Datenschutzerklärung

1. Verantwortlicher
2. Allgemeine Informationen zur Datenverarbeitung
3. Hosting und Auslieferung der Website
4. Cookies, lokale Speicher und Einwilligungsverwaltung
5. Google Tag Manager
6. Google Analytics 4
7. Meta Pixel
8. Messung der Akademie E-Mail Kampagnen
9. Formulare der GLŌ Akademie
10. E-Mails zur GLŌ Akademie
11. Newsletter
12. Kontakt per E-Mail, Telefon und WhatsApp
13. Online Terminbuchung über Shore
14. Gutscheinbestellung
15. Eingebettete Videos
16. Social Media und externe Links
17. Schriftarten und Skripte
18. Ihre Rechte
19. Widerspruchsrecht nach Art. 21 DSGVO
20. Beschwerderecht bei der Aufsichtsbehörde
21. SSL/TLS Verschlüsselung
22. Aktualität und Änderungen

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GMMG GmbH, handelnd unter „GLŌ Studio“
Sankt-Apern-Straße 17–21
50667 Köln
Deutschland

Telefon: 0221 95019769
E-Mail: info@glostudio.de

Vertreten durch die Geschäftsführerin Mehrnaz Nadine Gorges
Registergericht: Amtsgericht Köln, HRB 107823
USt-IdNr.: DE347510778

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Am einfachsten erreichen Sie uns per E-Mail an info@glostudio.de mit dem Betreff „Datenschutz“.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Bei den einzelnen Verarbeitungen nennen wir jeweils die konkrete Rechtsgrundlage. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben uns eine Einwilligung erteilt, zum Beispiel für Analyse- und Marketing-Dienste oder den Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich, zum Beispiel bei einer Terminbuchung oder einer Anfrage zur GLŌ Akademie.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, zum Beispiel wegen handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht. Unsere berechtigten Interessen benennen wir bei der jeweiligen Verarbeitung.
• § 25 Abs. 1 TDDDG: Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf solche Informationen (zum Beispiel über Cookies) erfolgt nur mit Ihrer Einwilligung, soweit es nicht nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine Einwilligung besteht. Entfällt der Zweck oder widerrufen Sie Ihre Einwilligung, löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Handels- und steuerrechtlich relevante Unterlagen wie Rechnungen und Buchungsbelege bewahren wir für die gesetzlich vorgeschriebene Dauer auf, die bis zu zehn Jahre betragen kann. Konkrete Fristen finden Sie bei den einzelnen Verarbeitungen.

Empfänger

Personenbezogene Daten geben wir nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere:

• Auftragsverarbeiter, die in unserem Auftrag und nach unseren Weisungen tätig sind, etwa für Hosting, Formularspeicherung, E-Mail-Versand, Analyse und Terminbuchung. Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen.
• Gemeinsam Verantwortliche nach Art. 26 DSGVO, soweit wir mit einem Anbieter gemeinsam über Zwecke und Mittel entscheiden. Das betrifft das Meta Pixel (siehe Abschnitt 7).
• Öffentliche Stellen, Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen, das EU-US Data Privacy Framework (DPF). Übermittlungen an Unternehmen, die nach dem DPF zertifiziert sind, stützen wir auf diesen Beschluss (Art. 45 DSGVO). Ob ein Unternehmen zertifiziert ist, können Sie unter www.dataprivacyframework.gov prüfen. Soweit ein Empfänger nicht zertifiziert ist oder die Zertifizierung entfällt, vereinbaren wir EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie können Sie über die oben genannten Kontaktdaten anfordern. Bei den einzelnen Diensten weisen wir auf eine mögliche Drittlandübermittlung hin.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Sie können unsere Website grundsätzlich nutzen, ohne Angaben zu Ihrer Person zu machen. Ohne die technisch notwendigen Verbindungsdaten können wir Ihnen die Website jedoch nicht anzeigen. Für eine Terminbuchung, eine Anfrage, eine Vormerkung zur GLŌ Akademie oder den Newsletter benötigen wir die jeweils als Pflichtfeld gekennzeichneten Angaben. Ohne diese Angaben können wir Ihr Anliegen nicht bearbeiten.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Soweit wir Nutzungssignale auswerten, um die Reihenfolge persönlicher Rückmeldungen zu planen (siehe Abschnitt 8), entscheiden darüber Menschen aus unserem Team.

Vercel

Unsere Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel stellt die Seiten über ein weltweites Netzwerk von Servern (Content Delivery Network und Edge Netzwerk) bereit. Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet. Serverfunktionen, etwa für Formulare und die Newsletter-Anmeldung, laufen ebenfalls bei Vercel.

Beim Aufruf unserer Website verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei, übertragene Datenmenge und Statuscode
• Referrer (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, die Stabilität und Sicherheit zu gewährleisten, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website. Vercel speichert diese Protokolle nur kurzzeitig und löscht sie automatisch, in der Regel nach wenigen Tagen und spätestens nach 30 Tagen. Wir werten sie nur anlassbezogen aus, etwa bei technischen Störungen oder Missbrauch. Vercel setzt für die Auslieferung keine Cookies.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Verarbeitung in den USA ist daher auf Grundlage des Angemessenheitsbeschlusses zulässig. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: vercel.com/legal/privacy-policy.

