Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Naravelle Kosmetik
Inhaber: Indir Bektić
81 gniR-resleB-trebreHlatniaM 77436Deutschland
E-Mail: kontaktatnaravelle.de

Die Kontaktangaben sind zum Schutz vor automatisiertem Auslesen technisch verschleiert dargestellt. Klicke auf die E-Mail-Adresse, um eine Nachricht zu verfassen.

2. Grundsatz: Datenschutz by Design

Diese Website ist bewusst datensparsam aufgebaut. Es werden keine externen Ressourcen geladen, die ungefragt Daten abfließen lassen: Schriften sind lokal eingebunden (kein Google-Fonts-CDN). Es gibt kein Tracking, keine Analyse- und keine Marketing-Cookies. Wir setzen ausschließlich technisch notwendige Speicherung ein; ein Cookie-Banner ist deshalb nicht erforderlich.

3. Hosting (Cloudflare)

Diese Website wird bei Cloudflare gehostet. Vertragspartner ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertreterin der Cloudflare, Inc. (USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Server-Logdaten – insbesondere IP-Adresse, die aufgerufene URL, Datum und Uhrzeit, den User-Agent (Browser/Betriebssystem) sowie sicherheitsrelevante Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und angriffsgeschützten Betrieb der Website). Diese Logdaten werden nur so lange gespeichert, wie es für Sicherheit und Betrieb erforderlich ist.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare betreibt ein globales Netzwerk; dabei kann eine Verarbeitung auch außerhalb der EU – unter anderem in den USA durch die Cloudflare, Inc. – erfolgen. Als geeignete Garantie für diese Übermittlung dienen die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil des Cloudflare-Auftragsverarbeitungsvertrags.

4. Cookies & Speicherung auf deinem Endgerät

Diese Website setzt keine optionalen Cookies (Statistik, Marketing) und bindet keine Dienste ein, die zu solchen Zwecken auf dein Endgerät zugreifen. Verwendet wird ausschließlich technisch notwendige Speicherung, die für den Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); hierfür ist keine Einwilligung nötig.

Sollten künftig optionale Dienste (z. B. Reichweitenmessung) hinzukommen, blockieren wir diese standardmäßig und holen vorab deine Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Anbieter, Zweck, Endgerätezugriff und Speicherdauer ergänzen wir dann an dieser Stelle; deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse und Nachricht, optional Name und Betreff), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Absendung wird von einer serverseitigen Funktion (Cloudflare Worker) verarbeitet und per SMTP über unseren E-Mail-Anbieter IONOS(IONOS SE, Deutschland) an unser Postfach zugestellt. Deine Angaben löschen wir, sobald die Bearbeitung deiner Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Erforderlich sind nur deine E-Mail-Adresse und deine Nachricht, damit wir die Anfrage zuordnen und beantworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Name und Betreff sind freiwillig.

6. Newsletter

Der Newsletter ist derzeit nicht aktiv; über das Anmeldeformular findet aktuell kein Versand statt und es werden keine Anmeldedaten gespeichert. Bei Aktivierung setzen wir das Double-Opt-in-Verfahren ein (Bestätigungslink nach der Anmeldung) und ergänzen hier den eingesetzten Versanddienst samt Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

7. Keine Zahlungsabwicklung

Über diese Website findet kein Verkauf und keine Zahlungsabwicklung statt. Es werden daher keine Zahlungs- oder Bestelldaten erhoben oder an Zahlungsdienstleister übermittelt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an den oben genannten Verantwortlichen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (datenschutz.hessen.de).

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung.