1. Responsable

El responsable, en el sentido del artículo 4, apartado 7, del RGPD, es:

Nogi Beauty
Titular: Nogaye Diop
Mercado 22
26122 Oldenburg
Alemania

Teléfono: +49 441 18002566
Correo electrónico: info@nogibeautyshop.de

No se ha nombrado a ningún delegado de protección de datos, ya que no se cumplen los requisitos legales que obligan a su nombramiento. Para cualquier consulta sobre la protección de datos, puede ponerse en contacto con nosotros a través de los datos de contacto indicados anteriormente.

2. Alojamiento web

Unsere Website wird auf einem virtuellen Server (VPS) des Anbieters Hostinger International Ltd. betrieben. Die Server befinden sich in der Europäischen Union (Rechenzentrum in Frankfurt am Main, Deutschland). Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter in unserem Auftrag sämtliche Daten, die für den Betrieb und die Auslieferung der Website erforderlich sind (siehe hierzu Abschnitt 3 „Server-Logfiles“).

Hemos firmado con el proveedor de alojamiento web un contrato de tratamiento por encargo (AVV) de conformidad con el artículo 28 del RGPD. Este contrato garantiza que el proveedor trate los datos de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

La base jurídica para el uso del proveedor de alojamiento web es nuestro interés legítimo en garantizar una prestación segura, rápida y eficiente de nuestra oferta en línea (art. 6, apartado 1, letra f) del RGPD), así como, en la medida en que el uso del sitio web sirva para la negociación o la ejecución de un contrato, el artículo 6, apartado 1, letra b) del RGPD.

3. Recopilación y tratamiento de datos al visitar la página web

3.1 Archivos de registro del servidor

Cada vez que se accede a nuestra página web, nuestro sistema recopila de forma automática datos e información del sistema informático del ordenador desde el que se realiza el acceso. Se recopilan los siguientes datos:

• Dirección IP del dispositivo que realiza la solicitud (truncada o anonimizada al cabo de un breve periodo de tiempo)
• Fecha y hora del acceso
• Nombre y URL del archivo consultado
• Página web desde la que se realiza el acceso (URL de referencia)
• Navegador utilizado, sistema operativo y nombre del proveedor de acceso
• Cantidad de datos transferidos y código de estado HTTP

El tratamiento de estos datos tiene por objeto garantizar un establecimiento fluido de la conexión, asegurar la seguridad y la estabilidad del sistema, así como prevenir y esclarecer ataques. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo se deriva de los fines mencionados. Los archivos de registro se eliminan a más tardar a los 14 días, salvo que se produzcan incidentes relacionados con la seguridad que requieran un periodo de conservación más prolongado.

3.2 Cuenta de cliente

Puede crear una cuenta de cliente en nuestra tienda. Para ello, tratamos los datos que nos facilite (nombre, dirección, dirección de correo electrónico, número de teléfono y contraseña elegida por usted, en formato cifrado), así como su historial de pedidos. La cuenta de cliente sirve para facilitarle los pedidos recurrentes y ofrecerle una visión general de sus pedidos, fechas y direcciones guardadas.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD (cumplimiento de un contrato o medidas precontractuales). Puede eliminar su cuenta de cliente en cualquier momento, ya sea por su propia iniciativa o enviándonos una notificación. Tras la supresión, sus datos quedarán bloqueados o eliminados, siempre que no existan obligaciones legales de conservación que lo impidan.

3.3 Datos del pedido

Cuando realiza un pedido en nuestra tienda, tratamos los datos necesarios para la ejecución del contrato de compraventa:

• Nombre, dirección de facturación y de entrega
• Dirección de correo electrónico y, si procede, número de teléfono
• Artículos pedidos, importe del pedido, forma de pago y método de envío seleccionados
• Datos de facturación y pago

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD. Para la ejecución del contrato, facilitamos sus datos de dirección a la empresa de transporte encargada de la entrega, así como sus datos de pago al proveedor de servicios de pago designado en cada caso (véase el apartado 3.4). Conservamos los datos relevantes para la facturación durante seis o diez años, en cumplimiento de las obligaciones derivadas del Derecho mercantil y fiscal (art. 257 del Código Mercantil alemán [HGB], art. 147 de la Ley General Tributaria [AO]); el tratamiento se basa, a este respecto, en el artículo 6, apartado 1, letra c) del RGPD.

