Datenschutzerklärung
Stand: September 2026
Inhaltsübersicht
-
Verantwortliche Stelle
-
Zugriffsdaten und Hosting
2.1 Zugriffsdaten
2.2 Hosting und technische Dienstleister
2.3 SSL-/TLS-Verschlüsselung -
Shopbetrieb und Datenverarbeitung über Shopify
3.1 Shopify Network Intelligence -
Vertragsabwicklung und Kundenkommunikation
4.1 Kundenkonto
4.2 Bestellungen und Vertragsdaten
4.3 Kontaktaufnahme per E-Mail und Kontaktformular
4.4 Kontakt über WhatsApp
4.5 Widerrufsformular und elektronische Widerrufserklärung
4.6 Automatisierte Eingangs- und Servicebestätigungen
4.7 Schutz vor Missbrauch und Spam -
Zahlungsabwicklung
5.1 Allgemeine Informationen zur Zahlungsabwicklung
5.2 Shopify Payments
5.3 PayPal
5.4 Klarna
5.5 Banküberweisung / Vorkasse -
Versand, Buchhaltung und weitere Vertragsdienstleister
6.1 Versandabwicklung
6.2 Buchhaltung, Rechnungswesen und steuerrechtliche Verarbeitung -
Werbung per E-Mail und Newsletter
7.1 Newsletter-Anmeldung und Double-Opt-in
7.2 Newsletterversand und Erfolgsmessung
7.3 Automatisierte Marketing- und Erinnerungsnachrichten -
Cookies und weitere Technologien
8.1 Allgemeine Informationen
8.2 Verwaltung von Einwilligungen und Datenschutzeinstellungen -
Webanalyse und Online-Marketing
9.1 Google-Dienste und Google Ads
9.2 Meta Pixel, Facebook und Instagram
9.3 TikTok
9.4 Pinterest
9.5 Pop-ups, Formulare und Marketingfunktionen -
Onlinekurse und digitale Mitgliederbereiche
-
Social Media und externe Links
11.1 Social-Media-Links auf unserer Website
11.2 Unsere Onlinepräsenzen -
Datenübermittlung in Drittländer
-
Speicherdauer
-
Ihre Rechte und Kontaktmöglichkeiten
14.1 Ihre Rechte
14.2 Widerspruchsrecht
14.3 Widerruf von Einwilligungen
14.4 Beschwerderecht
14.5 Kontaktmöglichkeiten -
Aktualisierung dieser Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
BB Beauty Boss PMU ACADEMY Köln
Inhaberin: Kristina Milenkovic
Luxemburger Straße 294
50937 Köln
Deutschland
Telefon: +49 172 6000835
E-Mail: info@bb-beauty-boss.de
E-Mail: info@akademie-pmu.de
Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Angeboten.
Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, unseres Online-Shops, unserer digitalen Angebote sowie im Rahmen unserer Vertrags- und Kundenkommunikation verarbeiten und welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.
2. Zugriffsdaten und Hosting
2.1 Zugriffsdaten
Bei jedem Zugriff auf unsere Website können durch den Browser Ihres Endgeräts automatisch technische Informationen an unsere Server bzw. an die von uns eingesetzten Hosting- und IT-Dienstleister übermittelt werden.
Hierzu können insbesondere gehören:
-
IP-Adresse,
-
Datum und Uhrzeit des Zugriffs,
-
aufgerufene Seite oder Datei,
-
übertragene Datenmenge,
-
Referrer-URL,
-
Browsertyp und Browserversion,
-
verwendetes Betriebssystem,
-
Geräteinformationen sowie
-
Informationen über den anfragenden Internetanbieter.
Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung unserer Website, zur Gewährleistung eines sicheren und stabilen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung unseres Online-Angebots.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsinteressen eine längere Speicherung rechtfertigen.
2.2 Hosting und technische Dienstleister
Zur Bereitstellung unserer Website und unseres Online-Shops setzen wir Hosting-, Cloud-, IT- und technische Infrastruktur-Dienstleister ein.
Diese Dienstleister können insbesondere Bestands-, Kontakt-, Vertrags-, Inhalts-, Nutzungs- und technische Kommunikationsdaten in unserem Auftrag verarbeiten.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.
2.3 SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.
3. Shopbetrieb und Datenverarbeitung über Shopify
Für den technischen Betrieb unseres Online-Shops nutzen wir die E-Commerce-Plattform Shopify.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Shopify International Limited
2nd Floor, Victoria Buildings
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Online-Shops zur Verfügung.
