Datenschutzerklärung

• Die Nutzung von typntone ist für dich kostenlos. Wir finanzieren uns über Provisionen, nicht über deine Daten. Wir verkaufen deine Daten nicht.
• Keine Analyse-Tools, keine Werbenetzwerke, kein Tracking über fremde Seiten hinweg. Schriften, Skripte, Produktbilder und die Karte kommen von unseren eigenen Servern. Ausnahmen sind das Zahlungsformular von Stripe in der Kasse, Videos oder Pinnwände, die du auf einem Beraterinnen-Profil selbst lädst, und eine Ersatzkarte für Browser, die unsere Karte nicht darstellen können (Abschnitt 14).
• Bestellst du über unsere Kasse, bestellen wir die Artikel für dich bei den Partner-Shops. Bezahlt wird über Stripe: Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Für die Lieferung geben wir Name und Lieferadresse an den Partner-Shop weiter.
• Die Live-Beratung per Video läuft über unseren eigenen Videoserver in Deutschland und wird nicht aufgezeichnet.
• Im Portal sieht deine Beraterin, was du in den Warenkorb legst, favorisierst und dir angesehen hast — sie allein, und du kannst die Aufzeichnung für jede Beraterin einzeln abschalten.
• Füllst du den Fragebogen deiner Beraterin aus, speichern wir deine Angaben und Fotos schon beim Weiterklicken, damit du später weitermachen kannst. Deine Beraterin sieht sie erst, wenn du absendest. Nicht abgeschickte Entwürfe löschen wir nach 30 Tagen (Abschnitt 8).
• Wir setzen nur technisch notwendige Cookies. Deshalb siehst du bei uns auch kein Cookie-Banner.
• Videos auf Beraterinnen-Profilen zeigen wir als Vorschaubilder von unseren eigenen Servern. Eine Verbindung zu YouTube, Vimeo oder der Website der Beraterin entsteht erst, wenn du ein Video selbst lädst.
• Auch Pinterest-Pinnwände und TikTok-Profile laden erst, wenn du sie ausdrücklich anklickst — Blog-Überschriften kommen ganz ohne Dritt-Anbieter aus.
• Deine Terminanfrage geht ausschließlich an die eine Beraterin, die du selbst ausgewählt hast.
• Stil-Empfehlungen entstehen regelbasiert aus deinen eigenen Angaben. Es gibt keine automatisierte Entscheidung über dich.

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

typntone
Inh. Eduard Hergenröder
Blücherstr. 33
10961 Berlin
Deutschland
hallo@typntone.de

Die vollständigen Anbieterangaben findest du im Impressum. Für alle Datenschutzanliegen erreichst du uns unter hallo@typntone.de.

Wir verarbeiten deine Daten nur, wenn eine Rechtsgrundlage der DSGVO das erlaubt. Bei uns sind das:

• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): für dein Konto, deine Stil-DNA, Terminanfragen, das Zwischenspeichern des Fragebogens deiner Beraterin, die Abwicklung der Beratung und deine Bestellungen. Das ist der Regelfall.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): für den sicheren und stabilen Betrieb der Plattform, die Darstellung der Karte, das Beraterinnen-Verzeichnis und die Verhinderung von Zahlungsbetrug. Welche Interessen das konkret sind, steht beim jeweiligen Abschnitt.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — wo wir dich ausdrücklich fragen, etwa bei Beratungsfotos oder beim Absenden des Fragebogens. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) — etwa steuer- und handelsrechtliche Aufbewahrungspflichten bei Abrechnungsdaten.

Für das Speichern und Auslesen von Informationen auf deinem Gerät (Cookies) gilt zusätzlich § 25 TDDDG.

Beim Aufruf der Plattform verarbeitet unser Server automatisch technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und die Browser-Kennung deines Geräts. Wir brauchen diese Daten, um dir die Seiten auszuliefern, den Betrieb stabil zu halten, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten bewahren wir nur so lange auf, wie es dafür nötig ist.

Unsere Server betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir setzen ausschließlich Cookies ein, die für den Betrieb der Plattform erforderlich sind oder eine von dir gewählte Einstellung speichern (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Marketing- oder Analyse-Cookies gibt es nicht, deshalb brauchen wir auch keinen Einwilligungsbanner.

