Das Wichtigste in Kürze
Diese Website setzt keine eigenen Cookies, nutzt keine Analysewerkzeuge, zeigt keine Werbung und lädt nichts von Dritten, während Sie sich umsehen: Schriften, Bilder und der Film kommen von unserer eigenen Domain. Wir verarbeiten personenbezogene Daten nur, wenn Sie etwas tun, wofür sie nötig sind: sich in eine Warteliste eintragen, kaufen oder vorbestellen, einen Kauf bewerten, einen Kauf widerrufen, uns als Salon wegen einer Zusammenarbeit anfragen, oder uns schreiben, hier, per E-Mail oder auf Instagram und TikTok. Wir verkaufen keine Daten und bilden keine Profile für Werbung. Um zu verstehen, wie Menschen über ihr Haar sprechen, lesen wir außerdem öffentliche Webseiten (Abschnitt 11).
1. Wer verantwortlich ist
Die capXholding AG, Oberallmendstrasse 18, 6300 Zug, Schweiz (Firmennummer CHE-493.168.511), betreibt diese Website und unser eigenes Back-Office-System AIing (Abschnitt 12) und entscheidet, wie personenbezogene Daten in beiden verarbeitet werden. Für alles, was Ihre Daten betrifft, schreiben Sie an hello@bighairaffair.com.
Unser Vertreter in der Europäischen Union (Art. 27 DSGVO) ist Maximilian Carl Friede, Deutschland.
Wir wenden das Schweizer Bundesgesetz über den Datenschutz an und, für Menschen in der Europäischen Union, im Europäischen Wirtschaftsraum und im Vereinigten Königreich, die Datenschutz-Grundverordnung (DSGVO) und ihr britisches Gegenstück. Wo diese Erklärung eine Rechtsgrundlage nennt, bezieht sie sich auf Art. 6 DSGVO.
2. Wenn Sie die Website besuchen
Die Website liegt im Netz von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), das jede Anfrage aus einem Rechenzentrum in Ihrer Nähe beantwortet. Um eine Seite auszuliefern und die Website vor Angriffen zu schützen, verarbeitet Cloudflare in unserem Auftrag, was jeder Webserver sieht: Ihre IP-Adresse, die angefragte Seite oder Datei, Datum und Uhrzeit, den Browser und das Betriebssystem, die Ihr Browser meldet, und die Seite, von der Sie kommen. Wir verknüpfen das mit nichts anderem, was wir wissen, und wir versuchen nicht, Besucherinnen und Besucher zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f).
Aus Ihrer IP-Adresse leitet Cloudflare das Land ab, in dem Sie sich wahrscheinlich befinden. Wir nutzen es für genau eine Sache: um im Warenkorb das Lieferland vorauszuwählen. Technische Protokolle der Teile der Website, die als Programm laufen (Warenkorb, Formulare, Übergabe an die Zahlung), werden einige Tage aufbewahrt, höchstens 7, und dann automatisch gelöscht. Sie können die oben genannten technischen Angaben enthalten, aber keine Namen, E-Mail- oder Postadressen.
3. Was auf Ihrem Gerät gespeichert wird
Die Website selbst setzt keine Cookies. Sie nutzt den lokalen Speicher Ihres Browsers für drei Dinge, von denen keines Ihr Gerät verlässt, außer wie beschrieben: den Inhalt Ihres Warenkorbs, die Kennung einer Zahlungsseite, die Sie geöffnet haben (damit die für Sie reservierten Stücke als Ihre erkannt und freigegeben werden, wenn Sie ohne zu bezahlen zurückkommen), und die Kennung Ihrer letzten abgeschlossenen Bestellung (damit die Bestätigungsseite nicht einen neueren Warenkorb leert). Das ist für einen Shop, den Sie nutzen möchten, unbedingt erforderlich; Sie können es jederzeit in Ihrem Browser löschen. Die Schutzsysteme von Cloudflare können ein kurzlebiges, technisch notwendiges Sicherheits-Cookie setzen, wenn sie prüfen, ob eine Anfrage von einem Menschen kommt.
