Datenschutzhinweise

Prüffassung · Stand 12. November 2026. Die Betreiberin muss die Angaben und Bedingungen vor dem Kundeneinsatz bestätigen. Der Online-Zahlungsverkauf ist noch nicht freigeschaltet.

1. Verantwortliche Stelle

Arva Cosmetics, Argiro Vassiliou, Winterstraße 6, 50354 Hürth. E-Mail: arvacosmetics@web.de, Telefon: 0172 1566686.

Die private technische Vorschau wird derzeit von Francesco Toscano im Rahmen der Entwicklung durch BULN GROUP verwaltet. Er kann die in der Vorschau gespeicherten Anfragen einsehen. Bitte verwende während der Prüfung ausschließlich Testdaten. Vor dem Kundeneinsatz sind Rollen, Zugänge und gegebenenfalls erforderliche Auftragsverarbeitungsvereinbarungen mit der Betreiberin abschließend festzulegen.

2. Termin- und Gutscheinanfragen

Das Terminformular verarbeitet Name, E-Mail-Adresse, Telefonnummer, ausgewählte Behandlung, Wunschdatum und bevorzugten Zeitraum sowie eine freiwillige Nachricht. Bei Gutscheinwünschen kommen der Wunschbetrag, eine gewünschte Übergabeart und optional ein Vorname für die beschenkte Person sowie eine persönliche Botschaft hinzu. Bitte gib keine Gesundheitsdaten an und verwende für die Gestaltung möglichst nur einen Vornamen.

Zweck ist die Bearbeitung der Anfrage und die persönliche Abstimmung. Bei echten Anfragen erfolgt dies als vorvertragliche Maßnahme auf deine Initiative nach Art. 6 Abs. 1 Buchst. b DSGVO. Die für eine Rückmeldung erforderlichen Felder sind im Formular als Pflichtfelder eingerichtet. Ohne sie kann die Online-Anfrage nicht bearbeitet werden; eine telefonische Kontaktaufnahme bleibt möglich. Online-Zahlungen sind derzeit nicht aktiviert. Die technische Erweiterung für den Gutscheinverkauf wird im folgenden Abschnitt erläutert.

3. Technische Verarbeitung und Missbrauchsschutz

Zusätzlich werden ein zufälliger Anfragebezeichner, der Eingangszeitpunkt, der Bearbeitungsstatus, die Version der angezeigten Datenschutzhinweise und eine aus der E-Mail-Adresse abgeleitete Prüfsumme gespeichert. Letztere dient der Begrenzung kurzfristiger Mehrfachanfragen. Eine solche Prüfsumme ist nicht anonym. Die technischen Schutzmaßnahmen dienen einer sicheren und zuverlässigen Bereitstellung, vorgesehen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

4. Speicherung und Empfänger

Die Anfragen werden serverseitig in einer Datenbank gespeichert und nur im geschützten Studio-Dashboard angezeigt. Zugriff erhalten ausschließlich ausdrücklich freigeschaltete Verwaltungskonten. Die Bereitstellung erfolgt über ChatGPT Sites von OpenAI unter Nutzung von Cloudflare-Infrastruktur für Website und Datenbank. BULN GROUP übernimmt im Rahmen der aktuellen Vorschau die technische Entwicklung und Verwaltung. Interne E-Mail-Hinweise an das bestätigte Inhaberpostfach sind eingerichtet; Details stehen unter „Interne Organisation und Mitteilungen“. Automatische Kundennachrichten sind noch nicht freigegeben. Eine Rückmeldung wird persönlich über die angegebenen Kontaktdaten abgestimmt. Eine Antwortvorlage kann auf Wunsch in der lokalen E-Mail-App geöffnet werden; dabei wird durch die Website keine E-Mail automatisch versendet. Exportierte Anfragen müssen von der Verwaltung auch außerhalb des Dashboards geschützt aufbewahrt und bei Wegfall des Zwecks gelöscht werden.

Vor einem öffentlichen Kundeneinsatz müssen die konkreten Vertragsparteien und ihre datenschutzrechtlichen Rollen, Dienstleistervereinbarungen, Verarbeitungsorte sowie mögliche Übermittlungen in Drittländer und deren Rechtsgrundlagen vollständig geprüft und in diesen Hinweisen konkretisiert werden. Die bloße Bereitstellung dieser Prüffassung bestätigt keinen bereits abgeschlossenen Auftragsverarbeitungsvertrag.

