📄 Datenschutz­erklärung

Stand: 18. März 2025

Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie ausführlich über die Erhebung, Verarbeitung und Speicherung personenbezogener Daten auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TDDDG).

1. Verantwortliche Stelle

Nabi GmbH
Kreuzstraße 34
40210 Düsseldorf
Deutschland
📧 E-Mail: nabiartlier@gmail.com
🌐 Website: https://www.nabistudio.de

Verantwortlich im Sinne der DSGVO ist die oben genannte Gesellschaft. Sie entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Datenverarbeitung von Minderjährigen

Unsere Website richtet sich ausschließlich an Personen über 18 Jahre. Personen unter 18 Jahren dürfen uns keine personenbezogenen Daten übermitteln. Sollten solche Daten dennoch verarbeitet worden sein, löschen wir diese nach entsprechender Mitteilung umgehend.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken.

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• § 25 Abs. 1 TDDDG (Einwilligung bei Cookie-Technologien)

Speicherdauer:
Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten bestehen.

4. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO

• Berichtigung gemäß Art. 16 DSGVO

• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruch gemäß Art. 21 DSGVO

• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

• Beschwerde bei der Aufsichtsbehörde gemäß Art. 77 DSGVO

📍 Zuständige Aufsichtsbehörde für NRW:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
🌐 https://www.ldi.nrw.de

5. Datenerfassung auf unserer Website

🍪 Cookies

Unsere Website verwendet Cookies, um Funktionalität, Sicherheit und Analyse zu gewährleisten.

• Notwendige Cookies – ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO)

• Optionale Cookies / Tracking – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG)

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner (bereitgestellt von Elfsight) anpassen oder widerrufen.

🧾 Server-Log-Dateien

Beim Besuch unserer Website speichert unser Hosting-Anbieter (Hostinger) folgende Daten:

• Browsertyp und Version

• Betriebssystem

• Referrer-URL

• Hostname

• Uhrzeit

• IP-Adresse (anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Stabilität)

6. Kontaktformulare & Kommunikation

📬 Kontaktformular (Elfsight)

Wenn Sie unser Formular nutzen, werden Ihre Angaben (Name, E-Mail, Nachricht, Wunschtermin) per E-Mail an nabiartlier@gmail.com übermittelt und nicht extern gespeichert. Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertragliches)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls erforderlich)

📧 Kontakt per E-Mail / Telefon

Anfragen per E-Mail oder Telefon werden vertraulich behandelt. Die übermittelten Daten (z. B. Name, E-Mail, Anliegen) werden zweckgebunden verarbeitet.

7. Plugins und Tools

📍 Google Maps

Diese Website bindet Google Maps ein, um unseren Standort visuell darzustellen. Anbieter: Google Ireland Ltd., Dublin.

• IP-Adresse wird ggf. an Server in die USA übermittelt.

• Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ggf. Art. 6 Abs. 1 lit. a DSGVO
🔗 Datenschutzerklärung: https://policies.google.com/privacy?hl=de

📸 Instagram Feed (Hostinger-Integration)

Unsere Website bindet den Instagram Feed über Hostinger ein. Anbieter: Meta Platforms Ireland Ltd.

Es werden ggf. IP-Adresse, Browserinformationen, Gerätedaten übermittelt. Die Anzeige dient der authentischen Präsentation unseres Studios.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls notwendig)

🔗 Datenschutz: https://privacycenter.instagram.com/policy/

8. Soziale Netzwerke

Wir betreiben ein öffentliches Profil bei Instagram:
🔗 https://www.instagram.com/nabi.dus/

Wenn Sie unsere Social-Media-Präsenz besuchen, kann Meta Daten über Ihr Nutzungsverhalten erfassen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (Präsenz & Kommunikation)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Tracking)

Wir handeln hier gemeinsam verantwortlich mit Meta (Art. 26 DSGVO):
🔗 https://www.facebook.com/legal/controller_addendum

9. Drittstaatenübermittlung

Datenübertragungen an Anbieter außerhalb der EU erfolgen nur auf Basis:

• eines Angemessenheitsbeschlusses der EU-Kommission (z. B. USA)

• oder geeigneter Garantien (z. B. EU-Standardvertragsklauseln)

10. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, z. B. bei rechtlichen Änderungen oder neuen technischen Funktionen.

Letzter Stand: 18. März 2025

_____________________________________________________________________________________________________

📄 Privacy Policy

Effective Date: March 18, 2025

The protection of your personal data is of paramount importance to us. This privacy policy provides you with comprehensive information about how your personal data is collected, processed, and stored on this website, in accordance with the General Data Protection Regulation (GDPR) and the German Telecommunications and Telemedia Data Protection Act (TDDDG).

