Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Anna Sophie Schulenburg, Nikolausstraße 23, 23617 Bad Schwartau, Deutschland – annaschulenburgmonat@gmail.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen nicht vor.

2. Kurzüberblick

• Du kannst diese Website lesen, ohne uns aktiv Daten zu geben.
• Wir messen die Nutzung unserer Seite selbst (Erstanbieter), pseudonym und ohne etwas auf deinem Gerät zu speichern – deshalb gibt es hier kein Cookie-Banner. Du kannst der Messung jederzeit mit einem Klick widersprechen (Abschnitt 5).
• Füllst du die Haaranalyse oder die Haut- und Make-up-Analyse aus, gehen deine Angaben an uns und an die dir zugeordnete MONAT-Beraterin, damit sie dich beraten kann.
• Wir verkaufen keine Daten und binden keine Werbe- oder Tracking-Netzwerke Dritter ein (kein Google Analytics, keine Social-Media-Pixel).
• Du kannst jederzeit Auskunft, Berichtigung oder Löschung verlangen – formlos per E-Mail.

3. Haaranalyse und Beratung

Wenn du die Haaranalyse absendest, verarbeiten wir:

• Vorname und mindestens eine Kontaktmöglichkeit – Telefonnummer, E-Mail-Adresse oder Instagram-Name (Pflichtangaben)
• Nachname, weitere Kontaktmöglichkeiten, Freitext zu deinem Haarziel, Interesse an der Junior-Linie und an Hautpflege (freiwillig)
• deine Antworten zu Haartyp, Kopfhaut, Pflegeroutine und Zielen
• im weiteren Beratungsverlauf ggf. Adresse und Geburtsdatum, sofern du sie deiner Beraterin nennst

Zweck: persönliche Haarpflege-Beratung. Deine Angaben werden an die dir zugeordnete MONAT-Beraterin übermittelt, die sich bei dir meldet. Meldet sie sich nicht rechtzeitig, erinnern wir sie per E-Mail und Mitteilung daran und informieren auch ihre Sponsorin (die Beraterin, die sie begleitet) mit deinem Namen, damit du nicht vergessen wirst. Gibst du deinen Instagram-Namen an, kann sie dich auch über Instagram anschreiben; dort gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms Ireland Ltd., der Betreiberin von Instagram.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du durch Ankreuzen der Datenschutz-Checkbox und Absenden erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Vorname und eine Kontaktmöglichkeit ist eine persönliche Beratung allerdings nicht möglich – das ist die einzige Folge einer Nichtangabe.

Speicherdauer: solange die Kundenbeziehung besteht. Du kannst die Löschung jederzeit formlos per E-Mail verlangen; dann löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) entgegenstehen.

Brichst du die Haaranalyse oder die Haut- und Make-up-Analyse nach Eingabe deiner Kontaktdaten ab, speichern wir den unvollständigen Stand, um dir einmalig eine Erinnerung zu schicken. Dieser Stand geht wie eine abgeschickte Analyse an die dir zugeordnete Beraterin, damit sie sich bei dir melden kann. Die Erinnerung enthält einen persönlichen Link, mit dem du deine Antworten 7 Tage lang auf jedem Gerät wieder aufrufen kannst; wir vermerken, ob und wann er benutzt wurde. Widersprichst du, löschen wir den unvollständigen Datensatz samt Link.

3a. Haut- und Make-up-Analyse

Wenn du die Haut- und Make-up-Analyse ausfüllst, verarbeiten wir deine Antworten zu Hauttyp, Hautzustand, Pflegeroutine, Make-up-Gewohnheiten und -Wünschen sowie – freiwillig – Altersgruppe, Alltag, Unterton, Hautton, bevorzugte Farben, die Produkte, die du heute nutzt, und deine ungefähren monatlichen Ausgaben für Gesichtspflege und Make-up. Kennen wir dich bereits, ergänzen wir deinen bestehenden Kundeneintrag; Angaben, die wir schon haben, fragen wir nicht erneut ab.

Zweck: persönliche Beratung zu Hautpflege und Make-up. Aus deinen Antworten leiten wir automatisch Produktvorschläge ab, die deine Beraterin prüft. Es findet keine automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO).

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, wie bei der Haaranalyse.

Gesundheitsangaben und Foto: Angaben zu Unverträglichkeiten und Hauterkrankungen sind Gesundheitsdaten. Wir verarbeiten sie und ein freiwilliges Foto nur mit deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, und nur, wenn du mindestens 18 Jahre alt bist. Sie sind ausschließlich für deine Beraterin und die Administration sichtbar, nicht für andere Personen in der Team-Struktur. Deine Gesundheitsangaben (nicht das Foto) erhält deine Beraterin außerdem in der E-Mail, mit der wir ihr deine Analyse übermitteln; der Versand läuft über Resend, Inc., USA (siehe E-Mail-Versand). Das Foto wird nicht automatisch ausgewertet. Du kannst die Einwilligung jederzeit widerrufen; die Angaben und das Foto werden dann gelöscht, ebenso unsere gespeicherte Kopie dieser E-Mail. Eine E-Mail, die bereits im Postfach deiner Beraterin angekommen ist, können wir nicht löschen. Das Foto kannst du jederzeit selbst in deinem Kundenportal löschen; sonst speichern wir es, bis du es löschst oder dein Kundeneintrag gelöscht wird.

Die Angaben sind freiwillig. Ohne sie ist die Beratung weniger genau; eine andere Folge hat eine Nichtangabe nicht.

4. Empfänger und Auftragsverarbeiter

Datenbank und Backend (Supabase)

Wir speichern die Daten in einer von uns verwalteten Supabase-Instanz. Das Hosting erfolgt auf Servern von Amazon Web Services in der Region eu-west-2 (London, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Mit Supabase, Inc. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; da das Unternehmen seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland nicht ausgeschlossen und durch die EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

E-Mail-Versand (Resend)

System- und Benachrichtigungs-E-Mails (z. B. das Ergebnis deiner Haaranalyse) versenden wir über Resend, Inc., USA. Übermittelt werden Name, E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Um zu sehen, welche Inhalte in unseren E-Mails hilfreich sind, erfassen wir, ob und welche Links in einer E-Mail angeklickt wurden (keine Öffnungs-Pixel); diese Klickdaten löschen wir nach 180 Tagen.

Spam-Schutz (Cloudflare Turnstile)

Formulare (Haar- und Hautanalyse, Kunden-Login, Beraterinnen-Registrierung, Bewerbung) sind durch Cloudflare Turnstile gegen automatisierte Eingaben geschützt. Dabei wird eine Verbindung zu Cloudflare, Inc. aufgebaut und deine IP-Adresse sowie technische Browserangaben werden dorthin übermittelt. Turnstile arbeitet ohne Cookies und ohne Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam, Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

Hosting der Website

Die Website selbst wird als statische Seite durch einen Hosting-Dienstleister ausgeliefert, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Dabei fallen technisch notwendige Server-Logdaten an (siehe Abschnitt 6). Den Namen des Anbieters nennen wir dir auf Anfrage unter annaschulenburgmonat@gmail.com.

Push-Dienst deines Browsers

Hast du Push-Benachrichtigungen aktiviert, wird beim Versand die technische Adresse deines Abonnements an den Push-Dienst deines Browsers übermittelt – je nach Gerät Google (Firebase Cloud Messaging), Apple oder Mozilla. Der Inhalt trägt keine personenbezogenen Angaben. Näheres in Abschnitt 8.

Deine Beraterin

Deine Angaben aus der Haar- und der Haut- und Make-up-Analyse erhält die dir zugeordnete MONAT-Beraterin. Innerhalb der Organisation sehen außerdem die Personen über ihr in der Team-Struktur und die Administration deine Angaben, damit Leads betreut und vertreten werden können – ausgenommen Gesundheitsangaben und Fotos, die nur deine Beraterin und die Administration sehen. Beraterinnen sind selbstständig tätig und über ihren Zugang zu dieser Plattform vertraglich zur Vertraulichkeit und zur Einhaltung der DSGVO verpflichtet. Eine Weitergabe an weitere Dritte, insbesondere zu Werbezwecken, findet nicht statt. Wir verkaufen keine Daten.

5. Speicherung auf deinem Endgerät und Reichweitenmessung

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken und bindet keine Analyse-Dienste Dritter ein. Lokal in deinem Browser speichern wir ausschließlich technisch notwendige Einträge; unsere eigene Reichweitenmessung kommt ohne jede Speicherung auf deinem Gerät aus – deshalb zeigen wir kein Cookie-Banner.

Technisch notwendig – einwilligungsfrei

Diese Einträge sind erforderlich, damit ein von dir ausdrücklich gewünschter Dienst funktioniert; sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei:

• dein Login, solange du im Beraterinnen- oder Kundenbereich angemeldet bist
• die von dir gewählte Sprache und Darstellung (hell/dunkel)
• dein Zwischenstand in der Haaranalyse oder der Haut- und Make-up-Analyse samt Startzeitpunkt, damit ein Neuladen deine Antworten nicht verwirft
• ein Schutzschlüssel, der verhindert, dass dieselbe Einsendung versehentlich doppelt gespeichert wird
• der Empfehlungscode aus dem Beraterinnen-Link, dem du gefolgt bist, für 30 Tage, damit die richtige Beraterin dir zugeordnet wird – auch wenn du die Haaranalyse erst später oder in einem neuen Tab abschließt
• dein Widerspruch gegen die Reichweitenmessung, falls du ihn erklärt hast (sonst könnten wir ihn nicht beachten)
• der Hinweis, dass du den Installations-Tipp bereits weggeklickt hast
• dein Push-Abonnement, falls du Benachrichtigungen aktiviert hast, damit dein Gerät sie empfangen kann (Abschnitt 8)

Reichweitenmessung – ohne Gerätespeicherung, mit Widerspruchsrecht

Um zu verstehen, wie unsere Seite genutzt wird und wo Nutzerinnen eine unserer Analysen abbrechen, erheben wir pseudonyme Nutzungsstatistiken: aufgerufene Seiten, angeklickte Schaltflächen, Fortschritt in den Analysen, technische Angaben (Gerätetyp, Sprache, Fenstergröße) und die Herkunft des Besuchs (Verweis-URL, Kampagnen-Parameter).

Dafür wird nichts auf deinem Gerät gespeichert oder ausgelesen: Die zufällige Sitzungskennung existiert nur im Arbeitsspeicher deines Browsers und verfällt beim Schließen oder Neuladen des Tabs. Wiederkehrende Besuche werden nicht wiedererkannt, es gibt keine seitenübergreifende Verfolgung, keine Übermittlung an externe Analyse-Dienste und keine Profilbildung zu Werbezwecken. Mangels Zugriff auf dein Endgerät ist § 25 TDDDG nicht berührt.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der Messung und Verbesserung unseres eigenen Angebots, Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Messung jederzeit und ohne Angabe von Gründen widersprechen – mit einem Klick oben auf dieser Seite. Dein Widerspruch wird lokal in deinem Browser hinterlegt und ab sofort beachtet.

