Informativa sulla protezione dei dati

Nota: questa traduzione è fornita solo per facilitarne la comprensione. Ai fini legali fa fede esclusivamente la versione tedesca.

1. Protezione dei dati in sintesi

Le seguenti indicazioni forniscono una semplice panoramica di ciò che accade ai tuoi dati personali quando visiti questo sito web.

2. Titolare del trattamento

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-Mail: info@noraelhindi-artofbeauty.de

3. Server-Logs

Durante la visita di questo sito web, dati tecnici (indirizzo IP, orario, browser, sistema operativo) vengono temporaneamente memorizzati nel log del server. Base giuridica: art. 6 comma 1 lett. f GDPR (legittimo interesse a servizi stabili e sicuri).

4. Cookies & Sessions

Utilizziamo cookie suddivisi in tre categorie. Alla prima visita ti chiediamo espressamente il consenso tramite un banner sui cookie (art. 6 comma 1 lett. a GDPR in combinato disposto con il § 25 TTDSG). I cookie necessari vengono impostati senza consenso (§ 25 comma 2 n. 2 TTDSG). Puoi revocare o modificare la tua scelta in qualsiasi momento tramite il link «Modifica impostazioni dei cookie» nel footer. Conserviamo la tua decisione per 365 giorni e la registriamo ai fini dell'obbligo di prova (art. 7 comma 1 GDPR) nel registro interno dei consensi.

4.1 Eingesetzte Cookies

NameCategoriaFinalitàPeriodo di conservazione
AOB_SESSNecessariSession-Cookie (Login, Warenkorb, CSRF)Browser-Session, max. 2 h
aob_csrfNecessariProtezione CSRF nei moduliSession
aob_consentNecessariMemorizza la tua selezione di cookie365 Tage
aob_vidNecessariID visitatore anonimo per la prova del consenso365 Tage
(facoltativo)StatisticheAnonymisierte Reichweitenmessungsolo in caso di consenso
(facoltativo)Marketing/PushPush-Benachrichtigungen, personalisierte Angebotesolo in caso di consenso

Puoi revocare il tuo consenso in qualsiasi momento tramite il link Impostazioni cookie o direttamente nell'account cliente alla voce Il mio account → Privacy.

5. Kontaktformular & Kundenkonto

In caso di utilizzo del modulo di contatto o dell'account cliente, i tuoi dati (nome, e-mail, telefono, messaggio) vengono memorizzati per l'elaborazione della tua richiesta. Base giuridica: art. 6 comma 1 lett. b GDPR (misure precontrattuali) o lett. a (consenso).

6. Newsletter

L'iscrizione alla newsletter avviene mediante la procedura del double opt-in. Puoi revocare il consenso in qualsiasi momento facendo clic sul link di disiscrizione.

7. Online-Buchung

Online-Termine werden direkt über unser eigenes Buchungssystem abgewickelt. Wir erheben dabei nur die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail, Telefon, Wunschtermin) und speichern sie bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

7a. Sicherheitsprotokoll zu Buchungen

Che cosa registriamo. Oltre alla prenotazione stessa, teniamo un registro di sicurezza delle operazioni legate alle prenotazioni: la creazione, la modifica, lo spostamento e l'annullamento di un appuntamento nonché la registrazione di una mancata presentazione. Per ognuna di queste operazioni memorizziamo l'orario, il canale utilizzato (sito web, app clienti, link di annullamento contenuto nell'e-mail, studio), l'indirizzo richiamato all'interno del nostro sito, l'identificativo del browser e – nella misura in cui l'operazione è avvenuta tramite una chiamata al nostro sito web – l'indirizzo IP da cui è arrivata la chiamata. A ciò si aggiungono i dati della prenotazione stessa (nome, e-mail, numero di telefono, trattamento, data dell'appuntamento e della prenotazione, stato).

