Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen unserer Landingpage, unseres Haarkompass-Formulars, unseres Newsletters sowie unserer Präsenzen in sozialen Netzwerken (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 20. August 2026

Verantwortlicher

Gabi Pollinger
Zeitlbergstrasse 24 A
93197 Zeitlarn
E-Mail-Adresse: gabi@gabi-pollinger.com
Impressum: Link zum Impressum

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten.
• Kontaktdaten.
• Inhaltsdaten.
• Vertragsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Protokolldaten.

Kategorien betroffener Personen

• Kundinnen und Interessentinnen.
• Newsletter-Empfängerinnen.
• Kommunikationspartner (z. B. via WhatsApp, Social Media).
• Nutzer der Landingpage.

Zwecke der Verarbeitung

• Erbringung vertraglicher/vorvertraglicher Leistungen.
• Kommunikation.
• Sicherheitsmaßnahmen.
• Direktmarketing (Newsletter).
• Reichweitenmessung.
• Tracking.
• Konversionsmessung.
• Zielgruppenbildung.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig, sofern die Interessen der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), ergänzt um Standardvertragsklauseln als zusätzliche Absicherung. Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind. Weitere Informationen: dataprivacyframework.gov.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren) eine längere Speicherung erfordern. Bei mehreren Fristen ist stets die längste maßgeblich.

Rechte der betroffenen Personen

• Widerspruchsrecht: Sie können jederzeit gegen die Verarbeitung Ihrer Daten widersprechen, insbesondere gegen Direktwerbung.
• Widerrufsrecht bei Einwilligungen: Erteilte Einwilligungen können jederzeit widerrufen werden.
• Auskunftsrecht, Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15–20 DSGVO.
• Beschwerderecht bei einer Aufsichtsbehörde: Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu eigenen Zwecken Dritter (z. B. Verkauf oder Vermietung von Adressdaten) findet durch uns nicht statt. Wir setzen lediglich sorgfältig ausgewählte Dienstleister ein (sog. Auftragsverarbeiter), die uns bei der technischen Bereitstellung unseres Angebots unterstützen – konkret Google (für das Haarkompass-Formular) und Brevo (für den Newsletterversand). Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, die sie verpflichten, Ihre Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten. Eine darüberhinausgehende Nutzung durch diese Dienstleister für eigene Zwecke findet nicht statt. Eine Weitergabe an Behörden erfolgt ausschließlich, wenn wir gesetzlich dazu verpflichtet sind.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Hosting und Server-Logfiles

Unsere Landingpage wird bei Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, CA 94107, USA, gehostet. Beim Aufruf unserer Landingpage erhebt Netlify automatisch technische Daten in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit unseres Onlineangebots verarbeitet und nicht mit anderen Datenquellen zusammengeführt.

Da Netlify seinen Sitz in den USA hat, kann es im Rahmen des Hostings zu einer Datenübermittlung in ein Drittland kommen. Diese erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln bzw. – sofern zertifiziert – des Data Privacy Framework (DPF); Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Netlify.

• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Protokolldaten.
• Betroffene Personen: Nutzer der Landingpage.
• Zwecke der Verarbeitung: Bereitstellung des Onlineangebots; IT-Sicherheit.
• Aufbewahrung und Löschung: Logfile-Daten werden in der Regel nach kurzer Zeit automatisch gelöscht (üblich sind 7–30 Tage), sofern keine Sicherheitsvorfälle eine längere Speicherung erfordern.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einem sicheren und funktionsfähigen Betrieb unserer Landingpage.
• Dienstanbieter: Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, CA 94107, USA; Datenschutzerklärung: netlify.com/privacy.

Geschäftliche Leistungen als MONAT Market Partner

Wir verarbeiten personenbezogene Daten von Interessentinnen, Kundinnen und künftigen Teampartnerinnen zur Anbahnung und Durchführung von Beratungs- und Vertriebsgesprächen rund um MONAT-Produkte sowie die Möglichkeit eines Einstiegs als Market Partner. Dies umfasst insbesondere Name, Kontaktdaten (E-Mail, Telefon/WhatsApp) sowie Inhalte der Kommunikation. Die eigentliche Bestellabwicklung, Zahlung und der Versand der Produkte erfolgen über die MONAT-eigene Verkaufsplattform; die dortige Datenverarbeitung unterliegt der Datenschutzerklärung von MONAT Global.

• Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten der Kommunikation.
• Betroffene Personen: Interessentinnen; Kundinnen; potenzielle Teampartnerinnen.
• Zwecke der Verarbeitung: Vorvertragliche Beratung; Kommunikation; Vertriebsanbahnung.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Haarkompass (Fragebogen über Google Forms)

Über einen QR-Code bzw. Link können Interessentinnen freiwillig den "Haarkompass" ausfüllen – ein Fragebogen zu ihrer individuellen Haarsituation. Das Formular ist mit Google Forms erstellt, einem Dienst der Google LLC bzw. Google Ireland Limited. Ihre Eingaben (u. a. Name, Kontaktdaten und Ihre Antworten zu Ihrer Haarsituation) werden von Google Forms erfasst, in unserem Google-Drive-Konto gespeichert und zusätzlich per E-Mail an uns übermittelt.

Auf Grundlage Ihrer Angaben nehmen wir persönlich Kontakt mit Ihnen auf – je nach Ihrer Präferenz per Facebook, E-Mail oder WhatsApp – und laden Sie zu einem unverbindlichen Beratungsgespräch per Zoom ein. Wenn Sie sich anschließend für Produkte entscheiden, erstellen wir Ihnen einen persönlichen Warenkorb-Link. Die eigentliche Bestellung, Bezahlung und der Versand erfolgen danach direkt über die MONAT-eigene Verkaufsplattform; wir selbst nehmen als Beraterin an dieser Bestellung keine Zahlungs- oder Versanddaten entgegen.

Google kann im Rahmen der Bereitstellung des Dienstes auch technische Metadaten (z. B. IP-Adresse, Zeitpunkt der Übermittlung) verarbeiten. Eine Übermittlung in die USA ist dabei nicht auszuschließen; diese erfolgt auf Grundlage des Data Privacy Framework (DPF) sowie ergänzender Standardvertragsklauseln.

• Verarbeitete Datenarten: Bestandsdaten (Name); Kontaktdaten (E-Mail, Telefon/WhatsApp, ggf. Facebook-Kontakt); Inhaltsdaten (Angaben zur Haarsituation); Meta-/Verfahrensdaten (Zeitpunkt der Anmeldung, IP-Adresse zu Nachweiszwecken).
• Betroffene Personen: Interessentinnen, die den Haarkompass ausfüllen.
• Zwecke der Verarbeitung: Individuelle Haarberatung; persönliche Kontaktaufnahme; Vorbereitung eines Beratungsgesprächs (Zoom); Vertriebsanbahnung.
• Aufbewahrung und Löschung: Löschung, sobald der Zweck entfällt bzw. nach Widerruf der Einwilligung; siehe Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Forms/Google Drive); Datenschutzerklärung: policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Einsatz von Cookies

Unter dem Begriff "Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig (z. B. für technisch notwendige Cookies), stützen wir uns auf unsere berechtigten Interessen.

• Speicherdauer: Temporäre Cookies werden nach Verlassen des Onlineangebots gelöscht; permanente Cookies können bis zu zwei Jahre gespeichert werden, sofern nicht anders angegeben.
• Widerruf/Widerspruch: Sie können erteilte Einwilligungen jederzeit widerrufen, u. a. über die Privatsphäre-Einstellungen Ihres Browsers oder unser Cookie-Consent-Tool.
• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
• Betroffene Personen: Nutzer der Landingpage.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Newsletter und kostenloses Beauty-Dossier (Brevo)

Auf unserer Landingpage bieten wir das kostenlose Beauty-Dossier "5 Fehler, die Dein Haar schädigen" zum Download an. Zum Erhalt des Dossiers ist die Angabe Ihrer E-Mail-Adresse erforderlich; im Zuge dessen melden Sie sich gleichzeitig zu unserem Newsletter an. Wir versenden Newsletter und Dossier ausschließlich mit Ihrer Einwilligung (Double-Opt-in-Verfahren).

Wir versenden unseren Newsletter ausschließlich mit der Einwilligung der Empfänger (Double-Opt-in-Verfahren). Für die Anmeldung ist normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend; für eine persönliche Ansprache bitten wir ggf. zusätzlich um Ihren Namen. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, über den Sie Ihre Anmeldung bestätigen müssen (Double-Opt-in). Damit weisen wir die ordnungsgemäße Anmeldung nach.

Für den Versand nutzen wir den E-Mail-Marketing-Dienst Brevo. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der Brevo verpflichtet, die Daten unserer Newsletter-Empfänger nur nach unseren Weisungen und in Übereinstimmung mit der DSGVO zu verarbeiten. Ihre Daten werden von uns in keiner Form an sonstige Dritte weitergegeben, verkauft oder für andere Zwecke als den Newsletterversand genutzt. Sie können sich jederzeit und ohne Angabe von Gründen über den Abmeldelink in jeder E-Mail vom Newsletter abmelden.

• Löschung: Wir können ausgetragene E-Mail-Adressen bis zu drei Jahre auf Grundlage berechtigter Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können; die Verarbeitung wird dabei auf die Abwehr von Ansprüchen beschränkt.
• Inhalte: Informationen zu unseren MONAT-Produkten, Aktionen, Angeboten sowie zur Möglichkeit des Einstiegs als Market Partner.
• Verarbeitete Datenarten: Bestandsdaten (Name); Kontaktdaten (E-Mail-Adresse); Meta-/Verfahrensdaten (Anmeldezeitpunkt, IP-Adresse, Öffnungs- und Klickverhalten, sofern Statistikfunktion aktiviert).
• Betroffene Personen: Newsletter-Empfängerinnen.
• Zwecke der Verarbeitung: Direktmarketing.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
• Widerspruchsmöglichkeit (Opt-out): Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns kündigen.
• Dienstanbieter: Brevo SA, 8 rue de Londres, 75009 Paris, Frankreich; Datenschutzerklärung: brevo.com/de/legal/privacypolicy. Brevo hat seinen Sitz in der EU; eine Übermittlung in Drittländer erfolgt – sofern überhaupt – auf Grundlage von Standardvertragsklauseln, siehe Datenschutzerklärung von Brevo.

Beratungsgespräche via Zoom

Nach Ausfüllen des Haarkompasses und persönlicher Kontaktaufnahme bieten wir interessierten Kundinnen ein unverbindliches Beratungsgespräch per Zoom an. Für die Terminvereinbarung und Durchführung des Videocalls verarbeiten wir Ihren Namen und Ihre Kontaktdaten (E-Mail bzw. WhatsApp) sowie die im Gespräch besprochenen Inhalte. Der Videocall selbst wird von uns nicht aufgezeichnet, sofern nicht ausdrücklich mit Ihnen vereinbart.

• Verarbeitete Datenarten: Kontaktdaten (E-Mail, Telefon/WhatsApp); Inhaltsdaten (Gesprächsinhalte); Meta-/Verfahrensdaten (Termin, Dauer).
• Betroffene Personen: Interessentinnen und Kundinnen, die ein Beratungsgespräch wahrnehmen.
• Zwecke der Verarbeitung: Persönliche Haarberatung; Vertriebsanbahnung.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Dienstanbieter: Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA; Datenschutzerklärung: zoom.us/de/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Kontaktaufnahme via WhatsApp

Wir bieten die Möglichkeit, über WhatsApp mit uns in Kontakt zu treten. Hierbei werden Ihre Mobilfunknummer sowie die von Ihnen übermittelten Inhalte verarbeitet. Bitte beachten Sie, dass WhatsApp (Anbieter: WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe) im Rahmen der Nutzung des Dienstes Metadaten (z. B. Zeitpunkt und technische Informationen zum Endgerät) erhebt, auf deren Umfang wir keinen Einfluss haben. Weitere Informationen entnehmen Sie der Datenschutzerklärung von WhatsApp.

• Verarbeitete Datenarten: Kontaktdaten (Telefonnummer); Inhaltsdaten (Nachrichteninhalte).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kommunikation; Kundenberatung.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); bei Erstkontakt durch Sie: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Datenschutzerklärung: whatsapp.com/legal/privacy-policy.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit dort aktiven Nutzern zu kommunizieren und über unsere Angebote zu informieren. Dabei können Nutzerdaten außerhalb der EU verarbeitet werden. Für eine detaillierte Darstellung verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter.

• Instagram: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutzerklärung: privacycenter.instagram.com/policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Facebook-Seiten: Der Verantwortliche ist gemeinsam mit Meta Platforms Ireland Limited für die Erhebung von Daten der Besucher unserer Facebook-Seite verantwortlich ("Seiten-Insights"). Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutzerklärung: facebook.com/privacy/policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

• Bestandsdaten: Wesentliche Informationen zur Identifikation von Personen, z. B. Name, Kontaktinformationen.
• Kontaktdaten: Informationen, die die Kommunikation ermöglichen, z. B. Telefonnummer, E-Mail-Adresse.
• Inhaltsdaten: Informationen, die im Zuge der Erstellung von Inhalten generiert werden, z. B. Formularangaben, Nachrichten.
• Nutzungsdaten: Informationen darüber, wie Nutzer mit dem Onlineangebot interagieren.
• Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet und übermittelt werden.
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verantwortlicher: Die Person/Stelle, die über Zwecke und Mittel der Datenverarbeitung entscheidet.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).