Deutsch
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten personenbezogener Daten (nachfolgend auch als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen unserer geschäftlichen Tätigkeit als Content Creator und Einzelunternehmer mit Kleinunternehmer-Status gemäß § 19 UStG.
Unsere Verarbeitung personenbezogener Daten umfasst insbesondere die Bereitstellung und Verwaltung unseres Onlineangebots, einschließlich unserer eigenen Website sowie unserer Profile auf Social-Media-Plattformen wie Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok und YouTube. Darüber hinaus erfolgt eine Verarbeitung von Daten im Zusammenhang mit Affiliate-Marketing, Partnerprogrammen, Werbung, gesponserten Inhalten, Produktbewertungen sowie dem Verkauf digitaler und physischer Produkte (z. B. elektronische Shopping-Guides, Trendbücher, Mode, Schmuck).
Wir verarbeiten personenbezogene Daten gemäß den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 4. March 2025
Inhaltsübersicht
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marina Voronkov
Baden-Württemberg, Deutschland
E-Mail-Adresse: marinavoronkoff@gmail.com
Telefon:
Website: https://www.marinavoronkoff.com/
Weitere Informationen zur verantwortlichen Stelle finden Sie in unserem Impressum: https://www.marinavoronkoff.com/legal-and-privacy/legal-notice/
Falls Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.
Hinweis für internationale Nutzer:
Unsere Website und unsere Online-Dienste sind international zugänglich. Bitte beachten Sie, dass sich die Datenverarbeitung nach den Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG) richtet. Falls Sie außerhalb der Europäischen Union ansässig sind, beachten Sie bitte, dass je nach Ihrem Wohnsitzland abweichende Datenschutzregelungen gelten können.
3. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung sowie die betroffenen Personen zusammen.
Arten der verarbeiteten Daten
Kategorien betroffener Personen
Zwecke der Verarbeitung
4. Maßgebliche Rechtsgrundlagen
Rechtsgrundlagen nach der DSGVO
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO auch nationale Datenschutzvorgaben in Deutschland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen relevant sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
Nationale Datenschutzregelungen in Deutschland
Zusätzlich zu den Datenschutzregelungen der DSGVO gelten in Deutschland nationale Datenschutzgesetze, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zu folgenden Themen:
Da sich unser Geschäftssitz in Baden-Württemberg befindet, können zudem die Landesdatenschutzgesetze Baden-Württembergs Anwendung finden.
Internationale Geltung (DSGVO & Schweizer DSG)
Da unsere Inhalte ein internationales Publikum erreichen, dienen diese Datenschutzhinweise sowohl der Information nach der DSGVO als auch nach dem Schweizer Datenschutzgesetz (DSG). Zur besseren Verständlichkeit verwenden wir die Begriffe der DSGVO. Die rechtliche Bedeutung der Begriffe bleibt jedoch im Rahmen der Geltung des Schweizer DSG nach Schweizer Recht bestehen.
Diese Rechtsgrundlagen bilden die Basis für die Verarbeitung personenbezogener Daten in unserem Geschäftsmodell. Falls spezifische Regelungen für bestimmte Prozesse gelten, werden diese in den entsprechenden Abschnitten der Datenschutzerklärung näher erläutert.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten sicherzustellen. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten sowie die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung. Zudem bewerten wir regelmäßig die Eintrittswahrscheinlichkeit und das potenzielle Ausmaß von Risiken für die Rechte und Freiheiten der betroffenen Personen.
Zu den zentralen Sicherheitsmaßnahmen gehören insbesondere:
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselung (HTTPS)
Um die Daten der Nutzer vor unbefugtem Zugriff zu schützen, setzen wir moderne Verschlüsselungstechnologien ein:
Schutzmaßnahmen für Social-Media- und Affiliate-Aktivitäten
Da unser Onlineangebot insbesondere über Social-Media-Plattformen (Facebook, Instagram, WhatsApp, Threads, TikTok, YouTube) betrieben wird und Affiliate-Links sowie Werbung Dritter enthält, ergreifen wir zusätzliche Sicherheitsmaßnahmen:
Mit diesen Maßnahmen stellen wir sicher, dass die personenbezogenen Daten unserer Nutzer bestmöglich geschützt sind und die Sicherheitsstandards kontinuierlich verbessert werden.
6. Übermittlung von personenbezogenen Daten
Im Rahmen unserer geschäftlichen Tätigkeit kann es erforderlich sein, personenbezogene Daten an Dritte weiterzugeben. Dies geschieht unter Einhaltung der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Eine Weitergabe erfolgt nur dann, wenn eine rechtliche Grundlage besteht, insbesondere wenn:
Kategorien von Empfängern
1. IT-Dienstleister und Hosting-Anbieter
Zur Bereitstellung und Sicherheit unseres Online-Angebots nutzen wir externe Hosting-Dienstleister. Diese können Zugriff auf personenbezogene Daten haben, die im Rahmen der Nutzung unserer Website erfasst werden.
2. Zahlungsdienstleister
Bei dem Kauf digitaler Produkte (z. B. Shopping-Guides, Trendbücher) oder physischer Waren (z. B. Kleidung, Schmuck) werden Zahlungsinformationen an Zahlungsdienstleister weitergeleitet. Diese Verarbeitungen erfolgen auf Basis von Art. 6 Abs. 1 lit. b) DSGVO zur Vertragserfüllung.
3. Affiliate- und Werbepartner
Wir verwenden Partnerprogramme und Affiliate-Links, um unser Geschäftsmodell zu unterstützen. Dabei kann es zur Verarbeitung von Nutzerdaten durch unsere Partner kommen. Diese Verarbeitung erfolgt entweder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) oder aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) an einer effizienten Monetarisierung unseres Angebots.
4. Soziale Netzwerke und UGC-Plattformen
Da wir Inhalte auf Plattformen wie Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok und YouTube teilen, kann es vorkommen, dass personenbezogene Daten von diesen Netzwerken verarbeitet werden. Dies geschieht eigenverantwortlich durch die jeweiligen Plattformbetreiber. Bitte beachten Sie die Datenschutzrichtlinien der jeweiligen Anbieter.
5. Versand- und Logistikunternehmen
Sollten physische Produkte verkauft werden, übermitteln wir die erforderlichen Daten (z. B. Name, Adresse) an Versanddienstleister zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Internationale Datenübermittlung
Aufgrund unserer globalen Reichweite kann es erforderlich sein, Daten an Empfänger in Drittländern zu übermitteln, insbesondere wenn wir Dienste von außerhalb der EU/EWR ansässigen Unternehmen nutzen. In diesen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, wie z. B.:
Falls eine solche Übermittlung erfolgt, informieren wir darüber gesondert in dieser Datenschutzerklärung oder im jeweiligen Verarbeitungskontext.
Keine unautorisierte Weitergabe
Ihre Daten werden nicht an Dritte verkauft oder unberechtigt weitergegeben. Alle Empfänger sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Sollte eine Weitergabe erforderlich sein, stellen wir sicher, dass alle relevanten Datenschutzbestimmungen eingehalten werden.
7. Internationale Datentransfers
Im Rahmen unserer geschäftlichen Tätigkeit kann es erforderlich sein, personenbezogene Daten in Drittländer zu übermitteln, d. h. in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Dies betrifft insbesondere die Nutzung internationaler Plattformen und Dienste, darunter Meta Platforms (Facebook, Instagram, WhatsApp, Reality Labs), Threads, TikTok, YouTube sowie Drittanbieter für Affiliate-Marketing, Zahlungsabwicklung und Webhosting.
Grundlagen für internationale Datentransfers
Die Übermittlung von personenbezogenen Daten in Drittländer erfolgt nur im Einklang mit den gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO). Ein solcher Transfer findet nur statt, wenn mindestens eine der folgenden Bedingungen erfüllt ist:
Datenübermittlung in die USA und das Data Privacy Framework (DPF)
Für die USA wurde im Rahmen des "Data Privacy Framework" (DPF) durch den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 ein ausreichendes Datenschutzniveau für bestimmte zertifizierte Unternehmen anerkannt. Eine Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF finden Sie auf der Website des US-Handelsministeriums: https://www.dataprivacyframework.gov/.
Wir informieren Sie im Rahmen dieser Datenschutzerklärung darüber, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
Hinweise zu einzelnen Drittlandtransfers
Da wir Plattformen wie Meta Platforms, TikTok und YouTube nutzen, kann es vorkommen, dass personenbezogene Daten in Drittländer, insbesondere die USA, übermittelt werden. In solchen Fällen stellen wir sicher, dass die Anbieter entweder unter dem DPF zertifiziert sind oder dass geeignete Schutzmaßnahmen, wie Standardvertragsklauseln, implementiert wurden.
Weitere Informationen zu internationalen Datentransfers und Angemessenheitsbeschlüssen der EU-Kommission finden Sie unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
8. Allgemeine Informationen zur Datenspeicherung und Löschung
Wir speichern und verarbeiten personenbezogene Daten unserer Nutzer nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder eine rechtliche Verpflichtung zur Speicherung besteht. Sobald der Zweck der Verarbeitung entfällt oder eine gesetzliche Aufbewahrungsfrist abgelaufen ist, werden die personenbezogenen Daten gelöscht oder ihre Verarbeitung eingeschränkt.
Aufbewahrung und Löschung von Daten
Die Löschung personenbezogener Daten erfolgt nach folgenden Grundsätzen:
Gesetzliche Aufbewahrungsfristen
Nach den gesetzlichen Vorgaben in Deutschland (z. B. Handelsgesetzbuch (HGB), Abgabenordnung (AO), Umsatzsteuergesetz (UStG)) gelten unter anderem folgende Aufbewahrungsfristen:
Besondere Regelungen für Online-Dienste und Social-Media-Plattformen
Da unsere Tätigkeit als Blogger mit verschiedenen Online-Plattformen und sozialen Netzwerken verbunden ist, gelten zusätzliche Regelungen:
Nutzer haben jederzeit das Recht, eine Löschung oder Einschränkung der Verarbeitung ihrer Daten zu verlangen, sofern keine gesetzlichen Verpflichtungen zur weiteren Speicherung bestehen. Entsprechende Anfragen können an die im Impressum angegebene Kontaktadresse gerichtet werden.
9. Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO
Ihnen stehen als betroffene Person nach der Datenschutz-Grundverordnung (DSGVO) verschiedene Rechte zu, die sich insbesondere aus den Artikeln 15 bis 21 DSGVO ergeben:
Zuständige Datenschutzaufsichtsbehörde:
Da sich unser Sitz in Deutschland, Baden-Württemberg, befindet, ist die zuständige Datenschutzaufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) Lautenschlagerstraße 20 70173 Stuttgart E-Mail: poststelle@lfdi.bwl.de Webseite: https://www.baden-wuerttemberg.datenschutz.de
Sie können sich jedoch auch an die für Ihren Wohnsitz oder Arbeitsplatz zuständige Datenschutzaufsichtsbehörde wenden.
10. Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend als "Vertragspartner" bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.
Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verwenden wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen sowohl an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung als auch an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.
Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z. B. in Onlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen o. Ä.), oder persönlich mit.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (etwa für Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, löschen wir entsprechend den Vorgaben und grundsätzlich nach Ende des Auftrags.
Verkauf digitaler Produkte
Wir verarbeiten personenbezogene Daten unserer Kunden zur Abwicklung des Verkaufs digitaler Produkte, wie z. B. Shopping-Guides, Trendbücher und digitale Modeempfehlungen. Dies umfasst die Bereitstellung des digitalen Produkts, die technische Abwicklung des Downloads oder des Zugangs sowie die Verwaltung von Lizenzen oder Nutzungsrechten.
Verkauf physischer Produkte
Zur Abwicklung des Verkaufs physischer Produkte, wie Mode und Schmuck, verarbeiten wir personenbezogene Daten für die Bestellbearbeitung, den Versand, die Rechnungsstellung und gegebenenfalls die Abwicklung von Rücksendungen oder Reklamationen. Hierzu kann auch die Weitergabe von Daten an Logistikunternehmen oder Zahlungsdienstleister gehören.
Zahlungsabwicklung
Für die Zahlungsabwicklung verarbeiten wir Zahlungsinformationen, z. B. Bankverbindungen oder Transaktionsdaten, und übermitteln diese gegebenenfalls an Zahlungsdienstleister. Diese Verarbeitung erfolgt zur Erfüllung vertraglicher Verpflichtungen und im Rahmen gesetzlicher Anforderungen.
Steuerrechtliche und buchhalterische Verarbeitung
Wir verarbeiten personenbezogene Daten zur Erfüllung steuerrechtlicher und buchhalterischer Pflichten, einschließlich der Aufbewahrungspflichten nach Handels- und Steuerrecht. Diese Verarbeitung dient der Einhaltung gesetzlicher Anforderungen und erfolgt auf Grundlage rechtlicher Verpflichtungen.
Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Agenturdienstleistungen: Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen, zu denen z. B. konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder -pflege, Umsetzung von Kampagnen und Prozessen, Handling, Serveradministration, Datenanalyse/Beratungsleistungen und Schulungsleistungen gehören können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
11. Geschäftsprozesse und -verfahren
Personenbezogene Daten von Kunden, Kooperationspartnern und anderen betroffenen Personen werden im Rahmen geschäftlicher Beziehungen sowie vorvertraglicher Maßnahmen verarbeitet. Diese Datenverarbeitung unterstützt betriebswirtschaftliche Abläufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung, Marketing und Produktentwicklung.
Die erfassten Daten dienen der Erfüllung vertraglicher Verpflichtungen, der Optimierung betrieblicher Prozesse und der Abwicklung von Geschäftstransaktionen. Dazu gehört die Verwaltung von Kundenbeziehungen, die Steuerung von Marketingstrategien, die Buchhaltung und die Erbringung digitaler Dienstleistungen. Zudem dient die Verarbeitung der Wahrung der Rechte des Verantwortlichen sowie organisatorischen Zwecken.
Personenbezogene Daten können an Dritte weitergegeben werden, sofern dies zur Erfüllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der Verarbeitung entfällt, werden die Daten gelöscht.
Verarbeitete Datenarten:
Betroffene Personen: Kunden, Interessenten, Kooperationspartner, Social-Media-Nutzer, Webseitenbesucher.
Zwecke der Verarbeitung:
Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen:
Weitere Hinweise zu Verarbeitungsprozessen:
12. Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services
Im Rahmen unserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins von Drittanbietern (kurz „Dienste“). Deren Nutzung beruht auf unseren Interessen an einer ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseres Geschäftsbetriebs und unserer internen Organisation. Diese Dienste werden insbesondere im Rahmen folgender Aktivitäten eingesetzt:
Verarbeitete Datenarten
Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
Betroffene Personen
Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung
Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung
Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
13. Zahlungsverfahren
Im Rahmen unserer Geschäftstätigkeit bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an, um einen reibungslosen und sicheren Zahlungsprozess zu gewährleisten. Hierzu nutzen wir neben Banken und Kreditinstituten auch Drittanbieter für Zahlungsdienstleistungen (zusammenfassend "Zahlungsdienstleister").
Verarbeitete Datenarten
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören:
Diese Daten sind erforderlich, um Zahlungen durchzuführen. Die eingegebenen Daten werden ausschließlich durch die jeweiligen Zahlungsdienstleister verarbeitet und gespeichert. Wir selbst erhalten keine vollständigen Konto- oder Kreditkarteninformationen, sondern nur Bestätigungen oder Ablehnungen von Zahlungen.
Unter Umständen übermitteln Zahlungsdienstleister Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung. Für weiterführende Informationen verweisen wir auf die Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.
Betroffene Personen
Zwecke der Verarbeitung
Aufbewahrung und Löschung
Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen
Eingesetzte Zahlungsdienstleister
14. Affiliate-Marketing und Partnerprogramme
Wir nehmen an Affiliate-Marketing-Programmen und Partnerprogrammen teil, um durch die Platzierung von Links zu externen Anbietern Provisionen oder andere Vergütungen zu erhalten. Dies stellt eine Möglichkeit dar, unsere Geschäftstätigkeit nachhaltig zu finanzieren und den Nutzern unserer Plattform relevante Produkte oder Dienstleistungen anzubieten.
Beim Affiliate-Marketing werden sogenannte Partnerlinks oder Tracking-Links in unsere Inhalte integriert. Wenn Nutzer auf einen solchen Link klicken und eine Transaktion (z. B. einen Kauf oder eine Registrierung) auf der verlinkten Website durchführen, erhalten wir eine Provision oder eine andere Vergütung. Um die Transaktion einem bestimmten Partner zuordnen zu können, kommen verschiedene Tracking-Technologien zum Einsatz.
Verarbeitete Datenarten
Betroffene Personen
Zwecke der Verarbeitung
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Rahmen des Affiliate-Marketings erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), da sie der wirtschaftlichen Tragfähigkeit unseres Angebots dient. Soweit eine Einwilligung der Nutzer erforderlich ist (z. B. bei der Nutzung von Cookies oder anderen Tracking-Technologien), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Speicherung und Löschung
Die Speicherung und Löschung der Daten erfolgt entsprechend den Regelungen im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Eingesetzte Dienste und Partnerprogramme
Wir arbeiten mit verschiedenen Affiliate-Netzwerken und Partnerprogrammen zusammen. Nachfolgend sind einige der von uns genutzten Dienste aufgeführt:
Nutzer können der Verarbeitung ihrer Daten zu Affiliate-Zwecken widersprechen, indem sie die Cookie-Einstellungen anpassen oder Tracking-Technologien im Browser deaktivieren. Weitere Informationen zu Widerspruchsmöglichkeiten finden sich im Abschnitt „Rechte der betroffenen Personen“.
15. Werbung und gesponserte Inhalte
Wir nutzen Werbung und gesponserte Inhalte als wesentlichen Bestandteil unseres Geschäftsmodells. Dies umfasst bezahlte Kooperationen mit Unternehmen, Partnerprogramme, gesponserte Beiträge und Affiliate-Links. Die Einbindung dieser Werbeformate erfolgt in Übereinstimmung mit den geltenden gesetzlichen Vorschriften, einschließlich des deutschen Telemediengesetzes (TMG), des Gesetzes gegen den unlauteren Wettbewerb (UWG) sowie der Datenschutz-Grundverordnung (DSGVO).
Arten der Werbung und gesponserten Inhalte
Verarbeitete Datenarten
Betroffene Personen
Zwecke der Verarbeitung
Rechtsgrundlagen
Aufbewahrung und Löschung
Daten werden gemäß den allgemeinen Regelungen zur Datenspeicherung und Löschung in unserer Datenschutzerklärung gespeichert und gelöscht.
Weitere Hinweise
Nutzer haben das Recht, der Verarbeitung ihrer Daten zu Werbezwecken jederzeit zu widersprechen. Zudem können sie ihre Einwilligung widerrufen. Weitergehende Informationen zu spezifischen Werbepartnern und Tracking-Technologien finden sich in den jeweiligen Datenschutzerklärungen der genutzten Plattformen.
16. Nutzung von UGC-Plattformen und nutzergenerierten Inhalten
Im Rahmen unserer Geschäftstätigkeit nutzen wir verschiedene UGC-Plattformen (User-Generated Content-Plattformen) sowie nutzergenerierte Inhalte (User-Generated Content, "UGC"). Dabei handelt es sich um Inhalte, die von Nutzern erstellt und auf Plattformen wie Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok und YouTube veröffentlicht oder geteilt werden.
Diese Plattformen ermöglichen es Nutzern, Inhalte in Form von Texten, Bildern, Videos, Kommentaren oder Bewertungen zu erstellen und mit anderen zu teilen. Wir nutzen diese Inhalte unter Beachtung der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
16.1 Arten der verarbeiteten Daten
16.2 Zwecke der Verarbeitung
16.3 Rechtsgrundlagen
16.4 Speicherung und Löschung
Die Dauer der Speicherung von UGC-Daten richtet sich nach den jeweiligen Plattformrichtlinien und den Zwecken der Verarbeitung. Nutzer können jederzeit die Löschung ihrer Daten verlangen, sofern keine gesetzlichen oder vertraglichen Verpflichtungen entgegenstehen. Inhalte, die gegen Plattformrichtlinien oder gesetzliche Vorschriften verstoßen, werden unverzüglich entfernt.
16.5 Rechte der betroffenen Personen
Nutzer haben das Recht, Auskunft über die Verarbeitung ihrer Daten zu verlangen, ihre Einwilligung zu widerrufen sowie die Löschung oder Einschränkung der Verarbeitung ihrer Inhalte zu fordern. Zudem können sie der Nutzung ihrer Daten für Marketingzwecke widersprechen. Entsprechende Anfragen können an die in dieser Datenschutzerklärung angegebene Kontaktadresse gerichtet werden.
16.6 Hinweise zu den verwendeten UGC-Plattformen
Die Nutzung von UGC-Inhalten erfolgt auf Grundlage der jeweiligen Plattformrichtlinien. Die Datenverarbeitung durch die Plattformbetreiber erfolgt unabhängig von uns. Weitere Informationen zu den Datenschutzbestimmungen der Plattformen sind auf deren Webseiten abrufbar:
Wir empfehlen den Nutzern, sich über die Datenschutzbestimmungen der jeweiligen Plattformen zu informieren, bevor sie Inhalte erstellen oder teilen.
17. Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung zu stellen und eine sichere, leistungsfähige sowie nutzerfreundliche Onlinepräsenz zu gewährleisten. Dazu nutzen wir die Dienste von Hosting-Anbietern, die Speicherplatz, Rechenkapazitäten und Softwarebereitstellung für unser Onlineangebot ermöglichen.
Verarbeitete Datenarten
Betroffene Personen
Zwecke der Verarbeitung
Aufbewahrung und Löschung
Die Speicherung der Daten erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Durch die Nutzung unseres Onlineangebots erklären sich die Nutzer mit der beschriebenen Datenverarbeitung einverstanden.
18. Einsatz von Cookies
Unter dem Begriff "Cookies" werden Technologien verstanden, die Informationen auf den Endgeräten der Nutzer speichern oder aus ihnen auslesen. Cookies werden für verschiedene Zwecke eingesetzt, darunter zur Sicherstellung der Funktionalität unserer Website, zur Verbesserung der Nutzererfahrung, zur Analyse von Besucherströmen sowie zur Bereitstellung personalisierter Inhalte und Werbung. Der Einsatz von Cookies erfolgt unter Beachtung der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).
Arten von Cookies
Speicherdauer
Cookies können für unterschiedliche Zeiträume gespeichert werden:
Rechtsgrundlagen
Widerruf und Opt-Out
Nutzer haben das Recht, ihre Einwilligung jederzeit zu widerrufen oder der Verarbeitung bestimmter Cookies zu widersprechen. Dies kann durch folgende Maßnahmen erfolgen:
Eingesetzte Cookie-Management-Tools
Zur Verwaltung der Einwilligungen setzen wir eine Consent-Management-Plattform ein. Diese ermöglicht es Nutzern, ihre Präferenzen zu speichern und zu ändern. Dabei werden die Einwilligungen dokumentiert und für Nachweiszwecke gespeichert.
Weitere Informationen zu den eingesetzten Cookies, deren Zweck und Speicherdauer finden Sie in unserem Cookie-Banner oder in den Einstellungen unseres Consent-Management-Tools.
19. Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten:
Betroffene Personen:
Zwecke der Verarbeitung:
Aufbewahrung und Löschung:
Rechtsgrundlagen:
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Kontaktformular:
20. Kommunikation via Messenger-Dienste (z. B. WhatsApp, Instagram Direct, Facebook Messenger, TikTok Nachrichten, YouTube Kommentare)
Wir setzen zu Zwecken der Kommunikation Messenger-Dienste ein, insbesondere WhatsApp, Instagram Direct, Threads, Facebook Messenger, TikTok Nachrichten und YouTube Kommentare. Bitte beachten Sie die nachfolgenden Hinweise zur Funktionsweise dieser Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation sowie zu Ihren Widerspruchsmöglichkeiten.
Alternative Kontaktmöglichkeiten
Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.
Verschlüsselung und Datensicherheit
Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Dies bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten stets eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, um die Sicherheit Ihrer Kommunikation zu gewährleisten.
Wir weisen unsere Kommunikationspartner jedoch darauf hin, dass Messenger-Dienste zwar keine Einsicht in die Kommunikationsinhalte haben, jedoch Metadaten (z. B. Zeitpunkt der Kommunikation, IP-Adresse, verwendetes Gerät, Standortdaten) erheben und verarbeiten können.
Rechtsgrundlagen der Verarbeitung
Sofern wir Kommunikationspartner vor der Kommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Falls wir nicht um eine Einwilligung bitten und Kommunikationspartner von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Bei anderen Interessenten und Kommunikationspartnern erfolgt die Nutzung auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Ferner übermitteln wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht aktiv an die Messenger-Dienste.
Widerruf, Widerspruch und Löschung
Sie können eine erteilte Einwilligung jederzeit widerrufen und der Kommunikation mit uns via Messenger widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren allgemeinen Löschrichtlinien und sobald keine rechtlichen Aufbewahrungspflichten mehr bestehen.
Hinweis zu weiteren Kommunikationswegen
Um Ihre Sicherheit zu gewährleisten, behalten wir uns vor, Anfragen über Messenger-Dienste nicht zu beantworten, wenn dies aus Datenschutz- oder Sicherheitsgründen erforderlich ist. In solchen Fällen bitten wir um die Nutzung geeigneter alternativer Kommunikationskanäle.
Verarbeitete Datenarten
Betroffene Personen
Kommunikationspartner, Kunden, Interessenten.
Zwecke der Verarbeitung
Speicherdauer und Löschung
Die Löschung erfolgt gemäß den Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Instagram Direct & Threads
Facebook Messenger
TikTok Nachrichten
YouTube Kommentare und Nachrichten
Falls Sie weitere Fragen zur Nutzung von Messenger-Diensten haben, können Sie uns über die angegebenen Kontaktmöglichkeiten erreichen.
21. Künstliche Intelligenz (KI)
Wir setzen Künstliche Intelligenz (KI) ein, wobei personenbezogene Daten verarbeitet werden. Die spezifischen Zwecke und unser Interesse am Einsatz der KI werden nachfolgend genannt. Unter KI verstehen wir entsprechend dem Begriff eines „KI-Systems“ gemäß Artikel 3 Nr. 1 der KI-Verordnung ein maschinengestütztes System, das für einen in wechselndem Maße autonomen Betrieb ausgelegt ist, nach seiner Einführung anpassungsfähig sein kann und aus den erhaltenen Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen hervorbringt, die physische oder virtuelle Umgebungen beeinflussen können.
Unsere KI-Systeme werden unter strikter Beachtung der gesetzlichen Vorgaben eingesetzt. Diese umfassen sowohl spezifische Regelungen für Künstliche Intelligenz als auch Datenschutzvorgaben. Dabei halten wir insbesondere die Prinzipien der Rechtmäßigkeit, Transparenz, Fairness, menschlichen Kontrolle, Zweckbindung, Datenminimierung und Integrität sowie Vertraulichkeit ein. Wir stellen sicher, dass die Verarbeitung personenbezogener Daten stets auf einer rechtlichen Grundlage erfolgt. Dies kann entweder die Einwilligung der betroffenen Personen oder eine gesetzliche Erlaubnis sein.
Bei der Nutzung externer KI-Systeme wählen wir deren Anbieter (nachfolgend „KI-Anbieter“) sorgfältig aus. Entsprechend unseren gesetzlichen Pflichten stellen wir sicher, dass die KI-Anbieter die geltenden Bestimmungen einhalten. Ebenso beachten wir die uns obliegenden Pflichten bei Nutzung oder Betrieb der bezogenen KI-Leistungen. Die Verarbeitung personenbezogener Daten durch uns und die KI-Anbieter erfolgt ausschließlich auf Grundlage einer Einwilligung oder gesetzlichen Berechtigung. Dabei legen wir besonderen Wert auf Transparenz, Fairness und die Wahrung der menschlichen Kontrolle über KI-gestützte Entscheidungsprozesse.
Zum Schutz der verarbeiteten Daten implementieren wir angemessene und robuste technische sowie organisatorische Maßnahmen. Diese gewährleisten die Integrität und Vertraulichkeit der verarbeiteten Daten und minimieren potenzielle Risiken. Durch regelmäßige Überprüfungen der KI-Anbieter und ihrer Leistungen stellen wir die fortlaufende Einhaltung aktueller rechtlicher und ethischer Standards sicher.
Verarbeitete Datenarten
Betroffene Personen
Zwecke der Verarbeitung
Aufbewahrung und Löschung
Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
ChatGPT
DeepSeek
22. Chatbots und Chatfunktionen
Wir bieten als Kommunikationsmöglichkeit Online-Chats und Chatbot-Funktionen an (zusammen als „Chat-Dienste“ bezeichnet). Bei einem Chat handelt es sich um eine mit gewisser Zeitnähe geführte Online-Unterhaltung. Ein Chatbot ist eine Software, die Fragen der Nutzer beantwortet oder sie über Nachrichten informiert. Wenn Sie unsere Chat-Funktionen nutzen, können wir Ihre personenbezogenen Daten verarbeiten.
Falls Sie unsere Chat-Dienste innerhalb einer Online-Plattform nutzen, wird zusätzlich Ihre Identifikationsnummer innerhalb der jeweiligen Plattform gespeichert. Wir können zudem Informationen darüber erheben, welche Nutzer wann mit unseren Chat-Diensten interagieren. Ferner speichern wir den Inhalt Ihrer Konversationen über die Chat-Dienste und protokollieren Registrierungs- und Einwilligungsvorgänge, um diese nach gesetzlichen Vorgaben nachweisen zu können.
Wir weisen Nutzer darauf hin, dass der jeweilige Plattformanbieter in Erfahrung bringen kann, dass und wann Nutzer mit unseren Chat-Diensten kommunizieren sowie technische Informationen zum verwendeten Gerät der Nutzer und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) zu Zwecken der Optimierung der jeweiligen Dienste und Zwecken der Sicherheit erheben kann. Ebenfalls könnten die Metadaten der Kommunikation via Chat-Diensten (d. h. z. B. die Information, wer mit wem kommuniziert hat) durch die jeweiligen Plattformanbieter nach Maßgabe ihrer Bestimmungen für Zwecke des Marketings oder zur Anzeige auf Nutzer zugeschnittener Werbung verwendet werden.
Sofern Nutzer sich gegenüber einem Chatbot bereiterklären, Informationen mit regelmäßigen Nachrichten zu aktivieren, steht ihnen jederzeit die Möglichkeit zur Verfügung, die Informationen für die Zukunft abzubestellen. Der Chatbot weist Nutzer darauf hin, wie und mit welchen Begriffen sie die Nachrichten abbestellen können. Mit dem Abbestellen der Chatbotnachrichten werden Daten der Nutzer aus dem Verzeichnis der Nachrichtenempfänger gelöscht.
Die vorgenannten Angaben nutzen wir, um unsere Chat-Dienste zu betreiben, z. B. um Nutzer persönlich anzusprechen, um ihre Anfragen zu beantworten, etwaige angeforderte Inhalte zu übermitteln und auch, um unsere Chat-Dienste zu verbessern (z. B. um Chatbots Antworten auf häufig gestellte Fragen „beizubringen“ oder unbeantwortete Anfragen zu erkennen).
Hinweise zu Rechtsgrundlagen: Wir setzen die Chat-Dienste auf Grundlage einer Einwilligung ein, wenn wir zuvor eine Erlaubnis der Nutzer in die Verarbeitung ihrer Daten im Rahmen unserer Chat-Dienste eingeholt haben (dies gilt für die Fälle, in denen Nutzer um eine Einwilligung gebeten werden, z. B., damit ein Chatbot ihnen regelmäßig Nachrichten zusendet). Sofern wir Chat-Dienste einsetzen, um Anfragen der Nutzer zu unseren Leistungen oder unserem Unternehmen zu beantworten, erfolgt dies zur vertraglichen und vorvertraglichen Kommunikation. Im Übrigen setzen wir Chat-Dienste auf Grundlage unserer berechtigten Interessen an einer Optimierung der Chat-Dienste, ihrer Betriebswirtschaftlichkeit sowie einer Steigerung der positiven Nutzererfahrung ein.
Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen oder der Verarbeitung Ihrer Daten im Rahmen unserer Chat-Dienste widersprechen.
Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Kommunikationspartner. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Kommunikation. Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
ManyChat: Chatbot- und Assistenz-Software sowie verbundene Dienste; Dienstanbieter: ManyChat, Inc., 535 Everett Ave, Palo Alto, CA 94301, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://manychat.com; Datenschutzerklärung: https://manychat.com/legal/privacy; Auftragsverarbeitungsvertrag:https://manychat.com/legal/dpa. Grundlage Drittlandtransfers: Standardvertragsklauseln (https://manychat.com/legal/dpa).
23. Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
Wir setzen verschiedene Plattformen und Anwendungen (im Folgenden als „Konferenzplattformen“ bezeichnet) ein, um Videokonferenzen, Onlinemeetings, Webinare und Bildschirmfreigaben (im Folgenden gemeinsam als „Konferenzen“ bezeichnet) durchzuführen. Diese Dienste ermöglichen uns die Kommunikation mit Partnern, Kunden, Followern und anderen Interessierten weltweit und werden im Rahmen unserer Tätigkeiten genutzt, insbesondere für Schulungen, Produktpräsentationen, Werbeveranstaltungen und sonstige geschäftsbezogene Meetings.
Durch Konferenzplattformen verarbeitete Daten:
Im Rahmen der Nutzung von Konferenzplattformen werden personenbezogene Daten der Teilnehmer verarbeitet. Die Art und der Umfang der Verarbeitung hängen von der jeweiligen Plattform sowie von den durch den Nutzer bereitgestellten Informationen ab. Dazu gehören unter anderem:
Protokollierung und Aufzeichnungen:
Falls Video- oder Audiokonferenzen aufgezeichnet werden, informieren wir die Teilnehmer im Voraus und holen – soweit erforderlich – deren Einwilligung ein. Chats und andere Kommunikationsverläufe können gespeichert werden, um die Einhaltung gesetzlicher Vorgaben nachzuweisen oder zur internen Nachbereitung.
Datenschutzmaßnahmen für Teilnehmer:
Wir empfehlen den Teilnehmern, sich mit den Datenschutzrichtlinien der genutzten Konferenzplattformen vertraut zu machen und sicherzustellen, dass sie die gewünschten Datenschutz- und Sicherheitseinstellungen verwenden. Es ist ratsam, während einer Videokonferenz den Hintergrund zu schützen (z. B. durch Unkenntlichmachung oder eine neutrale Umgebung). Zugangsdaten sollten nicht an unberechtigte Dritte weitergegeben werden.
Hinweise zu Rechtsgrundlagen:
Die Verarbeitung personenbezogener Daten im Rahmen von Konferenzen erfolgt je nach Kontext auf unterschiedlichen Rechtsgrundlagen:
Verarbeitete Datenarten:
Betroffene Personen:
Zwecke der Verarbeitung:
Aufbewahrung und Löschung:
Daten werden gemäß den allgemeinen Informationen zur Datenspeicherung und Löschung aufbewahrt und gelöscht.
Weitere Hinweise zu verwendeten Diensten:
Zoom
Microsoft Teams
Google Meet
Mit der Nutzung dieser Dienste erklären sich die Teilnehmer mit der Verarbeitung ihrer Daten im beschriebenen Umfang einverstanden. Bei Fragen oder Bedenken zur Datenverarbeitung können sich Nutzer jederzeit an uns wenden.
24. Webanalyse, Monitoring und Optimierung
Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen zu den Besuchern, wie beispielsweise Alter oder Geschlecht, als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir zum Beispiel erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen beziehungsweise Inhalte am häufigsten genutzt werden, oder zur Wiederverwendung einladen. Ebenso ist es uns möglich, nachzuvollziehen, welche Bereiche der Optimierung bedürfen.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um etwa unterschiedliche Versionen unseres Onlineangebots oder seiner Bestandteile zu testen und zu optimieren.
Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, also zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser bzw. in einem Endgerät gespeichert und dann ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Websites und dort genutzte Elemente sowie technische Auskünfte, wie etwa der verwendete Browser, das benutzte Computersystem sowie Angaben zu Nutzungszeiten. Sofern sich Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, ist auch die Verarbeitung von Standortdaten möglich.
Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur die zum Zweck der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.
Erweiterte Analyse durch Social-Media-Plattformen: Unser Onlineangebot ist eng mit verschiedenen Social-Media-Plattformen verknüpft, darunter Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok und YouTube. Diese Plattformen sammeln ebenfalls Nutzungsdaten, insbesondere im Zusammenhang mit Interaktionen mit unserem Content, darunter:
Die auf diesen Plattformen gesammelten Daten können zur Optimierung unserer Inhalte und Werbemaßnahmen verwendet werden. Dies geschieht entweder durch von der Plattform bereitgestellte Analysetools oder durch externe Software, die mit diesen Plattformen integriert ist.
Tracking von Partnerlinks und eCommerce-Daten: Da unser Onlineangebot auch Affiliate- und Referral-Links nutzt, kann die Analyse von Conversions ein Bestandteil der Webanalyse sein. Wir setzen Tracking-Technologien ein, um nachzuvollziehen, ob Nutzer nach dem Klicken auf einen Partnerlink eine Transaktion abgeschlossen haben. Dies geschieht unter Einhaltung der datenschutzrechtlichen Bestimmungen durch pseudonymisierte oder aggregierte Datenverarbeitung.
Zusätzlich nutzen wir Webanalyse-Tools zur Erhebung und Auswertung von Daten über den Verkauf digitaler Produkte (z. B. Shopping-Guides, Trendbooks, Produktübersichten) sowie physischer Produkte (z. B. Kleidung, Schmuck). Diese Analysen helfen uns, unser Angebot zu verbessern und unsere Produkte besser auf die Bedürfnisse unserer Kunden abzustimmen.
Werbemaßnahmen und Facebook Pixel: Zur Optimierung unserer Werbekampagnen auf Plattformen wie Facebook, Instagram oder TikTok können wir Tracking-Technologien wie den Facebook Pixel einsetzen. Dieses Tool ermöglicht uns, die Wirksamkeit unserer Werbung zu messen, indem es erfasst, wie Nutzer mit unserer Website und unseren Anzeigen interagieren. Auch hier erfolgt die Datenerhebung pseudonymisiert, ohne direkte Identifizierung einzelner Nutzer.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung die Einwilligung dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Google Analytics: Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser.
Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer.
Weitere Details finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
25. Onlinemarketing
Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen können.
Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (der sogenannte „Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevanten Angaben zum Nutzer gespeichert werden. Hierzu können beispielsweise betrachtete Inhalte, besuchte Websites, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben gehören, wie etwa der verwendete Browser, das benutzte Computersystem sowie Auskünfte zu Nutzungszeiten und genutzten Funktionen. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.
Zudem werden die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Nutzerschutz. Generell werden im Rahmen des Onlinemarketingverfahrens keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Nutzeridentität, sondern nur die in deren Profilen gespeicherten Angaben.
Die Aussagen in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Websites, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zum Zweck der Darstellung von Inhalten analysiert sowie mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.
Ausnahmsweise ist es möglich, Klardaten den Profilen zuzuordnen, vornehmlich dann, wenn die Nutzer zum Beispiel Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Nutzerprofile mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden treffen können, etwa durch Einwilligung im Rahmen der Registrierung.
Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d. h. beispielsweise zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Erfolgsanalyse unserer Marketingmaßnahmen verwendet.
Solange nicht anders angegeben, bitten wir Sie, davon auszugehen, dass eingesetzte Cookies für einen Zeitraum von zwei Jahren gespeichert werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
Hinweise zum Widerruf und Widerspruch:
Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. „Opt-Out“). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden:
a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Gebietsübergreifend: https://optout.aboutads.info.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
26. Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere finden möglicherweise wiederum Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Daher werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Zudem können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräten gespeichert werden (insbesondere, wenn sie Mitglieder der jeweiligen Plattformen und dort eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur Letztere haben jeweils Zugriff auf die Nutzerdaten und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten), Mitglieder.
Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular); Öffentlichkeitsarbeit; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Durchführung von Werbung und Marketingmaßnahmen, insbesondere durch Affiliate- und Referral-Links, Werbung von Markenpartnern und Produktbewertungen; Verkauf von digitalen Produkten (z. B. Shopping-Guides, Trendbücher, Mode- und Schmuckkollektionen).
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Meta Platforms (Facebook, Instagram, WhatsApp, Reality Labs, Threads)
TikTok
YouTube
Die Nutzung dieser Plattformen dient insbesondere der Interaktion mit unserer Community, der Verbreitung von Inhalten und der Vermarktung unserer Produkte und Dienstleistungen. Die Datenverarbeitung erfolgt gemäß den jeweiligen Datenschutzbestimmungen der Anbieter.
27. Management, Organisation und Hilfswerkzeuge
Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als „Drittanbieter“) zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Dazu gehören insbesondere Werkzeuge zur Kommunikation, Projektverwaltung, Buchhaltung, Zahlungsabwicklung und Marketing-Automatisierung. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.
In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.
Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.
Verarbeitete Datenarten:
Betroffene Personen:
Zwecke der Verarbeitung:
Aufbewahrung und Löschung:
Rechtsgrundlagen:
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Diese Liste ist nicht abschließend und kann je nach den eingesetzten Werkzeugen aktualisiert werden.
28. Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese Adressen über die Zeit ändern können. Wir empfehlen daher, die Angaben vor einer Kontaktaufnahme zu prüfen.
29.Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
English
Preamble
With the following privacy policy, we would like to inform you about the types of personal data (hereinafter also referred to as "data") we process, for what purposes, and to what extent. This privacy policy applies to all processing of personal data carried out by us in the course of our business activities as a content creator and sole proprietor with Kleinunternehmer status in accordance with § 19 UStG.
Our processing of personal data includes, in particular, the provision and management of our online services, including our own website as well as our profiles on social media platforms such as Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok, and YouTube. Furthermore, data is processed in connection with affiliate marketing, partner programs, advertising, sponsored content, product reviews, and the sale of digital and physical products (e.g., electronic shopping guides, trend books, fashion, jewelry).
We process personal data in accordance with applicable data protection regulations, in particular the General Data Protection Regulation (GDPR) and the Federal Data Protection Act (BDSG).
The terms used are not gender-specific.
Last updated: March 4, 2025
Table of Contents
2. Data Controller
The responsible entity for data processing within the meaning of the General Data Protection Regulation (GDPR) is:
Marina Voronkov
Baden-Württemberg, Germany
Email: marinavoronkoff@gmail.com
Phone: [Insert phone number]
Website: https://www.marinavoronkoff.com/
For further information about the responsible entity, please refer to our legal notice: https://www.marinavoronkoff.com/legal-and-privacy/legal-notice/
If you have any questions regarding the processing of your personal data or wish to exercise your rights as a data subject, you can contact us at any time using the above contact details.
Note for International Users:
Our website and online services are accessible worldwide. Please note that data processing is carried out in accordance with the provisions of the GDPR and the Federal Data Protection Act (BDSG). If you are located outside the European Union, please be aware that different data protection regulations may apply in your country of residence.
3. Overview of Data Processing
The following overview summarizes the types of data processed, the purposes of processing, and the categories of data subjects.
Types of Data Processed
Categories of Data Subjects
Purposes of Processing
4. Relevant Legal Bases
Legal Bases under the GDPR
Below, you will find an overview of the legal bases of the General Data Protection Regulation (GDPR) on which we process personal data. Please note that, in addition to the GDPR regulations, national data protection laws in Germany may also apply. If more specific legal bases are relevant in individual cases, we will inform you accordingly in our Privacy Policy.
Consent (Art. 6(1) Sentence 1 lit. a) GDPR) – The data subject has given consent to the processing of their personal data for one or more specific purposes. This applies in particular to:
Contract performance and pre-contractual inquiries (Art. 6(1) Sentence 1 lit. b) GDPR) – Processing is necessary for the performance of a contract or for carrying out pre-contractual measures, e.g.:
Legal obligation (Art. 6(1) Sentence 1 lit. c) GDPR) – Processing is necessary for compliance with legal obligations, e.g.:
Legitimate interests (Art. 6(1) Sentence 1 lit. f) GDPR) – Processing is necessary to safeguard our legitimate interests or those of third parties, provided that the interests or fundamental rights of the data subject do not override them. This applies in particular to:
National Data Protection Regulations in Germany
In addition to the GDPR, national data protection laws apply in Germany, particularly the Federal Data Protection Act (BDSG). The BDSG contains special regulations on the following topics:
Since our company is based in Baden-Württemberg, state data protection laws of Baden-Württemberg may also apply.
International Scope (GDPR & Swiss FADP)
As our content reaches an international audience, this privacy notice serves both to provide information under the GDPR and the Swiss Federal Act on Data Protection (FADP). For clarity, we use GDPR terminology, but the legal meaning of the terms remains subject to Swiss law where applicable.
These legal bases form the foundation for processing personal data in our business model. If specific regulations apply to certain processes, they will be explained in the relevant sections of our Privacy Policy.
5. Security Measures
In accordance with the legal requirements of the General Data Protection Regulation (GDPR) and the Federal Data Protection Act (BDSG), we implement appropriate technical and organizational measures to ensure a level of security appropriate to the risk associated with processing personal data. In doing so, we take into account the state of the art, implementation costs, and the nature, scope, circumstances, and purposes of processing. We also regularly assess the probability and potential impact of risks on the rights and freedoms of data subjects.
Key security measures include:
Ensuring confidentiality, integrity, and availability of data:
Data protection by design and by default:
Regular review and updates of security measures:
Processes for handling data subject rights:
Procedures for reporting data breaches:
Securing Online Connections via TLS/SSL Encryption (HTTPS)
To protect user data from unauthorized access, we use modern encryption technologies:
Security Measures for Social Media and Affiliate Activities
Since our online presence primarily operates through social media platforms (Facebook, Instagram, WhatsApp, Threads, TikTok, YouTube) and includes affiliate links and third-party advertising, we take additional security measures:
With these measures, we ensure the best possible protection of our users' personal data while continuously improving security standards.
6. Transfer of Personal Data
As part of our business activities, it may be necessary to transfer personal data to third parties. This is done in compliance with the legal provisions of the General Data Protection Regulation (GDPR) and the Federal Data Protection Act (BDSG). A transfer only takes place if there is a legal basis for it, particularly in the following cases:
Categories of Recipients
IT Service Providers and Hosting Providers
To ensure the availability and security of our online services, we use external hosting providers. These providers may have access to personal data collected during the use of our website.
Payment Service Providers
When purchasing digital products (e.g., shopping guides, trend books) or physical goods (e.g., clothing, jewelry), payment information is transmitted to payment service providers. This processing is based on Art. 6(1) lit. b) GDPR for contract fulfillment.
Affiliate and Advertising Partners
We use affiliate programs and links to support our business model. In this context, user data may be processed by our partners. This processing takes place either with your consent (Art. 6(1) lit. a) GDPR) or based on our legitimate interests (Art. 6(1) lit. f) GDPR) in efficient monetization of our services.
Social Networks and UGC Platforms
Since we share content on platforms such as Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok, and YouTube, personal data may be processed by these networks. This processing is carried out independently by the respective platform operators. Please refer to the privacy policies of these providers.
Shipping and Logistics Companies
If physical products are sold, we transmit the necessary data (e.g., name, address) to shipping service providers for contract fulfillment in accordance with Art. 6(1) lit. b) GDPR.
International Data Transfers
Due to our global reach, it may be necessary to transfer data to recipients in third countries, particularly when using services from companies outside the EU/EEA. In such cases, we ensure appropriate safeguards, such as:
If such a transfer takes place, we will provide additional information in this privacy policy or in the respective processing context.
No Unauthorized Disclosure
Your data will not be sold or unlawfully disclosed to third parties. All recipients are contractually obligated to comply with data protection regulations. If data transfer is necessary, we ensure compliance with all relevant data protection provisions.
7. International Data Transfers
As part of our business activities, it may be necessary to transfer personal data to third countries, i.e., countries outside the European Union (EU) and the European Economic Area (EEA). This particularly applies to the use of international platforms and services, including Meta Platforms (Facebook, Instagram, WhatsApp, Reality Labs), Threads, TikTok, YouTube, as well as third-party providers for affiliate marketing, payment processing, and web hosting.
Legal Basis for International Data Transfers
The transfer of personal data to third countries is carried out only in accordance with the legal requirements of the GDPR. Such a transfer takes place only if at least one of the following conditions is met:
Data Transfers to the USA and the Data Privacy Framework (DPF)
For the USA, the EU Commission has recognized an adequate level of data protection for certain certified companies under the Data Privacy Framework (DPF) through its adequacy decision of July 10, 2023. A list of certified companies and further information about the DPF can be found on the website of the U.S. Department of Commerce:
🔗 https://www.dataprivacyframework.gov/
We inform you in this privacy policy about which service providers we use that are certified under the Data Privacy Framework.
Notes on Specific Third-Country Transfers
Since we use platforms such as Meta Platforms, TikTok, and YouTube, personal data may be transferred to third countries, particularly the USA. In such cases, we ensure that the providers are either certified under the DPF or that appropriate safeguards, such as Standard Contractual Clauses, have been implemented.
For more information about international data transfers and EU Commission adequacy decisions, visit:
🔗 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de
8. General Information on Data Storage and Deletion
We store and process our users' personal data only for as long as necessary for the respective purposes or as required by law. Once the purpose of processing ceases or a statutory retention period expires, personal data will be deleted or its processing will be restricted.
Retention and Deletion of Data
Personal data is deleted according to the following principles:
Legal Retention Periods
According to German legal regulations (e.g., the Commercial Code (HGB), the Fiscal Code (AO), and the Value Added Tax Act (UStG)), the following retention periods apply:
Special Regulations for Online Services and Social Media Platforms
As our blogging activities involve various online platforms and social networks, additional regulations apply:
Users have the right to request the deletion or restriction of their data processing at any time, provided no legal obligations require further storage. Requests can be sent to the contact address provided in the legal notice (Impressum).
9. Rights of Data Subjects
Rights of Data Subjects under the GDPR
As a data subject, you have various rights under the General Data Protection Regulation (GDPR), particularly under Articles 15 to 21 GDPR:
Competent Data Protection Supervisory Authority
Since our registered office is in Baden-Württemberg, Germany, the competent data protection supervisory authority is:
State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (LfDI)
Lautenschlagerstraße 20
70173 Stuttgart, Germany
Email: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
However, you may also contact the supervisory authority responsible for your place of residence or workplace.
10. Business Services
We process the data of our contractual and business partners, such as customers and interested parties (collectively referred to as "contractual partners"), within the framework of contractual and comparable legal relationships, as well as related measures and in regard to communication with the contractual partners (or pre-contractually), such as responding to inquiries.
We use this data to fulfill our contractual obligations. This includes, in particular, obligations related to providing agreed services, potential update obligations, and remedies in case of warranty or other performance issues. Additionally, we use the data to safeguard our rights and for administrative tasks associated with these obligations, as well as for corporate organization. Moreover, we process the data based on our legitimate interests in proper and economically efficient business operations, as well as in security measures to protect our contractual partners and business operations from misuse, threats to their data, trade secrets, information, and rights (e.g., involving telecommunications, transport, and other auxiliary services, as well as subcontractors, banks, tax and legal advisors, payment service providers, or financial authorities).
Within the scope of applicable laws, we only share the data of contractual partners with third parties if this is necessary for the aforementioned purposes or to fulfill legal obligations. Contractual partners are informed about additional forms of processing, such as for marketing purposes, within this privacy policy.
The specific data required for the aforementioned purposes is communicated to the contractual partners before or during data collection, e.g., in online forms, through special markings (such as colors) or symbols (such as asterisks), or personally.
We delete the data upon expiration of legal warranty and comparable obligations, i.e., generally after four years, unless the data is stored in a customer account—for example, when it must be retained for legal archival purposes (typically ten years for tax-related matters). Data disclosed to us as part of an order by the contractual partner is deleted according to the given specifications and, in principle, after the order has been completed.
Sale of Digital Products
We process our customers' personal data to handle the sale of digital products, such as shopping guides, trend books, and digital fashion recommendations. This includes providing the digital product, handling the technical aspects of downloads or access, and managing licenses or usage rights.
Sale of Physical Products
To process the sale of physical products, such as fashion and jewelry, we process personal data for order processing, shipping, invoicing, and, if necessary, handling returns or complaints. This may also include the transfer of data to logistics companies or payment service providers.
Payment Processing
For payment processing, we handle payment information, such as bank details or transaction data, and may transmit this data to payment service providers. This processing is carried out to fulfill contractual obligations and comply with legal requirements.
Tax and Accounting Processing
We process personal data to fulfill tax and accounting obligations, including record retention obligations under commercial and tax laws. This processing serves to ensure compliance with legal requirements and is carried out based on legal obligations.
Types of Processed Data
Affected Individuals
Purposes of Processing
Data Retention and Deletion
Data is deleted in accordance with the details outlined in the section "General Information on Data Storage and Deletion."