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
Kontakt- und Stammdaten,
-
Rechnungs- und Lieferadressen,
-
Bestell- und Vertragsdaten,
-
Zahlungs- und Transaktionsinformationen,
-
Kundenkonto-Daten,
-
IP-Adresse,
-
Geräte- und Browserinformationen,
-
Nutzungs- und Interaktionsdaten sowie
-
Kommunikationsdaten.
Die Verarbeitung erfolgt insbesondere zur Durchführung von Bestellungen und Verträgen, zur Bereitstellung des Online-Shops, zur Verwaltung von Kundenkonten, zur technischen Sicherheit sowie zur Verbesserung unserer Angebote.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb unseres Online-Shops.
Weitere Informationen finden Sie unter:
3.1 Shopify Network Intelligence
Wir nutzen erweiterte Shopify-Funktionen im Zusammenhang mit Shopify Network Intelligence.
Hierbei kann Shopify Informationen aus Ihren Interaktionen mit unserem Shop mit weiteren Informationen aus Shopify-Diensten oder anderen teilnehmenden Shopify-Shops verarbeiten und verknüpfen.
Die Verarbeitung kann insbesondere der Bereitstellung und Verbesserung von Shopping-Funktionen, der Personalisierung, Analyse, Betrugsprävention, Sicherheit und Werbung dienen.
Im Rahmen bestimmter erweiterter Shopify-Funktionen kann Shopify personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Soweit für die Speicherung von Informationen auf Ihrem Endgerät, den Zugriff auf dort gespeicherte Informationen oder die damit verbundene Verarbeitung personenbezogener Daten eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können entsprechende Einwilligungen über die auf unserer Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen oder ändern.
Weitere Informationen finden Sie unter:
4. Vertragsabwicklung und Kundenkommunikation
4.1 Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen bereitgestellten Daten zur Einrichtung und Verwaltung Ihres Kontos.
Hierzu können insbesondere gehören:
-
Name,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Anschrift,
-
Bestellhistorie sowie
-
Zugriffs- und Kontoinformationen.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Durchführung bestehender oder zukünftiger Vertragsverhältnisse auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten für bestimmte Bestell-, Vertrags-, Zahlungs- oder Rechnungsdaten bleiben hiervon unberührt.
4.2 Bestellungen und Vertragsdaten
Wenn Sie bei uns Produkte, Schulungen, Onlinekurse oder andere Leistungen bestellen oder buchen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
-
Name,
-
Anschrift,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Rechnungs- und Lieferadresse,
-
Angaben zur Bestellung oder Buchung,
-
Zahlungsinformationen,
-
Vertrags- und Rechnungsdaten sowie
-
vertragsbezogene Kommunikation.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs-, Buchführungs- oder Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Bereitstellung der als erforderlich gekennzeichneten Angaben ist für den Abschluss und die Durchführung des jeweiligen Vertrags erforderlich. Ohne diese Angaben können wir eine Bestellung oder Buchung gegebenenfalls nicht abschließen oder durchführen.
4.3 Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail, Kontaktformular oder über andere bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
-
Name,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Inhalt Ihrer Nachricht sowie
-
weitere freiwillig übermittelte Angaben.
Bezieht sich Ihre Anfrage auf einen bestehenden oder geplanten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Kunden- und Interessentenanfragen.
4.4 Kontakt über WhatsApp
Wir bieten gegebenenfalls die Möglichkeit, über einen externen Link Kontakt über WhatsApp aufzunehmen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Beim bloßen Aufruf unserer Website wird durch einen als externen Link eingebundenen WhatsApp-Link grundsätzlich noch keine Verbindung zu WhatsApp hergestellt.
Wenn Sie den Link anklicken oder mit uns über WhatsApp kommunizieren, können insbesondere Telefonnummer, Name, Nachrichteninhalte, übermittelte Dateien sowie technische Kommunikationsdaten verarbeitet werden.
Die Verarbeitung erfolgt bei vertragsbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und effizienten Kommunikation mit Kunden und Interessenten.
Weitere Informationen finden Sie unter:
WhatsApp Datenschutzrichtlinie
4.5 Widerrufsformular und elektronische Widerrufserklärung
Wenn Sie über unsere Website eine elektronische Widerrufserklärung abgeben, verarbeiten wir die von Ihnen übermittelten Daten zur Entgegennahme, Dokumentation, Bestätigung und Bearbeitung Ihres Widerrufs.