4. Schutz vor automatisiertem Missbrauch
Die Formulare und die Kasse sind durch Cloudflare Turnstile geschützt. Es wird erst in dem Moment geladen, in dem Sie ein Formular nutzen oder einen gefüllten Warenkorb öffnen, nicht vorher. Turnstile wertet technische Signale Ihres Browsers aus (etwa IP-Adresse, Merkmale des Browsers und wie die Seite geladen wurde), um Menschen von Programmen zu unterscheiden, und gibt uns ein Ja oder ein Nein. Es wird nicht für Werbung genutzt. Rechtsgrundlage: unser berechtigtes Interesse daran, Bots davon abzuhalten, Ware zu reservieren und über unsere Formulare E-Mails zu verschicken (Art. 6 Abs. 1 lit. f).
5. Die Warteliste
Wenn Sie sich in eine Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, das Produkt, auf das Sie warten, die Seite, auf der Sie sich eingetragen haben, und ihre Sprache (damit unsere E-Mails in dieser Sprache sind), das aus Ihrer IP-Adresse abgeleitete Land (zwei Buchstaben, nicht die Adresse selbst) und die Uhrzeit. Wir nutzen das, um Ihnen eine E-Mail zu schicken, sobald dieses Produkt erhältlich ist, und für nichts anderes. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit über den Link in unseren E-Mails oder mit einer Nachricht an hello@bighairaffair.com widerrufen können; dann löschen wir den Eintrag. Ansonsten behalten wir ihn, bis diese E-Mail verschickt ist, und löschen ihn 30 Tage danach.
Ihre Adresse zählt erst, wenn Sie sie bestätigt haben. Wir schicken ihr eine E-Mail mit einem Link, damit Sie bestätigen können, dass die Adresse Ihnen gehört und dass Sie diese E-Mail möchten; nur bestätigte Adressen bekommen sie je. Wir speichern, wann die Bestätigungs-E-Mail verschickt wurde und wann Sie bestätigt haben. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir den Eintrag. Dieselbe E-Mail enthält einen Link, mit dem Sie die Adresse sofort entfernen können.
Das Formular der Warteliste fragt außerdem, wie Sie von uns erfahren haben. Die Antwort ist freiwillig. Wenn Sie eine Antwort wählen, speichern wir sie mit Ihrem Eintrag, und unser Back-Office zählt die Antworten, ohne Ihre Adresse, um zu erfahren, welche Kanäle Menschen zu uns bringen; sie wird nicht genutzt, um Ihnen irgendwohin zu folgen. Rechtsgrundlage: unser berechtigtes Interesse daran, zu wissen, wie Menschen uns finden (Art. 6 Abs. 1 lit. f). Sie wird mit dem Eintrag gelöscht.
Sie können sich auch in einer Direktnachricht auf Instagram in die Warteliste eintragen, indem Sie auf unsere Antwort mit Ihrer E-Mail-Adresse antworten. Unser Back-Office gibt diese Adresse einmal an die Warteliste weiter und entfernt sie dann aus seiner Kopie des Gesprächs. Von da an gilt alles oben Gesagte: die Bestätigungs-E-Mail, dann eine E-Mail, sobald unsere Produkte erhältlich sind, und sonst nichts. Die Nachricht selbst verarbeitet Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), die Instagram betreibt, nach ihrer eigenen Datenschutzrichtlinie: privacycenter.instagram.com/policy. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a).
6. Bestellungen, Vorbestellungen und Zahlung
Die Zahlung erfolgt auf einer Seite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse und Ihre Zahlungsdaten ein. Ihre Karten- oder Kontodaten gehen nur an Stripe; wir sehen und speichern sie nie. Stripe nutzt Daten über die Zahlung außerdem, um Betrug zu verhindern und eigene gesetzliche Pflichten zu erfüllen, wofür Stripe selbst verantwortlich ist: stripe.com/privacy. Die Seite von Stripe verwendet eigene Cookies von Stripe.
