Datenschutzerklärung

Miriam Olivia Brinksma (Eenmanszaak), Archipel 35-39, 8224 HJ Lelystad, Nederland. E-Mail: [email protected]. Einen Datenschutzbeauftragten habe ich nicht, da keine Pflicht dazu besteht.

Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb).

Hosting & technische Plattform: Abacus.AI, Inc., 201 Mission Street, Suite 2240, San Francisco, CA 94105, USA. Die Server stehen in den USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch die darin vereinbarten EU-Standardvertragsklauseln abgesichert. Die Daten werden verschlüsselt übertragen und gespeichert.

Plattform-Skript: Bei jedem Seitenaufruf lädt die Website ein technisch notwendiges Skript der Hosting-Plattform (apps.abacus.ai). Dabei werden deine IP-Adresse und Browserdaten an Abacus.AI, Inc. in den USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabil und sicher funktionierenden Website); Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln.

Speicherdauer der Logfiles: 7 Tage, außer bei Sicherheitsvorfällen, bis zu deren Klärung.

Ich nutze Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Content-Delivery-Netzwerk und Sicherheitsdienst. Dabei läuft der Datenverkehr über Server von Cloudflare; verarbeitet werden insbesondere IP-Adresse und technische Verbindungsdaten. Cloudflare schützt außerdem E-Mail-Adressen auf der Website vor Spam-Bots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, schnelle Auslieferung).

Drittland: USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind Standardvertragsklauseln vereinbart.

Notwendige Cookies (Login, Sprachauswahl, Speicherung deiner Cookie-Entscheidung) setze ich ohne Einwilligung. Alle anderen Cookies und vergleichbaren Technologien setze ich nur mit deiner Einwilligung über das Cookie-Banner. Details stehen in der Cookie-Richtlinie.

Rechtsgrundlage: für notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO und die Ausnahme für unbedingt erforderliche Speicherung; für alle anderen deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Consent-Tool: selbst entwickelt. Gespeichert werden deine Entscheidung und deren Zeitpunkt.

Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer.

Für die Mitgliedschaft verarbeite ich Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Sprachpräferenz, Mitgliedschaftsstufe und Zeitpunkt der Registrierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Dienstleister: Abacus.AI, Inc. (dieselbe Plattform wie das Hosting, siehe Abschnitt 2); Serverstandort USA, abgesichert durch EU-Standardvertragsklauseln.

Speicherdauer: bis zur Löschung deines Kontos; danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen (siehe Abschnitt 15).

Buchungen (z. B. Braut-Make-up): Wenn du über das Buchungsformular einen Termin reservierst, verarbeite ich Name, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum, Region und Ort/Postleitzahl, Entfernung, gewähltes Paket, Anzahl zusätzlicher Personen, deine Anmerkungen, den berechneten Betrag und den Zahlungsstatus der Anzahlung. Diese Daten nutze ich ausschließlich, um die Buchung durchzuführen, den Termin zu blockieren, dich zu bestätigen und die Endabrechnung zu erstellen. Speicherdauer: bis zum Abschluss des Auftrags und danach im Rahmen der steuerlichen Aufbewahrungspflicht (7 Jahre für Rechnungsdaten). Nicht bezahlte, abgebrochene Reservierungen lösche ich spätestens nach 30 Tagen.

Bestellungen in der Beauty-Line (sobald der Verkauf geöffnet ist): Ich verarbeite Name, E-Mail-Adresse, ggf. Telefonnummer, Liefer- und Rechnungsadresse, bestellte Produkte, Beträge, Zahlungs- und Versandstatus sowie deine Anmerkungen, um den Kaufvertrag zu erfüllen, dir die Bestellbestätigung zu schicken und die Ware zu versenden. Name und Lieferadresse gebe ich dazu an den beauftragten Versanddienstleister weiter. Speicherdauer: 7 Jahre für Rechnungsdaten (steuerliche Aufbewahrungspflicht), übrige Daten bis zum Ablauf der Gewährleistungsfristen.

Gutscheine: Wenn du einen Gutschein kaufst, verarbeite ich deinen Namen und deine E-Mail-Adresse, den Namen der beschenkten Person, deine persönliche Nachricht, Gutscheinart und -wert, den Gutscheincode, Gültigkeit, Zahlungs- und Einlösestatus. Diese Daten nutze ich, um dir den Gutschein per E-Mail zu schicken und ihn später einzulösen. Speicherdauer: bis zum Ablauf der Gültigkeit bzw. der Einlösung und danach im Rahmen der steuerlichen Aufbewahrungspflicht (7 Jahre für Rechnungsdaten). Deine vollständigen Zahlungsdaten (z. B. Kartennummer) gibst du direkt beim Zahlungsanbieter ein; ich speichere sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Zahlungsanbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Der Anbieter verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention; dafür gilt seine eigene Datenschutzerklärung: https://stripe.com/privacy.

Drittland: Stripe kann Daten auch in die USA übermitteln; Grundlage EU-US Data Privacy Framework / Standardvertragsklauseln.

Online-Coaching: Online-Sessions finden über Google Meet statt (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden dein Name bzw. Anzeigename, deine E-Mail-Adresse, deine IP-Adresse sowie die Bild- und Tondaten des Gesprächs verarbeitet. Ich zeichne Sessions nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Google kann Daten auch in den USA verarbeiten; Grundlage EU-US Data Privacy Framework / Standardvertragsklauseln.

Wenn du dich für den Newsletter, den Make-up Emergency Guide oder die Warteliste zur Beauty-Linie einträgst, verarbeite ich deine E-Mail-Adresse und ggf. deinen Vornamen. Der Make-up Emergency Guide ist an den Newsletter gekoppelt; darauf weise ich im Formular hin.

Warteliste zur Beauty-Line: Hier speichere ich nur deine E-Mail-Adresse. Du bekommst eine Begrüßungs-E-Mail und eine Nachricht, sobald die Produkte bestellbar sind. Einen regelmäßigen Newsletter erhältst du darüber nicht. Austragen kannst du dich jederzeit per E-Mail an mich.

Double-Opt-In (Newsletter und Make-up Emergency Guide): Du erhältst eine E-Mail mit Bestätigungslink. Erst nach Klick wirst du eingetragen. Ich protokolliere Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um deine Einwilligung nachweisen zu können.

Inhalt: Looks, Tutorials, Produkt-Tipps und News zu meiner Beauty-Linie, ca. 1–4 Mal pro Monat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Protokollierung Art. 6 Abs. 1 lit. f DSGVO (Nachweis).

Dienstleister: Abacus.AI, Inc. (siehe Abschnitt 2). Deine Adresse wird in meiner Datenbank auf dieser Plattform gespeichert, die E-Mails werden über deren E-Mail-Dienst verschickt; Serverstandort USA, abgesichert durch EU-Standardvertragsklauseln. Ein externes Newsletter-Tool nutze ich derzeit nicht. Sollte sich das ändern, ergänze ich es hier vorher.

Abmeldung: jederzeit über den Link in jeder E-Mail. Danach lösche ich deine Adresse; zum Nachweis früherer Einwilligungen kann ich sie bis zu drei Jahre in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du mir schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht (z. B. Kooperationsanfrage); sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Speicherdauer: Löschung, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten, sofern keine Aufbewahrungspflicht besteht.

Anfragen über Formulare. Wenn du mir über ein Formular eine Anfrage schickst, speichere ich deine Angaben, um dir ein Angebot zu machen und deinen Termin zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Anfragen, aus denen kein Auftrag wird, lösche ich spätestens 12 Monate nach dem letzten Kontakt. Daten zu gebuchten und bezahlten Terminen bewahre ich so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen.

Wenn du die Funktionen „Vertrag widerrufen“ oder „Verträge hier kündigen“ nutzt, verarbeite ich deine Angaben, um den Widerruf bzw. die Kündigung auszuführen und dir den Eingang zu bestätigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

Speicherdauer: bis zum Ablauf der Verjährungsfristen, in der Regel drei Jahre nach Vertragsende.

