Datenschutzerklärung

Stand: 26. August 2026

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ümran Bayram
UB Beauty by Ümran Bayram
Leonardo-da-Vinci-Allee 36
60486 Frankfurt am Main
E-Mail: info@ubbeauty.de
Telefon: 0176 93444411

2. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
Website: https://datenschutz.hessen.de

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website, unserer Dienstleistungen (Permanent-Make-up-Behandlungen), unseres Online-Shops und unserer Schulungsangebote erforderlich ist.

3.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt stets auf Grundlage einer gesetzlichen Erlaubnis. Folgende Rechtsgrundlagen kommen bei uns zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben Ihre Einwilligung zur Verarbeitung für einen bestimmten Zweck erteilt, z. B. für Foto- und Videoaufnahmen oder die Einbettung externer Inhalte über unseren Cookie-Banner.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen erforderlich, z. B. bei einer Bestellung im Online-Shop, einer Terminbuchung oder der Teilnahme an einem Online-Kurs.

Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, z. B. steuerliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, z. B. zur Gewährleistung der IT-Sicherheit oder zur Betrugsprävention. Ihr Interesse am Schutz Ihrer Daten wird dabei stets berücksichtigt.

Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung bei besonderen Kategorien): Für die Verarbeitung von Gesundheitsdaten (z. B. Anamnesebogen vor einer PMU-Behandlung) holen wir Ihre ausdrückliche Einwilligung ein.

4. Rechte der betroffenen Personen

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Wir stellen Ihnen eine Kopie der Daten kostenlos zur Verfügung.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich an die unter Ziffer 2 genannte Aufsichtsbehörde wenden.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter: info@ubbeauty.de

5. Server-Logfiles und Hosting

Unsere Website wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Website: https://www.hetzner.com

Unsere Domain ist registriert bei:

Strato AG
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Die Serverstandorte befinden sich in Deutschland (Hetzner-Rechenzentren in Nürnberg/Falkenstein). Bei jedem Zugriff auf unsere Website werden automatisch sogenannte Server-Logfiles erfasst. Diese enthalten:

IP-Adresse des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browser und Betriebssystem sowie die verweisende URL (Referrer).

Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen, und dienen der Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webauftritt). Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Vorfalls erforderlich ist.

6. Cookies und Consent-Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden für den Betrieb der Website benötigt (z. B. Warenkorb, Session-Verwaltung, Cookie-Einstellungen). Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Website.

Nicht notwendige Cookies und ähnliche Technologien (z. B. für eingebettete Inhalte von YouTube, Vimeo oder Google Maps sowie für Google Analytics 4, Google Ads Conversion-Tracking, das Meta Pixel und die Meta Conversions API) werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Hierfür nutzen wir das in JTL-Shop integrierte Consent-Management-System. Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie wählen können, welche Dienste Sie zulassen möchten.

Sie können Ihre Cookie-Einstellungen jederzeit über das Fingerabdruck-Symbol unten links auf unserer Website ändern oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Cookies in Ihren Browser-Einstellungen einschränken oder löschen.

Google Analytics 4, Google Ads Conversion-Tracking sowie das Meta Pixel und die Meta Conversions API werden nur nach Ihrer jeweiligen ausdrücklichen Einwilligung aktiviert. Google Tag Manager ist nicht aktiviert. Google Analytics 4 dient der Website- und Shopanalyse; Google Ads Conversion-Tracking sowie die Meta-Dienste dienen der Messung und Zuordnung von Bestellungen und anderen relevanten Website-Ereignissen nach Interaktionen mit unseren Anzeigen. Einzelheiten finden Sie in den Abschnitten 14.4 bis 14.6. Sie können Ihre Auswahl jederzeit über das Fingerabdruck-Symbol ändern oder widerrufen.

