Déclaration de protection des données

Remarque : cette traduction est fournie uniquement à des fins de compréhension. Seule la version allemande fait foi sur le plan juridique.

1. La protection des données en un coup d'œil

Les informations suivantes donnent un aperçu simple de ce qu'il advient de tes données personnelles lorsque tu visites ce site web.

2. Responsable du traitement

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-Mail: info@noraelhindi-artofbeauty.de

3. Server-Logs

Lors de la visite de ce site web, des données techniques (adresse IP, horodatage, navigateur, système d'exploitation) sont temporairement stockées dans le journal du serveur. Base juridique : art. 6 al. 1 let. f RGPD (intérêt légitime à des services stables et sécurisés).

4. Cookies & Sessions

Nous utilisons des cookies répartis en trois catégories. Lors de ta première visite, nous te demandons expressément ton consentement via une bannière de cookies (art. 6 al. 1 let. a RGPD en relation avec le § 25 TTDSG). Les cookies nécessaires sont placés sans consentement (§ 25 al. 2 n° 2 TTDSG). Tu peux à tout moment révoquer ou modifier ton choix via le lien « Modifier les paramètres des cookies » dans le pied de page. Nous conservons ta décision pendant 365 jours et la consignons aux fins de l'obligation de preuve (art. 7 al. 1 RGPD) dans le journal interne des consentements.

4,1 Eingesetzte Cookies

NameCatégorieFinalitéDurée de conservation
AOB_SESSNécessairesSession-Cookie (Login, Warenkorb, CSRF)Browser-Session, max. 2 h
aob_csrfNécessairesProtection CSRF pour les formulairesSession
aob_consentNécessairesEnregistre ta sélection de cookies365 Tage
aob_vidNécessairesIdentifiant visiteur anonyme pour la preuve du consentement365 Tage
(facultatif)StatistiquesAnonymisierte Reichweitenmessunguniquement en cas de consentement
(facultatif)Marketing/PushPush-Benachrichtigungen, personalisierte Angeboteuniquement en cas de consentement

Tu peux révoquer ton consentement à tout moment via le lien Paramètres des cookies ou directement dans ton compte client sous Mon compte → Confidentialité.

5. Kontaktformular & Kundenkonto

Lors de l'utilisation du formulaire de contact ou du compte client, tes informations (nom, e-mail, téléphone, message) sont enregistrées pour le traitement de ta demande. Base juridique : art. 6 al. 1 let. b RGPD (mesures précontractuelles) ou let. a (consentement).

6. Newsletter

L'inscription à la newsletter s'effectue selon la procédure du double opt-in. Tu peux révoquer ton consentement à tout moment en cliquant sur le lien de désabonnement.

7. Online-Buchung

Online-Termine werden direkt über unser eigenes Buchungssystem abgewickelt. Wir erheben dabei nur die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail, Telefon, Wunschtermin) und speichern sie bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

7a. Sicherheitsprotokoll zu Buchungen

Ce que nous enregistrons. En plus de la réservation elle-même, nous tenons un journal de sécurité des opérations liées aux réservations : la création, la modification, le report et l'annulation d'un rendez-vous ainsi que l'enregistrement d'une non-présentation. Pour chacune de ces opérations, nous enregistrons l'horodatage, le canal utilisé (site web, application client, lien d'annulation issu de l'e-mail, studio), l'adresse consultée à l'intérieur de notre site, l'identifiant du navigateur et – dans la mesure où l'opération a eu lieu via un appel de notre site web – l'adresse IP depuis laquelle l'appel a été effectué. S'y ajoutent les informations issues de la réservation elle-même (nom, e-mail, numéro de téléphone, soin, date du rendez-vous et de la réservation, statut).

