Datenschutz
Datenschutzerklärung
Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der angebotenen Leistungen ist:
Oñaña UG
Vertreten durch: Filipa Ferreira da Silva de Almeida
Rathelbeckstr. 292
40627 Düsseldorf
Deutschland
E-Mail: info@onanaessentials.de / onana.management@outlook.de
2. Allgemeine Informationen zur Datenverarbeitung
Wir nehmen den Schutz deiner personenbezogenen Daten ernst.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Durchführung gebuchter Beratungsleistungen, zur Kommunikation mit dir, zur Zahlungs- und Versandabwicklung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
3. Besuch unserer Website
Beim Besuch unserer Website können durch den technischen Betrieb der Website insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
Browsertyp und Browserversion
-
Betriebssystem
-
aufgerufene Seiten
-
Referrer-URL
-
technische Informationen über das verwendete Endgerät
Diese Daten können erforderlich sein, um die Website technisch bereitzustellen, die Sicherheit der Website zu gewährleisten und Fehler zu erkennen.
Die Verarbeitung erfolgt je nach konkretem Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
4. Hosting und Betrieb über Wix
Unsere Website und unser Online-Shop werden mit Wix.com betrieben.
Wix stellt die technische Infrastruktur für unsere Website, unseren Online-Shop und verschiedene damit verbundene Funktionen bereit. Im Rahmen des Betriebs können personenbezogene Daten von Websitebesuchern, Kunden und Nutzern verarbeitet werden.
Hierzu können insbesondere gehören:
-
Kontaktdaten
-
Bestell- und Buchungsdaten
-
technische Daten
-
IP-Adressen
-
Geräte- und Browserinformationen
-
Zahlungs- und Rechnungsinformationen
-
Daten zur Nutzung der Website
Wix verarbeitet Daten zur Bereitstellung seiner Dienste, zur technischen Sicherheit und zur Erfüllung gesetzlicher Anforderungen. (Wix Hilfezentrum)
Weitere Informationen zur Datenverarbeitung durch Wix findest du in der Datenschutzerklärung von Wix.
5. Bestellung in unserem Online-Shop
Wenn du in unserem Online-Shop eine Bestellung aufgibst, verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen Daten.
Dazu gehören insbesondere:
-
Vor- und Nachname
-
Rechnungsadresse
-
Lieferadresse
-
E-Mail-Adresse
-
gegebenenfalls Telefonnummer
-
bestellte Produkte
-
Bestellnummer
-
Rechnungsdaten
-
Zahlungsinformationen
-
Informationen zu Versand und Lieferung
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung der für die Bestellung erforderlichen Daten ist notwendig, um den Kaufvertrag durchführen und die bestellte Ware liefern zu können.
6. Zahlungsabwicklung
In unserem Online-Shop stehen verschiedene Zahlungsmöglichkeiten zur Verfügung.
Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Wir können insbesondere folgende Zahlungsmöglichkeiten anbieten:
-
Kredit-/Debitkarte
-
PayPal
-
Apple Pay
-
Klarna
Die tatsächlich verfügbaren Zahlungsmethoden werden dir im Bestellprozess angezeigt.
Je nach verwendeter Zahlungsart können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestellinformationen und für die Zahlungsabwicklung erforderliche Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.
Wenn Zahlungen über Wix Payments abgewickelt werden, erfolgt die Zahlungsabwicklung über die von Wix hierfür eingesetzte Zahlungsinfrastruktur. Wix Payments unterstützt unter anderem Kredit-/Debitkarten, Apple Pay, PayPal und Klarna, abhängig vom Standort und der jeweiligen Einrichtung. (Wix Hilfezentrum)
Die jeweiligen Zahlungsdienstleister können personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten.
7. Rechnungsstellung
Zur Erstellung und Verwaltung von Rechnungen verarbeiten wir die hierfür erforderlichen Bestell-, Kunden- und Zahlungsdaten.
Hierzu können insbesondere Name, Anschrift, Bestellinformationen, Rechnungsnummer, Rechnungsdatum, Umsatzsteuerangaben und Zahlungsinformationen gehören.