Legal Bases
Additional Notes on Processing, Procedures, and Services
Agency Services
We process the data of our clients within the scope of our contractual services, which may include conceptual and strategic consulting, campaign planning, software and design development/consulting or maintenance, implementation of campaigns and processes, handling, server administration, data analysis/consulting services, and training services.
11. Business Processes and Procedures
Personal data of customers, cooperation partners, and other affected individuals is processed within the scope of business relationships and pre-contractual measures. This data processing supports economic operations in areas such as customer management, sales, payment transactions, accounting, marketing, and product development.
The collected data serves to fulfill contractual obligations, optimize business processes, and handle business transactions. This includes managing customer relationships, controlling marketing strategies, handling accounting, and providing digital services. Additionally, data processing serves to protect the rights of the responsible party and for organizational purposes.
Personal data may be shared with third parties if necessary to fulfill the specified purposes or legal obligations. Data is deleted once statutory retention periods expire or when the purpose of processing ceases to exist.
Types of Processed Data:
Affected Individuals:
Purposes of Processing:
Retention and Deletion:
Data is deleted in accordance with the details outlined in the section "General Information on Data Storage and Deletion."
Legal Bases:
Additional Notes on Processing Procedures:
12. Third-Party Providers and Services Used in Business Operations
In the course of our business activities, we use additional services, platforms, interfaces, or plug-ins from third-party providers ("services") while complying with legal requirements. The use of these services is based on our interest in the proper, lawful, and economical management of our business operations and internal organization. These services are used particularly in the following areas:
Types of Processed Data:
Affected Individuals:
Purposes of Processing:
Retention and Deletion:
Data is deleted in accordance with the details outlined in the section "General Information on Data Storage and Deletion."
Legal Bases:
Additional Information on Processing Procedures, Services, and Providers
Lexoffice
Payment Service Providers:
American Express
Apple Pay
Giropay
Google Pay
Mastercard
PayPal
Visa
IONOS (Web Hosting & Domain Services)
13. Payment Methods
As part of our business operations, we offer our customers various payment options to ensure a smooth and secure payment process. In addition to banks and financial institutions, we also use third-party payment service providers (collectively referred to as "payment service providers").
Types of Processed Data
The data processed by payment service providers includes:
This data is necessary to process payments. The data entered is processed and stored exclusively by the respective payment service providers. We do not receive full account or credit card details, only payment confirmations or rejections.
In some cases, payment service providers may transmit data to credit agencies for identity and credit checks. For further details, please refer to the privacy policies of the respective payment service providers.
Affected Individuals
Purposes of Processing
Retention and Deletion
Deletion is carried out in accordance with the provisions outlined in the section "General Information on Data Storage and Deletion."
Legal Bases
Utilized Payment Service Providers
American Express: Payment services (technical integration of online payment methods);
Apple Pay: Payment services (technical integration of online payment methods);
Giropay: Payment services (technical integration of online payment methods);
Google Pay: Payment services (technical integration of online payment methods);
Mastercard: Payment services (technical integration of online payment methods);
PayPal: Payment services (technical integration of online payment methods) (e.g., PayPal, PayPal Plus, Braintree);
Visa: Payment services (technical integration of online payment methods);
14. Affiliate Marketing and Partner Programs
We participate in affiliate marketing programs and partner programs to earn commissions or other compensation by placing links to external providers. This serves as a means to sustainably finance our business operations while offering relevant products or services to users of our platform.
In affiliate marketing, so-called partner links or tracking links are embedded in our content. When users click on such a link and complete a transaction (e.g., a purchase or registration) on the linked website, we receive a commission or other compensation. Various tracking technologies are used to associate the transaction with a specific partner.
Types of Processed Data
Affected Individuals
Purposes of Processing
Legal Bases
The processing of personal data within affiliate marketing is based on our legitimate interests (Art. 6(1)(1)(f) GDPR), as it ensures the financial viability of our offering. If user consent is required (e.g., for the use of cookies or other tracking technologies), processing is carried out based on Art. 6(1)(1)(a) GDPR.
Storage and Deletion
Data storage and deletion are carried out in accordance with the provisions outlined in the section "General Information on Data Storage and Deletion."
Utilized Services and Partner Programs
We collaborate with various affiliate networks and partner programs. Below are some of the services we use:
Amazon PartnerNet: Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxembourg
Awin: Awin AG, Landsberger Allee 104 BC, 10249 Berlin, Germany
CJ Affiliate: Conversant Europe Ltd., 1st Floor, 40 Dukes Place, London, EC3A 7NH, UK
TradeDoubler: Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 Munich, Germany
Brand and Company Partner Programs: We also collaborate directly with companies that offer their own partner programs. The respective privacy policies can be found on the companies' websites.
Users can object to the processing of their data for affiliate purposes by adjusting cookie settings or disabling tracking technologies in their browsers. More information on objection options can be found in the section "Rights of Data Subjects."
15. Advertising and Sponsored Content
We use advertising and sponsored content as an essential part of our business model. This includes paid collaborations with companies, affiliate programs, sponsored posts, and affiliate links. The integration of these advertising formats complies with applicable legal regulations, including the German Telemedia Act (TMG), the Act Against Unfair Competition (UWG), and the General Data Protection Regulation (GDPR).
Types of Advertising and Sponsored Content
Processed Data Types
Affected Individuals
Purposes of Processing
Legal Bases
Storage and Deletion
Data is stored and deleted in accordance with the general data storage and deletion regulations outlined in our privacy policy.
Additional Notes
Users have the right to object to the processing of their data for advertising purposes at any time. They may also withdraw their consent. Further information about specific advertising partners and tracking technologies can be found in the respective privacy policies of the platforms used.
16. Use of UGC Platforms and User-Generated Content
As part of our business activities, we use various UGC (User-Generated Content) platforms and user-generated content. This includes content created by users and published or shared on platforms such as Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok, and YouTube.
These platforms allow users to create and share content in the form of texts, images, videos, comments, or reviews. We use this content in compliance with legal regulations, particularly the General Data Protection Regulation (GDPR) and the Federal Data Protection Act (BDSG).
16.1 Types of Processed Data
16.2 Purposes of Processing
16.3 Legal Bases
16.4 Storage and Deletion
The duration of UGC data storage depends on the respective platform policies and the processing purposes. Users may request the deletion of their data at any time unless legal or contractual obligations prevent it. Content that violates platform policies or legal provisions will be removed immediately.
16.5 Rights of Affected Individuals
Users have the right to request information about the processing of their data, withdraw their consent, and request deletion or restriction of their content processing. They may also object to the use of their data for marketing purposes. Corresponding requests can be sent to the contact address specified in this privacy policy.
16.6 Notes on the Used UGC Platforms
The use of UGC content is based on the respective platform policies. Data processing by the platform operators occurs independently of us. Further information on the platforms' privacy policies can be found on their respective websites:
We recommend that users review the privacy policies of the respective platforms before creating or sharing content.
17. Provision of Online Services and Web Hosting
We process users' data to provide them with our online services and ensure a secure, high-performance, and user-friendly online presence. To achieve this, we use hosting providers that enable storage space, computing capacity, and software provision for our online services.
Processed Data Types
Affected Individuals
Purposes of Processing
Storage and Deletion
Data is stored in accordance with the provisions in the section "General Information on Data Storage and Deletion."
Legal Bases
Additional Information on Processing Procedures, Methods, and Services
By using our online services, users agree to the described data processing.
18. Use of Cookies
The term "cookies" refers to technologies that store or retrieve information on users' devices. Cookies are used for various purposes, including ensuring the functionality of our website, improving the user experience, analyzing visitor traffic, and providing personalized content and advertising. The use of cookies complies with applicable legal regulations, particularly the General Data Protection Regulation (GDPR) and the Telecommunications-Telemedia Data Protection Act (TTDSG).
Types of Cookies
Storage Duration
Cookies can be stored for different periods:
Legal Bases
Withdrawal and Opt-Out
Users have the right to withdraw their consent at any time or object to the processing of certain cookies. This can be done through the following means:
Cookie Management Tools Used
To manage consent, we use a Consent Management Platform (CMP) that allows users to store and modify their preferences. The consents are documented and stored for verification purposes.
Further details about the cookies used, their purposes, and storage duration can be found in our cookie banner or within the settings of our Consent Management Tool.
19. Contact and Inquiry Management
When contacting us (e.g., by mail, contact form, email, phone, or via social media), as well as within existing user and business relationships, we process the details of the individuals making the inquiries, as far as necessary for answering the contact requests and any requested actions.
Processed Data Types:
Affected Individuals:
Purposes of Processing:
Storage and Deletion:
Legal Bases:
Additional Information on Processing Procedures, Methods, and Services:
Contact Form:
20. Communication via Messenger Services (e.g., WhatsApp, Instagram Direct, Facebook Messenger, TikTok Messages, YouTube Comments)
We use messenger services for communication purposes, especially WhatsApp, Instagram Direct, Threads, Facebook Messenger, TikTok messages, and YouTube comments. Please note the following information regarding the functionality of these messengers, encryption, the use of metadata in communication, and your options for objection.
Alternative Contact Options:
You can also contact us through alternative methods, such as by phone or email. Please use the contact options provided to you or the contact options listed within our online services.
Encryption and Data Security:
In the case of end-to-end encryption of content (i.e., the content of your message and attachments), we point out that the communication content (i.e., the message content and attached images) is encrypted end-to-end. This means that the content of the messages is not visible, not even to the messenger providers themselves. You should always use an up-to-date version of the messenger with enabled encryption to ensure the security of your communication. However, we inform our communication partners that although messenger services do not have access to communication content, they may collect and process metadata (e.g., communication time, IP address, device used, location data).
Legal Bases for Processing:
If we ask communication partners for permission before communicating with them via messenger, the legal basis for processing their data is their consent (Art. 6 (1) sentence 1 lit. a) GDPR). If we do not ask for consent and communication partners contact us voluntarily, we use messenger in relation to our contractual partners as part of contract execution and in pre-contractual steps (Art. 6 (1) sentence 1 lit. b) GDPR). For other interested parties and communication partners, the use is based on our legitimate interests in fast and efficient communication (Art. 6 (1) sentence 1 lit. f) GDPR). Furthermore, we do not actively transmit the contact data provided to us to the messenger services without your consent.
Withdrawal, Objection, and Deletion:
You can revoke your consent at any time and object to communication with us via messenger. In the case of communication via messenger, we delete the messages according to our general deletion policies once there are no legal retention obligations remaining.
Note on Other Communication Channels:
To ensure your security, we reserve the right not to respond to inquiries via messenger services if necessary due to privacy or security concerns. In such cases, we request the use of suitable alternative communication channels.
Processed Data Types:
Affected Individuals:
Communication partners, customers, interested parties.