• typntone-session: hält deine Sitzung, zum Beispiel deine Anmeldung, während des Besuchs aufrecht. Läuft zwei Stunden nach deinem letzten Seitenaufruf ab. In den Sitzungsdaten speichern wir auch IP-Adresse und Browser-Kennung; beides wird mit Ablauf der Sitzung gelöscht.
• XSRF-TOKEN: schützt Formulare vor gefälschten Anfragen (CSRF-Schutz). Gültig für die Dauer der Sitzung.
• remember_web…: wird nur gesetzt, wenn du beim Anmelden „Angemeldet bleiben" wählst, und hält dich dann über die Sitzung hinaus angemeldet, höchstens 400 Tage lang.
• appearance: merkt sich, ob du das helle, das dunkle oder das Design deines Systems gewählt hast. Gültig für 365 Tage.
• locale: merkt sich die Sprache, die du gewählt hast. Wird erst gesetzt, wenn du die Sprache umstellst, und gilt dann 400 Tage. Bist du angemeldet, speichern wir deine Wahl zusätzlich in deinem Konto.
• sidebar_state: merkt sich in den Bereichen nach der Anmeldung, ob die Seitenleiste ein- oder ausgeklappt ist. Gültig für sieben Tage.
• __stripe_mid, __stripe_sid: setzt Stripe nur auf der Kassenseite, um Zahlungsbetrug zu erkennen und zu verhindern (Abschnitt 12). __stripe_sid gilt 30 Minuten, __stripe_mid ein Jahr.

Außerdem legt die Plattform zwei Einstellungen im lokalen Speicher deines Browsers ab (localStorage). Diese Einträge bleiben auf deinem Gerät, werden nicht an uns übertragen und bleiben bestehen, bis du die Websitedaten in deinem Browser löschst:

• appearance: dieselbe Design-Wahl wie im gleichnamigen Cookie, damit die Seite sofort im richtigen Design erscheint.
• style-dna-live-preview: nur für Beraterinnen im Backoffice. Merkt sich, ob der Stil-DNA-Editor beim Bearbeiten die passenden Artikel live mitzählt.

Wenn du dir ein Konto anlegst, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und dein Passwort — das Passwort ausschließlich als kryptografischen Hash, im Klartext kennen wir es nicht. Zweck ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Richtest du freiwillig eine Zwei-Faktor-Authentifizierung ein, speichern wir das dafür nötige Geheimnis und deine Wiederherstellungscodes. Bei Passkeys speichern wir nur den öffentlichen Schlüssel deines Geräts — der private Schlüssel verlässt dein Gerät nie.

Du kannst dein Konto jederzeit selbst in den Einstellungen löschen. Damit werden deine Profildaten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Herzstück der Beratung ist deine Stil-DNA. Je nachdem, was du angibst oder mit deiner Beraterin erarbeitest, gehören dazu: dein Stilziel, Farbtyp (Jahreszeit, Unterton, Kontrast), Lieblingsfarben und Farben, die du meidest, Silhouette und Figurtyp (auch nach Kibbe), Körpergröße, Konfektionsgrößen, Stil-Archetypen, Lieblingsmuster, No-Gos bei Stoffen, Mustern, Längen und Schnitten, Komfort-Ausschlüsse (etwa ärmellose Oberteile), Vorlieben bei Kragen und Ausschnitten, bevorzugtes Schmuckmetall, Anlässe, eine Budgetstufe sowie Shops, die du bevorzugst oder ausschließt.

Außerdem kann deine Beraterin dein Geburtsdatum eintragen. Daraus leiten wir eine Altersgruppe ab; sie bestimmt, ob dir im Feed auch Produktbilder mit älteren Models gezeigt werden. Deine Beraterin kann die Altersgruppe auch selbst wählen oder diese Auswahl ganz abschalten.

Zweck ist allein, dir passende Stil-Empfehlungen, Produkte und Beraterinnen vorzuschlagen — das ist die Kernleistung der Plattform (Art. 6 Abs. 1 lit. b DSGVO). Alle Angaben sind freiwillig; ohne sie können wir dir nur weniger passende oder keine Empfehlungen geben. Sichtbar ist deine Stil-DNA nur für dich und die Beraterin, die dich betreut.

Wir speichern bewusst nur abstrakte Stil-Kategorien (etwa „kühler Unterton", eine Konfektionsgröße oder eine Altersgruppe): keine Gesundheitsdaten und keine Angaben zu deiner Herkunft, und wir leiten solche Informationen auch nicht aus deinen Angaben ab.

Im Portal kann deine Beraterin gemeinsam mit dir Fotos hinterlegen, etwa Porträt- oder Drapierungsfotos, um Farb- und Stilanalysen festzuhalten. Grundlage sind die Durchführung der Beratung und deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO). Die Fotos sind Teil deiner Beratungsakte, werden nicht für andere Zwecke verwendet und auf deinen Wunsch jederzeit gelöscht. Wir nutzen sie nicht zur Identifizierung und werten sie nicht biometrisch aus.

Deine Beraterin kann dir vor dem ersten Termin einen Fragebogen schicken. Er dient allein dazu, die Beratung vorzubereiten. Du erreichst ihn ohne Konto über deinen persönlichen Link.

