Datenschutzerklärung

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Raphaela Streich
Einzelunternehmen
Auf der Kohlstatt 32
89364 Rettenbach
Deutschland

E-Mail: kontakt@beauty-streich.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981/180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Hosting und Server-Logfiles

Für die Bereitstellung unserer Website nutzen wir die Dienste der ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (nachfolgend „ALL-INKL“).

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden bei jedem Aufruf unserer Website Daten durch Ihren Internet-Browser an die Server von ALL-INKL übermittelt. Mit diesen sogenannten Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die besuchte(n) Seite(n), Datum und Uhrzeit des Zugriffs sowie die IP-Adresse des Internetanschlusses erhoben.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f) DSGVO. Wir haben mit ALL-INKL einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass ALL-INKL die Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Daten der Logfiles werden in der Regel für 7 Tage gespeichert und danach gelöscht, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken (z.B. bei Missbrauchs- oder Betrugshandlungen) erforderlich.

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Manche Cookies sind für den Betrieb der Seite technisch notwendig (essenzielle Cookies). Andere Cookies, insbesondere von Drittanbietern, dienen zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Angebotes und werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Cookie-Einwilligung mit Real Cookie Banner
Zur Verwaltung der eingesetzten Cookies und Ihrer diesbezüglichen Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter: https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verwaltung der Einwilligungen).

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung). Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten (E-Mail-Adresse sowie optional Ihr Name) an uns übermittelt. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Dies ist notwendig, um eine missbräuchliche Anmeldung mit fremden E-Mail-Adressen zu verhindern. Im Rahmen der Anmeldung speichern wir zudem die IP-Adresse sowie Datum und Uhrzeit Ihrer Anmeldung und Bestätigung. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns über Ihren Widerruf informieren oder den Abmeldelink in jedem Newsletter betätigen.

Nutzerbeiträge, Kommentare und Bewertungen

Wir bieten Ihnen an, auf unseren Internetseiten Fragen, Antworten, Meinungen oder Bewertungen zu veröffentlichen. Sofern Sie dieses Angebot in Anspruch nehmen, verarbeiten und veröffentlichen wir Ihren Beitrag, Datum und Uhrzeit der Einreichung sowie das von Ihnen ggf. genutzte Pseudonym. Rechtsgrundlage hierbei ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Darüber hinaus verarbeiten wir auch Ihre IP- und E-Mail-Adresse. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer ggf. notwendigen Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f) DSGVO, falls Ihr Beitrag in Rechte Dritter eingreift oder anderweitig rechtswidrig ist.

Instagram

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Instagram. Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum.
Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage kann auch Ihre Einwilligung gegenüber dem Plattformbetreiber gemäß Art. 6 Abs. 1 lit. a DSGVO sein.
Wir weisen Sie darauf hin, dass bei der Nutzung von Instagram Ihre Daten durch Meta auch in den USA verarbeitet werden können. Die USA gelten nach aktueller Rechtsprechung als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, möglicherweise ohne Rechtsbehelfsmöglichkeiten. Weitere Informationen finden Sie in der Datenrichtlinie von Instagram: https://help.instagram.com/519522125107875.

WhatsApp Kontaktaufnahme

Wenn Sie uns über WhatsApp (ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) kontaktieren, übermitteln Sie uns Ihre Mobilrufnummer und ggf. weitere im Chat geteilte Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Kontaktaufnahme eine bestehende Vertragsbeziehung betrifft oder der Anbahnung einer solchen dient. In anderen Fällen ist die Rechtsgrundlage unser berechtigtes Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir weisen darauf hin, dass WhatsApp Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA weiterleitet. Der Datenschutz in den USA ist mit dem in der EU nicht vergleichbar. Details finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Terminbuchung mit TidyCal

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Dafür nutzen wir den Dienst „TidyCal“, ein Angebot der Sumo Group Inc., 305 E. 6th St #3, Austin, TX 78702, USA. Wenn Sie einen Termin buchen, werden Ihre dort eingegebenen Daten (Name, E-Mail, Anliegen) zur Terminplanung und -durchführung verarbeitet. Die Daten werden in den USA gespeichert. Um den Schutz Ihrer Daten zu gewährleisten, haben wir mit TidyCal eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen, welche die EU-Standardvertragsklauseln enthält. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von TidyCal: https://tidycal.com/privacy.

Online-Meetings mit Zoom

Für Online-Meetings, Videokonferenzen und Webinare nutzen wir den Dienst „Zoom“ der Zoom Video Communications, Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Bei der Nutzung von Zoom werden verschiedene Daten verarbeitet (Benutzerdaten, Meeting-Metadaten, Video-, Audio- und Textdaten). Der Umfang hängt davon ab, welche Angaben Sie machen. Rechtsgrundlage für die Nutzung ist die Erfüllung unseres Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effektiven Durchführung von Online-Meetings (Art. 6 Abs. 1 lit. f DSGVO). Da Zoom ein Anbieter aus den USA ist, erfolgt eine Verarbeitung personenbezogener Daten auch in einem Drittland. Zum Schutz Ihrer Daten haben wir mit Zoom eine Auftragsverarbeitungsvereinbarung abgeschlossen, die die EU-Standardvertragsklauseln gewährleistet. Zudem haben wir unsere Zoom-Konfiguration so eingestellt, dass für unsere Meetings ausschließlich Rechenzentren in der EU/EWR oder sicheren Drittländern genutzt werden.