Von Stripe erhalten wir und speichern in unserer Bestelldatenbank in Westeuropa: Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Lieferadresse, was Sie gekauft haben, die Beträge, einen etwaigen Aktionscode, den Zahlungsstatus und die Referenznummern von Stripe, ob Sie im Warenkorb Neuigkeiten und Angebote angefordert haben, welche Fassung unseres Hinweises zu E-Mails Ihnen gezeigt wurde und in welcher Sprache Sie bestellt haben (Deutsch oder Englisch), in der wir Ihnen dann schreiben. Wir nutzen das, um Ihre Bestellung zu liefern, Ihnen die E-Mails zu schicken, die dazugehören, Widerrufe, Rücksendungen und Reklamationen zu bearbeiten und unsere Bücher zu führen. Rechtsgrundlage: die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) und unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c). Ohne diese Daten können wir Ihnen nichts verkaufen. Bestelldaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, das sind bis zu 10 Jahre.
Damit das Paket zu Ihnen kommt, erhalten unser Lager in Deutschland und der Beförderer Ihren Namen, Ihre Lieferadresse und, für Zustellhinweise, Ihre E-Mail-Adresse oder Telefonnummer. Bei Lieferungen außerhalb der Europäischen Union erhalten die Zollbehörden, was eine Zollanmeldung verlangt.
Nach einer Bestellung schicken wir Ihnen vielleicht einen Link, um zu bewerten, was Sie gekauft haben. Wenn Sie ihn nutzen, behalten wir Ihre Wertung, Ihren Text, das Produkt und die Bestellung, zu der es gehört, und die Angaben zu Ihrem Haar, die Sie machen möchten (seine Textur, ob es gefärbt oder blondiert ist, wie oft Sie es waschen). Eine Bewertung kann keine Webadressen enthalten, und E-Mail-Adressen, Telefonnummern und Social-Media-Namen werden aus ihrem Text entfernt. Wir nutzen Bewertungen, um zu erfahren, was Kundinnen und Kunden von unseren Produkten halten, und um uns um Reklamationen zu kümmern: Eine niedrige Wertung oder eine Bewertung, die eine Reaktion auf ein Produkt beschreiben könnte, geht an einen Menschen in unserem Team, und eine Reaktion wird so festgehalten, wie es das Kosmetikrecht verlangt. Zitiert wird eine Bewertung anderswo (auf dieser Website, in E-Mails, Posts oder Anzeigen, nie mit Ihrem Namen) nur, wenn Sie das eigene Kästchen dafür angekreuzt haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit mit einer Nachricht an hello@bighairaffair.com widerrufen können; dann löschen wir die Bewertung, außer der Meldung einer Reaktion, die wir aufbewahren müssen (Art. 6 Abs. 1 lit. c).
7. E-Mails, die wir Ihnen schicken
Wir schicken die E-Mails, die ein Kauf erfordert: die Bestellbestätigung (mit dem Datum einer Vorbestellung, falls es eine ist, und Ihrem Widerrufsrecht), die Nachricht, dass Ihr Paket unterwegs ist, und die Bestätigung eines Widerrufs. Rechtsgrundlage: der Vertrag und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c). Jede andere E-Mail von uns haben Sie angefordert oder können sie ablehnen: die E-Mail, die Sie bittet, eine Anmeldung zur Warteliste zu bestätigen, und, sobald Sie bestätigt haben, die eine E-Mail, die Sie wollten; Neuigkeiten und Angebote, nur wenn Sie im Warenkorb das Kästchen dafür angekreuzt haben; und, wenn Sie bei uns gekauft haben, die als Nächstes beschriebenen E-Mails.