Vercel Blob für Formulareinsendungen

Einsendungen aus unseren Formularen (siehe Abschnitt 9) speichern wir im Speicherdienst Vercel Blob von Vercel. Der Speicher ist nicht öffentlich zugänglich und befindet sich in einem Rechenzentrum in Frankfurt am Main. Zugriff haben nur berechtigte Personen unseres Teams. Rechtsgrundlage und Speicherdauer richten sich nach dem jeweiligen Formular.

Was sind Cookies und lokale Speicher?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktionieren der lokale Speicher (Local Storage) und der Sitzungsspeicher (Session Storage) Ihres Browsers. Der Sitzungsspeicher wird gelöscht, sobald Sie den Browser-Tab schließen. Manche dieser Speicher sind für den Betrieb der Website erforderlich, andere dienen der Analyse oder dem Marketing und werden nur mit Ihrer Einwilligung verwendet.

Einwilligungsverwaltung mit Finsweet Cookie Consent

Für die Verwaltung Ihrer Einwilligungen nutzen wir die Software Finsweet Cookie Consent. Das Skript wird direkt von unserem eigenen Server ausgeliefert. Beim Laden entsteht keine Verbindung zu Servern von Finsweet oder anderen Dritten.

Ihre Auswahl speichern wir im Cookie fs-cc auf Ihrem Endgerät. Es enthält die gewählten Kategorien und den Zeitpunkt Ihrer Entscheidung und bleibt 180 Tage gespeichert, sofern Sie es nicht vorher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Wir unterscheiden drei Kategorien:

• Essenziell (immer aktiv): Speicher, die für grundlegende Funktionen und die Sicherheit der Website erforderlich sind, zum Beispiel das Cookie fs-cc mit Ihrer Auswahl.
• Analyse: Dienste, die uns zeigen, wie unsere Website genutzt wird, damit wir sie verbessern können. Dazu gehören Google Analytics 4 (Abschnitt 6) und die Messung der Akademie E-Mail Kampagnen (Abschnitt 8).
• Marketing: Dienste, mit denen wir Kampagnen messen und Werbung ausspielen. Dazu gehören die Werbefunktionen von Google, also Google Ads und Google Marketing mit Remarketing, Conversion-Messung und Google Signale (unten), sowie das Meta Pixel (Abschnitt 7), das wir auf den Seiten unseres Studios nur mit Ihrer Einwilligung in diese Kategorie einsetzen. Für die Akademie Kampagnenseite /glo-effekt-zertifizierung gilt eine eigene Voreinstellung (unten).

Google Ads und Google Marketing

Mit Ihrer Einwilligung in die Kategorie Marketing nutzen wir die Werbefunktionen von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):

• Remarketing: Google kann Besucherinnen und Besucher unserer Website in Zielgruppen aufnehmen, damit wir ihnen später auf Google und auf Partnerseiten passende Anzeigen zeigen können.
• Conversion-Messung: Wir messen, ob ein Besuch nach dem Klick auf eine Google Anzeige zu einer Buchung, Anfrage oder anderen Aktion führt.
• Google Signale: Sind Sie bei Google angemeldet und haben personalisierte Werbung in Ihrem Google-Konto erlaubt, kann Google Ihre Besuche geräteübergreifend zusammenführen. Wir erhalten dabei nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen.

Ihre Auswahl übermitteln wir über den Google Consent Mode an Google: Mit Einwilligung in Marketing setzen wir ad_storage, ad_user_data und ad_personalization auf „erteilt“, ohne diese Einwilligung oder nach einem Widerruf auf „abgelehnt“. Die Kategorie Analyse steuert davon unabhängig nur analytics_storage. Verarbeitet werden insbesondere die pseudonymen Kennungen aus den Cookies _ga und _gcl_au, aufgerufene Seiten, Klick-Kennungen aus Google Anzeigen, Geräte- und Browserinformationen sowie Ihre IP-Adresse.

Vom Nutzer bereitgestellte Daten: Mit Ihrer Einwilligung in Marketing kann der Google-Tag Kontaktdaten, die Sie in Formulare auf unserer Website eingeben (zum Beispiel E-Mail-Adresse, Telefonnummer oder Anschrift mit Namen), in Ihrem Browser verschlüsseln (hashen) und an Google übermitteln, damit Google Besuche und Conversions Google-Konten zuordnen kann. Ohne Einwilligung in Marketing geschieht das nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/technologies/ads.

