1. Responsable

Le responsable au sens de l'article 4, point 7, du RGPD est :

Nogi Beauty
Propriétaire : Nogaye Diop
Marché 22
26122 Oldenbourg
Allemagne

Téléphone : +49 441 18002566
E-mail : info@nogibeautyshop.de

Aucun délégué à la protection des données n'a été désigné, car les conditions légales imposant une telle désignation ne sont pas remplies. Pour toute question relative à la protection des données, vous pouvez nous contacter aux coordonnées indiquées ci-dessus.

2. Hébergement

Unsere Website wird auf einem virtuellen Server (VPS) des Anbieters Hostinger International Ltd. betrieben. Die Server befinden sich in der Europäischen Union (Rechenzentrum in Frankfurt am Main, Deutschland). Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter in unserem Auftrag sämtliche Daten, die für den Betrieb und die Auslieferung der Website erforderlich sind (siehe hierzu Abschnitt 3 „Server-Logfiles“).

Nous avons conclu avec le prestataire d'hébergement un contrat de sous-traitance conformément à l'article 28 du RGPD. Ce contrat garantit que le prestataire traite les données des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

La base juridique du recours au prestataire d'hébergement réside dans notre intérêt légitime à assurer une mise à disposition sûre, rapide et efficace de notre offre en ligne (art. 6, al. 1, let. f du RGPD) ainsi que, dans la mesure où l'utilisation du site web sert à la conclusion ou à l'exécution d'un contrat, l’article 6, paragraphe 1, point b) du RGPD.

3. Collecte et traitement des données lors de la consultation du site web

3.1 Fichiers journaux du serveur

À chaque consultation de notre site web, notre système collecte automatiquement des données et des informations provenant de l'ordinateur de l'utilisateur. Les données suivantes sont ainsi collectées :

• Adresse IP du terminal émettant la requête (tronquée ou anonymisée après un court laps de temps)
• Date et heure de l'accès
• Nom et URL du fichier consulté
• Site web à partir duquel l'accès a lieu (URL de référence)
• Navigateur utilisé, système d'exploitation et nom du fournisseur d'accès
• Volume de données transférées et code d'état HTTP

Le traitement de ces données a pour but de garantir un établissement sans heurts de la connexion, d'assurer la sécurité et la stabilité du système, ainsi que de prévenir et d'élucider les attaques. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime découle des finalités mentionnées. Les fichiers journaux sont supprimés au plus tard après 14 jours, sauf si des incidents liés à la sécurité nécessitent une conservation plus longue.

3.2 Compte client

Vous pouvez créer un compte client dans notre boutique en ligne. Dans ce cadre, nous traitons les données que vous nous fournissez (nom, adresse, adresse e-mail, numéro de téléphone, mot de passe que vous avez choisi sous forme cryptée) ainsi que l'historique de vos commandes. Le compte client a pour but de faciliter vos commandes récurrentes et de vous offrir une vue d'ensemble de vos commandes, de vos dates de livraison et de vos adresses enregistrées.

La base juridique est l'article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat ou mesures précontractuelles). Vous pouvez supprimer votre compte client à tout moment, soit par vous-même, soit en nous en informant. Après la suppression, vos données seront bloquées ou supprimées, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

3.3 Données relatives à la commande

Lorsque vous passez une commande dans notre boutique en ligne, nous traitons les données nécessaires à l'exécution du contrat de vente :

• Nom, adresse de facturation et adresse de livraison
• Adresse e-mail et, le cas échéant, numéro de téléphone
• Articles commandés, montant de la commande, mode de paiement et mode de livraison choisis
• Données de facturation et de paiement

La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Dans le cadre de l'exécution du contrat, nous transmettons vos coordonnées à l'entreprise de livraison chargée de l'expédition, ainsi que vos données de paiement au prestataire de services de paiement mandaté (voir section 3.4). Nous conservons les données relatives à la facturation pendant six ou dix ans, conformément aux obligations prévues par le droit commercial et fiscal (§ 257 du Code de commerce allemand [HGB], § 147 du Code général des impôts [AO]) ; le traitement repose à cet égard sur l’article 6, paragraphe 1, point c) du RGPD.