7. Kontaktaufnahme

7.1 Kontaktformular und E-Mail

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.2 Telefon

Bei einer telefonischen Kontaktaufnahme werden Ihre Rufnummer sowie ggf. Ihr Name und der Inhalt Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

7.3 WhatsApp

Wir nutzen WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) für die Kommunikation mit Kundinnen und Kunden, insbesondere zur Terminabsprache und -bestätigung. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Name und der Nachrichteninhalt verarbeitet. WhatsApp verwendet eine Ende-zu-Ende-Verschlüsselung.

Bitte beachten Sie, dass WhatsApp Metadaten (z. B. Zeitpunkt der Kommunikation, Telefonnummern) verarbeitet und diese Daten möglicherweise auf Server außerhalb der EU übertragen werden. Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Terminbestätigung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Weitere Informationen: WhatsApp-Datenschutzrichtlinie

8. Kundenkonto / Registrierung

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei werden folgende Daten verarbeitet: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie ggf. Rechnungs- und Lieferadresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Die Daten werden für die Dauer der Kundenbeziehung gespeichert. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine E-Mail an info@ubbeauty.de senden. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

9. Bestellabwicklung und Zahlungsverkehr

9.1 Bestellabwicklung

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), bestellte Artikel, Rechnungs- und Lieferadresse sowie Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden in unserer Warenwirtschaftssoftware JTL-Wawi (JTL-Software-GmbH, Rhöndorfer Str. 68, 53604 Bad Honnef, Deutschland) gespeichert und verarbeitet.

9.2 Zahlungsdienstleister Mollie

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister:

Mollie B.V.
Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Website: https://www.mollie.com
Datenschutzerklärung: https://www.mollie.com/de/privacy

Mollie ist ein in der EU ansässiger Zahlungsdienstleister, der von der niederländischen Zentralbank (De Nederlandsche Bank) beaufsichtigt wird. Über Mollie bieten wir folgende Zahlungsarten an: PayPal, Klarna, Kreditkarte, SEPA-Lastschrift und weitere.

Bei einer Bestellung werden Ihre zahlungsrelevanten Daten (Name, Betrag, Zahlungsart, ggf. Bankverbindung oder Kreditkartendaten) direkt an Mollie übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie gibt Ihre Daten ggf. an die jeweils gewählte Zahlungsart (z. B. PayPal, Klarna) weiter, soweit dies zur Zahlungsabwicklung erforderlich ist.

10. Terminbuchung und Behandlungen

10.1 Online-Terminbuchung

Auf unserer Website können Sie Termine für Permanent-Make-up-Behandlungen buchen. Das Buchungstool wurde individuell für UB Beauty entwickelt und ist in unseren JTL-Shop integriert. Bei der Buchung werden folgende Daten erhoben: Vorname, Nachname, E-Mail-Adresse sowie die gewünschte Behandlung und der Wunschtermin. Optional können Fotos hochgeladen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

10.2 Gesundheitsdaten / Anamnesebogen (Art. 9 DSGVO)

Wichtiger Hinweis: Vor einer Permanent-Make-up-Behandlung ist die Erhebung gesundheitsrelevanter Daten zwingend erforderlich. Im Rahmen unseres Anamnesebogens fragen wir u. a. nach Allergien, Vorerkrankungen, Medikamenteneinnahme (insbesondere Blutverdünner), Schwangerschaft/Stillzeit und Hauterkrankungen.

Diese Daten stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO dar (Gesundheitsdaten). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der Behandlung separat und schriftlich erteilen. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Anamnesedaten werden streng vertraulich behandelt und nur den an der Behandlung beteiligten Personen zugänglich gemacht. Die Speicherdauer richtet sich nach den geltenden Aufbewahrungspflichten und der vertraglichen Gewährleistung (siehe Ziffer 17).

11. Schulungen und Online-Kurse (Moodle)

Für unser Schulungsangebot (UB Beauty PMU-Akademie) nutzen wir die Lernplattform Moodle.