Kommentare, die du als Mitglied schreibst, sind für andere mit deinem Anzeigenamen sichtbar. Meldungen von Inhalten verarbeite ich, um sie zu prüfen und die meldende Person über meine Entscheidung zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Meldungen und Moderation Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem Digital Services Act).

Speicherdauer: bis du den Beitrag oder dein Konto löschst; entfernte Inhalte und Meldungen bis zu 6 Monate zur Nachvollziehbarkeit.

Einige Produktlinks sind Affiliate-Links (mit * gekennzeichnet). Kaufst du über einen solchen Link, erhalte ich eine kleine Provision; für dich ändert sich der Preis nicht. Auf meiner Website werden dabei keine Daten gespeichert, mit denen ich dich identifizieren kann, und es werden beim Laden der Seite keine Daten an die Partner übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des Shops bzw. Partnernetzwerks. Der Link enthält meine Partner-ID; der Shop bzw. das Netzwerk setzt eigene Cookies, um den Kauf mir zuordnen zu können. Ich erhalte nur zusammengefasste Statistiken (z. B. Anzahl der Klicks und Verkäufe), keine Daten, mit denen ich dich identifizieren kann.

Meine Partnerprogramme: Amazon PartnerNet (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) für amazon.de und amazon.nl – als Amazon-Partnerin verdiene ich an qualifizierten Verkäufen; bol Partnerprogramma (bol.com B.V., Papendorpseweg 100, 3528 BJ Utrecht, Niederlande); außerdem Partnerprogramme einzelner Händler und Marken (z. B. Sephora, MAC), die über Affiliate-Netzwerke wie Awin (Awin AG, Eichhornstraße 3, 10785 Berlin) oder Partnerize (Performance Horizon Group Ltd., London, Vereinigtes Königreich) abgewickelt werden.

Länderabhängige Shop-Links. Damit dich Produktlinks zu einem Shop führen, der in dein Land liefert, ermittle ich beim Klick auf einen Produktlink das Land, aus dem deine Anfrage kommt. Dafür nutze ich den Ländercode, den mein Dienstleister Cloudflare aus deiner IP-Adresse ableitet. Deine IP-Adresse wird dabei von mir nicht gespeichert und nicht an weitere Dienste übermittelt. Zur Auswertung zähle ich den Klick anonym (Produkt, Seite, Land, Shop). Du kannst das Shop-Land jederzeit selbst wählen. Deine Wahl speichere ich dann in einem Cookie in deinem Browser. Rechtsgrundlage ist mein berechtigtes Interesse an funktionierenden, für dich passenden Shop-Links (Art. 6 Abs. 1 lit. f DSGVO).

Für die Verarbeitung nach dem Klick ist der jeweilige Shop bzw. das Netzwerk verantwortlich; es gilt dessen Datenschutzerklärung. Ob dort Cookies gesetzt werden dürfen, entscheidest du im Cookie-Banner des jeweiligen Shops. Einige Anbieter (z. B. Amazon) können Daten auch in die USA übermitteln.

Auf der Website sind Links zu meinem Instagram-Profil. Es handelt sich um einfache Links; beim Laden der Seite werden keine Daten an Instagram übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

Du kannst mich über einen WhatsApp-Link kontaktieren. Auch das ist ein einfacher Link: Beim Laden der Seite werden keine Daten an WhatsApp übertragen. Wenn du mir über WhatsApp schreibst, verarbeite ich deine Telefonnummer, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Anbieter von WhatsApp ist die WhatsApp Ireland Ltd.; es gelten deren Datenschutzbestimmungen. Nachrichten lösche ich, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

Auf einigen Seiten kannst du mich über Trustpilot bewerten. Anbieter ist die Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark. Das Trustpilot-Widget wird nur geladen, wenn du im Cookie-Banner „Akzeptieren“ gewählt hast (Art. 6 Abs. 1 lit. a DSGVO); dabei werden u. a. deine IP-Adresse und Browserdaten an Trustpilot übertragen und Trustpilot kann Cookies setzen. Ohne Einwilligung siehst du nur einen einfachen Link, beim Laden der Seite werden dann keine Daten an Trustpilot übertragen. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Wenn du eine Bewertung abgibst, gelten die Datenschutzbestimmungen von Trustpilot. Außerdem gibt es einen einfachen Link zu meinem Google-Unternehmensprofil (Google Ireland Ltd.); erst wenn du ihn anklickst, gelten die Datenschutzbestimmungen von Google.