Hierzu können insbesondere gehören:
-
Name,
-
E-Mail-Adresse,
-
Bestellnummer,
-
Bestelldatum,
-
Angaben zur widerrufenen Bestellung oder Leistung sowie
-
Inhalt Ihrer Erklärung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit wir zur Bereitstellung, Dokumentation, Bestätigung oder Bearbeitung des Widerrufs gesetzlich verpflichtet sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4.6 Automatisierte Eingangs- und Servicebestätigungen
Zur Bearbeitung von Bestellungen, Anfragen, Formularen, Widerrufen und vergleichbaren Vorgängen können wir automatisierte E-Mails und Eingangs- oder Servicebestätigungen versenden.
Hierfür können wir technische Kommunikations-, E-Mail- und Automatisierungsdienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten.
Hierzu können insbesondere Name, E-Mail-Adresse, Bestell-, Vertrags- oder Vorgangsdaten sowie technische Versandinformationen gehören.
Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. c DSGVO.
4.7 Schutz vor Missbrauch und Spam
Zum Schutz unserer Website, unserer Formulare und unseres Online-Shops vor automatisierten Zugriffen, Spam, Betrugsversuchen und Missbrauch können technische Sicherheits- und Bot-Schutzverfahren eingesetzt werden.
Hierbei verwenden wir insbesondere hCaptcha.
Anbieter ist:
Intuition Machines, Inc.
USA
Im Rahmen der Sicherheitsprüfung können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Browser- und Geräteinformationen,
-
Zeitpunkt des Zugriffs,
-
technische Interaktionsdaten sowie
-
Informationen über das Nutzungsverhalten während der Sicherheitsprüfung.
Die Verarbeitung dient dem Schutz unserer Website, Formulare und IT-Systeme vor Spam, automatisierten Angriffen und sonstigem Missbrauch.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Website und IT-Systeme.
Soweit im Rahmen der Sicherheitsprüfung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen des § 25 TDDDG.
Weitere Informationen finden Sie unter:
5. Zahlungsabwicklung
5.1 Allgemeine Informationen zur Zahlungsabwicklung
Zur Abwicklung von Zahlungen arbeiten wir mit Zahlungsdienstleistern, Kreditinstituten und technischen Zahlungsdienstleistern zusammen.
Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet werden:
-
Name,
-
Rechnungsadresse,
-
Zahlungsbetrag,
-
Währung,
-
Bestellinformationen,
-
Transaktionsdaten,
-
Zahlungsart sowie
-
technische Informationen zur Zahlungsabwicklung.
Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitäts- und Risikoprüfung, Erfüllung gesetzlicher Pflichten oder gegebenenfalls zur Bonitätsprüfung.
5.2 Shopify Payments
Wir nutzen bzw. können zur Zahlungsabwicklung Shopify Payments einsetzen.
Über Shopify Payments können verschiedene Zahlungsarten, insbesondere Karten- und weitere im Checkout angebotene elektronische Zahlungsmethoden, bereitgestellt werden.
Bei Auswahl einer entsprechenden Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Shopify sowie an die jeweils beteiligten Zahlungs-, Banken- und Abwicklungsdienstleister übermittelt.
Weitere Informationen finden Sie unter:
5.3 PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
PayPal verarbeitet personenbezogene Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention sowie gegebenenfalls zur Identitäts- und Risikoprüfung.
Weitere Informationen finden Sie unter:
5.4 Klarna
Wenn Sie eine über Klarna bereitgestellte Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.
Anbieter ist:
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden
Klarna kann personenbezogene Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention sowie gegebenenfalls zur Bonitäts- und Risikoprüfung verarbeiten.
Weitere Informationen finden Sie unter:
5.5 Banküberweisung / Vorkasse
Wenn Sie Banküberweisung bzw. Vorkasse als Zahlungsart wählen, erhalten Sie die für die Zahlung erforderlichen Bankinformationen.
Im Rahmen der Überweisung verarbeiten die beteiligten Kreditinstitute insbesondere:
-
Kontoinhaber,
-
Kontodaten,
-
Zahlungsbetrag,
-
Verwendungszweck sowie
-
Buchungsinformationen.