Grundsatz: Aktivierung nur nach Einwilligung

Auf allen Seiten unserer Website mit Ausnahme der unten beschriebenen Akademie Kampagnenseite sind Analyse- und Marketing-Dienste zunächst deaktiviert. Sie werden erst aktiviert, wenn Sie im Cookie Banner „Alles akzeptieren“ wählen oder einzelne Kategorien in den Cookie Einstellungen auswählen und speichern. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Besonderheit auf der Akademie Kampagnenseite

Die Seite /glo-effekt-zertifizierung ist eine nicht öffentlich verlinkte Kampagnenseite der GLŌ Akademie. Sie wird nicht über Suchmaschinen angezeigt und ist nur über direkte Links, etwa aus unseren E-Mails an Interessentinnen und Interessenten, erreichbar. Auf dieser Seite gilt eine abweichende Voreinstellung:

• Beim ersten Besuch sind die Kategorien Analyse und Marketing bereits aktiviert. Google Analytics 4 und das Meta Pixel werden daher ohne vorherigen Klick geladen. Das Cookie Banner weist beim ersten Aufruf darauf hin.
• Sie können beide Kategorien jederzeit im Banner oder über die Cookie Einstellungen deaktivieren und Ihre Auswahl speichern. Ab diesem Zeitpunkt werden weder Google Analytics 4 noch das Meta Pixel geladen, auch nicht bei späteren Besuchen, solange das Cookie fs-cc mit Ihrer Auswahl gespeichert ist.
• Haben Sie auf unserer Website bereits eine Auswahl gespeichert, gilt diese Auswahl auch auf der Kampagnenseite.
• Die Messung der Akademie E-Mail Kampagnen (Abschnitt 8) startet auf dieser Seite nicht allein aufgrund der Voreinstellung. Sie setzt voraus, dass Sie eine Auswahl, die die Kategorie Analyse einschließt, aktiv bestätigt haben.

Wir stützen die Verarbeitung durch Google Analytics 4 und das Meta Pixel auf dieser Seite auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Verarbeitung jederzeit mit Wirkung für die Zukunft beenden, indem Sie die Kategorien in den Cookie Einstellungen deaktivieren.

Einwilligung ändern oder widerrufen

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie dazu im Footer jeder Seite auf „Cookie Einstellungen“, passen Sie die Kategorien an und speichern Sie Ihre Auswahl. Alternativ können Sie Cookies in Ihrem Browser löschen oder blockieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Übersicht der Cookies und lokalen Speicher

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager steuern wir, welche Analyse- und Marketing-Dienste auf unserer Website geladen werden. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Er lädt Google Analytics 4 erst, wenn die dafür erforderliche Einwilligung vorliegt.

Beim Aufruf einer Seite wird der Tag Manager von Servern von Google geladen. Dabei erhält Google technisch Ihre IP-Adresse sowie Informationen zu Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zentralen und einwilligungsabhängigen Steuerung der eingesetzten Dienste. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: policies.google.com/privacy.

Zweck und Umfang

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir betreiben zwei getrennte Analyse-Properties:

• GLŌ Studio für die Seiten unseres Studios.
• GLŌ Academy für die Seiten der GLŌ Akademie, insbesondere /glo-effekt-zertifizierung.

Google Analytics erfasst, wie Besucherinnen und Besucher unsere Website nutzen. Verarbeitet werden insbesondere:

• aufgerufene Seiten, Verweildauer, Scrolltiefe und Klicks auf ausgehende Links
• Referrer und Kampagnenparameter aus dem Link (zum Beispiel utm_source, utm_medium, utm_campaign)
• Geräte- und Browserinformationen, Bildschirmauflösung, Spracheinstellung
• ungefährer Standort auf Ebene von Land, Region oder Stadt, abgeleitet aus der IP-Adresse
• eine zufällige, pseudonyme Kennung aus dem Cookie _ga
• Interaktionen, zum Beispiel Klicks auf Buchungs-, WhatsApp- oder Telefon-Links oder eine Newsletter-Anmeldung
• auf den Seiten der GLŌ Akademie zusätzlich: Klicks auf Schaltflächen, das Sichtbarwerden des Angebots und des Formulars, Beginn und Fortschritt der Formulareingabe, Fehlermeldungen des Formulars sowie eine erfolgreiche Übermittlung als Anfrage („Lead“) mit einer zufälligen Ereigniskennung

Andere Freitexte aus Formularen übermitteln wir nicht an Google Analytics. Nur mit Ihrer Einwilligung in Marketing kann der Google-Tag Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder Anschrift mit Namen verschlüsselt (gehasht) an Google übermitteln (Abschnitt 4).

Wir nutzen diese Informationen, um die Reichweite und Wirkung unserer Seiten und Kampagnen zu messen und unsere Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Voreinstellung auf der Akademie Kampagnenseite siehe Abschnitt 4.