Studio-Einstellungen und interne Statistik

Im geschützten Studio-Dashboard können ein optionaler Begrüßungsname, Design, Anzeigedichte, Startansicht und die angezeigten Übersichtskarten gespeichert werden. Diese Angaben werden zentral für das Studio gespeichert und lassen sich in den Einstellungen ändern oder auf die Standardansicht zurücksetzen. Sie werden nicht als Werbe- oder Analyse-Cookies im Browser abgelegt.

Die interne Statistik wertet gespeicherte Anfragen nach Eingangsdatum, Art, gewünschter Behandlung, Gutscheinwunschwert und aktuellem Bearbeitungsstand aus. Sie zählt keine Websitebesucher und erfasst keine Social-Media-Aufrufe. Statistische Zusammenfassungen sind ausschließlich im geschützten Studio-Bereich verfügbar. Gelöschte Anfragen werden in späteren Auswertungen nicht mehr berücksichtigt.

Gutscheinregister, Zahlungen und Kassenaufzeichnungen

Bei ausgegebenen Gutscheinen werden Art, Leistung oder Wert, Gutscheinnummer, Gestaltung, freiwillige Empfänger- und Absendernamen sowie Botschaft, Käuferkontakt soweit angegeben, Zahlungsreferenzen, Zeitpunkt, Restwert und Einlösungshistorie dokumentiert. Onlinekäufe setzen eine Käufer-E-Mail für Bestätigung und Zustellung voraus. Manuell nachgetragene Verkäufe erhalten einen externen Belegverweis. Kassenaufzeichnungen enthalten Betrag, Zahlungsart, Belegverweis, Anlass, verantwortliches Verwaltungskonto und Zeitpunkt. Die Verarbeitung dient Vertragsabwicklung und Nachweisführung; gesetzlich erforderliche Aufbewahrung ist gesondert zu berücksichtigen.

Vorbereitet ist eine Weiterleitung zum PayPal-Checkout. Es wird kein PayPal-Skript automatisch auf dieser Website geladen. Bei Aktivierung verarbeitet PayPal als Zahlungsanbieter die dort eingegebenen Daten nach eigenen Datenschutzhinweisen. Die Website speichert Zahlungsstatus und Transaktionsreferenzen, keine Karten- oder Bankzugangsdaten. Stripe ist noch nicht angebunden.

Für den späteren automatischen Versand ist Resend als E-Mail-Dienst vorgesehen. Er erhält Empfängeradresse und Bestätigung einschließlich Vertragsinformationen und privatem Gutscheinlink. Der Linkschlüssel und gespeicherte Versandaufträge werden serverseitig verschlüsselt. Die Versandhistorie dokumentiert Übergabeversuche; die Annahme durch den Versanddienst beweist keine Zustellung ins Postfach. Elektronische Widerrufserklärungen werden mit Name, Vertragsangabe, Bestätigungsadresse und Eingangszeit gespeichert und im Dashboard bearbeitet. Einrichtung, Dienstleisterverträge, Verarbeitungsorte, geeignete Garantien und Aufbewahrungsfristen sind vor der Freischaltung abschließend zu prüfen.

Verwaltungskonten können Monatsdaten als CSV oder JSON herunterladen und über einen separat geschützten Übertragungsweg an die beauftragte Steuerberatung übergeben. Ein automatischer Versand an Dritte erfolgt nicht. Finanz- und Gutscheinereignisse werden nicht über die Löschfunktion für gewöhnliche Anfragen entfernt. Fehler werden durch dokumentierte Gegenbuchungen beziehungsweise Berichtigungsprozesse korrigiert. Ein verbindliches, nach Datenart differenziertes Aufbewahrungs- und Löschkonzept ist mit Betreiberin und Steuerberatung festzulegen.

