Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Daniella Schmid
Am Oberfeld 15a
86415 Mering
Telefon: +49 157 30708012
E-Mail: daniella@daniellaschmid.com

2. Welche Daten werden erhoben?

Quiz-Antworten

Wenn du den Haar-Quiz auf dieser Website nutzt, werden deine Antworten (Haartyp, Haarlänge, Empfindungen, Wunsch, Behandlungsgewohnheiten) im Browser verarbeitet, um dir eine passende Produkt-Kategorieempfehlung anzuzeigen. Deine einzelnen Antworten werden nicht gespeichert und verlassen deinen Browser nur, wenn du selbst aktiv wirst. Über den WhatsApp-Button gehen sie als Nachricht an mich. Trägst du dich stattdessen in das E-Mail-Formular ein, wird ausschließlich die Ergebnis-Kategorie gespeichert, also zum Beispiel „Kopfhaut in Balance", nicht deine einzelnen Angaben.

Kontaktaufnahme per WhatsApp

Wenn du über den WhatsApp-Link Kontakt aufnimmst, überträgst du deine Nachricht (ggf. inkl. Quiz-Antworten) sowie deinen WhatsApp-Namen und deine Handynummer an mich. Diese Daten nutze ich ausschließlich zur Beantwortung deiner Anfrage bzw. zur persönlichen Beratung.

Freiwillige E-Mail-Angabe (Newsletter)

Im Anschluss an den Quiz kannst du freiwillig deine E-Mail-Adresse angeben, um deine Empfehlung und gelegentliche Pflege-Tipps zu erhalten. Diese Eingabe ist vollständig optional – das Quiz-Ergebnis wird dir immer angezeigt, auch ohne E-Mail-Angabe. Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen (siehe Abschnitt 7).

Zugriffsprotokoll (Hosting)

Beim Aufruf dieser Website übermittelt dein Browser technische Daten (IP-Adresse, Browsertyp, aufgerufene Seite, Datum und Uhrzeit). Diese werden vom Hosting-Anbieter (Netlify Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) in Server-Logs gespeichert und nach spätestens 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Zwecke der Verarbeitung

• Anzeige einer persönlichen Produkt-Kategorieempfehlung auf Basis der Quiz-Antworten
• Persönliche Beratung anhand deiner Quiz-Antworten, sofern du sie mir über das Formular schickst
• Beantwortung deiner Kontaktanfrage und persönliche Beratung
• Zusendung von Pflege-Tipps und Neuigkeiten per E-Mail (nur mit ausdrücklicher Einwilligung)
• Auf Wunsch: Information zur MONAT-Geschäftsmöglichkeit
• Betrieb und Sicherheit der Website

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für deine Angaben zu Kopfhaut und Haar, weil es sich dabei um Gesundheitsdaten handelt; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die E-Mail-Kommunikation und den Newsletter; Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) für die Beratungskommunikation; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für den sicheren Websitebetrieb.

4. Auftragsverarbeiter und Empfänger

Netlify (Hosting & Formular-Verarbeitung)

Diese Website wird auf Netlify Inc. gehostet. Netlify verarbeitet als Auftragsverarbeiter gemäß Art. 28 DSGVO die technischen Zugriffsdaten sowie die über das Netlify-Formular übermittelten Daten (Vorname, E-Mail-Adresse, deine Quiz-Antworten, die daraus errechnete Empfehlung und dein Einwilligungsstatus). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert.

MailerLite (Newsletter-Versand)

Für den Versand des Newsletters und des kostenlosen Kopfhaut-Guides nutze ich MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland. MailerLite verarbeitet als Auftragsverarbeiter gemäß Art. 28 DSGVO deine E-Mail-Adresse, deinen Vornamen, sofern du ihn angibst, und die Angabe, über welches Formular du dich eingetragen hast. Dazu kommen die üblichen Versanddaten wie Anmeldezeitpunkt und Anmeldestatus. Die Übermittlung an MailerLite erfolgt über eine serverseitige Schnittstelle dieser Website, der Zugangsschlüssel ist im Quelltext der Seite nicht sichtbar.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, entweder über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an mich. Nach dem Widerruf wird deine Adresse gelöscht.

WhatsApp / Meta

Wenn du über den WhatsApp-Link Kontakt aufnimmst, werden deine Daten über WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms Inc., USA) übertragen. WhatsApp verwendet Ende-zu-Ende-Verschlüsselung. Es ist jedoch möglich, dass Metadaten (z. B. Verbindungszeitpunkt, Kontaktdaten) an Server in den USA übermittelt werden. Auf diese Verarbeitung durch Meta habe ich keinen Einfluss. Bitte beachte die Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy. Die Nutzung des WhatsApp-Links setzt deine aktive Handlung voraus und gilt als Einwilligung in diese Übertragung (Art. 49 Abs. 1 lit. a DSGVO).

Google Fonts

Diese Seite lädt Schriftarten von Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übertragen. Sofern möglich, lade ich Schriften lokal – andernfalls gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Weitere Infos: policies.google.com/privacy.

5. Speicherdauer

• Quiz-Antworten: Im Browser nur während der Sitzung. Sendest du sie über das Formular, werden sie mit dem Formulareintrag gespeichert und spätestens nach 90 Tagen gelöscht, früher, sobald die Beratung erledigt ist.
• WhatsApp-Nachrichten: Solange die Kommunikation aktiv ist; auf Wunsch lösche ich Nachrichten jederzeit.
• E-Mail-Adresse (Newsletter): Bis zum Widerruf deiner Einwilligung oder deiner Abmeldung.
• Netlify-Formulareinträge: Bis zu 30 Tage nach Eingang, sofern ich nicht früher antworte und lösche.
• Newsletter-Daten bei MailerLite: Bis zum Widerruf deiner Einwilligung oder deiner Abmeldung, danach werden sie dort gelöscht.
• Server-Logs: Automatische Löschung durch Netlify nach spätestens 30 Tagen.

6. Einwilligung und Widerruf

Soweit ich Daten auf der Grundlage deiner Einwilligung verarbeite, hast du das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Newsletter abmelden: Am schnellsten geht es über den Abmeldelink, der am Ende jeder E-Mail steht. Du kannst mir auch einfach eine Nachricht an daniella@daniellaschmid.com mit dem Betreff „Abmeldung Newsletter" schreiben, dann lösche ich deine Adresse umgehend.

7. Deine Rechte als betroffene Person

Du hast gemäß DSGVO folgende Rechte, die du jederzeit unter daniella@daniellaschmid.com geltend machen kannst:

• Auskunft (Art. 15 DSGVO): Welche Daten verarbeite ich von dir?
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten verlangen (soweit keine gesetzliche Aufbewahrungspflicht besteht).
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – gilt für die Zukunft

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Bayern (privater Bereich) ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

9. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich in den in dieser Erklärung genannten Fällen (Netlify als Auftragsverarbeiter, WhatsApp als Kommunikationskanal) und soweit gesetzlich erforderlich.

Als unabhängige MONAT Market Partnerin leite ich keine personenbezogenen Daten an MONAT Global Corp. weiter.

10. Cookies & Tracking

Diese Website verwendet keine Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige, sitzungsbasierte Browser-Funktionen genutzt (kein Cookie-Banner erforderlich). Das Quiz läuft vollständig im Arbeitsspeicher deines Browsers und schreibt keine dauerhaften Cookies.

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung gilt ab dem oben angegebenen Datum. Ich behalte mir vor, sie bei Änderungen des Angebots oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.