Datenschutzfreundliche Einstellungen

• IP-Adressen: Google Analytics 4 speichert und protokolliert keine IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse ausschließlich auf Servern in der EU verwendet, um den ungefähren Standort abzuleiten, und anschließend verworfen.
• Google Signale nutzen wir nur mit Ihrer Einwilligung in die Kategorie Marketing (Abschnitt 4). Ohne diese Einwilligung findet keine geräteübergreifende Zusammenführung mit Google-Konten statt.
• Personalisierte Werbung: Die erfassten Daten werden nur mit Ihrer Einwilligung in die Kategorie Marketing für Zielgruppen und personalisierte Anzeigen (Remarketing) genutzt.
• Datenaufbewahrung: Ereignis- und Nutzerdaten werden nach 14 Monaten automatisch gelöscht.
• Schwärzung: E-Mail-Adressen sowie URL-Parameter, die Namen, E-Mail-Adressen, Telefonnummern, Orte oder Profilangaben enthalten könnten, werden vor der Speicherung automatisch entfernt.
• Google Consent Mode: Wir übermitteln Ihre Auswahl aus den Cookie Einstellungen an Google. Ohne Einwilligung in die Kategorie Analyse wird Google Analytics nicht geladen und es werden keine Analyse-Daten an Google gesendet. Die werbebezogenen Signale (ad_storage, ad_user_data, ad_personalization) folgen Ihrer Auswahl in der Kategorie Marketing (Abschnitt 4).

Google verarbeitet die Daten in unserem Auftrag. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit über die Cookie Einstellungen im Footer widerrufen. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245.

Export nach Google BigQuery

Für die Property GLŌ Academy nutzen wir den täglichen Datenexport in Google BigQuery, einen Dienst der Google Cloud der Google Ireland Limited. Der Export enthält die in Google Analytics erfassten pseudonymen Ereignisdaten der Akademie Seiten, zum Beispiel Zeitpunkt, Seite, Kampagnenparameter und Interaktionen. Er ermöglicht uns genauere Auswertungen, als sie in den Standardberichten möglich sind, etwa zu Ankunftszeiten nach einem E-Mail-Versand (siehe Abschnitt 8).

Die Daten werden am Speicherort EU gespeichert. Werbe-Kennungen von Mobilgeräten und ein separater Nutzerdaten-Export sind deaktiviert. Die Tabellen im Export werden nach 60 Tagen automatisch gelöscht. Soweit wir einzelne Auswertungen darüber hinaus sichern, bewahren wir sie nicht länger auf als die Analyse-Daten selbst, also höchstens 14 Monate. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie für Google Analytics erteilt haben. Google verarbeitet die Daten als Auftragsverarbeiter. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Zweck und Umfang

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit messen wir, wie wirksam unsere Kampagnen auf Facebook und Instagram sind, bilden Zielgruppen und können Anzeigen gezielter ausspielen.

Seiten unseres Studios. Auf den Seiten unseres Studios wird das Meta Pixel über den Google Tag Manager (Abschnitt 5) erst geladen, wenn Sie in die Kategorie Marketing eingewilligt haben. Es übermittelt folgende Ereignisse an Meta:

• PageView: Aufruf einer Seite
• Lead: Klick auf einen Link zur Terminbuchung
• Contact: Klick auf einen WhatsApp-, Telefon- oder E-Mail-Link
• CompleteRegistration: Anmeldung zum Newsletter
• Purchase: Aufruf der Seite /danke nach einer abgeschlossenen Buchung, mit dem Ab-Preis in Euro und den Kürzeln der zuvor auf unserer Website gewählten Behandlungen, sofern Sie diese Auswahl mit Einwilligung in Marketing gebucht haben

Auf diesen Seiten ist der automatische erweiterte Abgleich von Meta aktiviert. Das Pixel kann dabei Kontaktdaten, die Sie in Formulare auf unserer Website eingeben, zum Beispiel E-Mail-Adresse oder Telefonnummer, in Ihrem Browser verschlüsseln (hashen) und an Meta übermitteln. Meta nutzt diese Werte, um Besuche Konten bei Facebook oder Instagram zuzuordnen.

Auch die Buchungsseite unseres Terminbuchungsdienstes Shore (connect.shore.com, siehe Abschnitt 13) setzt das Meta Pixel ein.

Akademie Kampagnenseite. Auf der Seite /glo-effekt-zertifizierung setzen wir ein eigenes Meta Pixel für die GLŌ Akademie ein, mit der dort beschriebenen Voreinstellung (Abschnitt 4). Es übermittelt folgende Ereignisse an Meta:

• PageView: Aufruf der Seite
• ViewContent: Ansicht des Akademie Angebots
• Lead: erfolgreiche Übermittlung des Vormerkungsformulars

Jedes Ereignis erhält eine zufällige Ereigniskennung, damit Meta doppelte Meldungen erkennen und aussortieren kann. Namen, E-Mail-Adressen, Telefonnummern oder andere Formulareingaben übermitteln wir von dieser Seite nicht an Meta. Den automatischen erweiterten Abgleich haben wir für dieses Pixel deaktiviert.

Auf allen Seiten verarbeitet Meta insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Adresse, den Referrer, den Zeitpunkt sowie die Kennungen aus den Cookies _fbp und _fbc. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie Einstellungen widerrufen (Abschnitt 4); zur Voreinstellung auf der Akademie Kampagnenseite siehe Abschnitt 4.

