Datenschutzerklärung
Datenschutzerklärung der Glanz Akademie
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website akademie.timelessglanz.de besuchen, ein Teilnehmerkonto anlegen, einen Online-Kurs kaufen und am Kurs teilnehmen.
1. Verantwortliche
Timeless Glanz Beauty Studio, Inhaberin Olena Dolhorukova, Straße der Republik 47, 65203 Wiesbaden, Deutschland. Telefon: +49 176 84293303, E-Mail: info@timelessglanz.de. Weitere Angaben finden Sie im Impressum.
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Daten dieser Website werden auf den Servern des Hosters verarbeitet.
Bei jedem Aufruf einer Seite erfasst der Server automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt.
Zweck ist die technische Bereitstellung der Website sowie die Gewährleistung von Stabilität und Sicherheit, insbesondere die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.
Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Beweissicherung erfordert.
3. SSL- bzw. TLS-Verschlüsselung
Die Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
4. Cookies
Wir setzen ausschließlich Cookies und vergleichbare Technologien ein, die für den Betrieb der Website und die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Dazu gehören:
- Anmelde-Cookies von WordPress – halten Sie nach dem Login in Ihrem Teilnehmerkonto angemeldet und schützen den Login (Sitzungsdauer bzw. bei „Angemeldet bleiben“ bis zu 14 Tage).
- Warenkorb- und Sitzungs-Cookies von WooCommerce – speichern den Inhalt Ihres Warenkorbs und ordnen den Bestellvorgang Ihrer Sitzung zu.
Rechtsgrundlage für das Speichern und Auslesen dieser Informationen in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Shop und Lernbereich).
Derzeit setzen wir keine Analyse-, Statistik- oder Marketing-Werkzeuge ein. Da ausschließlich unbedingt erforderliche Cookies gesetzt werden, ist keine Einwilligung und daher kein Cookie-Banner erforderlich. Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Datenschutzerklärung.
5. Schriftarten und externe Inhalte
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftart- bzw. Content-Delivery-Anbietern hergestellt. Emoji-Grafiken werden nicht von externen Servern geladen, und Profilbilder (Gravatar) sind deaktiviert.
6. Teilnehmerkonto (Registrierung)
Für die Teilnahme an unseren Online-Kursen benötigen Sie ein Teilnehmerkonto. Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als verschlüsselter Hash-Wert gespeichert; im Klartext ist es für uns nicht einsehbar. Bei der Registrierung bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben.
Zweck ist die Einrichtung und Verwaltung Ihres Zugangs zum Lernbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@timelessglanz.de verlangen; gesetzliche Aufbewahrungspflichten (siehe Abschnitt 7) bleiben unberührt.
7. Bestellung und Vertragsabwicklung
Wenn Sie einen Kurs kaufen, verarbeiten wir die im Bestellformular angegebenen Daten (insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Firmenname und Telefonnummer), den gekauften Kurs bzw. Termin, den Preis, die gewählte Zahlungsart sowie den Bestell- und Zahlungsstatus. Zweck ist die Abwicklung des Vertrags, die Freischaltung des Kurses, die Rechnungsstellung und die Erfüllung steuer- und handelsrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Rechnungen und sonstige steuerlich relevante Unterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (insbesondere § 147 AO, § 257 HGB; bis zu zehn Jahre) und löschen sie danach.
Für die Bestellung erforderliche Angaben sind im Bestellformular gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abschließen.
8. Zahlungsdienstleister
Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten (insbesondere Name, Rechnungsbetrag, Bestellnummer und gegebenenfalls Rechnungsanschrift und E-Mail-Adresse) an den von Ihnen gewählten Zahlungsdienstleister weiter. Die Zahlungsdaten (zum Beispiel Kartendaten oder Kontodaten) geben Sie unmittelbar beim Zahlungsdienstleister ein; sie werden nicht auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung geldwäscherechtlicher Pflichten; insoweit gelten ergänzend deren Datenschutzhinweise.
Stripe: Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: stripe.com/de/privacy.
PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
Mollie: Anbieter ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Datenschutzhinweise: mollie.com/de/privacy.
Klarna: Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlarten wie Rechnungs- oder Ratenkauf kann Klarna zur Prüfung Ihrer Identität und Bonität Daten verarbeiten und dabei Auskunfteien einbeziehen. Datenschutzhinweise: klarna.com/de/datenschutz.
9. Lernfortschritt, Quizze, Prüfungen und Lernzeit
Im Lernbereich verarbeiten wir zu Ihrem Teilnehmerkonto folgende Daten: abgeschlossene Lektionen und Kursfortschritt in Prozent, Antworten und Ergebnisse in Quizzen und in der Abschlussprüfung (Punkte, Bewertung, bestanden/nicht bestanden) sowie die Lernzeit pro Kurs.
Erfassung der Lernzeit: Während Sie eine Lektion im Kursplayer geöffnet haben, sendet Ihr Browser etwa alle 30 Sekunden ein kurzes Signal an unseren Server – jedoch nur, solange Sie im Kursplayer aktiv sind. Gespeichert wird je Kurs lediglich die Summe der aktiven Lernzeit in Sekunden. Es findet keine Bildschirm-, Kamera- oder Tastaturaufzeichnung statt.