3.4 Datos de pago y proveedores de servicios de pago

Para el pago de su pedido, ofrecemos diferentes formas de pago. Dependiendo de la forma de pago elegida, sus datos de pago se transmitirán al proveedor de servicios de pago correspondiente, que los tratará bajo su propia responsabilidad en materia de protección de datos. Nosotros no almacenamos ningún dato completo de la tarjeta de crédito.

• PayPal (incluido el pago a cuenta de PayPal y PayPal Express): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Al realizar el pago a través de PayPal, sus datos de pago se transmiten a PayPal. Política de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Tarjeta de crédito (Visa, Mastercard, American Express), Apple Pay, Google Pay: El pago con tarjeta se gestiona a través de un proveedor de servicios de pago certificado, al que se transmiten los datos de su tarjeta de forma cifrada. El proveedor de servicios de pago procesa los datos para gestionar el pago y prevenir el fraude.
• Débito directo SEPA: En caso de pago mediante domiciliación bancaria, nosotros o nuestro proveedor de servicios de pago trataremos los datos de su cuenta (IBAN, titular de la cuenta) para cobrar el importe de la factura.
• Transferencia inmediata / Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Al seleccionar una forma de pago de Klarna, se transmiten a Klarna los datos necesarios para tramitar el pago. Klarna puede llevar a cabo su propia verificación de identidad y solvencia, si procede. Política de privacidad: https://www.klarna.com/de/datenschutz/

La base jurídica de la cesión de datos es el artículo 6, apartado 1, letra b) del RGPD (cumplimiento de un contrato). En la medida en que los proveedores de servicios de pago traten datos con fines de prevención del fraude, dicho tratamiento se realiza sobre la base del artículo 6, apartado 1, letra f) del RGPD (interés legítimo en la prevención de impagos y abusos).

Derzeit eingesetzte Zahlungsdienstleister:

• WooPayments (Kartenzahlung, Apple Pay, Google Pay, iDEAL | Wero, Bancontact, EPS, Klarna, Amazon Pay): Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; bei Klarna zusätzlich Klarna Bank AB (publ), Stockholm, bei Amazon Pay zusätzlich Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg.
• Stripe (Kredit- und Debitkarte, SEPA-Lastschrift, Link): Stripe Payments Europe, Ltd., Dublin, Irland.
• PayPal, einschließlich Trustly und Rechnungskauf (Pay upon Invoice): PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; beim Rechnungskauf erfolgt die Abwicklung gemeinsam mit der Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, die dafür eine Identitäts- und Bonitätsprüfung durchführen kann.
• Mollie (Ratenzahlung mit in3, Rechnung mit Riverty, Sofortüberweisung, Satispay): Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande; bei in3 und Riverty kann der jeweilige Anbieter eine Identitäts- und Bonitätsprüfung durchführen.
• Überweisung (Vorkasse) und Kauf auf Rezept: keine Weitergabe an einen Zahlungsdienstleister.

3.5 Formulario de contacto, correo electrónico y teléfono

Si se pone en contacto con nosotros a través del formulario de contacto, por correo electrónico o por teléfono, trataremos los datos que nos facilite (nombre, datos de contacto, contenido de la consulta) para gestionar su solicitud. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, siempre que su consulta se refiera a un contrato o a su negociación; en los demás casos, el artículo 6, apartado 1, letra f) del RGPD (interés legítimo en responder a las consultas). Los datos se suprimirán tan pronto como se haya tramitado definitivamente la consulta y no existan obligaciones legales de conservación, por regla general, a más tardar al cabo de doce meses.

