Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu als Einzelunternehmerin ohne entsprechende Mitarbeiterzahl bzw. Kerntätigkeit keine gesetzliche Verpflichtung besteht.

2. Hosting & Server-Log-Daten

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., mit Konzerngesellschaften auch außerhalb der EU). Beim Aufruf dieser Website erhebt Cloudflare als technischer Betreiber automatisch sogenannte Server-Log-Daten, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und Referrer-URL
• Browsertyp und -version, verwendetes Betriebssystem

Diese Daten sind technisch notwendig, um die Website fehlerfrei auszuliefern und die Stabilität und Sicherheit des Angebots zu gewährleisten (z. B. Erkennung von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Auswertung darüber hinaus oder ein Abgleich mit anderen Datenquellen findet nicht statt. Da Cloudflare ein weltweit verteiltes Netzwerk betreibt, kann es dabei zu einer Verarbeitung außerhalb der EU (insbesondere in den USA) kommen; Cloudflare verweist hierfür auf EU-Standardvertragsklauseln als Absicherungsmechanismus. Weitere Informationen: cloudflare.com/privacypolicy.

3. Schriftarten (Google Fonts, selbst gehostet)

Diese Website verwendet Schriftarten von Google Fonts (Unbounded, Manrope, JetBrains Mono). Die Schriftdateien sind jedoch lokal auf unserem eigenen Server gespeichert und werden nicht von Servern von Google geladen. Es findet dabei keine Verbindung zu Google statt und es wird keine IP-Adresse an Google übermittelt. Die Nutzung der Schriften selbst unterliegt der Open-Font-Lizenz und ist datenschutzrechtlich unbedenklich, da keine Daten an Dritte fließen.

4. Formulare auf dieser Seite (Web3Forms)

Diese Website enthält zwei Anfrage-Formulare: das Sofort-Angebots-Quiz im Kopfbereich und das Vertragsanfrage-Formular bei den Paketen. Ihre Eingaben werden beim Absenden automatisch über den Formular-Dienstleister Web3Forms (Web3Creative) an unser Postfach [email protected] weitergeleitet — Sie müssen dafür keine E-Mail mehr selbst abschicken. Die Kurz-Anmeldung im Bereich „Bewegung" läuft dagegen in der Regel nicht über Web3Forms, sondern direkt über unseren Newsletter-Dienstleister Brevo (siehe Abschnitt 5); Web3Forms bzw. Ihr eigenes E-Mail-Programm kommen dort nur zum Einsatz, falls diese Übermittlung ausnahmsweise technisch fehlschlägt.

Dabei werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, ggf. Firma, Adresse, gewünschte Leistungen, Laufzeit) an die Server von Web3Forms übertragen und dort ausschließlich zur Weiterleitung an uns sowie zur Spam-Abwehr kurzzeitig verarbeitet; laut Web3Forms werden übermittelte Formulardaten automatisch nach maximal drei Jahren gelöscht. Web3Forms nutzt für den Betrieb Infrastruktur von Amazon Web Services, Cloudflare und Hetzner (teils innerhalb der EU, teils außerhalb); mit Web3Forms besteht eine Auftragsverarbeitungsvereinbarung, die für Datenübermittlungen außerhalb der EU/des EWR auf EU-Standardvertragsklauseln verweist. Rechtsgrundlage für den Einsatz von Web3Forms sowie für die Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage) sowie, soweit Sie beim Vertragsanfrage-Formular der Kontaktaufnahme per E-Mail/Telefon ausdrücklich zugestimmt haben, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: web3forms.com/privacy.

Sollte die Übermittlung über Web3Forms ausnahmsweise technisch fehlschlagen, öffnet die Website ersatzweise eine vorausgefüllte E-Mail in Ihrem eigenen E-Mail-Programm, die Sie dann selbst noch abschicken müssten; bis zu diesem Zeitpunkt verbleiben Ihre Eingaben in diesem Ausnahmefall ausschließlich auf Ihrem eigenen Gerät.

Wir speichern die aus einer Anfrage erhaltenen Daten so lange, wie es zur Bearbeitung der Anfrage bzw. zur Erfüllung eines daraus entstehenden Vertrags erforderlich ist, sowie anschließend im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre für geschäftliche Korrespondenz und Rechnungsunterlagen).

5. Newsletter-Anmeldung „Die bySmith Bewegung" (Double-Opt-in via Brevo)

Wenn Sie sich im Bereich „Bewegung" mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden, wird diese Adresse über eine serverseitige Funktion unserer Website direkt an unseren E-Mail-Marketing-Dienstleister Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, übermittelt. Ihre Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach dem Klick auf den darin enthaltenen Bestätigungslink tatsächlich in unsere Newsletter-Liste eingetragen. Ohne diese Bestätigung werden keine weiteren E-Mails an Sie versendet, und Ihre Adresse wird nicht dauerhaft gespeichert.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Formulars und die anschließende Bestätigung per Klick erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink nutzen, der sich in jeder Newsletter-E-Mail befindet, oder indem Sie uns formlos unter [email protected] kontaktieren. Nach einer Abmeldung wird Ihre Adresse bei Brevo als abgemeldet markiert bzw. gelöscht.

