Dojoplan

Datenschutzerklärung

Stand: 26. Oktober 2026

Verantwortlicher

Stefan Marquardt
Bauvereinstraße 39a
90489 Nürnberg
E-Mail: team@dojoplan.de

Diese Erklärung gilt für die Anwendung unter https://dojoplan.app. Für die Website https://dojoplan.de gelten die dortigen Hinweise.

Deine Schule und wir

DojoPlan wird von Kampfkunstschulen genutzt. Welche Inhalte in der Anwendung stehen und wer aus dem Team einen Zugang bekommt, entscheidet deine Schule — wir betreiben die Anwendung für sie. Fragen dazu, warum dein Konto besteht, welche Rolle du hast oder was mit den Inhalten geschieht, beantwortet deshalb zuerst deine Schule. Für den technischen Betrieb kannst du dich jederzeit direkt an uns wenden.

Welche Daten verarbeitet werden

Personenbezogen sind in DojoPlan im Wesentlichen die Konten des Teams:

  • Kontodaten: Name, E-Mail-Adresse, Rolle (Admin, Trainer, Assistenz), Zeitpunkt der Anlage und der letzten Anmeldung.
  • Zuordnungen: welche Trainingseinheit dir zugewiesen ist, welche Pläne du angelegt oder zuletzt bearbeitet hast, welche Übungen von dir stammen.
  • Nachbereitungen: was du nach einer Einheit notierst. Diese Notizen sind entweder privat oder für die Schule sichtbar — das entscheidest du je Eintrag selbst.
  • Inhalte deiner Schule: Curricula, Techniken, Übungen, Trainingspläne und hochgeladene Medien. Ob darin Personen zu erkennen sind (etwa auf einem Video), bestimmt allein, was deine Schule hochlädt.

Mitglieder- oder Teilnehmerdaten verarbeitet DojoPlan nicht. Es gibt keine Mitgliederverwaltung, keine Anwesenheitslisten und keine Beitragsdaten — dafür bleibt die Software zuständig, die deine Schule dafür nutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Anwendung durch deine Schule) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb).

Anmeldung und Sitzung

Zur Anmeldung setzen wir technisch notwendige Cookies, die deine Sitzung offen halten. Ohne sie funktioniert die Anwendung nicht; eine Einwilligung ist dafür nicht erforderlich und wir setzen keine weiteren Cookies. Es gibt keine Reichweitenmessung, kein Tracking und keine Werbenetzwerke.

Einige Voreinstellungen — helles oder dunkles Erscheinungsbild, ein- oder ausgeklappte Bereiche, der zuletzt gesehene Änderungs-Eintrag — speichert dein Browser lokal auf dem Gerät. Diese Angaben erreichen unseren Server nicht.

KI-Funktionen

Für einzelne Funktionen setzt DojoPlan eine KI ein. Derzeit ist das der Curriculum-Import: Admins einer dafür freigeschalteten Schule können vorhandene Unterlagen (eingefügter Text, ein PDF oder ein Foto) in einen Entwurf für ein Curriculum umwandeln lassen. Dafür geht genau diese Unterlage an Mistral AI (siehe Dienstleister) — keine Kontodaten und keine weiteren Inhalte deiner Schule.

Die Unterlage selbst speichern wir nicht. Der Entwurf bleibt in deinem Browser, bis du ihn prüfst und übernimmst. Zu jedem Import halten wir fest, wann und von wem er gestartet wurde, welche Art von Unterlage es war und wie viel Rechenleistung er gebraucht hat — so lässt sich die Nutzung begrenzen und abrechnen. Bitte lade nur Unterlagen hoch, in denen keine Daten von Mitgliedern oder anderen Personen stehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Anwendung durch deine Schule).

Server-Protokolle

Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystem-Angaben. Sie sind nötig, um die Anwendung auszuliefern, und dienen der Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

Wir setzen die folgenden Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung; wo eine Übermittlung außerhalb der EU möglich ist, etwa in die USA, stützt sie sich auf die Standard­vertrags­klauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework.

  • Vercel Inc. (USA) — Hosting der Anwendung. Die Server-Funktionen laufen in der Region Frankfurt.
  • Supabase — Datenbank, Anmeldung und Dateispeicher. Das Projekt läuft in der Region Frankfurt. Hier liegen die Konten und die Inhalte deiner Schule.
  • Resend, Inc. (USA, EU-Region des Anbieters) — Versand der Anmelde-Mails (Einladung und Passwort-Zurücksetzung), von Nachrichten zum Zugang deiner Schule an ihre Ansprechperson oder ihre Admins, etwa wenn die Schule stillgelegt oder wieder aktiviert wird, und der Neuigkeiten aus dem Changelog, wenn du sie abonniert hast. Abbestellen kannst du sie jederzeit im Changelog oder über den Link in jeder Mail.
  • Functional Software, Inc. (Sentry), EU-Region — Meldung von Server-Fehlern, damit Störungen auffallen. Übertragen werden die Fehlermeldung, der technische Ablauf und die aufgerufene Adresse; eine Konto-Kennung übermitteln wir dabei bewusst nicht.
  • Mistral AI SAS (Frankreich) — KI-Funktionen, derzeit der Curriculum-Import. Mistral speichert die übermittelten Unterlagen in der EU; einzelne Unterauftragnehmer können sie je nach Funktion vorübergehend auch außerhalb der EU verarbeiten. Zum Training von KI-Modellen werden sie nicht verwendet.
  • GitHub, Inc. (USA) — dort liegt der Quellcode, und dort wird die tägliche Datensicherung als Archiv abgelegt. Diese Sicherung enthält die oben genannten Daten und wird nach 90 Tagen automatisch gelöscht. Zugriff darauf hat nur der Betreiber.

Speicherdauer

Konten und Inhalte bleiben gespeichert, solange deine Schule DojoPlan nutzt. Löscht deine Schule dein Konto, werden deine privaten Nachbereitungen mitgelöscht; für die Schule sichtbare Nachbereitungen bleiben mit deinem Namen erhalten, damit das gesammelte Wissen der Schule nicht verloren geht. Datensicherungen laufen 90 Tage nach ihrer Erstellung ab, danach verschwinden gelöschte Daten auch daraus. Unterlagen, die du für den Curriculum-Import hochlädst, bewahrt Mistral AI für die Dauer unseres Vertrags auf; wir selbst speichern sie nicht.

Deine Rechte

Du hast das Recht auf

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wende dich dafür an deine Schule oder an team@dojoplan.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.