3.4 Données de paiement et prestataires de services de paiement

Nous proposons différents modes de paiement pour régler votre commande. Selon le mode de paiement choisi, vos données de paiement sont transmises au prestataire de services de paiement concerné, qui les traite sous sa propre responsabilité en matière de protection des données. Nous ne conservons pas nous-mêmes les données complètes de votre carte bancaire.

• PayPal (y compris l'achat sur facture PayPal et PayPal Express) : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Lors d'un paiement via PayPal, vos données de paiement sont transmises à PayPal. Politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Carte bancaire (Visa, Mastercard, American Express), Apple Pay, Google Pay : Le paiement par carte est traité par un prestataire de services de paiement certifié, auquel vos données de carte sont transmises sous forme cryptée. Le prestataire de services de paiement traite ces données à des fins de traitement du paiement et de prévention de la fraude.
• Prélèvement SEPA : En cas de paiement par prélèvement automatique, nous, ou notre prestataire de services de paiement, traitons vos coordonnées bancaires (IBAN, titulaire du compte) afin de prélever le montant de la facture.
• Virement instantané / Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Si vous choisissez le mode de paiement Klarna, les données nécessaires au traitement du paiement seront transmises à Klarna. Klarna peut, le cas échéant, procéder à sa propre vérification d'identité et de solvabilité. Politique de confidentialité : https://www.klarna.com/de/datenschutz/

La base juridique du transfert de données est l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat). Dans la mesure où les prestataires de services de paiement traitent des données à des fins de prévention de la fraude, ce traitement s'appuie sur l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à prévenir les défauts de paiement et les abus).

Derzeit eingesetzte Zahlungsdienstleister:

• WooPayments (Kartenzahlung, Apple Pay, Google Pay, iDEAL | Wero, Bancontact, EPS, Klarna, Amazon Pay): Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; bei Klarna zusätzlich Klarna Bank AB (publ), Stockholm, bei Amazon Pay zusätzlich Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg.
• Stripe (Kredit- und Debitkarte, SEPA-Lastschrift, Link): Stripe Payments Europe, Ltd., Dublin, Irland.
• PayPal, einschließlich Trustly und Rechnungskauf (Pay upon Invoice): PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; beim Rechnungskauf erfolgt die Abwicklung gemeinsam mit der Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, die dafür eine Identitäts- und Bonitätsprüfung durchführen kann.
• Mollie (Ratenzahlung mit in3, Rechnung mit Riverty, Sofortüberweisung, Satispay): Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande; bei in3 und Riverty kann der jeweilige Anbieter eine Identitäts- und Bonitätsprüfung durchführen.
• Überweisung (Vorkasse) und Kauf auf Rezept: keine Weitergabe an einen Zahlungsdienstleister.

3.5 Formulaire de contact, e-mail et téléphone

Lorsque vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, nous traitons les données que vous nous communiquez (nom, coordonnées, contenu de la demande) afin de traiter votre demande. La base juridique est l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande concerne un contrat ou la négociation d’un contrat ; dans les autres cas, il s’agit de l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à répondre aux demandes). Les données sont effacées dès que la demande a été traitée de manière définitive et qu’il n’existe plus d’obligations légales de conservation, généralement au plus tard après douze mois.

3.6 Contact WhatsApp

Vous pouvez également nous contacter via le service de messagerie WhatsApp de WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande. Lorsque vous nous écrivez via WhatsApp, nous traitons votre numéro de téléphone mobile, votre nom de profil et le contenu de vos messages afin de traiter votre demande. Veuillez noter que WhatsApp a accès aux métadonnées de la communication et peut également transférer des données vers des serveurs situés en dehors de l'UE (notamment aux États-Unis). Ce transfert s'appuie sur les clauses contractuelles types de la Commission européenne ainsi que sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), auquel Meta Platforms Inc. a adhéré.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Zusammenhang mit einem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und schnellen Kommunikation mit unseren Kundinnen und Kunden). Die Nutzung von WhatsApp ist freiwillig; alle Anliegen können Sie uns alternativ per E-Mail oder Telefon mitteilen. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten (z. B. Rezepte oder Gesundheitsinformationen).