3.6 Contacto de WhatsApp

También puede ponerse en contacto con nosotros a través del servicio de mensajería WhatsApp, propiedad de WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda. Si nos escribe a través de WhatsApp, trataremos su número de teléfono móvil, su nombre de perfil y el contenido de sus mensajes para gestionar su solicitud. Tenga en cuenta que WhatsApp tiene acceso a los metadatos de la comunicación y que también puede transferir datos a servidores situados fuera de la UE (en particular, a EE. UU.). La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea, así como en el Marco de Protección de Datos UE-EE. UU., al que se ha adherido Meta Platforms Inc.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Zusammenhang mit einem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und schnellen Kommunikation mit unseren Kundinnen und Kunden). Die Nutzung von WhatsApp ist freiwillig; alle Anliegen können Sie uns alternativ per E-Mail oder Telefon mitteilen. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten (z. B. Rezepte oder Gesundheitsinformationen).

Fotos und Dateien über WhatsApp. Anfragen über WhatsApp beantwortet zunächst unser digitaler Assistent (Nora); bei Bedarf übernimmt unser Beratungsteam. Wenn Sie uns über WhatsApp Fotos oder Dateien senden, zum Beispiel Aufnahmen Ihres Kopfes, Ihrer Haare oder einer Perücke zur Beratung, werden diese nicht automatisch ausgewertet, sondern auf unserem eigenen Server in Deutschland gespeichert und ausschließlich unserem Beratungsteam über einen zugriffsgeschützten Link zugänglich gemacht. Solche Aufnahmen können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten (etwa bei Haarverlust infolge einer Erkrankung). Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Senden des Fotos erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), sowie die Vorbereitung Ihrer Beratung (Art. 6 Abs. 1 lit. b DSGVO). Die Fotos werden spätestens 90 Tage nach Eingang automatisch gelöscht; auf Wunsch löschen wir sie jederzeit früher, eine kurze Nachricht an info@nogibeautyshop.de genügt. Bitte senden Sie uns über WhatsApp keine weiteren Dokumente mit sensiblen Angaben, sofern dies für Ihre Anfrage nicht erforderlich ist.

3.7 Online-Terminbuchung (Studio-Termine)

Über unsere Website können Sie Termine für Beratung, Anprobe und Anpassung in unserem Studio buchen. Hierbei verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefonnummer), den gewünschten Termin und die gewählte Leistung sowie ggf. freiwillige Angaben, die Sie uns im Nachrichtenfeld mitteilen. Die Daten werden ausschließlich zur Terminorganisation, -bestätigung und -erinnerung verwendet.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD (ejecución de medidas precontractuales o cumplimiento del contrato). Los datos de las citas se eliminarán una vez finalizada la cita, en cuanto dejen de ser necesarios para su tramitación, pero, a más tardar, una vez transcurridos los plazos legales de conservación, siempre que la cita haya sido relevante a efectos de facturación.

3.8 Boletín informativo (Brevo)

Puede suscribirse a nuestro boletín informativo en nuestra página web. Para su envío, utilizamos el servicio Brevo de Sendinblue GmbH / Brevo GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania. Hemos firmado con Brevo un contrato de encargado del tratamiento de datos de conformidad con el artículo 28 del RGPD.

La inscripción se realiza en el denominado Procedimiento de doble confirmación: Tras su inscripción, recibirá un correo electrónico en el que se le pedirá que confirme su inscripción. Solo tras esta confirmación incluiremos su dirección de correo electrónico en la lista de distribución. Se registrarán la hora de la inscripción y de la confirmación, así como la dirección IP utilizada, para poder acreditar la inscripción.

La base jurídica para el envío del boletín informativo es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD; el registro del proceso de suscripción se basa en el artículo 6, apartado 1, letra f) del RGPD (prueba del consentimiento). Puede darse de baja del boletín informativo en cualquier momento a través del enlace de baja que figura al final de cada correo electrónico o enviándonos una notificación; ello no afecta a la licitud del tratamiento realizado hasta el momento de la revocación. Tras la baja, su dirección de correo electrónico se eliminará de la lista de distribución y, en su caso, se incluirá en una lista de bloqueo para evitar que se le vuelva a enviar información no deseada.

