Privacyverklaring

Let op: deze vertaling is uitsluitend bedoeld ter informatie. Juridisch bindend is uitsluitend de Duitse versie.

1. Gegevensbescherming in één oogopslag

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt.

2. Verwerkingsverantwoordelijke

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-Mail: info@noraelhindi-artofbeauty.de

3. Server-Logs

Bij het bezoek aan deze website worden technische gegevens (IP-adres, tijdstip, browser, besturingssysteem) tijdelijk opgeslagen in het serverlog. Rechtsgrondslag: art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij stabiele, veilige diensten).

4. Cookies & Sessions

Wij gebruiken cookies in drie categorieën. Bij het eerste bezoek vragen wij je via een cookiebanner uitdrukkelijk om je toestemming (art. 6 lid 1 lit. a AVG in samenhang met § 25 TTDSG). Noodzakelijke cookies worden zonder toestemming geplaatst (§ 25 lid 2 nr. 2 TTDSG). Je kunt je keuze op elk moment herroepen of aanpassen via de link „Cookie-instellingen wijzigen" in de footer. Wij bewaren je beslissing 365 dagen en leggen deze ter voldoening aan de bewijsplicht (art. 7 lid 1 AVG) vast in het interne toestemmingslog.

4.1 Eingesetzte Cookies

NameCategorieDoelBewaartermijn
AOB_SESSNoodzakelijkSession-Cookie (Login, Warenkorb, CSRF)Browser-Session, max. 2 h
aob_csrfNoodzakelijkCSRF-bescherming bij formulierenSession
aob_consentNoodzakelijkSlaat je cookiekeuze op365 Tage
aob_vidNoodzakelijkAnonieme bezoekers-ID voor toestemmingsbewijs365 Tage
(optioneel)StatistiekenAnonymisierte Reichweitenmessungalleen bij toestemming
(optioneel)Marketing/PushPush-Benachrichtigungen, personalisierte Angebotealleen bij toestemming

Je kunt je toestemming op elk moment herroepen via de link Cookie-instellingen of direct in het klantaccount onder Mijn account → Privacy.

5. Kontaktformular & Kundenkonto

Bij gebruik van het contactformulier of klantaccount worden je gegevens (naam, e-mail, telefoon, bericht) opgeslagen voor de verwerking van je aanvraag. Rechtsgrondslag: art. 6 lid 1 lit. b AVG (precontractuele maatregelen) resp. lit. a (toestemming).

6. Newsletter

De aanmelding voor de nieuwsbrief vindt plaats via de double-opt-in-procedure. Je kunt de toestemming op elk moment herroepen door op de afmeldlink te klikken.

7. Online-Buchung

Online-Termine werden direkt über unser eigenes Buchungssystem abgewickelt. Wir erheben dabei nur die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail, Telefon, Wunschtermin) und speichern sie bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

7a. Sicherheitsprotokoll zu Buchungen

Wat wij vastleggen. Naast de boeking zelf houden wij een veiligheidslogboek bij van boekingsgerelateerde handelingen: het aanmaken, wijzigen, verplaatsen en annuleren van een afspraak evenals het vastleggen van een niet-verschijnen. Van elk van deze handelingen slaan wij het tijdstip op, de gebruikte weg (website, klanten-app, annuleerlink uit de e-mail, studio), het opgevraagde adres binnen onze site, de browseridentificatie en – voor zover de handeling via een oproep van onze website heeft plaatsgevonden – het IP-adres waarvan de oproep kwam. Daar komen de gegevens uit de boeking zelf bij (naam, e-mail, telefoonnummer, behandeling, afspraak- en boekingstijdstip, status).