Aufklärung und behandlungsbezogene Einwilligungen

Der vorbereitete Einwilligungsbereich speichert Name, geplante Behandlung, die konkrete Textfassung mit Prüfsumme und Version, Gesprächsvermerk, freiwillige Entscheidung, Zeitpunkt, Erklärungsweg und verantwortliches Verwaltungskonto. Darin können Gesundheitsinformationen liegen. Die Online-Zustimmung fragt eine ausdrückliche, auf diese Dokumentation bezogene Datenschutz-Einwilligung gesondert ab; Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO sind für diesen Einwilligungsweg vorgesehen. Die Übernahme einer unterschriebenen Papierentscheidung setzt einen Verweis auf das aufbewahrte Original und die dort dokumentierten Erklärungen voraus. Eine Ablehnung setzt keine Zustimmung zur Behandlung voraus. Angaben über Diagnosen, Medikamente oder individuelle Krankengeschichten werden über das Onlineformular nicht erhoben.

Digitale Kundenunterlagen werden erst nach Einrichtung und Freigabe des öffentlichen Zugangs und der konkreten Vorlagen bereitgestellt. Der Zugang erfordert einen zufälligen privaten Link und eine separate PIN. Auf dem Server werden nur Prüfsummen dieser Zugangsdaten gespeichert; falsche PIN-Versuche können den Zugang zeitweise sperren. Name und PIN gelten nicht als amtlich geprüfte Identität oder qualifizierte elektronische Signatur. Die Identität muss vor der Behandlung im Studio geprüft werden. Zugangslinks sind 30 Tage gültig, lassen sich ersetzen oder sperren und werden nicht in Browser-Speichern abgelegt. Die Entscheidung und Textfassung können sofort gedruckt beziehungsweise als Abschrift heruntergeladen werden.

Auf ausdrückliche Auswahl der Verwaltung öffnen WhatsApp oder das E-Mail-Programm einen neutralen Nachrichtenentwurf mit dem privaten Zugangslink. Es erfolgt kein automatischer Versand; die Verwaltung prüft Kontaktweg und Empfänger selbst. Beim Öffnen und Versand gelten auch die Informationen des jeweiligen Kommunikationsdienstes. Der Link wird dem gewählten Dienst übergeben; die PIN soll getrennt mitgeteilt werden. Keine Gesundheitsangaben oder Behandlungsdetails im Nachrichtentext verwenden. Alternativ stehen persönliche Übergabe und Papierausdruck zur Verfügung.

Behandlungs- und Datenschutz-Einwilligung können für die Zukunft beim Studio widerrufen werden. Eine Rücknahme der Behandlungszustimmung lässt sich im noch gültigen Kundenlink dokumentieren; außerhalb dessen sind Telefon, E-Mail und persönliche Erklärung möglich. Dies ist von einem Widerruf eines Online-Kaufvertrags zu unterscheiden. Die Rechtmäßigkeit vorheriger Datenverarbeitung bleibt unberührt; etwaige Aufbewahrungs- und Nachweispflichten oder andere Rechtsgrundlagen sind gesondert zu prüfen. Fassungen und Ereignisse werden in der normalen Bedienung nicht überschrieben. Ein verbindliches Schutz-, Berechtigungs-, Berichtigungs- und Löschkonzept einschließlich erforderlicher Aufbewahrungsdauer ist vor dem Kundeneinsatz festzulegen. Hosting-Empfänger und die in dieser privaten Vorschau freigeschaltete Entwicklung erhalten im Umfang ihrer Rollen Zugriff. Verwende bis zur finalen Übergabe ausschließlich Testdaten.

5. Aufbewahrung und Löschung

Anfragen werden so lange aufbewahrt, wie sie für ihre Bearbeitung und die damit zusammenhängende Kommunikation benötigt werden. Entfällt der Zweck und bestehen keine gesetzlichen Aufbewahrungs- oder sonstigen vorrangigen Gründe, sind sie zu löschen. Die Verwaltung kann die angezeigten Anfragen als CSV-Datei exportieren und Anfragen im Dashboard endgültig löschen; der Status „Erledigt“ allein löscht die Daten nicht. Testanfragen sind nach Abschluss der Prüfung zu entfernen. Eine regelmäßige Prüfung und das betriebliche Löschkonzept sind vor dem Kundeneinsatz festzulegen.

6. Websiteaufruf, Anmeldung und App-Funktion

Für Auslieferung, Sicherheit und gegebenenfalls Fehleranalyse können die Hosting- und Anmeldedienste Verbindungsdaten wie IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen verarbeiten. Die technische Betreuung kann weiterhin die von ChatGPT bereitgestellte Entwickleranmeldung nutzen. Der persönliche Arva-Zugang für die Studioverwaltung verwendet eine davon unabhängige Anmeldung; ein ChatGPT-Konto ist dafür nicht erforderlich. Für den Entwicklerzugang können technisch notwendige Cookies und Anmeldedaten der Plattform verarbeitet werden.

