IFAAe · Internationale Fachakademie für Aesthetik ← Zur Startseite

Rechtliches

Datenschutzerklärung

Inhalt
  1. Einleitung
  2. Allgemeine Informationen
  3. Das passiert auf unserer Website
  4. Ihre Rechte
  5. Stand und Aktualisierungen

1. Einleitung

Diese Website wird betrieben von: VR Ästhetik & Kosmetik GmbH.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z. B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert'. Hier wird z. B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften / Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichen Sie unter:

VR Ästhetik & Kosmetik GmbH
Luxemburger Straße 96
50354 Hürth
praxis@vanessa-reinhard.de

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z. B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilen Sie uns bewusst mit. Detaillierte Informationen hierzu erhalten Sie weiter unten.

2.5 Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z. B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht. Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert". Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten' Überblick darüber gibt auch Art. 17 DSGVO.

2.8 Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website-Besucher angeben.

Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und dient in diesem Zusammenhang der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website-Besuchers oder Users im Sinne des TDDDG umfasst.

Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen.

Folgenden Hoster setzen wir ein:

Strato
Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin
E-Mail: impressum@strato.de
Datenschutz: https://www.strato.de/datenschutz/

2.9 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

  • a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
  • b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
  • c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
  • d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
  • e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

  • Systemsicherheit der Website
  • Systemstabilität der Website
  • Fehlerbehebung auf der Website
  • Verbindungsaufbau zur Website
  • Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. Im Übrigen findet eine Zusammenführung mit anderen Daten nicht statt.

3.2 Cookies

3.2.1 Allgemeines

Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Ihres Endgeräts gespeichert wird und in einer Relation zu unserer Website steht. Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.

3.2.2 Ablehnen von Cookies

Das Setzen von Cookies kann verhindert werden, indem Sie die Einstellungen Ihres Browsers anpassen. Hier finden Sie die entsprechenden Verlinkungen zu häufig benutzten Browsern:

  • Mozilla Firefox: support.mozilla.org
  • Google Chrome: support.google.com/chrome
  • Microsoft Edge: support.microsoft.com
  • Safari: support.apple.com/safari

Soweit Sie einen anderen Browser nutzen, empfiehlt es sich den Namen Ihres Browsers und ‚Cookies löschen und verwalten' in eine Suchmaschine einzugeben und dem offiziellen Link zu Ihrem Browser zu folgen. Alternativ können Sie Ihre Cookie-Einstellungen auch unter aboutads.info/choices oder youronlinechoices.com verwalten.

Wir müssen Sie allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.

3.2.3 Technisch notwendige Cookies

Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Sie helfen dabei, die Website nutzerfreundlich zu gestalten. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht dargestellt werden.

Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.

3.2.4 Technisch nicht notwendige Cookies

Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Diese Cookies dienen unter anderem dazu, das Surfverhalten des Website-Besuchers zu analysieren oder Funktionen der Website anzubieten, die jedoch technisch nicht zwingend notwendig sind.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit im Cookie-Consent-Tool widerrufen können.

3.3 Datenverarbeitung durch Nutzereingabe

3.3.1 Kontaktaufnahme

a) E-Mail
Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Telefon
Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

c) Terminvereinbarungs-Tool Shore
Wir nutzen auf unserer Website den Dienst Shore der Shore GmbH, Ridlerstraße 31, 80339 München, Deutschland, ein Online-Terminvereinbarungstool zur Buchung von Dienstleistungen. Shore ermöglicht die digitale Terminplanung, Verwaltung von Kundendaten sowie die automatische Bestätigung und Erinnerung von Terminen.

Im Rahmen der Nutzung des Terminbuchungssystems werden personenbezogene Daten verarbeitet, darunter Name, E-Mail-Adresse, Telefonnummer, gebuchte Dienstleistung, Terminzeitpunkt, gegebenenfalls zusätzliche Angaben zur Buchung sowie technische Daten wie IP-Adresse, Browserinformationen, Referrer-URL und Zeitstempel.

Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung der Online-Terminbuchung, der Organisation von Terminen, der Kommunikation zwischen Dienstleistungsanbietern und Kundinnen bzw. Kunden sowie zur Verbesserung des Kundenmanagements.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und nutzerfreundlichen Terminverwaltung). Sofern Einwilligungen zur Zusendung von Terminerinnerungen oder Marketingkommunikation erteilt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Shore kann technisch notwendige Cookies einsetzen, um Sitzungen aufrechtzuerhalten und die Buchungsfunktionen bereitzustellen. Weitere Cookies, insbesondere zu Analyse- oder Marketingzwecken, werden nur nach ausdrücklicher Einwilligung gesetzt.

Eine Datenübermittlung in Drittländer findet nicht statt; sämtliche Datenverarbeitungen erfolgen innerhalb der Europäischen Union.

Daten werden gelöscht, sobald sie für die Organisation und Durchführung der Termine nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Weitere Informationen zur Datenverarbeitung durch Shore sind unter shore.com/de/datenschutz abrufbar.

