Privacyverklaring

Let op: deze vertaling is uitsluitend bedoeld ter informatie. Juridisch bindend is uitsluitend de Duitse versie.

1. Gegevensbescherming in één oogopslag

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt.

2. Verwerkingsverantwoordelijke

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-mail: info@noraelhindi-artofbeauty.de

3. Serverlogs

Bij het bezoek aan deze website worden technische gegevens (IP-adres, tijdstip, browser, besturingssysteem) tijdelijk opgeslagen in het serverlog. Rechtsgrondslag: art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij stabiele, veilige diensten).

4. Cookies & sessies

Wij gebruiken cookies in drie categorieën. Bij het eerste bezoek vragen wij je via een cookiebanner uitdrukkelijk om je toestemming (art. 6 lid 1 lit. a AVG in samenhang met § 25 TTDSG). Noodzakelijke cookies worden zonder toestemming geplaatst (§ 25 lid 2 nr. 2 TTDSG). Je kunt je keuze op elk moment herroepen of aanpassen via de link „Cookie-instellingen wijzigen" in de footer. Wij bewaren je beslissing 365 dagen en leggen deze ter voldoening aan de bewijsplicht (art. 7 lid 1 AVG) vast in het interne toestemmingslog.

4.1 Gebruikte cookies

Naam	Categorie	Doel	Bewaartermijn
AOB_SESS	Noodzakelijk	Sessiecookie (login, winkelwagen, CSRF)	Browsersessie, max. 2 u
aob_csrf	Noodzakelijk	CSRF-bescherming bij formulieren	Sessie
aob_consent	Noodzakelijk	Slaat je cookiekeuze op	365 dagen
aob_vid	Noodzakelijk	Anonieme bezoekers-ID voor toestemmingsbewijs	365 dagen
(optioneel)	Statistieken	Geanonimiseerde bereikmeting	alleen bij toestemming
(optioneel)	Marketing/push	Pushmeldingen, gepersonaliseerde aanbiedingen	alleen bij toestemming

Je kunt je toestemming op elk moment herroepen via de link Cookie-instellingen of direct in het klantaccount onder Mijn account → Privacy.

5. Contactformulier & klantaccount

Bij gebruik van het contactformulier of klantaccount worden je gegevens (naam, e-mail, telefoon, bericht) opgeslagen voor de verwerking van je aanvraag. Rechtsgrondslag: art. 6 lid 1 lit. b AVG (precontractuele maatregelen) resp. lit. a (toestemming).

6. Nieuwsbrief

De aanmelding voor de nieuwsbrief vindt plaats via de double-opt-in-procedure. Je kunt de toestemming op elk moment herroepen door op de afmeldlink te klikken.

Succesmeting. Unsere Newsletter enthalten ein kleines Zählpixel und Links mit einer pseudonymen Kennung. Damit erfassen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden (Zeitpunkt, Newsletter, angeklickter Link, gekürzte Browser-Kennung, IP-Adresse nur als täglich wechselnder, nicht rückrechenbarer Hashwert zur Erkennung automatischer Aufrufe). Die Kennung enthält keine E-Mail-Adresse. Wir nutzen die Daten ausschließlich, um unsere Newsletter zu verbessern; sie werden nicht an Dritte weitergegeben und nach spätestens 24 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO); mit der Abmeldung endet auch die Messung. Öffnungen lassen sich technisch nicht sicher feststellen, etwa weil Mailprogramme Bilder vorab laden oder blockieren.

7. Online boeken

Online afspraken worden rechtstreeks via ons eigen boekingssysteem afgehandeld. We verzamelen daarbij alleen de gegevens die nodig zijn om de afspraak te maken (naam, e-mail, telefoon, gewenste datum) en bewaren ze tot de wettelijke bewaartermijnen zijn verstreken. Rechtsgrondslag: art. 6 lid 1 sub b AVG (overeenkomst of precontractuele fase).