Wir verarbeiten die für die Zuordnung Ihrer Zahlung erforderlichen Zahlungs- und Buchungsinformationen zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
6. Versand, Buchhaltung und weitere Vertragsdienstleister
6.1 Versandabwicklung
Soweit für eine Bestellung ein Versand erforderlich ist, geben wir die für die Lieferung notwendigen personenbezogenen Daten an den jeweils beauftragten Versand- oder Logistikdienstleister weiter.
Hierzu können insbesondere gehören:
-
Name,
-
Lieferadresse,
-
Bestell- und Versandinformationen sowie
-
gegebenenfalls E-Mail-Adresse oder Telefonnummer.
Die Weitergabe der für die Lieferung erforderlichen Daten erfolgt zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit E-Mail-Adresse oder Telefonnummer für zusätzliche Versandbenachrichtigungen verwendet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
6.2 Buchhaltung, Rechnungswesen und steuerrechtliche Verarbeitung
Zur Erstellung und Verwaltung von Rechnungen, zur Buchführung, Zahlungszuordnung sowie zur Erfüllung handels- und steuerrechtlicher Pflichten setzen wir Buchhaltungs-, Abrechnungs-, Steuer- und gegebenenfalls Beratungsdienstleister ein.
Hierbei können insbesondere verarbeitet werden:
-
Name und Kontaktdaten,
-
Rechnungs- und Lieferadresse,
-
Bestell- und Vertragsdaten,
-
Rechnungsdaten sowie
-
Zahlungs- und Transaktionsinformationen.
Soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Buchführungs-, Steuer-, Nachweis- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Werbung per E-Mail und Newsletter
7.1 Newsletter-Anmeldung und Double-Opt-in
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über unsere Angebote, Schulungen, Produkte, Aktionen und Neuigkeiten zuzusenden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für die hierfür vorgesehenen Newsletter-Anmeldungen verwenden wir ein Double-Opt-in-Verfahren.
Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird die Newsletter-Anmeldung abgeschlossen.
Zur Dokumentation der Einwilligung können insbesondere folgende Daten gespeichert werden:
-
E-Mail-Adresse,
-
Datum und Uhrzeit der Anmeldung,
-
Datum und Uhrzeit der Bestätigung sowie
-
technische Nachweisdaten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende unserer Newsletter verwenden oder uns über die in dieser Datenschutzerklärung genannten Kontaktdaten kontaktieren.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
7.2 Newsletterversand und Erfolgsmessung
Für die technische Bereitstellung, Verwaltung und den Versand unserer Newsletter setzen wir spezialisierte E-Mail- und Newsletter-Dienstleister ein.
Diese können personenbezogene Daten in unserem Auftrag verarbeiten.
Hierzu können insbesondere gehören:
-
E-Mail-Adresse,
-
Name, soweit angegeben,
-
Anmelde- und Bestätigungsdaten,
-
technische Zustellinformationen sowie
-
Interaktionsdaten.
Soweit Sie hierzu eingewilligt haben und entsprechende Funktionen eingesetzt werden, können wir außerdem auswerten, ob Newsletter geöffnet und darin enthaltene Links angeklickt wurden.
Diese Auswertung dient dazu, unsere Inhalte und Newsletter besser auf die Interessen unserer Empfänger auszurichten und den Erfolg unserer Kommunikation zu messen.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7.3 Automatisierte Marketing- und Erinnerungsnachrichten
Wir können automatisierte Marketing-, Informations- und Erinnerungsfunktionen einsetzen.
Hierzu können insbesondere gehören:
-
Erinnerungen an nicht abgeschlossene Warenkörbe,
-
Erinnerungen nach dem Besuch bestimmter Produkte oder Angebote,
-
Benachrichtigungen über wieder verfügbare Produkte,
-
Informationen über Preisänderungen sowie
-
vergleichbare interessen- oder produktbezogene Mitteilungen.
Hierfür können insbesondere Kontakt-, Produkt-, Warenkorb-, Nutzungs- und Interaktionsdaten verarbeitet werden.
Soweit für die jeweilige Kommunikation oder Datenverarbeitung eine Einwilligung erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die angebotene Abmeldemöglichkeit, Ihre Datenschutzeinstellungen oder durch eine Nachricht an uns widerrufen.
8. Cookies und weitere Technologien
8.1 Allgemeine Informationen
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Daneben können vergleichbare Technologien wie lokale Speichertechnologien, Pixel, Tags oder ähnliche Verfahren verwendet werden.
