Privacy Policy
Note: This translation is provided for your convenience only. Only the German version is legally binding.
1. Data protection at a glance
The following notes provide a simple overview of what happens to your personal data when you visit this website.
2. Controller
Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-Mail: info@noraelhindi-artofbeauty.de
3. Server-Logs
When visiting this website, technical data (IP address, time, browser, operating system) are temporarily stored in the server log. Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest in stable, secure services).
4. Cookies & Sessions
We use cookies in three categories. On your first visit we expressly ask for your consent via a cookie banner (Art. 6 para. 1 lit. a GDPR in conjunction with § 25 TTDSG). Necessary cookies are set without consent (§ 25 para. 2 no. 2 TTDSG). You can revoke or adjust your choice at any time via the link "Change cookie settings" in the footer. We store your decision for 365 days and log it for the obligation to provide proof (Art. 7 para. 1 GDPR) in the internal consent log.
4.1 Eingesetzte Cookies
| Name | Category | Purpose | Storage period |
|---|---|---|---|
AOB_SESS | Necessary | Session-Cookie (Login, Warenkorb, CSRF) | Browser-Session, max. 2 h |
aob_csrf | Necessary | CSRF protection for forms | Session |
aob_consent | Necessary | Stores your cookie selection | 365 Tage |
aob_vid | Necessary | Anonymous visitor ID for proof of consent | 365 Tage |
| (optional) | Statistics | Anonymisierte Reichweitenmessung | only with consent |
| (optional) | Marketing/Push | Push-Benachrichtigungen, personalisierte Angebote | only with consent |
You can revoke your consent at any time via the link Cookie Settings or directly in your customer account under My account → Privacy.
5. Kontaktformular & Kundenkonto
When using the contact form or customer account, your details (name, email, telephone, message) are stored to process your enquiry. Legal basis: Art. 6 para. 1 lit. b GDPR (initiation of contract) or lit. a (consent).
6. Newsletter
Registration for the newsletter takes place using the double opt-in procedure. You can revoke your consent at any time by clicking the unsubscribe link.
7. Online-Buchung
Online-Termine werden direkt über unser eigenes Buchungssystem abgewickelt. Wir erheben dabei nur die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail, Telefon, Wunschtermin) und speichern sie bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).
7a. Sicherheitsprotokoll zu Buchungen
What we log. In addition to the booking itself, we keep a security log of booking-related operations: the creation, modification, rescheduling and cancellation of an appointment, as well as the recording of a no-show. For each of these operations we store the time, the channel used (website, customer app, cancellation link from the email, studio), the address called up within our site, the browser identifier and – insofar as the operation took place via a request to our website – the IP address from which the request came. Added to this are the details from the booking itself (name, email, telephone number, treatment, appointment and booking time, status).
Why. We have repeatedly received bookings that turned out to be fabricated; some of these incidents have been reported to the law enforcement authorities. Without such documentation it is possible neither to detect misuse nor to substantiate a specific incident to the authorities. The log serves this purpose alone – preventing misuse of our booking system, safeguarding operations, and asserting, exercising or defending legal claims. It is not used for advertising, reach measurement, profiling or the assessment of individuals.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Buchungen und die Beweissicherung für Rechtsansprüche (vgl. Erwägungsgrund 47 und 49 DSGVO); soweit die Daten der Abwicklung des Termins selbst dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer. We automatically delete the IP address in plain text after 30 days. After that, only a value that cannot be traced back remains, from which it is still possible to tell that two operations came from the same connection, without the address itself continuing to be stored. The rest of the log entry is deleted after 365 days at the latest. Ausnahme: Betrifft ein Vorgang eine Strafanzeige, ein laufendes Verfahren oder eine konkrete Rechtsverteidigung, setzen wir die automatische Löschung für genau diesen Vorgang aus, bis er abgeschlossen ist (Art. 17 Abs. 3 lit. e DSGVO).
Zugriff. Only expressly authorised accounts belonging to the studio management can access the security log
No location tracking, no attribution to individuals. We do not derive locations or identities from IP addresses and we do not use device fingerprinting. An IP address documents an internet connection at a point in time, not a person.
Your right to object. Du kannst der Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir prüfen dann, ob unsere Schutzinteressen im Einzelfall überwiegen. Deine Rechte auf Auskunft und Löschung findest du unter Punkt 15.
8. Reichweitenmessung mit Google Analytics 4
Was passiert. Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. So können wir die Website verbessern.
Erst nach deiner Einwilligung. Google Analytics wird ausschließlich geladen, wenn du in die Kategorie „Statistik“ eingewilligt hast. Ohne deine Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.
Was erfasst wird. Aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie die Seite, über die du zu uns gekommen bist. Deine IP-Adresse wird gekürzt. Wir können dich darüber nicht persönlich identifizieren.
Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Widerruf wirkt sofort und für die Zukunft.
Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google.
9. Google Ads und Conversion-Messung
Was passiert. Wir werben mit Google Ads (Google Ireland Limited, Anschrift wie oben). Damit wir erkennen können, ob eine Anzeige tatsächlich zu einer Terminbuchung, einer Anfrage oder einer Bestellung geführt hat, messen wir diese Abschlüsse.
Erst nach deiner Einwilligung. Auch dieser Dienst wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast.
Was erfasst wird. Welche unserer Seiten du nach einem Anzeigenklick aufgerufen hast und ob dabei eine für uns relevante Handlung stattgefunden hat. Von Google erhalten wir ausschließlich zusammengefasste Auswertungen; eine persönliche Identifizierung ist uns dadurch nicht möglich.