Pourquoi. Nous avons reçu à plusieurs reprises des réservations qui se sont révélées fictives ; une partie de ces faits a été signalée aux autorités de poursuite pénale. Sans une telle documentation, il est impossible de détecter un abus ou de prouver un fait précis auprès des autorités. Le journal sert exclusivement à cette fin – prévenir l'usage abusif de notre système de réservation, assurer la continuité de l'exploitation et faire valoir, exercer ou défendre des droits. Il n'est pas utilisé à des fins publicitaires, de mesure d'audience, de profilage ou d'évaluation de personnes.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Buchungen und die Beweissicherung für Rechtsansprüche (vgl. Erwägungsgrund 47 und 49 DSGVO); soweit die Daten der Abwicklung des Termins selbst dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Nous supprimons automatiquement l'adresse IP en clair au bout de 30 jours. Ne subsiste ensuite qu'une valeur d'identification non réversible, qui permet encore de reconnaître que deux opérations provenaient de la même connexion, sans que l'adresse elle-même continue d'être conservée. Le reste de l'entrée de journal est supprimé au plus tard au bout de 365 jours. Ausnahme: Betrifft ein Vorgang eine Strafanzeige, ein laufendes Verfahren oder eine konkrete Rechtsverteidigung, setzen wir die automatische Löschung für genau diesen Vorgang aus, bis er abgeschlossen ist (Art. 17 Abs. 3 lit. e DSGVO).

Zugriff. Seuls les accès expressément autorisés de la direction du studio peuvent consulter le journal de sécurité

Aucune géolocalisation, aucune identification de personnes. Nous ne déduisons des adresses IP ni localisations ni identités et n'utilisons aucun fingerprinting d'appareil. Une adresse IP atteste d'une connexion internet à un instant donné, pas d'une personne.

Ton droit d'opposition. Du kannst der Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir prüfen dann, ob unsere Schutzinteressen im Einzelfall überwiegen. Deine Rechte auf Auskunft und Löschung findest du unter Punkt 15.

8. Reichweitenmessung mit Google Analytics 4

Was passiert. Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. So können wir die Website verbessern.

Erst nach deiner Einwilligung. Google Analytics wird ausschließlich geladen, wenn du in die Kategorie „Statistik“ eingewilligt hast. Ohne deine Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

Was erfasst wird. Aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie die Seite, über die du zu uns gekommen bist. Deine IP-Adresse wird gekürzt. Wir können dich darüber nicht persönlich identifizieren.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Widerruf wirkt sofort und für die Zukunft.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google.

9. Google Ads und Conversion-Messung

Was passiert. Wir werben mit Google Ads (Google Ireland Limited, Anschrift wie oben). Damit wir erkennen können, ob eine Anzeige tatsächlich zu einer Terminbuchung, einer Anfrage oder einer Bestellung geführt hat, messen wir diese Abschlüsse.

Erst nach deiner Einwilligung. Auch dieser Dienst wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast.

Was erfasst wird. Welche unserer Seiten du nach einem Anzeigenklick aufgerufen hast und ob dabei eine für uns relevante Handlung stattgefunden hat. Von Google erhalten wir ausschließlich zusammengefasste Auswertungen; eine persönliche Identifizierung ist uns dadurch nicht möglich.

Erweiterte Conversions. Wenn du eine Terminbuchung, eine Anfrage oder eine Bestellung abschließt, übermitteln wir zusätzlich deine E-Mail-Adresse und – sofern angegeben – deine Telefonnummer an Google, allerdings ausschließlich als nicht rückrechenbaren Hash-Wert. Google gleicht diesen Wert mit Google-Konten ab, um eine Anzeige der Buchung zuordnen zu können. Im Klartext verlassen diese Angaben unseren Server nicht, und auch dieser Abgleich findet nur statt, wenn du in „Marketing“ eingewilligt hast.

Consent Mode. Wir setzen den Google Consent Mode v2 ein. Solange du nicht eingewilligt hast, sind Werbe- und Analysespeicherung deaktiviert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

10. Meta-Pixel (Facebook und Instagram)

Was passiert. Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu einer Buchung oder Bestellung führen, und können Besuchern unserer Website passende Anzeigen ausspielen.

Erst nach deiner Einwilligung. Der Meta-Pixel wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast. Ohne Einwilligung wird keine Verbindung zu Meta hergestellt.

Was übermittelt wird. Ereignisse wie „Seite aufgerufen“, „Produkt angesehen“, „In den Warenkorb gelegt“, „Kauf“ oder „Termin gebucht“ – jeweils mit technischen Kennungen, nicht mit deinem Namen.