Deine Angaben und Fotos speichern wir schon beim Weiterklicken von Schritt zu Schritt, also bevor du absendest. So kannst du später am selben Link weitermachen. Solange du nicht abgeschickt hast, sieht deine Beraterin davon nichts. Rechtsgrundlage für dieses Zwischenspeichern ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Gefragt wird nach deinem Namen und deiner E-Mail-Adresse (beides Pflicht) sowie, freiwillig, nach Telefonnummer, Geburtsdatum, Beruf, Postleitzahl und Ort, deinem Alltag, Dingen, die du auf keinen Fall trägst, Shops und Marken, Konfektions- und Schuhgrößen, Körpergröße, Budget, deinen Wünschen und auf Wunsch einer neuen Lebensphase. Dazu kannst du bis zu drei Fotos hochladen (Gesicht und Ganzkörper). Die Fotos sind privat und nur für deine Beraterin sichtbar.

Mit dem Absenden willigst du ausdrücklich ein, dass deine Angaben und Fotos an deine Beraterin gehen; Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine Nachricht an deine Beraterin oder an uns; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Empfängerin der Angaben ist die Beraterin, die dir den Link geschickt hat.

Manche Beraterinnen teilen außerdem einen offenen Link, etwa auf Instagram oder in ihrer Signatur, für Menschen, die noch nicht ihre Kundin sind. Auch darüber speichern wir Angaben und Fotos schon beim Weiterklicken. Beim Absenden legt die Beraterin mit deinem Namen und deiner E-Mail-Adresse einen Kundinnen-Eintrag an, oder deine Antworten gehen an einen bestehenden Eintrag mit derselben E-Mail-Adresse. Einen nicht abgeschickten Entwurf über den offenen Link löschen wir samt Fotos nach 7 Tagen.

Einen nicht abgeschickten Entwurf zum persönlichen Link löschen wir samt Fotos 30 Tage nachdem deine Beraterin dir den Link geschickt hat. Abgeschickte Antworten liegen bei deinem Kundendatensatz der Beraterin und bleiben dort, bis er gelöscht wird (Abschnitt 10).

Stellst du über ein Beraterinnen-Profil eine Terminanfrage, verarbeiten wir die Angaben aus dem Formular: Name, E-Mail-Adresse, optional Telefonnummer, das gewünschte Beratungspaket, Wunschtermin und -uhrzeit sowie deine Nachricht.

Diese Angaben leiten wir ausschließlich an die Beraterin weiter, die du selbst ausgewählt hast — genau das ist die Leistung, die du mit der Anfrage anforderst (Art. 6 Abs. 1 lit. b DSGVO). Ab Erhalt verarbeitet die Beraterin deine Daten in eigener datenschutzrechtlicher Verantwortung, um den Termin mit dir zu vereinbaren und die Beratung durchzuführen.

Ist eine Beraterin noch nicht als Partnerin an die Plattform angebunden, nimmt unser Team die Anfrage entgegen und stimmt den Termin direkt mit ihr ab. An weitere Empfänger geben wir deine Anfrage nicht weiter; einen Verkauf von Anfragen an mehrere Anbieter gibt es bei uns nicht.

Deine Beraterin legt für dich einen Kundendatensatz an. Darin stehen dein Name und, soweit sie es einträgt, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Beruf, Anschrift und ihre Notizen zur Beratung. Über einen persönlichen Einladungslink kann sie dich ins Portal einladen; nimmst du die Einladung an, wird dein Konto mit diesem Datensatz verbunden. Rechtsgrundlage ist die Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO).

Im Portal speichern wir die Nachrichten zwischen dir und deiner Beraterin, eure Termine, die Empfehlungen, die sie für dich freigibt, und für die Abrechnung mit der Beraterin Angaben zu Käufen, die über Empfehlungen zustande kommen (Artikel, Marke, Betrag, Datum). Rechtsgrundlagen sind die Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Provisionsabrechnung mit der Beraterin (Art. 6 Abs. 1 lit. f DSGVO). Die Provision rechnen wir mit der Beraterin ab; die Nutzung von typntone bleibt für dich kostenlos. Was mit deinen Daten geschieht, wenn du über unsere Kasse bestellst, steht in Abschnitt 12.

Im Portal begleitet dich deine Beraterin nicht nur über Nachrichten. Damit sie dich sinnvoll unterstützen kann, sieht sie in ihrem Backoffice auch, womit du dich gerade beschäftigst. Was sie dort sieht, ist abschließend aufgezählt:

