1. Verantwortlicher Verantwortlich für die Datenverarbeitung ist: Natalia voronkova, Fischerrain 3, 97421 Schweinfurt

Tel. 015146398169 Verantwortlich nach § 18 MStV: Natalia Voronkova Bei allen Fragen zum Datenschutz erreichen Sie uns über diese Kontaktdaten. 2. Wofür diese Erklärung gilt Diese Erklärung gilt für unsere Websites https://www.eleganzacademy.com/datenschutz-natalia, für die dort verlinkten Buchungs- und Terminseiten sowie für unsere Auftritte in sozialen Netzwerken. 3. Ihre Rechte Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über die Cookie-Einstellungen oder per E-Mail an uns. Widerspruch: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 DSGVO). Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. 4. Besuch unserer Websites und Hosting Beim Aufruf unserer Seiten verarbeitet der jeweilige Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. • eleganzacademy.com und onepage.me-Seiten: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. • eleganzacademy.de: STRATO, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. 5. Cookies und Einwilligung Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle anderen Cookies und vergleichbaren Techniken, insbesondere für Analyse und Werbung (Abschnitt 11), verwenden wir nur, wenn Sie vorher eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung fragen wir beim ersten Besuch über ein Einwilligungs-Banner ab. Dafür nutzen wir iubenda. Anbieter ist die iubenda s.r.l., Via San Raffaele 1, 20121 Mailand, Italien. iubenda speichert Ihre Auswahl, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl dort jederzeit ändern. 6. Kontakt per E-Mail, Telefon, WhatsApp und Direktnachricht Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Behandlung oder Schulung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). WhatsApp: Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt) in eigener Verantwortung, auch in den USA. Die Nutzung ist freiwillig. Sie erreichen uns jederzeit auch per Telefon oder E-Mail. Direktnachrichten auf Instagram, Facebook, TikTok oder LinkedIn: Hier gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform (Abschnitt 13). 7. Terminbuchung für Behandlungen (cituro) Behandlungstermine buchen Sie über cituro. Anbieter ist die cituro GmbH, Peter-Dörfler-Straße 30, 86199 Augsburg. Verarbeitet werden die Daten, die Sie bei der Buchung eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Termin) sowie Terminerinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. cituro ist unser Auftragsverarbeiter. Gesundheitsangaben: Vor einer Behandlung fragen wir Angaben ab, die für Ihre Sicherheit wichtig sind (z. B. Allergien, Hauterkrankungen, Medikamente, Schwangerschaft). Diese Daten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich für die Behandlung. Wir erfassen sie derzeit auf einem Papierbogen im Studio. 8. Erstgespräch zur Schulung (Calendly) Erstgespräche buchen Sie über Calendly. Anbieter ist die Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Verarbeitet werden Name, Kontaktdaten, Wunschtermin und Ihre freiwilligen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Zur Übermittlung in die USA siehe Abschnitt 14. 9. Buchung und Bezahlung von Schulungen (CopeCart) Schulungen werden über CopeCart oder direkt mit uns gebucht. Anbieter ist die CopeCart GmbH, Ufnaustraße 10, 10553 Berlin. Bei einer Buchung über CopeCart geben Sie Ihre Bestell- und Zahlungsdaten direkt dort ein. CopeCart verarbeitet diese Daten in eigener Verantwortung; es gilt zusätzlich die Datenschutzerklärung von CopeCart. Wir erhalten die Daten, die wir für die Durchführung der Schulung brauchen (Name, Kontaktdaten, gebuchte Schulung, Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Vertragsdaten bewahren wir entsprechend der gesetzlichen Fristen auf (in der Regel sechs bis zehn Jahre). 10. Automatische Antworten in sozialen Netzwerken (ManyChat) Für automatische Antworten auf Kommentare und Direktnachrichten nutzen wir ManyChat. Anbieter ist die ManyChat, Inc., USA. Verarbeitet werden Ihr Profilname, Ihre Nachricht und der Chatverlauf. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unseren Leistungen. Zur Übermittlung in die USA siehe Abschnitt 14. 11. Analyse und Werbung Die folgenden Dienste setzen wir nur ein, soweit sie auf der besuchten Seite aktiviert sind und Sie über das Einwilligungs-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Google Tag Manager, Google Analytics und Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die übrigen Dienste und wertet selbst nichts aus. Mit Google Analytics messen wir, wie unsere Seiten genutzt werden. Mit Google Ads messen wir, ob Anzeigen zu Anfragen führen, und können Besucher erneut ansprechen (Conversion-Messung, Remarketing). Meta-Pixel, Conversions API und Custom Audiences. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen damit die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unserer Seiten dort passende Anzeigen zeigen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. TikTok Pixel. Anbieter ist die TikTok Technology Limited, Dublin, Irland. Wir messen damit die Wirkung unserer Anzeigen auf TikTok und können Besucher dort erneut ansprechen. LinkedIn Insight Tag. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wir messen damit die Wirkung unserer Anzeigen auf LinkedIn und können Besucher dort erneut ansprechen. Verarbeitet werden jeweils insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten und ausgelöste Aktionen (z. B. Klick auf „Termin buchen“). Die Anbieter können diese Daten mit Ihrem dortigen Nutzerkonto verknüpfen. 12. Eingebettete Videos (YouTube) Auf unseren Seiten können YouTube-Videos eingebunden sein. Anbieter ist die Google Ireland Limited. Beim Abspielen wird eine Verbindung zu YouTube aufgebaut, dabei können Cookies gesetzt werden. Das geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). 13. Unsere Auftritte in sozialen Netzwerken Wir sind auf Instagram, Facebook, TikTok, LinkedIn und YouTube vertreten. Wenn Sie unsere Profile besuchen oder mit uns interagieren, verarbeitet die jeweilige Plattform Ihre Daten in eigener Verantwortung, auch für Werbung und Marktforschung und auch außerhalb der EU. Darauf haben wir nur begrenzt Einfluss. Wir selbst verarbeiten Ihre Daten, wenn Sie kommentieren oder uns schreiben, um zu antworten (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Für die Statistiken, die uns die Plattformen zu unseren Profilen bereitstellen (z. B. Seiten-Insights bei Meta), sind wir gemeinsam mit dem Anbieter verantwortlich. Ihre Rechte können Sie am einfachsten direkt bei der Plattform geltend machen. 14. Übermittlung in Länder außerhalb der EU Einige der genannten Anbieter verarbeiten Daten auch in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission. 15. Speicherdauer Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Kunden- und Vertragsdaten bewahren wir für die Dauer der gesetzlichen Fristen auf. 16. Stand und Änderungen Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern.