Datenschutzerklärung

Verantwortlicher

AURA Beauty UG (haftungsbeschränkt)
Berliner Allee 41
40212 Düsseldorf
Telefon: +49 176 72918638
E-Mail: info@hypebeautyandbar.de

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

Hosting und Bereitstellung der Website

Die Website wird auf Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Log-Daten verarbeitet (IP-Adresse, Datum/Zeit, User-Agent, Referer).Speicherdauer: max. 30 Tage.

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Eine Datenübermittlung in die USA erfolgt zudem auf Grundlage der EU-Standardvertrags­klauseln (Beschluss 2021/914 der EU-Kommission). Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf Daten zugreifen können (vgl. EuGH, „Schrems II"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare Images

Bilder werden über Cloudflare Images (Cloudflare, Inc., USA) ausgeliefert. Beim Abruf wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage (Logs).

Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail, Telefon sofern angegeben, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übertragung läuft über unseren Server, gehostet bei Google Cloud Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), und der Versand erfolgt über SMTP2Go (SMTP2Go, Inc., USA).

Zur Spam-Abwehr setzen wir ein verstecktes Honeypot-Feld ein, das von automatisierten Bots ausgefüllt wird, von Menschen jedoch nicht. Bei ausgefülltem Honeypot wird die Anfrage verworfen und nicht weiterverarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr). Drittlandtransfer in die USA via SMTP2Go auf Grundlage der EU-Standard­vertrags­klauseln bzw. DPF-Zertifizierung.Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, längstens 6 Monate; ggf. länger bei vertraglicher Anbahnung.

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Eine Nichtbereitstellung der Pflichtfelder hat lediglich zur Folge, dass wir Ihre Anfrage nicht bearbeiten können.

Cookies und Speicherzugriffe

Technisch notwendige Speicherzugriffe (z. B. Speicherung Ihrer Cookie-Einstellung im localStorage) erfolgen ohne Einwilligung gem. § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Marketing- und Komfort-Cookies setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen ändern

Reichweitenanalyse

Google Analytics 4 / Google Tag Manager

Wir nutzen Google Analytics 4(Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bei der Nutzung von Google Analytics 4 wird Ihre IP-Adresse von Google nicht protokolliert oder gespeichert; Google verwendet sie ausschließlich zur groben geografischen Zuordnung und verwirft sie anschließend. Es kann zu einer Übermittlung in die USA an Google LLC kommen (DPF-zertifiziert, EU-Standard­vertrags­klauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO. Details: policies.google.com/privacy. Speicherdauer: bis zu 14 Monate.

Cloudflare Web Analytics

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA). Die Auswertung erfolgt cookielos und ohne Bildung von Nutzerprofilen; es werden keine Informationen auf Ihrem Endgerät gespeichert. Verarbeitet werden technische Zugriffsdaten (u. a. gekürzte IP-Adresse, abgerufene Seite, Referrer, Gerätetyp) ausschließlich in aggregierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Da unsere Website ohnehin über die Server von Cloudflare ausgeliefert wird, entsteht durch die Reichweitenmessung kein zusätzlicher Datenempfänger.

Marketing

Google Ads Conversion-Tracking

Wir nutzen das Conversion-Tracking von Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu messen, ob Besucher nach dem Klick auf eine unserer Anzeigen mit uns in Kontakt treten (z. B. Absenden des Kontaktformulars, Klick auf Telefonnummer, WhatsApp-Link oder E-Mail-Adresse). Hierzu setzt Google nach Ihrer Einwilligung First-Party-Cookies (u. a. „_gcl_aw") mit einer Gültigkeit von bis zu 90 Tagen. Wir erfahren dabei die Gesamtzahl der Conversions, erhalten jedoch keine Informationen, mit denen wir Sie persönlich identifizieren können. Es kann zu einer Übermittlung in die USA an Google LLC kommen (DPF-zertifiziert, EU-Standard­vertrags­klauseln). Die Verarbeitung findet nur nach Ihrer Einwilligung statt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO. Details: policies.google.com/privacy.