Für das Hinzufügen zum Home-Bildschirm steht ein Manifest bereit. Ein zusätzlicher Service Worker wird erst nach bewusster Aktivierung unter „Cookies & Dienste“ registriert. Er speichert keine Anfragen, Kundendaten oder Seiten zur Offline-Nutzung und zeigt bei unterbrochener Verbindung eine allgemeine Offline-Seite. Automatisch installierte Registrierungen aus einer früheren Vorschau werden beim nächsten Aufruf zur Entfernung angemeldet; ihre Steuerung bereits geöffneter Seiten endet spätestens nach dem Schließen der Arva-Tabs. Die optionale App-Funktion lässt sich auf Cookies & Dienste aktivieren und wieder deaktivieren. Die Demo-Ansicht enthält ausschließlich als solche gekennzeichnete Beispieldaten.

7. Cookies, Bilder, Schriftarten und externe Links

Arva-Bilder, App-Icons und Schriftarten werden zusammen mit der Website ausgeliefert. Das aktuelle BULN-GROUP-Logo wird von buln.de geladen; dabei wird eine Verbindung zu diesem Anbieter aufgebaut. Es gibt keinen eingebetteten Instagram-Feed und keine eingebettete Google-Karte. Instagram, Facebook, Google Maps oder BULN werden erst durch einen aktiv angeklickten externen Link aufgerufen. Dort gelten die Informationen des jeweiligen Anbieters. Der Arva-Anwendungscode setzt keine eigenen Werbe- oder Analyse-Cookies und speichert keine Formularangaben im Local Storage. Bei einem bewusst begonnenen Online-Gutscheinkauf wird ein zufälliger privater Zugangsschlüssel im Session Storage dieses Browser-Tabs gespeichert, damit nach PayPal zur eigenen Bestellung zurückgekehrt werden kann. Namen und Nachrichten werden dort nicht gespeichert. Der Schlüssel ermöglicht Gutscheinzugriff; private Links dürfen nur gezielt weitergegeben werden. Ein eigenes Marketing-Tracking oder Analysewerkzeug wurde nicht eingebaut. Für nicht unbedingt erforderliche Speicherzugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG nötig; die Ausnahmen aus § 25 Abs. 2 TDDDG sind für den konkreten Dienst zu prüfen. Cookies & Dienste erläutert die aktuelle Einbindung und die optionale App-Funktion.

Persönlicher Arva-Studiozugang

Die private Website-Vorschau und das Dashboard sind zusätzlich durch die eigene Arva-Anmeldung geschützt. Es gibt keine öffentliche Registrierung. Die technische Betreuung gibt eine konkrete Studio-E-Mail frei und stellt einen einmaligen, 48 Stunden gültigen Einrichtungs- oder Wiederherstellungslink bereit. Die Person bestätigt diese E-Mail und wählt ihr Passwort selbst. Ein verwendeter oder ersetzter Link kann nicht erneut aktiviert werden. Das Studio-Konto erhält ausschließlich Zugriff auf Arva; die Verwaltung weiterer Zugänge bleibt der ausdrücklich berechtigten technischen Betreuung vorbehalten.

Gespeichert werden Name, E-Mail, Kontostatus, Zeitpunkte und eine gesalzene scrypt-Prüfsumme des Passworts. Das Passwort wird nicht im Klartext gespeichert. Ein zufälliger Sitzungsschlüssel wird als notwendiger Cookie „__Host-arva_session“ mit HttpOnly, Secure und SameSite=Strict geführt; auf dem Server liegt dessen Prüfsumme. Der Cookie gilt höchstens acht Stunden. Nach 30 Minuten ohne Bedienung ist eine erneute Anmeldung erforderlich. Abmeldung, Passwortänderung, Wiederherstellung oder Sperrung machen die betreffenden Sitzungen ungültig. Einrichtungslinks bleiben nur im Arbeitsspeicher beziehungsweise im privaten Linkfragment; sie werden nicht im Local Storage oder Session Storage abgelegt.

Zur Zugangssicherheit werden Kontofreigaben, Einrichtung, Anmeldeerfolg beziehungsweise Fehlschlag, Passwortänderung und Sperrung mit Zeitpunkt und verantwortlichem Konto protokolliert. Passwörter und Sitzungsschlüssel werden nicht in diese Ereignisse geschrieben. Kurzfristige Anmeldebegrenzungen nutzen aus der E-Mail abgeleitete Prüfsummen und eine Zählung; eine solche Prüfsumme ist nicht anonym. Veraltete Begrenzungen werden beim nächsten Authentifizierungsvorgang bereinigt. Zugangsereignisse, die älter als 91 Tage sind, werden beim nächsten Anmelde- oder Einrichtungsversuch gelöscht. Vorher sind sie in der normalen Bedienung nicht veränderbar. Hosting-Sicherheitsprotokolle des Plattformanbieters sind davon getrennt.

Diese Verarbeitung dient der gewünschten Bereitstellung des Studiozugangs, dessen Verwaltung und der Abwehr von Missbrauch. Je nach Vertrags- beziehungsweise Beschäftigungskontext sind die passende Rechtsgrundlage nach Art. 6 DSGVO und Zugriffs-/Auftragsverarbeitungsrollen vor dem produktiven Einsatz konkret festzulegen. Der notwendige Sitzungscookie dient der ausdrücklich angeforderten Anmeldung; es werden darüber keine Werbeprofile erstellt. Bei Weitergabe eines Einrichtungslinks wird kein automatischer E-Mail-Versand behauptet: die technische Betreuung prüft Empfänger und Kontaktweg selbst.

7a. Interne Organisation und Mitteilungen

Im geschützten Dashboard können berechtigte Studio-Konten und Francesco Toscano Anfragen sortieren, Priorität, Zuständigkeit und Wiedervorlage festhalten und interne Notizen ergänzen. Notizen und Änderungen werden mit Bearbeitungsname und Zeitpunkt dokumentiert. Bitte keine Gesundheitsdaten in freie Nachrichten oder interne Notizen eintragen. Testanfragen sind gesondert markiert und werden nicht zur echten Anfragestatistik gezählt.

Archiv und Papierkorb sind Organisationsordner. Das Verschieben dorthin ist noch keine endgültige Löschung; Anfrage und interne Notizen bleiben für berechtigte Personen verfügbar. Löschersuchen müssen zusätzlich von der verantwortlichen Stelle bearbeitet werden. Lesemarkierungen zeigen im Dashboard, welche Eingänge noch ungelesen sind. Die für eine Anfrage angezeigte Wiedervorlage verschickt keine automatische Nachricht.

Für neue Website-Anfragen ist ein E-Mail-Hinweis an die Hauptadresse arvacosmetics@web.de eingerichtet. Während der Einrichtung und Testphase erhält die technische Betreuung Francesco Toscano unter info@buln.de eine Kopie. Der Versand über Resend enthält eine Anfragereferenz und einen Link zum geschützten Dashboard, jedoch keine Kontaktdaten oder Behandlungsnachricht der anfragenden Person. Die Warteschlange enthält Referenzen, Bearbeitungszustand und technische Versuchsdaten. Signaturgeprüfte Rückmeldungen dokumentieren Annahme, Verzögerung, Zustellung an den Empfängerserver oder Versandfehler; eine Serverzustellung beweist nicht, dass die Nachricht gelesen wurde. Öffnungs- und Klicktracking werden dafür nicht verwendet. Testmails sind ausdrücklich gekennzeichnet und enthalten feste Beispieldaten. Der Import des bestehenden WEB.DE-Postfachs ist weiterhin nicht verbunden. Vorgefertigte Kundentexte können berechtigte Personen prüfen, kopieren und in ihrer eigenen E-Mail-App persönlich versenden; diese Vorbereitung allein verschickt noch keine Kundennachricht.

8. Kundenkarten, Pakete, Warteliste und Erinnerungen

Das geschützte Studio führt notwendige Kontaktangaben, ausdrücklich bestätigte Termine, mitgeteilte Vorlieben, interne Bearbeitungsnotizen, Paketnutzungen und eindeutig zugeordnete Gutschein-/Einwilligungsvorgänge. Gleiche Namen werden nicht automatisch zusammengeführt. Verarbeitung zur Anbahnung und Durchführung vereinbarter Leistungen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; erforderliche Nachweise und gesetzliche Aufbewahrungspflichten werden gesondert berücksichtigt. Zusätzliche Gesundheitsdaten oder Fotos sind für eine Anfrage nicht erforderlich. Ein Kundenkonto ist für Anfragen und Gutscheinkauf nicht verpflichtend.

