Datenschutzerklärung

Datenschutzerklärung

1. Datenschutz auf einen Blick

Bei Nourelle respektieren und schützen wir Ihre Privatsphäre. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere Website besuchen und unsere Dienste nutzen. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDG).

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Nourelle I/S
Pilegårdsminde 77
2670 Greve
Dänemark
E-Mail: kontakt@nourelle.de

3. Datenerfassung auf unserer Website

Server-Log-Dateien: Beim Aufruf unserer Website werden automatisch technische Daten wie Ihre IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs erfasst. Dies dient der technischen Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bestellungen: Wir erheben personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Versandinformationen sowie Zahlungsinformationen, wenn Sie eine Bestellung aufgeben. Dies ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Kontaktformular und E-Mail: Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben inklusive Ihrer Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Live-Chat (Shopify Inbox): Für Fragen auf unserer Website bieten wir einen Live-Chat über Shopify Inbox an. Die von Ihnen im Chat eingegebenen Nachrichten und gegebenenfalls Ihr Name und Ihre E-Mail-Adresse werden zur Beantwortung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

WhatsApp: Sie können uns auch über WhatsApp kontaktieren, einen Dienst der WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, Irland. Dabei verarbeitet WhatsApp Ihre Telefonnummer, Ihre Nachrichten sowie Metadaten. Eine Übermittlung in die USA ist möglich; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung ist freiwillig – alternativ erreichen Sie uns per E-Mail oder Kontaktformular (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Video-Beratung (Cal.com): Für die Terminbuchung unserer kostenlosen Video-Beratung nutzen wir Cal.com (Cal.com, Inc., USA). Dabei werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und gegebenenfalls Ihre Nachricht verarbeitet, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Perücken-Check: Wenn Sie unseren Perücken-Check nutzen, verarbeiten wir Ihre Antworten und Kontaktdaten (Vorname, E-Mail-Adresse bzw. WhatsApp-Nummer) sowie ein gegebenenfalls per WhatsApp gesendetes Foto ausschließlich, um Ihnen eine persönliche Empfehlung zu geben (Art. 6 Abs. 1 lit. b DSGVO). Die Fotos werden nicht zur Identifizierung verwendet und nach Abschluss der Beratung, spätestens nach 90 Tagen, gelöscht.

4. Weitergabe von Daten an Dritte und Hosting

Wir geben Ihre personenbezogenen Daten nur an Dienstleister weiter, die wir zur Abwicklung des Vertragsverhältnisses oder zum Betrieb der Website benötigen. Mit diesen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

Hosting und Shop-System: Unsere Website und unser Online-Shop werden von der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet dabei sämtliche Shop- und Bestelldaten in unserem Auftrag. Eine Übermittlung an Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und in die USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) ist möglich.

Zahlungsdienstleister: Zur Abwicklung Ihrer Zahlungen leiten wir die erforderlichen Zahlungsdaten an den von Ihnen gewählten Zahlungsdienst weiter: Shopify Payments, Klarna, PayPal oder Apple Pay. Bei Zahlung mit Klarna oder PayPal kann der jeweilige Anbieter eine Identitäts- und Bonitätsprüfung durchführen; hierfür ist er selbst verantwortlich. Näheres finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Versandunternehmen: Zur Lieferung Ihrer Ware geben wir Ihren Namen und Ihre Adresse an das beauftragte Versandunternehmen (z. B. DHL oder GLS) weiter. Ihre E-Mail-Adresse geben wir nur zur Sendungsbenachrichtigung weiter.

Bewertungen (Trustpilot): Nach Ihrer Bestellung laden wir Sie gegebenenfalls ein, Ihre Erfahrung auf Trustpilot zu bewerten (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark). Dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer an Trustpilot (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an echten Kundenbewertungen). Sie können dem jederzeit widersprechen.

5. Cookies und Analyse-Tools

Unsere Website verwendet Cookies und ähnliche Technologien. Einige davon sind technisch notwendig, um den Betrieb der Website zu gewährleisten (§ 25 Abs. 2 TDDG). Andere dienen der Analyse des Nutzerverhaltens sowie Marketingzwecken und werden ausschließlich mit Ihrer Einwilligung gesetzt.

Über unser Cookie-Consent-Tool können Sie Ihre Einwilligung erteilen, jederzeit verwalten oder mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für den Einsatz einwilligungspflichtiger Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDG.

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, Interaktionen). Diese Informationen helfen uns, unser Angebot zu verbessern. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an Server von Google, auch in den USA, übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Ads – Conversion-Tracking und Remarketing

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, zur Messung des Erfolgs unserer Werbeanzeigen (Conversion-Tracking) sowie ggf. für Remarketing. Hierbei wird analysiert, welche Handlungen Nutzer nach dem Klick auf eine unserer Anzeigen vornehmen (z. B. Käufe oder Anfragen). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auch hierbei können Daten an Google in den USA übertragen werden.

Meta Pixel und Conversions API

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"), um die Wirkung unserer Werbeanzeigen auf Facebook und Instagram zu messen und Ihnen gegebenenfalls passende Anzeigen anzuzeigen (Remarketing). Dabei werden Informationen über Ihre Nutzung unserer Website (z. B. aufgerufene Seiten, in den Warenkorb gelegte Produkte, Käufe) an Meta übermittelt. Zusätzlich können wir diese Ereignisse serverseitig über die Conversions API an Meta übermitteln; Kontaktdaten werden dabei nur in verschlüsselter (gehashter) Form weitergegeben. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDG). Eine Übermittlung in die USA ist möglich; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft"). Microsoft Clarity erfasst, wie Sie mit unserer Website interagieren – etwa Mausbewegungen, Klicks, Scrollverhalten und aufgerufene Seiten. Diese Daten werden zu Sitzungsaufzeichnungen und sogenannten Heatmaps zusammengefasst.

Wir verwenden diese Informationen ausschließlich, um die Benutzerfreundlichkeit unserer Website zu verbessern und technische Probleme zu erkennen. Texteingaben werden durch eine strenge Maskierung unkenntlich gemacht, sodass von Ihnen eingegebene Inhalte nicht erfasst werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDG). Dabei können Daten an Server von Microsoft, auch in den USA, übertragen werden. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (dänisches Buchführungsgesetz) für fünf Jahre ab Ende des jeweiligen Geschäftsjahres auf. Anfragen über Kontaktformular, E-Mail, Chat oder WhatsApp löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Server-Log-Dateien werden nach kurzer Zeit automatisch gelöscht. Die Speicherdauer von Cookies richtet sich nach den Angaben in unserem Cookie-Consent-Tool.

7. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Bitte kontaktieren Sie uns hierzu unter kontakt@nourelle.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

8. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Da Nourelle I/S seinen Sitz in Dänemark hat, ist die für uns zuständige Aufsichtsbehörde:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Dänemark
www.datatilsynet.dk

Sie können sich darüber hinaus auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026