Privacyverklaring

Wij zijn verheugd over uw interesse in ons aanbod. De bescherming van uw persoonsgegevens is voor ons een belangrijk aandachtspunt. Hieronder informeren wij u uitvoerig over de omgang met uw gegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Duitse federale wet gegevensbescherming (BDSG).

1. Verantwoordelijke instantie

Verantwoordelijk voor de gegevensverwerking op deze website is:

Nogi Beauty House
Eigenares: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Telefoon: +49 441 18002566
E-mail: info@nogibeautyhouse.de

De verantwoordelijke instantie beslist alleen of gezamenlijk met anderen over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, contactgegevens enz.).

2. Uw rechten als betrokkene

U heeft te allen tijde het recht in het kader van de geldende wettelijke bepalingen op:

• Inzage in uw bij ons opgeslagen gegevens en de verwerking daarvan (art. 15 AVG),
• Rectificatie van onjuiste gegevens (art. 16 AVG),
• Wissing van uw bij ons opgeslagen gegevens (art. 17 AVG),
• Beperking van de gegevensverwerking, voor zover wij uw gegevens op grond van wettelijke verplichtingen nog niet mogen wissen (art. 18 AVG),
• Bezwaar tegen de verwerking van uw gegevens bij ons (art. 21 AVG) en
• Gegevensoverdraagbaarheid, voor zover u toestemming heeft gegeven voor de gegevensverwerking of een overeenkomst met ons heeft gesloten (art. 20 AVG).

Voor zover u ons toestemming heeft verleend, kunt u deze te allen tijde met werking voor de toekomst herroepen. De rechtmatigheid van de tot de herroeping uitgevoerde verwerking blijft onverlet.

U kunt te allen tijde een klacht indienen bij een toezichthoudende autoriteit. De voor ons bevoegde toezichthoudende autoriteit is:
De Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Verzameling van algemene informatie bij het bezoek van onze website (server-logbestanden)

Wanneer u toegang krijgt tot onze website, wordt automatisch door middel van een cookie informatie van algemene aard verzameld. Deze informatie (server-logbestanden) omvat bijvoorbeeld het type webbrowser, het gebruikte besturingssysteem, de domeinnaam van uw internetserviceprovider, uw (geanonimiseerde) IP-adres en dergelijke. Deze worden met name voor de volgende doeleinden verwerkt:

• Verzekering van een probleemloze verbinding met de website,
• Verzekering van een soepel gebruik van onze website,
• Evaluatie van de systeemveiligheid en stabiliteit alsmede voor verdere administratieve doeleinden.

Rechtsgrondslag is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang vloeit voort uit het veilig en stabiel bedrijven van de website. Een terugkoppeling naar uw persoon is voor ons uit deze gegevens niet mogelijk.

4. Hosting

Onze website wordt gehost bij een externe dienstverlener:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

De aanbieder verwerkt in onze opdracht onder andere toegangsgegevens, contactverzoeken en website-inhoud op servers in Duitsland. Rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en efficiënte beschikbaarstelling). Met de aanbieder bestaat een verwerkersovereenkomst volgens art. 28 AVG.

5. Cookies en toestemmingsbeheer (consent-tool)

Onze website gebruikt cookies. Technisch noodzakelijke cookies zijn vereist voor de werking van de site (rechtsgrondslag art. 6 lid 1 sub f AVG respectievelijk paragraaf 25 lid 2 TDDDG). Alle niet noodzakelijke cookies en diensten (bijv. statistiek, externe inhoud) zetten wij alleen in na uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG, paragraaf 25 lid 1 TDDDG).

Voor het beheer van uw toestemming gebruiken wij de consent-tool "Borlabs Cookie". Hierbij wordt een technisch noodzakelijke cookie geplaatst om uw cookie-instellingen op te slaan. Daarbij worden de toestemmingsgegevens (onder andere geplaatste selectie, tijdstip) alsmede een geanonimiseerde identificatie vastgelegd. U kunt uw toestemming te allen tijde via de cookie-instellingen op de website met werking voor de toekomst aanpassen of herroepen.

6. SSL-/TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud gebruik van SSL-/TLS-versleuteling. Een versleutelde verbinding herkent u aan de tekenreeks "https://" en het slotpictogram in uw browserregel.

7. Contact opnemen en contactformulier

Wanneer u contact met ons opneemt via het contactformulier, per e-mail of telefonisch, worden uw gegevens (bijv. naam, e-mailadres, telefoonnummer, onderwerp en bericht) voor de behandeling van uw aanvraag en voor het geval van aansluitende vragen bij ons opgeslagen.

Rechtsgrondslag is art. 6 lid 1 sub b AVG, voor zover uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle overige gevallen is rechtsgrondslag ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) respectievelijk uw toestemming (art. 6 lid 1 sub a AVG), voor zover deze is gevraagd. Wij wissen de gegevens zodra zij voor het bereiken van het doel waarvoor zij zijn verzameld niet meer nodig zijn, respectievelijk beperken de verwerking, indien wettelijke bewaarplichten bestaan.

8. Afspraakboeking

Voor het boeken van een afspraak (bijv. advies, behandeling) verwerken wij de door u opgegeven gegevens (onder andere naam, telefoonnummer, e-mailadres, gewenste dienst en gewenste afspraaktijd) om uw afspraak te maken, te bevestigen en u eventueel aan de afspraak te herinneren. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van precontractuele maatregelen respectievelijk uitvoering van de overeenkomst).