Perché. Abbiamo ricevuto ripetutamente prenotazioni che si sono rivelate simulate; una parte di questi episodi è stata denunciata alle autorità inquirenti. Senza una simile documentazione non è possibile né individuare un abuso né documentare un episodio concreto nei confronti delle autorità. Il registro serve esclusivamente a questo scopo – prevenire l'abuso del nostro sistema di prenotazione, garantire l'operatività e far valere, esercitare o difendere diritti legali. Non viene utilizzato per pubblicità, misurazione della portata, profilazione o valutazione di persone.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Buchungen und die Beweissicherung für Rechtsansprüche (vgl. Erwägungsgrund 47 und 49 DSGVO); soweit die Daten der Abwicklung des Termins selbst dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Cancelliamo automaticamente l'indirizzo IP in chiaro dopo 30 giorni. In seguito resta solo un valore identificativo non ricalcolabile, dal quale è ancora possibile riconoscere che due operazioni provenivano dalla stessa connessione, senza che l'indirizzo stesso continui a essere conservato. La restante voce di registro viene cancellata al più tardi dopo 365 giorni. Ausnahme: Betrifft ein Vorgang eine Strafanzeige, ein laufendes Verfahren oder eine konkrete Rechtsverteidigung, setzen wir die automatische Löschung für genau diesen Vorgang aus, bis er abgeschlossen ist (Art. 17 Abs. 3 lit. e DSGVO).

Zugriff. Al registro di sicurezza e agli indirizzi IP in esso contenuti possono accedere soltanto gli accessi espressamente autorizzati della direzione dello studio. Ogni accesso alla cronologia degli indirizzi IP e ogni esportazione vengono a loro volta registrati.

Nessuna geolocalizzazione, nessuna attribuzione a persone. Dagli indirizzi IP non ricaviamo né luoghi né identità e non utilizziamo il fingerprinting dei dispositivi. Un indirizzo IP documenta un collegamento a internet in un determinato momento, non una persona.

Il tuo diritto di opposizione. Du kannst der Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir prüfen dann, ob unsere Schutzinteressen im Einzelfall überwiegen. Deine Rechte auf Auskunft und Löschung findest du unter Punkt 15.

8. Reichweitenmessung mit Google Analytics 4

Was passiert. Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. So können wir die Website verbessern.

Erst nach deiner Einwilligung. Google Analytics wird ausschließlich geladen, wenn du in die Kategorie „Statistik“ eingewilligt hast. Ohne deine Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

Was erfasst wird. Aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie die Seite, über die du zu uns gekommen bist. Deine IP-Adresse wird gekürzt. Wir können dich darüber nicht persönlich identifizieren.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Widerruf wirkt sofort und für die Zukunft.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google.

9. Google Ads und Conversion-Messung

Was passiert. Wir werben mit Google Ads (Google Ireland Limited, Anschrift wie oben). Damit wir erkennen können, ob eine Anzeige tatsächlich zu einer Terminbuchung, einer Anfrage oder einer Bestellung geführt hat, messen wir diese Abschlüsse.

Erst nach deiner Einwilligung. Auch dieser Dienst wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast.

Was erfasst wird. Welche unserer Seiten du nach einem Anzeigenklick aufgerufen hast und ob dabei eine für uns relevante Handlung stattgefunden hat. Von Google erhalten wir ausschließlich zusammengefasste Auswertungen; eine persönliche Identifizierung ist uns dadurch nicht möglich.

Erweiterte Conversions. Wenn du eine Terminbuchung, eine Anfrage oder eine Bestellung abschließt, übermitteln wir zusätzlich deine E-Mail-Adresse und – sofern angegeben – deine Telefonnummer an Google, allerdings ausschließlich als nicht rückrechenbaren Hash-Wert. Google gleicht diesen Wert mit Google-Konten ab, um eine Anzeige der Buchung zuordnen zu können. Im Klartext verlassen diese Angaben unseren Server nicht, und auch dieser Abgleich findet nur statt, wenn du in „Marketing“ eingewilligt hast.

Consent Mode. Wir setzen den Google Consent Mode v2 ein. Solange du nicht eingewilligt hast, sind Werbe- und Analysespeicherung deaktiviert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

10. Meta-Pixel (Facebook und Instagram)

Was passiert. Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu einer Buchung oder Bestellung führen, und können Besuchern unserer Website passende Anzeigen ausspielen.

Erst nach deiner Einwilligung. Der Meta-Pixel wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast. Ohne Einwilligung wird keine Verbindung zu Meta hergestellt.