Fotos und Dateien über WhatsApp. Anfragen über WhatsApp beantwortet zunächst unser digitaler Assistent (Nora); bei Bedarf übernimmt unser Beratungsteam. Wenn Sie uns über WhatsApp Fotos oder Dateien senden, zum Beispiel Aufnahmen Ihres Kopfes, Ihrer Haare oder einer Perücke zur Beratung, werden diese nicht automatisch ausgewertet, sondern auf unserem eigenen Server in Deutschland gespeichert und ausschließlich unserem Beratungsteam über einen zugriffsgeschützten Link zugänglich gemacht. Solche Aufnahmen können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten (etwa bei Haarverlust infolge einer Erkrankung). Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Senden des Fotos erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), sowie die Vorbereitung Ihrer Beratung (Art. 6 Abs. 1 lit. b DSGVO). Die Fotos werden spätestens 90 Tage nach Eingang automatisch gelöscht; auf Wunsch löschen wir sie jederzeit früher, eine kurze Nachricht an info@nogibeautyshop.de genügt. Bitte senden Sie uns über WhatsApp keine weiteren Dokumente mit sensiblen Angaben, sofern dies für Ihre Anfrage nicht erforderlich ist.

3.7 Online-Terminbuchung (Studio-Termine)

Über unsere Website können Sie Termine für Beratung, Anprobe und Anpassung in unserem Studio buchen. Hierbei verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefonnummer), den gewünschten Termin und die gewählte Leistung sowie ggf. freiwillige Angaben, die Sie uns im Nachrichtenfeld mitteilen. Die Daten werden ausschließlich zur Terminorganisation, -bestätigung und -erinnerung verwendet.

La base juridique est l'article 6, paragraphe 1, point b) du RGPD (mise en œuvre de mesures précontractuelles ou exécution d'un contrat). Les données relatives aux rendez-vous sont supprimées à l'issue du rendez-vous, dès qu'elles ne sont plus nécessaires au traitement de celui-ci, mais au plus tard à l'expiration des délais de conservation légaux, dans la mesure où le rendez-vous était pertinent pour la facturation.

3.8 Lettre d'information (Brevo)

Vous pouvez vous abonner à notre newsletter sur notre site web. Pour l'envoi, nous utilisons le service Brevo de la société Sendinblue GmbH / Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne. Nous avons conclu avec Brevo un contrat de sous-traitance conformément à l'article 28 du RGPD.

L'inscription s'effectue via ce qu'on appelle le Procédure de double confirmation: Une fois votre inscription effectuée, vous recevrez un e-mail vous demandant de confirmer votre inscription. Ce n'est qu'après cette confirmation que nous ajouterons votre adresse e-mail à la liste de diffusion. L'heure de l'inscription et de la confirmation, ainsi que l'adresse IP utilisée, sont enregistrées afin de pouvoir prouver l'inscription.

La base juridique de l'envoi de la newsletter est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD ; l'enregistrement de la procédure d'inscription repose sur l'article 6, paragraphe 1, point f) du RGPD (preuve du consentement). Vous pouvez vous désabonner de la newsletter à tout moment en cliquant sur le lien de désabonnement figurant à la fin de chaque e-mail ou en nous en informant ; la licéité du traitement effectué jusqu’à la révocation n’en est pas affectée. Une fois la désinscription effectuée, votre adresse e-mail sera supprimée de la liste de diffusion et, le cas échéant, ajoutée à une liste de blocage afin d’éviter tout nouveau contact indésirable.

