سياسة الخصوصية

ملاحظة: هذه الترجمة مقدّمة لغرض الفهم الأفضل فقط. النسخة الألمانية وحدها هي الملزِمة قانونيًا.

١. حماية البيانات في لمحة

تقدّم الملاحظات التالية نظرة عامة بسيطة حول ما يحدث لبياناتك الشخصية عند زيارتك لهذا الموقع الإلكتروني.

٢. المسؤول عن المعالجة

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-Mail: info@noraelhindi-artofbeauty.de

٣. Server-Logs

عند زيارة هذا الموقع الإلكتروني، تُخزَّن مؤقتًا بيانات تقنية (عنوان IP، الوقت، المتصفّح، نظام التشغيل) في سجلّ الخادم. الأساس القانوني: المادة ٦، الفقرة ١، البند f من اللائحة العامة لحماية البيانات (المصلحة المشروعة في خدمات مستقرّة وآمنة).

٤. Cookies & Sessions

نستخدم ملفات تعريف الارتباط ضمن ثلاث فئات. عند الزيارة الأولى نطلب منك صراحةً الموافقة عبر شريط ملفات تعريف الارتباط (المادة 6، الفقرة 1، البند a من اللائحة العامة لحماية البيانات بالاقتران مع § 25 من قانون TTDSG). تُضبط ملفات تعريف الارتباط الضرورية دون موافقة (§ 25، الفقرة 2، البند 2 من TTDSG). يمكنك في أي وقت الرجوع عن اختيارك أو تعديله عبر الرابط „تغيير إعدادات ملفات تعريف الارتباط" في تذييل الصفحة. نحفظ قرارك لمدة ٣٦٥ يومًا ونسجّله للوفاء بواجب الإثبات (المادة ٧، الفقرة ١ من اللائحة العامة لحماية البيانات) في سجلّ الموافقة الداخلي.

٤٫١ Eingesetzte Cookies

Nameالفئةالغرضمدة التخزين
AOB_SESSضروريةSession-Cookie (Login, Warenkorb, CSRF)Browser-Session, max. ٢ h
aob_csrfضروريةحماية CSRF في النماذجSession
aob_consentضروريةيحفظ اختيارك لملفات تعريف الارتباط٣٦٥ Tage
aob_vidضروريةمعرّف زائر مجهول لإثبات الموافقة٣٦٥ Tage
(اختياري)الإحصاءاتAnonymisierte Reichweitenmessungفقط بموافقة
(اختياري)Marketing/PushPush-Benachrichtigungen, personalisierte Angeboteفقط بموافقة

يمكنك الرجوع عن موافقتك في أي وقت عبر الرابط إعدادات ملفات تعريف الارتباط أو مباشرةً في حساب العميل ضمن حسابي ← حماية البيانات.

٥. Kontaktformular & Kundenkonto

عند استخدام نموذج الاتصال أو حساب العميل، تُخزَّن بياناتك (الاسم، البريد الإلكتروني، الهاتف، الرسالة) لمعالجة استفسارك. الأساس القانوني: المادة ٦، الفقرة ١، البند b من اللائحة العامة لحماية البيانات (التمهيد للعقد) أو البند a (الموافقة).

٦. Newsletter

يتم الاشتراك في النشرة الإخبارية وفق إجراء التأكيد المزدوج (double opt-in). يمكنك الرجوع عن موافقتك في أي وقت بالنقر على رابط إلغاء الاشتراك.

٧. Online-Buchung

Online-Termine werden direkt über unser eigenes Buchungssystem abgewickelt. Wir erheben dabei nur die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail, Telefon, Wunschtermin) und speichern sie bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

7a. Sicherheitsprotokoll zu Buchungen

ما الذي نسجّله. إضافةً إلى الحجز نفسه، نحتفظ بسجلّ أمني للعمليات المتعلقة بالحجوزات: إنشاء الموعد وتعديله ونقله وإلغاؤه، وكذلك تسجيل عدم الحضور. ولكل عملية من هذه العمليات نخزّن الوقت، والطريق المستخدم (الموقع الإلكتروني، تطبيق العملاء، رابط الإلغاء الوارد في البريد الإلكتروني، الاستوديو)، والعنوان الذي جرى استدعاؤه داخل موقعنا، ومعرّف المتصفّح، و– بقدر ما تمت العملية عبر استدعاء موقعنا الإلكتروني – عنوان IP الذي جاء منه الاستدعاء. يُضاف إلى ذلك البيانات الواردة في الحجز نفسه (الاسم، البريد الإلكتروني، رقم الهاتف، العلاج، وقت الموعد ووقت الحجز، الحالة).

لماذا. وردتنا مرارًا حجوزات تبيّن أنها مُلفّقة؛ وقد جرى الإبلاغ عن جزء من هذه الوقائع لدى سلطات التحقيق الجنائي. وبدون هذا التوثيق لا يمكن كشف إساءة الاستخدام ولا إثبات واقعة محددة أمام الجهات الرسمية. ويخدم السجلّ هذا الغرض حصريًا – صدّ إساءة استخدام نظام الحجز لدينا، وضمان سير العمل، والمطالبة بالحقوق القانونية أو ممارستها أو الدفاع عنها. ولا يُستخدم للإعلان أو لقياس مدى الوصول أو لإنشاء ملفات تعريف أو لتقييم الأشخاص.

Rechtsgrundlage. Art. ٦ Abs. ١ lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Buchungen und die Beweissicherung für Rechtsansprüche (vgl. Erwägungsgrund ٤٧ und ٤٩ DSGVO); soweit die Daten der Abwicklung des Termins selbst dienen, zusätzlich Art. ٦ Abs. ١ lit. b DSGVO.

Speicherdauer. نحذف عنوان IP بصيغته الصريحة تلقائيًا بعد ٣٠ يومًا. بعد ذلك تبقى فقط قيمة تعريفية لا يمكن عكس حسابها، ويظل من الممكن أن يُستدل منها على أن عمليتين جاءتا من الاتصال نفسه، دون الاحتفاظ بالعنوان ذاته. أما بقية إدخال السجل فتُحذف بعد ٣٦٥ يومًا على أبعد تقدير. Ausnahme: Betrifft ein Vorgang eine Strafanzeige, ein laufendes Verfahren oder eine konkrete Rechtsverteidigung, setzen wir die automatische Löschung für genau diesen Vorgang aus, bis er abgeschlossen ist (Art. ١٧ Abs. ٣ lit. e DSGVO).

Zugriff. لا يمكن الوصول إلى سجلّ الأمان وعناوين IP الواردة فيه إلا عبر صلاحيات وصول مصرّح بها صراحةً لدى إدارة الاستوديو. ويُسجَّل بدوره كل وصول إلى سجلّ عناوين IP وكل عملية تصدير.

لا تحديد للموقع، ولا ربط بأشخاص. لا نستنتج من عناوين IP مواقع ولا هويات، ولا نستخدم البصمة الرقمية للأجهزة. يُثبت عنوان IP وجود اتصال بالإنترنت في لحظة معيّنة، لا شخصًا بعينه.

حقك في الاعتراض. Du kannst der Verarbeitung nach Art. ٢١ DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir prüfen dann, ob unsere Schutzinteressen im Einzelfall überwiegen. Deine Rechte auf Auskunft und Löschung findest du unter Punkt ١٥.

٨. Reichweitenmessung mit Google Analytics ٤

Was passiert. Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. So können wir die Website verbessern.

Erst nach deiner Einwilligung. Google Analytics wird ausschließlich geladen, wenn du in die Kategorie „Statistik“ eingewilligt hast. Ohne deine Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

Was erfasst wird. Aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie die Seite, über die du zu uns gekommen bist. Deine IP-Adresse wird gekürzt. Wir können dich darüber nicht persönlich identifizieren.

Rechtsgrundlage. Deine Einwilligung nach Art. ٦ Abs. ١ lit. a DSGVO und § ٢٥ Abs. ١ TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Widerruf wirkt sofort und für die Zukunft.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google.

٩. Google Ads und Conversion-Messung

Was passiert. Wir werben mit Google Ads (Google Ireland Limited, Anschrift wie oben). Damit wir erkennen können, ob eine Anzeige tatsächlich zu einer Terminbuchung, einer Anfrage oder einer Bestellung geführt hat, messen wir diese Abschlüsse.

Erst nach deiner Einwilligung. Auch dieser Dienst wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast.

Was erfasst wird. Welche unserer Seiten du nach einem Anzeigenklick aufgerufen hast und ob dabei eine für uns relevante Handlung stattgefunden hat. Von Google erhalten wir ausschließlich zusammengefasste Auswertungen; eine persönliche Identifizierung ist uns dadurch nicht möglich.

Erweiterte Conversions. Wenn du eine Terminbuchung, eine Anfrage oder eine Bestellung abschließt, übermitteln wir zusätzlich deine E-Mail-Adresse und – sofern angegeben – deine Telefonnummer an Google, allerdings ausschließlich als nicht rückrechenbaren Hash-Wert. Google gleicht diesen Wert mit Google-Konten ab, um eine Anzeige der Buchung zuordnen zu können. Im Klartext verlassen diese Angaben unseren Server nicht, und auch dieser Abgleich findet nur statt, wenn du in „Marketing“ eingewilligt hast.

Consent Mode. Wir setzen den Google Consent Mode v2 ein. Solange du nicht eingewilligt hast, sind Werbe- und Analysespeicherung deaktiviert.

Rechtsgrundlage. Deine Einwilligung nach Art. ٦ Abs. ١ lit. a DSGVO und § ٢٥ Abs. ١ TDDDG, jederzeit widerruflich.

١٠. Meta-Pixel (Facebook und Instagram)

Was passiert. Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu einer Buchung oder Bestellung führen, und können Besuchern unserer Website passende Anzeigen ausspielen.

Erst nach deiner Einwilligung. Der Meta-Pixel wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast. Ohne Einwilligung wird keine Verbindung zu Meta hergestellt.

Was übermittelt wird. Ereignisse wie „Seite aufgerufen“, „Produkt angesehen“, „In den Warenkorb gelegt“, „Kauf“ oder „Termin gebucht“ – jeweils mit technischen Kennungen, nicht mit deinem Namen.

Zusätzlich serverseitig (Conversions API). Dieselben Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta. Grund: Übertragungen aus dem Browser gehen häufig verloren, etwa durch Werbeblocker. Damit ein Ereignis dadurch nicht doppelt gezählt wird, tragen beide Übertragungen dieselbe Kennung. Auch dieser Weg wird ausschließlich genutzt, wenn du in „Marketing“ eingewilligt hast. Angaben wie E-Mail-Adresse oder Telefonnummer werden dabei nur als nicht rückrechenbarer Hash-Wert übertragen – im Klartext verlassen sie unseren Server nicht.

Gemeinsame Verantwortlichkeit. Für die Erfassung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. ٢٦ DSGVO). Die Vereinbarung dazu findest du bei Meta.

Drittland. Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Meta.

Rechtsgrundlage. Deine Einwilligung nach Art. ٦ Abs. ١ lit. a DSGVO und § ٢٥ Abs. ١ TDDDG, jederzeit widerruflich.

١١. Zahlungsabwicklung

Was passiert. Bezahlst du deine Bestellung online, geben wir die dafür notwendigen Daten an den Zahlungsdienstleister weiter, den du im Bestellvorgang auswählst. Wir selbst speichern keine vollständigen Kartennummern oder Bankzugangsdaten – diese trägst du direkt beim jeweiligen Anbieter ein.

An wen. Je nach gewählter Zahlart:

  • Karte, Klarna oder SEPA-Lastschrift – Stripe Payments Europe Limited, Dublin, Irland. Bei Klarna ist zusätzlich die Klarna Bank AB (publ), Stockholm, Schweden, beteiligt. Datenschutz bei Stripe
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz bei PayPal
  • Kartenzahlung vor Ort – hobex AG, Salzburg, Österreich.

Bei Vorkasse, Überweisung oder Barzahlung im Studio wird kein Zahlungsdienstleister eingeschaltet.

Was übermittelt wird. Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag. Bei Klarna kann der Anbieter zusätzlich eine eigene Bonitätsprüfung durchführen; dafür ist Klarna eigenständig verantwortlich.

Rechtsgrundlage. Art. ٦ Abs. ١ lit. b DSGVO – die Weitergabe ist zur Erfüllung des Kaufvertrags erforderlich. Eine Einwilligung brauchen wir dafür nicht, du kannst die Weitergabe aber vermeiden, indem du eine Zahlart ohne Dienstleister wählst.

١٢. Versand deiner Bestellung

Was passiert. Versenden wir Ware an dich, geben wir deinen Namen und deine Lieferanschrift an den Versanddienstleister weiter – in der Regel die DHL Paket GmbH, Deutschland. Hast du eine E-Mail-Adresse für die Sendungsverfolgung hinterlegt, wird auch diese übermittelt.

Rechtsgrundlage. Art. ٦ Abs. ١ lit. b DSGVO – ohne diese Weitergabe kann die bestellte Ware dich nicht erreichen.

١٣. Push-Benachrichtigungen

Was passiert. Du kannst dich für Push-Benachrichtigungen im Browser entscheiden, etwa für Terminerinnerungen. Technisch laufen diese über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Dublin, Irland.

Erst nach deiner Einwilligung. Das dafür nötige Skript wird ausschließlich geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast و zusätzlich die Nachfrage deines Browsers bestätigst. Widerrufst du die Einwilligung, wird kein Skript mehr geladen.

Was übermittelt wird. Eine technische Gerätekennung, an die die Nachricht zugestellt wird – nicht dein Name.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage. Deine Einwilligung nach Art. ٦ Abs. ١ lit. a DSGVO und § ٢٥ Abs. ١ TDDDG, jederzeit widerruflich.

١٤. Deine Einwilligung verwalten

Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Entscheidung jederzeit ansehen, ändern oder vollständig widerrufen. Notwendige Cookies für Login, Warenkorb und Sicherheit lassen sich nicht abwählen, weil die Website ohne sie nicht funktioniert.

١٥. Deine Rechte

يحق لك في أي وقت الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها والاعتراض عليها ونقلها. للقيام بذلك، يُرجى التواصل مع info@noraelhindi-artofbeauty.de أو، بصفتك عميلًا مسجّلًا، استخدم وظائف الخدمة الذاتية لدينا ضمن حسابي ← حماية البيانات: هناك يمكنك إنشاء تصدير كامل لبياناتك (المادة ١٥ / ٢٠ من اللائحة العامة لحماية البيانات) فورًا بصيغة JSON أو طلب حذف حسابك (المادة ١٧ من اللائحة العامة لحماية البيانات).

١٦. Digital Services Act (DSA)

يمكنك الاطّلاع على المعلومات المتعلّقة بإجراء الإبلاغ عن المحتوى غير القانوني وآلية تقديم الشكاوى في بيان DSA.

١٧. Aufsichtsbehörde

يحق لك تقديم شكوى إلى هيئة رقابية، ولا سيّما في مكان إقامتك أو مكان عملك.