Brevo realiza, por encargo nuestro, un análisis estadístico para determinar si se abren los boletines informativos y cuándo, así como si se hace clic en los enlaces, con el fin de mejorar nuestros contenidos. Si no desea que se realice este análisis, le rogamos que se dé de baja del boletín informativo.

3.9 Cookies y gestión del consentimiento

Nuestra página web utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.

• Cookies técnicamente necesarias (z. B. Warenkorb, Login-Status, Einwilligungsstatus) sind für den Betrieb des Shops erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Cookies no esenciales (z. B. für Statistik oder Marketing) setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

La primera vez que visite nuestra página web, aparecerá un banner de consentimiento (gestión del consentimiento) a través del cual podrá dar su consentimiento, rechazarlo y modificarlo o revocarlo en cualquier momento con efecto para el futuro. Su elección se almacena en una cookie. Además, puede eliminar o bloquear las cookies en la configuración de su navegador; sin embargo, esto puede limitar la funcionalidad de la página web.

3.10 Prueba virtual (prueba con IA)

En nuestra página web ofrecemos una prueba virtual que, gracias a la inteligencia artificial, te permite comprobar cómo te quedan los modelos de pelucas que elijas. Para ello, puedes subir una foto tuya. La foto se procesará exclusivamente para generar la visualización de la prueba y Se eliminarán de forma automática e irrevocable en un plazo de 24 horas tras su subida. No se utiliza con fines de formación, ni para la identificación biométrica, ni se transmite a terceros para sus propios fines.

La base jurídica del tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, que usted otorga de forma activa antes de subir la foto. Puede revocar su consentimiento en cualquier momento con efecto para el futuro; dado que las fotos se eliminan a más tardar en un plazo de 24 horas, la revocación solo afectará a los datos que aún no se hayan eliminado. El uso de la prueba virtual es voluntario y no es un requisito previo para realizar un pedido.

3.11 Beratungsdokumentation, Anliegen und Fotos

Dasselbe gilt für die Beratungs- und Mehrkostenerklärung (Anlage 3 zum Vertrag BVZ/vdek), die Sie online ausfüllen und elektronisch unterschreiben können, einschließlich der dort angehängten ärztlichen Verordnung; das Team zeichnet elektronisch gegen. Diese Unterlagen werden ausschließlich auf unserem Server in Deutschland außerhalb des öffentlich erreichbaren Web-Bereichs gespeichert und nur an Ihre Krankenkasse weitergegeben, soweit dies für die Abrechnung erforderlich ist.

Für Ihre Versorgung mit Haarersatz können Sie online eine Beratungsdokumentation ausfüllen und unterschreiben (auf nogibeautyshop.de und nogibeautyhouse.de). Dabei verarbeiten wir Ihre Kontaktdaten, Angaben zur Verordnung und zu Ihrer Versorgung, Ihre Unterschrift sowie, wenn Sie möchten, Ihre Beschreibung Ihres Anliegens und bis zu drei Fotos. Die Angaben dienen der Beratung, der Auswahl und Anpassung des Haarersatzes und, soweit Sie dies wünschen, der Abrechnung mit Ihrer Krankenkasse. Eine Kopie erhalten Sie als PDF per E-Mail.

Soweit die Angaben Gesundheitsdaten enthalten (zum Beispiel zu Ihrem Haarverlust oder auf Fotos), verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, im Übrigen zur Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf unserem Server in Deutschland außerhalb des öffentlich erreichbaren Bereichs gespeichert; Zugriff hat nur unser Team über geschützte Zugänge. Fotos werden nicht veröffentlicht und nicht an Dritte weitergegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@nogibeautyshop.de; Ihre Fotos werden dann gelöscht. Spätestens 12 Monate nach dem Eingang löschen wir Fotos automatisch.