Purposes of Processing:
Storage Duration and Deletion:
Deletion occurs according to the information provided in the section "General Information on Data Storage and Deletion."
Further Information on Processing Procedures, Methods, and Services:
Instagram Direct & Threads
Facebook Messenger
TikTok Messages
YouTube Comments and Messages
If you have further questions regarding the use of messenger services, you can reach us through the provided contact options.
21. Artificial Intelligence (AI)
We use Artificial Intelligence (AI), which involves the processing of personal data. The specific purposes and our interest in using AI are listed below. By AI, we mean a machine-based system designed for a certain degree of autonomous operation, which may be adaptable after its introduction and produces results such as predictions, content, recommendations, or decisions based on the inputs received, which can affect physical or virtual environments, as defined in Article 3(1) of the AI Regulation.
Our AI systems are deployed in strict compliance with legal requirements, which include specific regulations for Artificial Intelligence as well as data protection requirements. We particularly observe the principles of legality, transparency, fairness, human control, purpose limitation, data minimization, integrity, and confidentiality. We ensure that personal data is always processed on a legal basis, which may be either the consent of the individuals concerned or a legal authorization.
When using external AI systems, we carefully select their providers (hereafter referred to as "AI Providers"). In accordance with our legal obligations, we ensure that the AI Providers comply with applicable regulations. We also fulfill the responsibilities incumbent upon us when using or operating the acquired AI services. The processing of personal data by us and the AI Providers takes place solely on the basis of consent or legal authorization. We place special emphasis on transparency, fairness, and maintaining human control over AI-assisted decision-making processes.
To protect the processed data, we implement appropriate and robust technical and organizational measures. These measures ensure the integrity and confidentiality of the processed data and minimize potential risks. Through regular reviews of AI Providers and their services, we ensure continuous compliance with current legal and ethical standards.
Types of Processed Data:
Affected Persons:
Purposes of Processing:
Storage and Deletion: The deletion follows the guidelines specified in the section "General Information on Data Storage and Deletion."
Legal Bases:
Further Information on Processing, Procedures, and Services:
ChatGPT
DeepSeek
22. Chatbots and Chat Functions
We offer online chat and chatbot functions as a communication option (collectively referred to as "Chat Services"). A chat is an online conversation conducted in real time. A chatbot is software that answers users' questions or informs them via messages. When you use our chat functions, we may process your personal data.
If you use our chat services within an online platform, your identification number on the respective platform will also be stored. We may also collect information on when users interact with our chat services. Furthermore, we store the content of your conversations via chat services and log registration and consent procedures in order to be able to prove them in accordance with legal requirements.
We inform users that the respective platform provider may find out when users communicate with our chat services and may collect technical information about the users' devices and, depending on their device settings, location data (so-called metadata) for the purposes of optimizing the services and for security purposes. Additionally, the platform providers may use metadata from communications via chat services (e.g., information about who communicated with whom) for marketing purposes or to display targeted advertising to users in accordance with their terms.
If users agree to receive regular messages from a chatbot, they may unsubscribe from these messages at any time. The chatbot will inform users how and with which terms they can unsubscribe from the messages. Upon unsubscribing, users' data will be removed from the recipient list.
The aforementioned data is used to operate our chat services, for example, to personally address users, answer their inquiries, send requested content, and improve our chat services (e.g., to "teach" chatbots answers to frequently asked questions or to recognize unanswered inquiries).
Legal Basis Information: We use chat services based on consent when we have previously obtained users' permission to process their data within our chat services (this applies in cases where users are asked for consent, e.g., to allow a chatbot to send them regular messages). If we use chat services to respond to users' inquiries about our services or company, this is done for contractual and pre-contractual communication. Otherwise, we use chat services based on our legitimate interests in optimizing the chat services, their operational efficiency, and improving the positive user experience.
Revocation, Objection, and Deletion: You can revoke your consent at any time or object to the processing of your data within our chat services.
Types of Processed Data:
Affected Persons:
Purposes of Processing:
Storage and Deletion: Deletion according to the guidelines in the section "General Information on Data Storage and Deletion."
Legal Bases:
Further Information on Processing, Procedures, and Services:
ManyChat: Chatbot and assistance software and related services
23.Video Conferences, Online Meetings, Webinars, and Screen Sharing
We use various platforms and applications (hereinafter referred to as "conference platforms") to conduct video conferences, online meetings, webinars, and screen sharing (hereinafter collectively referred to as "conferences"). These services enable us to communicate with partners, customers, followers, and other interested parties worldwide and are used in the course of our activities, particularly for training, product presentations, promotional events, and other business-related meetings.
Data Processed by Conference Platforms:
In the course of using conference platforms, personal data of the participants is processed. The type and extent of the processing depend on the respective platform as well as the information provided by the user. This includes, among other things:
Logging and Recordings:
If video or audio conferences are recorded, we will inform participants in advance and, where necessary, obtain their consent. Chats and other communication logs may be stored to comply with legal requirements or for internal follow-up.
Data Protection Measures for Participants:
We recommend that participants familiarize themselves with the privacy policies of the conference platforms used and ensure that they use the desired privacy and security settings. It is advisable to protect the background during a video conference (e.g., by blurring it or using a neutral background). Access data should not be shared with unauthorized third parties.
Legal Basis Information:
The processing of personal data within conferences occurs on different legal bases depending on the context:
Processed Data Types:
Affected Persons:
Purposes of Processing:
Storage and Deletion:
Data will be stored and deleted according to the general information regarding data storage and deletion.
Further Information on Used Services: Zoom
Microsoft Teams
Google Meet
By using these services, participants agree to the processing of their data to the extent described. If users have any questions or concerns regarding data processing, they can contact us at any time.
24. Web Analytics, Monitoring, and Optimization
Web analytics (also referred to as "reach measurement") is used to evaluate the visitor flow of our online offerings and may include behavioral, interest-based, or demographic information about visitors, such as age or gender, in pseudonymous form. With reach analysis, for example, we can determine at what times our online offering or its features or content are used most frequently or to encourage reuse. We can also track areas that require optimization.
In addition to web analytics, we may use testing procedures to test and optimize different versions of our online offering or its components.
Unless otherwise stated below, profiles, i.e., data aggregated from a usage process, may be created, and information may be stored and then read from a browser or a device. The collected information includes visited websites and used elements, as well as technical details, such as the browser used, the computer system used, and usage times. If users have consented to the collection of location data with us or the providers of the services we use, location data processing may also take place.
Moreover, the IP addresses of users are stored. However, we use an IP masking method (i.e., pseudonymization by truncating the IP address) to protect users. Generally, in the context of web analytics, A/B testing, and optimization, no clear user data (such as email addresses or names) is stored, but pseudonymous data. This means that neither we nor the providers of the software used know the actual identity of the users, but only the information stored in their profiles for the respective procedures.
Enhanced Analysis by Social Media Platforms:
Our online offering is closely linked to various social media platforms, including Facebook, Instagram, WhatsApp, Reality Labs, Threads, TikTok, and YouTube. These platforms also collect usage data, particularly in connection with interactions with our content, including:
The data collected on these platforms can be used to optimize our content and advertising measures. This is done either through analytics tools provided by the platform or through external software integrated with these platforms.
Tracking of Partner Links and eCommerce Data:
As our online offering also uses affiliate and referral links, the analysis of conversions may be part of web analytics. We use tracking technologies to track whether users complete a transaction after clicking on a partner link. This is done in compliance with data protection regulations using pseudonymized or aggregated data processing.
Additionally, we use web analytics tools to collect and analyze data on the sale of digital products (e.g., shopping guides, trend books, product overviews) as well as physical products (e.g., clothing, jewelry). These analyses help us improve our offerings and better align our products with the needs of our customers.
Advertising Measures and Facebook Pixel:
To optimize our advertising campaigns on platforms like Facebook, Instagram, or TikTok, we may use tracking technologies such as the Facebook Pixel. This tool enables us to measure the effectiveness of our advertising by capturing how users interact with our website and ads. Again, data collection is pseudonymous, without direct identification of individual users.
Legal Basis Information:
If we ask users for consent to use third-party providers, the legal basis for data processing is consent. Otherwise, user data is processed based on our legitimate interests (i.e., the interest in providing efficient, economical, and user-friendly services). In this context, we would also like to point out the information about the use of cookies in this privacy policy.
Processed Data Types:
Usage Data (e.g., page views and dwell time, click paths, usage intensity and frequency, device types and operating systems used, interactions with content and features). Meta, Communication, and Process Data (e.g., IP addresses, timestamps, identification numbers, involved parties).
Affected Persons:
Users (e.g., website visitors, online service users).
Purposes of Processing:
Reach measurement (e.g., access statistics, recognition of returning visitors); Profiles with user-related information (creating user profiles). Providing our online offerings and improving user-friendliness.
Storage and Deletion:
Deletion according to the general information regarding data storage and deletion. Storage of cookies for up to 2 years (unless otherwise stated, cookies and similar storage methods can be stored for up to two years on users' devices).
Security Measures:
IP masking (pseudonymization of the IP address).
Legal Basis:
Consent (Art. 6(1)(a) GDPR). Legitimate Interests (Art. 6(1)(f) GDPR).
Further Information on Processing Procedures, Methods, and Services:
Google Analytics:
We use Google Analytics to measure and analyze the use of our online offering based on a pseudonymous user identification number. This identification number does not contain any unique data such as names or email addresses. It is used to assign analytical information to a device, enabling us to track which content users have accessed, which search terms they used, revisited, or interacted with our online offering. The time of use and duration, as well as the sources of users who refer to our online offering, are also stored, along with technical details about their devices and browsers.
Pseudonymous profiles of users are created using information from the use of different devices, and cookies may be used. Google Analytics does not log or store individual IP addresses for EU users.
Further details can be found in Google's privacy policy: https://policies.google.com/privacy
25. Online Marketing
We process personal data for the purpose of online marketing, which primarily includes the marketing of advertising space or the display of advertising and other content (collectively referred to as "content") based on potential user interests, as well as measuring their effectiveness.
For these purposes, so-called user profiles are created and stored in a file (the so-called "cookie") or similar methods are used to store information relevant to the display of the aforementioned content. This may include, for example, viewed content, visited websites, used online networks, but also communication partners and technical information, such as the browser used, the computer system used, as well as data about usage times and utilized functions. If users have consented to the collection of their location data, this may also be processed.
Additionally, the users' IP addresses are stored. However, we use available IP masking techniques (i.e., pseudonymization by shortening the IP address) for user protection. Generally, no clear user data (such as email addresses or names) is stored in the online marketing process, but rather pseudonyms. This means that neither we nor the providers of the online marketing processes know the actual identity of the user, but only the information stored in their profiles.
