1) Allgemeine Hinweise und Verantwortlicher

1.1 Vielen Dank für Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Seiten erhoben und wie sie verarbeitet werden. Personenbezogene Daten sind Informationen, die Sie direkt oder indirekt identifizieren können.

1.2 Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nora Koopmann
An der Marienkirche 13
24768 Rendsburg
Deutschland
Tel.: 04018208458
E-Mail: info@philomena-hair.com

Verantwortlicher ist diejenige Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2) Datenerhebung beim Besuch unserer Website

2.1 Bei rein informatorischer Nutzung unserer Website – also wenn Sie sich nicht registrieren oder uns aktiv Daten übermitteln – erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server überträgt („Server-Logfiles“). Dazu gehören:

• aufgerufene Seite,

• Datum und Uhrzeit des Zugriffs,

• übertragene Datenmenge,

• Quelle/Referrer, von der Sie auf unsere Seite gelangt sind,

• verwendeter Browser,

• Betriebssystem,

• IP-Adresse (ggf. in anonymisierter Form).

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, die Website technisch stabil und sicher bereitzustellen. Eine Weitergabe oder anderweitige Nutzung findet nicht statt. Wir behalten uns vor, Logfiles nachträglich zu prüfen, wenn konkrete Hinweise auf eine missbräuchliche oder rechtswidrige Nutzung vorliegen.

2.2 Zum Schutz vertraulicher Datenübertragungen (z. B. Bestellungen, Kontaktanfragen) verwenden wir SSL- bzw. TLS-Verschlüsselung. Eine gesicherte Verbindung erkennen Sie am Schloss-Symbol oder an der „https://“-Kennzeichnung in der Browserzeile.

3) Hosting und Content Delivery

Unsere Website wird auf Servern innerhalb der Europäischen Union gehostet. Der Hosting-Anbieter verarbeitet die Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrages. Eine unbefugte Weitergabe an Dritte ist ausgeschlossen.

4) Cookies

Wir setzen Cookies ein, um den Besuch unserer Website nutzerfreundlicher zu gestalten und bestimmte Funktionen zu ermöglichen. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

• Session-Cookies: werden nach Ende der Browser-Sitzung automatisch gelöscht.

• Persistente Cookies: verbleiben länger auf dem Endgerät und ermöglichen beispielsweise gespeicherte Einstellungen.

Die Rechtsgrundlage hängt vom Zweck ab:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und nutzerfreundlichen Website).

Über die Einstellungen Ihres Browsers können Sie über das Setzen von Cookies informiert werden und individuell entscheiden, ob Sie Cookies akzeptieren. Bitte beachten Sie, dass bei einer vollständigen Deaktivierung die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Brevo (Sendinblue)

Zum Versand von Bewertungserinnerungen nutzen wir die Dienste der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin.
Auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir Ihre E-Mail-Adresse und ggf. weitere Daten an diesen Anbieter, damit er Sie per E-Mail zur Abgabe einer Bewertung auffordert.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber uns oder direkt beim Anbieter widerrufen werden.

5.2 Allgemeine Kontaktaufnahme

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen),

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), wenn es um vertragliche Anfragen geht.

Ihre Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6) Kommentarfunktion

Wenn Sie Kommentare auf unserer Website hinterlassen, speichern wir:

• Ihren Kommentar,

• den angegebenen Namen,

• Zeitpunkt der Erstellung,

• Ihre IP-Adresse.

Die Speicherung der IP-Adresse dient der Sicherheit, falls durch Kommentare Rechte Dritter verletzt oder rechtswidrige Inhalte veröffentlicht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Ihre E-Mail-Adresse benötigen wir, um Sie bei eventuellen Beanstandungen kontaktieren zu können.

Kommentare können von uns gelöscht werden, wenn sie von Dritten als rechtswidrig gemeldet werden.

Für Folgekommentare können Sie ein Abonnement einrichten. Hierfür wird ein Double-Opt-In-Verfahren genutzt: Sie erhalten eine Bestätigungs-E-Mail, um sicherzustellen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können das Abo jederzeit über den Link in der Bestätigungs-Mail abbestellen.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu E-Mail-Newslettern
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den regelmäßigen Versand von Informationen zu unseren Angeboten. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den in jeder E-Mail enthaltenen Abmeldelink nutzen oder uns direkt kontaktieren.

