Lux Beauty
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Samira Ghorbani Danesh
Lux Beauty Academy
Osterbekstraße 90C, 4. OG
22083 Hamburg
Deutschland
Telefon: 0174 1901988
E-Mail: Lux.beautyacademy22@gmail.com
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
Personenbezogene Daten werden nur erhoben, wenn dies für die Nutzung unserer Website und unserer Dienstleistungen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben.
3. Erhebung und Speicherung personenbezogener Daten
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server (sog. Server-Logfiles). Dazu gehören:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Browsertyp und Version
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Übertragene Datenmenge
Diese Daten werden für den technischen Betrieb, die Sicherheit und die Optimierung der Website verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).
4. Nutzerkonten und Anmeldung
Zur Nutzung unserer Online-Kurse ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
- Benutzername
- Passwort (verschlüsselt gespeichert)
- E-Mail-Adresse (sofern angegeben)
Die Daten werden ausschließlich zur Bereitstellung und Verwaltung Ihres Nutzerkontos verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).
5. Cookies und Einwilligungsmanagement
Wir verwenden den Silktide Consent Manager, ein Open-Source-Einwilligungsmanagement-System. Beim ersten Besuch werden Sie über die Verwendung von Cookies informiert und können Ihre Präferenzen festlegen.
Ihre Einwilligung wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Silktide überträgt keine Daten an Dritte.
Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
Analyse-Cookies: Diese werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (siehe Abschnitt 6).
6. Google Analytics
Wir planen den Einsatz von Google Analytics, einem Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics wird ausschließlich mit Google Consent Mode v2 eingesetzt. Das bedeutet: Ohne Ihre ausdrückliche Einwilligung in die Kategorie „Analyse“ werden keine personenbezogenen Daten an Google übertragen und keine Analyse-Cookies gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
7. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Im Rahmen des Bezahlvorgangs werden Ihre Zahlungsdaten (z. B. Kreditkartendaten) direkt an Stripe übermittelt. Wir haben keinen Zugriff auf vollständige Zahlungsdaten. Stripe verarbeitet Ihre Daten nach den PCI-DSS-Standards.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
8. Google Fonts
Unsere Website verwendet Schriftarten von Google Fonts, die über das Content Delivery Network (CDN) von Google geladen werden. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu Google-Servern her, wodurch Ihre IP-Adresse an Google übermittelt wird.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen: https://developers.google.com/fonts/faq/privacy
9. Externe CDN-Dienste
Für die Darstellung unserer Website laden wir Ressourcen von externen Content Delivery Networks (CDN):
- Tailwind CSS (cdn.tailwindcss.com)
- Lucide Icons (unpkg.com)
- Chart.js (cdn.jsdelivr.net)
Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen CDN-Betreiber übermittelt. Diese Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch korrekten Darstellung).
10. Hosting
Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosting-Anbieters gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
11. Ihre Rechte nach der DSGVO
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerderecht bei der zuständigen Aufsichtsbehörde
Zuständige Aufsichtsbehörde (Hamburg):
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de
12. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff. Die gesamte Website verwendet eine verschlüsselte Übertragung mittels TLS/HTTPS. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert.
13. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische Änderungen oder gesetzliche Vorgaben dies erforderlich machen. Der jeweils aktuelle Stand ist auf dieser Seite einsehbar.
Design & Gestaltung:
Konzept, Gestaltung, technische Umsetzung, Seitenstruktur, Module, Grafiken und alle visuellen Elemente dieser Online-Lernplattform wurden erstellt von Auvelle.
Die Kursinhalte basieren auf Original-Unterlagen und Fachmaterial der Akademieinhaberin. Das Design, die Modulstruktur und alle gestalterischen Elemente dieser Plattform sind als nicht eingetragenes Gemeinschaftsgeschmacksmuster nach EU-Verordnung Nr. 6/2002 geschützt. Jede Nachahmung oder Vervielfältigung ist untersagt.
Privacy Policy
This is a courtesy translation. The German version of this page is the legally binding version.
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Samira Ghorbani Danesh
Lux Beauty Academy
Osterbekstraße 90C, 4. OG
22083 Hamburg
Germany
Phone: 0174 1901988
Email: Lux.beautyacademy22@gmail.com
2. General information on data processing
The protection of your personal data is important to us. We process your personal data in accordance with the GDPR, the German Federal Data Protection Act (BDSG) and the German Telecommunications and Telemedia Data Protection Act (TTDSG).