1. Data Controller

Nabi GmbH
Kreuzstraße 34
40210 Düsseldorf
Germany
📧 Email: nabiartlier@gmail.com
🌐 Website: https://www.nabistudio.de

The data controller is responsible for determining the purposes and means of the processing of personal data, either alone or jointly with others.

2. Protection of Minors

Our website and services are intended exclusively for individuals aged 18 and older. Persons under 18 are not permitted to transmit personal data to us. If we become aware that such data has been processed, it will be deleted without delay.

3. General Information on Data Processing

We only process your personal data for the purposes specified in this privacy policy.

Legal bases for processing:

• Art. 6(1)(a) GDPR – Consent

• Art. 6(1)(b) GDPR – Contract performance or pre-contractual measures

• Art. 6(1)(c) GDPR – Legal obligation

• Art. 6(1)(f) GDPR – Legitimate interest

• § 25(1) TDDDG – Consent for cookie-based technologies

Retention period:
Your personal data is stored only for as long as necessary for the intended purpose or where legal retention periods apply.

4. Your Rights under GDPR

You have the following rights under the GDPR:

• Right of access (Art. 15 GDPR)

• Right to rectification (Art. 16 GDPR)

• Right to erasure ("right to be forgotten") (Art. 17 GDPR)

• Right to restrict processing (Art. 18 GDPR)

• Right to data portability (Art. 20 GDPR)

• Right to object (Art. 21 GDPR)

• Right to withdraw consent (Art. 7(3) GDPR)

• Right to lodge a complaint (Art. 77 GDPR)

📍 Supervisory Authority in North Rhine-Westphalia:
State Commissioner for Data Protection and Freedom of Information NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
🌐 https://www.ldi.nrw.de

5. Data Collection on Our Website

🍪 Cookies

Our website uses cookies to ensure functionality, security, and analytics.

• Essential cookies – based on Art. 6(1)(f) GDPR

• Optional cookies/tracking – based on Art. 6(1)(a) GDPR and § 25(1) TDDDG

You can manage or withdraw your cookie consent at any time via our cookie banner (powered by Elfsight).

🧾 Server Log Files

Our hosting provider (Hostinger) automatically stores the following data:

• Browser type and version

• Operating system

• Referrer URL

• Hostname of the accessing computer

• Time of server request

• IP address (anonymized)

Legal basis: Art. 6(1)(f) GDPR (technical security and website optimization)

6. Contact Forms & Communication

📬 Contact Form (Elfsight)

If you submit an inquiry via our contact/reservation form, the data you provide (name, email, message, preferred appointment) will be sent via email to nabiartlier@gmail.com and will not be stored externally.

Legal basis:

• Art. 6(1)(b) GDPR (contractual or pre-contractual communication)

• Art. 6(1)(a) GDPR (if consent is required)

📧 Email or Telephone Contact

If you contact us via email or telephone, your personal information (e.g., name, phone number, inquiry) will be used exclusively to respond to your request.

7. Plugins and Tools

📍 Google Maps

Our website uses Google Maps to display our studio's location. Provider: Google Ireland Ltd., Dublin.

• Your IP address may be transmitted to the USA.

• Google is certified under the EU-U.S. Data Privacy Framework.

Legal basis: Art. 6(1)(f) GDPR; Art. 6(1)(a) GDPR (if consent is obtained)
🔗 Privacy Policy: https://policies.google.com/privacy?hl=en

📸 Instagram Feed (via Hostinger)

Our site features an integrated Instagram feed through Hostinger. Provider: Meta Platforms Ireland Ltd.

Information such as IP address, browser type, and interactions may be collected. This integration visually showcases our work.

Legal basis:

• Art. 6(1)(f) GDPR (legitimate interest)

• Art. 6(1)(a) GDPR (consent, if technically required)
  🔗 Meta Privacy Center: https://privacycenter.instagram.com/policy/

8. Social Media Accounts

We operate a public Instagram profile:
🔗 https://www.instagram.com/nabi.dus/

When interacting with us on Instagram, Meta may collect personal data, especially if you’re logged into your account or engage with our content.

Legal basis:

• Art. 6(1)(f) GDPR (public outreach and communication)

• Art. 6(1)(a) GDPR (consent for tracking/cookies)

We share joint responsibility for data processing with Meta as per Art. 26 GDPR:
🔗 https://www.facebook.com/legal/controller_addendum

9. Transfers to Third Countries

Data may be transferred outside the EU based on:

• Adequacy decisions by the European Commission

• EU Standard Contractual Clauses (SCCs) or similar safeguards

10. Updates to this Privacy Policy

We reserve the right to update this privacy policy in response to legal changes or technical developments. The version available at the time of your visit applies.

Last updated: March 18, 2025