The information in the profiles is typically stored in cookies or through similar methods. These cookies can later also be read on other websites that use the same online marketing process, analyzed for the purpose of displaying content, supplemented with additional data, and stored on the server of the online marketing provider.
In exceptional cases, it is possible to associate clear data with the profiles, particularly when users, for example, are members of a social network whose online marketing process we use, and the network connects the user profiles with the aforementioned information. We ask users to note that they can make additional agreements with the providers, for instance, by giving consent during registration.
We generally only have access to summarized information about the success of our advertisements. However, as part of so-called conversion tracking, we can check which of our online marketing processes have led to a so-called conversion, i.e., for example, a contract being concluded with us. Conversion tracking is used solely for the success analysis of our marketing measures.
Unless otherwise specified, please assume that cookies used are stored for a period of two years.
Notes on Legal Grounds: If we ask users for their consent to use third-party providers, the legal basis for data processing is the given consent. Otherwise, user data is processed based on our legitimate interests (i.e., interest in efficient, economical, and user-friendly services). In this context, we would also like to refer to the information on the use of cookies in this privacy policy.
Notes on Withdrawal and Objection: We refer to the privacy notices of the respective providers and the objection options (so-called "Opt-Out") provided by the providers. If no explicit opt-out option is provided, you can disable cookies in your browser settings. However, this may limit the functions of our online service. Therefore, we additionally recommend the following opt-out options, which are generally offered for specific regions: a) Europe: https://www.youronlinechoices.eu b) Canada: https://www.youradchoices.ca/choices c) USA: https://www.aboutads.info/choices d) Cross-regional: https://optout.aboutads.info
Further Notes on Processing Procedures, Methods, and Services:
Facebook Ads: Displaying advertisements within the Facebook platform and evaluating the ad results.
26.Social Media Presences
We maintain online presences within social networks and process user data in this context to communicate with users active there or to provide information about us.
We would like to point out that user data may be processed outside of the European Union. This can present risks for users because, for example, enforcing user rights might become more difficult.
Furthermore, user data is usually processed within social networks for market research and advertising purposes. For example, usage behavior and resulting user interests can be used to create usage profiles. These profiles may then be used to display advertisements both within and outside the networks that are presumably aligned with the users' interests. To this end, cookies are typically stored on users' computers to record their usage behavior and interests. Additionally, data may be stored in the usage profiles independently of the devices users use (especially if they are members of the respective platforms and logged in there).
For a detailed description of the respective forms of processing and opt-out possibilities, we refer to the privacy policies and information provided by the operators of the respective networks.
In the case of requests for information and the assertion of data subject rights, we also point out that these can most effectively be asserted with the providers themselves. Only they have access to the user data and can take appropriate action and provide information directly. However, if you still need assistance, you can contact us.
Processed Data Types:
27.Management, Organization, and Auxiliary Tools
We use services, platforms, and software from other providers (hereafter referred to as "third-party providers") for the purpose of organization, management, planning, and delivery of our services. These include tools for communication, project management, accounting, payment processing, and marketing automation. When selecting third-party providers and their services, we comply with legal requirements.
In this context, personal data may be processed and stored on third-party provider servers. Various types of data may be affected, which we process according to this privacy policy. These data may include, in particular, master data and contact details of users, data on transactions, contracts, other processes, and their contents.
If users are referred to third-party providers or their software or platforms in the course of communication, business, or other relationships with us, third-party providers may process usage data and metadata for security purposes, service optimization, or marketing purposes. We therefore ask you to take note of the privacy policies of the respective third-party providers.
Processed Data Types:
28. Change and Update
We kindly ask you to regularly review the content of our Privacy Policy. We will update the Privacy Policy as soon as changes to the data processing we carry out require it. We will notify you if these changes necessitate an action on your part (e.g., consent) or any other individual notification.
If we provide addresses and contact information of companies and organizations in this Privacy Policy, please note that these addresses may change over time. We therefore recommend checking the details before reaching out.
29. Definitions
In this section, you will find an overview of the terms used in this Privacy Policy. If the terms are legally defined, their legal definitions apply. The following explanations are intended primarily to aid understanding.
Employees: "Employees" refers to individuals who are in an employment relationship, whether as staff, employees, or in similar positions. An employment relationship is a legal relationship between an employer and an employee, defined by an employment contract or agreement. It includes the obligation of the employer to pay the employee a salary while the employee provides work. The employment relationship encompasses various phases, including the formation, in which the employment contract is concluded, the execution, in which the employee performs their duties, and the termination, when the employment relationship ends, either through dismissal, a mutual agreement, or otherwise. Employee data includes all information related to these individuals in the context of their employment. This includes aspects such as personal identification data, identification numbers, salary and bank details, working hours, vacation entitlements, health data, and performance evaluations.
Master Data: Master data includes essential information required to identify and manage business partners, user accounts, profiles, and similar associations. These data may include personal and demographic details such as names, contact information (addresses, phone numbers, email addresses), birthdates, and specific identifiers (user IDs). Master data forms the basis for any formal interaction between individuals and services, facilities, or systems by enabling unique identification and communication.
Content Data: Content data includes information generated in the course of creating, editing, and publishing any kind of content. This category of data may include texts, images, videos, audio files, and other multimedia content published across various platforms and media. Content data is not limited to the actual content itself but also includes metadata that provides information about the content, such as tags, descriptions, author information, and publication dates.
Contact Data: Contact data refers to essential information that enables communication with individuals or organizations. This includes phone numbers, postal addresses, and email addresses, as well as communication methods like social media handles and instant messaging identifiers.
Conversion Measurement: Conversion measurement (also referred to as "visit action evaluation") is a method used to assess the effectiveness of marketing efforts. Typically, a cookie is stored on users' devices within websites where marketing activities occur, and it is then retrieved on the target website. This allows us to track whether the advertisements we place on other websites were successful.
Artificial Intelligence (AI): The purpose of processing data through Artificial Intelligence (AI) includes the automated analysis and processing of user data to recognize patterns, make predictions, and improve the efficiency and quality of our services. This involves collecting, cleaning, and structuring data, training and applying AI models, as well as continuously reviewing and optimizing results, and it occurs only with the consent of the users or based on legal grounds.
Meta-, Communication-, and Procedural Data: Meta-, communication-, and procedural data are categories that include information about how data is processed, transmitted, and managed. Meta data, also known as data about data, includes information describing the context, origin, and structure of other data. It may include details like file size, creation date, document author, and change histories. Communication data captures the exchange of information between users across various channels, such as email correspondence, call logs, messages on social networks, and chat histories, including involved individuals, timestamps, and transmission paths. Procedural data describes the processes and workflows within systems or organizations, including workflow documentation, transaction logs, and activity records used for tracking and verification.
Usage Data: Usage data refers to information that records how users interact with digital products, services, or platforms. This data includes a wide range of information showing how users use applications, which features they prefer, how long they stay on specific pages, and the paths they follow through an application. Usage data can also include frequency of use, activity timestamps, IP addresses, device information, and location data. It is especially valuable for analyzing user behavior, optimizing user experiences, personalizing content, and improving products or services. Additionally, usage data plays a key role in identifying trends, preferences, and potential issues within digital offerings.
Personal Data: "Personal data" refers to any information relating to an identified or identifiable natural person (hereinafter referred to as the "data subject"). A natural person is considered identifiable if they can be identified, directly or indirectly, particularly by reference to an identifier such as a name, identification number, location data, an online identifier (e.g., cookie), or one or more specific factors that express the physical, physiological, genetic, mental, economic, cultural, or social identity of that person.
Profiles with User-Related Information: The processing of "profiles with user-related information" or simply "profiles" refers to any automated processing of personal data that involves using such data to analyze, evaluate, or predict specific personal aspects related to a natural person (depending on the type of profiling, this could include demographic, behavioral, and interest data, such as interactions with websites and their content). Profiling often involves the use of cookies and web beacons.
Log Data: Log data consists of information about events or activities recorded in a system or network. This data typically includes information such as timestamps, IP addresses, user actions, error messages, and other details about the use or operation of a system. Log data is often used for system diagnostics, security monitoring, or generating performance reports.
Reach Measurement: Reach measurement (also known as web analytics) involves evaluating the flow of visitors to an online offering and can include analyzing visitors' behavior or interests in specific information, such as website content. With reach analysis, operators of online offerings can, for example, determine when users visit their websites and what content interests them. This allows them to tailor website content to better meet the needs of their visitors. Pseudonymous cookies and web beacons are often used for reach analysis to recognize returning visitors and obtain more accurate usage data.
Tracking: "Tracking" refers to the ability to follow a user's behavior across multiple online offerings. Typically, behavioral and interest data regarding the online offerings used is stored in cookies or on the servers of the providers of tracking technologies (this is known as profiling). This information may then be used to display advertisements to users that are presumed to match their interests.
Controller: The "controller" is the natural or legal person, authority, agency, or other body that alone or jointly with others determines the purposes and means of processing personal data.
Processing: "Processing" is any operation or set of operations performed on personal data, with or without automated means. The term is broad and covers almost any handling of data, such as collecting, evaluating, storing, transmitting, or deleting.
Contract Data: Contract data refers to specific information related to formalizing an agreement between two or more parties. It documents the terms under which services or products are provided, exchanged, or sold. This category is essential for managing and fulfilling contractual obligations and includes both the identification of the contracting parties and the specific terms and conditions of the agreement. Contract data can include start and end dates, the type of agreed-upon services or products, price agreements, payment terms, cancellation rights, extension options, and special conditions or clauses. These data serve as the legal basis for the relationship between the parties and are crucial for clarifying rights and obligations, enforcing claims, and resolving disputes.
Payment Data: Payment data includes all information necessary to process payment transactions between buyers and sellers. This data is critical for e-commerce, online banking, and other forms of financial transactions. It includes details such as credit card numbers, bank account details, payment amounts, transaction data, verification numbers, and billing information. Payment data may also include information about payment status, chargebacks, authorizations, and fees.
Audience Targeting: "Audience targeting" refers to determining target groups for advertising purposes, such as displaying advertisements. For example, a user's interest in certain products or topics online may lead to the conclusion that they are likely interested in ads for similar products or the online store where they viewed those products. "Lookalike audiences" refer to showing suitable content to users whose profiles or interests are presumed to be similar to the users for whom the profiles were created. Cookies and web beacons are commonly used for audience targeting and lookalike audience creation.
©Marina Voronkoff, 2025 Alle Rechte vorbehalten.
Wir benötigen Ihre Zustimmung zum Laden der Übersetzungen
Wir nutzen einen Drittanbieter-Service, um den Inhalt der Website zu übersetzen, der möglicherweise Daten über Ihre Aktivitäten sammelt. Bitte überprüfen Sie die Details in der Datenschutzerklärung und akzeptieren Sie den Dienst, um die Übersetzungen zu sehen.