1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Nnedi
Nnedinma Asemota
Theodor-Heuss-Str. 167
52428 Jülich
Deutschland
Telefon: 02461-8017013
E-Mail: info@nnedi.store
Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen nicht vor.
2. Hosting
Diese Website und die zugehörigen Dienste (Terminbuchung, Kundenkonto, Online-Beratung) laufen auf eigenen Servern im Haushalt der Verantwortlichen in Deutschland, in einem vom übrigen Hausnetz getrennten Netzbereich. Es gibt kein externes Hosting-Unternehmen und kein Content-Delivery-Network. Der öffentliche Name der Seite wird über den dynamischen DNS-Dienst DuckDNS (DuckDNS, USA) bereitgestellt; dabei wird die wechselnde IP-Adresse des Hausanschlusses hinterlegt, keine Daten der Besucherinnen. Das TLS-Zertifikat stammt von Let’s Encrypt (Internet Security Research Group, USA).
Domain und E-Mail-Postfach: Für die Domain nnedi.store und unser geschäftliches E-Mail-Postfach nutzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. E-Mails, die Sie uns an dieses Postfach schreiben, werden dort gespeichert.
Datensicherung: Damit Termine, Aufträge und Verträge bei einem technischen Defekt nicht verloren gehen, sichern wir die Daten der Website täglich. Die Sicherungen werden vor dem Speichern verschlüsselt und auf einem eigenen Sicherungsserver im Haushalt abgelegt; eine zweite, ebenfalls vorher verschlüsselte Kopie liegt bei der Internxt Universal Technologies SL, Valencia, Spanien (EU). Internxt kann die Inhalte nicht lesen. Aufbewahrt werden tägliche Stände 14 Tage, wöchentliche 8 Wochen und monatliche 12 Monate; gelöschte Daten verschwinden spätestens nach diesen Fristen auch aus den Sicherungen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Sicherheit der Daten (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).
3. Server-Logdateien
Beim Aufruf der Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung. Das ist technisch notwendig, um die Seite auszuliefern und Störungen und Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle des Webservers werden täglich gewechselt und nach 14 Tagen automatisch gelöscht. Zusätzlich führt der Webserver ein Sicherheitsprotokoll (Zeitpunkt, IP-Adresse, angeforderte Adresse, Statuscode, verweisende Seite, Browserkennung), das ausschließlich der Erkennung von Angriffen dient und nach 7 Tagen gelöscht wird. Eine Zusammenführung mit anderen Daten findet nicht statt.
Eigene Besucherstatistik: Um die Seite zu verbessern – welche Seiten gelesen werden, wie lange, mit welchen Geräten und woher Besucherinnen kommen –, betreiben wir eine eigene Statistik auf unserem Server: ohne Cookies, ohne Speicherung im Browser und ohne externe Anbieter. Je Seitenaufruf werden erfasst: aufgerufene Seite, Zeitpunkt, verweisende Seite bzw. Kampagnen-Kennzeichen, Gerätetyp, Betriebssystem und Browser (aus der Browserkennung), Browsersprache, ungefährer Ort (Land und Stadt, aus der IP-Adresse mit einer auf unserem Server gespeicherten Datenbank von DB-IP ermittelt), Verweildauer und Scrolltiefe. Die vollständige IP-Adresse wird nach 7 Tagen gekürzt (letzter Block entfernt); bis dahin nutzen wir sie auch zur Erkennung von Angriffen. Um mehrere Seitenaufrufe eines Besuchs zusammenzufassen, bilden wir aus IP-Adresse und Browserkennung eine Kennung mit täglich wechselndem Zufallswert; Besuche verschiedener Tage lassen sich dadurch nicht miteinander verknüpfen. Die Statistikdaten werden nach 14 Monaten gelöscht, nicht an Dritte weitergegeben und nicht mit Kundendaten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Gestaltung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, findet keine Erfassung statt; außerdem können Sie jederzeit per E-Mail widersprechen.
4. Terminanfrage
Über das Formular auf der Seite Termine werden erhoben: Name, E-Mail-Adresse und Telefonnummer (Pflichtangaben), eine freiwillige Beschreibung des Anliegens sowie Ort, Leistung, gewünschte Schneiderin und der gewählte Termin.
Diese Daten werden ausschließlich dazu verwendet, die Terminanfrage zu bearbeiten, den Termin zu bestätigen und bei Rückfragen Kontakt aufzunehmen. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); zusätzlich wird vor dem Absenden die Einwilligung in die Speicherung abgefragt (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann. Die Angaben werden in der Datenbank der Website auf dem oben genannten Server gespeichert.
Speicherdauer und Löschung: Wir löschen automatisch nach festen Fristen. Termine einschließlich der beim Buchen gespeicherten IP-Adresse werden 12 Monate nach dem Termin gelöscht. Bei bezahlten Terminen bleibt nur der Zahlungsbeleg (Vorgangsnummer, Name, Leistung, Betrag, Zahlungsart, Datum) für die gesetzliche Frist von 8 Jahren ab Ende des Kalenderjahres gesperrt erhalten (§ 147 Abgabenordnung). Körpermaße und Designfotos eines Auftrags werden vier Wochen nach seinem Abschluss nicht mehr im Kundenkonto angezeigt und zwei Jahre nach Abschluss endgültig gelöscht; bis dahin bewahren wir sie nur für mögliche Gewährleistungsfragen auf. Aufträge und Verträge werden sechs Jahre nach Ende des Kalenderjahres ihres Abschlusses gelöscht; Zahlungsbelege bleiben bis zum Ablauf ihrer 8-Jahres-Frist erhalten. Kundenkonten, in denen sich 24 Monate niemand angemeldet hat und zu denen kein offener Auftrag und kein künftiger Termin gehört, löschen wir nach einer Ankündigung per E-Mail und vier Wochen Frist. Server-Protokolle werden nach 14 Tagen gelöscht, Kopien im internen Protokollsystem nach 31 Tagen. Erkennt unser internes Sicherheitssystem einen möglichen Angriff, wird der betreffende Eintrag einschließlich IP-Adresse als Sicherheitsereignis höchstens 90 Tage aufbewahrt und danach automatisch gelöscht. Ihr Recht, eine frühere Löschung zu verlangen (Art. 17 DSGVO), bleibt unberührt, soweit keine Aufbewahrungspflicht entgegensteht.
Kundenkonto (freiwillig): Unter „Mein Konto“ können Sie sich ohne Passwort anmelden: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink, der 15 Minuten gültig ist und nur einmal funktioniert. Beim ersten Anmelden legen wir ein Konto mit Ihrer E-Mail-Adresse und Ihrem Namen an; freiwillig können Sie eine Telefonnummer ergänzen. Über die E-Mail-Adresse zeigt Ihnen das Konto Ihre Termine, Zahlungen und Aufträge samt Bearbeitungsstand und, bei Versand, Versanddienst und Sendungsnummer. Für die Anmeldung setzt die Website ein technisch notwendiges Anmelde-Cookie (Gültigkeit bis zu 14 Tage oder bis zum Abmelden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Klicken Sie auf „Sendung verfolgen“, öffnet sich die Seite des jeweiligen Versanddienstes, der dann Ihre IP-Adresse erhält. Sie können Ihr Konto jederzeit selbst unter „Profil“ löschen; Termin- und Auftragsdaten bleiben nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
5. E-Mail-Versand
Bestätigungs- und Zahlungs-E-Mails an die Kundinnen erzeugt die Website selbst und versendet sie über den Postausgangsserver unseres Geschäftspostfachs info@nnedi.store bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Übertragen werden dabei Name, E-Mail-Adresse, die Termindaten und gegebenenfalls Zahlungsangaben (Betrag, Zahlungsart, Transaktionsnummer, bei Überweisung unsere Bankverbindung). Eine Kopie jeder gesendeten E-Mail verbleibt in diesem Postfach, bis die Verantwortliche sie löscht.
