Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu als Einzelunternehmerin ohne entsprechende Mitarbeiterzahl bzw. Kerntätigkeit keine gesetzliche Verpflichtung besteht.

2. Hosting & Server-Log-Daten

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., mit Konzerngesellschaften auch außerhalb der EU). Beim Aufruf dieser Website erhebt Cloudflare als technischer Betreiber automatisch sogenannte Server-Log-Daten, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und Referrer-URL
• Browsertyp und -version, verwendetes Betriebssystem

Diese Daten sind technisch notwendig, um die Website fehlerfrei auszuliefern und die Stabilität und Sicherheit des Angebots zu gewährleisten (z. B. Erkennung von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Auswertung darüber hinaus oder ein Abgleich mit anderen Datenquellen findet nicht statt. Da Cloudflare ein weltweit verteiltes Netzwerk betreibt, kann es dabei zu einer Verarbeitung außerhalb der EU (insbesondere in den USA) kommen; Cloudflare verweist hierfür auf EU-Standardvertragsklauseln als Absicherungsmechanismus. Weitere Informationen: cloudflare.com/privacypolicy.

3. Schriftarten (Google Fonts, selbst gehostet)

Diese Website verwendet Schriftarten von Google Fonts (Unbounded, Manrope, JetBrains Mono). Die Schriftdateien sind jedoch lokal auf unserem eigenen Server gespeichert und werden nicht von Servern von Google geladen. Es findet dabei keine Verbindung zu Google statt und es wird keine IP-Adresse an Google übermittelt. Die Nutzung der Schriften selbst unterliegt der Open-Font-Lizenz und ist datenschutzrechtlich unbedenklich, da keine Daten an Dritte fließen.

4. Formulare auf dieser Seite

Diese Website enthält drei Formulare: das Sofort-Angebots-Quiz im Kopfbereich, das Vertragsanfrage-Formular bei den Paketen sowie die Kurz-Anmeldung im Bereich „Bewegung". Alle drei funktionieren technisch gleich: Ihre Eingaben werden nicht an einen Server von uns oder von Cloudflare übertragen und dort nicht gespeichert. Stattdessen öffnet die Website beim Absenden eine vorausgefüllte E-Mail in Ihrem eigenen E-Mail-Programm, die Sie selbst noch abschicken müssen. Bis zu diesem Zeitpunkt verbleiben Ihre Eingaben ausschließlich auf Ihrem eigenen Gerät.

Erst wenn Sie diese E-Mail tatsächlich abschicken, erhalten wir die darin enthaltenen Angaben (z. B. Name, Kontaktdaten, ggf. Firma, Adresse, gewünschte Leistungen, Laufzeit) und verarbeiten sie zur Bearbeitung Ihrer Anfrage bzw. zur Vorbereitung und Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage) sowie, soweit Sie beim Vertragsanfrage-Formular der Kontaktaufnahme per E-Mail/Telefon ausdrücklich zugestimmt haben, Art. 6 Abs. 1 lit. a DSGVO. Ihre Anfrage-E-Mail geht ausschließlich an unser Postfach hello@bysmith.de; die technische Zustellung erfolgt über die von uns genutzte E-Mail-Provider-Infrastruktur.

Wir speichern die aus einer abgeschickten Anfrage erhaltenen Daten so lange, wie es zur Bearbeitung der Anfrage bzw. zur Erfüllung eines daraus entstehenden Vertrags erforderlich ist, sowie anschließend im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre für geschäftliche Korrespondenz und Rechnungsunterlagen).

5. Externe Links (WhatsApp, Calendly)

An mehreren Stellen verlinkt diese Website auf WhatsApp (wa.me, Meta Platforms Ireland Limited) sowie auf Calendly (Calendly LLC) zur Terminbuchung. Es handelt sich dabei um reine Links, die den jeweiligen Dienst in einem neuen Tab öffnen — nicht um eingebettete Inhalte (kein iframe). Beim bloßen Betrachten dieser Website fließen daher keine Daten an WhatsApp oder Calendly. Erst wenn Sie aktiv auf einen solchen Link klicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters:

• WhatsApp: whatsapp.com/legal/privacy-policy
• Calendly: calendly.com/privacy

6. Cookies & Tracking

Diese Website verwendet keine Cookies, kein Google Analytics oder vergleichbare Analyse-Tools und keine Tracking- oder Werbe-Pixel. Es findet aktuell keine Auswertung Ihres Nutzungsverhaltens statt, weshalb auch kein Cookie-Einwilligungsbanner eingeblendet wird.

7. SSL/TLS-Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Ihnen stehen als betroffene Person die folgenden Rechte zu, die Sie jederzeit formlos gegenüber uns unter hello@bysmith.de ausüben können:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211 38424-0
ldi.nrw.de

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.