Datenschutz­erklärung

Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Meltem Baytas
Beauty & Health Academy (MB Academy)
Paul-Heyse-Straße 27-29
80336 München, Deutschland
Telefon: +49 176 41365982
E-Mail: mb@academy.bayern

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Deine Rechte

Dir stehen jederzeit folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen Format.
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an mb@academy.bayern.

Beschwerde bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist:

Hosting

Diese Seite wird über die Website-Plattform Onepage betrieben. Bilder und statische Inhalte werden zusätzlich über das Content-Delivery-Network von Onepage (onecdn.io) ausgeliefert. Beim Aufruf der Seite verarbeitet der Anbieter technisch notwendige Daten, darunter deine IP-Adresse, um die Seite ausliefern und absichern zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Server-Log-Dateien

Der Provider der Seite erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt bzw. anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website.

Cookies & Einwilligung

Unsere Seite verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die keinen Schaden anrichten. Wir nutzen zum einen technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind, zum anderen optionale Cookies (z. B. für Reichweitenmessung oder Marketing), die nur mit deiner Einwilligung gesetzt werden.

Beim ersten Besuch kannst du über unser Consent-Banner frei entscheiden, welche Kategorien du zulässt. Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG; für alle übrigen Cookies deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, werden deine Angaben inklusive der von dir gemachten Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Beratungs-Formular

Über das Formular auf dieser Seite kannst du ein kostenloses, unverbindliches Beratungsgespräch anfragen. Dabei erheben wir deinen Vornamen, deine E-Mail-Adresse und deine Telefonnummer. Wir nutzen diese Daten ausschließlich, um dich für das Beratungsgespräch zu kontaktieren und deine Anfrage zu bearbeiten.

Die Verarbeitung und Übermittlung des Formulars erfolgt über unseren Dienstleister Brevo (siehe nächster Abschnitt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit widerrufen.

E-Mail-Kommunikation & Reichweitenmessung (Brevo)

Für den Versand von E-Mails, die Verwaltung von Kontakten und die Auswertung von Formular- und Website-Interaktionen nutzen wir Brevo. Brevo setzt hierzu unter anderem einen Website-Tracker ein, der Interaktionen einem Kontakt zuordnen kann, sowie Technologien zur Messung, ob und wie E-Mails geöffnet und Links angeklickt werden.

Die statistische Auswertung und das Tracking erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Brevo verarbeitet die Daten auf Servern innerhalb der EU.

Terminbuchung (Calendly)

Für die Vereinbarung von Terminen, etwa nach deiner Anfrage auf der anschließenden Bestätigungsseite, kann der Dienst Calendly eingesetzt werden. Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Zeitpunkt) zur Durchführung der Terminvereinbarung an Calendly übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Terminvereinbarung) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework gestützt.

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten, um Texte und Schriften korrekt anzuzeigen. Zu diesem Zweck stellt dein Browser eine Verbindung zu den Servern von Google her, wodurch Google deine IP-Adresse erhält.

Die Nutzung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Interesse einer ansprechenden und einheitlichen Darstellung unseres Online-Angebots.

Video-Einbindung (Vimeo)

Auf dieser Seite binden wir Videos des Anbieters Vimeo ein. Wir nutzen dabei eine datensparende Vorschau-Lösung: Das Video wird erst geladen, wenn du es aktiv per Klick startest. Erst dann wird eine Verbindung zu den Servern von Vimeo aufgebaut und Vimeo erhält die Information, dass du die Seite aufgerufen und das Video gestartet hast, einschließlich deiner IP-Adresse.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA wird auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

Bild-CDN (weserv.nl)

Zur schnelleren Auslieferung und Optimierung von Bildern nutzen wir den Bild-Proxy-Dienst images.weserv.nl. Beim Laden optimierter Bilder wird deine IP-Adresse technisch bedingt an den Dienst übermittelt. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an kurzen Ladezeiten und einem geringeren Datenvolumen (Art. 6 Abs. 1 lit. f DSGVO).

Social Media

Auf unserer Seite verlinken wir auf unsere Profile in sozialen Netzwerken, insbesondere Instagram. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte. Erst wenn du einen solchen Link anklickst und das jeweilige Netzwerk besuchst, werden dort Daten durch den jeweiligen Anbieter verarbeitet. Für diese Verarbeitung ist der jeweilige Netzwerk-Betreiber verantwortlich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, etwa gesetzliche Aufbewahrungsfristen aus dem Handels- oder Steuerrecht. Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.