Datenschutzerklärung

Lena Lüttmer-Strathmann
Westring 13
49451 Holdorf
Deutschland
E-Mail: info@pilatesbylena.de

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Kontaktformulars verarbeitet werden.

Diese Website wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt und über deren Infrastruktur ausgeliefert. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website). Die Hosting-Dienstleister werden als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO tätig.

Über das Kontaktformular werden folgende Daten erhoben: Name (Pflichtangabe), E-Mail-Adresse (Pflichtangabe), Telefonnummer (freiwillig), dein gewähltes Interesse (Pflichtangabe) sowie deine Nachricht (freiwillig). Zusätzlich werden der Bearbeitungsstatus der Anfrage und der Zeitpunkt des Eingangs gespeichert.

Die Daten werden ausschließlich verwendet, um deine Anfrage zu bearbeiten, mit dir Kontakt aufzunehmen und ein mögliches Coaching-Angebot zu besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne Name und E-Mail-Adresse kann die Anfrage jedoch nicht bearbeitet werden.

Die über das Formular übermittelten Angaben werden in der Datenbank von Lovable Cloud gespeichert, die technisch auf Supabase basiert. Die Datenbank wird als Auftragsverarbeiter betrieben; die Daten werden ausschließlich für die Bearbeitung der Anfragen genutzt.

Der Zugriff auf gespeicherte Anfragen ist ausschließlich der Verantwortlichen über einen passwortgeschützten, persönlichen Administrator-Zugang möglich. Öffentliche Besucherinnen und Besucher der Website können Anfragen ausschließlich absenden, jedoch nicht einsehen, ändern oder löschen. Der Zugriffsschutz wird zusätzlich durch Zugriffsregeln auf Datenbankebene abgesichert.

Für die Verwaltung der Anfragen besteht ein nicht öffentlich verlinkter, durch Anmeldung geschützter Bereich. Beim Login werden E-Mail-Adresse und Passwort des Administratorkontos über den Authentifizierungsdienst von Lovable Cloud (Supabase Auth) verarbeitet. Zur Aufrechterhaltung der Anmeldung wird ein Sitzungs-Token im lokalen Speicher des Browsers der angemeldeten Person abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und ordnungsgemäße Verwaltung).

Diese Website setzt keine Tracking-Cookies ein. Verwendet werden ausschließlich technisch notwendige Speichervorgänge im Browser: die Speicherung deiner Cookie-Auswahl sowie – nur im geschützten Verwaltungsbereich – das Sitzungs-Token der angemeldeten Administratorin. Rechtsgrundlage für technisch notwendige Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse- oder Marketingdienste werden nur nach deiner ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen öffnen.

Derzeit sind auf dieser Website keine Analyse-, Tracking- oder Marketingdienste eingebunden. Es findet keine Reichweitenmessung und keine Profilbildung statt. Sollten künftig solche Dienste eingesetzt werden, erfolgt dies ausschließlich nach vorheriger Einwilligung über das Cookie-Banner; diese Datenschutzerklärung wird dann entsprechend ergänzt.

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert. Es wird dafür keine Verbindung zu externen Schriftanbietern aufgebaut. Auf dieser Website sind keine externen Videoplattformen, Kartendienste oder Social-Media-Plugins eingebunden; Bild- und Videoinhalte werden direkt von dieser Website ausgeliefert.

Personenbezogene Daten werden nicht verkauft und nur an folgende Dienstleister weitergegeben, soweit dies für den Betrieb der Website erforderlich ist:

• Lovable Labs Incorporated – Bereitstellung und Hosting der Website
• Lovable Cloud / Supabase – Datenbank und Authentifizierung
• E-Mail-Anbieter der Verantwortlichen – Bearbeitung und Beantwortung deiner Anfrage

Diese Dienstleister sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.

Es kann nicht ausgeschlossen werden, dass eingesetzte Dienstleister Daten in Ländern außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beziehungsweise eines Angemessenheitsbeschlusses, ergänzt um geeignete technische und organisatorische Maßnahmen.

Server-Logfiles werden nach kurzer Zeit automatisch gelöscht oder anonymisiert. Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind – spätestens 24 Monate nach dem letzten Kontakt –, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertragsverhältnis zustande, gelten die gesetzlichen Aufbewahrungsfristen. Auf Wunsch wird deine Anfrage jederzeit vorzeitig gelöscht.

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Erteilte Einwilligungen – etwa im Cookie-Banner – kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@pilatesbylena.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für die Verantwortliche ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Diese Datenschutzerklärung wird angepasst, sobald sich die technische Umsetzung der Website oder die eingesetzten Dienste ändern.