Erweiterte Conversions. Wenn du eine Terminbuchung, eine Anfrage oder eine Bestellung abschließt, übermitteln wir zusätzlich deine E-Mail-Adresse und – sofern angegeben – deine Telefonnummer an Google, allerdings ausschließlich als nicht rückrechenbaren Hash-Wert. Google gleicht diesen Wert mit Google-Konten ab, um eine Anzeige der Buchung zuordnen zu können. Im Klartext verlassen diese Angaben unseren Server nicht, und auch dieser Abgleich findet nur statt, wenn du in „Marketing“ eingewilligt hast.
Consent Mode. Wir setzen den Google Consent Mode v2 ein. Solange du nicht eingewilligt hast, sind Werbe- und Analysespeicherung deaktiviert.
Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.
10. Meta-Pixel (Facebook und Instagram)
Was passiert. Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu einer Buchung oder Bestellung führen, und können Besuchern unserer Website passende Anzeigen ausspielen.
Erst nach deiner Einwilligung. Der Meta-Pixel wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast. Ohne Einwilligung wird keine Verbindung zu Meta hergestellt.
Was übermittelt wird. Ereignisse wie „Seite aufgerufen“, „Produkt angesehen“, „In den Warenkorb gelegt“, „Kauf“ oder „Termin gebucht“ – jeweils mit technischen Kennungen, nicht mit deinem Namen.
Zusätzlich serverseitig (Conversions API). Dieselben Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta. Grund: Übertragungen aus dem Browser gehen häufig verloren, etwa durch Werbeblocker. Damit ein Ereignis dadurch nicht doppelt gezählt wird, tragen beide Übertragungen dieselbe Kennung. Auch dieser Weg wird ausschließlich genutzt, wenn du in „Marketing“ eingewilligt hast. Angaben wie E-Mail-Adresse oder Telefonnummer werden dabei nur als nicht rückrechenbarer Hash-Wert übertragen – im Klartext verlassen sie unseren Server nicht.
Gemeinsame Verantwortlichkeit. Für die Erfassung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du bei Meta.
Drittland. Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Meta.
Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.
11. Zahlungsabwicklung
Was passiert. Bezahlst du deine Bestellung online, geben wir die dafür notwendigen Daten an den Zahlungsdienstleister weiter, den du im Bestellvorgang auswählst. Wir selbst speichern keine vollständigen Kartennummern oder Bankzugangsdaten – diese trägst du direkt beim jeweiligen Anbieter ein.
An wen. Je nach gewählter Zahlart:
- Karte, Klarna oder SEPA-Lastschrift – Stripe Payments Europe Limited, Dublin, Irland. Bei Klarna ist zusätzlich die Klarna Bank AB (publ), Stockholm, Schweden, beteiligt. Datenschutz bei Stripe
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz bei PayPal
- Kartenzahlung vor Ort – hobex AG, Salzburg, Österreich.
Bei Vorkasse, Überweisung oder Barzahlung im Studio wird kein Zahlungsdienstleister eingeschaltet.
Was übermittelt wird. Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag. Bei Klarna kann der Anbieter zusätzlich eine eigene Bonitätsprüfung durchführen; dafür ist Klarna eigenständig verantwortlich.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – die Weitergabe ist zur Erfüllung des Kaufvertrags erforderlich. Eine Einwilligung brauchen wir dafür nicht, du kannst die Weitergabe aber vermeiden, indem du eine Zahlart ohne Dienstleister wählst.
12. Versand deiner Bestellung
Was passiert. Versenden wir Ware an dich, geben wir deinen Namen und deine Lieferanschrift an den Versanddienstleister weiter – in der Regel die DHL Paket GmbH, Deutschland. Hast du eine E-Mail-Adresse für die Sendungsverfolgung hinterlegt, wird auch diese übermittelt.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – ohne diese Weitergabe kann die bestellte Ware dich nicht erreichen.
13. Push-Benachrichtigungen
Was passiert. Du kannst dich für Push-Benachrichtigungen im Browser entscheiden, etwa für Terminerinnerungen. Technisch laufen diese über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Dublin, Irland.
Erst nach deiner Einwilligung. Das dafür nötige Skript wird ausschließlich geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast and zusätzlich die Nachfrage deines Browsers bestätigst. Widerrufst du die Einwilligung, wird kein Skript mehr geladen.
Was übermittelt wird. Eine technische Gerätekennung, an die die Nachricht zugestellt wird – nicht dein Name.
Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.
14. Deine Einwilligung verwalten
Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Entscheidung jederzeit ansehen, ändern oder vollständig widerrufen. Notwendige Cookies für Login, Warenkorb und Sicherheit lassen sich nicht abwählen, weil die Website ohne sie nicht funktioniert.
15. Deine Rechte
You have the right at any time to access, rectification, erasure, restriction of processing, objection and data portability. To do so, please contact info@noraelhindi-artofbeauty.de or, as a registered customer, use our self-service functions under My account → Privacy: there you can immediately generate your complete data export (Art. 15 / 20 GDPR) as JSON or request the deletion of your account (Art. 17 GDPR).
16. Digital Services Act (DSA)
Information on the notification procedure for illegal content and on the complaint mechanism can be found in our DSA Statement.
17. Aufsichtsbehörde
You have the right to lodge a complaint with a supervisory authority, in particular at your place of residence or work.