Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert am 1. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten Dojoto verarbeitet, warum, wer sie außerdem sieht und welche Rechte du hast. Wir halten sie kurz und beschränken uns auf das, was die App tatsächlich tut.
1. Wer wir sind
Dojoto wird betrieben von Karminel Ltd, Sofia, Bulgaria, Registernummer 202120534. Bei allen Fragen zu deinen Daten schreib an info@dojoto.net.
2. Zwei Rollen: unsere und die deines Clubs
- Daten über Senseis und Besucher. Bei Sensei-Konten, der Warteliste und den technischen Daten der Website entscheiden wir, wozu und wie die Daten verwendet werden. Wir sind der Verantwortliche.
- Daten über die Schüler eines Clubs. Die Namen, Kontaktdaten, Fotos, Anwesenheiten und Zahlungen, die ein Club über seine Schüler einträgt, gehören dem Club. Der Club ist der Verantwortliche; wir speichern und verarbeiten diese Daten im Auftrag des Clubs, nur um den Dienst für ihn zu betreiben (siehe Abschnitt 6 der Nutzungsbedingungen). Wenn du Schüler oder Elternteil bist, wende dich mit Fragen zu deinen Daten zuerst an deinen Club. Wir helfen dem Club bei der Antwort.
3. Was wir erheben und warum
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Warteliste: E-Mail-Adresse und, falls du sie angibst, dein Name, Name des Clubs, Telefonnummer und Land | Um dir Bescheid zu geben, wenn Dojoto für deinen Club öffnet | Deine Einwilligung | Bis wir deinen Club einladen oder du uns bittest, den Eintrag zu entfernen |
| Sensei-Konten: Name, E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert), Sprache, Rolle im Club | Um dir Zugang zu geben und dir Einladungen und Links zum Zurücksetzen des Passworts zu senden | Vertrag | Solange das Konto besteht |
| Anmeldesitzungen: IP-Adresse und Name des Browsers | Um dich angemeldet zu halten und den Missbrauch eines Kontos zu erkennen | Berechtigtes Interesse an Sicherheit | Bis du dich abmeldest |
| Schülerdaten, die ein Club einträgt: Name, Geschlecht, ob Kind, Gruppe, Telefonnummer und E-Mail-Adresse, Name und Telefonnummer eines Elternteils, Foto, Anwesenheit, bezahlte oder ausgesetzte Beiträge | Um Anwesenheit und Beiträge für den Club zu führen | Legt der Club als Verantwortlicher fest | Bis der Club sie löscht oder sein Konto geschlossen wird |
| Zum Import von Schülern hochgeladene Dateien: eine Tabelle oder ein Foto einer Liste | Um die Schüler daraus auszulesen, damit der Club sie prüfen kann | Legt der Club als Verantwortlicher fest | Gelöscht, sobald der Import abgeschlossen oder verworfen ist |
Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung. Auf den öffentlichen Seiten, und nur wenn du es im Cookie-Banner erlaubst, zählt Google Analytics die Besuche, und Werbe-Cookies sagen uns, ob eine Anzeige von uns dich hergebracht hat; der Bereich eines Clubs wird nie gemessen. Die Einzelheiten stehen in der Cookie-Richtlinie.
4. Wer die Daten außerdem sieht
Wir setzen einige Dienstleister ein, jeden nur für die unten genannte Aufgabe und gebunden durch einen Auftragsverarbeitungsvertrag:
| Anbieter | Wofür | Wo |
|---|---|---|
| DigitalOcean | Der Server, auf dem Dojoto läuft und der seine Daten und Fotos speichert | Europäische Union |
| Mailjet | Versand von E-Mails: Einladungen, Zurücksetzen von Passwörtern | Europäische Union |
| OpenAI | Auslesen einer hochgeladenen Schülerliste und Zuschneiden von Schülerfotos auf das Gesicht | USA |
| Google Fonts | Bereitstellung der Schriften, die die Seiten verwenden; dein Browser übermittelt dabei deine IP-Adresse | USA |
| Google Analytics | Zählen der Besuche auf den öffentlichen Seiten, nur mit deiner Erlaubnis, mit gekürzter IP-Adresse | USA |
Wenn Daten den Europäischen Wirtschaftsraum verlassen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission. OpenAI verwendet über seine API gesendete Daten nicht zum Training seiner Modelle und bewahrt sie höchstens 30 Tage auf, um Missbrauch zu überwachen.
5. Kinder
Viele Clubs trainieren Kinder. Ein Club, der ein Kind in Dojoto einträgt, ist dafür verantwortlich, dazu berechtigt zu sein, einschließlich der Einwilligung eines Elternteils, wo das Gesetz sie verlangt, und insbesondere bevor er ein Foto des Kindes hochlädt. Kinder bekommen keine Konten und melden sich nie an.
6. Wie wir die Daten schützen
Verbindungen sind verschlüsselt, Passwörter werden nur als Einweg-Hashes gespeichert, jeder Sensei sieht nur seinen eigenen Club, und Zugriff auf den Server haben nur die Personen, die Dojoto betreiben. Datenbank-Backups bleiben auf demselben Server, und nur die 30 neuesten werden aufbewahrt.
7. Deine Rechte
Du kannst von uns verlangen, dir die Daten zu zeigen, die wir über dich speichern, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder sie dir in einem übertragbaren Format herauszugeben. Du kannst einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht, und eine Einwilligung jederzeit widerrufen. Schreib an info@dojoto.net; wir antworten innerhalb eines Monats.
Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der bulgarischen Kommission für den Schutz personenbezogener Daten (Commission for Personal Data Protection, cpdp.bg) oder bei der Datenschutzaufsichtsbehörde an deinem Wohnort beschweren.
8. Änderungen
Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben. Ist eine Änderung für die Verwendung deiner Daten von Bedeutung, informieren wir Kontoinhaber per E-Mail, bevor sie in Kraft tritt.