Brevo verarbeitet die Daten dabei als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; soweit dabei ausnahmsweise Daten außerhalb der EU/des EWR verarbeitet werden, geschieht dies auf Basis der EU-Standardvertragsklauseln. Weitere Informationen zum Datenschutz bei Brevo finden Sie unter brevo.com/de/legal/privacypolicy.

Zur Abwehr automatisierter Anmeldungen (Bots) enthält das Formular ein für Menschen unsichtbares Zusatzfeld („Honeypot"); wird dieses befüllt, wird die Anmeldung verworfen, ohne dass Daten an Brevo übermittelt werden. Sollte die Übermittlung ausnahmsweise technisch fehlschlagen, öffnet die Website ersatzweise eine vorausgefüllte E-Mail in Ihrem eigenen E-Mail-Programm (siehe Abschnitt 4).

6. Externe Links & eingebundene Dienste (WhatsApp, Calendly)

WhatsApp

An mehreren Stellen verlinkt diese Website auf WhatsApp (wa.me, Meta Platforms Ireland Limited). Es handelt sich dabei um einen reinen Link, der WhatsApp in einem neuen Tab öffnet — nicht um einen eingebetteten Inhalt. Beim bloßen Betrachten dieser Website fließen daher keine Daten an WhatsApp. Erst wenn Sie aktiv auf den Link klicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy.

Calendly (Terminbuchung)

Im Bereich „Termin" können Sie den Buchungskalender unseres Terminbuchungs-Dienstleisters Calendly (Calendly LLC, USA) direkt auf dieser Seite öffnen. Der Kalender wird dabei nicht automatisch beim Aufruf der Seite geladen, sondern erst, wenn Sie aktiv auf die Schaltfläche „Kalender hier direkt laden" klicken und dabei (über den Cookie-Hinweis, siehe Ziffer 6) der Nutzung nicht-notwendiger Cookies zugestimmt haben. Bis dahin findet keinerlei Verbindung zu Calendly statt. Alternativ können Sie über „Termin auswählen" den Kalender auch ohne diese Zustimmung direkt in einem neuen Tab auf der Calendly-Website öffnen.

Erst mit Ihrer Zustimmung und dem Laden des Kalenders wird eine Verbindung zwischen Ihrem Browser und Calendly hergestellt. Dabei werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser/Endgerät an Calendly übermittelt; Calendly kann außerdem eigene Cookies setzen. Da Calendly ein US-amerikanisches Unternehmen ist und keine Datenspeicherung innerhalb der EU anbietet, findet dabei eine Datenübermittlung in die USA statt. Als Absicherung hat sich Calendly dem EU-U.S. Data Privacy Framework unterworfen (Selbstzertifizierung) und verwendet zusätzlich EU-Standardvertragsklauseln gemäß seiner Auftragsverarbeitungsvereinbarung. Rechtsgrundlage für die Einbindung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne diese Einwilligung findet keine Datenübermittlung an Calendly statt.

Wenn Sie die Übermittlung von Daten an Calendly vermeiden möchten, nutzen Sie einfach nicht die Schaltfläche „Kalender hier direkt laden" und kontaktieren Sie uns stattdessen per E-Mail oder Telefon (siehe Ziffer 1) oder über den externen Calendly-Link, der ohnehin erst mit Ihrem Klick öffnet. Weitere Informationen zum Umgang mit Ihren Daten bei Calendly: calendly.com/legal/privacy-notice und calendly.com/legal/data-processing-addendum (Auftragsverarbeitungsvereinbarung mit Informationen zu den Standardvertragsklauseln).

7. Cookies & Tracking

Diese Website selbst setzt keine Cookies, nutzt kein Google Analytics oder vergleichbare Analyse-Tools und keine Tracking- oder Werbe-Pixel. Es findet keine Auswertung Ihres Nutzungsverhaltens statt. Lädst du den Kalender im Termin-Bereich (siehe Ziffer 5), kann der Anbieter Calendly (USA) jedoch eigene Cookies setzen — ausschließlich dann, wenn Sie dies über den Cookie-Hinweis aktiv zugelassen haben.

Beim ersten Besuch dieser Website wird Ihnen dazu ein Cookie-Hinweis angezeigt, über den Sie entweder „Alle akzeptieren" oder „Nur notwendige" wählen können. Erst mit „Alle akzeptieren" wird der Kalender beim Klick auf „Kalender hier direkt laden" eingebettet; bei „Nur notwendige" bleibt diese Funktion deaktiviert, Sie können den Kalender dann aber weiterhin über den externen Link direkt bei Calendly öffnen. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage), nicht an uns oder Dritte übertragen, und kann jederzeit über den Link „Cookie-Einstellungen" im Footer geändert werden. Diese technisch notwendige Speicherung Ihrer Auswahl selbst erfordert keine gesonderte Einwilligung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG).

Die drei Formulare auf dieser Seite enthalten zusätzlich ein für Menschen unsichtbares Spamschutz-Feld („Honeypot"). Es dient ausschließlich dazu, automatisierte Spam-Anfragen durch Bots zu erkennen und zu verwerfen, speichert keine Daten über Sie und wird nicht zu Analyse- oder Tracking-Zwecken verwendet.

8. SSL/TLS-Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers.

9. Ihre Rechte

Ihnen stehen als betroffene Person die folgenden Rechte zu, die Sie jederzeit formlos gegenüber uns unter [email protected] ausüben können:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211 38424-0
ldi.nrw.de

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.