Datenschutzerklärung

Hier steht, welche Daten wir verarbeiten, wenn du diese Website nutzt, uns schreibst oder an einem Programm der Mila-Akademie teilnimmst, wofür, und wer sie außer uns bekommt.

Verantwortlich

Simone Stephan
Mila-Akademie · Kosmetik by Welt der Sinne
Birkenbergstraße 18
51379 Leverkusen

Telefon: 0174 49 30 500
E-Mail: [email protected] [OFFEN: wie im Impressum]

Wer deine Daten außer uns bekommt

Wir geben Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).

Innerhalb der EU sind das: ein Anbieter von Webspace, ein Online-Terminbuchungsdienst, die Agentur, die diese Website betreut, sowie Steuerberatung und Behörden, soweit das Gesetz es verlangt. [OFFEN: Zahlungsdienst und Lernplattform ergänzen, sobald feststeht, welche genutzt werden]

Außerhalb der EU, vor allem in den USA, verarbeiten Daten die Anbieter, die unten jeweils mit Namen stehen. Für die USA stützt sich die Übermittlung auf das „EU-US Data Privacy Framework“, soweit der Anbieter danach zertifiziert ist, und auf die Standardvertragsklauseln der EU-Kommission.

Die Website

Bereitstellung über HighLevel

Diese Website, ihre Formulare und unser E-Mail-Versand laufen über die Plattform der HighLevel Inc., Dallas, USA. Beim Aufruf verarbeitet HighLevel die technisch nötigen Daten: IP-Adresse, Browser, Betriebssystem, Zeitpunkt. Für Sicherheit und schnelle Auslieferung setzt HighLevel Cloudflare (USA) ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit HighLevel einen Vertrag über Auftragsverarbeitung geschlossen.

Besucherstatistik (wie oft Seiten gelesen werden, woher Besuche kommen) erfasst HighLevel nur, wenn du im Cookie-Banner „Analyse“ erlaubt hast. Ohne deine Zustimmung stellen wir diese Zählung ab.

Google Analytics und Google Tag Manager

Wenn du im Banner „Analyse“ erlaubst, nutzen wir Google Analytics, um zu verstehen, wie diese Website genutzt wird: welche Seiten aufgerufen werden, wie lange, und woher ein Besuch kommt. Geladen wird Google Analytics über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Dublin, Irland; die Daten gehen auch an Google LLC in den USA, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne sie laden weder Tag Manager noch Analytics.

Google Analytics setzt dabei Cookies (_ga, _ga_*), die deinen Browser über mehrere Besuche wiedererkennen, und erhält deine IP-Adresse, die Google in der EU kürzt, sowie Angaben zu Browser, Gerät und den aufgerufenen Seiten. Die Daten werden nach [OFFEN: Aufbewahrungsdauer in der Analytics-Verwaltung ablesen, 2 oder 14 Monate] gelöscht. Datenschutzerklärung von Google

Cookies und deine Einwilligung

Notwendige Cookies, etwa zum Schutz vor Missbrauch und zum Speichern deiner Cookie-Entscheidung, setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alles andere nur, wenn du im Banner zustimmst: Videos und eingebettete Inhalte sowie Analyse (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung kannst du jederzeit unter Cookie-Einstellungen ändern oder widerrufen.

Kontakt per E-Mail, Telefon oder Formular

Wenn du uns über ein Formular, per E-Mail oder per Telefon kontaktierst, speichern wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (lit. f) oder deine Einwilligung, wo wir sie abfragen (lit. a). Die Daten bleiben bei uns, bis der Zweck erfüllt ist, du sie löschen lässt oder deine Einwilligung widerrufst; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kennenlerngespräch und Business-Check

Gespräche buchst du über einen Link zu einem Online-Buchungsdienst mit Sitz in Deutschland, der in unserem Auftrag arbeitet. Er verarbeitet die Angaben, die du bei der Buchung machst (Art. 6 Abs. 1 lit. b DSGVO). Auf dieser Website selbst wird dabei nichts gespeichert. Was du uns im Gespräch über deine Ziele und deine berufliche Situation erzählst, notieren wir nur, soweit wir es für ein passendes Angebot brauchen.

E-Mails von der Mila-Akademie

Für unsere E-Mails mit Informationen rund um die Akademie brauchen wir deine E-Mail-Adresse und deine Bestätigung per Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Mail. Danach setzen wir deine Adresse auf eine Sperrliste, damit du nichts mehr bekommst (Art. 6 Abs. 1 lit. f DSGVO). [OFFEN: nur behalten, wenn die Akademie eigene Mails verschickt; im Drive liegen Entwürfe dafür]

Teilnahme an einem Programm der Mila-Akademie

Wenn du dich für ein Ausbildungs- oder Weiterbildungsprogramm anmeldest, verarbeiten wir die Daten, die wir für den Vertrag brauchen: Name, Anschrift, E-Mail-Adresse, Telefonnummer, das gewählte Programm, Zahlungsdaten und, soweit du sie uns mitteilst, Angaben zu deiner beruflichen Ausgangslage. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Lerninhalte stellen wir dir über einen persönlichen Zugang bereit. Dabei wird gespeichert, wann du dich anmeldest und welche Lektionen du abgeschlossen hast, damit du an der richtigen Stelle weitermachen kannst und wir dich bei Fragen gezielt unterstützen können. [OFFEN: Lernplattform benennen, z. B. Mitgliederbereich in HighLevel; die Lernvideos liegen bei Vimeo]

Bezahlen kannst du [OFFEN: Zahlungswege, z. B. Überweisung, Ratenzahlung, Zahlungsdienst mit Namen, falls Daten in die USA gehen].

Rechnungs- und Vertragsunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Eingebettete Inhalte

Videos laden erst, wenn du im Banner „Videos und eingebettete Inhalte“ erlaubst oder auf den Platzhalter klickst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann geht deine IP-Adresse an den Anbieter.

Vimeo

Vimeo Inc., New York, USA. Eingestellt auf „Do Not Track“: Vimeo erhält deine IP-Adresse und die besuchte Seite, setzt aber keine Cookies und verfolgt dich nicht. Datenschutzerklärung von Vimeo

YouTube

Google Ireland Limited, Datenübermittlung in die USA. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com); YouTube legt dabei trotzdem Einträge im Browser an, die zur Wiedererkennung dienen können. Bist du bei YouTube angemeldet, kann Google den Besuch deinem Konto zuordnen. Datenschutzerklärung von Google

Google Fonts

Zur Darstellung der Schrift lädt dein Browser Schriftdateien von Servern der Google Ireland Limited; dabei geht deine IP-Adresse an Google, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir speichern

Solange es für den jeweiligen Zweck nötig ist. Steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu zehn Jahre) gehen vor; danach löschen wir.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Und du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der in deinem Bundesland. Für alles außer der Beschwerde genügt eine Mail an uns.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir sie nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die überwiegen, oder brauchen sie für Rechtsansprüche. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen; dann nutzen wir deine Daten dafür nicht mehr.

Stand: [OFFEN: Datum der Veröffentlichung]