1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nova Cosmetics by Naasan
Inhaberin: Maryam Naasan
Waldstraße, Zentralhof 31, 76133 Karlsruhe
Telefon: +49 176 814 864 87
E-Mail: info@nova-cosmetics.io
2. Allgemeines zur Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).
Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung kosmetischer Dienstleistungen erforderlich ist.
Die Bereitstellung personenbezogener Daten ist grundsätzlich nicht gesetzlich vorgeschrieben. Eine Verarbeitung erfolgt nur im technisch zwingend notwendigen Umfang oder durch aktive Mitteilung der Nutzerinnen und Nutzer.
3. Hosting und Server-Infrastruktur (IONOS SE)
Die Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Im Rahmen des Hostings verarbeitet IONOS in unserem Auftrag personenbezogene Daten auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
Folgende Daten werden durch IONOS automatisch erfasst:
Besuchte Website/Unterseiten
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem des Besuchers
Referrer-URL
Anonymisierte IP-Adresse (IONOS speichert IP-Adressen ausschließlich anonymisiert)
Domainname des Providers
Protokolldateien (Server-Logfiles)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Funktionsfähigkeit der Website).
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
4. Erhebung und Speicherung personenbezogener Daten beim Websitebesuch
Beim Aufrufen dieser Website werden automatisch technische Daten erfasst, um die Funktionalität sicherzustellen.
Dazu zählen insbesondere:
Browsertyp, -version und technische Daten des Endgerätes
Datum und Uhrzeit des Zugriffs
Angefragte Dateien/Inhalte
Übertragene Datenmenge
Zugriffsstatus (erfolgreich, Fehlercode etc.)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Daten dienen ausschließlich dem sicheren Betrieb der Website.
5. Kontaktaufnahme
Bei einer Kontaktaufnahme per Telefon, WhatsApp oder über soziale Netzwerke (Instagram/TikTok) werden die mitgeteilten personenbezogenen Daten verarbeitet, um die Anfrage zu beantworten.
Dies betrifft insbesondere:
Name
Telefonnummer
Mitgeteilte Inhalte (Anfrage)
Zeitpunkt der Kontaktaufnahme
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht gesetzlich vorgeschrieben ist.
6. Verwendung von WhatsApp
Zur Kommunikation wird WhatsApp verwendet. Anbieter:
WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
Durch die Nutzung können Metadaten, Inhaltsdaten und Kommunikationsdaten an WhatsApp übermittelt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Hinweis:
Nutzer nutzen WhatsApp freiwillig. Es wird darauf hingewiesen, dass WhatsApp Daten auch außerhalb der EU verarbeiten kann.
7. Social Media – Instagram und TikTok
Links zu Social-Media-Profilen sind auf der Website eingebunden.
Beim Aufruf der Website werden keine Daten automatisch an Instagram oder TikTok übertragen.
Erst durch aktives Anklicken des Links verlässt der Nutzer die Website und gelangt zu folgenden Anbietern:
Instagram (Meta Platforms Ireland Ltd.)
TikTok (TikTok Technology Limited)
Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Cookies
Diese Website verwendet keine tracking- oder analysebasierten Cookies.
Technisch notwendige Cookies können eingesetzt werden, wenn einzelne Funktionen der Website diese erfordern.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
9. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur in folgenden Fällen:
zur technischen Bereitstellung der Website über IONOS (Art. 28 DSGVO)
bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Eine Übermittlung in Länder außerhalb der EU erfolgt nur, wenn dies technisch erforderlich ist (z. B. WhatsApp/Instagram/TikTok).
10. Speicherdauer
Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.
Konkret:
Server-Logfiles: bis zu 8 Wochen (standardgemäß durch IONOS)
Kontaktanfragen: bis zur vollständigen Bearbeitung
Vertrags- und steuerrelevante Daten: gemäß § 147 AO bis zu 10 Jahre
11. Rechte der betroffenen Personen
Betroffene haben folgende Rechte gemäß DSGVO:
Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung personenbezogener Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Anfragen sind an den oben genannten Verantwortlichen zu richten.
12. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Zuständige Behörde für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Königstraße 10 a
70173 Stuttgart
13. Datensicherheit
Technische und organisatorische Maßnahmen (TOM) werden eingesetzt, um personenbezogene Daten vor Verlust, Zugriff durch Unbefugte und Missbrauch zu schützen.
Die Datenübertragung erfolgt verschlüsselt (SSL/TLS).
14. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann aufgrund gesetzlicher oder technischer Änderungen jederzeit angepasst werden.
Es gilt die jeweils aktuelle Fassung, die auf der Website veröffentlicht ist.