• Dein Warenkorb. Welche Artikel darin liegen, was sie zusammen kosten und seit wann sie unberührt liegen — damit deine Beraterin nachfassen, Größen prüfen oder Alternativen vorschlagen kann. Rechtsgrundlage ist die Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO): Der Warenkorb ist der Gegenstand, über den ihr sprecht, und über ihn läuft am Ende die Bestellung.
• Deine Favoriten. Welche Artikel du als Favorit markiert hast. Ein Favorit ist eine Rückmeldung an deine Beraterin — genau dafür ist er da (Art. 6 Abs. 1 lit. b DSGVO).
• Angesehene Artikel. Welche Artikel du im Portal geöffnet hast, wie oft und wann zuletzt. Wir führen das je Artikel zusammen und nicht als Verlauf deiner Klicks. Rechtsgrundlage ist unser berechtigtes Interesse und das deiner Beraterin an einer Beratung, die an deinem tatsächlichen Interesse ansetzt (Art. 6 Abs. 1 lit. f DSGVO) — die Abwägung dazu steht weiter unten.
• Dein letzter Besuch. Wann du zuletzt im Portal warst, und je Tag höchstens ein Eintrag „war da". Auch das trägt das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): Deine Beraterin soll erkennen können, ob ihre Empfehlungen überhaupt angekommen sind, bevor sie nachfragt.
• Ein Zeitstrahl. Die Schritte oben in ihrer zeitlichen Folge: in den Warenkorb gelegt, wieder herausgenommen, favorisiert, Favorit zurückgenommen, bestellt. Soweit der Zeitstrahl zurückgenommene Schritte festhält, geht er über die reine Durchführung der Beratung hinaus; dafür stützen wir uns wie bei den Ansichtsdaten auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bestellungen gehören zur Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Im Zeitstrahl steht schließlich auch deine Entscheidung über den Schalter weiter unten — wann du die Aufzeichnung ein- oder ausgeschaltet hast. Ohne diesen Eintrag bräche der Zeitstrahl für deine Beraterin unerklärlich ab, und wir könnten nicht belegen, ab wann welche Einstellung galt (Art. 6 Abs. 1 lit. f DSGVO).

Für die Ansichts- und Besuchsdaten stützen wir uns auf berechtigte Interessen, und wir legen offen, wie wir abgewogen haben. Auf unserer Seite steht das Interesse deiner Beraterin, dich nicht ins Blaue hinein zu beraten: Wer sieht, was dich tatsächlich interessiert, erspart dir Vorschläge, die du längst gesehen und verworfen hast. Auf deiner Seite steht, dass auch eine freundlich gemeinte Beobachtung eine Beobachtung bleibt. Deshalb haben wir die Verarbeitung so eng gebaut, wie es geht: Diese Daten sieht ausschließlich die eine Beraterin, die du selbst ausgewählt hast; erfasst wird nur, was du selbst geöffnet hast; die Einträge löschen sich von selbst, spätestens 180 Tage nach der letzten Aktivität dazu (die Einzelheiten je Datenart stehen weiter unten und in Abschnitt 22); und du kannst die Aufzeichnung jederzeit abschalten, ohne Begründung und ohne Nachteil. Diesen Schalter behandeln wir als deinen Widerspruch nach Art. 21 DSGVO.

Den Schalter findest du in deinen Portal-Einstellungen, und zwar für jede Beratungsbeziehung einzeln: Bist du bei mehreren Beraterinnen Kundin, entscheidest du für jede getrennt. Beim Start ist die Aufzeichnung eingeschaltet, weil sie zur Beratung gehört. Schaltest du sie aus, zeichnen wir nichts Neues mehr über deine Nutzung auf — festgehalten wird nur noch die Entscheidung selbst —, und die bereits vorhandenen Ansichten, Besuchstage und Zeitstrahl-Einträge verschwinden aus der Ansicht deiner Beraterin. Dein Warenkorb und deine Favoriten bleiben in ihrem aktuellen Stand sichtbar — ohne sie könnte deine Beraterin die Beratung nicht durchführen.

Diese Angaben bleiben in eurer Beratungsbeziehung: Jede Beraterin sieht nur, was in ihrer eigenen Beratung mit dir entstanden ist, und wir als Betreiber haben auf diese Ansicht bewusst keinen Zugriff — unser Team kommt an die Daten nur in den protokollierten Ausnahmefällen zur Fehlerbehebung. Besuchstage und Zeitstrahl-Einträge löschen wir automatisch 180 Tage nach ihrer Entstehung. Die je Artikel zusammengeführte Ansicht behandeln wir anders, weil sie kein einzelnes Ereignis ist, sondern alle deine Aufrufe dieses Artikels bündelt: Sie löscht sich 180 Tage nach der letzten Ansicht dieses Artikels — solange du ihn zwischendurch erneut öffnest, bleibt die Zusammenfassung bestehen, samt der Angabe, wie oft. Löschst du dein Konto oder wird dein Kundendatensatz gelöscht, verschwinden alle drei mit. Ein Werbeprofil bilden wir daraus nicht, und eine automatisierte Entscheidung über dich entsteht daraus auch nicht (Art. 22 DSGVO).

Bestellst du Artikel über die Kasse im Portal, bestellen wir sie für dich bei den jeweiligen Partner-Shops. Dafür verarbeiten wir deinen Namen, deine Lieferadresse und, falls sie abweicht, deine Rechnungsadresse, deine E-Mail-Adresse, optional deine Telefonnummer, die bestellten Artikel mit Größe und Menge, die Beträge sowie den Stand von Zahlung, Beschaffung und Versand. Rund um deine Bestellung schicken wir dir E-Mails, etwa die Bestellbestätigung und die Versandbestätigung (mehr dazu in Abschnitt 18).

Für die Bestellung beim Partner-Shop geben wir deinen Namen, deine Lieferadresse und, falls du dort eine angegeben hast, deine Telefonnummer an den Shop weiter, damit er direkt an dich liefern kann. Der Shop verarbeitet diese Angaben, um die Lieferung abzuwickeln; dafür gilt seine Datenschutzerklärung.

Für die Bezahlung arbeiten wir mit der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Sobald du die Kassenseite öffnest, lädt dein Browser das Zahlungsformular von Stripe (js.stripe.com). Dabei erhält Stripe deine IP-Adresse und Informationen über dein Gerät und deinen Browser, auch um Betrug zu erkennen und zu verhindern. Deine Zahlungsdaten, etwa die Kartennummer, gibst du direkt bei Stripe ein; wir sehen sie nicht. Von Stripe erhalten wir Angaben zur Zahlung, etwa die Zahlungsart und den Zahlungsstand, aber nicht deine vollständigen Karten- oder Kontodaten.

Bei der Bestellung wird der Betrag zunächst nur reserviert. Belastet wird er erst, wenn wir die Artikel beim Shop beschafft haben, und nie höher als der Betrag, dem du zugestimmt hast.

Wählst du im Zahlungsformular Klarna oder PayPal, gehen deine Zahlungsangaben zusätzlich an den jeweiligen Anbieter: Klarna Bank AB, Stockholm (Schweden), beziehungsweise PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Diese Anbieter verarbeiten deine Daten in eigener Verantwortung; es gilt ihre Datenschutzerklärung. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln (siehe Abschnitt 21).

Rechtsgrundlagen sind die Abwicklung deiner Bestellung samt Bezahlung (Art. 6 Abs. 1 lit. b DSGVO), unsere gesetzlichen Aufbewahrungspflichten für Bestell- und Abrechnungsunterlagen von zehn Jahren nach § 147 AO und § 257 HGB (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse und das von Stripe, Zahlungsbetrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Kaufst du einen Geschenkgutschein, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Namen der beschenkten Person, deinen Grußtext, das gewählte Paket und den Betrag sowie, wenn du eine Karte per Post willst, die Lieferadresse. Dazu kommen der Gutscheincode und der Stand von Zahlung und Einlösung. Wir brauchen diese Daten, um den Gutschein zu erstellen, per E-Mail und Post zu liefern und später einzulösen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Den Namen der beschenkten Person gibst du an, nicht sie selbst. Wir verwenden ihn nur für den Gutschein und die Einlösung. Rechtsgrundlage ist unser berechtigtes Interesse, deinen Auftrag zu erfüllen und die Beschenkte richtig anzusprechen (Art. 6 Abs. 1 lit. f DSGVO). Gib ihn bitte nur an, wenn die beschenkte Person damit rechnen darf. Löst sie den Gutschein ein, informieren wir sie bei der Einlösung über die Verarbeitung ihrer Daten.

Die Bezahlung läuft über Stripe. Welche Daten Stripe erhält und wie sie verarbeitet werden, steht in Abschnitt 12 und Abschnitt 21.

Löst jemand den Gutschein ein und wählt eine Beraterin, geben wir den Namen und die Kontaktdaten der einlösenden Person an diese Beraterin weiter, damit sie den Termin mit ihr vereinbaren kann (Art. 6 Abs. 1 lit. b DSGVO). Die Beraterin verarbeitet diese Angaben für die Beratung, wie in Abschnitt 19 beschrieben.

Gutschein-, Bestell- und Abrechnungsdaten bewahren wir zehn Jahre auf, weil steuer- und handelsrechtliche Aufbewahrungspflichten das verlangen (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Danach löschen wir sie.

Deine Beraterin kann mit dir eine Live-Beratung per Video führen, in der ihr gemeinsam Artikel anseht. Dafür betreiben wir einen eigenen Videoserver (LiveKit) auf unserem Server bei der Hetzner Online GmbH in Deutschland, einschließlich des Relay-Dienstes (TURN), der Verbindungen durch Firewalls hindurch vermittelt. Eine Verbindung zum Videoserver entsteht erst, wenn du der Sitzung selbst per Klick beitrittst. Kamera und Mikrofon nutzen wir nur, wenn du sie in deinem Browser freigibst; während der Sitzung kannst du beides jederzeit abschalten.

Bild und Ton gehen ausschließlich über unseren Server an die Teilnehmenden der Sitzung. Über dieselbe Verbindung stimmen eure Browser ab, welchen Artikel und welche Filter ihr gerade gemeinsam anseht. Einen Chat gibt es in der Live-Beratung nicht. Wir zeichnen weder Bild noch Ton auf. Gespeichert werden nur Beginn und Ende der Sitzung und zwischen welcher Beraterin und welcher Kundin sie stattfand, gegebenenfalls mit dem zugehörigen Termin. Favoriten, die du während der Sitzung markierst, speichern wir wie sonst auch (Abschnitt 11). Rechtsgrundlage ist die Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO).