Wenn Sie bei uns kaufen, dürfen wir Ihre E-Mail-Adresse nutzen, um Ihnen eigene Produkte vorzustellen, die denen ähneln, die Sie gekauft haben, und um Sie zu bitten, Ihren Kauf zu bewerten. Darauf weisen wir im Warenkorb und auf der Zahlungsseite hin, bevor Sie Ihre Adresse eingeben, und in jeder solchen E-Mail. Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser E-Mails, mit einer Antwort darauf oder mit einer Nachricht an hello@bighairaffair.com; dann hören wir auf. Welche dieser E-Mails Sie bekommen, und wann, hängt davon ab, was Sie wann gekauft haben (zum Beispiel eine Erinnerung um die Zeit, zu der eine Flasche wahrscheinlich leer ist). Rechtsgrundlage: unser berechtigtes Interesse daran, Kundinnen und Kunden über unsere Produkte zu informieren (Art. 6 Abs. 1 lit. f); in Deutschland § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb. Kreuzen Sie im Warenkorb außerdem das Kästchen für Neuigkeiten und Angebote an, dürfen wir Ihnen auch über unsere anderen Produkte schreiben, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit auf dieselbe Weise widerrufen können.
Die E-Mail an die Warteliste, wenn ein Produkt erhältlich ist, und die oben beschriebenen E-Mails nach einem Kauf verschickt unser eigenes Back-Office-System AIing (Abschnitt 12). Es behält keine E-Mail-Adressen: Für jeden Versand fragt es unseren Shop nach den Adressen eines Schwungs von Menschen, die diese E-Mail bekommen dürfen (bestätigte Anmeldungen zur Warteliste oder die Käuferinnen und Käufer bestimmter Bestellungen), verschickt sofort und behält nur einen Vermerk, an welche Anmeldung oder Bestellung eine E-Mail ging und ob sich jemand abgemeldet hat. Jede dieser E-Mails enthält einen Link zum Abmelden.
Um unsere E-Mails zuzustellen, die des Shops und die von AIing, nutzen wir Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA, der Ihre E-Mail-Adresse, den Inhalt der Nachricht und die technischen Zustelldaten in unserem Auftrag verarbeitet und speichert sie in den USA, dreißig Tage lang: resend.com/legal/privacy-policy. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die Teil unseres Auftragsverarbeitungsvertrags mit dem Anbieter sind. Benachrichtigungen an uns selbst über neue Bestellungen können stattdessen über den E-Mail-Dienst von Cloudflare gehen.
8. Das Widerrufsformular
Wenn Sie einen Widerruf online erklären, speichern wir, was Sie eingeben (Name, Bestellnummer, E-Mail-Adresse, Ihre Anmerkung, falls vorhanden), die Sprache des Formulars sowie Datum und Uhrzeit des Eingangs, schicken Ihnen die Bestätigung, die das Gesetz verlangt, und bewahren die Erklärung bei den Unterlagen der Bestellung auf. Rechtsgrundlage: der Vertrag und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c).
9. Wenn Sie uns schreiben
Wenn Sie uns eine E-Mail schicken, nutzen wir, was Sie uns mitteilen, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Schritte vor oder zur Erfüllung eines Vertrags oder unser berechtigtes Interesse daran, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b oder f). Solche Korrespondenz bewahren wir so lange auf, wie es die Sache erfordert, und Geschäftskorrespondenz so lange, wie es das Gesetz verlangt.
Wenn Sie uns über das Formular für Salons und Stylisten schreiben, speichern wir den Namen des Unternehmens, Ihren Namen, Ihre E-Mail-Adresse, das Land, die Art des Unternehmens, Ihre Anmerkung, falls vorhanden, und wann die Anfrage eingegangen ist, und schicken sie in unser eigenes Postfach. Wir nutzen das, um Ihnen zu antworten, und, wenn wir zusammenarbeiten, dafür, nie für Werbung. Unser Back-Office vermerkt die Anfrage als Kontakt mit dem Land und einem Einweg-Hash Ihrer E-Mail-Adresse, nie der Adresse selbst. Wir löschen die Anfrage zwölf Monate nach ihrem Eingang. Rechtsgrundlage: Schritte vor einem Vertrag, um die Sie gebeten haben (Art. 6 Abs. 1 lit. b), und unser berechtigtes Interesse daran, geschäftliche Anfragen zu beantworten (Art. 6 Abs. 1 lit. f).
