Datenschutzerklärung

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Webserver. Diese werden in Server-Protokolldateien gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Über das Formular „15-Minuten-Termin" können Sie ein unverbindliches Kennenlern-Gespräch anfragen. Erhoben werden Name, E-Mail-Adresse, freiwillig die Telefonnummer sowie Ihr Wunschtermin.

Empfänger

Ihre Anfrage wird über unsere Anwendung verarbeitet. Daran sind folgende Auftragsverarbeiter beteiligt:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Betrieb der Anwendung; Verarbeitung in der EU-Region (Frankfurt)
• Supabase Inc., 970 Toa Payoh North, Singapur — Datenbank; Serverstandort Frankfurt
• Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA — Versand der Bestätigungs- und Benachrichtigungs-E-Mails

Mit allen Genannten bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit das jeweilige Unternehmen zertifiziert ist, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023).

Die Buchung selbst findet in unserer Anwendung unter bellezza-app.vercel.app statt. Dort erhalten Sie eine eigene, ausführliche Datenschutzinformation, die zusätzlich Angaben zu Ihrem Teilnehmerinnen-Zugang, den Schulungsunterlagen und zur Zahlungsabwicklung enthält.

Zahlungen werden über Stripe Payments Europe Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) abgewickelt. Ihre Zahlungsdaten geben Sie unmittelbar dort ein — wir erhalten sie nicht, sondern nur die Rückmeldung über Erfolg und Höhe der Zahlung.

Ihre gewählte Sprache wird lokal in Ihrem Browser gespeichert (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe verlässt Ihr Gerät nicht und wird von uns nicht ausgelesen.

Für den Betrieb der Website selbst — also ohne Ihre Einwilligung — setzen wir keine Cookies zu Analyse-, Werbe- oder Reichweitenmessungszwecken ein. Es sind keine externen Schriftarten eingebunden. Zu den Werkzeugen, die ausschliesslich nach Ihrer ausdrücklichen Zustimmung und nur zeitweise geladen werden, siehe Abschnitt 6.

Für Werbe- und Informationsaktionen setzen wir zeitweise Werkzeuge ein, mit denen wir messen, ob eine Aktion ankommt und wo Besucherinnen auf der Website nicht weiterkommen. Die beiden folgenden Abschnitte beschreiben sie vollständig.

Zwei Dinge gelten dabei ausnahmslos:

• Diese Werkzeuge werden nicht geladen, solange Sie nicht zugestimmt haben. Sie werden nicht „stillgelegt", sondern überhaupt nicht ausgeführt.
• Sie laufen nur zeitweise — während einer Aktion, nicht dauerhaft. Ausserhalb dieser Zeiträume ist auf dieser Website kein Analyse- oder Werbewerkzeug eingebunden, unabhängig von Ihrer Einwilligung.

Was gerade aktiv ist, können Sie jederzeit selbst nachsehen. Der Einwilligungshinweis nennt namentlich die Dienste, die zu diesem Zeitpunkt tatsächlich eingesetzt werden — nicht die, die hier allgemein beschrieben sind. Sie erreichen ihn über den Verweis Cookie-Einstellungen im Seitenfuss oder hier:

Aktuell eingesetzte Dienste anzeigen und Einwilligung ändern

Erscheint dort kein Hinweis, ist derzeit keines dieser Werkzeuge im Einsatz.

Was passiert. Wir bewerben unsere Schulungen unter anderem auf Facebook und Instagram. Um zu erkennen, welche Anzeigen zu Anfragen führen, setzen wir den Meta-Pixel ein — ein Zählwerkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Erst nach Ihrer Zustimmung. Der Pixel wird nicht geladen, solange Sie nicht zugestimmt haben. Er wird nicht „stillgelegt", sondern gar nicht erst ausgeführt. Beim ersten Besuch werden Sie gefragt; lehnen Sie ab, fragen wir nicht erneut. Die Website ist ohne Zustimmung vollständig nutzbar.