Moodle-Plattform
Gehostet bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Serverstandort: Deutschland

Bei der Anmeldung und Nutzung der Lernplattform werden folgende Daten verarbeitet: Vorname, Nachname, E-Mail-Adresse, Benutzername, Passwort (verschlüsselt), Lernfortschritt, Ergebnisse von Wissenstests, Zeitpunkt und Dauer von Kursaktivitäten sowie ggf. hochgeladene Dateien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des gebuchten Online-Kurses). Die Daten werden für die Dauer der Kursteilnahme und anschließend für die Dauer gesetzlicher Aufbewahrungsfristen gespeichert. Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht bzw. anonymisiert.

12. Foto- und Videoaufnahmen

Im Rahmen unserer Behandlungen und Schulungen können Foto- und Videoaufnahmen erstellt werden, insbesondere Vorher-Nachher-Bilder zu Dokumentationszwecken und zur Veröffentlichung auf unserer Website, in sozialen Medien oder in Werbematerialien.

Die Aufnahmen werden ausschließlich mit Ihrer ausdrücklichen, schriftlichen Einwilligung erstellt und genutzt (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig, wird nicht an die Durchführung der Behandlung oder Schulung gekoppelt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Falle eines Widerrufs werden bereits veröffentlichte Inhalte, soweit technisch möglich, entfernt. Nähere Regelungen finden Sie in § 5 unserer Allgemeinen Geschäftsbedingungen.

13. Social Media

13.1 Instagram

Wir betreiben ein Instagram-Profil unter @ubbeautyfrankfurt. Betreiber von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil besuchen, kann Instagram Daten über Sie erheben. Einzelheiten entnehmen Sie der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy

13.2 Facebook

Wir betreiben eine Facebook-Seite. Betreiber ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für den Betrieb unserer Facebook-Seite besteht nach der Rechtsprechung des EuGH (Urteil vom 05.06.2018, Az. C-210/16) eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta. Meta stellt hierfür eine Vereinbarung bereit (Page Insights Addendum). Wir erhalten über Facebook Insights anonymisierte statistische Daten über die Nutzung unserer Seite. Einzelheiten: Facebook Page Insights Addendum

14. Drittanbieterdienste und eingebettete Inhalte

Wir nutzen auf unserer Website bestimmte Dienste von Drittanbietern und binden externe Inhalte ein. Diese Dienste und Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung findet keine Datenübermittlung an diese Anbieter statt.

14.1 YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Bei Aktivierung werden Ihre IP-Adresse und Informationen über Ihren Browser an YouTube übermittelt. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

14.2 Vimeo

Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Bei Aktivierung werden Ihre IP-Adresse und Informationen über Ihren Browser an Vimeo übermittelt. Datenschutzerklärung: https://vimeo.com/privacy

14.3 Google Maps

Anbieter: Google Ireland Limited (siehe oben). Bei Aktivierung werden Ihre IP-Adresse und Standortdaten an Google übermittelt. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

14.4 Google Ads Conversion-Tracking

Wir verwenden nach Ihrer Einwilligung Google Ads Conversion-Tracking. Anbieter und Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, ob ein Klick auf eine Google-Anzeige zu einer Bestellung in unserem Onlineshop führt.

Im von uns eingesetzten grundlegenden Einwilligungsmodus wird das Google-Ads-Tag vor Ihrer Einwilligung nicht geladen; ohne Einwilligung werden über dieses Tag keine Daten an Google übertragen. Nach Ihrer Einwilligung können insbesondere die URL der aufgerufenen Seite einschließlich einer Google-Klickkennung (z. B. GCLID), die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Bei einer erfolgreich gemessenen Bestellung werden zusätzlich eine eindeutige Transaktionskennung, der Bruttobestellwert und die Währung EUR übermittelt.

Zur Zuordnung von Anzeigenklicks können First-Party-Cookies mit dem Präfix „_gcl_“ und der lokale Browserspeicher „_gcl_ls“ verwendet werden.

Nach Ihrer Einwilligung nutzen wir zusätzlich erweiterte Conversions. Hierbei werden bei einer erfolgreich gemessenen Bestellung – soweit im Bestellvorgang vorhanden – E-Mail-Adresse, Vor- und Nachname sowie Anschrift (Straße, Postleitzahl, Ort und Land) an Google übermittelt. Google verarbeitet diese Angaben zum Abgleich mit angemeldeten Google-Konten, um Bestellungen Anzeigenkontakten zuverlässiger zuordnen zu können. Die Kontaktdaten werden entsprechend den technischen Vorgaben von Google normalisiert und, soweit für das jeweilige Feld vorgesehen, mittels SHA-256 gehasht; auch gehashte Angaben können personenbezogene Daten sein. Google Tag Manager, Remarketing, personalisierte Werbung und conversionbasierte Kundenlisten bleiben in unserer aktuellen Google-Ads-Konfiguration deaktiviert.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Fingerabdruck-Symbol mit Wirkung für die Zukunft widerrufen. Weitere Informationen: Google Business Data Responsibility und Datenschutzerklärung von Google.

14.5 Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Dienst hilft uns zu verstehen, über welche Zugriffsquellen unsere Website besucht wird und wie Website und Onlineshop genutzt werden.

Ohne Ihre Einwilligung in Google Analytics wird GA4 in unserem grundlegenden Einwilligungsmodus nicht aktiviert und es werden über GA4 keine Daten an Google übermittelt. Nach Ihrer Einwilligung können insbesondere Seitenaufrufe, Referrer- und Kampagneninformationen, Sitzungs- und Interaktionsdaten, eine pseudonyme Client-ID, ungefähre Standortinformationen sowie Browser- und Geräteinformationen verarbeitet werden. Google verarbeitet die technisch anfallende IP-Adresse nach eigenen Angaben zur Standortbestimmung und Sicherheit und verwirft sie, bevor sie in Analytics gespeichert wird.

Bei der E-Commerce-Messung werden außerdem Warenkorb- und Checkout-Ereignisse und bei einer Bestellung Transaktionskennung, Bestellwert, Versandkosten, Steuer, Währung und Artikelinformationen verarbeitet. Eine User-ID oder kundenspezifische Kennungen werden nicht mit dem Kaufereignis übermittelt.

GA4 verwendet nach Ihrer Einwilligung First-Party-Cookies, insbesondere „_ga“ und „_ga_…“, um Nutzer und Sitzungen pseudonym zu unterscheiden. Soweit die GA4-Property mit Google Ads verknüpft ist, können Analytics-Daten an das verknüpfte Ads-Konto übermittelt werden; deren Verwendung dort richtet sich nach den Google-Ads-Einstellungen und den von Ihnen erteilten Einwilligungssignalen.

14.6 Meta Pixel und Meta Conversions API

Wir verwenden nach Ihrer Einwilligung das Meta Pixel und die Meta Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Meta Pixel übermittelt Ereignisse über Ihren Browser; die Conversions API übermittelt ausgewählte Ereignisse zusätzlich serverseitig. Beide Übertragungswege werden erst nach Ihrer ausdrücklichen Einwilligung in den Meta-Dienst unseres Cookie-Banners aktiviert. Ohne diese Einwilligung werden über diese Integration keine Ereignisse an Meta übermittelt.

Je nach Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden: aufgerufene Seite und Referrer-URL, Zeitpunkt und Art des Ereignisses, Artikel-, Kurs-, Warenkorb- und Bestelldaten, Preis, Menge, Bestellwert, Währung und Ereignis-ID sowie – soweit im Buchungs- oder Bestellvorgang vorhanden – E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Land, Postleitzahl, IP-Adresse, User-Agent und eine externe ID. Soweit vorhanden, können außerdem Meta-Kennungen wie _fbp und _fbc verarbeitet werden. Geschlecht und Geburtsdatum sind in unserer Konfiguration deaktiviert. Inhalte aus Freitextfeldern sind nicht Bestandteil der konfigurierten Meta-Ereignisdaten.

Abgleichsdaten wie E-Mail-Adresse, Telefonnummer, Name, Ort, Land und Postleitzahl werden vor der Übermittlung entsprechend den technischen Vorgaben von Meta normalisiert und mittels SHA-256 gehasht. IP-Adresse und User-Agent werden technisch bedingt nicht gehasht übermittelt. Auch gehashte Angaben können personenbezogene Daten sein.

Die Verarbeitung dient dazu, Handlungen und Buchungen unseren Anzeigen auf Facebook und Instagram zuzuordnen, die Wirksamkeit von Werbekampagnen zu messen, die Anzeigenauslieferung zu optimieren und Zielgruppen für Remarketing zu bilden. Werden dasselbe Ereignis über Pixel und Conversions API übermittelt, wird eine gemeinsame Ereignis-ID zur Vermeidung einer doppelten Zählung verwendet. Meta kann die übermittelten Angaben mit bestehenden Meta-Konten abgleichen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Fingerabdruck-Symbol mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf werden keine neuen Ereignisse mehr über diese Integration übermittelt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Rollenverteilung zwischen uns und Meta richtet sich nach den jeweils anwendbaren Meta Business Tools Terms und dem Meta Controller Addendum. Meta kann Daten auch in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Meta beschreibt hierfür anerkannte Übermittlungsmechanismen, darunter das EU-U.S. Data Privacy Framework und gegebenenfalls EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Meta-Datenschutzrichtlinie, den Meta Business Tools Terms, dem Meta Controller Addendum und der Meta-Cookie-Richtlinie.

15. Empfänger und Dienstleister

Wir arbeiten mit den folgenden Empfängern und Dienstleistern zusammen. Abhängig vom jeweiligen Dienst handeln sie als Auftragsverarbeiter, gemeinsam Verantwortliche, eigenständige Verantwortliche oder sonstige Empfänger. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO oder andere anwendbare Datenschutzbedingungen:

Hetzner Online GmbH – Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Webhosting (Website und Moodle-Plattform), Serverstandort Deutschland
Rolle: Auftragsverarbeiter

JTL-Software-GmbH – Rhöndorfer Str. 68, 53604 Bad Honnef, Deutschland
Zweck: Bereitstellung der Shopsoftware (JTL-Shop), Warenwirtschaftssoftware (JTL-Wawi), Kassensystem (JTL-POS)
Rolle: Softwareanbieter / ggf. Auftragsverarbeiter bei Cloud-Diensten

Mollie B.V. – Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Zweck: Zahlungsabwicklung
Rolle: Eigenständiger Verantwortlicher für die Zahlungsverarbeitung / Auftragsverarbeiter für bestimmte Dienste

Strato AG – Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Zweck: Domain-Registrierung und DNS-Verwaltung
Rolle: Auftragsverarbeiter

Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Google Analytics 4 zur Website- und Shopanalyse sowie Google Ads Conversion-Tracking und Zuordnung von Anzeigenklicks zu Bestellungen
Rolle: Für Google Analytics nach Angaben von Google Auftragsverarbeiter; für Google Ads Empfänger und Dienstanbieter nach den einbezogenen Google-Datenschutzbedingungen

Meta Platforms Ireland Limited – Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck: Betrieb der Facebook-Seite, WhatsApp-Kommunikation sowie Werbemessung und -optimierung über Meta Pixel und Meta Conversions API
Rolle: Je nach Dienst gemeinsam Verantwortlicher, eigenständiger Verantwortlicher oder Empfänger nach den anwendbaren Meta-Bedingungen

16. Übermittlung in Drittländer

Einige der von uns eingesetzten Drittanbieter haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. Eine Datenübermittlung in Drittländer findet bei uns nur in folgenden Fällen statt:

YouTube, Google Maps, Google Analytics 4 und Google Ads Conversion-Tracking (Google LLC, USA): Die Übermittlung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das DPF erlassen. Dieser wurde durch das Gericht der EU am 3. September 2025 bestätigt. Damit ist ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO).

Meta Pixel und Meta Conversions API (Meta Platforms, Inc., USA): Eine Übermittlung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Meta kann die übermittelten Ereignis- und Abgleichsdaten in den USA verarbeiten und beschreibt hierfür anerkannte Übermittlungsmechanismen, darunter das EU-U.S. Data Privacy Framework sowie gegebenenfalls EU-Standardvertragsklauseln. Einzelheiten finden Sie in der Meta-Datenschutzrichtlinie und den Meta Business Tools Terms.