Die Warteliste ist freiwillig. Deine ausdrücklich gewünschte Benachrichtigung, Behandlung und passende Zeitwünsche werden mit Einwilligungsstand dokumentiert. Über den privaten Verwaltungslink kannst du Zeitwünsche ändern oder den Eintrag beenden; alternativ kontaktiere das Studio. Ein Angebot ist noch keine Reservierung. Erst die erfolgreiche ausdrückliche Bestätigung vergibt ein Zeitfenster. Erinnerungen beziehen sich ausschließlich auf bestätigte Termine; der Versand wird erst nach Einrichtung und Betreiberaktivierung verwendet. Es gibt kein Öffnungs- oder Klicktracking.

9. Freiwillige Fotos und Veröffentlichungen

Vorher-/Nachher-Aufnahmen zur internen Ergebnisdokumentation, Veröffentlichungen auf der ARVA-Website und Veröffentlichungen auf den ARVA-Profilen bei Instagram (arva__cosmetics) und Facebook (Arvacosmetics) werden getrennt und freiwillig abgefragt. Eine Ablehnung hat keinen Nachteil für Anfrage, Termin oder Behandlung. Grundlage ist die jeweilige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit sichtbare Merkmale Gesundheitsinformationen enthalten, ist eine entsprechende ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Dieses Onlineformular ist für volljährige Personen vorgesehen. Intime Bereiche werden nicht erfasst. Identifizierende Gesichtsaufnahmen und die konkreten Bilder benötigen eine zusätzliche dokumentierte Absprache/Freigabe. Es gibt keine Freigabe für bezahlte Werbung oder andere Social-Media-Konten.

Internetbilder sind weltweit abrufbar, kopierbar und über Suchmaschinen auffindbar. Bei Social Media verarbeitet auch Meta Daten nach eigenen Bedingungen, gegebenenfalls außerhalb der EU. Ein vollständiges Zurückholen fremder Kopien ist nicht garantiert. Widerruf ist jederzeit für die Zukunft über den privaten Fotoverwaltungslink, per E-Mail an arvacosmetics@web.de oder persönlich im Studio möglich; frühere rechtmäßige Verarbeitung bleibt unberührt. Die Website sperrt zugeordnete Veröffentlichungen bei einem erfassten Widerruf. Das Studio prüft daneben die Entfernung vorhandener Social-Media-Beiträge, die weitere Speichergrundlage und erforderliche Löschung. Fotos werden nur für den gewählten Zweck und bis zu dessen Entfall beziehungsweise Widerruf vorgehalten; weitergehende gesetzlich notwendige Aufbewahrung wird gesondert beurteilt. Neue Uploads werden zunächst im geschützten Website-Bildspeicher abgelegt; vorhandene Aufnahme-, Standort- und Textmetadaten werden entfernt. Namen, interne Notizen und Einwilligungsnachweise erscheinen nicht in der öffentlichen Galerie.

10. Mollie für Gutscheinzahlungen

Eine Mollie-Anbindung ist für Gutscheine vorbereitet. Solange sie nicht verifiziert und aktiviert ist, erfolgt darüber keine echte Zahlung. Bei Nutzung des freigegebenen Checkouts verarbeitet Mollie die zur Zahlungsabwicklung erforderlichen Daten nach seinen Datenschutzhinweisen. Kartendaten werden nicht in diesem Studio-Dashboard eingegeben. Zahlungsstatus und Anbieterreferenzen werden für die Gutscheinabwicklung und notwendige Nachweise gespeichert. Apple Wallet ist nur bei tatsächlich eingerichteten Arva-Zertifikaten verfügbar und von Apple Pay zu unterscheiden.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigte Interessen gestützt wird, kannst du aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet auf dieser Website nicht statt.

Bitte richte Datenschutzanliegen an arvacosmetics@web.de. Die Kenntnisnahme dieser Hinweise im Anfrageformular ist keine Werbeeinwilligung.