Die Verarbeitung erfolgt insbesondere zur Erfüllung gesetzlicher Verpflichtungen aus dem Steuer- und Handelsrecht gemäß Art. 6 Abs. 1 lit. c DSGVO.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Versand und Lieferung
Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an den von uns beauftragten Versand- bzw. Zustelldienstleister.
Hierzu gehören insbesondere:
-
Name
-
Lieferadresse
-
gegebenenfalls weitere für die Zustellung erforderliche Angaben
Die Datenverarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme
Wenn du uns per E-Mail, über ein Kontaktformular oder auf anderem von uns angebotenen Weg kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere dein Name, deine E-Mail-Adresse, deine Telefonnummer und der Inhalt deiner Nachricht gehören.
Die Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
10. Buchung von Beratungsleistungen
Über unsere Website können Beratungsleistungen gebucht werden.
Hierzu können insbesondere gehören:
-
Afrohaar- und Lockenberatung
-
Haar- und Kopfhautberatung
-
Online-Beratungen
-
Vor-Ort-Beratungen
-
Trichoskopien bzw. trichoskopische Untersuchungen
-
individuelle Beratungen für Erwachsene
-
Beratungen für Kinder bzw. deren Erziehungsberechtigte
Für die Terminvereinbarung und Durchführung der jeweiligen Leistung verarbeiten wir insbesondere:
-
Name
-
E-Mail-Adresse
-
Telefonnummer, sofern erforderlich
-
Termin- und Buchungsdaten
-
Angaben zur gewünschten Beratung
-
gegebenenfalls weitere Angaben, die du uns im Rahmen der Beratung freiwillig zur Verfügung stellst.
Die Verarbeitung der für die Buchung und Durchführung erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
11. Fotos von Haaren und Kopfhaut
Im Rahmen bestimmter Beratungsleistungen kann es erforderlich oder von dir gewünscht sein, Fotos deiner Haare und/oder Kopfhaut bereitzustellen.
Die Fotos können insbesondere dazu verwendet werden, den Zustand der Haare und Kopfhaut im Rahmen der gebuchten Beratung zu beurteilen und individuelle Empfehlungen zu geben.
Wenn du uns Fotos zur Verfügung stellst, werden diese ausschließlich für die vereinbarten Zwecke der Beratung verarbeitet, sofern keine gesonderte Einwilligung für weitere Zwecke erteilt wurde.
Fotos und sonstige Angaben können je nach Inhalt Informationen über den Gesundheitszustand einer Person enthalten. Soweit es sich dabei um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, erfolgt die Verarbeitung nur auf Grundlage einer hierfür erforderlichen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die entsprechende Einwilligung wird gesondert eingeholt.
12. Fotos und Angaben von Kindern
Wenn im Rahmen einer Beratung Fotos oder Angaben zu einem minderjährigen Kind übermittelt werden, müssen diese durch eine hierzu berechtigte Person, insbesondere einen Erziehungsberechtigten, bereitgestellt werden.
Soweit Fotos oder Angaben eines Kindes Gesundheitsdaten enthalten, erfolgt die Verarbeitung nur auf Grundlage der hierfür erforderlichen ausdrücklichen Einwilligung.
Die Daten werden ausschließlich für die Durchführung der vereinbarten Beratung und die damit verbundenen Zwecke verarbeitet, sofern keine weitere Einwilligung vorliegt.
13. Aufnahmen im Rahmen von Vor-Ort-Beratungen
Bei einer Vor-Ort-Beratung oder Trichoskopie können – soweit dies für die vereinbarte Leistung erforderlich ist und entsprechend vereinbart wurde – Fotos oder andere Aufnahmen der Haare und/oder Kopfhaut erstellt werden.
Eine solche Aufnahme erfolgt ausschließlich für die Durchführung und Dokumentation der gebuchten Leistung.
Eine Veröffentlichung oder Nutzung zu Werbezwecken erfolgt nicht ohne eine gesonderte Einwilligung.
14. Befund- und Beratungsbogen
Im Rahmen bestimmter Beratungsleistungen können auf Grundlage der bereitgestellten Informationen und gegebenenfalls Fotos individuelle Empfehlungen oder ein Befund-/Beratungsbogen erstellt werden.