10. Instagram und TikTok
Das Instagram-Symbol auf dieser Website ist ein gewöhnlicher Link: Nichts wird von Instagram geladen, und Instagram erfährt nichts über Sie, solange Sie nicht darauf klicken. Wo wir Posts unseres Instagram-Kontos auf dieser Website zeigen, holt unser Server sie ab, und die Bilder kommen von unserer eigenen Domain, sodass Ihr Browser auch dann keinen Kontakt zu Instagram aufnimmt.
Wenn Sie uns auf Instagram oder TikTok eine Nachricht schicken oder einen unserer Posts kommentieren, erhält unser Back-Office sie von der Plattform mit dem Namen Ihres Kontos. Es sortiert die Nachricht und entwirft eine Antwort mithilfe eines KI-Modells, Claude von Anthropic, PBC (San Francisco, USA), das in unserem Auftrag nur den Text der Nachricht verarbeitet, aus dem Kontonamen, E-Mail-Adressen, Telefonnummern und Links entfernt sind. Ein Mensch in unserem Team prüft jede entworfene Antwort, bevor sie verschickt wird. Nur bei einigen einfachen Fragen (was ein Produkt kostet, wohin wir liefern, wie man es anwendet, wie man sich in die Warteliste einträgt) kann eine feste Antwort, die wir vorher geschrieben und freigegeben haben, von selbst hinausgehen; Reklamationen, Fragen zur Gesundheit und alles zu einer Reaktion auf ein Produkt beantwortet immer ein Mensch. Ein Gespräch bewahren wir zwölf Monate nach seiner letzten Nachricht auf, länger nur, wenn es eine Reaktion auf ein Produkt meldet, die wir festhalten müssen. Instagram wird von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) betrieben und TikTok von TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland), jeweils nach eigener Datenschutzrichtlinie. Rechtsgrundlage: unser berechtigtes Interesse daran, zu beantworten, was Menschen uns fragen (Art. 6 Abs. 1 lit. f); bei einer Reaktion auf ein Produkt unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c).
Um zu lernen, welche Antworten helfen, behält unser Back-Office außerdem eine Kopie jeder Nachricht ohne den Namen Ihres Kontos, mit entfernten E-Mail-Adressen, Telefonnummern, Links und Bestellnummern, zusammen damit, wie sie sortiert wurde; unser Team kennzeichnet einige dieser Kopien von Hand. Nachrichten über Gesundheit oder über eine Reaktion auf ein Produkt werden nie so aufbewahrt. Jede Kopie wird nach zwölf Monaten gelöscht. Rechtsgrundlage: unser berechtigtes Interesse daran, gut zu antworten (Art. 6 Abs. 1 lit. f).
11. Was wir auf öffentlichen Webseiten lesen
Um zu erfahren, wie Menschen ihr Haar beschreiben und was sie daran stört, liest unser Back-Office öffentliche Webseiten wie Foren, Blogs und Bewertungsseiten und behält daraus kurze Formulierungen zur Haarpflege, ohne Benutzernamen, Handles oder Links, zusammen mit der Adresse der Seite, 90 Tage lang. Es liest nie Social-Media-Plattformen und meldet sich nirgends an, und Sätze über Krankheiten, Medikamente oder Schwangerschaft werden ausgelassen. Wir nehmen über diese Seiten mit niemandem Kontakt auf, und wir veröffentlichen diese Formulierungen nie als Erfahrungsberichte. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie unsere Kundinnen und Kunden sprechen (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen: Schreiben Sie an hello@bighairaffair.com, mit der Seite, wenn Sie sie kennen, und wir löschen, was wir davon behalten haben, und lassen sie künftig aus.
12. Wer Daten erhält, und wo
Unser Back-Office AIing ist unser eigenes System, kein fremdes Unternehmen: Die capXholding AG betreibt es, und seine Daten speichert Cloudflare in der Europäischen Union. Es erfährt von jeder Anmeldung zur Warteliste und jeder Bestellung, ohne Namen oder Adressen: von einer Anmeldung ihre Nummer, das Produkt und die Seite, die Fassung des Wortlauts, dem Sie zugestimmt haben, und, falls Sie es angegeben haben, wie Sie von uns erfahren haben; von einer Bestellung ihre Nummer, was gekauft wurde, die Beträge, das Lieferland, einen etwaigen Aktionscode, ob Ihnen unser Hinweis zu E-Mails gezeigt wurde und wann die Bestellung versandt oder widerrufen wurde. Sobald Sie eine Anmeldung bestätigt haben, und mit jeder Bestellung, erhält es außerdem einen Einweg-Hash Ihrer E-Mail-Adresse, nie die Adresse selbst, damit es Sie wiedererkennen kann: um eine wiederkehrende Kundin oder einen wiederkehrenden Kunden von neuen zu unterscheiden und um eine Abmeldung oder eine Löschung einzuhalten. Wenn Sie die Warteliste verlassen oder uns bitten, Sie daraus zu löschen, erfährt es das und behält nur diesen Hash, damit Ihnen nicht wieder geschrieben wird (außer Sie tragen sich erneut ein). Mit all dem zählt es, wie viele Menschen sich anmelden und kaufen, und entscheidet, wer welche der E-Mails aus Abschnitt 7 bekommen darf.
Außer den oben genannten Empfängern (Cloudflare für Hosting und Sicherheit; Resend für den Versand unserer E-Mails; Stripe für die Zahlung; unser Lager und der Beförderer für die Lieferung; Anthropic für das Sortieren von Nachrichten, das Entwerfen von Antworten und die Auswertung der Formulierungen von Webseiten; Meta und TikTok, auf deren Plattformen Sie uns schreiben; der Anbieter unseres eigenen Postfachs; unsere Buchhaltung und, wo das Gesetz es verlangt, Behörden) erhält niemand Ihre Daten. Dienstleister, die für uns arbeiten, sind durch Auftragsverarbeitungsverträge gebunden.
Unser Unternehmen sitzt in der Schweiz, der die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat. Cloudflare und Stripe sind Konzerne mit Muttergesellschaften in den USA; wo personenbezogene Daten in die USA gelangen, geschieht das auf Grundlage des EU-US- und des Swiss-US Data Privacy Framework, nach denen beide zertifiziert sind, und der Standardvertragsklauseln in unseren Verträgen mit ihnen. Anthropic und Resend verarbeiten Daten in den USA auf Grundlage der Standardvertragsklauseln der Europäischen Kommission in unseren Auftragsverarbeitungsverträgen mit ihnen.
13. Ihre Rechte
Sie können jederzeit Auskunft darüber verlangen, was wir über Sie speichern, und eine Kopie davon bekommen, falsche Daten berichtigen, Daten löschen oder ihre Verarbeitung einschränken lassen, die Daten, die Sie uns gegeben haben, in einem gängigen Format erhalten und einer Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen (Art. 21 DSGVO), und ihrer Nutzung für Werbung jederzeit und ohne Angabe von Gründen. Wo eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen. Keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie wird automatisiert getroffen, und wir bilden keine Profile für Werbung. Schreiben Sie an hello@bighairaffair.com; wir antworten innerhalb eines Monats und können Sie bitten, nachzuweisen, dass Sie die Person sind, um deren Daten es geht. Daten, die wir von Gesetzes wegen aufbewahren müssen, werden für andere Zwecke gesperrt, statt gelöscht.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren: in der Europäischen Union bei der Behörde des Landes, in dem Sie leben oder arbeiten, im Vereinigten Königreich beim Information Commissioner's Office, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch).
14. Sicherheit
Der gesamte Datenverkehr zu und von dieser Website ist verschlüsselt. Bestelldaten liegen in einer Datenbank, die nur das eigene Programm des Shops und wir erreichen; das Back-Office des Shops ist durch ein Passwort geschützt und weist Anfragen von anderen Websites ab, und AIing ist nur für unser Team zugänglich. Zahlungsdaten berühren unsere Systeme nie.
15. Änderungen
Wenn sich die Website ändert, ändert sich diese Erklärung mit ihr; das Datum der Fassung oben sagt Ihnen, wann. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier veröffentlicht ist. Diese Erklärung sagt dasselbe wie die englische Fassung unter privacy notice.