Gemeinsame Verantwortlichkeit

Für die Erhebung der Daten mit dem Meta Pixel und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit ist auf diese Erhebung und Übermittlung beschränkt. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, die die Pflichten beider Seiten regelt: www.facebook.com/legal/controller_addendum. Nach dieser Vereinbarung ist Meta dafür zuständig, Ihnen Auskunft zu erteilen und die weiteren Betroffenenrechte zu erfüllen, soweit es um die bei Meta gespeicherten Daten geht. Sie können Ihre Rechte aber auch bei uns geltend machen. Wir leiten Ihr Anliegen dann an Meta weiter.

Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Meta: www.facebook.com/privacy/policy.

Domain-Verifizierung

Im Quelltext unserer Website ist ein Meta-Tag zur Bestätigung eingebunden, dass die Domain glostudio.de zu unserem Unternehmenskonto bei Meta gehört. Dieses Tag ist eine reine Textangabe. Es lädt keine Inhalte von Meta und verarbeitet keine Daten der Besucherinnen und Besucher.

Zweck

Personen, die sich für die GLŌ Akademie vorgemerkt haben, erhalten von uns E-Mails mit Informationen zur Akademie (siehe Abschnitt 10). Einige dieser E-Mails enthalten einen persönlichen Link zur Seite /glo-effekt-zertifizierung. Wir möchten erkennen, ob und wie intensiv sich Empfängerinnen und Empfänger mit dem Angebot beschäftigen, um unsere persönliche Rückmeldung, zum Beispiel einen Anruf, sinnvoll zu priorisieren und unsere Kampagnen zu verbessern.

Funktionsweise

• Der persönliche Link enthält einen zufälligen Token ohne Bezug zu Ihrem Namen oder Ihrer E-Mail-Adresse. Die Zuordnung des Tokens zu Ihrem Kontakt kennen nur wir.
• Der Token wird sofort nach dem Aufruf aus der Adresszeile entfernt. Er wird nicht an Google Analytics, Meta oder andere Dienste weitergegeben.
• Die Messung findet nur auf der Seite /glo-effekt-zertifizierung statt und nur, wenn Sie über einen solchen persönlichen Link kommen und im Cookie Banner eine Auswahl, die die Kategorie Analyse einschließt, aktiv bestätigt haben. Ohne diese Bestätigung oder nach einer Ablehnung wird nichts gesendet.
• Nach Ihrer Bestätigung bleibt der Token höchstens 24 Stunden im Sitzungsspeicher dieses Browser-Tabs (glo_retention_002), damit ein erneuter Aufruf im selben Tab zugeordnet werden kann. Eine geräte- oder browserübergreifende Wiedererkennung findet nicht statt.

Erfasst werden:

• der Besuch der Seite mit einer zufälligen Besuchskennung
• die aktive Zeit auf der Seite (nur solange der Tab sichtbar ist und Sie in den letzten 30 Sekunden aktiv waren)
• die maximale Scrolltiefe
• Klicks auf die Schaltflächen zum Angebot
• Ansicht und Beginn des Formulars, der gewählte Profilschritt, welche Formularfelder ausgefüllt wurden (nur der Feldname, nicht der Inhalt), Validierungs- und Übertragungsfehler, Sendeversuch und erfolgreiche Übermittlung

Wenn Sie das Formular absenden, übermitteln wir zusätzlich die zufällige Besuchskennung (academy_visit_id) mit Ihrer Anfrage, damit wir die Anfrage dem gemessenen Besuch zuordnen können. Der Token selbst ist nicht Teil der Anfrage.

Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte oder IP-Adressen speichern wir in dieser Messung nicht. Da wir den Token Ihrem Kontakt zuordnen können, handelt es sich dennoch um personenbezogene Daten. Wird eine E-Mail weitergeleitet, ordnen wir den Besuch dem ursprünglichen Empfänger zu. Das ist uns bewusst, und wir werten die Signale nur als Hinweis, nicht als gesicherte Tatsache.

Dienstleister

Die Messdaten werden an einen von uns betriebenen Dienst auf der Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) gesendet (Dienst glo-academy-attribution). Die Daten werden in einem Speicher mit Rechtsraum EU abgelegt. Bei der Übertragung verarbeitet Cloudflare technisch Ihre IP-Adresse, um die Verbindung herzustellen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: www.cloudflare.com/privacypolicy.

Abgleich von Klickzeitpunkten

Zusätzlich können wir die von Mailjet erfassten Zeitpunkte eines Klicks in unseren Akademie E-Mails (siehe Abschnitt 10) mit den Zeitpunkten von Seitenaufrufen vergleichen, die Google Analytics mit Ihrer Einwilligung auf den Akademie Seiten erfasst hat (siehe Abschnitt 6). Daraus ergeben sich lediglich Vermutungen, welcher Seitenbesuch zu welchem Klick gehört. Wir behandeln solche Zuordnungen ausdrücklich als unsicher und nutzen sie nur zur Priorisierung persönlicher Rückmeldungen.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie Einstellungen widerrufen, indem Sie die Kategorie Analyse deaktivieren. Die Messung endet dann sofort, und der Token wird aus Ihrem Browser entfernt.