Suchst du Beraterinnen in deiner Nähe, wird deine Postleitzahl- oder Ortsangabe direkt auf unseren Servern in Koordinaten aufgelöst und nicht gespeichert.

Die Karte liefern wir vollständig von unseren eigenen Servern aus: Kartenkacheln, Schriften und Symbole. Dabei wird deine IP-Adresse nicht an Dritte übertragen. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende).

Kann dein Browser diese Karte nicht darstellen, zeigen wir ersatzweise eine einfachere Karte. Deren Kacheln lädt dein Browser von der OpenStreetMap Foundation (tile.openstreetmap.org); dabei wird deine IP-Adresse dorthin übertragen. Unser berechtigtes Interesse ist eine verständliche Darstellung der Standorte (Art. 6 Abs. 1 lit. f DSGVO). Für die Karte setzen wir keine Cookies.

Im Verzeichnis führen wir Farb- und Stilberaterinnen auf, die ihr Angebot öffentlich bewerben. Die Angaben stammen aus öffentlich zugänglichen Quellen, etwa der eigenen Website der Beraterin oder ihrem Google-Unternehmensprofil. Viele Beraterinnen sind dort gelistet, ohne bei typntone selbst aktiv zu sein.

Zweck ist, dass Kundinnen Beraterinnen in ihrer Nähe finden. Beraterinnen können ihren Eintrag jederzeit übernehmen und selbst pflegen. Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen, auffindbaren Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO).

Angezeigt werden Name, Studio, Postleitzahl und Ort, Telefonnummer, Website, Foto, Angebote und Bewertung. Bei Einträgen, die nicht übernommen wurden, zeigen wir weder Straße noch E-Mail-Adresse an, und der Standort auf der Karte ist nur ungefähr.

Du stehst im Verzeichnis und möchtest das nicht? Du kannst der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen und die Löschung deines Eintrags verlangen. Eine formlose E-Mail an hallo@typntone.degenügt, wir entfernen den Eintrag umgehend.

Alle Produktbilder liefern wir von unserem eigenen Bildserver img.typntone.com aus (gehostet bei der Hetzner Online GmbH in Deutschland). Wenn du dir Artikel ansiehst, stellt dein Browser deshalb keine Verbindung zu den Shops her.

Öffnest du einen Artikel über einen Link im Shop, verlässt du typntone; ab dann gilt die Datenschutzerklärung des Shops. Kaufst du dort ein, zahlt der Shop eine Provision an uns beziehungsweise deine Beraterin. Auf deinen Kaufpreis hat das keinen Einfluss, und wir übermitteln dabei keine persönlichen Daten über dich an den Shop.

Bestellst du dagegen über unsere Kasse, bestellen wir die Artikel für dich beim Shop. Welche Daten der Shop dann erhält, steht in Abschnitt 12.

Manche Beraterinnen-Profile zeigen eine Auswahl der YouTube-Videos der Beraterin. Beim Aufruf der Profilseite fließen dabei keine Daten an YouTube: Titel, Veröffentlichungsdatum und Vorschaubilder holt unser Server regelmäßig selbst vom öffentlichen Kanal und liefert sie dir von unseren eigenen Servern aus.

Erst wenn du ein Video anklickst und im Hinweis „Video abspielen" bestätigst, lädt dein Browser den Player von youtube-nocookie.com, einem Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übertragen, und YouTube kann Informationen auf deinem Gerät speichern und auslesen. Rechtsgrundlage ist deine Einwilligung, die du mit diesem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

Google verarbeitet Daten dabei auch in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Einwilligung speichern wir nicht — sie gilt nur für den laufenden Besuch, und wir setzen dafür kein Cookie. Spielst du kein Video ab, bleibt die Profilseite ohne jede Verbindung zu YouTube.

Manche Vorstellungsvideos werden über Vimeo abgespielt. Auch hier bleibt die Profilseite bis zu deinem Klick ohne Verbindung zu Vimeo: Erst nach dem Hinweis „Video laden" bindet dein Browser den Vimeo-Player mit der Datenschutz-Einstellung dnt=1 ein. Dabei erhält Vimeo deine IP-Adresse und kann Informationen auf deinem Gerät speichern oder auslesen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Deine Einwilligung gilt nur für diesen Besuch und wird von uns nicht gespeichert.

Andere Vorstellungsvideos liegen auf den Websites der jeweiligen Beraterin. Vor deinem Klick liefern wir ausschließlich unser eigenes Standbild aus. Erst nach „Video laden" verbindet sich dein Browser mit der im Hinweis genannten Website der Beraterin; Empfänger ist deren jeweiliger Website-Betreiber. Dabei wird insbesondere deine IP-Adresse übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Für die weitere Verarbeitung durch diese Website gilt deren Datenschutzerklärung.

Manche Beraterinnen zeigen auf ihrem Profil zusätzlich ihre Pinterest-Pinnwand oder ihr TikTok-Profil. Beide Bereiche sind beim Öffnen der Seite reine Platzhalter, die vollständig von unseren Servern kommen — dein Browser stellt keine Verbindung zu Pinterest oder TikTok her.