Waarom. Bij ons zijn herhaaldelijk boekingen binnengekomen die vals bleken te zijn; een deel van deze gevallen is bij de opsporingsautoriteiten aangegeven. Zonder een dergelijke documentatie valt misbruik niet te herkennen en kan een concreet geval ook niet tegenover autoriteiten worden aangetoond. Het logboek dient uitsluitend dit doel – het afweren van misbruik van ons boekingssysteem, het waarborgen van de bedrijfsvoering en het instellen, uitoefenen of verdedigen van rechtsvorderingen. Het wordt niet gebruikt voor reclame, bereikmeting, profilering of een beoordeling van personen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Buchungen und die Beweissicherung für Rechtsansprüche (vgl. Erwägungsgrund 47 und 49 DSGVO); soweit die Daten der Abwicklung des Termins selbst dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Het IP-adres in leesbare vorm wissen wij automatisch na 30 dagen. Daarna blijft alleen een niet-herleidbare kenwaarde over, waaraan nog te herkennen valt dat twee handelingen van dezelfde aansluiting kwamen, zonder dat het adres zelf verder wordt bewaard. De overige logboekvermelding wordt uiterlijk na 365 dagen gewist. Ausnahme: Betrifft ein Vorgang eine Strafanzeige, ein laufendes Verfahren oder eine konkrete Rechtsverteidigung, setzen wir die automatische Löschung für genau diesen Vorgang aus, bis er abgeschlossen ist (Art. 17 Abs. 3 lit. e DSGVO).

Zugriff. Alleen uitdrukkelijk geautoriseerde toegangen van de studioleiding

Geen locatiebepaling, geen koppeling aan personen. Wij leiden uit IP-adressen geen locaties of identiteiten af en gebruiken geen device fingerprinting. Een IP-adres documenteert een internetaansluiting op een bepaald moment, geen persoon.

Je recht van bezwaar. Du kannst der Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir prüfen dann, ob unsere Schutzinteressen im Einzelfall überwiegen. Deine Rechte auf Auskunft und Löschung findest du unter Punkt 15.

8. Reichweitenmessung mit Google Analytics 4

Was passiert. Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. So können wir die Website verbessern.

Erst nach deiner Einwilligung. Google Analytics wird ausschließlich geladen, wenn du in die Kategorie „Statistik“ eingewilligt hast. Ohne deine Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

Was erfasst wird. Aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie die Seite, über die du zu uns gekommen bist. Deine IP-Adresse wird gekürzt. Wir können dich darüber nicht persönlich identifizieren.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Widerruf wirkt sofort und für die Zukunft.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google.

9. Google Ads und Conversion-Messung

Was passiert. Wir werben mit Google Ads (Google Ireland Limited, Anschrift wie oben). Damit wir erkennen können, ob eine Anzeige tatsächlich zu einer Terminbuchung, einer Anfrage oder einer Bestellung geführt hat, messen wir diese Abschlüsse.

Erst nach deiner Einwilligung. Auch dieser Dienst wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast.

Was erfasst wird. Welche unserer Seiten du nach einem Anzeigenklick aufgerufen hast und ob dabei eine für uns relevante Handlung stattgefunden hat. Von Google erhalten wir ausschließlich zusammengefasste Auswertungen; eine persönliche Identifizierung ist uns dadurch nicht möglich.

Erweiterte Conversions. Wenn du eine Terminbuchung, eine Anfrage oder eine Bestellung abschließt, übermitteln wir zusätzlich deine E-Mail-Adresse und – sofern angegeben – deine Telefonnummer an Google, allerdings ausschließlich als nicht rückrechenbaren Hash-Wert. Google gleicht diesen Wert mit Google-Konten ab, um eine Anzeige der Buchung zuordnen zu können. Im Klartext verlassen diese Angaben unseren Server nicht, und auch dieser Abgleich findet nur statt, wenn du in „Marketing“ eingewilligt hast.

Consent Mode. Wir setzen den Google Consent Mode v2 ein. Solange du nicht eingewilligt hast, sind Werbe- und Analysespeicherung deaktiviert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

10. Meta-Pixel (Facebook und Instagram)

Was passiert. Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu einer Buchung oder Bestellung führen, und können Besuchern unserer Website passende Anzeigen ausspielen.

Erst nach deiner Einwilligung. Der Meta-Pixel wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast. Ohne Einwilligung wird keine Verbindung zu Meta hergestellt.

Was übermittelt wird. Ereignisse wie „Seite aufgerufen“, „Produkt angesehen“, „In den Warenkorb gelegt“, „Kauf“ oder „Termin gebucht“ – jeweils mit technischen Kennungen, nicht mit deinem Namen.

Zusätzlich serverseitig (Conversions API). Dieselben Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta. Grund: Übertragungen aus dem Browser gehen häufig verloren, etwa durch Werbeblocker. Damit ein Ereignis dadurch nicht doppelt gezählt wird, tragen beide Übertragungen dieselbe Kennung. Auch dieser Weg wird ausschließlich genutzt, wenn du in „Marketing“ eingewilligt hast. Angaben wie E-Mail-Adresse oder Telefonnummer werden dabei nur als nicht rückrechenbarer Hash-Wert übertragen – im Klartext verlassen sie unseren Server nicht.

Gemeinsame Verantwortlichkeit. Für die Erfassung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du bei Meta.

Drittland. Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Meta.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

11. Zahlungsabwicklung

Was passiert. Bezahlst du deine Bestellung online, geben wir die dafür notwendigen Daten an den Zahlungsdienstleister weiter, den du im Bestellvorgang auswählst. Wir selbst speichern keine vollständigen Kartennummern oder Bankzugangsdaten – diese trägst du direkt beim jeweiligen Anbieter ein.

An wen. Je nach gewählter Zahlart:

  • Karte, Klarna oder SEPA-Lastschrift – Stripe Payments Europe Limited, Dublin, Irland. Bei Klarna ist zusätzlich die Klarna Bank AB (publ), Stockholm, Schweden, beteiligt. Datenschutz bei Stripe
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz bei PayPal
  • Kartenzahlung vor Ort – hobex AG, Salzburg, Österreich.

Bei Vorkasse, Überweisung oder Barzahlung im Studio wird kein Zahlungsdienstleister eingeschaltet.

Was übermittelt wird. Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag. Bei Klarna kann der Anbieter zusätzlich eine eigene Bonitätsprüfung durchführen; dafür ist Klarna eigenständig verantwortlich.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – die Weitergabe ist zur Erfüllung des Kaufvertrags erforderlich. Eine Einwilligung brauchen wir dafür nicht, du kannst die Weitergabe aber vermeiden, indem du eine Zahlart ohne Dienstleister wählst.

12. Versand deiner Bestellung

Was passiert. Versenden wir Ware an dich, geben wir deinen Namen und deine Lieferanschrift an den Versanddienstleister weiter – in der Regel die DHL Paket GmbH, Deutschland. Hast du eine E-Mail-Adresse für die Sendungsverfolgung hinterlegt, wird auch diese übermittelt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – ohne diese Weitergabe kann die bestellte Ware dich nicht erreichen.

13. Push-Benachrichtigungen

Was passiert. Du kannst dich für Push-Benachrichtigungen im Browser entscheiden, etwa für Terminerinnerungen. Technisch laufen diese über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Dublin, Irland.

Erst nach deiner Einwilligung. Das dafür nötige Skript wird ausschließlich geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast en zusätzlich die Nachfrage deines Browsers bestätigst. Widerrufst du die Einwilligung, wird kein Skript mehr geladen.

Was übermittelt wird. Eine technische Gerätekennung, an die die Nachricht zugestellt wird – nicht dein Name.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

14. Deine Einwilligung verwalten

Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Entscheidung jederzeit ansehen, ändern oder vollständig widerrufen. Notwendige Cookies für Login, Warenkorb und Sicherheit lassen sich nicht abwählen, weil die Website ohne sie nicht funktioniert.

15. Deine Rechte

Je hebt te allen tijde recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Wend je hiervoor tot info@noraelhindi-artofbeauty.de of gebruik als aangemelde klant onze selfservicefuncties onder Mijn account → Privacy: daar kun je je volledige gegevensexport (art. 15 / 20 AVG) direct als JSON genereren of de verwijdering van je account (art. 17 AVG) aanvragen.

16. Digital Services Act (DSA)

Informatie over de meldprocedure voor onrechtmatige inhoud en over het klachtenmechanisme vind je in onze DSA-verklaring.

17. Aufsichtsbehörde

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name op de plaats van je woon- of werkplaats.