Die Messdaten werden 90 Tage nach Eingang automatisch gelöscht. Für die aktuelle Kampagne nimmt der Dienst Daten nur bis zum 23. Dezember 2026 an. Auswertungen, die wir daraus für die persönliche Rückmeldung erstellen, löschen wir, sobald die Kampagne abgeschlossen ist und die Rückmeldung erfolgt ist.

Welche Formulare und Daten

Auf den Seiten der GLŌ Akademie können Sie sich über Formulare unverbindlich vormerken oder Interesse bekunden. Wir verarbeiten dabei die Angaben, die Sie eingeben:

• Reservierung zur GLŌ Effekt Zertifizierung (/glo-effekt-zertifizierung): Ihr Profil (Studio, selbstständig in Kosmetik, Massage oder Therapie oder Neueinstieg), Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Stadt.
• Vormerkung zur GLŌ Akademie (/glo-akademie): Vorname, Nachname, E-Mail-Adresse, Telefonnummer und bevorzugte Stadt für den Workshop.

Zusätzlich speichern wir den Zeitpunkt der Übermittlung. Mit einer Reservierung zur Zertifizierung übermitteln wir außerdem folgende technische Angaben, soweit vorhanden:

• Kampagnenparameter aus dem aufgerufenen Link (utm_source, utm_medium, utm_campaign, utm_id, utm_content, utm_term)
• die Einstiegsseite und die zuvor besuchte Seite (Referrer)
• Klick-Kennungen aus Werbeanzeigen, wenn Sie über eine Anzeige kommen (gclid, gbraid, wbraid, fbclid)
• eine zufällige Ereigniskennung (academy_event_id), mit der wir doppelte Meldungen vermeiden
• die zufällige Besuchskennung (academy_visit_id), nur wenn die Messung nach Abschnitt 8 aktiv ist

Damit Kampagnenparameter und Ereigniskennung auch nach einem Seitenwechsel im selben Browser-Tab erhalten bleiben, legen wir sie im Sitzungsspeicher Ihres Browsers ab (glo_academy_utms, glo_academy_event_id). Der Sitzungsspeicher wird gelöscht, wenn Sie den Tab schließen.

Zweck und Rechtsgrundlage

Wir verwenden Ihre Angaben, um Ihre Anfrage zu bearbeiten, Sie persönlich per Telefon oder E-Mail zur gewünschten Akademie Kohorte zu kontaktieren und Ihnen gegebenenfalls ein individuelles Angebot mit den zugehörigen Vertragsunterlagen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die Übermittlung des Formulars ist eine unverbindliche Interessenbekundung. Sie begründet keinen Vertrag, keine Zahlungspflicht und keinen Anspruch auf einen Kursplatz.

Die technischen Angaben zu Kampagne, Einstiegsseite und Ereigniskennung verarbeiten wir, um nachvollziehen zu können, über welchen Weg eine Anfrage entstanden ist, und um unsere Kampagnen wirtschaftlich zu steuern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erfolgsmessung unserer Werbung. Das Ablegen im Sitzungsspeicher stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil es der korrekten Übermittlung des von Ihnen genutzten Formulars dient.

Speicherung und Benachrichtigung

Ihre Einsendung wird von unserem Server geprüft und im nicht öffentlichen Speicher Vercel Blob in Frankfurt am Main gespeichert (siehe Abschnitt 3). Gleichzeitig senden wir eine Benachrichtigung mit dem Inhalt Ihrer Anfrage per E-Mail an die Postfächer unseres Teams. Für den Versand dieser Benachrichtigung nutzen wir Mailjet (Mailjet SAS, siehe Abschnitt 11). Rechtsgrundlage für Speicherung und Benachrichtigung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Bearbeitung Ihrer Anfrage.

Wir tragen Sie aufgrund einer Formulareinsendung nicht in unseren Newsletter oder andere Werbeverteiler ein.

Speicherdauer

Wir speichern Ihre Angaben, solange dies für die Bearbeitung Ihrer Anfrage und eine mögliche Vertragsanbahnung erforderlich ist. Kommt kein Vertrag zustande, löschen wir die Daten spätestens zwölf Monate nach unserem letzten Kontakt, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Wenn Sie sich für die GLŌ Akademie vorgemerkt und dem Erhalt von Informationen per E-Mail zugestimmt haben, senden wir Ihnen über Mailjet (siehe Abschnitt 11) E-Mails zur Akademie, etwa zu Terminen, Inhalten und Erfahrungen aus dem Studio-Alltag. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen für eine persönliche Anrede und bei Kampagnen mit persönlichem Link den zufälligen Token nach Abschnitt 8.

