dieser Website betrieben, unter der Adresse wpforms.randori-pro.de, gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Verarbeitet werden: Vor- und Nachname, E-Mail-Adresse und Telefonnummer, die Angabe „für mich“ oder „für mein Kind“ (gegebenenfalls mit Altersgruppe), gewünschte Sportart und Standort, der von dir gewählte Weg der Kontaktaufnahme sowie technische Begleitdaten wie Zeitpunkt und Herkunft der Anfrage.
Zweck: Bearbeitung und Nachverfolgung deiner Anfrage, Terminvereinbarung und Kontaktaufnahme per Telefon, SMS oder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Probetrainings).
Spam-Schutz: Zum Schutz vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden technische Geräte- und Browserinformationen sowie die IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); der Zugriff auf Informationen deines Endgeräts erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da er für den sicheren Betrieb des Formulars technisch erforderlich ist.
Speicherung: Die Daten werden in einer Datenbank bei Supabase, Inc. gespeichert. Die Datenbank läuft in der EU-Region Irland; die Daten werden in der EU gespeichert und verarbeitet. Für Bestätigungs- und Erinnerungsnachrichten nutzen wir Twilio SendGrid und Twilio (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA). Zur technischen Verknüpfung dieser Dienste betreiben wir die Software n8n auf eigener Infrastruktur; ein zusätzlicher Empfänger entsteht dadurch nicht.
Weitergabe an die Sportschule: Deine Anfrage geht zunächst an die Randori-Pro Management GmbH. Sobald ein Probetraining vereinbart ist, übermitteln wir Name, Kontaktdaten, Termin und Sportart an die Sportschule des von dir gewählten Standorts, die das Probetraining vor Ort durchführt. Die Sportschulen sind rechtlich eigenständige Gesellschaften der Randori-Pro-Gruppe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Anfragen, die nicht zu einer Mitgliedschaft führen, löschen wir spätestens 6 Monate nach dem letzten Kontakt. Termindaten ohne folgende Mitgliedschaft löschen wir 6 Monate nach dem Termin. Kommt eine Mitgliedschaft zustande, gelten die gesetzlichen Aufbewahrungsfristen.
Soweit Daten in die USA übermittelt werden (Cloudflare, Twilio/SendGrid, US-Mutterkonzern von Supabase), geschieht dies auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und/oder des EU-US Data Privacy Framework.
Ein großer Teil unseres Angebots richtet sich an Kinder und Jugendliche. Anfragen und Anmeldungen für Minderjährige nehmen ausschließlich die Erziehungsberechtigten vor; sie willigen in die Verarbeitung der Daten ihres Kindes ein und sind für deren Richtigkeit verantwortlich.
Verarbeitet werden nur die Angaben, die für Probetraining und Mitgliedschaft nötig sind — Name, Altersgruppe beziehungsweise Geburtsdatum, gewünschte Sportart und Standort. Die Kontaktdaten sind die der Erziehungsberechtigten, nicht die des Kindes.
Fotos aus dem Training, auf denen Kinder oder Jugendliche zu erkennen sind, veröffentlichen wir nur mit gesonderter, schriftlicher Einwilligung der Erziehungsberechtigten. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden; wir nehmen das Bild dann von der Seite (siehe Ziffer 2).
Beworben wird über unser Bewerbungsportal bei Recruitee unter randoripro.recruitee.com. Recruitee betreibt das Portal in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Auf dieser Website selbst erheben wir dabei keine Bewerbungsdaten.
Verarbeitet werden die Angaben, die du im Portal machst, etwa Name, Kontaktdaten, Lebenslauf und Anlagen, sowie Angaben aus dem weiteren Verfahren. Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und § 26 BDSG. Kommt ein Beschäftigungsverhältnis zustande, verarbeiten wir die Daten für dieses weiter.
Nicht erfolgreiche Bewerbungen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern du keiner längeren Speicherung zugestimmt hast. Fragen zur Bewerbung kannst du auch per E-Mail an backoffice@randori-pro.de stellen; dafür gilt Ziffer 9.
Für Bewerbungen über diese Website führen wir demnächst die HR-Software humera ein. Bevor darüber Bewerbungen laufen, ergänzen wir hier, wer sie betreibt und welche Angaben dort verarbeitet werden.
Auf den Standortseiten binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden deine IP-Adresse sowie Geräte- und Browserdaten an Google übertragen; eine Übermittlung an den US-Mutterkonzern ist möglich.
Die Karte wird erst geladen, wenn du zustimmst. Bis dahin siehst du an ihrer Stelle einen Platzhalter mit einem Ladeknopf — es wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) und/oder das EU-US Data Privacy Framework.
Ohne Karte kommst du trotzdem zu uns: Auf jeder Standortseite stehen Anschrift und Anfahrt auch als Text.
Die Schriftarten dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird dabei keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst aufgebaut, und es werden keine Daten an Dritte übertragen.
Für die Reichweitenmessung setzen wir — ausschließlich nach deiner Einwilligung im Bereich „Statistik“ — Google Analytics 4 ein, eingebunden über den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Der Google Tag Manager ist selbst kein Analysewerkzeug, sondern die Verwaltung, über die wir die einzelnen Messwerkzeuge einbinden, auch die Werbe-Werkzeuge aus Ziffer 16. Er wird erst geladen, nachdem du der Statistik oder dem Marketing zugestimmt hast — vorher wird keine Verbindung zu Google aufgebaut.
Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten und Verweildauer, Herkunft des Besuchs sowie Cookie- und Online-Kennungen. Wir verwenden zusätzlich den „Consent Mode“ von Google: deine Entscheidung wird an die eingebundenen Werkzeuge weitergereicht, sodass diese ohne Einwilligung keine Kennungen speichern.
Wenn du ein Probetraining anfragst, melden wir dem Tag Manager, dass eine Anfrage zustande gekommen ist — zusammen mit Standort und Sportart. Name, E-Mail-Adresse und Telefonnummer werden dabei bewusst nicht übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) und/oder das EU-US Data Privacy Framework. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Wir werben mit Anzeigen bei Google, bei Meta (Facebook und Instagram) und bei TikTok. Um zu erkennen, ob eine Anzeige zu einer Probetrainings-Anfrage geführt hat, und um Besuchern unserer Website auf diesen Plattformen passende Anzeigen zeigen zu können, setzen wir die Messwerkzeuge der drei Anbieter ein — ausschließlich, wenn du im Bereich „Marketing“ zugestimmt hast. Sie werden über den Google Tag Manager geladen (Ziffer 15); ohne deine Zustimmung wird zu keinem der Anbieter eine Verbindung aufgebaut.
Verarbeitet werden dabei insbesondere: IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Angaben zu einer angeklickten Anzeige sowie Cookie- und Online-Kennungen. Schickst du eine Probetrainings-Anfrage ab, melden wir den Anbietern, dass eine Anfrage zustande gekommen ist, zusammen mit Standort und Sportart; Name, E-Mail-Adresse und Telefonnummer übertragen wir dabei nicht. Bist du bei einem der Anbieter angemeldet, kann er die Daten deinem Konto zuordnen; darauf haben wir keinen Einfluss.
Google Ads: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen die Conversion-Messung und das Remarketing von Google Ads. Deine Entscheidung im Einwilligungsfenster reichen wir über den „Consent Mode“ an Google weiter (Ziffer 15).
Meta-Pixel: Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu steht unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Deine Rechte zu diesen Daten kannst du auch direkt bei Meta geltend machen.
TikTok-Pixel: Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Die Bedingungen, zu denen TikTok die Daten verarbeitet, stehen unter ads.tiktok.com/i18n/official/policy/controller-to-controller.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA (Google, Meta) stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO), eine Übermittlung in andere Drittländer (TikTok) auf Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Die Videos auf unseren Seiten liegen auf unserem eigenen Server und werden ohne Umweg über einen Videodienst ausgeliefert. Beim Abspielen wird keine Verbindung zu YouTube, Vimeo oder einem anderen Anbieter aufgebaut.
Sollten wir künftig Videos einbetten, gilt dasselbe wie für die Karte: erst nach deiner Zustimmung, vorher ein Platzhalter.
Beim Probetrainings-Formular kannst du freiwillig ankreuzen, dass du gelegentlich Neuigkeiten per E-Mail erhalten möchtest. Das ist keine Voraussetzung für das Probetraining.
Anmeldung im Doppel-Opt-In-Verfahren: Nach dem Ankreuzen erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich in den Verteiler auf. So ist ausgeschlossen, dass jemand eine fremde Adresse anmeldet. Verarbeitet werden deine E-Mail-Adresse, dein Name sowie Zeitpunkt und Nachweis der Anmeldung und der Bestätigung.
Versand über Brevo: Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Mutterunternehmen Brevo SAS, Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag auf Servern in der EU; es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Erfolgsmessung: Brevo erfasst, ob eine E-Mail zugestellt wurde, ob sie geöffnet wurde und ob ein Link darin angeklickt wurde. Wir nutzen das, um zu erkennen, welche Themen gelesen werden und ob Adressen nicht mehr erreichbar sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit abmelden — über den Abmeldelink am Ende jeder E-Mail oder mit einer Nachricht an backoffice@randori-pro.de. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler; den Nachweis der ursprünglichen Einwilligung bewahren wir bis zu drei Jahre auf, um die Anmeldung belegen zu können.
Unter kampfsport-shirt.de gibt es Trainingsbekleidung und Ausrüstung. Der Shop läuft getrennt von dieser Website und unter einer eigenen Adresse; diese Datenschutzerklärung gilt dafür nicht. Wenn du dem Link folgst, gilt ab dort die Datenschutzerklärung des Shops. Beim blossen Anklicken des Links auf unserer Seite werden keine Daten an den Shop übertragen.
Wir passen diese Datenschutzerklärung an, wenn Änderungen an unseren Verarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
18Social Media
Wir sind in sozialen Netzwerken präsent (u. a. Instagram, Facebook, YouTube, TikTok, LinkedIn). Besuchst du unsere Profile, gelten primär die Datenschutzbestimmungen des jeweiligen Anbieters; mit den Plattformen Meta und LinkedIn besteht für Insights teils eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Verlinkungen auf unserer Website (Icons) laden keine Inhalte der Netzwerke nach, sondern sind einfache Links. Die Werbe-Werkzeuge von Meta und TikTok auf unserer Website beschreibt Ziffer 16. Rechtsgrundlage für unsere Öffentlichkeitsarbeit ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).