Meta Pixel und Conversions API (Facebook/Instagram)

Wir setzen das Meta-Pixel und, sofern für diese Website serverseitig verbunden, die Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbung zu messen und Zielgruppen zu bilden. Übermittelt werden Ereignisdaten, wenn Sie eine Kontakt- oder Terminanfrage absenden, wenn Sie einen Kontakt-Link anklicken (Telefon, E-Mail, WhatsApp) und wenn Sie eine unserer Leistungsseiten aufrufen. Dabei können gehashte Kontaktangaben, IP-Adresse, Browserkennung und Meta-Cookie-Kennungen sowie die aufgerufene Leistung und ein Ereigniswert an Meta übermittelt werden. Die Ereignisse zu Kontakt-Klicks und Anfragen werden über unseren Server bei Google Cloud verarbeitet; dabei werden IP-Adresse und Browserkennung erhoben. Von dort werden sie, sofern die Conversions API verbunden ist, zusätzlich an Meta übermittelt. Browser- und Server-Ereignisse werden über eine gemeinsame Ereignis-ID zusammengeführt. Es erfolgt eine Übermittlung an Meta Platforms, Inc. in die USA. Die Übermittlung findet nur nach Ihrer Einwilligung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit wir und Meta Zwecke und Mittel der Verarbeitung gemeinsam bestimmen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO gemäß dem Meta-Controller-Addendum. Für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierte Meta Platforms, Inc. gilt der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; ergänzend sehen die Meta-Vertragsbedingungen geeignete Übermittlungsmechanismen vor. Details: facebook.com/privacy/policy.

WhatsApp Business

Wir bieten Ihnen die Kontaktaufnahme über WhatsApp (Meta Platforms Ireland Ltd.) an. Bei Nutzung des Dienstes werden Daten an Meta übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Mehr Informationen:WhatsApp-Datenschutzrichtlinie.

Empfänger personenbezogener Daten

Im Rahmen der oben beschriebenen Verarbeitungen geben wir Daten an folgende Empfängerkategorien weiter:

• Hosting-Dienstleister (Cloudflare, Inc.)
• Cloud-Infrastruktur (Google Ireland Ltd.)
• E-Mail-Versanddienst (SMTP2Go, Inc.)
• Analyse-Dienstleister (Google Ireland Ltd.)
• Werbedienstleister (Google Ireland Ltd.)
• Werbedienstleister (Meta Platforms Ireland Ltd.)
• Messenger-Dienstleister (Meta Platforms Ireland Ltd.)
• Steuerberater, soweit gesetzlich erforderlich

Speicherdauer

• Server-Logs (Cloudflare): bis zu 30 Tage
• Cloudflare-Images-Logs: bis zu 30 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung, max. 6 Monate
• Buchhaltungsrelevante Daten: 10 Jahre (§ 257 HGB, § 147 AO)
• Cookie-Einwilligungs-Status: 12 Monate
• Analytics-Daten (GA4): bis zu 14 Monate
• Google-Ads-Conversion-Cookies (_gcl_*): bis zu 90 Tage

Mitglieder-Registrierung (CRM)

Auf unserer Website können Sie sich über ein Formular als Mitglied bzw. Kunde registrieren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Ihre Angabe, wie Sie auf uns aufmerksam geworden sind) zum Zweck der Mitglieder- und Kundenverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Verwaltung Ihrer Mitgliedschaft bzw. Kundenbeziehung). Die Daten werden auf Servern unseres Website-Dienstleisters innerhalb der EU gespeichert und gelöscht, sobald Sie Ihre Mitgliedschaft beenden oder uns zur Löschung auffordern.

Wenn Sie bei der Registrierung zusätzlich den Newsletter ankreuzen, erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in); erst mit Ihrer Bestätigung wird die Anmeldung wirksam (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und – soweit Sie eine Einwilligung erteilt haben – auf Widerruf dieser Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an info@hypebeautyandbar.de.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Wenden Sie sich dazu an info@hypebeautyandbar.de.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: https://www.ldi.nrw.de/