Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

EBRUX Beauty Academy
Ebru Kizkapan
Marienplatz 47
88212 Ravensburg
Telefon: 0172 1311212
E-Mail: hallo@ebrux.academy

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Personenbezogene Daten werden nur erhoben, wenn dies für die Nutzung unserer Website und unserer Dienstleistungen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben.

3. Erhebung und Speicherung personenbezogener Daten

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server (sog. Server-Logfiles). Dazu gehören:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Browsertyp und Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Übertragene Datenmenge

Diese Daten werden für den technischen Betrieb, die Sicherheit und die Optimierung der Website verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

4. Nutzerkonten und Anmeldung

Zur Nutzung unserer Online-Kurse ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• Benutzername
• Passwort (verschlüsselt gespeichert)
• E-Mail-Adresse (sofern angegeben)

Die Daten werden ausschließlich zur Bereitstellung und Verwaltung Ihres Nutzerkontos verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies und Einwilligungsmanagement

Wir verwenden den Silktide Consent Manager, ein Open-Source-Einwilligungsmanagement-System. Beim ersten Besuch werden Sie über die Verwendung von Cookies informiert und können Ihre Präferenzen festlegen.

Ihre Einwilligung wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Silktide überträgt keine Daten an Dritte.

Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

Analyse-Cookies: Diese werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (siehe Abschnitt 6).

6. Google Analytics

Wir planen den Einsatz von Google Analytics, einem Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird ausschließlich mit Google Consent Mode v2 eingesetzt. Das bedeutet: Ohne Ihre ausdrückliche Einwilligung in die Kategorie „Analyse“ werden keine personenbezogenen Daten an Google übertragen und keine Analyse-Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Im Rahmen des Bezahlvorgangs werden Ihre Zahlungsdaten (z. B. Kreditkartendaten) direkt an Stripe übermittelt. Wir haben keinen Zugriff auf vollständige Zahlungsdaten. Stripe verarbeitet Ihre Daten nach den PCI-DSS-Standards.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

8. Google Fonts

Unsere Website verwendet Schriftarten von Google Fonts, die über das Content Delivery Network (CDN) von Google geladen werden. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu Google-Servern her, wodurch Ihre IP-Adresse an Google übermittelt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen: https://developers.google.com/fonts/faq/privacy

9. Externe CDN-Dienste

Für die Darstellung unserer Website laden wir Ressourcen von externen Content Delivery Networks (CDN):

• Tailwind CSS (cdn.tailwindcss.com)
• Lucide Icons (unpkg.com)
• Chart.js (cdn.jsdelivr.net)

Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen CDN-Betreiber übermittelt. Diese Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch korrekten Darstellung).

10. Hosting

Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosting-Anbieters gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

11. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde (Baden-Württemberg):
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10a
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

12. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff. Die gesamte Website verwendet eine verschlüsselte Übertragung mittels TLS/HTTPS. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert.

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische Änderungen oder gesetzliche Vorgaben dies erforderlich machen. Der jeweils aktuelle Stand ist auf dieser Seite einsehbar.