Zweck ist die Bereitstellung des Kurses (Fortschrittsanzeige, Bewertung der Quizze und Prüfungen) sowie der Nachweis Ihrer Teilnahmedauer und Ihrer Prüfungsergebnisse für die Teilnahmebescheinigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Automatisierte Auswertung: Quizze und die Abschlussprüfung werden automatisch ausgewertet. Ob die Voraussetzungen für die Teilnahmebescheinigung erfüllt sind (vollständig abgeschlossener Kurs und bestandene Abschlussprüfung), ergibt sich aus diesem automatisierten Ergebnis. Diese Entscheidung ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, die Überprüfung durch einen Menschen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten; wenden Sie sich dazu an info@timelessglanz.de.
Die Daten werden gespeichert, solange Ihr Teilnehmerkonto besteht und dies für den Nachweis einer ausgestellten Teilnahmebescheinigung erforderlich ist.
10. Teilnahmebescheinigung und öffentliche Prüfseite
Nach erfolgreichem Abschluss eines Kurses können Sie eine Teilnahmebescheinigung abrufen. Sie enthält Ihren Namen, den Kurs, das Abschlussdatum und eine Bescheinigungsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Damit Dritte (zum Beispiel Arbeitgeber oder Auftraggeber, denen Sie die Bescheinigung vorlegen) die Echtheit prüfen können, stellen wir eine öffentliche Prüfseite bereit. Nach Eingabe der Bescheinigungsnummer zeigt diese ausschließlich Ihre Initialen, den Kurs und das Datum an – nicht Ihren vollständigen Namen und keine Prüfungsergebnisse. Die Prüfseite wird nicht in Suchmaschinen indexiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Ihre liegen darin, Fälschungen von Bescheinigungen zu verhindern.
11. Kommentare und Diskussionen in Lektionen
In den Lektionen können Sie Fragen stellen und Beiträge verfassen. Dabei werden Ihr Name bzw. Anzeigename, Ihr Beitrag sowie Datum und Uhrzeit gespeichert. Ihre Beiträge sind für die Dozentin und für die anderen Teilnehmenden desselben Kurses sichtbar. Bitte veröffentlichen Sie dort keine sensiblen Daten über sich oder andere Personen, insbesondere keine Gesundheitsdaten oder Fotos von Kundinnen und Kunden.
Zweck ist der fachliche Austausch innerhalb des Kurses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Beiträge bleiben gespeichert, bis Sie deren Löschung verlangen oder Ihr Konto gelöscht wird. Wir behalten uns vor, rechtswidrige Beiträge zu entfernen (Art. 6 Abs. 1 lit. f DSGVO).
12. Live-Seminare per Videokonferenz
Live-Seminare finden derzeit über den Dienst Jitsi Meet (meet.jit.si) statt. Anbieter ist 8×8, Inc., 675 Creekside Way, Campbell, CA 95008, USA. Im Lernbereich finden Sie dazu lediglich einen Link. Beim Laden dieser Seite werden keine Daten an Jitsi Meet übertragen. Erst wenn Sie den Link anklicken und dem Seminar beitreten, wird eine Verbindung zu den Servern des Anbieters hergestellt.
Dabei verarbeitet der Anbieter insbesondere Ihre IP-Adresse, technische Gerätedaten, den von Ihnen gewählten Anzeigenamen sowie – sofern Sie diese einschalten – Ihre Audio- und Videodaten und Chat-Nachrichten. Sie können einen beliebigen Anzeigenamen wählen und Kamera und Mikrofon ausgeschaltet lassen. Wir zeichnen Live-Seminare nicht auf.
Rechtsgrundlage für die Durchführung des Seminars ist Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter hat seinen Sitz in den USA; eine Übermittlung personenbezogener Daten in die USA ist daher möglich. Informationen zur Datenverarbeitung durch den Anbieter finden Sie unter jitsi.org/meet-jit-si-privacy.
13. E-Mails
Systemnachrichten wie die Bestätigung der Registrierung, das Zurücksetzen des Passworts sowie Bestell- und Zahlungsbestätigungen versenden wir über den Mailserver unseres Hosters (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails oder einen Newsletter versenden wir nicht.
14. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder dessen Abschluss dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Empfänger personenbezogener Daten
Innerhalb unseres Betriebs erhält Ihre Daten nur die Inhaberin, die die Kurse zugleich als Dozentin leitet. Externe Empfänger sind der Hoster (Abschnitt 2), der jeweils gewählte Zahlungsdienstleister (Abschnitt 8) sowie – nur beim Beitritt zu einem Live-Seminar – der Videokonferenzanbieter (Abschnitt 12). Darüber hinaus geben wir Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind (zum Beispiel gegenüber Finanzbehörden) oder dies zur Durchsetzung unserer Rechte erforderlich ist.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@timelessglanz.de.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert, etwa bei der Einführung neuer Funktionen oder Dienste. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 17.10.2026