Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MZ Cosmetics Mine Özbay e.K.
Mine Özbay
Bremer Straße 25, 49377 Vechta

Allgemeines & Rechtsgrundlagen

Personenbezogene Daten werden nur im technisch notwendigen Umfang und auf Grundlage der gesetzlichen Vorgaben verarbeitet. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Hosting & Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt und in sogenannten Server-Logfiles speichert:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• gekürzte IP-Adresse

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Bitte Hosting-Anbieter und Auftragsverarbeitungsvertrag hier ergänzen.

Kontaktaufnahme & Beratungsformular

Wenn du das Beratungsformular nutzt oder mich per E-Mail oder Telefon kontaktierst, werden die von dir angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse sowie deine Angaben zum gewünschten Kurs) zur Bearbeitung deiner Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Anfragen über das Formular unserer Schulungsseite werden zusätzlich in unserer eigenen Kundenverwaltung (CRM) gespeichert, die auf dem Server unseres Hosting-Anbieters in Deutschland betrieben wird. Gespeichert werden deine Angaben aus dem Formular sowie die Information, über welche Anzeige oder Kampagne du zu uns gekommen bist (UTM-Parameter, Klick-ID). Zugriff haben nur wir. Du kannst die Löschung deiner Daten jederzeit verlangen.

Terminbuchung (Calendly)

Für die Vereinbarung von Beratungsterminen wird der Dienst Calendly (Calendly LLC, USA) eingesetzt. Beim Aufruf des Buchungslinks werden Daten an Calendly übertragen und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Eine Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Details findest du in der Datenschutzerklärung von Calendly.

Auf unserer Danke-Seite nach einer Schulungsanfrage ist der Buchungskalender von Calendly direkt eingebettet und wird beim Aufruf der Seite geladen. Dabei werden u. a. deine IP-Adresse und Browserinformationen an Calendly übertragen. Name und E-Mail-Adresse werden im Buchungsformular vorausgefüllt und erst mit deiner Terminbuchung an Calendly übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin).

Eingebundene Inhalte & Social Media

Auf dieser Website werden Inhalte von Instagram (Meta Platforms Ireland Ltd.) eingebettet, um Videos und Einblicke darzustellen. Beim Laden dieser Inhalte kann deine IP-Adresse an den jeweiligen Anbieter übermittelt werden.

Verlinkungen zu unseren Profilen bei Instagram, TikTok und Facebook sowie zum Online-Shop führen zu Angeboten Dritter mit eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies & lokale Speicherung

Beim ersten Besuch fragen wir über ein Cookie-Banner deine Einwilligung ab. Du kannst zwischen „Alle akzeptieren“, „Nur notwendige“ und einer eigenen Auswahl der Kategorien wählen:

• Notwendig: Speicherung deiner Cookie-Auswahl sowie technisch erforderliche Daten im lokalen Speicher (localStorage) und Sitzungsspeicher (sessionStorage) deines Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: Google Analytics (siehe Abschnitt 08).
• Marketing: Meta Pixel und Meta Conversions API (siehe Abschnitt 09).

Analyse- und Marketing-Dienste werden erst nach deiner Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Nach dem Absenden des Anfrageformulars auf unserer Schulungsseite werden Vorname, Nachname, E-Mail-Adresse und Telefonnummer kurzzeitig im Sitzungsspeicher deines Browsers abgelegt, um dich auf der Danke-Seite persönlich anzusprechen und das Buchungsformular vorauszufüllen. Diese Daten werden beim Schließen des Browser-Tabs automatisch gelöscht.

Google Analytics & Einwilligung

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, um sie zu verbessern.

Wir setzen den Google Consent Mode v2 ein: Ohne deine Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt (analytics_storage und ad_storage sind standardmäßig auf „abgelehnt“). Eine Verarbeitung durch Google Analytics erfolgt erst nach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Dabei können Daten (z. B. gekürzte IP-Adresse, Geräte- und Nutzungsinformationen) an Google übermittelt und teils in den USA verarbeitet werden; die Übermittlung stützt sich auf den EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

Meta Pixel & Conversions API

Mit deiner Einwilligung in die Kategorie „Marketing“ nutzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck: Wir messen, wie gut unsere Anzeigen auf Instagram und Facebook funktionieren, z. B. ob nach einem Anzeigenklick eine Schulungsanfrage gestellt oder ein Erstgespräch gebucht wurde. So können wir Anzeigen gezielter an Personen ausspielen, die sich für unsere Schulungen interessieren, und unnötige Werbung vermeiden.

Meta Pixel (Browser): Das Pixel ist ein Skript, das Cookies (z. B. „_fbp“, „_fbc“) setzt und Ereignisse an Meta übermittelt: Seitenaufruf, Ansicht des Preis-Abschnitts, abgeschickte Anfrage, qualifizierte Anfrage und gebuchter Termin. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und die Klick-ID einer Anzeige (fbclid) übertragen.

Erweiterter Abgleich: Wenn du das Anfrageformular absendest, werden Vorname, Nachname, E-Mail-Adresse und Telefonnummer in deinem Browser verschlüsselt (SHA-256-Hash) und nur in dieser Form an Meta übermittelt, damit Meta die Anfrage einem bestehenden Konto zuordnen kann. Meta erhält dabei keine lesbaren Kontaktdaten.

Conversions API (Server): Zusätzlich übermittelt unser Webserver dieselben Ereignisse (Anfrage, qualifizierte Anfrage, gebuchter Termin) direkt an Meta. Übertragen werden die gehashten Kontaktdaten, IP-Adresse, Browserkennung (User-Agent), die Meta-Cookie-Werte und eine Ereignis-ID, mit der Meta doppelte Meldungen aus Browser und Server zusammenführt. Die Server-Übermittlung erfolgt ausschließlich, wenn du der Kategorie „Marketing“ zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta.

Empfänger & Drittland: Meta Platforms Ireland Ltd.; eine Verarbeitung durch die Meta Platforms Inc. in den USA ist möglich. Diese stützt sich auf den EU-US Data Privacy Framework, unter dem Meta zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln.

Speicherdauer: Die Meta-Cookies werden bis zu 90 Tage gespeichert. Zur Speicherung bei Meta siehe die Datenschutzrichtlinie von Meta.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du über „Cookie-Einstellungen“ im Footer die Kategorie „Marketing“ abwählst. Danach werden weder Pixel noch Server-Ereignisse an Meta übertragen.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@mzxcosmetics.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Speicherdauer & Aktualität

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Diese Datenschutzerklärung wird bei Änderungen der Rechtslage oder unserer Angebote angepasst.