Wir unterscheiden insbesondere zwischen:
-
technisch notwendigen Technologien,
-
Personalisierungsfunktionen,
-
Analyse-Technologien sowie
-
Marketing-Technologien.
Technisch notwendige Technologien können insbesondere erforderlich sein für:
-
Warenkorb,
-
Checkout,
-
Kundenkonto,
-
Spracheinstellungen,
-
Sicherheit und Betrugsprävention sowie
-
Speicherung Ihrer Datenschutzeinstellungen.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch notwendige Technologien für Analyse, Personalisierung oder Marketing werden nur eingesetzt, soweit hierfür eine gesetzlich erforderliche Einwilligung vorliegt.
Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
8.2 Verwaltung von Einwilligungen und Datenschutzeinstellungen
Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen nutzen wir die innerhalb unseres Online-Shops bereitgestellten Datenschutz- und Einwilligungsfunktionen.
Sie können beim Besuch unserer Website auswählen, welchen Kategorien nicht notwendiger Technologien Sie zustimmen möchten.
Hierzu können insbesondere gehören:
-
Personalisierung,
-
Marketing sowie
-
Analysen.
Technisch notwendige Technologien können nicht deaktiviert werden, soweit sie für die von Ihnen ausdrücklich gewünschte Funktion erforderlich sind.
Zur Verwaltung und Dokumentation Ihrer Entscheidung können insbesondere folgende Informationen verarbeitet werden:
-
Ihre Einwilligungsentscheidung,
-
Datum und Zeitpunkt der Entscheidung,
-
technische Geräte- und Browserinformationen sowie
-
eine technische Kennung.
Soweit die Verarbeitung zur Erfüllung unserer gesetzlichen Nachweispflichten bezüglich einer erteilten Einwilligung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
9. Webanalyse und Online-Marketing
Wir setzen Analyse- und Marketingtechnologien ein, um die Nutzung unseres Online-Angebots auszuwerten, die Wirksamkeit unserer Werbemaßnahmen zu messen und unsere Marketingaktivitäten zu optimieren.
Soweit hierfür nicht notwendige Cookies, Pixel oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
9.1 Google-Dienste und Google Ads
Wir nutzen Dienste von Google, insbesondere im Zusammenhang mit Google Ads und Conversion-Messung.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Geräte- und Browserinformationen,
-
Online-Kennungen,
-
Zeitpunkt des Zugriffs,
-
besuchte Seiten und Inhalte,
-
Interaktionen mit unserer Website,
-
Anzeigenklicks sowie
-
Conversion-Ereignisse.
Die Verarbeitung dient insbesondere der Messung und Optimierung unserer Google-Werbekampagnen und der Auswertung, ob bestimmte Aktionen nach dem Kontakt mit einer Werbeanzeige durchgeführt wurden.
Google kann Informationen gegebenenfalls mit weiteren Daten aus Google-Diensten verknüpfen, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind und entsprechende Einstellungen oder Einwilligungen vorliegen.
Weitere Informationen finden Sie unter:
Google Informationen zu Werbung und Datenschutz
9.2 Meta Pixel, Facebook und Instagram
Wir nutzen Marketing- und Conversion-Technologien von Meta im Zusammenhang mit Facebook und Instagram.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Browser- und Geräteinformationen,
-
Online-Kennungen,
-
besuchte Seiten und Produkte,
-
Interaktionen mit unserer Website,
-
Anzeigenkontakte oder Anzeigenklicks,
-
Bestellinformationen sowie
-
Conversion-Ereignisse.
Die Verarbeitung dient insbesondere der Erfolgsmessung unserer Werbung, der Bildung von Zielgruppen, der Ausspielung relevanter Werbung und der Optimierung unserer Marketingmaßnahmen.
Im Rahmen bestimmter Meta-Business-Funktionen kann hinsichtlich bestimmter Verarbeitungsschritte eine gemeinsame Verantwortlichkeit zwischen uns und Meta bestehen. Die anschließende Verarbeitung durch Meta kann in eigener datenschutzrechtlicher Verantwortung erfolgen.
Weitere Informationen finden Sie unter:
Informationen zu Meta Business Tools
9.3 TikTok
Wir nutzen Marketing- und Conversion-Technologien von TikTok.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Geräte- und Browserinformationen,
-
Online-Kennungen,
-
besuchte Seiten und Produkte,
-
Interaktionen mit unserer Website,
-
Anzeigenklicks sowie
-
Conversion-Ereignisse.
