Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Yvi Beauty Academy
Yvonne Schwarzer
Südlicher Küstenkanal 23
26169 Friesoythe
Telefon: 0172 42 62 966
E-Mail: yschwarzer@gmx.net

2. Worum es geht

Ich nehme Datenschutz ernst. Hier steht, welche Daten ich verarbeite, wofür, auf welcher Grundlage, wie lange und welche Rechte Du hast. Ich schreibe es so einfach wie möglich.

3. Beim Besuch der Webseite

Hosting: Diese Webseite liegt bei Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare verarbeitet Daten in meinem Auftrag. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) mit Standardvertragsklauseln der EU-Kommission.

Server-Logfiles: Wenn Du die Webseite aufrufst, verarbeitet der Server automatisch Daten, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser. Das ist technisch nötig, damit die Seite funktioniert und sicher ist. Grundlage: Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Speicherdauer bestimmt der Hoster.

Cookies und Statistik: Diese Webseite nutzt keine Tracking- oder Analyse-Programme und keine Werbe-Cookies. Der Hoster kann technisch notwendige Cookies setzen, zum Beispiel zur Sicherheit. Dafür brauchst Du keine Einwilligung.

4. Wenn Du mir schreibst oder anrufst

Wenn Du mir eine E-Mail schreibst oder anrufst, verarbeite ich Deine Angaben (Name, Kontakt, Inhalt), um Deine Anfrage zu beantworten. Grundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (wenn es um einen Vertrag geht) oder Buchstabe f (Anfragen allgemein). Speicherdauer: bis Deine Anfrage erledigt ist, danach nach den gesetzlichen Fristen, wenn sie einen Vertrag betrifft.

Bitte schick mir keine Gesundheitsangaben per E-Mail oder Nachricht.

5. Anmeldung zur Schulung

Wenn Du Dich über den Anmeldelink anmeldest, verarbeite ich:

Name, Anschrift, E-Mail, Telefon
Deine Zustimmungen und Bestätigungen (AGB, Widerrufsbelehrung, Mindestalter, sofortiger Zugang zu den digitalen Unterlagen) mit Datum und Uhrzeit

Wofür: Um den Vertrag mit Dir zu schließen und durchzuführen (Anmeldung, Rechnung, Termine, Unterlagen, Prüfung, Zertifikat). Grundlage: Art. 6 Abs. 1 Buchstabe b DSGVO. Ohne diese Angaben kann ich den Vertrag nicht abschließen.

Anmeldeformular: Das Formular läuft über den Dienst Tally (tally.so) von Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Tally verarbeitet Deine Eingaben in meinem Auftrag. Die Daten werden laut Tally verschlüsselt und in Europa gespeichert. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung, den ich mit der Anlage meines Kontos akzeptiert habe. Wenn eine Anmeldung bei mir ankommt, verschickt Tally die E-Mail-Benachrichtigung über den Dienst SendGrid (USA). Grundlage: Art. 6 Abs. 1 Buchstabe b DSGVO.

6. Bezahlung und Buchhaltung

Überweisung: Du überweist auf mein Geschäftskonto bei meiner Bank. Die Bank verarbeitet Deine Zahlungsdaten (Name, IBAN, Betrag, Verwendungszweck). Das ist der normale Zahlungsverkehr. Grundlage: Art. 6 Abs. 1 Buchstabe b DSGVO.
Rechnung und Buchhaltung: Ich stelle Dir eine Rechnung mit Name und Anschrift. Ich muss sie steuerlich aufbewahren. Grundlage: Art. 6 Abs. 1 Buchstabe c DSGVO (rechtliche Pflicht). Speicherdauer: nach den gesetzlichen Aufbewahrungsfristen.
Steuerberatung: Wenn ich eine Steuerberatung beauftrage, bekommt sie meine Rechnungsdaten.
Kartenzahlung vor Ort: Wenn Du bei meinen Terminen mit Karte zahlst, verarbeitet der Zahlungsdienstleister meines Kartenterminals die Kartendaten. Ich selbst bekomme keine vollständigen Kartendaten.

7. Während der Schulung

Prüfung und Zertifikat: Ich speichere Deine Teilnahme, Prüfungsergebnisse und das Zertifikat (Name, Datum, Ergebnis). Wofür: Durchführung der Schulung und Nachweis gegenüber Dir. Grundlage: Art. 6 Abs. 1 Buchstabe b DSGVO. Speicherdauer: 5 Jahre nach der Prüfung, damit ich Dir auf Anfrage eine Bescheinigung ausstellen kann. Danach lösche ich sie.

Link zu den Unterlagen: Der Zugang gehört zu Dir. Die Unterlagen liegen bei Notion (Notion Labs, Inc., USA). Notion verarbeitet Daten in meinem Auftrag. [OFFEN: Anschrift von Notion und den Vertrag zur Auftragsverarbeitung (DPA) aus den Notion-Bedingungen prüfen und hier eintragen.]

