Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website istNaravelle Kosmetik, Inhaber Indir Bektic, 63477 Maintal. Die vollständigen Kontaktdaten findest du im Impressum.

2. Grundsatz: Datenschutz by Design

Diese Website ist bewusst datensparsam aufgebaut. Es werden keine externen Ressourcen geladen, die ungefragt Daten abfließen lassen: Schriften sind lokal eingebunden (kein Google-Fonts-CDN), es gibt kein Tracking und keine Analytics ohne deine Einwilligung. Optionale Cookies werden erst nach aktiver Zustimmung im Cookie-Banner gesetzt.

3. Hosting (Cloudflare)

Diese Website wird bei Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (z. B. gekürzte IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum, Bestandteil der Nutzungsbedingungen).

4. Cookies & Einwilligung

Wir unterscheiden technisch notwendige Cookies (für den Betrieb der Website) und optionale Cookies (Statistik, Marketing). Optionale Cookies werden nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Aktuell setzen wir ausschließlich technisch notwendige Speicherung ein.

5. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Absendung wird von einer serverseitigen Funktion (Cloudflare Worker) verarbeitet und per SMTP über unseren E-Mail-Anbieter IONOS(IONOS SE, Deutschland) an unser Postfach zugestellt. Deine Angaben löschen wir, sobald die Bearbeitung deiner Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Der Newsletter ist derzeit nicht aktiv; über das Anmeldeformular findet aktuell kein Versand statt und es werden keine Anmeldedaten gespeichert. Bei Aktivierung setzen wir das Double-Opt-in-Verfahren ein (Bestätigungslink nach der Anmeldung) und ergänzen hier den eingesetzten Versanddienst samt Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

7. Keine Zahlungsabwicklung

Über diese Website findet kein Verkauf und keine Zahlungsabwicklung statt. Es werden daher keine Zahlungs- oder Bestelldaten erhoben oder an Zahlungsdienstleister übermittelt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dafür an die im Impressum genannten Kontaktdaten.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung.