Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Core Customs UG (haftungsbeschränkt) („BeautyCore", „wir"). Für Datenschutzanliegen erreichst du uns unter info@core-customs.de. Die vollständigen Kontaktdaten findest du im Impressum.

Diese Erklärung gilt für die BeautyCore-Plattform (Marketing-Seite, Mitglieder-Portal) sowie für die öffentlichen Smart-Site-Seiten, die wir für unsere Mitglieder hosten (Pfade unter /s/…).

Wir hosten bei Cloudflare (Workers/CDN) und Supabase (Datenbank, Authentifizierung, Datei-Speicher). Diese Anbieter verarbeiten Daten als Auftragsverarbeiter für uns auf Grundlage von Auftragsverarbeitungsverträgen.

Technische Zugriffsdaten (z. B. IP-Adresse) werden verarbeitet, um den Dienst sicher bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).

Beim Besuch verarbeitet die Infrastruktur automatisch Daten wie IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, Referrer sowie Browser/User-Agent. Das dient Betrieb, Sicherheit und Missbrauchsabwehr und wird nur so lange gespeichert, wie nötig.

Wir setzen technisch notwendige Cookies (z. B. Session/Login, Speicherung deiner Einwilligung und Sprachwahl). Nicht notwendige Cookies werden nur mit deiner Einwilligung über unseren Consent-Banner gesetzt; du kannst deine Auswahl jederzeit ändern. Rechtsgrundlage: § 25 Abs. 2 TDDDG für notwendige, § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO für optionale Cookies.

Für ein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (vom Auth-Anbieter nur als sicherer Hash gespeichert), deinen Anzeigenamen und die gewählte Rolle. Außerdem speichern wir Zeitpunkt und Version der erteilten Einwilligung in Datenschutz/AGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Von dir angegebene Profildaten können für andere Mitglieder und – wenn du das wählst – öffentlich sichtbar sein. Nachrichten und Verbindungsanfragen verarbeiten wir, um die Vernetzung zwischen Mitgliedern zu ermöglichen.

Inhalte, die du einer Smart Site hinzufügst (Texte, Bilder, Leistungen, Kontaktdaten), werden mit dem Veröffentlichen auf einer öffentlichen Webseite – auch für Suchmaschinen – sichtbar. Du entscheidest, was du veröffentlichst.

Wenn du einen Lebenslauf anlegst oder dich bewirbst, verarbeiten wir deine Karrieredaten. Eine Vorschau kann im Talent-Pool für verifizierte Betriebe erscheinen; voller Zugriff setzt voraus, dass dein Lebenslauf auffindbar ist, und wird einem Betrieb erst nach Freischaltung gewährt. Mit einer Bewerbung gibst du deine Bewerbung an den jeweiligen Betrieb weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und ggf. lit. a DSGVO.

Kostenpflichtige Pläne werden über Stripe Payments Europe, Ltd. abgewickelt. Zahlungsdaten gibst du direkt bei Stripe ein; wir speichern keine Kartendaten. Wir erhalten den Abo-Status, um Funktionen freizuschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden transaktionale E-Mails (z. B. Adressbestätigung, Passwort-Reset) und – je nach Einstellung – Benachrichtigungen (Bewerbungen, Nachrichten, Verbindungen). Der Versand erfolgt über einen E-Mail-Dienstleister (z. B. Resend oder Brevo) als Auftragsverarbeiter. Benachrichtigungen kannst du in den Einstellungen verwalten; sicherheitsrelevante E-Mails senden wir immer.

Optionale KI-Funktionen erzeugen Texte für Smart Sites und unterstützen im Portal (über OpenAI). Für die Generierung übermittelte Inhalte werden ausschließlich zur Erstellung des Ergebnisses an diesen Anbieter (auch in den USA) übertragen; gemäß dessen API-Bedingungen erfolgt keine Nutzung zum Training der Modelle. Bitte gib keine sensiblen personenbezogenen Daten in KI-Felder ein.

Öffentliche Formulare sind durch Cloudflare Turnstile geschützt, ein datensparsames CAPTCHA, das Spam und Missbrauch verhindert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Trägst du dich für News/Warteliste ein, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit widerrufen, z. B. über den Abmeldelink.

Einige Anbieter (z. B. OpenAI sowie Teile von Cloudflare/Stripe) können Daten in den USA verarbeiten. Solche Übermittlungen sind durch EU-Standardvertragsklauseln und/oder Angemessenheitsmechanismen abgesichert.

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. soweit es für die beschriebenen Zwecke erforderlich ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Für Datenschutzanfragen wende dich an info@core-customs.de. Wir können diese Erklärung anpassen, um Änderungen am Dienst oder an der Rechtslage abzubilden; es gilt die jeweils aktuelle Fassung.