Der Befundbogen kann insbesondere enthalten:
-
Angaben zum Haarzustand
-
Angaben zur Kopfhaut
-
Beobachtungen aus der Beratung
-
individuelle Pflegeempfehlungen
-
Empfehlungen zur Haarpflege und Routine
-
gegebenenfalls Produktempfehlungen
Der Befundbogen wird grundsätzlich an die von dir angegebene E-Mail-Adresse übermittelt oder auf dem bei der Buchung vereinbarten Weg bereitgestellt.
15. Online-Beratungen
Für Online-Beratungen verwenden wir:
WIX.de / ZOOM MEETINGS
Bei der Nutzung der jeweiligen Plattform können personenbezogene Daten verarbeitet werden. Hierzu können insbesondere Name, E-Mail-Adresse, technische Verbindungsdaten sowie gegebenenfalls Bild- und Tondaten gehören.
Die Verarbeitung erfolgt zur Durchführung der gebuchten Beratung.
Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzbestimmungen des jeweiligen Anbieters.
16. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen über Oñaña, neue Produkte, Produktneuheiten, Angebote, Aktionen und gegebenenfalls exklusiven Early Access zu senden.
Die Anmeldung erfolgt nur mit deiner ausdrücklichen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du den Abmeldelink in jedem Newsletter verwenden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
17. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Einige Cookies sind technisch erforderlich, damit unsere Website und unser Online-Shop funktionieren.
Andere Cookies können beispielsweise zu Analyse-, Komfort- oder Marketingzwecken eingesetzt werden.
Soweit für den Einsatz solcher Technologien eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Einwilligung eingesetzt.
Du kannst deine Cookie-Einstellungen über unser Cookie-Banner verwalten und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Welche Cookies und Dienste konkret eingesetzt werden, kann von den von uns aktivierten Wix-Funktionen und weiteren eingebundenen Diensten abhängen. Wix stellt hierfür entsprechende Datenschutz- und Cookie-Funktionen bereit. (Wix Hilfezentrum)
18. Social Media
Auf unserer Website können Verlinkungen zu unseren Social-Media-Auftritten vorhanden sein.
Beim bloßen Besuch unserer Website werden durch eine reine Verlinkung grundsätzlich keine Daten an das jeweilige soziale Netzwerk übertragen, sofern keine entsprechende technische Einbindung erfolgt.
Beim Anklicken eines Links verlässt du unsere Website und gelangst zum jeweiligen Anbieter. Für die dort stattfindende Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten über einen längeren Zeitraum gespeichert werden.
Fotos und Beratungsdaten werden nur so lange gespeichert, wie dies für die Durchführung und Dokumentation der jeweiligen Beratung erforderlich ist oder eine gesetzliche Aufbewahrungspflicht bzw. eine wirksame Einwilligung eine weitere Speicherung erlaubt.
Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Nach Wegfall des jeweiligen Zwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
20. Weitergabe personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, du eingewilligt hast oder eine andere gesetzliche Grundlage die Weitergabe erlaubt.
Empfänger können insbesondere sein:
-
Wix bzw. von Wix eingesetzte Dienstleister
-
Zahlungsdienstleister
-
Versand- und Zustelldienstleister
-
IT- und technische Dienstleister
-
Anbieter von Buchungs- und Kommunikationsdiensten
-
Steuerberatung oder Buchhaltung, soweit erforderlich
-
Behörden, soweit wir hierzu gesetzlich verpflichtet sind
21. Übermittlung in Drittländer
Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Soweit eine solche Übermittlung stattfindet, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, soweit erforderlich.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Unsere Website nutzt eine verschlüsselte Verbindung, soweit dies technisch unterstützt wird.
23. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO
-
Recht auf Berichtigung gemäß Art. 16 DSGVO
-
Recht auf Löschung gemäß Art. 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
-
Recht auf Widerspruch gemäß Art. 21 DSGVO
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:
Oñaña UG
Rathelbeckstr. 292
40627 Düsseldorf
E-Mail: info@onanaessentials.de
24. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Die Beschwerde kann insbesondere bei der für unseren Unternehmenssitz zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
25. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026