Personal data is only collected where this is necessary for the use of our website and our services, or where you have given us your consent.
3. Collection and storage of personal data
When you visit our website, your browser automatically transmits data to our server (so-called server log files). This includes:
- IP address of the requesting device
- Date and time of access
- Name and URL of the requested page
- Browser type and version
- Operating system used
- Referrer URL (previously visited page)
- Amount of data transferred
This data is used for the technical operation, security and optimization of the website. It is not merged with other data sources. The legal basis is Art. 6 (1) sentence 1 lit. f GDPR (legitimate interest).
4. User accounts and registration
Registration is required to use our online courses. The following data is collected:
- Username
- Password (stored encrypted)
- Email address (if provided)
The data is used exclusively to provide and manage your user account. The legal basis is Art. 6 (1) sentence 1 lit. b GDPR (performance of a contract).
5. Cookies and consent management
We use the Silktide Consent Manager, an open-source consent management system. On your first visit you are informed about the use of cookies and can set your preferences.
Your consent is stored in your browser's local storage (localStorage). Silktide does not transfer any data to third parties.
Technically necessary cookies: These are required for the operation of the website and cannot be deactivated.
Analytics cookies: These are only activated after your express consent (see section 6).
6. Google Analytics
We plan to use Google Analytics, a web analytics service provided by Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics is used exclusively with Google Consent Mode v2. This means: without your express consent to the "Analytics" category, no personal data is transmitted to Google and no analytics cookies are set.
The legal basis is Art. 6 (1) sentence 1 lit. a GDPR (consent). You can withdraw your consent at any time via the cookie banner.
Further information on data protection at Google can be found at: https://policies.google.com/privacy
7. Payment processing (Stripe)
For payment processing we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland.
During the payment process, your payment data (e.g. credit card details) is transmitted directly to Stripe. We have no access to complete payment data. Stripe processes your data in accordance with PCI DSS standards.
The legal basis is Art. 6 (1) sentence 1 lit. b GDPR (performance of a contract). Stripe's privacy notice: https://stripe.com/de/privacy
8. Google Fonts
Our website uses fonts from Google Fonts, which are loaded via Google's content delivery network (CDN). When you open a page, your browser establishes a connection to Google servers, whereby your IP address is transmitted to Google.
The legal basis is Art. 6 (1) sentence 1 lit. f GDPR (legitimate interest in a consistent presentation). Further information: https://developers.google.com/fonts/faq/privacy
9. External CDN services
To display our website, we load resources from external content delivery networks (CDN):
- Tailwind CSS (cdn.tailwindcss.com)
- Lucide Icons (unpkg.com)
- Chart.js (cdn.jsdelivr.net)
When these resources are loaded, your IP address is transmitted to the respective CDN operators. This integration is based on Art. 6 (1) sentence 1 lit. f GDPR (legitimate interest in a technically correct presentation).
10. Hosting
Our website is operated by an external hosting provider. The personal data collected on this website is stored on the hosting provider's servers. The legal basis is Art. 6 (1) sentence 1 lit. f GDPR.
11. Your rights under the GDPR
You have the following rights regarding your personal data:
- Access to your stored data (Art. 15 GDPR)
- Rectification of inaccurate data (Art. 16 GDPR)
- Erasure of your data, provided there are no retention obligations (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection to certain processing (Art. 21 GDPR)
- Withdrawal of given consent with effect for the future
- Right to lodge a complaint with the competent supervisory authority
Competent supervisory authority (Hamburg):
The Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI)
Ludwig-Erhard-Straße 22, 7th floor
20459 Hamburg
datenschutz-hamburg.de
12. Data security
We protect your data through technical and organizational measures against loss, misuse and unauthorized access. The entire website uses encrypted transmission via TLS/HTTPS. Our security measures are regularly reviewed and updated.
13. Changes to this privacy policy
We reserve the right to adapt this privacy policy when technical changes or legal requirements make this necessary. The current version can always be found on this page.
Design & creation:
Concept, design, technical implementation, page structure, modules, graphics and all visual elements of this online learning platform were created by Auvelle.
The course contents are based on original documents and expert material of the academy owner. The design, the module structure and all creative elements of this platform are protected as an unregistered Community design under EU Regulation No. 6/2002. Any imitation or reproduction is prohibited.
سیاست حفظ حریم خصوصی
این ترجمه صرفاً جهت اطلاعرسانی است. نسخه آلمانی این صفحه از نظر حقوقی معتبر است.