Erst wenn du auf „Pinnwand laden" beziehungsweise „TikTok-Profil laden" klickst, lädt dein Browser die Inhalte direkt beim jeweiligen Anbieter: Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) beziehungsweise TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin 2, Irland). Dabei wird deine IP-Adresse übertragen, und der Anbieter kann Informationen auf deinem Gerät speichern oder auslesen. Rechtsgrundlage ist deine Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Deine Einwilligung gilt nur für deinen aktuellen Besuch; wir speichern sie nicht und setzen dafür kein Cookie. Beide Anbieter können Daten auch in Drittländer außerhalb der EU übermitteln; Details findest du in der Datenschutzerklärung von Pinterest (policy.pinterest.com/de/privacy-policy) und TikTok (tiktok.com/legal/privacy-policy).

Außerdem zeigen manche Profile die neuesten Beiträge aus dem öffentlichen Blog der Beraterin. Überschriften, Erscheinungsdaten und Links ruft unser Server regelmäßig direkt von der Website der Beraterin ab und speichert sie bei uns — dein Browser lädt dafür nichts von fremden Servern. Rechtsgrundlage ist unser berechtigtes Interesse an aussagekräftigen Beraterinnen-Profilen (Art. 6 Abs. 1 lit. f DSGVO); die Beiträge sind ohnehin öffentlich.

Wir senden dir nur E-Mails, die zur Nutzung der Plattform gehören (Art. 6 Abs. 1 lit. b DSGVO):

• zu deinem Konto: Bestätigung deiner E-Mail-Adresse und Zurücksetzen deines Passworts;
• zu Terminanfragen: die Eingangsbestätigung, die Antwort der Beraterin und eine Erinnerung am Vortag eines bestätigten Termins; die Beraterin erhält eine Benachrichtigung über deine Anfrage;
• zu Bestellungen: Bestellbestätigung, Annahme deiner Bestellung beim Shop, Hinweis auf einen nicht lieferbaren Artikel, Versandbestätigung, die Bitte um Freigabe eines höheren Preises und die Bestätigung deines Widerrufs;
• für Beraterinnen: Eingangsbestätigung der Bewerbung und die Einrichtung des Partnerkontos.

Einen Newsletter oder Werbe-E-Mails an Kundinnen gibt es nicht. Bilder in unseren E-Mails laden wir von unseren eigenen Servern.

Für den Versand unserer E-Mails und unser Postfach nutzen wir einen E-Mail-Dienstleister mit Sitz und Servern in Deutschland. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bewerbung als Partnerin. Über das Formular „Stylist werden" verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Anschrift, Website, Social-Media-Profile und Schwerpunkte — ausschließlich zur Prüfung der Bewerbung und zur Aufnahme als Partnerin (Art. 6 Abs. 1 lit. b DSGVO).

Verzeichnis aus öffentlichen Quellen. Für unser Beraterinnen-Verzeichnis verarbeiten wir auch Angaben zu Stilberaterinnen, die wir aus öffentlich zugänglichen Quellen zusammengetragen haben (eigene Websites, Branchen- und Kartendienste): Name, Geschäftsname, Anschrift, Kontaktdaten, Foto, Leistungen, Standortkoordinaten, öffentliche Bewertungen und Links zu Social-Media-Profilen. Zweck ist die Vermittlung von Beratungsterminen, auch im Interesse der Beraterinnen an Sichtbarkeit und Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bist du als Beraterin gelistet und möchtest das nicht, genügt eine Nachricht an hallo@typntone.de: Wir korrigieren oder entfernen deinen Eintrag umgehend. Zur Anbahnung einer Partnerschaft sprechen wir gelistete Beraterinnen gelegentlich geschäftlich an, per Telefon oder E-Mail (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, genügt ein formloser Widerspruch an hallo@typntone.de; danach kontaktieren wir dich nicht mehr.

Partnerkonto und Auszahlung. Von Partnerinnen verarbeiten wir zusätzlich Profildaten, den gewählten Auszahlungsweg (IBAN oder PayPal-Adresse) und die Umsatzsteuer-Identifikationsnummer — zur Provisionsabrechnung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Was wir erstellen und woher die Daten stammen. Für Stil- und Farbberaterinnen, mit denen wir telefonisch Kontakt aufnehmen, erstellen wir eine private Vorschau einer möglichen Website. Die Daten haben wir nicht bei dir erhoben (Art. 14 DSGVO), sondern aus öffentlich zugänglichen Quellen: deiner eigenen Website, deinem Google-Unternehmensprofil und öffentlichen Profilen auf Branchenverzeichnissen und sozialen Netzwerken wie Instagram oder YouTube.