7.2 Newsletter-Versand über Brevo
Für den Versand von Newslettern nutzen wir den Anbieter Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einem effizienten und sicheren Newsletter-System (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie uns zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt, erfasst Brevo, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Dazu werden sogenannte Zählpixel eingesetzt, die auch technische Informationen wie IP-Adresse, Zeitpunkt des Abrufs, Browsertyp und Betriebssystem erfassen können. Diese Daten dienen ausschließlich der Verbesserung unseres Newsletter-Angebots.

Ihre Einwilligung in diese Analyse können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen, der die Sicherheit Ihrer Daten gewährleistet und eine Weitergabe an Dritte ausschließt.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Weitergabe von Daten an Dritte
Zur Abwicklung Ihrer Bestellung geben wir personenbezogene Daten im erforderlichen Umfang an die von uns eingesetzten Dienstleister weiter, etwa an Transportunternehmen oder Kreditinstitute (Art. 6 Abs. 1 lit. b DSGVO).
Wenn wir rechtlich verpflichtet sind, Sie über wichtige Aktualisierungen von Waren mit digitalen Elementen oder digitalen Inhalten zu informieren, nutzen wir hierfür die bei der Bestellung hinterlegten Kontaktdaten (Art. 6 Abs. 1 lit. c DSGVO).

8.2 Zusammenarbeit mit Versanddienstleistern
Damit Ihre Bestellung zugestellt werden kann, übermitteln wir die hierfür notwendigen Daten (Name, Adresse, ggf. Telefonnummer) an den ausgewählten Versanddienstleister. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.3 Eingesetzte Versanddienstleister

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
  Wenn Sie im Bestellprozess eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), geben wir zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer an DHL weiter, damit Sie über den Sendungsstatus informiert werden können. Ohne Ihre Einwilligung werden lediglich Name und Anschrift übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Ein Widerruf Ihrer Einwilligung ist jederzeit möglich.

• FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Deutschland
  Auch hier gilt: Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir zusätzlich E-Mail-Adresse und/oder Telefonnummer, damit FedEx Sie über die Lieferung informieren kann. Ohne Einwilligung geben wir nur die notwendigen Adressdaten weiter (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

8.4 Zahlungsdienstleister
Für die Zahlungsabwicklung setzen wir verschiedene Anbieter ein. Dabei werden die zur Durchführung der Zahlung erforderlichen Daten ausschließlich an den jeweiligen Zahlungsdienstleister übermittelt. Je nach gewählter Zahlungsmethode gelten die folgenden Bestimmungen:

• Apple Pay (Apple Distribution International, Hollyhill Industrial Estate, Cork, Irland)
  Die Abwicklung erfolgt über die im Endgerät integrierte Apple-Pay-Funktion, abgesichert durch biometrische Verfahren wie Face ID oder Touch ID. Die Datenübermittlung erfolgt verschlüsselt und nur zum Zweck der Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Infos: Apple Pay Datenschutz.

• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden)
  Je nach ausgewählter Zahlungsmethode erfolgt ggf. eine Bonitätsprüfung durch Klarna (Art. 6 Abs. 1 lit. f DSGVO). Details und beteiligte Auskunfteien finden Sie hier: Klarna Bonitätsprüfung.

• PayPal Checkout (PayPal Europe S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg)
  Wenn Sie PayPal oder eine über PayPal angebotene Zahlungsart nutzen, übermittelt PayPal die für die Abwicklung erforderlichen Daten und nimmt ggf. Bonitätsprüfungen vor. Dabei können auch Auskunfteien und Partner wie die Ratepay GmbH einbezogen sein (Art. 6 Abs. 1 lit. b und f DSGVO). Datenschutzhinweise: PayPal Datenschutz.

• Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland)
  Stripe verarbeitet die für die Zahlung erforderlichen Daten. Bei bestimmten Methoden führt Stripe Bonitätsprüfungen durch (Art. 6 Abs. 1 lit. f DSGVO).

• WooCommerce Payments (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA)
  Zahlungsdaten werden ausschließlich zum Zweck der Abwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Automattic ist Teilnehmer des EU-US Data Privacy Framework, wodurch ein angemessenes Datenschutzniveau sichergestellt ist.