Rechtliches

Datenschutz

1. Verantwortliche Stelle

Nadja Holthaus

Vorm Dorfe 8
30966 Hemmingen
Deutschland

2. Bereitstellung der Website und Hosting

Beim Aufruf der Website verarbeitet die technische Infrastruktur die für die Auslieferung und Sicherheit erforderlichen Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Systeminformationen gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Missbrauchsabwehr auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter: ALL-INKL.COM – Neue Medien Münnich

3. Technisch notwendige Sitzung

Die Website verwendet eine technisch notwendige Sitzung, um Formulare zu schützen und zusammengehörige Schritte einer Anfrage zuzuordnen. Innerhalb dieser Sitzung kann auch die Kampagne zugeordnet werden, über die du zur Website gekommen bist. Es werden keine Analyse- oder Werbe-Cookies eingesetzt. Die Sitzung ist für den ausdrücklich angeforderten Betrieb der Website erforderlich.

4. Beauty-Terminanfragen und Buchungen

Bei einer Terminanfrage verarbeiten wir Kontaktangaben, die gewünschte Leistung, mobile Behandlungsadresse, Wunschzeiten und freiwillige Hinweise. Bei einer Direktbuchung kommen die gewählte Zeit, Zahlungsart und die erforderlichen Vertrags- und Zahlungsnachweise hinzu. Die Angaben dienen der Prüfung und persönlichen Abstimmung sowie der Durchführung des vereinbarten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Anfrage ist noch keine Terminbestätigung.

5. ART-Kaufanfragen und Direktkauf

Für eine persönliche Kaufanfrage verarbeiten wir den Kontaktweg, das angefragte Werk und eine freiwillige Nachricht. Bei hierfür freigegebenen Originalen kann zusätzlich ein zeitlich begrenzter Direktkauf mit Stripe Checkout angeboten werden. Bei ART-Anfragen und -Bestellungen verarbeiten wir die erforderlichen Kontakt-, Vertrags-, Rechnungs- und Zahlungsdaten zur Bearbeitung der Anfrage, zur Zahlungsabwicklung und zur Vereinbarung der persönlichen Abholung. Eine persönliche Kaufanfrage reserviert das Werk nicht; erst ein ausdrücklich angebotener Direktkauf reserviert das Werk für die Dauer der Zahlung. Die Verarbeitung dient der vorvertraglichen Abstimmung und Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. SWEETS-Tortenanfragen, Angebote und Inspirationen

Bei einer Tortenanfrage verarbeiten wir Kontaktangaben, Anlass, Wunschtermin, optionale Gästezahl und Budgetrahmen, Stil- und Geschmackswünsche sowie freiwillige Nachrichten. Für ein vereinbartes Angebot speichern wir außerdem Produktbeschreibung, Angebotsversion, Preis, Anzahlung, Restbetrag, Zahlungsnachweis und Abholtermin. Die Verarbeitung dient der persönlichen Prüfung, Abstimmung und Durchführung des Auftrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Freiwillig hochgeladene Inspirationsbilder werden privat gespeichert, sind nur für autorisierte Administration zugänglich, werden ausschließlich zur Bearbeitung der Anfrage verwendet und erscheinen niemals automatisch im öffentlichen Portfolio.

7. Zahlungsabwicklung

Für freigegebene Online-Zahlungen nutzen wir Stripe Checkout. Stripe erhält die für die Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten; NADJURI speichert keine vollständigen Karten- oder sonstigen Zahlungsmitteldaten. Zahlungsstatus, Zahlungsreferenzen und erforderliche Erstattungsnachweise werden zur Vertragsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Nachweispflichten verarbeitet. Weitere Informationen stellt Stripe in seinen Datenschutzhinweisen bereit.

8. E-Mail-Kommunikation

E-Mails bestätigen Anfragen, vereinbarte Termine, Angebote, Zahlungen, Änderungen, Absagen und den Eingang eines Widerrufs. Sie sind Teil der angeforderten Kommunikation. Der Versand erfolgt über ALL-INKL.COM – Neue Medien Münnich.

9. Freiwillige Marketing-Einwilligung

Eine gesonderte Einwilligung für gelegentliche Informationen per E-Mail ist freiwillig und keine Voraussetzung für eine Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine automatisierte Newsletter- oder Marketingstrecke ist derzeit nicht eingerichtet.

10. Administration und Speicherdauer

Autorisierte Administration verarbeitet die Daten zur Bearbeitung der jeweiligen Geschäftsbeziehung. Daten werden so lange aufbewahrt, wie dies für Anfrage und Geschäftsbeziehung sowie gesetzliche Aufbewahrungspflichten erforderlich ist, und anschließend gelöscht, soweit keine weitere Rechtsgrundlage besteht.

11. Nicht eingesetzte Dienste

Die öffentliche Website verwendet derzeit keine Webanalyse, Werbepixel, Social-Media-Einbettungen oder Kundenkonten. Ein externer Instagram-Link ist ein normaler Link und lädt vor dem Anklicken keine Instagram-Inhalte.

12. Deine Rechte

Je nach gesetzlicher Voraussetzung bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen