1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Beyond 24 GmbH
Kolonnenstraße 8
10827 Berlin
E-Mail: kim@beyond24.gmbh
Telefon: +49 1520 66 77 888
2. Allgemeine Hinweise
Diese Website dient der Vorstellung unserer Dienstleistung "APC Club" (automatisiertes Kundenbindungssystem für Salons). Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
3. Erhebung und Speicherung beim Besuch der Website (Server-Logfiles)
Beim Aufruf dieser Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unseres Hosting-Anbieters gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden ohne Ihr Zutun erfasst:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser, Betriebssystem und Hostname
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Die Daten werden nach maximal 30 Tagen gelöscht.
4. Cookies und Reichweitenmessung
Diese Website verwendet keine Tracking-Cookies ohne Ihre Einwilligung. Beim Aufruf eingebundener Drittanbieter-Inhalte (siehe Abschnitt 6) können diese Anbieter eigene Cookies setzen.
Auf unseren Anzeigen-Landingpages (apc.club/lp, apc.club/start, apc.club/start2) setzen wir zusätzlich den Meta-Pixel ein, der nach Ihrer Einwilligung eigene Cookies (u. a. _fbp) setzt und Werbewirkung messbar macht. Messung und Werbung sind im Banner getrennt wählbar — auf allen Seiten, auch auf der Startseite; ohne Ihre Auswahl wird nichts geladen. Die vollständige Beschreibung finden Sie in Abschnitt 6.2, den Widerruf in Abschnitt 6.6.
Zur statistischen Auswertung der Reichweite nutzen wir Vercel Web Analytics sowie Vercel Speed Insights, bereitgestellt durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beide Dienste arbeiten cookiefrei und ohne dauerhafte Speicherung von IP-Adressen. Die IP wird ausschließlich serverseitig zur Bestimmung des Herkunftslands genutzt und unmittelbar nach Auswertung verworfen. Erhoben werden anonyme Kennzahlen wie Anzahl der Seitenaufrufe, Land, Browser, Gerätetyp und Ladezeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistisch fundierten Verbesserung der Website). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Die Datenübermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert.
Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
Zusätzlich nutzen wir Microsoft Clarity, bereitgestellt durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, um das Nutzungsverhalten auf dieser Seite besser zu verstehen (Heatmaps, anonymisierte Session-Aufzeichnungen, Scroll-Tiefe). Microsoft Clarity setzt dazu erstanbieter-Cookies (z. B. _clck, _clsk) und erfasst Interaktionen wie Mausbewegungen, Klicks, Scroll-Verhalten sowie Geräte- und Browserinformationen. Sensible Eingaben (z. B. Passwörter, E-Mail-Felder) werden automatisch maskiert. Die Daten werden auf Servern von Microsoft verarbeitet, ggf. auch in den USA.
Microsoft Clarity lädt ausschließlich nach Ihrer Einwilligung. Im Einwilligungs-Banner steht Clarity unter „Đo lường" (Messung) und lässt sich getrennt von der Werbe-Einwilligung an- und abwählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Datenübermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert.
Weitere Informationen: Microsoft Datenschutzerklärung und Clarity Cookie- und Einwilligungs-FAQ.
5. Kontaktaufnahme
5.1 E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen).
5.2 WhatsApp
Diese Website verlinkt auf unseren WhatsApp-Kontakt. Wenn Sie uns über WhatsApp kontaktieren, gelten die Datenschutzbestimmungen von WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. Wir haben keinen Einfluss darauf, welche Daten WhatsApp dabei verarbeitet. Weitere Informationen finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea
6. Eingebundene Inhalte von Drittanbietern
6.1 Facebook Page Plugin
Wir binden auf dieser Website das Facebook Page Plugin von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ("Meta") in Form eines iFrames ein. Beim Laden des Plugins kann Meta Daten erheben (z. B. IP-Adresse, Browser-Informationen) und ggf. Cookies setzen, sofern Sie bei Facebook eingeloggt sind.
Wir haben auf den Umfang der durch Meta erhobenen Daten keinen Einfluss. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Online-Angebots und sozialer Reichweite).
Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy
6.2 Meta-Pixel (Facebook-Pixel)
Auf unseren Anzeigen-Landingpages (apc.club/lp, apc.club/start, apc.club/start2, apc.club/tichdiem) setzen wir den Meta-Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ("Meta") ein. Der Pixel ist ein JavaScript-Code, der eine Verbindung zu Meta-Servern aufbaut, Cookies setzt und dabei unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Ihre Interaktionen auf der Seite übermittelt.