Dazu gehören auch: wie lange eine Seite im Vordergrund war, wie weit gescrollt wurde, wie viele Klicks und Tastatureingaben es gab, ob mehrfach schnell auf dieselbe Stelle geklickt wurde oder auf eine Stelle, die gar nicht reagiert (beides Hinweise darauf, dass etwas klickbar aussieht, aber nichts tut), technische Fehlermeldungen deines Browsers sowie der Hostname einer externen Seite, die du über einen Link bei uns verlässt. Inhalte, die du in ein Feld eingegeben hast, werden dabei nie erhoben: Aus Formularfeldern lesen wir keine Werte aus, höchstens die Länge einer Eingabe. Ein Teil dieser besonders häufig anfallenden Messwerte wird bereits nach 90 Tagen gelöscht.

Speicherdauer der Statistikdaten: 12 Monate. Danach verbleiben nur noch tagesweise aggregierte Summen ohne Bezug zu einer Kennung.

6. Server-Logdaten

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Betriebssicherheit.

Rechtsgrundlage: berechtigtes Interesse an einem stabilen und sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder mit deiner Person findet nicht statt.

7. Newsletter und Pflege-Tipps

Meldest du dich für unsere Pflege-Tipps an, verwenden wir das Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst danach nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie deine Sprache. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Jede E-Mail enthält einen Abmeldelink. Nach Abmeldung speichern wir deine Adresse auf einer Sperrliste, damit du keine weiteren Mails erhältst – dieses Minimum ist unser berechtigtes Interesse an der Beachtung deines Widerspruchs, Art. 6 Abs. 1 lit. f DSGVO.

8. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, meldet dein Browser ein Abonnement bei seinem Push-Dienst an und wir speichern dessen technische Adresse sowie zwei Schlüssel, mit denen die Nachricht für dein Gerät verschlüsselt wird. Namen, E-Mail-Adressen oder Antworten aus der Haaranalyse sind darin nicht enthalten.

Der Push-Dienst gehört zum Hersteller deines Browsers – bei Chrome und Android Google (Firebase Cloud Messaging), bei Safari und iOS Apple, bei Firefox Mozilla. Beim Versand einer Benachrichtigung wird die technische Adresse deines Abonnements dorthin übermittelt; das kann eine Übermittlung in die USA bedeuten, abgesichert über die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Welchen Dienst dein Gerät nutzt, entscheidet dein Browser, nicht wir.

Der Inhalt einer Push-Nachricht ist bewusst allgemein gehalten: ein kurzer Hinweis und ein Link in die App. Was dahintersteckt – eine Notiz, ein Foto, ein Ergebnis, ein Produktname – steht nie in der Benachrichtigung, weil sie auf einem gesperrten Bildschirm sichtbar sein kann.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: in der App über denselben Schalter, mit dem du sie aktiviert hast, und zusätzlich in den Einstellungen deines Browsers. Wir löschen das Abonnement, sobald du es abschaltest, und außerdem automatisch, sobald der Push-Dienst uns meldet, dass es nicht mehr gültig ist.

9. Beraterinnen-Bereich

Für Beraterinnen verarbeiten wir die zur Nutzung der Plattform erforderlichen Daten: Name, E-Mail, Telefon, Profilbild, Social-Media-Links, Rang, Team-Zuordnung, Ziele und Aktivitätshistorie. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb der Organisation sind Daten entlang der Team-Struktur sichtbar: Jede Beraterin sieht die Leads und Kennzahlen ihres eigenen Teams. Name, Rang und Erfolge sind organisationsweit sichtbar (Organigramm, Anerkennungswand).

Nutzung des Beraterinnen-Bereichs: Wir protokollieren, welche Bereiche der Plattform du wann aufrufst und welche Funktionen du nutzt (z. B. Vorlage ausgewählt, Skript geöffnet, Liste exportiert). Diese Auswertung ist ausschließlich für die Administration einsehbar – nicht für deine Upline und nicht für andere Beraterinnen – und dient dazu, die Plattform zu verbessern und zu erkennen, wo Einarbeitung fehlt. Sie enthält keine Inhalte deiner Nachrichten und keine Kundendaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Plattform, Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit widersprechen: Der Widerspruch gegen die Reichweitenmessung aus Abschnitt 5 gilt auch hier und stoppt diese Protokollierung mit einem Klick.