Brevo effectue, pour notre compte, une analyse statistique visant à déterminer si et quand les newsletters sont ouvertes et les liens cliqués, afin d'améliorer nos contenus. Si vous ne souhaitez pas que cette analyse soit effectuée, veuillez vous désabonner de la newsletter.

3.9 Cookies et gestion des consentements

Notre site web utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre appareil.

• Cookies strictement nécessaires (z. B. Warenkorb, Login-Status, Einwilligungsstatus) sind für den Betrieb des Shops erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Cookies non indispensables (z. B. für Statistik oder Marketing) setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Lors de votre première visite sur notre site web, une bannière de consentement (gestion du consentement) s'affiche, vous permettant d'accepter ou de refuser le traitement de vos données, ainsi que de modifier ou de retirer votre consentement à tout moment, avec effet pour l'avenir. Votre choix est enregistré dans un cookie. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; cela peut toutefois limiter certaines fonctionnalités du site web.

3.10 Essayage virtuel (essayage par IA)

Sur notre site web, nous proposons un essayage virtuel qui vous permet, grâce à l'intelligence artificielle, de tester comment certains modèles de postiches vous vont. Pour cela, vous pouvez télécharger une photo de vous. La photo est traitée exclusivement dans le but de créer la visualisation de l'essayage et supprimé automatiquement et définitivement dans les 24 heures suivant le téléchargement. Ces données ne sont pas utilisées à des fins d'entraînement, ne font l'objet d'aucune identification biométrique et ne sont pas transmises à des tiers à des fins propres à ces derniers.

La base juridique du traitement est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD, que vous donnez activement avant de télécharger la photo. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir ; les photos étant supprimées au plus tard après 24 heures, ce retrait n'aura d'effet que sur les données qui n'ont pas encore été supprimées. L'utilisation de l'essayage virtuel est facultative et ne constitue pas une condition préalable à une commande.

3.11 Beratungsdokumentation, Anliegen und Fotos

Dasselbe gilt für die Beratungs- und Mehrkostenerklärung (Anlage 3 zum Vertrag BVZ/vdek), die Sie online ausfüllen und elektronisch unterschreiben können, einschließlich der dort angehängten ärztlichen Verordnung; das Team zeichnet elektronisch gegen. Diese Unterlagen werden ausschließlich auf unserem Server in Deutschland außerhalb des öffentlich erreichbaren Web-Bereichs gespeichert und nur an Ihre Krankenkasse weitergegeben, soweit dies für die Abrechnung erforderlich ist.

Für Ihre Versorgung mit Haarersatz können Sie online eine Beratungsdokumentation ausfüllen und unterschreiben (auf nogibeautyshop.de und nogibeautyhouse.de). Dabei verarbeiten wir Ihre Kontaktdaten, Angaben zur Verordnung und zu Ihrer Versorgung, Ihre Unterschrift sowie, wenn Sie möchten, Ihre Beschreibung Ihres Anliegens und bis zu drei Fotos. Die Angaben dienen der Beratung, der Auswahl und Anpassung des Haarersatzes und, soweit Sie dies wünschen, der Abrechnung mit Ihrer Krankenkasse. Eine Kopie erhalten Sie als PDF per E-Mail.

Soweit die Angaben Gesundheitsdaten enthalten (zum Beispiel zu Ihrem Haarverlust oder auf Fotos), verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, im Übrigen zur Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf unserem Server in Deutschland außerhalb des öffentlich erreichbaren Bereichs gespeichert; Zugriff hat nur unser Team über geschützte Zugänge. Fotos werden nicht veröffentlicht und nicht an Dritte weitergegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@nogibeautyshop.de; Ihre Fotos werden dann gelöscht. Spätestens 12 Monate nach dem Eingang löschen wir Fotos automatisch.

3.12 Chat-Assistentin „Nora“ (Website und WhatsApp)

Auf unserer Website und über WhatsApp beantwortet unsere digitale Assistentin „Nora“ Ihre Fragen. Um die Antworten zu formulieren, übermitteln wir den Inhalt Ihrer Nachricht und den bisherigen Gesprächsverlauf an den KI-Dienst von Anthropic (Anthropic, PBC, USA). Bitte teilen Sie im Chat nur Angaben, die für Ihre Frage nötig sind; Fragen zu Ihrer Gesundheit oder Versorgung beantwortet auf Wunsch unser Team persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung). Zur Übermittlung in die USA siehe Abschnitt 6. Chatverläufe speichern wir höchstens 90 Tage.

3.13 Videoberatung

Auf Wunsch bieten wir Beratungstermine per Video an. Die Videoberatung läuft über unsere eigene Videoplattform (Jitsi Meet) auf unserem Server in Deutschland unter video.nogibeautyhouse.de. Es werden keine Drittanbieter für die Videoübertragung eingesetzt und es findet keine Aufzeichnung statt. Verarbeitet werden Ihr Name, der Zeitpunkt des Termins sowie die technisch notwendigen Verbindungsdaten (IP-Adresse, Browser- oder App-Informationen) für die Dauer des Gesprächs. Der Zugang erfolgt über einen persönlichen, zeitlich begrenzten Link, den Sie per E-Mail oder in der App erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Beratung); soweit Sie im Gespräch Angaben zu Ihrer Gesundheit machen, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Verbindungsdaten werden nach Ende des Gesprächs nicht gespeichert.

4. Données de santé (ordonnances et gestion des prestations de l'assurance maladie)

Wenn Sie eine Perücke auf ärztliche Verordnung (Rezept) erwerben und/oder eine Kostenübernahme bzw. Direktabrechnung mit Ihrer Krankenkasse wünschen (z. B. über unseren Kassen-Check), verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Dazu können gehören:

• Informations figurant sur l'ordonnance médicale (médecin prescripteur, indications relatives au diagnostic, date de l'ordonnance)
• Votre caisse d'assurance maladie et votre numéro d'assuré
• Informations nécessaires pour la demande et le règlement de la prise en charge des frais

Nous traitons ces données exclusivement sur la base de votre consentement explicite conformément à l’article 9, paragraphe 2, point a), en liaison avec l’article 6, paragraphe 1, point a), du RGPD, que nous recueillons séparément avant le début du traitement. Dans la mesure où le traitement est nécessaire à la facturation à la caisse d’assurance maladie en tant que prestataire de services, il peut en outre se fonder sur l’article 9, paragraphe 2, point h) du RGPD, en liaison avec les dispositions applicables du droit social (notamment le SGB V).

Les destinataires de ces données sont exclusivement votre caisse d'assurance maladie ainsi que, le cas échéant, les organismes de facturation mandatés par celle-ci, dans la mesure où cela est nécessaire à la prise en charge des frais. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir ; dans ce cas, nous ne pourrons toutefois plus nous charger des démarches auprès de la caisse d'assurance maladie en votre nom. Les données de santé sont supprimées dès qu’elles ne sont plus nécessaires au traitement et qu’aucune obligation légale de conservation (notamment les délais prévus par le droit comptable et fiscal) ne s’y oppose.

5. Destinataires et sous-traitants

Nous ne transmettons vos données à caractère personnel que dans la mesure où cela est nécessaire à l'exécution du contrat, si vous y avez consenti ou s'il existe une obligation légale. Les catégories de destinataires sont les suivantes :

• Fournisseur d'hébergement (Hostinger, serveur situé dans l'UE, contrat de services conclu)
• Prestataires de services de paiement (PayPal, Klarna, prestataires de paiement par carte, voir section 3.4)
• Entreprises de transport et de logistique (transmission du nom, de l'adresse de livraison et, le cas échéant, de l'adresse e-mail ou du numéro de téléphone pour l'avis de livraison)
• Prestataires de services de newsletter (Brevo, AVV fermé)
• Prestataire du service d'essayage virtuel (contrat de sous-traitance conclu, traitement effectué exclusivement pour notre compte)
• Caisses d'assurance maladie et centres de facturation (uniquement avec votre consentement explicite, voir section 4)
• Conseil fiscal et, le cas échéant, conseil juridique, dans la mesure où cela s'avère nécessaire
• Versanddienstleister DHL (Deutsche Post AG, Bonn) sowie unsere Versandsoftware ShipStation (Auctane, USA) zur Erstellung von Versandetiketten
• Google Firebase Cloud Messaging (Google Ireland Limited) für Push-Mitteilungen unserer App
• Anthropic (USA) für die Chat-Assistentin Nora (siehe Abschnitt 3.12)
• Wordfence (Defiant, Inc., USA) zum Schutz unserer Website vor Angriffen (Verarbeitung von IP-Adressen)
• Les autorités et les tribunaux, dans la mesure où nous y sommes légalement tenus

Nous avons conclu des contrats de sous-traitance, conformément à l'article 28 du RGPD, avec tous les prestataires qui traitent des données à caractère personnel pour notre compte.

6. Transfert de données vers des pays tiers

Die Verarbeitung Ihrer Daten findet grundsätzlich auf Servern innerhalb der Europäischen Union statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit dies im Rahmen der oben genannten Dienste (insbesondere PayPal, WhatsApp, ggf. Kartenzahlungsdienstleister sowie, nur nach Ihrer Einwilligung, Google Analytics und Google Ads) erforderlich ist. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, insbesondere durch Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework) oder durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Im Einzelnen kann es zu Übermittlungen in die USA kommen bei WhatsApp (Meta), Google (Firebase Cloud Messaging sowie, nur nach Ihrer Einwilligung, Google Analytics und Google Ads), Anthropic (Chat-Assistentin Nora), ShipStation (Versandetiketten) und Wordfence (Sicherheitsprüfung von IP-Adressen). Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Durée de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités concernées :

• Fichiers journaux du serveur : 14 jours maximum
• Photos de l'essayage virtuel : 24 heures maximum
• Demandes (formulaire de contact, e-mail, WhatsApp) : jusqu'à leur traitement définitif, en règle générale 12 mois au maximum
• Compte client : jusqu'à sa suppression par vos soins ou à votre demande
• Données relatives aux commandes, aux factures et à la comptabilité : 6 ou 10 ans (article 257 du Code de commerce allemand (HGB), article 147 du Code fiscal allemand (AO))
• Données relatives à la newsletter : jusqu'à la révocation du consentement
• Beratungsdokumentation: für die Dauer Ihrer Versorgung und der gesetzlichen Aufbewahrungs- und Nachweispflichten
• Fotos zur Beratungsdokumentation: bis zum Widerruf Ihrer Einwilligung, spätestens 12 Monate nach Eingang
• Chatverläufe mit Nora: höchstens 90 Tage
• Preuves de consentement : jusqu'à l'expiration des délais de prescription

À l'expiration des délais correspondants, les données sont supprimées ou anonymisées.

8. Vos droits en tant que personne concernée

Si les conditions légales sont remplies, vous disposez des droits suivants :

• Renseignements (art. 15 du RGPD) : Vous pouvez demander à obtenir des informations sur les données à caractère personnel que nous traitons.
• Rectification (art. 16 du RGPD) : Vous pouvez demander la rectification des données inexactes ou le complément des données incomplètes.
• Suppression (art. 17 du RGPD) : Vous pouvez demander la suppression de vos données, dans la mesure où aucune obligation légale de conservation ne s'y oppose.
• Limitation du traitement (art. 18 du RGPD) : Vous pouvez, sous certaines conditions, demander la limitation du traitement.
• Portabilité des données (art. 20 du RGPD) : Vous pouvez nous demander de vous fournir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Révocation des consentements donnés (art. 7, al. 3 du RGPD) : Vous pouvez à tout moment retirer les consentements que vous avez donnés, avec effet pour l'avenir.