Vimeo (Vimeo Inc., USA): Die Übermittlung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Vimeo verfügt über eine gültige Zertifizierung unter dem EU-U.S. Data Privacy Framework.

WhatsApp (Meta Platforms, Inc., USA): Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

Alle unsere Kern-Dienstleister (Hetzner, JTL, Mollie, Strato) haben ihren Sitz in der EU bzw. dem EWR. Eine Übermittlung in Drittländer findet dort nicht statt.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Überblick:

Bestelldaten und Rechnungen: 10 Jahre ab Ende des Kalenderjahres der Rechnungsstellung (§ 147 Abs. 1 Nr. 1 und 4 AO, § 257 Abs. 1 Nr. 1 und 4 HGB).

Geschäftliche Korrespondenz: 6 Jahre ab Ende des Kalenderjahres des Versands (§ 147 Abs. 1 Nr. 2 und 3 AO, § 257 Abs. 1 Nr. 2 und 3 HGB).

Vertragsdaten (AGB-Zustimmung, Widerrufsbelehrung): 3 Jahre nach Vertragsende (regelmäßige Verjährungsfrist gem. § 195 BGB), längstens 10 Jahre.

Behandlungsdokumentation und Anamnesedaten: 10 Jahre nach der letzten Behandlung, da Gesundheitsdaten im Zusammenhang mit körpernahen Dienstleistungen eine verlängerte Dokumentationspflicht erfordern.

Einwilligungserklärungen (Fotos, Gesundheitsdaten): Für die Dauer der Einwilligung zuzüglich 3 Jahre als Nachweis (§ 195 BGB).

Kundenkontodaten: Für die Dauer der Kundenbeziehung, danach nach Ablauf der o. g. Aufbewahrungsfristen.

Moodle-Kursdaten (Lernfortschritt, Testergebnisse): Für die Dauer der Kursteilnahme zuzüglich 3 Jahre als Nachweis für die Zertifikatserteilung.

Server-Logfiles: 7 Tage.

Kontaktanfragen: Bis zur abschließenden Bearbeitung, danach gemäß den allgemeinen Aufbewahrungsfristen (6 Jahre bei geschäftlicher Korrespondenz).

Google Ads Conversion-Tracking: Cookies mit dem Präfix „_gcl_“ haben nach Angaben von Google eine Laufzeit von 90 Tagen. Die Aufbewahrung von Berichts- und Conversion-Daten im Google Ads-Konto richtet sich nach den Google-Ads-Aufbewahrungsfristen und den Kontoeinstellungen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics 4: Die First-Party-Cookies „_ga“ und „_ga_…“ haben nach Angaben von Google standardmäßig eine Laufzeit von zwei Jahren; Browser können diese Laufzeit begrenzen. Nutzer- und Ereignisdaten in unserer GA4-Property werden für 14 Monate aufbewahrt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Meta Pixel und Meta Conversions API: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Speicherdauer der an Meta übermittelten Ereignis- und Berichtsdaten richtet sich nach den jeweils anwendbaren Meta-Einstellungen und -Bedingungen. Lokale technische Protokolle der Integration werden nur so lange aufbewahrt, wie dies für Fehleranalyse, Funktionskontrolle und Nachweiszwecke erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder irreversibel anonymisiert.

18. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile). Dadurch werden Daten, die Sie an uns übermitteln, verschlüsselt übertragen und können von Dritten nicht mitgelesen werden. Dies gilt insbesondere für Ihre Eingaben im Bestellprozess, bei der Terminbuchung und in Kontaktformularen.

19. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen der Rechtslage, bei neuen Produkten oder Dienstleistungen oder bei veränderter Datenverarbeitung. Die jeweils aktuelle Fassung ist stets auf unserer Website unter ubbeauty.de/datenschutz abrufbar.

20. Stand

Diese Datenschutzerklärung hat den Stand: 26. August 2026