Welche Daten. Name, Firmenname, Ort, Foto, angebotene Leistungen, Pakete und Preise, Terminzeiten, Google-Bewertungswert und -anzahl, Links zu deinen sozialen Netzwerken sowie öffentliche Videos und Blog-Beiträge. Zweck ist die Vorstellung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache von Unternehmerinnen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger. Niemand außer dir: Die Vorschau steht nicht im Verzeichnis und nicht bei Suchmaschinen. Sie ist nur über einen geheimen Link erreichbar, den wir ausschließlich nach deiner Einwilligung im Telefonat per E-Mail an dich senden. Wir zählen die Aufrufe ungefähr: Anzahl sowie Zeitpunkt des ersten und des letzten Aufrufs, ohne IP-Adresse und ohne Gerätedaten. Damit ein Neuladen nicht doppelt zählt, merkt sich deine Sitzung den Aufruf 30 Minuten lang. Wie bei jedem Seitenaufruf entstehen kurzfristig Protokolldaten (Abschnitt 3).

Speicherdauer und deine Rechte. Die Vorschau verfällt nach 30 Tagen. Du kannst sie jederzeit selbst über den Knopf „Vorschau löschen" entfernen oder per Nachricht an hallo@typntone.de löschen lassen. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 24); deine übrigen Rechte und dein Beschwerderecht bei einer Aufsichtsbehörde stehen in Abschnitt 23.

Deine Daten erhalten nur:

• unsere Auftragsverarbeiter (Art. 28 DSGVO): die Hetzner Online GmbH für das Hosting (Abschnitt 3) und unser E-Mail-Dienstleister (Abschnitt 18);
• die von dir angefragte und die dich betreuende Beraterin (Abschnitte 8 bis 11 und 13);
• bei einer Bestellung über unsere Kasse: Stripe für die Zahlungsabwicklung, gegebenenfalls Klarna oder PayPal, wenn du diese Zahlungsart wählst, und der Partner-Shop, bei dem wir deine Artikel bestellen (Abschnitt 12);
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben keine Daten für Werbezwecke Dritter weiter.

Wir wählen unsere Dienstleister nach Möglichkeit mit Sitz und Servern in der Europäischen Union. Unsere Server stehen in Deutschland, und auch unser E-Mail-Dienstleister sitzt dort. Stripe, unser Dienstleister für die Zahlungsabwicklung (Abschnitt 12), gehört zu einem Konzern mit Sitz in den USA. Unser Vertragspartner ist die irische Stripe Payments Europe, Ltd.; dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht; zusätzlich ist die Übermittlung durch EU-Standardvertragsklauseln abgesichert.

Für YouTube, Vimeo, Pinterest und TikTok, die erst nach deinem Klick laden, findest du die Angaben in den Abschnitten 16 und 17. Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung.

Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen: Konto und Stil-DNA bis zur Löschung deines Kontos, Terminanfragen bis zur Abwicklung der Vermittlung, nicht abgeschickte Entwürfe des Fragebogens samt Fotos 30 Tage (über den offenen Link der Beraterin 7 Tage), Website-Vorschauen für Beraterinnen 30 Tage (Abschnitt 19a), Protokoll- und Sitzungsdaten nur kurzfristig für Betrieb und Sicherheit, deine Besuchstage und Zeitstrahl-Einträge aus dem Portal 180 Tage nach ihrer Entstehung, deine je Artikel zusammengeführten Ansichten 180 Tage nach der letzten Ansicht dieses Artikels. Bestell- und Abrechnungsdaten bewahren wir zehn Jahre auf, weil steuer- und handelsrechtliche Aufbewahrungspflichten das verlangen (§ 147 AO, § 257 HGB). Auch sonst bewahren wir Daten länger nur auf, wenn gesetzliche Fristen das verlangen. Danach werden die Daten gelöscht. In Sicherungskopien bleiben gelöschte Daten noch so lange erhalten, bis die betreffende Sicherung turnusmäßig gelöscht wird.

Du hast uns gegenüber jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Melde dich dafür einfach unter hallo@typntone.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zum Beispiel bei der Behörde deines Bundeslands oder der für unseren Sitz zuständigen Behörde.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Stil-Empfehlungen und die Sortierung von Beraterinnen und Produkten entstehen aus einer regelbasierten Auswertung deiner eigenen Angaben — etwa deines Farbtyps und deiner Vorlieben. Sie sind unverbindliche Vorschläge: Ob und wen du anfragst und was du kaufst, entscheidest allein du. KI-Chatbots setzen wir nicht ein; sollten wir künftig KI-Funktionen anbieten, kennzeichnen wir das deutlich.

Die Verbindung zur Plattform ist per TLS verschlüsselt. Passwörter speichern wir ausschließlich als Hash, Konten lassen sich per Zwei-Faktor-Authentifizierung und Passkeys absichern. Beratungsdaten sind nach Mandanten getrennt; greift unser Team ausnahmsweise zur Fehlerbehebung oder Qualitätssicherung auf Beratungsdaten zu, wird dieser Zugriff protokolliert.

Wenn sich die Plattform oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte, aktuelle Fassung.

Stand: Oktober 2026