Datenschutzerklärung

1. Verantwortliche

Laura Saal, TopBeauty.io, Hauptstr. 59, 53721 Siegburg, Deutschland. E-Mail: hello@topbeauty.io.

2. Aufruf der Website und Hosting

Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser-/Geräteinformationen. Die Verarbeitung erfolgt zur sicheren, stabilen Bereitstellung und Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hosting erfolgt bei STRATO AG.

3. Öffentliche Verzeichniseinträge

TopBeauty kann geschäftliche Basisinformationen wie Anbietername, Website, Kategorie und Ort aus öffentlich zugänglichen Unternehmenswebsites und Online-Auftritten in das Verzeichnis aufnehmen. Soweit diese Angaben personenbezogene Daten einer Einzelunternehmerin oder eines selbstständig Tätigen darstellen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Betrieb eines aktuellen, thematisch fokussierten Beauty-Verzeichnisses und in der Auffindbarkeit von Anbietern. Diese Informationen dienen zugleich als Information nach Art. 14 DSGVO über die Herkunft der Daten. Betroffene können aus Gründen ihrer besonderen Situation nach Art. 21 DSGVO widersprechen und Berichtigung oder Löschung verlangen. Anfragen bitte an hello@topbeauty.io.

4. Selbst eingetragene Profile und Accounts

Bei einer eigenen Eintragung verarbeiten wir Name/Studio, Website, Kategorie, Ort, Beschreibung und Kontakt-E-Mail. Die E-Mail wird nicht öffentlich angezeigt. Sie wird zur Verifizierung, Kontoverwaltung und Kommunikation über das Profil genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Magic-Link-Login

Login-Links enthalten einen zufälligen Einmal-Token und sind zeitlich begrenzt. Serverseitig wird nur ein kryptografischer Hash gespeichert. Ein optionaler „90 Tage eingeloggt bleiben“-Token wird ebenfalls nur gehasht serverseitig gespeichert und kann durch Logout widerrufen werden.

6. Reichweiten- und Klickzähler

TopBeauty zählt serverseitig Seitenaufrufe und einmal pro Browser-Session einen Besuch. Für diese einfache Anzeige setzen wir kein externes Analyse- oder Werbetracking ein. Klicks auf die Website eines gelisteten Anbieters werden als aggregierter Zähler am jeweiligen Eintrag erhöht. Eine profilübergreifende Besucherhistorie wird daraus nicht erstellt. Zum Schutz vor Spam werden IP-Adressen nur in gehashter Form und zeitlich begrenzt für Rate-Limits verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mail-Versand

Für Verifizierung, Login und betriebsnotwendige Kommunikation werden Empfängeradresse und E-Mail-Inhalt über den konfigurierten Mailserver verarbeitet. Der Versand erfolgt aktuell über den in der Installation hinterlegten PHP-Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Zahlungen, Rechnungsdaten und Stripe

Für kostenpflichtige Rankings verarbeiten wir Käuferart, Rechnungsname, Rechnungsanschrift, E-Mail-Adresse, gebuchten Markt, Betrag sowie Zeitpunkte der erforderlichen Vertragserklärungen. Diese Daten werden zur Vertragsabwicklung, Rechnungsstellung und Erfüllung handels- und steuerrechtlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Zahlungsabwicklung erfolgt über Stripe. Zahlungsdaten werden im Stripe-Checkout verarbeitet; TopBeauty speichert insbesondere die für Zuordnung und Nachweis erforderlichen Stripe-Referenzen.

Nach bestätigter Zahlung erstellt TopBeauty automatisiert eine PDF-Rechnung und sendet sie an die angegebene Rechnungs-E-Mail-Adresse.

9. Cookies und lokale Speicherung

Es werden nur technisch erforderliche bzw. ausdrücklich angeforderte Speicherungen eingesetzt. Details stehen unter Cookies & Speicher. Externe Analyse- und Marketing-Cookies sind derzeit deaktiviert.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Verifizierungslinks laufen zeitnah ab; dauerhafte Login-Tokens spätestens nach der eingestellten Laufzeit. Vertrags-, Zahlungs- und Abrechnungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Entfernte Verzeichniseinträge können mit einem Sperrstatus und minimalen Nachweisdaten erhalten bleiben, damit sie nicht versehentlich erneut veröffentlicht werden.

11. Rechte betroffener Personen

Es bestehen – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Keine automatisierte Entscheidung nach Art. 22 DSGVO

Das TopBeauty-Ranking wird zwar automatisiert nach dem veröffentlichten Gebotsmechanismus sortiert, entfaltet aber keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO.