Tanja Monir

Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Tanja Monir, Benedikt-Burtscher-Straße 19, 61250 Usingen, Deutschland, Tel.: 0151 24143459, E-Mail: tanja-monir@t-online.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffs
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem du auf die Seite gelangtest
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL- bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3. Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System von folgendem Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzung von Kundendaten zur Direktwerbung

GoDaddy

Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Go Daddy Operating Co LLC, 14455 North Hayden Road, Suite 226, Scottsdale, AZ 85260, USA. Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir deine bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.

Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Deine Einwilligung zum Newsletter-Tracking kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sichert.

6. Tools und Sonstiges

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um deine Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen. Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer Website (Link „Cookie-Einstellungen“ im Footer).

7. Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

7.2 Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung deine personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, hast du das jederzeitige Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die deine Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden deine personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dir betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Du kannst den Widerspruch wie oben beschrieben ausüben.

Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

8. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Ergänzender Hinweis: Die folgenden fünf Abschnitte sind kein Bestandteil des oben stehenden, bei der IT-Recht Kanzlei erstellten Textes. Sie beschreiben Dienste, die auf dieser Website tatsächlich eingesetzt werden (Zahlungsabwicklung, Terminbuchung, Social-Media-Widgets, Haut-Check), im offiziellen Dokument aber noch fehlen. Bitte über das Mandantenportal ergänzen lassen, sobald möglich — bis dahin schließen diese Abschnitte die Lücke.

9. Kauf & Zahlungsabwicklung

Der Verkauf des E-Books erfolgt über den Zahlungsdienstleister Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Beim Kauf werden dort erforderliche Daten wie Name, E-Mail-Adresse und Zahlungsdaten verarbeitet, um den Kaufvertrag abzuwickeln und das E-Book auszuliefern. Es gelten zusätzlich die Datenschutzbestimmungen von Digistore24.

10. Terminbuchung

Für das kostenlose Beratungsgespräch nutzen wir den externen Dienst TidyCal. Die Buchungsbuttons dieser Website öffnen die Buchungsseite von TidyCal in einem neuen Tab; erst dann wird eine Verbindung zu TidyCal aufgebaut. Auf der Seite für Kosmetikerinnen (/business) kann der Buchungskalender zusätzlich direkt eingebettet werden. Er wird nicht automatisch beim Aufruf der Seite geladen, sondern erst, wenn du aktiv auf „Kalender öffnen & Termin wählen“ klickst. Erst dann wird eine Verbindung zu TidyCal aufgebaut. Bei einer Buchung werden die eingegebenen Daten (z.B. Name, E-Mail-Adresse, gewählter Termin) an TidyCal übermittelt und dort verarbeitet. Es gelten die Datenschutzbestimmungen von TidyCal.

11. Social-Media-Einbindung

Im Instagram-Bereich zeigen wir, sofern dort kein Live-Widget aktiviert ist, nur einen Link zu Tanjas Instagram-Profil. Dabei werden keine Daten an Instagram/Meta übermittelt, solange du nicht aktiv klickst und die Seite verlässt. Ist dort zusätzlich ein Live-Feed eines Drittanbieters (z.B. SnapWidget) eingebunden, gelten für diesen Bereich dieselben Regeln wie für das TikTok-Widget unten.

Im TikTok-Bereich binden wir ein Video-Widget ein. Dieses lädt nur, wenn du im Cookie-Banner „Alle akzeptieren“ gewählt hast (oder die Zustimmung direkt im Widget erteilst). Danach lädt dein Browser automatisch Inhalte von TikTok nach, sobald der Bereich in deinem Sichtfeld erscheint — ohne dass du zusätzlich klicken musst. Dabei kann TikTok deine IP-Adresse verarbeiten und eigene Cookies setzen. Es gelten die Datenschutzbestimmungen von TikTok Technology Limited. Ohne Zustimmung wird stattdessen nur ein Link zu TikTok angezeigt.

12. E-Mail-Versand

Die Angaben aus dem Haut-Check (siehe Abschnitt 13) werden per E-Mail an uns übermittelt. Den technischen Versand übernimmt der Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertragsabschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deines Anliegens); für Gesundheitsdaten gilt zusätzlich Abschnitt 13. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen bzw. auf Standardvertragsklauseln. Wenn du uns direkt per E-Mail schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse zur Beantwortung deiner Anfrage. Deine Angaben werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Haut-Check

Vor der Buchung einer persönlichen Hautberatung kannst du freiwillig den „Haut-Check“ ausfüllen. Dabei übermittelst du uns deinen Namen, deine E-Mail-Adresse und deine Angaben zu Hautbild, Pflegeroutine, Wirkstoffen, Lebensumständen und Zielen. Diese Angaben können Rückschlüsse auf deine Gesundheit zulassen (Gesundheitsdaten im Sinne von Art. 9 DSGVO). Wir verarbeiten sie deshalb ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Absenden erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. per E-Mail an tanja-monir@t-online.de). Zweck ist die Vorbereitung des Beratungsgesprächs. Die Angaben werden dir per E-Mail-Dienstleister Resend (siehe Abschnitt 12) an uns übermittelt. Wenn du den Haut-Check nicht ausfüllst, entstehen dir keine Nachteile; du kannst den Termin auch ohne ihn buchen. Wir löschen deine Angaben, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.