Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns, der Niloufar Asadi und Esmail Asadi GbR, Betreiberin des Schönheitssalons „nilos“, ein wichtiges Anliegen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei der Kontaktaufnahme, bei der Terminbuchung sowie bei der Inanspruchnahme unserer Dienstleistungen erheben, verarbeiten und zu welchen Zwecken wir dies tun.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Anschrift, Buchungsdaten oder technische Informationen über die Nutzung unserer Website.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen einschlägigen datenschutzrechtlichen Vorschriften.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit unseren Dienstleistungen ist:

Niloufar Asadi und Esmail Asadi GbR
nilos
Calenberger Esplanade 4A
30169 Hannover
Deutschland

Telefon: +49 (0)511 94002621
E-Mail: info@nilos.salon

3. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten insbesondere dann, wenn Sie

• unsere Website besuchen,
• einen Termin bei uns buchen,
• unsere Dienstleistungen in Anspruch nehmen,
• uns telefonisch, per E-Mail oder über ein Kontaktformular kontaktieren,
• unsere Social-Media-Angebote besuchen,
• Produkte über unseren Onlinebereich bestellen,
• Zahlungen vornehmen,
• Bewertungen abgeben oder mit uns anderweitig kommunizieren.

Je nach Anlass können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• Anschrift,
• Termin- und Buchungsdaten,
• Angaben zu gebuchten Dienstleistungen,
• Zahlungs- und Transaktionsdaten,
• Kommunikationsinhalte,
• technische Daten wie IP-Adresse, Browsertyp, Betriebssystem und Zeitpunkt des Zugriffs,
• gegebenenfalls Angaben, die Sie uns im Zusammenhang mit einer Behandlung freiwillig mitteilen und die für die Durchführung der Behandlung erforderlich sind.

Wir verarbeiten grundsätzlich nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.

4. Terminbuchungen über Treatwell

Terminbuchung und Buchungsverwaltung

Für die Terminverwaltung und die Online-Buchung unserer Dienstleistungen nutzen wir unter anderem die Buchungsplattform Treatwell sowie die von Treatwell bereitgestellten Buchungs- und Verwaltungsfunktionen.

Über Treatwell können Termine für unsere Dienstleistungen online gebucht, verwaltet und gegebenenfalls geändert oder storniert werden.

Bei einer Terminbuchung werden insbesondere die für die Buchung erforderlichen personenbezogenen Daten verarbeitet. Dazu können insbesondere gehören:

• Vor- und Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• gebuchte Behandlung,
• Datum und Uhrzeit des Termins,
• gegebenenfalls weitere für die Terminverwaltung erforderliche Angaben.

Die Verarbeitung erfolgt insbesondere zur Durchführung und Verwaltung des mit Ihnen bestehenden bzw. anzubahnenden Behandlungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Treatwell verarbeitet personenbezogene Daten im Zusammenhang mit der Bereitstellung seiner Buchungs- und Verwaltungsleistungen. Treatwell kann dabei je nach Nutzung als eigener Verantwortlicher oder als Auftragsverarbeiter tätig werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Treatwell finden Sie in der Datenschutzerklärung von Treatwell.

Die jeweils aktuelle Datenschutzerklärung von Treatwell ist auf der Website von Treatwell abrufbar.

5. Terminbestätigungen und Terminerinnerungen

Im Zusammenhang mit einer Terminbuchung können wir Ihre Kontaktdaten verwenden, um Ihnen organisatorische Nachrichten zu Ihrem Termin zukommen zu lassen.

Hierzu können beispielsweise gehören:

• Terminbestätigungen,
• Terminerinnerungen,
• Informationen über Änderungen oder Absagen,
• Informationen zur Terminorganisation.

Die Verarbeitung erfolgt zur Durchführung des Behandlungsvertrages bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sofern Nachrichten darüber hinaus zu Werbezwecken versendet werden, erfolgt dies nur auf Grundlage einer entsprechenden Einwilligung oder einer sonstigen gesetzlich zulässigen Rechtsgrundlage.

6. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular

Wenn Sie uns telefonisch, per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Inhalt Ihrer Anfrage,
• gegebenenfalls Angaben zu einem bestehenden oder gewünschten Termin.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und – sofern Ihre Anfrage mit einer Behandlung oder einem Vertrag zusammenhängt – zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Datenverarbeitung im Rahmen von Behandlungen

Im Rahmen bestimmter kosmetischer Behandlungen kann es erforderlich sein, dass Sie uns Angaben zu gesundheitlichen Besonderheiten, Allergien, Unverträglichkeiten, Medikamenteneinnahme oder anderen für die Durchführung der Behandlung relevanten Umständen mitteilen.

