Datenschutzerklärung
Stand: 14. Oktober 2026
Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website thebeautifulcommunity.de nutzt, dich für unsere Produktliste oder unseren Newsletter einträgst oder Mitglied unserer Community wirst.
1. Verantwortlicher
sixty seconds worth of distance run GmbH
Brauhofgasse 11D
91056 Erlangen
Deutschland
Vertreten durch den Geschäftsführer Tom Hannemann
E-Mail: support@thebeautifulcommunity.de
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.
2. Deine Rechte
Du hast uns gegenüber folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Eine kurze E-Mail an support@thebeautifulcommunity.de genügt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
3. Hosting und Server-Logdateien
Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite, Browsertyp und -version sowie Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Die Logdaten werden nur kurzzeitig gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.
Schriftarten binden wir lokal von unserem eigenen Server ein. Beim Laden der Schriften wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.
4. Cookies und Einwilligung
Beim ersten Besuch fragen wir dich über unser Cookie-Banner, ob du Diensten für Statistik und Marketing zustimmst. Vor deiner Zustimmung werden keine Dienste von PostHog, Meta, Google oder TikTok geladen und keine entsprechenden Cookies gesetzt. Die Website ist ohne Zustimmung vollständig nutzbar.
Deine Entscheidung speichern wir lokal in deinem Browser (Local Storage, Eintrag „tbc_consent_v1“). Das ist technisch notwendig, damit wir dich nicht bei jedem Seitenaufruf erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Über den Link „Cookie-Einstellungen ändern“ am Ende jeder Seite kannst du deine Entscheidung jederzeit ändern oder widerrufen. Beim Widerruf entfernen wir die betroffenen Cookies.
Rechtsgrundlage für alle zustimmungspflichtigen Dienste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
5. Statistik: PostHog
Nur mit deiner Einwilligung (Kategorie „Statistik“) nutzen wir PostHog, um zu verstehen, welche Seiten aufgerufen werden und an welchen Stellen Besucher abbrechen. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt auf Servern in der Europäischen Union (Frankfurt).
Erfasst werden insbesondere aufgerufene Seiten, Datum und Uhrzeit, ungefährer Standort auf Landesebene, Browser- und Gerätetyp, verweisende Seite, Kampagnenparameter (UTM) sowie einzelne Ereignisse wie das Absenden eines Formulars oder der Klick auf den Kauf-Button. Sitzungen werden nicht aufgezeichnet, Texteingaben werden nicht erfasst. Mit PostHog besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in die USA gelangen, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
6. Marketing: Meta Pixel, Google Ads und TikTok Pixel
Nur mit deiner Einwilligung (Kategorie „Marketing“) setzen wir die folgenden Dienste ein, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Messung) und Personen, die unsere Website besucht haben, erneut Werbung zeigen zu können (Remarketing). Dabei werden Cookies bzw. vergleichbare Kennungen gesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und Ereignisse (z. B. Anmeldung, Kauf) an den jeweiligen Anbieter übermittelt.
- Meta Pixel: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: facebook.com/privacy/policy
- Google Ads Conversion-Tracking und Remarketing: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy
- TikTok Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Datenschutzhinweise: tiktok.com/legal/privacy-policy-eea
Die Anbieter können Daten auch in Drittländer wie die USA übermitteln. Grundlage dafür sind das EU-US Data Privacy Framework (Meta, Google) bzw. die EU-Standardvertragsklauseln. Für die Erhebung und Übermittlung über den Meta Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter facebook.com/legal/controller_addendum.
7. Videos: Wistia
Für Videos auf unseren Seiten nutzen wir Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Auf Seiten mit Videos wird der Wistia-Player beim Aufruf der Seite geladen. Dabei erhält Wistia deine IP-Adresse sowie technische Daten (z. B. Gerät, Browser, Seitenaufruf) und, wenn du ein Video abspielst, Daten zur Wiedergabe (z. B. Abspieldauer).
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung unserer Videos (Art. 6 Abs. 1 lit. f DSGVO). Der Player kann für die Wiedergabe Informationen auf deinem Gerät speichern, z. B. Wiedergabe-Einstellungen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit Wistia zertifiziert ist. Datenschutzhinweise: wistia.com/privacy
8. Produktliste, Newsletter und E-Mails
Nur Produktliste
Setzt du im Formular nur das Häkchen für die Produktliste, leiten wir dich direkt zum Download weiter. Deine E-Mail-Adresse wird in diesem Fall weder an uns noch an Dienstleister übertragen und nicht gespeichert.
Newsletter „Beautiful Times“
Setzt du zusätzlich das Häkchen für unsere Haar-Tipps oder meldest du dich auf unserer Newsletter-Seite an, nehmen wir dich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in unseren Newsletter auf. Du erhältst zuerst eine Bestätigungs-E-Mail. Erst wenn du den Link darin anklickst, bist du eingetragen (Double-Opt-In). Danach schicken wir dir die Produktliste per E-Mail, eine kurze Reihe von Willkommens-Mails und regelmäßig unseren Newsletter mit Haar-Tipps und Angeboten zu unserer Community.
Wir speichern deine E-Mail-Adresse, deinen Vornamen (falls angegeben), Zeitpunkt der Anmeldung und Bestätigung, die dabei verwendete IP-Adresse sowie den Wortlaut der Einwilligung. Diese Angaben dienen dem Nachweis deiner Einwilligung.
Erfolgsmessung: Unsere E-Mails enthalten Zählpixel und personalisierte Links. So sehen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Damit verbessern wir unsere Mails und steuern, welche Mails du als Nächstes bekommst. Diese Auswertung ist Teil deiner Einwilligung zum Newsletter.
Abmeldung: Du kannst dich jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an uns abmelden. Danach erhältst du keine Newsletter mehr. Den Nachweis deiner früheren Einwilligung bewahren wir bis zu drei Jahre auf, um sie im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO); in dieser Zeit nutzen wir die Daten nicht mehr für den Versand.
Versanddienstleister Brevo
Formulare, Bestätigungs-E-Mails und Newsletter verarbeiten wir mit Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag auf Servern in der EU; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Datenschutzhinweise: brevo.com/de/legal/privacypolicy
Download der Produktliste
Die PDF-Datei stellen wir über Google Drive bereit (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn du auf den Download-Link klickst, ruft dein Browser die Datei direkt bei Google ab; Google erhält dabei deine IP-Adresse und technische Daten deines Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und zuverlässigen Bereitstellung der Datei (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
9. Instagram und ManyChat
Wir betreiben ein Instagram-Profil. Für Nachrichten und Kommentare, die du dort an uns richtest, nutzen wir die Automatisierungssoftware ManyChat, Inc., 50 W Broadway Suite 333, Salt Lake City, UT 84101, USA, z. B. um dir auf ein Stichwort hin automatisch den Link zur Produktliste zu schicken. Verarbeitet werden dein Instagram-Nutzername und öffentliches Profil, deine Nachrichten und Kommentare sowie Zeitstempel.
Rechtsgrundlage ist die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). ManyChat handelt als Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Instagram selbst wird von Meta Platforms Ireland Ltd. betrieben. Für die Statistiken zu unserem Profil (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Informationen dazu findest du unter facebook.com/legal/terms/information_about_page_insights_data.
Auch auf anderen Plattformen wie TikTok oder YouTube sind wir vertreten. Dort gelten die Datenschutzbestimmungen der jeweiligen Betreiber.
10. Kauf und Zahlungsabwicklung
Wenn du Mitglied unserer Community wirst, wirst du auf eine Bezahlseite unter checkout.thebeautifulcommunity.de weitergeleitet, die von Stripe betrieben wird (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet deine Kontakt- und Zahlungsdaten, um die Zahlung abzuwickeln, und prüft Zahlungen auf Betrug. Wählst du dort eine andere Zahlungsart wie PayPal oder Klarna, werden die dafür nötigen Daten an den jeweiligen Anbieter übermittelt, der sie in eigener Verantwortung verarbeitet.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Datenschutzhinweise von Stripe: stripe.com/de/privacy
11. Community-Plattform
Unsere Community, Kurse und Live-Calls stellen wir über die Plattform Skool bereit (Skool, Inc., 500 2nd Street, San Francisco, CA 94107, USA). Nach dem Kauf erhältst du dort Zugang. Skool verarbeitet die Daten deines Mitgliedskontos (z. B. Name, E-Mail-Adresse, Profilangaben, Beiträge und Aktivitäten in der Community). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
12. Weiterer Dienstleister: Zapier
Für interne Abläufe setzen wir außerdem folgenden Dienstleister ein, der Daten in unserem Auftrag verarbeitet:
- Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA) zur Weitergabe von Daten zwischen unseren Systemen (z. B. zwischen Formularen, Zahlungsabwicklung und E-Mail-System).
Mit Zapier besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist die jeweilige Grundlage der zugrunde liegenden Verarbeitung (in der Regel Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
13. Kontakt per E-Mail
Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
14. Speicherdauer, Pflicht zur Bereitstellung, automatisierte Entscheidungen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir dir allerdings keinen Newsletter schicken, und ohne die im Bestellprozess abgefragten Angaben können wir keinen Vertrag mit dir schließen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
15. Datensicherheit und Änderungen
Unsere Website ist durchgehend per TLS verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung findest du immer unter thebeautifulcommunity.de/datenschutz.