Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BN&S Bochum
Tanja Kalaci
Hermeskamp 12
44807 Bochum
Telefon: 01575 5828327
E-Mail: kontakt@bns-bochum.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@bns-bochum.de

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Besuch unserer Website

Beim Aufrufen unseres Online-Shops werden durch den Browser automatisch technische Informationen an unseren Server übermittelt und temporär in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb unserer Website). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

3.2 Bei der Bestellung (Pflichtangaben)

Wenn Sie eine Bestellung aufgeben, erheben wir folgende Daten zur Vertragsabwicklung. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich – ohne sie können wir Ihre Bestellung nicht bearbeiten oder versenden:

• Name, Vorname
• Lieferadresse und ggf. abweichende Rechnungsadresse
• E-Mail-Adresse (für Bestellbestätigung und Versandinfo)
• Telefonnummer (optional, für Rückfragen zur Lieferung)
• Bestelldaten (Produkte, Mengen, Preise)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert (handels- und steuerrechtlich in der Regel 10 Jahre gemäß § 147 AO) und danach gelöscht.

3.3 Kundenkonto (freiwillig)

Die Anlage eines Kundenkontos ist freiwillig und dient der Komfort-Funktion (gespeicherte Adressen, Bestellhistorie). Eine Bestellung ist grundsätzlich auch ohne Kundenkonto möglich. Wenn Sie ein Konto anlegen, speichern wir Ihre Zugangsdaten (E-Mail-Adresse, verschlüsseltes Passwort) sowie Ihre Adressdaten und Bestellhistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen lassen.

3.4 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Angaben (Name, E-Mail, Nachrichteninhalt) ausschließlich intern zur Bearbeitung Ihrer Anfrage gespeichert und genutzt. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel nach 6 Monaten.

4. Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung zwingend erforderlich oder gesetzlich vorgeschrieben ist:

• Versanddienstleister (DHL): Zur Lieferdurchführung übermitteln wir Name, Lieferadresse und ggf. E-Mail-Adresse für Paketbenachrichtigungen an DHL. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Steuerberater / Behörden: Bei gesetzlichen Verpflichtungen (z.B. Buchhaltung, Steuerprüfung) können Daten an Steuerberater oder Behörden weitergegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus findet keine Weitergabe an Dritte statt. Wir verkaufen Ihre Daten insbesondere nicht an Werbenetzwerke oder sonstige kommerzielle Dritte.

5. Cookies und lokale Speicherung

Unser Online-Shop verwendet ausschließlich technisch notwendige Cookies und Speichertechnologien, die für den Betrieb des Shops erforderlich sind. Eine Einwilligung ist dafür gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

Im Einzelnen werden folgende technisch notwendige Einträge gesetzt:

• Session-Cookie: Speichert Ihre Login-Sitzung (wird beim Schließen des Browsers gelöscht)
• Warenkorb-Cookie: Speichert den Inhalt Ihres Warenkorbs
• CSRF-Token: Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen
• Sprachwahl: Speichert Ihre gewählte Sprache/Region

Keine nicht notwendigen Cookies: Wir setzen derzeit keine Marketing-, Tracking- oder Analyse-Cookies. Unser Analyse-Tool (Plausible Analytics, siehe Abschnitt 8) arbeitet vollständig cookielos und ohne lokalen Speicher und fällt daher nicht unter die Einwilligungspflicht für nicht erforderliche Cookies.

6. Hosting und technische Infrastruktur

Unser Online-Shop wird auf Servern innerhalb der Europäischen Union gehostet. Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die gesamte Datenverarbeitung erfolgt ausschließlich innerhalb der EU/des EWR. Eine Übermittlung in Drittländer findet nicht statt.

7. Verlinkung zu sozialen Netzwerken (Instagram)

Wir verlinken auf unser Instagram-Profil @bns_nails_training (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland).

Wir haben auf unserer Website keine Instagram-Plugins oder Schaltflächen eingebettet, die eine automatische Datenübertragung auslösen. Erst wenn Sie aktiv auf den Link klicken und Instagram besuchen, gelangen Sie auf die Plattform von Meta.

Sobald Sie Instagram besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung. Meta kann Daten ggf. in Drittländer (z.B. USA) übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram/Meta.

8. Webanalyse mit Plausible Analytics

Wir nutzen auf unserem Online-Shop den Webanalysedienst Plausible Analytics des Anbieters:

Plausible Insights OÜ
Västriku 2
50403 Tartu
Estland (EU)

Zweck

Plausible Analytics dient der Reichweitenmessung, Fehleranalyse und der Verbesserung unseres Online-Shops und Angebots. Wir möchten verstehen, welche Seiten besucht werden und wie Besucher auf uns aufmerksam werden.

Verarbeitete Daten

Plausible erfasst folgende Informationen:

• Aufgerufene Seiten / URLs
• Referrer (verweisende Website)
• Datum und Uhrzeit des Besuchs
• Verwendetes Gerät (Desktop, Tablet, Mobil)
• Browser und Betriebssystem
• Ungefähre Region (Land/Region, kein Stadt-Level)
• Anonymisierte / gehashte IP-Adresse (keine Speicherung der Roh-IP)

Datenschutzfreundliche Funktionsweise

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Analyse und Verbesserung unseres Online-Angebots auf datenschutzfreundliche Weise. Da Plausible ohne Cookies und ohne individuelle Nutzerprofile arbeitet, überwiegen keine schutzwürdigen Interessen der betroffenen Personen.

Die Analytics-Daten werden ausschließlich in aggregierter Form gespeichert; es gibt keine Einzel-Datensätze zu einzelnen Personen. Rohdaten (Seitenabrufe) werden rollierend verarbeitet und nach maximal 24 Monaten gelöscht.

Auftragsverarbeitung und Serverstandort

Mit Plausible Insights OÜ besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern in der Europäischen Union (Deutschland/Estland). Eine Übermittlung in Drittländer findet nicht statt.

9. Sonstige Analyse- und Tracking-Tools

Wir verwenden keine weiteren Analyse- oder Tracking-Dienste wie Google Analytics, Facebook Pixel oder ähnliches auf diesem Online-Shop.

10. Datensicherheit

Unser Online-Shop nutzt SSL-/TLS-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol in der Browserzeile), um die Übertragung Ihrer Daten zu schützen. Trotzdem können Datenübermittlungen über das Internet grundsätzlich Sicherheitslücken aufweisen – ein vollständiger Schutz vor dem Zugriff Dritter ist nicht möglich.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: März 2026). Durch die Weiterentwicklung unseres Online-Shops oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.