Solche Angaben können – abhängig von ihrem Inhalt – besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Wir verarbeiten solche Informationen nur, soweit dies für die sichere und ordnungsgemäße Durchführung der jeweiligen Behandlung erforderlich ist und eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht.

Soweit eine ausdrückliche Einwilligung erforderlich ist, holen wir diese vor der Verarbeitung ein.

Wir bitten Sie, uns nur solche gesundheitlichen Informationen mitzuteilen, die für die jeweilige Behandlung tatsächlich relevant sind.

8. Zahlungsdienstleister – PayPal

Sofern Sie eine von uns angebotene Zahlung über PayPal durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Je nach gewählter Zahlungsart können insbesondere Zahlungs- und Transaktionsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsverkehrs und damit zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal.

9. Versand und Versanddienstleister

Sofern Sie über unseren Onlinebereich Waren bestellen und eine Lieferung wünschen, verarbeiten wir die für die Abwicklung der Bestellung erforderlichen Daten.

Hierzu gehören insbesondere:

• Name,
• Lieferanschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Bestell- und Zahlungsdaten.

Zur Durchführung des Versands können erforderliche Daten an von uns eingesetzte Versand- und Logistikdienstleister weitergegeben werden.

Die Weitergabe erfolgt ausschließlich, soweit sie für die Durchführung der Bestellung und Lieferung erforderlich ist.

10. Packlink

Für die Organisation und Abwicklung von Versandvorgängen können wir den Dienst Packlink einsetzen.

Dabei können für die Versandabwicklung insbesondere Name, Lieferanschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer verarbeitet und an den jeweiligen Versanddienstleister übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch Packlink finden Sie in der jeweils aktuellen Datenschutzerklärung von Packlink.

11. DHL

Sofern eine Bestellung über DHL versendet wird, werden die für die Zustellung erforderlichen Daten an DHL übermittelt.

Dies können insbesondere sein:

• Name,
• Lieferanschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer.

Die Weitergabe erfolgt ausschließlich zur Durchführung der Lieferung und damit zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie in der Datenschutzerklärung von DHL.

12. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Wir unterscheiden grundsätzlich zwischen technisch erforderlichen Cookies und Cookies bzw. Technologien, die beispielsweise für Analyse-, Marketing- oder Komfortfunktionen eingesetzt werden.

Technisch erforderliche Cookies

Technisch erforderliche Cookies können eingesetzt werden, wenn sie für den Betrieb und die grundlegende Funktionalität unserer Website erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Unser berechtigtes Interesse liegt insbesondere in der sicheren, technisch funktionierenden und nutzerfreundlichen Bereitstellung unserer Website.

Einwilligungspflichtige Cookies

Cookies und vergleichbare Technologien, die nicht technisch erforderlich sind, werden grundsätzlich erst eingesetzt, wenn hierfür die erforderliche Einwilligung des Nutzers vorliegt.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen auf unserer Website widerrufen.

13. Server-Log-Dateien

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert.

Hierzu können insbesondere gehören:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Datum und Uhrzeit der Serveranfrage,
• IP-Adresse.

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und technisch fehlerfreien Betriebs unserer Website sowie zur Abwehr und Analyse möglicher Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Google Maps

Auf unserer Website kann Google Maps eingebunden sein, um Ihnen beispielsweise unseren Standort anzuzeigen.

Bei der Nutzung von Google Maps können personenbezogene Daten, insbesondere technische Daten und Ihre IP-Adresse, an Google übermittelt werden.

Eine Übermittlung bzw. Verarbeitung erfolgt grundsätzlich nur unter Beachtung der jeweils geltenden datenschutzrechtlichen Voraussetzungen.

Soweit Google Maps erst nach Ihrer Einwilligung aktiviert wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den aktuellen Datenschutzbestimmungen von Google.

15. Google Analytics

Sofern Google Analytics auf unserer Website eingesetzt wird, verwenden wir diesen Dienst zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Internetangebots.

Google Analytics kann Informationen über die Nutzung unserer Website erfassen, insbesondere:

• Seitenaufrufe,
• Nutzungsdauer,
• technische Informationen zum verwendeten Gerät,
• Browserinformationen,
• Herkunft des Websitebesuchs,
• Interaktionen mit unserer Website.