9. Masterclass-aanmelding

Bij de aanmelding voor een masterclass verwerken wij uw contactgegevens alsmede uw opgaven betreffende de gewenste deelname met het doel van de organisatie, bevestiging en uitvoering van de cursus. Rechtsgrondslag is art. 6 lid 1 sub b AVG.

10. Adviesdocumentatie en verwerking van gezondheidsgegevens

In het kader van de verstrekking van tweede haar (pruiken op recept) bieden wij u de mogelijkheid om een adviesdocumentatie online in te vullen en te ondertekenen. Hierbij verwerken wij naast uw contactgegevens ook gezondheidsgegevens in de zin van art. 9 AVG (bijv. opgaven betreffende de zorgverzekeraar, de diagnose/indicatie, het haarverlies en de verstrekking).

Deze bijzondere categorieën van persoonsgegevens verwerken wij uitsluitend op grond van uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) alsmede met het doel van de gezondheidszorg respectievelijk het beheer van systemen in de gezondheidszorg (art. 9 lid 2 sub h AVG in verbinding met art. 6 lid 1 sub b AVG). De verwerking dient voor het vakkundige advies, de aanpassing en verstrekking van tweede haar alsmede de afrekening met uw wettelijke of particuliere zorgverzekeraar.

De adviesdocumentatie wordt versleuteld overgedragen naar ons intern beheersysteem en daar verwerkt en opgeslagen. Dit systeem wordt technisch verzorgd door ons winkel-/backoffice-bedrijf (Nogi Beauty Shop, beheerd door dezelfde verantwoordelijke instantie), de gegenereerde PDF-documentatie wordt buiten het publiek bereikbare webgebied opgeslagen. Ontvangers van uw gegevens zijn, voor zover nodig voor de verstrekking en afrekening, uw zorgverzekeraar alsmede eventueel betrokken zorgverleners.

U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen. Op grond van wettelijke bewaar- en documentatieplichten (onder andere handels- en fiscaalrechtelijke termijnen alsmede verplichtingen in verband met de verstrekkings- en afrekeningsdocumentatie) kan een onmiddellijke wissing uitgesloten zijn, in dat geval wordt de verwerking beperkt en worden de gegevens na afloop van de termijnen gewist.

11. WhatsApp-contact

Op onze website bieden wij de mogelijkheid om via WhatsApp contact met ons op te nemen. Wanneer u deze functie gebruikt, wordt u doorgeleid naar de messengerdienst WhatsApp en zijn de privacybepalingen van Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Ierland) van toepassing. Bij het gebruik van WhatsApp kunnen gegevens (onder andere uw telefoonnummer en uw berichtinhoud) ook worden overgedragen naar servers buiten de EU, met name naar de VS. Rechtsgrondslag voor de doorleiding en communicatie is uw toestemming (art. 6 lid 1 sub a AVG) respectievelijk art. 6 lid 1 sub b AVG, wanneer de communicatie dient voor contractaanbahning of uitvoering. U bent niet verplicht WhatsApp te gebruiken, u kunt ons eveneens per telefoon of e-mail bereiken.

12. Web-pushmeldingen (PushEngage)

Voor zover u toestemt, kunnen wij u pushmeldingen sturen via uw browser. Hiervoor zetten wij de dienst "PushEngage" (PushEngage Inc., VS) in. Pas wanneer u de meldingen actief toestemt, wordt een pushabonnement met een pseudonieme identificatie ingesteld. Rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG). U kunt de meldingen te allen tijde in uw browserinstellingen weer deactiveren.

13. Lettertypen

Wij binden lettertypen lokaal in vanaf onze eigen server. Bij het bezoeken van onze pagina's wordt hierdoor geen verbinding opgebouwd met servers van derden (bijv. Google Fonts) en worden in zoverre geen gegevens overgedragen aan derden.

14. Google-diensten (bereiksmeting)

Voor zover op onze website diensten van Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland) voor bereiksmeting worden ingezet, geschiedt dit uitsluitend na uw voorafgaande toestemming (art. 6 lid 1 sub a AVG, paragraaf 25 lid 1 TDDDG). Hierbij kunnen gebruiksgegevens in pseudonieme vorm worden verwerkt en gegevens aan Google, eventueel ook naar de VS, worden overgedragen. U kunt uw toestemming te allen tijde via de cookie-instellingen herroepen.

15. Overdracht naar derde landen

Voor zover wij gegevens overdragen aan ontvangers in een derde land (buiten de EU/de EER), geschiedt dit alleen voor zover een passend gegevensbeschermingsniveau is gewaarborgd, bijvoorbeeld op grond van een adequaatheidsbesluit van de Europese Commissie (bijv. EU-VS Data Privacy Framework) of de EU-standaardcontractbepalingen, of op grond van uw uitdrukkelijke toestemming.

16. Gegevensbeveiliging en bewaring

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, vernietiging, manipulatie en ongeoorloofde toegang. Persoonsgegevens worden alleen zo lang opgeslagen als nodig is voor de genoemde doeleinden of zoals wettelijke bewaartermijnen (met name handels- en fiscaalrechtelijke termijnen tot 10 jaar) voorschrijven.

17. Actualiteit en wijziging van deze privacyverklaring

Deze privacyverklaring is actueel geldig. Door de doorontwikkeling van onze website of op grond van gewijzigde wettelijke respectievelijk ambtelijke vereisten kan het noodzakelijk worden deze privacyverklaring aan te passen.

Stand: september 2026