Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nogi Beauty House
Inhaberin: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Telefon: +49 441 18002566
E-Mail: info@nogibeautyhouse.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

2. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Erfassung allgemeiner Informationen beim Besuch unserer Website (Server-Logfiles)

Wenn Sie auf unsere Website zugreifen, werden automatisch mittels eines Cookies Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre (anonymisierte) IP-Adresse und Ähnliches. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
Sicherstellung einer reibungslosen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem sicheren und stabilen Betrieb der Website. Ein Rückschluss auf Ihre Person ist uns aus diesen Daten nicht möglich.

4. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Der Anbieter verarbeitet in unserem Auftrag u. a. Zugriffsdaten, Kontaktanfragen und Websiteinhalte auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und Einwilligungsverwaltung (Consent-Tool)

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb der Seite erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Alle nicht notwendigen Cookies und Dienste (z. B. Statistik, externe Inhalte) setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligung nutzen wir das Consent-Tool „Borlabs Cookie“. Dabei wird ein technisch notwendiges Cookie gesetzt, um Ihre Cookie-Einstellungen zu speichern. Erfasst werden dabei die Einwilligungsdaten (u. a. gesetzte Auswahl, Zeitpunkt) sowie eine anonymisierte Kennung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website mit Wirkung für die Zukunft anpassen oder widerrufen.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen und Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese abgefragt wurde. Die Daten löschen wir, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, bzw. schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

8. Terminbuchung

Für die Buchung eines Termins (z. B. Beratung, Behandlung) verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, Telefonnummer, E-Mail-Adresse, gewünschte Leistung und Wunschtermin), um Ihren Termin zu vereinbaren, zu bestätigen und Sie ggf. an den Termin zu erinnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

9. Masterclass-Anmeldung

Bei der Anmeldung zu einer Masterclass verarbeiten wir Ihre Kontaktdaten sowie Ihre Angaben zur gewünschten Teilnahme zum Zweck der Organisation, Bestätigung und Durchführung des Kurses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Beratungsdokumentation und Verarbeitung von Gesundheitsdaten

Im Rahmen der Versorgung mit Zweithaar (Perücken auf Rezept) bieten wir Ihnen die Möglichkeit, eine Beratungsdokumentation online auszufüllen und zu unterschreiben. Hierbei verarbeiten wir neben Ihren Kontaktdaten auch Gesundheitsdaten im Sinne des Art. 9 DSGVO (z. B. Angaben zur Krankenkasse, zur Diagnose/Indikation, zum Haarverlust und zur Versorgung).

Diese besonderen Kategorien personenbezogener Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zum Zweck der Gesundheitsversorgung bzw. der Verwaltung von Systemen im Gesundheitsbereich (Art. 9 Abs. 2 lit. h DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung dient der fachgerechten Beratung, der Anpassung und Versorgung mit Zweithaar sowie der Abrechnung mit Ihrer gesetzlichen oder privaten Krankenkasse.

Die Beratungsdokumentation wird verschlüsselt an unser internes Verwaltungssystem übermittelt und dort verarbeitet und gespeichert. Dieses System wird technisch von unserem Shop-/Back-Office-Betrieb (Nogi Beauty Shop, betrieben von derselben verantwortlichen Stelle) bereitgestellt; die erzeugte PDF-Dokumentation wird außerhalb des öffentlich erreichbaren Web-Bereichs gespeichert. Empfänger Ihrer Daten sind, soweit für die Versorgung und Abrechnung erforderlich, Ihre Krankenkasse sowie ggf. beteiligte Leistungserbringer.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten (u. a. handels- und steuerrechtliche Fristen sowie Pflichten im Zusammenhang mit der Versorgungs- und Abrechnungsdokumentation) kann eine sofortige Löschung ausgeschlossen sein; in diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Fristen gelöscht.

11. WhatsApp-Kontakt

Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren. Wenn Sie diese Funktion nutzen, werden Sie zum Messengerdienst WhatsApp weitergeleitet und es gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irland). Bei der Nutzung von WhatsApp können Daten (u. a. Ihre Telefonnummer und Ihre Nachrichteninhalte) auch an Server außerhalb der EU, insbesondere in die USA, übermittelt werden. Rechtsgrundlage für die Weiterleitung und Kommunikation ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder -durchführung dient. Sie sind nicht verpflichtet, WhatsApp zu nutzen; Sie können uns ebenso per Telefon oder E-Mail erreichen.

12. Web-Push-Benachrichtigungen (PushEngage)

Sofern Sie zustimmen, können wir Ihnen Push-Benachrichtigungen über Ihren Browser zusenden. Hierfür setzen wir den Dienst „PushEngage“ (PushEngage Inc., USA) ein. Erst wenn Sie den Benachrichtigungen aktiv zustimmen, wird ein Push-Abonnement mit einer pseudonymen Kennung eingerichtet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Benachrichtigungen jederzeit in Ihren Browser-Einstellungen wieder deaktivieren.

13. Schriftarten

Wir binden Schriftarten lokal von unserem eigenen Server ein. Beim Aufruf unserer Seiten wird dadurch keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut und es werden insoweit keine Daten an Dritte übertragen.

14. Google-Dienste (Reichweitenmessung)

Soweit auf unserer Website Dienste der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung eingesetzt werden, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Nutzungsdaten in pseudonymer Form verarbeitet und Daten an Google, ggf. auch in die USA, übertragen werden. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

15. Übermittlung in Drittländer

Sofern wir Daten an Empfänger in einem Drittland (außerhalb der EU/des EWR) übermitteln, geschieht dies nur, sofern ein angemessenes Datenschutzniveau gewährleistet ist, etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln, oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

16. Datensicherheit und Aufbewahrung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren) vorsehen.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: September 2026