Welche Daten. Bei erteilter Einwilligung werden übermittelt: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten dieser Website und der Zeitpunkt. Zusätzlich melden wir Meta, dass Sie unser Kontaktformular abgesendet haben — damit wir erkennen, welche Anzeige zu einer Anfrage geführt hat. Ihre Eingaben aus dem Formular werden dabei nicht übermittelt: Meta erfährt weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer. Meta kann diese Angaben mit einem dort bestehenden Konto verknüpfen, falls Sie eines haben und angemeldet sind. Wir selbst erhalten von Meta keine personenbezogenen Daten, sondern nur zusammengefasste Auswertungen („wie viele Anfragen kamen über diese Anzeige").

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dafür eine Vereinbarung bereitgestellt, in der die Pflichten verteilt sind; für die weitere Verarbeitung in eigener Verantwortung ist Meta allein zuständig. Ihre Rechte können Sie sowohl bei uns als auch bei Meta geltend machen.

Übermittlung in die USA. Meta verarbeitet Daten auch in den Vereinigten Staaten. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Rahmenwerk ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dennoch nicht vollständig ausschliessen — darauf weisen wir ausdrücklich hin, damit Ihre Zustimmung in Kenntnis dieses Umstands erfolgt.

Widerruf — jederzeit und ohne Nachteil. Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Ein Klick genügt:

Einwilligung ändern oder widerrufen

Zusätzlich können Sie personalisierte Werbung direkt bei Meta abschalten (Einstellungen Ihres Kontos → Werbeeinstellungen) sowie die Speicherung in Ihrem Browser über dessen Einstellungen unterbinden.

Speicherdauer. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und verlässt Ihr Gerät nicht. Zur Speicherdauer der bei Meta erhobenen Daten verweisen wir auf die Datenschutzrichtlinie von Meta.

Was passiert. Um zu erkennen, an welchen Stellen unserer Website Besucherinnen nicht weiterkommen, setzen wir Hotjar ein — ein Analysewerkzeug der Hotjar Ltd., Dragonara Business Centre, Dragonara Road, St Julian's STJ 3141, Malta. Erfasst werden Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgröße, Gerätetyp, Browser und die aufgerufenen Seiten. Daraus entstehen anonymisierte Auswertungen („Heatmaps") und Aufzeichnungen des Seitenverlaufs.

Erst nach Ihrer Zustimmung. Auch Hotjar wird nicht geladen, solange Sie nicht zugestimmt haben. Die Website ist ohne Zustimmung vollständig nutzbar.

Was ausdrücklich nicht erfasst wird. Eingaben in Formularfelder werden unterdrückt — Name, E-Mail-Adresse, Telefonnummer und alle weiteren Angaben, die Sie eintippen, sind in den Aufzeichnungen nicht enthalten. Ebenso werden die Seiten des Buchungs- und Zahlungsvorgangs von der Aufzeichnung ausgenommen.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Verarbeitung in der EU. Hotjar Ltd. hat ihren Sitz in Malta und verarbeitet die Daten innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nach Angaben des Anbieters nicht statt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf. Über die Schaltfläche im vorstehenden Abschnitt, oder dauerhaft über die Abschaltseite von Hotjar: hotjar.com/policies/do-not-track.

Speicherdauer. Aufzeichnungen und Auswertungen werden nach Angaben des Anbieters längstens 365 Tage gespeichert.

Diese Website verlinkt auf die Websites des Alpen Resort Schwarz und des Klosterhof. Beim Anklicken verlassen Sie unser Angebot; für die Verarbeitung Ihrer Daten ist dann der jeweilige Anbieter verantwortlich.

Die bereitgestellten Empfehlungsschreiben und Videos werden von unserem eigenen Server ausgeliefert. Beim Öffnen entstehen die unter Ziffer 2 genannten Protokolldaten, sonst keine weiteren.

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an bellezzakademia@gmail.com.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts. Für Deutschland finden Sie die zuständige Stelle über den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO statt.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa durch neue Funktionen oder Dienstleister. Es gilt die jeweils hier veröffentlichte Fassung.