۱. مرجع مسئول
مرجع مسئول به مفهوم مقررات عمومی حفاظت از دادهها (GDPR/DSGVO):
Samira Ghorbani Danesh
Lux Beauty Academy
Osterbekstraße 90C, 4. OG
22083 Hamburg
آلمان
تلفن: 0174 1901988
ایمیل: Lux.beautyacademy22@gmail.com
۲. اطلاعات کلی درباره پردازش دادهها
حفاظت از دادههای شخصی شما برای ما اهمیت زیادی دارد. ما دادههای شخصی شما را مطابق با GDPR، قانون فدرال حفاظت از دادههای آلمان (BDSG) و قانون حفاظت از دادههای مخابرات و رسانههای الکترونیکی (TTDSG) پردازش میکنیم.
دادههای شخصی تنها زمانی جمعآوری میشوند که برای استفاده از وبسایت و خدمات ما لازم باشد یا شما رضایت خود را اعلام کرده باشید.
۳. جمعآوری و ذخیرهسازی دادههای شخصی
هنگام بازدید از وبسایت ما، مرورگر شما بهطور خودکار دادههایی را به سرور ما ارسال میکند (فایلهای لاگ سرور). این دادهها شامل موارد زیر است:
- آدرس IP دستگاه درخواستکننده
- تاریخ و ساعت دسترسی
- نام و آدرس صفحه بازدیدشده
- نوع و نسخه مرورگر
- سیستمعامل مورد استفاده
- آدرس ارجاعدهنده (صفحه قبلی بازدیدشده)
- حجم داده منتقلشده
این دادهها برای بهرهبرداری فنی، امنیت و بهینهسازی وبسایت استفاده میشوند. این دادهها با منابع داده دیگر ترکیب نمیشوند. مبنای قانونی، ماده ۶ بند ۱ جمله ۱ حرف f مقررات GDPR است (منافع مشروع).
۴. حسابهای کاربری و ثبتنام
برای استفاده از دورههای آنلاین ما، ثبتنام لازم است. در این فرایند دادههای زیر جمعآوری میشوند:
- نام کاربری
- رمز عبور (بهصورت رمزگذاریشده ذخیره میشود)
- آدرس ایمیل (در صورت ارائه)
این دادهها منحصراً برای ارائه و مدیریت حساب کاربری شما استفاده میشوند. مبنای قانونی، ماده ۶ بند ۱ جمله ۱ حرف b مقررات GDPR است (اجرای قرارداد).
۵. کوکیها و مدیریت رضایت
ما از Silktide Consent Manager استفاده میکنیم؛ یک سیستم متنباز مدیریت رضایت. در اولین بازدید، درباره استفاده از کوکیها به شما اطلاع داده میشود و میتوانید ترجیحات خود را تعیین کنید.
رضایت شما در حافظه محلی مرورگر (localStorage) ذخیره میشود. Silktide هیچ دادهای را به اشخاص ثالث منتقل نمیکند.
کوکیهای ضروری فنی: این کوکیها برای کارکرد وبسایت لازم هستند و قابل غیرفعالسازی نیستند.
کوکیهای تحلیلی: این کوکیها تنها پس از رضایت صریح شما فعال میشوند (بخش ۶ را ببینید).
۶. Google Analytics
ما قصد داریم از Google Analytics استفاده کنیم؛ یک سرویس تحلیل وب از شرکت Google Ireland Limited («گوگل»)، Gordon House, Barrow Street, Dublin 4، ایرلند.
Google Analytics منحصراً با Google Consent Mode v2 استفاده میشود. یعنی: بدون رضایت صریح شما در دسته «تحلیل»، هیچ داده شخصیای به گوگل منتقل نمیشود و هیچ کوکی تحلیلیای تنظیم نمیشود.
مبنای قانونی، ماده ۶ بند ۱ جمله ۱ حرف a مقررات GDPR است (رضایت). میتوانید رضایت خود را هر زمان از طریق بنر کوکی پس بگیرید.
اطلاعات بیشتر درباره حفاظت از دادهها در گوگل: https://policies.google.com/privacy
۷. پردازش پرداخت (Stripe)
برای پردازش پرداختها از ارائهدهنده خدمات پرداخت Stripe Payments Europe, Ltd.، 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210، ایرلند استفاده میکنیم.