Zweck ist die Messung des Erfolgs unserer Facebook- und Instagram-Anzeigen: Wir erfahren dadurch, ob eine Person, die eine unserer Anzeigen angeklickt hat, auf der Landingpage anschließend den WhatsApp-Kontakt geöffnet hat. Übermittelt werden zu diesem Zweck die Standardereignisse Contact und Lead sowie das benutzerdefinierte Ereignis WhatsAppClick nebst der Angabe, an welcher Stelle der Seite geklickt wurde. Alle drei werden durch denselben Vorgang ausgelöst, nämlich das Auslösen der vorbereiteten WhatsApp-Nachricht. Meta kann diese Informationen Ihrem Facebook- bzw. Instagram-Konto zuordnen, sofern Sie dort eingeloggt sind, und sie für eigene Zwecke sowie für zielgruppenbasierte Werbung (Custom und Lookalike Audiences) verwenden. Auf den Umfang dieser weitergehenden Verarbeitung durch Meta haben wir keinen Einfluss.
Zusätzliche serverseitige Übermittlung (Conversions API). Auf apc.club/start, apc.club/start2 und apc.club/tichdiem melden wir die Ereignisse Contact und Lead zusätzlich von unserem eigenen Server aus an Meta. Hintergrund ist, dass der Pixel im Browser häufig durch Inhaltsblocker oder Browser-Schutzfunktionen unterdrückt wird und die Messung dadurch lückenhaft ist. Übermittelt werden dabei ausschließlich: Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Meta-Kennungen _fbc und _fbp aus den nach Ihrer Einwilligung gesetzten Cookies, die aufgerufene Seitenadresse ohne Parameter sowie die Angabe, an welcher Stelle der Seite geklickt wurde. Nicht übermittelt werden Ihr Name, Ihre Telefonnummer oder die Angaben zu Ihrem Betrieb aus dem Demo-Formular. Jeder Klick erhält eine zufällige Kennung, die sowohl der Pixel als auch unser Server mitschickt; Meta erkennt daran, dass es sich um dasselbe Ereignis handelt, und zählt es einmal. Wir speichern zu diesem Vorgang nichts.
Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage für Drittlandsübermittlungen sind zusätzlich die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Pixel wird ausschließlich geladen, nachdem Sie im Einwilligungs-Banner unter „Quảng cáo" (Werbung) zugestimmt haben; ohne Ihre Zustimmung findet keine Verbindung zu Meta statt. Dasselbe gilt für die serverseitige Übermittlung: Ohne diese Einwilligung ruft die Seite unsere Meldeschnittstelle gar nicht erst auf, es verlässt also auch auf diesem Weg nichts Ihr Gerät. Messung und Werbung sind dabei getrennt wählbar, Sie können also der Reichweitenmessung zustimmen und der Werbemessung widersprechen.
Für die Erhebung und Übermittlung der Daten mittels des Pixels sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die Vereinbarung dazu finden Sie in der Controller-Zusatzvereinbarung von Meta.
Weitere Informationen: Datenschutzerklärung von Meta und Ihre Einstellungen zu Werbeanzeigen.
6.3 Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, bereitgestellt durch Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften, wodurch Ihre IP-Adresse an Google übermittelt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von Google: https://policies.google.com/privacy
6.4 Tailwind CSS (CDN)
Diese Website lädt das CSS-Framework Tailwind über den offiziellen CDN. Dabei wird Ihre IP-Adresse an den CDN-Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Auslieferung der Website).
6.5 Demo-Formular: Betriebssuche über Google Places und Ihre Anfrage
Auf unseren Anzeigen-Landingpages apc.club/start2 und apc.club/tichdiem können Sie in einem Formular Ihren Betrieb suchen, um uns anschließend eine vorbereitete WhatsApp-Nachricht zu senden. Für diese Suche nutzen wir die Places API von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ("Google").
Ihr Browser baut dabei keine Verbindung zu Google auf. Die Anfrage stellt ausschließlich unser eigener Server. An Google übermittelt werden nur der von Ihnen eingegebene Suchtext und, sobald Sie einen Eintrag auswählen, dessen Kennung. Ihre IP-Adresse wird Google nicht mitgeteilt; Cookies werden dabei nicht gesetzt und kein Skript von Google in Ihren Browser geladen.
Zurück erhalten wir öffentlich abrufbare Angaben zum ausgewählten Betrieb: Name, Anschrift, Link zum Google-Maps-Eintrag, Kategorie sowie Bewertung und Anzahl der Bewertungen. Diese Angaben werden Ihnen auf der Seite angezeigt und in die vorbereitete WhatsApp-Nachricht eingesetzt. Ob und wann Sie die Nachricht absenden, entscheiden Sie anschließend selbst in WhatsApp. Für die Kommunikation danach gilt Abschnitt 5.2.