Zusätzlich serverseitig (Conversions API). Dieselben Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta. Grund: Übertragungen aus dem Browser gehen häufig verloren, etwa durch Werbeblocker. Damit ein Ereignis dadurch nicht doppelt gezählt wird, tragen beide Übertragungen dieselbe Kennung. Auch dieser Weg wird ausschließlich genutzt, wenn du in „Marketing“ eingewilligt hast. Angaben wie E-Mail-Adresse oder Telefonnummer werden dabei nur als nicht rückrechenbarer Hash-Wert übertragen – im Klartext verlassen sie unseren Server nicht.

Gemeinsame Verantwortlichkeit. Für die Erfassung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du bei Meta.

Drittland. Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Meta.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

11. Zahlungsabwicklung

Was passiert. Bezahlst du deine Bestellung online, geben wir die dafür notwendigen Daten an den Zahlungsdienstleister weiter, den du im Bestellvorgang auswählst. Wir selbst speichern keine vollständigen Kartennummern oder Bankzugangsdaten – diese trägst du direkt beim jeweiligen Anbieter ein.

An wen. Je nach gewählter Zahlart:

  • Karte, Klarna oder SEPA-Lastschrift – Stripe Payments Europe Limited, Dublin, Irland. Bei Klarna ist zusätzlich die Klarna Bank AB (publ), Stockholm, Schweden, beteiligt. Datenschutz bei Stripe
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz bei PayPal
  • Kartenzahlung vor Ort – hobex AG, Salzburg, Österreich.

Bei Vorkasse, Überweisung oder Barzahlung im Studio wird kein Zahlungsdienstleister eingeschaltet.

Was übermittelt wird. Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag. Bei Klarna kann der Anbieter zusätzlich eine eigene Bonitätsprüfung durchführen; dafür ist Klarna eigenständig verantwortlich.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – die Weitergabe ist zur Erfüllung des Kaufvertrags erforderlich. Eine Einwilligung brauchen wir dafür nicht, du kannst die Weitergabe aber vermeiden, indem du eine Zahlart ohne Dienstleister wählst.

12. Versand deiner Bestellung

Was passiert. Versenden wir Ware an dich, geben wir deinen Namen und deine Lieferanschrift an den Versanddienstleister weiter – in der Regel die DHL Paket GmbH, Deutschland. Hast du eine E-Mail-Adresse für die Sendungsverfolgung hinterlegt, wird auch diese übermittelt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – ohne diese Weitergabe kann die bestellte Ware dich nicht erreichen.

13. Push-Benachrichtigungen

Was passiert. Du kannst dich für Push-Benachrichtigungen im Browser entscheiden, etwa für Terminerinnerungen. Technisch laufen diese über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Dublin, Irland.

Erst nach deiner Einwilligung. Das dafür nötige Skript wird ausschließlich geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast et zusätzlich die Nachfrage deines Browsers bestätigst. Widerrufst du die Einwilligung, wird kein Skript mehr geladen.

Was übermittelt wird. Eine technische Gerätekennung, an die die Nachricht zugestellt wird – nicht dein Name.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

14. Deine Einwilligung verwalten

Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Entscheidung jederzeit ansehen, ändern oder vollständig widerrufen. Notwendige Cookies für Login, Warenkorb und Sicherheit lassen sich nicht abwählen, weil die Website ohne sie nicht funktioniert.

15. Deine Rechte

Tu disposes à tout moment du droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et à la portabilité des données. Pour cela, adresse-toi à info@noraelhindi-artofbeauty.de ou utilise, en tant que cliente/client connecté(e), nos fonctions en libre-service sous Mon compte → Confidentialité: tu peux y générer immédiatement l'export complet de tes données (art. 15 / 20 RGPD) au format JSON ou demander la suppression de ton compte (art. 17 RGPD).

16. Digital Services Act (DSA)

Tu trouveras des informations sur la procédure de signalement des contenus illicites et sur le mécanisme de réclamation dans notre Déclaration DSA.

17. Aufsichtsbehörde

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment au lieu de ta résidence ou de ton travail.