7a. Beveiligingslog voor boekingen

Wat wij vastleggen. Naast de boeking zelf houden wij een veiligheidslogboek bij van boekingsgerelateerde handelingen: het aanmaken, wijzigen, verplaatsen en annuleren van een afspraak evenals het vastleggen van een niet-verschijnen. Van elk van deze handelingen slaan wij het tijdstip op, de gebruikte weg (website, klanten-app, annuleerlink uit de e-mail, studio), het opgevraagde adres binnen onze site, de browseridentificatie en – voor zover de handeling via een oproep van onze website heeft plaatsgevonden – het IP-adres waarvan de oproep kwam. Daar komen de gegevens uit de boeking zelf bij (naam, e-mail, telefoonnummer, behandeling, afspraak- en boekingstijdstip, status).

Waarom. Bij ons zijn herhaaldelijk boekingen binnengekomen die vals bleken te zijn; een deel van deze gevallen is bij de opsporingsautoriteiten aangegeven. Zonder een dergelijke documentatie valt misbruik niet te herkennen en kan een concreet geval ook niet tegenover autoriteiten worden aangetoond. Het logboek dient uitsluitend dit doel – het afweren van misbruik van ons boekingssysteem, het waarborgen van de bedrijfsvoering en het instellen, uitoefenen of verdedigen van rechtsvorderingen. Het wordt niet gebruikt voor reclame, bereikmeting, profilering of een beoordeling van personen.

Rechtsgrondslag. Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang is de bescherming tegen misbruik bij boekingen en het veiligstellen van bewijs voor rechtsvorderingen (vgl. overweging 47 en 49 AVG); voor zover de gegevens dienen voor de afhandeling van de afspraak zelf, aanvullend art. 6 lid 1 sub b AVG.

Bewaartermijn. Het IP-adres in leesbare vorm wissen wij automatisch na 30 dagen. Daarna blijft alleen een niet-herleidbare kenwaarde over, waaraan nog te herkennen valt dat twee handelingen van dezelfde aansluiting kwamen, zonder dat het adres zelf verder wordt bewaard. De overige logboekvermelding wordt uiterlijk na 365 dagen gewist. Uitzondering: Betreft een dossier een strafaangifte, een lopende procedure of een concrete juridische verdediging, dan schorten we de automatische verwijdering voor precies dat dossier op totdat het is afgerond (art. 17 lid 3 sub e AVG).

Toegang. Alleen uitdrukkelijk geautoriseerde toegangen van de studioleiding

Geen locatiebepaling, geen koppeling aan personen. Wij leiden uit IP-adressen geen locaties of identiteiten af en gebruiken geen device fingerprinting. Een IP-adres documenteert een internetaansluiting op een bepaald moment, geen persoon.

Je recht van bezwaar. Je kunt op grond van art. 21 AVG bezwaar maken tegen de verwerking om redenen die verband houden met je specifieke situatie. We beoordelen dan of onze beschermingsbelangen in het individuele geval zwaarder wegen. Je rechten op inzage en verwijdering vind je onder punt 15.

8. Bereikmeting met Google Analytics 4

Wat er gebeurt. We gebruiken Google Analytics 4, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Daarmee zien we welke pagina's worden bezocht en via welke weg bezoekers bij ons terechtkomen. Zo kunnen we de website verbeteren.

Pas na je toestemming. Google Analytics wordt uitsluitend geladen als je toestemming hebt gegeven voor de categorie “Statistiek”. Zonder je toestemming wordt er geen Google-script geladen en geen verbinding met Google gemaakt.

Wat wordt vastgelegd. Bezochte pagina's, verblijfsduur, geschatte locatie, apparaat en browser, en de pagina waarlangs je bij ons bent gekomen. Je IP-adres wordt ingekort. We kunnen je hiermee niet persoonlijk identificeren.

Rechtsgrondslag. Je toestemming volgens art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt deze op elk moment intrekken via “Cookie-instellingen” in de voettekst; de intrekking werkt direct en voor de toekomst.

Derde land. Een doorgifte naar de VS is mogelijk. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Meer in de Privacyverklaring van Google.

9. Google Ads en conversiemeting

Wat er gebeurt. We adverteren met Google Ads (Google Ireland Limited, adres zoals hierboven). Om te kunnen zien of een advertentie daadwerkelijk tot een afspraak, een aanvraag of een bestelling heeft geleid, meten we deze conversies.

Pas na je toestemming. Ook deze dienst wordt alleen geladen als je toestemming hebt gegeven voor de categorie “Marketing”.

Wat wordt vastgelegd. Welke van onze pagina's je na een klik op een advertentie hebt bezocht en of daarbij een voor ons relevante handeling heeft plaatsgevonden. Van Google ontvangen we uitsluitend samengevatte rapporten; een persoonlijke identificatie is daardoor niet mogelijk.

Verbeterde conversies. Als je een afspraak boekt, een aanvraag doet of een bestelling afrondt, geven we daarnaast je e-mailadres en – indien opgegeven – je telefoonnummer door aan Google, maar uitsluitend als niet-herleidbare hashwaarde. Google vergelijkt deze waarde met Google-accounts om een advertentie aan de boeking te kunnen koppelen. Deze gegevens verlaten onze server nooit in leesbare vorm, en ook deze vergelijking vindt alleen plaats als je hebt ingestemd met “Marketing”.

Toestemmingsmodus (Consent Mode). We gebruiken Google Consent Mode v2. Zolang je geen toestemming hebt gegeven, blijven advertentie- en analyseopslag uitgeschakeld.

Oproepen vanuit advertenties. Als je in een Google-advertentie rechtstreeks op de belknop tikt, kan Google het gesprek via een eigen doorschakelnummer tot stand brengen. Google registreert daarbij begin, einde en duur van het gesprek, evenals je telefoonnummer en netnummer, en meldt ons of een gesprek langer dan 60 seconden heeft geduurd. Wij vernemen daardoor alleen dat een advertentie tot een gesprek heeft geleid. Gesprekken worden niet opgenomen, en wij geven geen belgegevens door aan derden – beide zijn in ons Google Ads-account uitdrukkelijk uitgeschakeld. Dit proces vindt plaats in de advertentie en hangt daarom niet van de cookietoestemming op deze website. Rechtsgrondslag is ons gerechtvaardigd belang bij het meten van het succes van onze reclame, art. 6 lid 1 sub f AVG. Meer daarover in de Privacyverklaring van Google.

Rechtsgrondslag. Je toestemming volgens art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, op elk moment intrekbaar.

10. Meta-pixel (Facebook en Instagram)

Wat er gebeurt. We gebruiken de Meta-pixel van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. Daarmee meten we of onze advertenties op Facebook en Instagram tot een boeking of bestelling leiden, en kunnen we bezoekers van onze website passende advertenties tonen.

Pas na je toestemming. De Meta-pixel wordt alleen geladen als je toestemming hebt gegeven voor de categorie “Marketing”. Zonder toestemming wordt er geen verbinding met Meta gemaakt.

Wat wordt doorgegeven. Gebeurtenissen zoals “pagina bekeken”, “product bekeken”, “in winkelwagen gelegd”, “aankoop” of “afspraak gemaakt” – telkens met technische kenmerkcodes, niet met je naam.

Aanvullend server-side (Conversions API). Dezelfde gebeurtenissen sturen we bovendien rechtstreeks vanaf onze server naar Meta. Reden: verzendingen vanuit de browser gaan vaak verloren, bijvoorbeeld door adblockers. Om te voorkomen dat een gebeurtenis daardoor dubbel wordt geteld, dragen beide verzendingen dezelfde kenmerkcode. Ook deze weg wordt uitsluitend gebruikt als je toestemming hebt gegeven voor “Marketing”. Gegevens zoals e-mailadres of telefoonnummer worden daarbij alleen als niet-terugrekenbare hashwaarde verzonden – in leesbare vorm verlaten ze onze server niet.

Gezamenlijke verantwoordelijkheid. Voor het verzamelen en doorgeven zijn wij samen met Meta verantwoordelijk (art. 26 AVG). De overeenkomst daarover vind je bij Meta.

Derde land. Een doorgifte naar de VS is mogelijk. Meta Platforms Inc. is gecertificeerd onder het EU-US Data Privacy Framework. Meer in de Privacyverklaring van Meta.

Rechtsgrondslag. Je toestemming volgens art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, op elk moment intrekbaar.

11. Betalingsafwikkeling

Wat er gebeurt. Betaal je je bestelling online, dan geven we de daarvoor benodigde gegevens door aan de betaaldienstverlener die je tijdens het bestelproces kiest. Zelf slaan we geen volledige kaartnummers of bankinloggegevens – die voer je rechtstreeks in bij de betreffende aanbieder.

Aan wie. Afhankelijk van de gekozen betaalwijze:

• Kaart, Klarna of SEPA-incasso – Stripe Payments Europe Limited, Dublin, Ierland. Bij Klarna is daarnaast Klarna Bank AB (publ), Stockholm, Zweden, betrokken. Privacy bij Stripe
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Privacy bij PayPal
• Kaartbetaling ter plaatse – hobex AG, Salzburg, Oostenrijk.

Bij Vooruitbetaling, overschrijving of contante betaling in de studio wordt geen betaaldienstverlener ingeschakeld.

Wat wordt doorgegeven. Naam, factuur- en eventueel leveradres, e-mailadres, bestelnummer en bedrag. Bij Klarna kan de aanbieder daarnaast een eigen kredietcheck uitvoeren; daarvoor is Klarna zelfstandig verantwoordelijk.

Rechtsgrondslag. Art. 6 lid 1 sub b AVG – de doorgifte is noodzakelijk voor de uitvoering van de koopovereenkomst. Daarvoor hebben we geen toestemming nodig, maar je kunt de doorgifte vermijden door een betaalwijze zonder dienstverlener te kiezen.

12. Verzending van je bestelling

Wat er gebeurt. Als we goederen naar je verzenden, geven we je naam en leveradres door aan de vervoerder – meestal DHL Paket GmbH, Duitsland. Heb je een e-mailadres voor de pakketvolging opgegeven, dan wordt ook dat doorgegeven.

Rechtsgrondslag. Art. 6 lid 1 sub b AVG – zonder deze doorgifte kunnen de bestelde goederen je niet bereiken.

13. Pushmeldingen

Wat er gebeurt. Je kunt kiezen voor pushmeldingen in de browser, bijvoorbeeld voor afspraakherinneringen. Technisch lopen deze via Firebase Cloud Messaging, een dienst van Google Ireland Limited, Dublin, Ierland.

Pas na je toestemming. Het daarvoor benodigde script wordt uitsluitend geladen als je toestemming hebt gegeven voor de categorie “Marketing” en bovendien de vraag van je browser bevestigt. Trek je de toestemming in, dan wordt geen script meer geladen.

Wat wordt doorgegeven. Een technische apparaatcode waaraan het bericht wordt bezorgd – niet je naam.

Derde land. Een doorgifte naar de VS is mogelijk. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework.

Rechtsgrondslag. Je toestemming volgens art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, op elk moment intrekbaar.

14. Je toestemming beheren

Via “Cookie-instellingen” in de voettekst kun je je keuze op elk moment bekijken, wijzigen of volledig intrekken. Noodzakelijke cookies voor login, winkelwagen en beveiliging kun je niet uitschakelen, omdat de website zonder deze cookies niet werkt.

15. Je rechten

Je hebt te allen tijde recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Wend je hiervoor tot info@noraelhindi-artofbeauty.de of gebruik als aangemelde klant onze selfservicefuncties onder Mijn account → Privacy: daar kun je je volledige gegevensexport (art. 15 / 20 AVG) direct als JSON genereren of de verwijdering van je account (art. 17 AVG) aanvragen.

16. Digitaledienstenverordening (DSA)

Informatie over de meldprocedure voor onrechtmatige inhoud en over het klachtenmechanisme vind je in onze DSA-verklaring.

17. Toezichthoudende autoriteit

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name op de plaats van je woon- of werkplaats.