Modelle: Die Daten der Modelle, die Du mitbringst, verarbeite ich nur nach deren schriftlichem Einverständnis (separates Formular). Gesundheitsangaben der Modelle sind besonders geschützt. Dafür gibt es eine eigene Einwilligung. Ich lösche diese Daten nach der Prüfung der Teilnehmerin.

8. Austausch-Gruppe (zum Beispiel WhatsApp)

Die Teilnahme an der WhatsApp-Austausch-Gruppe ist freiwillig. Wenn Du teilnimmst, sehen alle Teilnehmerinnen Deine Telefonnummer und Deinen Namen. Grundlage: Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung). Du kannst jederzeit austreten und Deine Einwilligung widerrufen. Betreiber von WhatsApp ist WhatsApp Ireland Limited (Dublin, Irland, Teil von Meta). Dabei können Daten auch außerhalb der EU verarbeitet werden. Mehr dazu steht in den Datenschutzhinweisen von WhatsApp.

9. Fotos und Videos

Auf der Webseite: Auf dieser Webseite sind Fotos von mir und von meinem Studio. Das sind meine eigenen Bilder.
Fotos von Teilnehmerinnen oder Modellen: Ich veröffentliche sie nur mit schriftlicher Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO). Die Person kann sie jederzeit widerrufen. Dann nehme ich die Fotos für die Zukunft heraus.
Beispielbilder in den Unterlagen sind KI-erstellt und zeigen keine echten Personen.

10. Instagram

Ich betreibe ein Instagram-Profil mit dem Namen „Yvi Beauty Academy". Instagram gehört zu Meta. Auf der Webseite verlinke ich nur auf mein Profil, ohne ein Programm von Instagram einzubinden. Es werden keine Daten von Dir an Instagram übertragen, solange Du nicht auf den Link klickst. Wenn Du dort etwas ansiehst, verarbeitet Meta Deine Daten. Darauf habe ich nur begrenzt Einfluss. Mehr dazu steht in den Datenschutzhinweisen von Instagram.

11. An wen ich Daten weitergebe

Ich gebe Daten nur weiter, wenn es nötig ist:

Bank (Zahlungsverkehr)
Steuerberatung, falls beauftragt
Anbieter der Webseite und des Anmeldeformulars (technische Dienstleister, mit Vertrag zur Auftragsverarbeitung)
Behörden, wenn ich dazu gesetzlich verpflichtet bin (zum Beispiel Finanzamt)
Inkassounternehmen, wenn Du Raten oder Rechnungen nicht bezahlst, nur nach Mahnung

Ich verkaufe keine Daten.

12. Datenübermittlung in Länder außerhalb der EU

Der Hoster Cloudflare hat seinen Sitz in den USA. Dadurch können Daten in die USA gelangen. Cloudflare stützt sich dafür laut eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission. Für die E-Mail-Benachrichtigung über Tally wird der Dienst SendGrid (USA) genutzt. Dabei können Daten in die USA gelangen.

13. Wie lange ich Daten speichere

Ich speichere Daten nur so lange, wie ich sie brauche. Danach lösche ich sie, außer ich muss sie aus gesetzlichen Gründen aufbewahren.

Anmeldedaten und Vertrag: bis zum Ende der Schulung, danach nach den gesetzlichen Fristen für Rechnungen und Geschäftsunterlagen
Rechnungen: nach den steuerlichen Aufbewahrungsfristen
Prüfung und Zertifikat: 5 Jahre nach der Prüfung
E-Mails: bis Deine Anfrage erledigt ist
Fotos mit Einwilligung: bis die Person widerruft
Daten der Modelle: bis nach der Prüfung der Teilnehmerin

14. Deine Rechte

Du hast das Recht auf:

Auskunft über Deine Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16)
Löschung (Art. 17), wenn ich keinen Grund mehr zur Speicherung habe
Einschränkung der Verarbeitung (Art. 18)
Herausgabe Deiner Daten in einem gängigen Format (Art. 20)
Widerspruch gegen Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21)
Widerruf Deiner Einwilligung jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib mir dazu eine E-Mail an yschwarzer@gmx.net.

Beschwerde: Du kannst Dich bei der Aufsichtsbehörde beschweren. Für mich ist das:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

15. Pflicht zur Bereitstellung und automatische Entscheidungen

Für den Vertrag musst Du die genannten Angaben machen, sonst kann ich Dich nicht anmelden. Automatische Entscheidungen oder Profiling gibt es nicht.

16. Änderungen

Wenn sich etwas ändert (zum Beispiel ein neues Programm), passe ich diese Erklärung an. Stand: November 2026.