در فرایند پرداخت، دادههای پرداخت شما (مثلاً اطلاعات کارت اعتباری) مستقیماً به Stripe منتقل میشوند. ما به دادههای کامل پرداخت دسترسی نداریم. Stripe دادههای شما را مطابق با استانداردهای PCI-DSS پردازش میکند.
مبنای قانونی، ماده ۶ بند ۱ جمله ۱ حرف b مقررات GDPR است (اجرای قرارداد). اطلاعات حریم خصوصی Stripe: https://stripe.com/de/privacy
۸. فونتهای گوگل
وبسایت ما از فونتهای Google Fonts استفاده میکند که از طریق شبکه توزیع محتوای (CDN) گوگل بارگذاری میشوند. هنگام باز کردن یک صفحه، مرورگر شما به سرورهای گوگل متصل میشود و در نتیجه آدرس IP شما به گوگل منتقل میشود.
مبنای قانونی، ماده ۶ بند ۱ جمله ۱ حرف f مقررات GDPR است (منافع مشروع در نمایش یکپارچه). اطلاعات بیشتر: https://developers.google.com/fonts/faq/privacy
۹. سرویسهای CDN خارجی
برای نمایش وبسایت، منابعی را از شبکههای توزیع محتوای خارجی (CDN) بارگذاری میکنیم:
- Tailwind CSS (cdn.tailwindcss.com)
- Lucide Icons (unpkg.com)
- Chart.js (cdn.jsdelivr.net)
هنگام بارگذاری این منابع، آدرس IP شما به اپراتورهای CDN مربوطه منتقل میشود. این ادغام بر اساس ماده ۶ بند ۱ جمله ۱ حرف f مقررات GDPR انجام میشود (منافع مشروع در نمایش فنی صحیح).
۱۰. میزبانی وب
وبسایت ما توسط یک ارائهدهنده میزبانی خارجی اداره میشود. دادههای شخصی جمعآوریشده در این وبسایت روی سرورهای ارائهدهنده میزبانی ذخیره میشوند. مبنای قانونی، ماده ۶ بند ۱ جمله ۱ حرف f مقررات GDPR است.
۱۱. حقوق شما طبق GDPR
شما در رابطه با دادههای شخصی خود از حقوق زیر برخوردارید:
- دسترسی به دادههای ذخیرهشده شما (ماده ۱۵ GDPR)
- اصلاح دادههای نادرست (ماده ۱۶ GDPR)
- حذف دادههای شما، در صورتی که تعهد نگهداری وجود نداشته باشد (ماده ۱۷ GDPR)
- محدودسازی پردازش (ماده ۱۸ GDPR)
- انتقالپذیری دادهها (ماده ۲۰ GDPR)
- اعتراض به برخی پردازشها (ماده ۲۱ GDPR)
- پسگرفتن رضایتهای دادهشده با اثر برای آینده
- حق شکایت نزد مرجع نظارتی ذیصلاح
مرجع نظارتی ذیصلاح (هامبورگ):
کمیسر حفاظت از دادهها و آزادی اطلاعات هامبورگ (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de
۱۲. امنیت دادهها
ما دادههای شما را با اقدامات فنی و سازمانی در برابر از دست رفتن، سوءاستفاده و دسترسی غیرمجاز محافظت میکنیم. کل وبسایت از انتقال رمزگذاریشده از طریق TLS/HTTPS استفاده میکند. اقدامات امنیتی ما بهطور منظم بررسی و بهروزرسانی میشوند.
۱۳. تغییرات در سیاست حفظ حریم خصوصی
ما این حق را برای خود محفوظ میداریم که در صورت تغییرات فنی یا الزامات قانونی، این سیاست حفظ حریم خصوصی را بهروزرسانی کنیم. نسخه بهروز همیشه در این صفحه قابل مشاهده است.
طراحی و اجرا:
مفهوم، طراحی، پیادهسازی فنی، ساختار صفحات، ماژولها، گرافیکها و همه عناصر بصری این پلتفرم آموزش آنلاین توسط Auvelle ایجاد شده است.
محتوای دورهها بر اساس اسناد اصلی و مطالب تخصصی صاحب آکادمی است. طراحی، ساختار ماژولها و همه عناصر خلاقانه این پلتفرم بهعنوان طرح صنعتی ثبتنشده اتحادیه اروپا طبق مقررات شماره ۶/۲۰۰۲ محافظت میشود. هرگونه تقلید یا تکثیر ممنوع است.