In diesen E-Mails messen wir, ob eine E-Mail zugestellt und geöffnet wurde und ob Links angeklickt wurden (Öffnungs- und Klickmessung, siehe unten beim Newsletter). Die Links enthalten Kampagnenparameter, aber keine Namen oder E-Mail-Adressen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können dem Erhalt jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@glostudio.de widersprechen beziehungsweise Ihre Einwilligung widerrufen. Nach der Abmeldung senden wir Ihnen keine weiteren Akademie E-Mails. Ihre E-Mail-Adresse speichern wir dann nur noch in einer Sperrliste, damit wir Ihre Abmeldung dauerhaft beachten können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung mit Double-Opt-in

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie über Behandlungen, Angebote, Aktionen und Neuigkeiten aus dem GLŌ Studio. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der sieben Tage gültig ist. Der Link öffnet eine Seite, auf der Sie die Anmeldung per Schaltfläche bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Um Ihre Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Bestätigung, die Quelle der Anmeldung (zum Beispiel das Formular im Footer der Website) sowie einen gesalzenen Hashwert Ihrer IP-Adresse (eine nicht umkehrbare Prüfsumme). Die IP-Adresse selbst speichern wir nicht. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anmeldeversuche. Dazu wird der Hashwert der IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers vorgehalten.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Protokollierung der Anmeldung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis Ihrer Einwilligung und im Schutz vor Missbrauch.

Mailjet

Für den Versand unseres Newsletters, unserer Akademie E-Mails und der Benachrichtigungen über Formulareinsendungen nutzen wir Mailjet, einen Dienst der Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 Paris, Frankreich. Mailjet ist Teil der Sinch Gruppe und speichert die Daten auf Servern in der EU. Soweit im Einzelfall Unternehmen der Sinch Gruppe außerhalb der EU Zugriff erhalten, etwa im technischen Support, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Wir haben mit Mailjet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Weitere Informationen: www.mailjet.com/legal/privacy-policy.

Öffnungs- und Klickmessung

Unsere Newsletter und Akademie E-Mails enthalten ein unsichtbares Zählpixel, das beim Öffnen der E-Mail von Mailjet geladen wird. Links in den E-Mails werden über Mailjet weitergeleitet. So erfahren wir, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde. Diese Informationen können wir Ihrer E-Mail-Adresse zuordnen. Wir nutzen sie, um zu verstehen, welche Inhalte auf Interesse stoßen, unsere E-Mails zu verbessern und bei der GLŌ Akademie persönliche Rückmeldungen zu priorisieren. Öffnungen werten wir nur als Hinweis, da viele E-Mail-Programme Bilder automatisch laden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung zum Newsletter beziehungsweise zu den Akademie E-Mails erteilt haben. Eine gesonderte Abmeldung nur von der Messung ist technisch nicht möglich. Sie können die Messung beenden, indem Sie sich abmelden oder in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren.

Abmeldung und Speicherdauer

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an info@glostudio.de. Nach der Abmeldung entfernen wir Ihre E-Mail-Adresse unverzüglich aus dem Verteiler. Damit wir Ihnen nicht versehentlich erneut schreiben und Ihre frühere Einwilligung nachweisen können, speichern wir Ihre E-Mail-Adresse und die Anmeldedaten danach in einer Sperrliste, längstens drei Jahre nach Ende des Jahres der Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nicht bestätigte Anmeldungen werden nicht in den Verteiler übernommen.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihres Anliegens), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Terminbuchung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

WhatsApp

Auf unserer Website bieten wir Links an, über die Sie uns per WhatsApp schreiben können, zum Beispiel für Fragen, Beratung zum Bridal Package oder eine Gutscheinbestellung. Beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie auf einen WhatsApp-Link klicken, öffnet sich WhatsApp oder die Website von WhatsApp. Teilweise ist eine Nachricht bereits vorformuliert. Sie wird erst gesendet, wenn Sie sie selbst abschicken.

WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland betrieben. Wenn Sie uns über WhatsApp schreiben, erhalten wir Ihre Telefonnummer, Ihren Profilnamen, gegebenenfalls Ihr Profilbild und die Inhalte Ihrer Nachrichten. Nachrichteninhalte sind Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet jedoch Metadaten, zum Beispiel wer wann mit wem kommuniziert, und kann diese auch an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für diese Verarbeitung ist WhatsApp selbst verantwortlich. Weitere Informationen: www.whatsapp.com/legal/privacy-policy-eea.

Wir verarbeiten Ihre Nachrichten, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Termin, eine Bestellung oder einen Vertrag geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und für Sie bequemen Kommunikation. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon. Wir löschen Chatverläufe, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Gesundheitsangaben

Bitte teilen Sie uns Angaben zu Ihrer Gesundheit, etwa zu einer Schwangerschaft, einer Operation oder einer Erkrankung, über E-Mail, WhatsApp oder die Terminbuchung nur mit, soweit sie für die Planung oder sichere Durchführung Ihrer Behandlung erforderlich sind. Solche Angaben verarbeiten wir ausschließlich zu diesem Zweck und auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Für die Online-Buchung von Terminen nutzen wir das Buchungssystem Shore der Shore GmbH, Lothstraße 19, 80797 München, Deutschland („Shore“). Über die Schaltflächen „Termin buchen“ gelangen Sie per Link auf die Buchungsseite von Shore unter connect.shore.com. Beim bloßen Aufruf unserer Website werden keine Daten an Shore übertragen.