Die Verarbeitung dient insbesondere der Erfolgsmessung, Zielgruppenbildung und Optimierung unserer TikTok-Werbung.
Weitere Informationen finden Sie unter:
9.4 Pinterest
Wir nutzen Marketing- und Conversion-Technologien von Pinterest.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Pinterest Europe Ltd.
Palmerston House, 2nd Floor
Fenian Street
Dublin 2
Irland
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Geräte- und Browserinformationen,
-
Online-Kennungen,
-
besuchte Seiten und Produkte,
-
Interaktionen mit unserer Website,
-
Anzeigeninformationen sowie
-
Conversion-Ereignisse.
Die Verarbeitung dient insbesondere der Erfolgsmessung unserer Pinterest-Werbung, Zielgruppenbildung und Optimierung unserer Marketingmaßnahmen.
Weitere Informationen finden Sie unter:
Pinterest Datenschutzerklärung
9.5 Pop-ups, Formulare und Marketingfunktionen
Auf unserer Website können Pop-ups, Anmeldeformulare und vergleichbare Marketing- oder Interaktionsfunktionen eingesetzt werden.
Für die technische Bereitstellung können spezialisierte Marketing-, Formular- und IT-Dienstleister eingesetzt werden.
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Browser- und Geräteinformationen,
-
Nutzungs- und Interaktionsdaten sowie
-
Daten, die Sie freiwillig in ein entsprechendes Formular eingeben.
Soweit nicht technisch notwendige Technologien zu Marketing-, Personalisierungs- oder Analysezwecken eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit eine Einwilligung gesetzlich erforderlich ist.
10. Onlinekurse und digitale Mitgliederbereiche
Für die Bereitstellung unserer Onlinekurse, digitalen Schulungsangebote und geschützten Mitgliederbereiche setzen wir spezialisierte IT-, Plattform- und technische Dienstleister ein.
Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Name,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Bestell- und Vertragsdaten,
-
Informationen zu gebuchten Kursen,
-
Zugriffsberechtigungen,
-
IP-Adresse,
-
Browser- und Geräteinformationen sowie
-
für die Bereitstellung und Nutzung der digitalen Inhalte erforderliche Nutzungsdaten.
Die Verarbeitung erfolgt insbesondere zur:
-
Bereitstellung gebuchter Onlinekurse und digitaler Inhalte,
-
Verwaltung von Zugriffsrechten,
-
Zuordnung von Bestellungen zu Kurszugängen,
-
technischen Bereitstellung geschützter Inhalte,
-
Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Systeme sowie
-
Bearbeitung kursbezogener Anfragen.
Soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Bereitstellung gebuchter digitaler Leistungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung der technischen Sicherheit und Funktionsfähigkeit unserer Systeme dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer digitalen Angebote.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.
11. Social Media und externe Links
11.1 Social-Media-Links auf unserer Website
Unsere Website enthält Links zu externen sozialen Netzwerken und Kommunikationsplattformen.
Hierzu gehören insbesondere:
-
Facebook,
-
Instagram,
-
TikTok,
-
YouTube sowie
-
WhatsApp.
Soweit diese lediglich als externe Links eingebunden sind, wird beim bloßen Aufruf unserer Website grundsätzlich noch keine direkte Verbindung zum jeweiligen Plattformanbieter hergestellt.
Erst wenn Sie einen entsprechenden Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet.
Ab diesem Zeitpunkt kann der jeweilige Plattformbetreiber insbesondere folgende Daten verarbeiten:
-
IP-Adresse,
-
Geräte- und Browserinformationen,
-
Zeitpunkt des Zugriffs,
-
Nutzungs- und Interaktionsdaten,
-
Kontoinformationen, sofern Sie dort angemeldet sind, sowie
-
weitere Daten, die Sie dem jeweiligen Anbieter bereitstellen.
Weitere Informationen finden Sie unter:
Facebook / Meta Datenschutzerklärung
Instagram Datenschutzerklärung
Google / YouTube Datenschutzerklärung
WhatsApp Datenschutzrichtlinie
11.2 Unsere Onlinepräsenzen
Wir unterhalten eigene Profile und Onlinepräsenzen insbesondere auf Facebook, Instagram, TikTok und YouTube.
Wenn Sie unsere dortigen Profile besuchen oder mit unseren Inhalten interagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung.