Droit d'opposition (art. 21 du RGPD) : Dans la mesure où nous traitons vos données sur la base de l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons liées à votre situation particulière. Vous pouvez à tout moment vous opposer au traitement à des fins de prospection, sans avoir à justifier votre décision.

Pour exercer vos droits, il vous suffit d'envoyer un message informel à l'adresse suivante : info@nogibeautyshop.de ou par courrier postal à Nogi Beauty, Nogaye Diop, Markt 22, 26122 Oldenburg.

9. Droit de recours auprès de l'autorité de contrôle

Conformément à l’article 77 du RGPD, vous disposez du droit de déposer une réclamation auprès d’une autorité de contrôle chargée de la protection des données, notamment dans l’État membre où vous résidez habituellement, où vous travaillez ou où l’infraction présumée a été commise. L’autorité de contrôle compétente pour nous est :

La commissaire à la protection des données de Basse-Saxe (LfD Basse-Saxe)
5, rue Prinzenstraße
30159 Hanovre
Téléphone : +49 511 120-4500
E-mail : poststelle@lfd.niedersachsen.de

10. Sécurité des données

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS/SSL (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Pas de prise de décision automatisée

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt. Soweit Zahlungsdienstleister (z. B. Klarna) im Rahmen der Zahlungsabwicklung eigene Bonitätsprüfungen durchführen, geschieht dies in deren eigener datenschutzrechtlicher Verantwortung.

12. Modification de la présente déclaration de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité en cas de changement de la législation, de notre offre en ligne ou des modalités de traitement des données. La version en vigueur est celle publiée sur cette page.

Les informations suivantes s'appliquent en complément lorsque vous utilisez notre application mobile (Nogi Beauty).

Compte client dans l'application

Für Bestellungen, Ihre Merkliste und die Bestellübersicht können Sie ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift) zur Vertragsabwicklung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit in der App wieder löschen; wir löschen Ihre personenbezogenen Daten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Essayage virtuel (essayage par IA)

Wenn Sie die virtuelle Anprobe nutzen, verarbeiten wir das von Ihnen aufgenommene bzw. hochgeladene Foto ausschließlich, um eine Vorschau der ausgewählten Perücke zu erstellen. Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), da ein Foto besondere Kategorien personenbezogener Daten enthalten kann. Ihr Ausgangsfoto und das erzeugte Ergebnis werden spätestens nach 24 Stunden automatisch gelöscht. Eine dauerhafte Speicherung des Fotos oder eine Nutzung zu anderen Zwecken (z. B. Werbung, Gesichtserkennung oder Weitergabe an Dritte zu deren eigenen Zwecken) findet nicht statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Perruque sur ordonnance / Prise en charge des frais

Wenn Sie ein ärztliches Rezept oder Unterlagen zur Kostenübernahme in der App hochladen, verarbeiten wir diese Gesundheitsdaten (besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO) ausschließlich, um die Abrechnung mit Ihrer Krankenkasse und die Bearbeitung Ihres Auftrags zu ermöglichen. Rechtsgrundlage ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Unterlagen werden als private, geschützte Anlage zu Ihrem Vorgang gespeichert, streng vertraulich behandelt und ausschließlich den mit der Bearbeitung betrauten Personen zugänglich gemacht. Nach Abschluss des Vorgangs bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen werden sie gelöscht.

Notifications push

Sofern Sie Push-Benachrichtigungen aktivieren, verarbeiten wir ein Geräte-Token, um Ihnen Mitteilungen (z. B. zum Bestell- oder Rezeptstatus) zusenden zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Empfang jederzeit in den Einstellungen Ihres Geräts deaktivieren.

Mise à disposition via les boutiques d'applications

Der Download der App erfolgt über den jeweiligen App-Store (z. B. Apple App Store, Google Play Store). Für die dort erhobenen Daten (etwa im Zusammenhang mit dem Download) ist der jeweilige Store-Betreiber verantwortlich; es gelten dessen Datenschutzbestimmungen.

Stand dieser Ergänzung: 20. August 2026.