3.12 Chat-Assistentin „Nora“ (Website und WhatsApp)

Auf unserer Website und über WhatsApp beantwortet unsere digitale Assistentin „Nora“ Ihre Fragen. Um die Antworten zu formulieren, übermitteln wir den Inhalt Ihrer Nachricht und den bisherigen Gesprächsverlauf an den KI-Dienst von Anthropic (Anthropic, PBC, USA). Bitte teilen Sie im Chat nur Angaben, die für Ihre Frage nötig sind; Fragen zu Ihrer Gesundheit oder Versorgung beantwortet auf Wunsch unser Team persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung). Zur Übermittlung in die USA siehe Abschnitt 6. Chatverläufe speichern wir höchstens 90 Tage.

3.13 Videoberatung

Auf Wunsch bieten wir Beratungstermine per Video an. Die Videoberatung läuft über unsere eigene Videoplattform (Jitsi Meet) auf unserem Server in Deutschland unter video.nogibeautyhouse.de. Es werden keine Drittanbieter für die Videoübertragung eingesetzt und es findet keine Aufzeichnung statt. Verarbeitet werden Ihr Name, der Zeitpunkt des Termins sowie die technisch notwendigen Verbindungsdaten (IP-Adresse, Browser- oder App-Informationen) für die Dauer des Gesprächs. Der Zugang erfolgt über einen persönlichen, zeitlich begrenzten Link, den Sie per E-Mail oder in der App erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Beratung); soweit Sie im Gespräch Angaben zu Ihrer Gesundheit machen, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Verbindungsdaten werden nach Ende des Gesprächs nicht gespeichert.

4. Datos sanitarios (recetas y tramitación de la seguridad social)

Wenn Sie eine Perücke auf ärztliche Verordnung (Rezept) erwerben und/oder eine Kostenübernahme bzw. Direktabrechnung mit Ihrer Krankenkasse wünschen (z. B. über unseren Kassen-Check), verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Dazu können gehören:

• Datos de la receta médica (médico prescriptor, indicación del diagnóstico, fecha de la receta)
• Tu seguro médico y tu número de asegurado
• Datos necesarios para solicitar y tramitar la cobertura de los gastos

Tratamos estos datos exclusivamente sobre la base de su consentimiento expreso de conformidad con el artículo 9, apartado 2, letra a), en relación con el artículo 6, apartado 1, letra a), del RGPD, cuyo consentimiento recabamos por separado antes de iniciar el tratamiento. En la medida en que el tratamiento sea necesario para la liquidación con la seguridad social en nuestra calidad de prestadores de servicios, también podrá basarse en el artículo 9, apartado 2, letra h) del RGPD, en relación con las disposiciones pertinentes del Derecho social (en particular, el SGB V).

Los destinatarios de estos datos son exclusivamente su seguro médico y, en su caso, las entidades de liquidación designadas por este, en la medida en que sea necesario para la cobertura de los gastos. Puede revocar su consentimiento en cualquier momento con efecto para el futuro; sin embargo, en ese caso, no podremos (seguir) encargándonos de la tramitación con el seguro médico en su nombre. Los datos sanitarios se eliminarán tan pronto como dejen de ser necesarios para la tramitación y no existan obligaciones legales de conservación (en particular, plazos relacionados con la contabilidad y la fiscalidad) que lo impidan.

5. Destinatarios y encargados del tratamiento

Solo cedemos sus datos personales en la medida en que sea necesario para la ejecución del contrato, siempre que usted haya dado su consentimiento o exista una obligación legal. Las categorías de destinatarios son:

• Proveedor de alojamiento web (Hostinger, servidor ubicado en la UE, contrato de servicios firmado)
• Proveedores de servicios de pago (PayPal, Klarna, proveedores de pagos con tarjeta; véase el apartado 3.4)
• Empresas de transporte y logística (cesión del nombre, la dirección de entrega y, en su caso, el correo electrónico o el teléfono para notificar la entrega)
• Proveedores de servicios de boletines informativos (Brevo, AVV cerrado)
• Proveedor del servicio de prueba virtual (acuerdo de tratamiento de datos firmado; el tratamiento se realiza exclusivamente por encargo nuestro)
• Compañías de seguros médicos y organismos de liquidación (solo con su consentimiento expreso; véase el apartado 4)
• Asesoramiento fiscal y, en su caso, asesoramiento jurídico, en la medida en que sea necesario
• Versanddienstleister DHL (Deutsche Post AG, Bonn) sowie unsere Versandsoftware ShipStation (Auctane, USA) zur Erstellung von Versandetiketten
• Google Firebase Cloud Messaging (Google Ireland Limited) für Push-Mitteilungen unserer App
• Anthropic (USA) für die Chat-Assistentin Nora (siehe Abschnitt 3.12)
• Wordfence (Defiant, Inc., USA) zum Schutz unserer Website vor Angriffen (Verarbeitung von IP-Adressen)
• Autoridades y tribunales, en la medida en que estemos obligados legalmente a ello

Hemos celebrado contratos de tratamiento por encargo, de conformidad con el artículo 28 del RGPD, con todos los proveedores de servicios que tratan datos personales por encargo nuestro.

6. Transferencia de datos a países terceros

Die Verarbeitung Ihrer Daten findet grundsätzlich auf Servern innerhalb der Europäischen Union statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit dies im Rahmen der oben genannten Dienste (insbesondere PayPal, WhatsApp, ggf. Kartenzahlungsdienstleister sowie, nur nach Ihrer Einwilligung, Google Analytics und Google Ads) erforderlich ist. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, insbesondere durch Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework) oder durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Im Einzelnen kann es zu Übermittlungen in die USA kommen bei WhatsApp (Meta), Google (Firebase Cloud Messaging sowie, nur nach Ihrer Einwilligung, Google Analytics und Google Ads), Anthropic (Chat-Assistentin Nora), ShipStation (Versandetiketten) und Wordfence (Sicherheitsprüfung von IP-Adressen). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo que sea necesario para los fines correspondientes:

• Archivos de registro del servidor: 14 días como máximo
• Fotos de la prueba virtual: un máximo de 24 horas
• Consultas (formulario de contacto, correo electrónico, WhatsApp): hasta su tramitación definitiva; por regla general, un máximo de 12 meses
• Cuenta de cliente: hasta que la elimines o lo solicites
• Datos de pedidos, facturas y liquidaciones: 6 o 10 años (art. 257 del Código Mercantil alemán [HGB], art. 147 de la Ley General Tributaria [AO])
• Datos del boletín informativo: hasta que se revoque el consentimiento
• Beratungsdokumentation: für die Dauer Ihrer Versorgung und der gesetzlichen Aufbewahrungs- und Nachweispflichten
• Fotos zur Beratungsdokumentation: bis zum Widerruf Ihrer Einwilligung, spätestens 12 Monate nach Eingang
• Chatverläufe mit Nora: höchstens 90 Tage
• Pruebas de consentimiento: hasta que prescriban los plazos de prescripción

Una vez transcurridos los plazos correspondientes, los datos se eliminarán o se anonimizarán.

8. Sus derechos como interesado

Si se cumplen los requisitos legales, le corresponden los siguientes derechos:

• Información (Art. 15 del RGPD): Puede solicitar información sobre los datos personales que tratamos.
• Rectificación (Art. 16 del RGPD): Puede solicitar la rectificación de los datos inexactos o la completación de los datos incompletos.
• Eliminación (Art. 17 del RGPD): Puede solicitar la supresión de sus datos, siempre que no existan obligaciones legales de conservación que lo impidan.
• Limitación del tratamiento (Art. 18 del RGPD): En determinadas circunstancias, puede solicitar la limitación del tratamiento.
• Portabilidad de los datos (Art. 20 del RGPD): Puede solicitar que le facilitemos sus datos en un formato estructurado, de uso común y legible por máquina.
• Revocación de los consentimientos otorgados (Art. 7, apartado 3, del RGPD): Puede revocar en cualquier momento los consentimientos otorgados, con efecto para el futuro.