3.4 Analyse- und Trackingtools

3.4.1 Google Analytics

Wir nutzen auf unserer Website den Dienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Webanalyse-Tool, das das Verhalten von Besucherinnen und Besuchern auf unserer Website erfasst und auswertet.

Verarbeitet werden personenbezogene Daten wie IP-Adresse (in gekürzter Form), Browser- und Geräteinformationen, Referrer-URL, besuchte Seiten, Verweildauer, Klickverhalten, Standortdaten sowie Zeitstempel. Diese Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Durch die IP-Anonymisierung innerhalb der EU wird die IP-Adresse vor der Übertragung gekürzt.

Die Datenverarbeitung erfolgt zum Zweck der Analyse des Nutzerverhaltens, zur Verbesserung unserer Website sowie zur Optimierung von Marketingmaßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, da für den Einsatz von Cookies und vergleichbaren Technologien eine Einwilligung erforderlich ist.

Google Analytics setzt Cookies und ähnliche Technologien ein, um wiederkehrende Besuche zu erkennen und Interaktionen zu erfassen. Diese Cookies werden nur nach Einwilligung gesetzt.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ein, um ein angemessenes Datenschutzniveau sicherzustellen.

Die gespeicherten Daten werden gelöscht, sobald sie für Analysezwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird. Google löscht oder anonymisiert Standarddaten in der Regel nach 14 Monaten.

Weitere Informationen: policies.google.com/privacy

Google Consent Mode

Wir verwenden auf unserer Website den Google Consent Mode, um die Nutzung von Google-Diensten basierend auf Ihrer Einwilligung anzupassen. Dies bedeutet, dass wir je nach Zustimmung entweder die vollen Funktionalitäten dieser Dienste nutzen oder nur eine eingeschränkte Datenerhebung vornehmen.

Der Google Consent Mode erlaubt eine gewisse Datenverarbeitung, selbst bei verweigerter Einwilligung, jedoch in anonymisierter Form.

Wir nutzen den Basic Consent Mode. Dieser ermöglicht es uns, weiterhin aggregierte Daten zu sammeln, selbst wenn Sie bestimmten Cookies nicht zugestimmt haben. Dabei können IP-Adressen an Google übertragen werden. Die Verarbeitung dient der Verbesserung unserer Website sowie der Analyse von Conversion-Ereignissen in anonymisierter Form. So können wir die Performance unserer Marketing-Maßnahmen besser einschätzen.

Die Verarbeitung erfolgt in unserem berechtigten Interesse, bestimmte Funktionen der auf der Webseite eingesetzten einwilligungsbedürftigen Google-Dienste besser steuern und verwenden zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Informationen: support.google.com/analytics

3.4.2 Google Maps

Wir nutzen auf dieser Website Google Maps. Google Maps ist ein Web-Mapping-Dienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung von Google Maps wird die IP-Adresse gespeichert. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und gespeichert. Hierauf haben wir keinen Einfluss. Google kann hierbei für eine einheitliche Darstellung Google Fonts verwenden. Diese Fonts werden im Browsercache des Website-Besuchers geladen.

Google Maps verwendet Cookies. Diese Cookies werden nur mit einer entsprechenden Einwilligung gesetzt. Die Einwilligung ist jederzeit widerrufbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers oder die Speicherung von Cookies im Sinne des TDDDG umfasst.

Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.

Weitere Details: policies.google.com/privacy

3.4.3 Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Conversion-Tracking setzt Cookies zur Identifikation. Wir erfahren die Nutzerzahl und welche Aktionen auf der Website durch die Website-Besucher durchgeführt wurden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden.

Weitere Details: policies.google.com/privacy

3.4.4 Meta-Pixel

Wir nutzen auf dieser Website Meta-Pixel, ein Conversion-Tracking-Tool der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Meta-Pixel ermöglicht uns, das Verhalten des Website-Besuchers nachzuvollziehen, nachdem dieser über eine Facebook-Werbeanzeige auf die Website weitergeleitet wurde.

Meta-Pixel verwendet Cookies zu eigenen Werbezwecken. Die Daten werden von Facebook gespeichert und verarbeitet, sodass eine Verbindung zu dem jeweiligen Nutzerprofil hergestellt werden kann. Die erfassten Daten werden auch in die USA und in andere Drittländer übertragen.

Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sofern auf dieser Website mithilfe von Meta-Pixel personenbezogene Daten erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gem. Art. 26 DSGVO gemeinsam für die Datenverarbeitung verantwortlich. Diese gemeinsame Verantwortlichkeit beschränkt sich hierbei ausschließlich auf die Erfassung und Weitergabe der Daten an Facebook. Hierzu gibt es eine Vereinbarung über die gemeinsame Verarbeitung: facebook.com/legal/controller_addendum

Wir sind für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und die datenschutzrechtliche sichere Einbindung des Tools auf der entsprechenden Website verantwortlich. Facebook ist hingegen für die Datensicherheit ihrer Produkte verantwortlich. Hieraus folgt, dass Betroffenenrechte hinsichtlich der bei Facebook verarbeiteten Daten direkt bei Facebook geltend zu machen sind.

