Rechtliches

DATENSCHUTZERKLÄRUNG

Stand: 29. Oktober 2026

1. Verantwortliche Stelle

SHEFORMS GmbH Katharinenstr. 14 10711 Berlin Deutschland

E-Mail: hello@sheforms.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Unsere Inhalte und Programme werden über die englischsprachige Website auch international angeboten, unter anderem an Nutzerinnen im Vereinigten Königreich und in den USA. Da SHEFORMS in Deutschland niedergelassen ist, verarbeiten wir die personenbezogenen Daten aller Nutzerinnen – unabhängig von ihrem Wohnsitzland – nach den Maßstäben der DSGVO als einheitlichem Schutzniveau. Soweit für Nutzerinnen außerhalb der EU ergänzend nationale Datenschutzvorschriften gelten (z. B. das UK GDPR), bleiben diese unberührt.

Da sich unsere Angebote auch an Nutzerinnen in der Schweiz richten, gilt ergänzend das Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023). Soweit das DSG anwendbar ist, gelten die nachfolgenden Informationen auch als Datenschutzerklärung im Sinne des DSG. In der Schweiz zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern, https://www.edoeb.admin.ch.

3. Hosting

Unsere Website wird für uns von Braunsberger Media Digital, Ubjergvej 14, 6270 Tønder, Dänemark, bereitgestellt. Technisch wird sie auf der Plattform Lovable der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, betrieben (europäische Niederlassung: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Lovable setzt für Server und Speicher weitere Dienstleister ein.

Dabei werden Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, verweisende URL), siehe Abschnitt 4. Über denselben Weg werden auch die Videos ausgeliefert, die direkt auf unserer Website abgespielt werden (z. B. die Videos im oberen Seitenbereich).

Da Lovable seinen Hauptsitz in den USA hat, kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Sie erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

4. Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Seite

• übertragene Datenmenge

• Browsertyp und -version

• Betriebssystem

• Referrer-URL

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unserer Website ausgewertet. Eine Zuordnung zu einzelnen Personen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.

Unser Kontaktformular wird über HighLevel (LeadConnector) bereitgestellt (Anbieter und Datenübermittlung in die USA siehe Abschnitt 8). Ihre Angaben werden dort gespeichert und von uns zur Beantwortung Ihrer Anfrage abgerufen. Das Formular wird erst geladen, wenn Sie es aktiv anfordern oder Marketing-Cookies zugestimmt haben (Einzelheiten siehe Abschnitt 8). Alternativ erreichen Sie uns jederzeit per E-Mail an hello@sheforms.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Kundenkonto und Vertragsdurchführung

Beim Kauf eines Programms verarbeiten wir:

• Name, E-Mail-Adresse

• Kaufdatum, erworbenes Programm

• Zugangsdaten zur Mitgliederplattform

• Zahlungsinformationen (werden vom Zahlungsdienstleister verarbeitet, nicht von uns gespeichert)

Unsere Bestellseiten und unsere Mitgliederplattform (members.fit-with-sally.com) werden über HighLevel (LeadConnector) betrieben (Anbieter und Datenübermittlung in die USA siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Für die Dauer der Vertragsbeziehung sowie darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten (Handels- und Steuerrecht: bis zu 10 Jahre).

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über:

Stripe Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland Datenschutzhinweise: https://stripe.com/de/privacy

PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

SHEFORMS erhält dabei keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Diese verbleiben ausschließlich beim Zahlungsdienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. E-Mail-Marketing / Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Vornamen zum Versand von Informationen zu unseren Programmen, Inhalten und Angeboten.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Wir protokollieren die An- und Abmeldung zum Nachweis Ihrer Einwilligung.

Der Versand erfolgt über:

HighLevel (LeadConnector) HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA Datenschutzhinweise: https://www.gohighlevel.com/privacy-policy

Dieser Anbieter sitzt in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem der Anbieter zertifiziert ist; ergänzend bestehen EU-Standardvertragsklauseln.