Bei der Buchung verarbeiten wir die Angaben, die Sie dort eingeben, insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Termin, gegebenenfalls Anmerkungen sowie die für die Vorauszahlung erforderlichen Zahlungsinformationen. Die Zahlungsabwicklung erfolgt über den im Buchungsvorgang angezeigten Zahlungsdienst. Wir nutzen die Daten, um Ihren Termin zu verwalten, Ihnen Bestätigungen und Erinnerungen zu senden und die Behandlung abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Aufbewahrung von Buchungs- und Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

Shore verarbeitet die Buchungsdaten in unserem Auftrag. Wir haben mit Shore einen Auftragsverarbeitungsvertrag geschlossen. Für Cookies und ähnliche Techniken, die Shore auf seinen eigenen Buchungsseiten einsetzt, gelten die Hinweise von Shore: www.shore.com/de/datenschutz.

Wir speichern Ihre Kunden- und Termindaten für die Dauer unserer Kundenbeziehung. Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf.

Gutscheine können Sie per WhatsApp (siehe Abschnitt 12), per E-Mail, telefonisch oder direkt im Studio bestellen. Dafür verarbeiten wir Ihren Namen, Ihre Kontaktdaten, den gewünschten Betrag oder die gewünschte Behandlung, die gewählte Zustellart und, je nach Zustellart, Ihre E-Mail-Adresse für den digitalen Gutschein oder die Postanschrift für den Versand im Geschenkumschlag. Soll der Gutschein direkt an die beschenkte Person gehen oder auf sie ausgestellt werden, verarbeiten wir auch deren Namen und Anschrift. Außerdem verarbeiten wir die für die Bezahlung und gegebenenfalls eine Rechnung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Aufbewahrung der Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO. Für den Postversand geben wir Name und Anschrift an das beauftragte Versandunternehmen weiter. Daten zur Einlösung eines Gutscheins speichern wir, solange der Gutschein eingelöst werden kann, sowie anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen.

Auf einzelnen Seiten, zum Beispiel zur Brasilianischen Lymphdrainage und auf der Seite /glo-effekt-zertifizierung, binden wir Videos über den Videodienst Vidzflow ein. Anbieter ist die WOICE, razvoj digitalnih produktov, svetovanje in prodaja, d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slowenien („Vidzflow“).

Der Videoplayer wird beim Aufruf der jeweiligen Seite von den Servern von Vidzflow geladen. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und der Zeitpunkt an Vidzflow sowie an den von Vidzflow genutzten Dienst zur Auslieferung von Inhalten übermittelt. Vidzflow kann außerdem erfassen, ob und wie lange das Video abgespielt wird. Der Player kann Einstellungen wie die Lautstärke im lokalen Speicher Ihres Browsers ablegen. Nach unserer Prüfung setzt der Player selbst keine Cookies.

Wir nutzen Vidzflow, um Ihnen Videos werbefrei und ohne Einbindung großer Videoplattformen zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden und zuverlässigen Darstellung unserer Inhalte. Das Ablegen der Player-Einstellungen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Vidzflow hat seinen Sitz in der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von Vidzflow, die auf www.vidzflow.com verlinkt ist.

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Beide Dienste werden von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland betrieben. Es handelt sich um einfache Links, nicht um eingebettete Plugins. Beim Aufruf unserer Website werden daher keine Daten an Instagram oder Facebook übertragen. Erst wenn Sie auf einen Link klicken, gelangen Sie auf die Plattform des jeweiligen Anbieters, der dann für die Datenverarbeitung verantwortlich ist. Weitere Informationen: privacycenter.instagram.com/policy und www.facebook.com/privacy/policy.

Dasselbe gilt für weitere Links auf externe Websites, etwa zu Presseberichten. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Betreiber verantwortlich.

Alle auf unserer Website verwendeten Schriftarten werden direkt von unserem eigenen Server ausgeliefert. Beim Laden der Schriftarten besteht keine Verbindung zu Servern von Google Fonts oder anderen Anbietern. Dasselbe gilt für die von uns eingesetzten Skriptbibliotheken und das Skript zur Einwilligungsverwaltung. Externe Verbindungen entstehen nur durch die in dieser Datenschutzerklärung ausdrücklich genannten Dienste.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, zum Beispiel solange die Richtigkeit der Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen. Einzelheiten finden Sie im folgenden Abschnitt.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen in Cookies und ähnliche Techniken widerrufen Sie am einfachsten über die Cookie Einstellungen im Footer, Einwilligungen in E-Mails über den Abmeldelink.
• Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (siehe Abschnitt 20).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@glostudio.de oder an unsere Postanschrift. Die Ausübung Ihrer Rechte ist für Sie kostenlos.

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Ihren Widerspruch können Sie formlos an info@glostudio.de oder an unsere Postanschrift richten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Formulareingaben, eine SSL/TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Für vertrauliche Informationen empfehlen wir Ihnen den telefonischen Kontakt oder ein persönliches Gespräch im Studio.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026