Unter „Konto → Meine Daten & mein Konto“ kannst du jederzeit selbst eine vollständige Kopie deiner Daten als JSON-Datei herunterladen (Art. 20 DSGVO) oder dein Konto endgültig löschen (Art. 17 DSGVO).

Coaching-Notizen und Kontaktpunkte: Deine Upline und die Administration können zu dir Notizen und Kontaktpunkte festhalten (z. B. „Onboarding-Gespräch geführt“). Diese Aufzeichnungen sind ausschließlich für die Personen über dir in der Team-Struktur und für die Administration einsehbar, nicht für dich selbst, und sie können nachträglich nicht geändert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Begleitung neuer Beraterinnen, Art. 6 Abs. 1 lit. f DSGVO.

Bei der Löschung entfernen wir Login und alle personenbezogenen Angaben sowie Ziele, Badges, Aufgaben, Meilensteine, Benachrichtigungen und Aktivitätshistorie; dein persönlicher Link zur Haaranalyse und deine öffentliche Beraterinnen-Seite werden deaktiviert. Aus dem E-Mail-Versandprotokoll entfernen wir deine Adresse und die Inhalte der versandten Nachrichten; die Zählwerte bleiben für die Kostenabrechnung erhalten. Auch die Coaching-Notizen und Kontaktpunkte, die über dich geführt wurden, werden gelöscht: Wir haben abgewogen, dass dein Interesse an der Löschung dieser Aufzeichnungen das Interesse deiner Upline an ihrer eigenen Team-Historie überwiegt, weil du sie selbst nie einsehen konntest. Dein Team und deine Leads werden deiner Upline zugeordnet, damit dort kein Schaden entsteht. Deine eigene Haaranalyse bleibt als anonymer Datensatz bestehen, soweit darin festgehalten ist, wann du Beraterin geworden bist: Name, Kontaktdaten und alle Antworten werden entfernt, damit die Anerkennung deiner Sponsorin für diesen Monat nicht rückwirkend verschwindet. Protokolleinträge für Buchhaltung und Provisionsabrechnung bewahren wir anonymisiert auf; sie lassen sich dir nicht mehr zuordnen. Eine Abmeldung vom Newsletter bleibt gespeichert, damit dieselbe Adresse nicht erneut angeschrieben wird. Die Löschung ist nicht umkehrbar.

10. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft, Art. 15 DSGVO – welche Daten wir zu dir verarbeiten
• Berichtigung, Art. 16 DSGVO – Korrektur unrichtiger Daten
• Löschung, Art. 17 DSGVO – „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO – Herausgabe in einem gängigen, maschinenlesbaren Format
• Widerruf erteilter Einwilligungen, Art. 7 Abs. 3 DSGVO – mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an annaschulenburgmonat@gmail.com. Die Auskunft ist kostenlos.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – das betrifft die Reichweitenmessung, die Server-Logdaten, den Spam-Schutz und die Abmelde-Sperrliste – hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Der Reichweitenmessung (Abschnitt 5) kannst du darüber hinaus jederzeit ohne Angabe von Gründen widersprechen – am einfachsten mit dem Schalter am Anfang dieser Seite.

Verarbeiten wir deine Daten für Direktwerbung, kannst du jederzeit und ohne Angabe von Gründen widersprechen; danach werden deine Daten hierfür nicht mehr verwendet.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Behörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (https://www.datenschutzzentrum.de)

11. Automatisierte Entscheidungen, Minderjährige, Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Produktempfehlungen in der Haaranalyse sind ein einfacher, regelbasierter Vorschlag und haben keine rechtliche Wirkung; die Beratung erfolgt durch einen Menschen.

Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren sollten uns ohne Zustimmung der Sorgeberechtigten keine personenbezogenen Daten übermitteln.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier abrufbare Fassung.