Was beim Klick auf den WhatsApp-Knopf passiert. In dem Moment, in dem Sie den Knopf auslösen, übermitteln wir die von Ihnen eingetragenen Angaben an unser eigenes Automatisierungssystem: Ihren Namen, den Namen und Ort Ihres Betriebs sowie, falls Sie einen Google-Eintrag ausgewählt haben, dessen Kennung und den Link dorthin. Es geht ausschließlich an unsere eigene Infrastruktur, nicht an Dritte.
Zweck ist die Bearbeitung Ihrer Anfrage: Ihre WhatsApp-Nachricht erreicht uns von einer Telefonnummer aus, die wir sonst niemandem zuordnen könnten. Anhand von Name und Betrieb erkennen wir, welche Anfrage dazugehört, und können Ihnen antworten, ohne dieselben Angaben noch einmal abzufragen. Haben Sie zusätzlich in „Quảng cáo" (Werbung) eingewilligt, werden dabei auch die beiden Meta-Kennungen _fbc und _fbp mitgeführt; sie dienen allein dazu, eine tatsächlich eingegangene Nachricht der Anzeige zuzuordnen, über die Sie zu uns gefunden haben (siehe Abschnitt 6.2). Ohne diese Einwilligung werden sie nicht übermittelt.
Speicherdauer: Löst niemand innerhalb von 30 Tagen die zugehörige WhatsApp-Nachricht bei uns aus, löschen wir den Eintrag. Kommt Ihre Nachricht an, gilt für die weitere Speicherung Abschnitt 5.2. Wenn Sie den Knopf auslösen, die Nachricht in WhatsApp aber nicht absenden, bleibt es bei diesem einen Eintrag, und er wird nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Suche und die Übermittlung Ihrer Angaben der Anbahnung eines Vertragsverhältnisses dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer richtigen und für Sie mühelosen Erfassung Ihres Betriebs und an einer Anfrage, die wir ohne Rückfragen bearbeiten können). Für die zusätzlich mitgeführten Meta-Kennungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da hierfür weder Informationen auf Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden. Sie können die Suche umgehen, indem Sie im Formular auf "Không tìm thấy tiệm trên Google?" klicken und Ihre Angaben von Hand eintragen.
Datenschutzerklärung von Google: https://policies.google.com/privacy
6.6 Ihre Einwilligung widerrufen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Fuß jeder Seite auf den Eintrag für die Cookie-Einstellungen — je nach Sprachfassung „Cài đặt cookie", „Cookie-Einstellungen", „Cookie settings", „Çerez ayarları", „Настройки cookie" oder „إعدادات ملفات تعريف الارتباط". Das Banner öffnet sich erneut mit Ihrer bisherigen Auswahl; Sie können einzelne Zwecke abwählen oder mit „Từ chối" alles ablehnen. Nach dem Abwählen lädt die Seite neu, damit bereits geladene Dienste tatsächlich nicht weiterlaufen. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).
Ihre Auswahl wird lokal in Ihrem Browser gespeichert (Local Storage, Eintrag apc_consent), zusammen mit dem Zeitpunkt und der Fassung des Einwilligungstextes. Löschen Sie die Website-Daten in Ihrem Browser, gilt das als Widerruf und das Banner erscheint beim nächsten Besuch erneut.
Nachweis Ihrer Entscheidung. Zusätzlich halten wir auf unserem Server fest, welche Entscheidung getroffen wurde. Wir sind nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO verpflichtet, eine Einwilligung nachweisen zu können; läge sie nur in Ihrem Browser, wäre der Nachweis mit dem Löschen der Website-Daten verloren. Gespeichert werden ausschließlich: die gewählten Zwecke, die Fassung des Einwilligungstextes, Zeitpunkt, aufgerufene Seite, Sprache, das vom Netz gemeldete Land sowie eine in Ihrem Browser zufällig erzeugte Belegnummer. Nicht gespeichert werden Ihre IP-Adresse, Ihr Name oder sonstige Angaben, mit denen sich Ihre Person von außen bestimmen ließe. Die Belegnummer liegt in Ihrem Browser neben Ihrer Auswahl; nur wer sie vorlegt, kann den zugehörigen Eintrag zuordnen. Auch eine Ablehnung wird festgehalten — andernfalls ließe sich nur belegen, dass jemand zugestimmt hat, nie dass jemand abgelehnt hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO (Erfüllung der Rechenschaftspflicht). Für diesen Eintrag selbst ist keine Einwilligung erforderlich, da er weder Informationen auf Ihrem Endgerät ausliest noch dort speichert, die über Ihre eigene Auswahl hinausgehen.
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Zur Geltendmachung Ihrer Rechte wenden Sie sich an: kim@beyond24.gmbh
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de
9. SSL-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.