Derecho de oposición (art. 21 del RGPD): En la medida en que tratemos sus datos sobre la base del artículo 6, apartado 1, letra f) del RGPD (interés legítimo), tiene derecho a oponerse al tratamiento en cualquier momento por motivos relacionados con su situación particular. Podrá oponerse en cualquier momento al tratamiento con fines de publicidad directa sin necesidad de justificar sus motivos.

Para ejercer sus derechos, basta con enviar una comunicación sin formalidades a: info@nogibeautyshop.de o por correo postal a Nogi Beauty, Nogaye Diop, Markt 22, 26122 Oldenburg.

9. Derecho a presentar una reclamación ante la autoridad de control

De conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. La autoridad de control competente para nosotros es:

La Delegada Regional de Protección de Datos de Baja Sajonia (LfD de Baja Sajonia)
Calle Prinzenstraße, 5
30159 Hannover
Teléfono: +49 511 120-4500
Correo electrónico: poststelle@lfd.niedersachsen.de

10. Seguridad de los datos

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS/SSL (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Ausencia de toma de decisiones automatizada

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt. Soweit Zahlungsdienstleister (z. B. Klarna) im Rahmen der Zahlungsabwicklung eigene Bonitätsprüfungen durchführen, geschieht dies in deren eigener datenschutzrechtlicher Verantwortung.

12. Modificación de la presente política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad en caso de que cambie la situación jurídica, nuestra oferta en línea o la forma de tratar los datos. Se aplicará siempre la versión vigente publicada en esta página.

Las siguientes indicaciones se aplican de forma complementaria si utilizas nuestra aplicación móvil (Nogi Beauty).

Cuenta de cliente en la aplicación

Für Bestellungen, Ihre Merkliste und die Bestellübersicht können Sie ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift) zur Vertragsabwicklung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit in der App wieder löschen; wir löschen Ihre personenbezogenen Daten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Prueba virtual (prueba con IA)

Wenn Sie die virtuelle Anprobe nutzen, verarbeiten wir das von Ihnen aufgenommene bzw. hochgeladene Foto ausschließlich, um eine Vorschau der ausgewählten Perücke zu erstellen. Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), da ein Foto besondere Kategorien personenbezogener Daten enthalten kann. Ihr Ausgangsfoto und das erzeugte Ergebnis werden spätestens nach 24 Stunden automatisch gelöscht. Eine dauerhafte Speicherung des Fotos oder eine Nutzung zu anderen Zwecken (z. B. Werbung, Gesichtserkennung oder Weitergabe an Dritte zu deren eigenen Zwecken) findet nicht statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Peluca con receta médica / Cobertura de los gastos

Wenn Sie ein ärztliches Rezept oder Unterlagen zur Kostenübernahme in der App hochladen, verarbeiten wir diese Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO) ausschließlich, um die Abrechnung mit Ihrer Krankenkasse und die Bearbeitung Ihres Auftrags zu ermöglichen. Rechtsgrundlage ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Unterlagen werden als private, geschützte Anlage zu Ihrem Vorgang gespeichert, streng vertraulich behandelt und ausschließlich den mit der Bearbeitung betrauten Personen zugänglich gemacht. Nach Abschluss des Vorgangs bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen werden sie gelöscht.

Notificaciones push

Sofern Sie Push-Benachrichtigungen aktivieren, verarbeiten wir ein Geräte-Token, um Ihnen Mitteilungen (z. B. zum Bestell- oder Rezeptstatus) zusenden zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Empfang jederzeit in den Einstellungen Ihres Geräts deaktivieren.

Disponibilidad en las tiendas de aplicaciones

Der Download der App erfolgt über den jeweiligen App-Store (z. B. Apple App Store, Google Play Store). Für die dort erhobenen Daten (etwa im Zusammenhang mit dem Download) ist der jeweilige Store-Betreiber verantwortlich; es gelten dessen Datenschutzbestimmungen.

Stand dieser Ergänzung: 20. August 2026.