Laden der Formulare: Unsere Anmelde- und Kontaktformulare werden direkt von Servern von HighLevel geladen. HighLevel speichert dabei Informationen in Ihrem Browser (Local Storage), um Formularaufrufe und Sitzungen wiederzuerkennen, lädt Schriftarten von Google (Google Ireland Limited) und nutzt zum Schutz vor Spam den Dienst Turnstile der Cloudflare, Inc., USA. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Deshalb laden wir die Formulare nur, wenn Sie über unser Cookie-Banner Marketing-Cookies zugestimmt haben oder ein Formular durch Klick auf die Schaltfläche an seiner Stelle („Jetzt anmelden“ bzw. „Kontaktformular öffnen“) selbst anfordern. Das Anmeldefenster, das sich auf einigen Seiten nach kurzer Zeit öffnet, erscheint nur mit Ihrer Zustimmung zu Marketing-Cookies.

Rechtsgrundlage für das Laden der Formulare: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@sheforms.de.

9. Einwilligungsverwaltung: Cookiebot

Für die Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Cookiebot hergestellt, um das Cookie-Banner anzuzeigen und Ihre Auswahl zu speichern. Dabei werden Ihre IP-Adresse (in gekürzter Form), Datum und Uhrzeit Ihrer Einwilligung, Ihre Auswahl, Browserinformationen und die aufgerufene URL verarbeitet. Ihre Auswahl wird in einem Cookie mit dem Namen „CookieConsent“ in Ihrem Browser gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Dieses Cookie wird nach 12 Monaten gelöscht, sofern Sie es nicht vorher selbst löschen. Die Daten werden innerhalb der EU verarbeitet.

Datenschutzhinweise von Cookiebot: https://www.cookiebot.com/de/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis Ihrer Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

10. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Ähnlich funktioniert der lokale Speicher Ihres Browsers (Local Storage). Wir unterscheiden folgende Kategorien:

a) Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich, z. B. um Ihre Cookie-Auswahl oder Ihre Sprachwahl zu speichern. Sie können nicht abgewählt werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

b) Präferenz-, Statistik- und Marketing-Cookies

Diese Cookies sowie externe Inhalte, die solche Technologien einsetzen (z. B. unsere Formulare, siehe Abschnitt 8, und unsere Google-Bewertungen, siehe Abschnitt 11), werden erst geladen, wenn Sie eingewilligt haben.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung ändern oder widerrufen: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt in der folgenden Übersicht. Dort finden Sie auch alle eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer.

11. Eingebettete Inhalte

a) Videos (Vimeo)

Wir binden Videos von Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) ein. Die Videos werden erst geladen, wenn Sie in unserem Cookie-Banner Marketing-Cookies zugestimmt haben oder ein einzelnes Video durch Klick auf das Abspielsymbol bzw. die Schaltfläche „Video abspielen“ selbst anfordern. Erst dann stellt Ihr Browser eine Verbindung zu Servern von Vimeo her, wobei u. a. Ihre IP-Adresse übermittelt wird. Dabei können Daten in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Datenschutzhinweise von Vimeo: https://vimeo.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über unser Cookie-Banner).

b) Google-Bewertungen (Elfsight)

Auf unserer Erfahrungen-Seite zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Dafür nutzen wir ein Widget der Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Das Widget wird erst geladen, wenn Sie in unserem Cookie-Banner Statistik- oder Marketing-Cookies zugestimmt haben. Dann stellt Ihr Browser eine Verbindung zu Servern von Elfsight her, wobei u. a. Ihre IP-Adresse, Ihr Betriebssystem und Ihr Browsertyp übermittelt werden; Elfsight speichert diese Daten nach eigenen Angaben für 7 Tage. Elfsight setzt das Cookie „elfsight_viewed_recently“, um Aufrufe zu zählen. Profilbilder der Bewertenden werden dabei von Servern von Google geladen. Für Andorra besteht ein Angemessenheitsbeschluss der EU-Kommission.

Datenschutzhinweise von Elfsight: https://elfsight.com/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über unser Cookie-Banner).

12. WhatsApp Community

Die Teilnahme an unserer WhatsApp-Community ist freiwillig. Bei Beitritt werden Ihre Telefonnummer und Ihr WhatsApp-Profilname verarbeitet. Betreiber von WhatsApp ist die Meta Platforms Ireland Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.

• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen Format verlangen.

• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@sheforms.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für SHEFORMS zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Alt-Moabit 59-61, 10555 Berlin https://www.datenschutz-berlin.de

Unabhängig davon können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden. Für Nutzerinnen in Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at.

Für Nutzerinnen im Vereinigten Königreich ist das Information Commissioner’s Office (ICO) zuständig: https://ico.org.uk.

Für Nutzerinnen in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig: https://www.edoeb.admin.ch.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 29. Oktober 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.