Bewertungen auf der Website: Bewertungen, die Kundinnen und Kunden auf Google oder Trustpilot über mich geschrieben haben, zeige ich auf meiner Website als Text mit Vornamen (teilweise mit dem ersten Buchstaben des Nachnamens). Dafür wird kein Widget geladen und es werden keine Cookies gesetzt; über einen Link kommst du zum jeweiligen Profil. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, echte Erfahrungen von Kundinnen zu zeigen). Möchtest du nicht, dass deine Bewertung hier steht, schreib mir kurz, dann nehme ich sie raus.

Mit deiner Einwilligung nutze ich Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Website genutzt wird. Die IP-Adresse wird dabei gekürzt (anonymisiert). Ohne Einwilligung wird Google Analytics nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf über „Cookie-Einstellungen“.

Drittland: Google kann Daten auch in die USA übermitteln; Grundlage EU-US Data Privacy Framework / Standardvertragsklauseln.

Ich verkaufe keine Daten. Personenbezogene Daten gehen nur an die hier genannten Dienstleister, die in meinem Auftrag und nach meinen Weisungen arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), sowie an Behörden, wenn ich gesetzlich dazu verpflichtet bin, und an meine Steuerberatung. Übersicht (Dienst — Anbieter — Standort / Drittland — Grundlage):

Hosting — Abacus.AI, Inc. — USA — Standardvertragsklauseln

CDN und Sicherheit — Cloudflare, Inc. — USA — EU-US Data Privacy Framework, Standardvertragsklauseln

Konto/Datenbank — Abacus.AI, Inc. — USA — Standardvertragsklauseln

Online-Coaching (Videocall) — Google Ireland Ltd. (Google Meet) — Irland (ggf. USA) — DPF / Standardvertragsklauseln

Zahlung — Stripe Payments Europe, Ltd. — Irland (ggf. USA) — DPF / Standardvertragsklauseln

Anmeldung mit Google — Google Ireland Ltd. — Irland (ggf. USA) — DPF / Standardvertragsklauseln

Analyse — Google Ireland Ltd. (Google Analytics 4) — Irland / USA — DPF / Standardvertragsklauseln

Newsletter und E-Mail-Versand — Abacus.AI, Inc. — USA — Standardvertragsklauseln

Versand von Bestellungen (sobald der Shop geöffnet ist) — beauftragter Versanddienstleister — EU — Vertragserfüllung

Affiliate-Links (erst nach deinem Klick, in eigener Verantwortung der Partner) — Amazon, bol, Awin, Partnerize — EU / Vereinigtes Königreich / ggf. USA — Datenschutzerklärung des jeweiligen Partners

Server-Logfiles — 7 Tage

Kontodaten — bis zur Kontolöschung

Rechnungen und Buchungsbelege — 7 Jahre (niederländische steuerliche Aufbewahrungspflicht)

Newsletter-Adresse — bis zur Abmeldung; Nachweis der Einwilligung bis zu 3 Jahre

Kontaktanfragen — bis zur Erledigung, max. 12 Monate

Widerruf und Kündigung — in der Regel 3 Jahre nach Vertragsende

Für ein Konto brauche ich Name und E-Mail-Adresse, für Buchungen und Gutscheinkäufe zusätzlich die im Formular als Pflicht markierten Angaben; ohne sie kann ich den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig.

Die Mitgliedschaft ist erst ab 16 Jahren möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dazu einfach an [email protected].

Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land deines Wohnorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist die niederländische Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.