Google Analytics wird auf unserer Website grundsätzlich nur eingesetzt, soweit hierfür eine entsprechende Einwilligung des Nutzers vorliegt.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den aktuellen Datenschutzbestimmungen von Google.

16. Google Ads und Conversion-Tracking

Sofern wir Google Ads und das dazugehörige Conversion-Tracking einsetzen, verwenden wir diese Funktionen zur Analyse der Wirksamkeit unserer Online-Werbung.

Dabei kann erfasst werden, ob Nutzer nach dem Aufruf oder Anklicken einer Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.

Die Verwendung entsprechender Technologien erfolgt grundsätzlich nur nach vorheriger Einwilligung, soweit eine solche gesetzlich erforderlich ist.

Rechtsgrundlage ist, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen.

Weitere Informationen finden Sie in den aktuellen Datenschutzbestimmungen von Google.

17. Google Remarketing

Sofern wir Google Remarketing bzw. vergleichbare Remarketing-Funktionen einsetzen, können Informationen über Ihre Nutzung unserer Website verarbeitet werden, um Ihnen interessenbezogene Werbung anzuzeigen.

Der Einsatz entsprechender Technologien erfolgt nur unter Beachtung der geltenden datenschutzrechtlichen Anforderungen und – soweit erforderlich – nach vorheriger Einwilligung.

Rechtsgrundlage ist bei einwilligungspflichtigen Verarbeitungsvorgängen Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

18. Social Media

Wir nutzen soziale Netzwerke, insbesondere Instagram und Facebook, um über unser Unternehmen, unsere Dienstleistungen und Angebote zu informieren.

Auf unserer Website können Verlinkungen zu unseren Social-Media-Auftritten vorhanden sein.

Beim bloßen Aufruf unserer Website erfolgt durch eine reine Verlinkung grundsätzlich keine automatische Übertragung personenbezogener Daten an das jeweilige soziale Netzwerk, sofern kein entsprechendes Plugin oder eine vergleichbare Funktion eingebunden ist.

Wenn Sie einen Link zu einem sozialen Netzwerk anklicken, verlassen Sie unsere Website und gelangen auf die jeweilige Plattform.

Für die dort stattfindende Datenverarbeitung ist grundsätzlich der jeweilige Betreiber des sozialen Netzwerks verantwortlich.

19. Instagram und Facebook

Unsere Social-Media-Auftritte können insbesondere über Instagram und Facebook erreichbar sein.

Wenn Sie unsere Social-Media-Seiten besuchen, können durch die jeweiligen Anbieter personenbezogene Daten verarbeitet werden.

Dies kann insbesondere Informationen über Ihr Nutzungsverhalten, technische Informationen über Ihr Endgerät sowie gegebenenfalls Informationen über Ihr Nutzerkonto umfassen.

Bitte beachten Sie, dass wir keinen vollständigen Einfluss auf Art, Umfang und Dauer der Datenverarbeitung durch die jeweiligen Plattformbetreiber haben.

Weitere Informationen finden Sie in den jeweils aktuellen Datenschutzbestimmungen der Anbieter.

20. YouTube

Auf unserer Website können Videos von YouTube eingebunden sein.

Soweit technisch möglich, verwenden wir hierfür datenschutzfreundliche Einbindungsmöglichkeiten.

Beim Aufruf bzw. bei der Wiedergabe eines eingebundenen YouTube-Videos können Daten an Google bzw. YouTube übermittelt werden.

Soweit für die Aktivierung eine Einwilligung erforderlich ist, erfolgt die Einbindung erst nach entsprechender Einwilligung.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google bzw. YouTube.

21. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
Einwilligung der betroffenen Person.

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung aufgrund unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

22. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten können dazu führen, dass bestimmte Daten über einen längeren Zeitraum gespeichert werden müssen.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere gesetzliche Verpflichtung oder ein berechtigtes Interesse an der weiteren Speicherung besteht.

23. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten und deren Verarbeitung zu verlangen.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit gegen diese Verarbeitung zu widersprechen.

Widerruf einer Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

24. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden.

Daneben steht Ihnen das Recht zu, sich an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes zu wenden.

25. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und in der Regel ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung können die von Ihnen übermittelten Daten während der Übertragung grundsätzlich nicht von unbefugten Dritten mitgelesen werden.

26. Widerspruch gegen Werbung

Der Nutzung unserer Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Wir behalten uns rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen, beispielsweise durch Spam-E-Mails, vor.

27. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, neuer gesetzlicher Vorgaben oder Änderungen unserer Dienstleistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Datenschutzerklärung.

Stand: August 2026