Conversions API (Server-Side-Tracking)

Ergänzend zum browser-basierten Meta-Pixel setzen wir die Meta Conversions API (CAPI) ein. Dabei werden ausgewählte Ereignisse (z. B. PageView beim Seitenaufruf, Lead beim Absenden des Erstgespräch-Formulars) zusätzlich von unserem Server an die Meta Platforms Ireland Limited übermittelt. Zweck ist die Verbesserung der Messgenauigkeit und die Optimierung unserer Werbeanzeigen auch dann, wenn der Browser-Pixel (z. B. durch Adblocker, iOS-Tracking-Restriktionen oder Browser-Privatsphäre-Einstellungen) eingeschränkt ist.

Übermittelt werden, soweit verfügbar: gehashte Kontaktdaten (E-Mail, Telefonnummer, Vor- und Nachname jeweils als SHA-256-Hash, vorher in Kleinbuchstaben und ohne Sonderzeichen normalisiert), die von Meta gesetzten Cookies _fbp und ggf. _fbc (Klick-/Browser-Identifier), Ihre IP-Adresse, Ihr User-Agent, die aufgerufene URL sowie Ereignis-Metadaten (z. B. Auswahl im Funnel-Fragebogen). Browser- und Server-Ereignisse werden über eine identische Event-ID dedupliziert, sodass dasselbe Ereignis bei Meta nur einmal gezählt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Bei der Datenübermittlung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission; Meta Platforms, Inc. ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Details: facebook.com/about/privacy

3.5 Social Media Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten. Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.

3.5.1 Facebook

Wir betreiben eine Facebook Fanpage auf facebook.com. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.

a) Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

b) Seiten Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir deine Informationen?" erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta Servern protokolliert werden. Wir erhalten dabei keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights.

Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung im Zuge der Seiten-Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Vereinbarung: facebook.com/legal/terms/page_controller_addendum

c) Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen" IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer; gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Privacy Center: facebook.com/privacy/center

3.5.2 Instagram

Wir betreiben ein Instagram Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Bei dem Besuch unseres Instagram Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind.

Die Verarbeitung im Zuge der sogenannten Insights erfolgt in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzrichtlinie Instagram: privacycenter.instagram.com/policy

3.5.3 TikTok

Wir betreiben einen TikTok-Kanal. TikTok wird von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (nachfolgend „TikTok Ireland") zur Verfügung gestellt. Über unseren TikTok-Kanal erhalten wir die Möglichkeit, uns den Nutzern von TikTok zu präsentieren und mit Ihnen in Kontakt zu treten.

Nutzer können über ihren TikTok-Account mit unserem TikTok-Kanal interagieren, indem Sie zum Beispiel unsere Posts liken oder kommentieren. Dabei verarbeiten wir die dazugehörigen Daten wie zum Beispiel den Benutzernamen und das Profilbild.

Beim Aufruf und der Nutzung unseres TikTok-Kanals werden zusätzlich Daten zur TikTok Analyse verarbeitet (zusammengefasste Statistiken zu Follower-Wachstum, Videoaufrufen, Profilaufrufen, Likes, Kommentaren, Shares, Wiedergabezeit, geografische Verteilung etc.). Wir erhalten keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Statistiken.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der TikTok Analysen erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit TikTok gem. Art. 26 Abs. 1 DSGVO.

Datenschutzerklärung TikTok: tiktok.com/legal/privacy-policy

3.6 Drittinhalte

3.6.1 Google Fonts

Wir haben Google Fonts lokal auf unserem Server eingebunden. Damit werden, trotz der Nutzung, keine Daten an Google übertragen.

3.6.2 Wistia (Vorstellungs-Video)

Auf unserer Landingpage binden wir ein kurzes Vorstellungs-Video über den Dienst Wistia ein. Anbieter ist die Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA.

Der Wistia-Player wird bereits beim Aufruf der Seite geladen, damit das Video ohne spürbare Verzögerung abgespielt werden kann. Dabei werden u. a. Ihre IP-Adresse, Geräte- und Browser-Informationen an Wistia übermittelt. Sobald Sie das Video starten, verarbeitet Wistia zusätzlich Daten zum Wiedergabeverhalten (z. B. abgespielte Stellen, Wiedergabezeit, Lautstärke).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessentinnen unsere Ausbildung in Bild und Ton vorzustellen und damit eine fundierte Entscheidungsgrundlage für ein Erstgespräch zu schaffen. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen (siehe Abschnitt 4.1.6).

Die Verarbeitung umfasst eine Übermittlung Ihrer Daten in die USA. Wistia, Inc. hat sich nach unserer Kenntnis nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen mit Wistia EU-Standardvertragsklauseln als zusätzliche Garantien gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wistia: wistia.com/privacy

4. Ihre Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden' gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und/oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall" nach Art. 22 DSGVO

Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist. Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

5. Stand und Aktualisierungen

Der aktuelle Stand dieser Datenschutzerklärung ist 12.10.2025. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.

Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz.

IFAAe
Startseite Impressum Datenschutz
© VR Ästhetik & Kosmetik GmbH · Internationale Fachakademie für Aesthetik