Was übermittelt wird. Ereignisse wie „Seite aufgerufen“, „Produkt angesehen“, „In den Warenkorb gelegt“, „Kauf“ oder „Termin gebucht“ – jeweils mit technischen Kennungen, nicht mit deinem Namen.

Zusätzlich serverseitig (Conversions API). Dieselben Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta. Grund: Übertragungen aus dem Browser gehen häufig verloren, etwa durch Werbeblocker. Damit ein Ereignis dadurch nicht doppelt gezählt wird, tragen beide Übertragungen dieselbe Kennung. Auch dieser Weg wird ausschließlich genutzt, wenn du in „Marketing“ eingewilligt hast. Angaben wie E-Mail-Adresse oder Telefonnummer werden dabei nur als nicht rückrechenbarer Hash-Wert übertragen – im Klartext verlassen sie unseren Server nicht.

Gemeinsame Verantwortlichkeit. Für die Erfassung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du bei Meta.

Drittland. Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Meta.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

11. Zahlungsabwicklung

Was passiert. Bezahlst du deine Bestellung online, geben wir die dafür notwendigen Daten an den Zahlungsdienstleister weiter, den du im Bestellvorgang auswählst. Wir selbst speichern keine vollständigen Kartennummern oder Bankzugangsdaten – diese trägst du direkt beim jeweiligen Anbieter ein.

An wen. Je nach gewählter Zahlart:

  • Karte, Klarna oder SEPA-Lastschrift – Stripe Payments Europe Limited, Dublin, Irland. Bei Klarna ist zusätzlich die Klarna Bank AB (publ), Stockholm, Schweden, beteiligt. Datenschutz bei Stripe
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz bei PayPal
  • Kartenzahlung vor Ort – hobex AG, Salzburg, Österreich.

Bei Vorkasse, Überweisung oder Barzahlung im Studio wird kein Zahlungsdienstleister eingeschaltet.

Was übermittelt wird. Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag. Bei Klarna kann der Anbieter zusätzlich eine eigene Bonitätsprüfung durchführen; dafür ist Klarna eigenständig verantwortlich.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – die Weitergabe ist zur Erfüllung des Kaufvertrags erforderlich. Eine Einwilligung brauchen wir dafür nicht, du kannst die Weitergabe aber vermeiden, indem du eine Zahlart ohne Dienstleister wählst.

12. Versand deiner Bestellung

Was passiert. Versenden wir Ware an dich, geben wir deinen Namen und deine Lieferanschrift an den Versanddienstleister weiter – in der Regel die DHL Paket GmbH, Deutschland. Hast du eine E-Mail-Adresse für die Sendungsverfolgung hinterlegt, wird auch diese übermittelt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – ohne diese Weitergabe kann die bestellte Ware dich nicht erreichen.

13. Push-Benachrichtigungen

Was passiert. Du kannst dich für Push-Benachrichtigungen im Browser entscheiden, etwa für Terminerinnerungen. Technisch laufen diese über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Dublin, Irland.

Erst nach deiner Einwilligung. Das dafür nötige Skript wird ausschließlich geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast e zusätzlich die Nachfrage deines Browsers bestätigst. Widerrufst du die Einwilligung, wird kein Skript mehr geladen.

Was übermittelt wird. Eine technische Gerätekennung, an die die Nachricht zugestellt wird – nicht dein Name.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

14. Deine Einwilligung verwalten

Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Entscheidung jederzeit ansehen, ändern oder vollständig widerrufen. Notwendige Cookies für Login, Warenkorb und Sicherheit lassen sich nicht abwählen, weil die Website ohne sie nicht funktioniert.

15. Deine Rechte

Hai in qualsiasi momento il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. A tal fine, rivolgiti a info@noraelhindi-artofbeauty.de oppure, in qualità di cliente registrato/a, utilizza le nostre funzioni self-service alla voce Il mio account → Privacy: lì puoi generare immediatamente l'esportazione completa dei tuoi dati (art. 15 / 20 GDPR) in formato JSON oppure richiedere la cancellazione del tuo account (art. 17 GDPR).

16. Digital Services Act (DSA)

Informazioni sulla procedura di segnalazione dei contenuti illeciti e sul meccanismo di reclamo sono disponibili nella nostra Dichiarazione DSA.

17. Aufsichtsbehörde

Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nel luogo della tua residenza o del tuo posto di lavoro.