Hierzu können insbesondere gehören:
-
Profil- und Kontodaten,
-
IP-Adresse,
-
Geräte- und Browserinformationen,
-
Interaktionsdaten,
-
Kommentare,
-
Nachrichten,
-
Reaktionen sowie
-
Informationen über angesehene Inhalte.
Plattformbetreiber können diese Informationen insbesondere für Analyse-, Personalisierungs-, Statistik-, Marktforschungs- und Werbezwecke verwenden.
Soweit uns Plattformanbieter statistische Auswertungen oder sogenannte Insights zur Verfügung stellen, nutzen wir diese zur Analyse und Verbesserung unserer Onlinepräsenzen.
Im Rahmen bestimmter Funktionen kann hinsichtlich einzelner Verarbeitungsschritte eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber bestehen.
12. Datenübermittlung in Drittländer
Im Rahmen der Nutzung einzelner Dienstleister und Technologien kann es vorkommen, dass personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Hierfür kommen insbesondere folgende Grundlagen in Betracht:
-
ein Angemessenheitsbeschluss der Europäischen Kommission,
-
eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist,
-
Standardvertragsklauseln der Europäischen Kommission,
-
verbindliche interne Datenschutzvorschriften oder
-
andere gesetzlich zulässige Garantien oder Übermittlungsgrundlagen.
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.
Bei einzelnen Drittländern kann trotz bestehender Schutzmechanismen nicht vollständig ausgeschlossen werden, dass staatliche Behörden nach dem jeweils geltenden nationalen Recht Zugriff auf personenbezogene Daten erhalten.
Weitere Informationen zu möglichen Drittlandübermittlungen können Sie den Datenschutzhinweisen der jeweils genannten Anbieter entnehmen.
13. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen.
Insbesondere gelten folgende Grundsätze:
-
Vertrags-, Bestell- und Rechnungsdaten werden entsprechend den geltenden gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
-
Zahlungs- und Buchhaltungsdaten werden so lange gespeichert, wie dies zur Vertragsabwicklung und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
-
Kontakt- und Kommunikationsdaten werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
-
Daten aus Widerrufserklärungen werden so lange gespeichert, wie dies zur Bearbeitung und Dokumentation des Widerrufs sowie zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.
-
Newsletterdaten werden grundsätzlich bis zur Abmeldung bzw. zum Widerruf der Einwilligung verarbeitet. Daten, die zum Nachweis einer ordnungsgemäß erteilten Einwilligung erforderlich sind, können darüber hinaus im Rahmen gesetzlicher Nachweis- und Verjährungsfristen gespeichert werden.
-
Kundenkonto-Daten werden grundsätzlich für die Dauer des bestehenden Kundenkontos gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
-
Analyse- und Marketingdaten werden entsprechend der jeweiligen Einwilligung, den eingesetzten Technologien und den hierfür geltenden Speicherfristen verarbeitet.
-
Technische Sicherheits- und Zugriffsdaten werden nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Systeme sowie gegebenenfalls zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Soweit die Verarbeitung auf einer Einwilligung beruht, verarbeiten wir die betreffenden Daten grundsätzlich bis zum Widerruf der Einwilligung, sofern keine andere gesetzliche Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.
14. Ihre Rechte und Kontaktmöglichkeiten
14.1 Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
gemäß Art. 15 DSGVO das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
-
gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten,
-
gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten,
-
gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung,
-
gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit,
-
gemäß Art. 21 DSGVO das Recht auf Widerspruch gegen bestimmte Verarbeitungen,
-
gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen sowie
-
gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Diese Rechte gelten jeweils nach Maßgabe der gesetzlichen Voraussetzungen und Einschränkungen.
14.2 Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
In diesem Fall werden die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
14.3 Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Einwilligungen in Cookies, Analyse-, Personalisierungs- und Marketingtechnologien können Sie zusätzlich jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.
14.4 Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Das Recht, sich insbesondere auch an eine Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes zu wenden, bleibt unberührt.
14.5 Kontaktmöglichkeiten
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie sich jederzeit an uns wenden:
BB Beauty Boss PMU ACADEMY Köln
Inhaberin: Kristina Milenkovic
Luxemburger Straße 294
50937 Köln
Deutschland
Telefon: +49 172 6000835
E-Mail: info@bb-beauty-boss.de
E-Mail: info@akademie-pmu.de
15. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Angebote, eingesetzte Technologien, Dienstleister oder die Art der Datenverarbeitung ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: September 2026