Die Benachrichtigung an die Schneiderei über eine neue Anfrage, eine Zahlung oder eine Absage enthält keine Kundendaten, nur die Vorgangsnummer, die gebuchte Leistung, Datum und Uhrzeit, den Status und einen Link in den geschützten Verwaltungsbereich der Website. Sie wird an ein Postfach bei Google (Google Ireland Limited, Irland) ausgeliefert; Google erhält damit grundsätzlich keine Namen oder Kontaktdaten der Kundinnen. Ausnahme: Bei einer Beratung zur Maßanfertigung oder einer anspruchsvollen Änderung enthält die Eingangsmail an die Schneiderei Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, Ihre Beschreibung und die von Ihnen hochgeladenen Bilder (ohne Metadaten), damit sich die Schneiderei vorbereiten kann (Art. 6 Abs. 1 lit. b DSGVO); diese Daten werden dabei auch bei Google verarbeitet. Name und Kontaktdaten sieht die Schneiderin erst nach Anmeldung in der Verwaltung auf dem eigenen Server. Die Bestätigungsmail an die Kundin geht an die von ihr angegebene Adresse und damit an deren eigenen Mailanbieter.
Für jede versendete Mail schreibt die Website eine technische Protokollzeile mit Empfängeradresse, Betreff und Sendequittung des Mailservers, damit nachvollziehbar bleibt, ob eine Terminbestätigung tatsächlich hinausgegangen ist. Rechtsgrundlage ist das berechtigte Interesse an einem belegbar funktionierenden Mailversand (Art. 6 Abs. 1 lit. f DSGVO). Diese Zeilen werden nicht dauerhaft aufbewahrt: das technische Protokoll ist auf wenige Megabyte begrenzt und wird laufend durch neue Einträge überschrieben; spätestens beim nächsten Neuaufbau des Dienstes wird es gelöscht.
6. Cookies und lokale Speicherung
Die Seite setzt keine Cookies für Werbung, Analyse oder Tracking. Technisch notwendige Cookies entstehen nur beim Anmelden im Verwaltungsbereich. Das Buchungsformular speichert den Zwischenstand der Eingaben vorübergehend im Browser, damit die Angaben beim Blättern durch die Schritte nicht verloren gehen; diese Daten verlassen den Browser erst beim Absenden.
7. Externe Dienste
Es sind keine Analyse-Werkzeuge fremder Anbieter (zur eigenen Besucherstatistik siehe Abschnitt 3), keine Werbenetzwerke, keine Social-Media-Schaltflächen und keine Kartendienste eingebunden. Schriftarten werden vom eigenen Server geladen, nicht von Google Fonts. Ein externer Spamfilter wird nicht eingesetzt; Bewertungs- und Anmeldeformulare schützen wir mit eigenen Mitteln vor Missbrauch (verstecktes Prüffeld, Begrenzung der Versuche, Freigabe jeder Bewertung von Hand). Emoji zeigt Ihr Browser selbst an; es werden dafür keine Bilder oder Skripte von fremden Servern geladen.
Zahlung der Beratungsgebühr (§ 5 der AGB): Bei kostenpflichtigen Terminen erscheint nach dem Absenden der Buchung ein Zahlungsschritt; außerdem enthält jede Termin-E-Mail einen persönlichen Zahlungslink zur Seite „Zahlung“. Erst wenn Sie dort eine Zahlungsart anklicken, wird eine Verbindung zum jeweiligen Anbieter aufgebaut, vorher lädt die Seite kein Skript eines Zahlungsanbieters. PayPal: Anbieterin ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Mit dem Klick auf „PayPal“ lädt Ihr Browser ein Skript von www.paypal.com; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an PayPal übermittelt, und PayPal kann Cookies setzen. Unser Server übermittelt an PayPal den Betrag und die Vorgangsnummer; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein. Kreditkarte (Stripe): Anbieterin ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Mit dem Klick auf „Kreditkarte“ werden Sie auf eine von Stripe betriebene Zahlungsseite weitergeleitet; übermittelt werden Betrag, Vorgangsnummer und Ihre E-Mail-Adresse, Ihre Kartendaten geben Sie direkt bei Stripe ein. Überweisung: Sie erhalten unsere Bankverbindung auf der Seite und per E-Mail; mit Ihrer Überweisung erfahren wir über unseren Kontoauszug Ihren Namen und Ihre IBAN. Rechtsgrundlage für alle Zahlungsvorgänge ist Art. 6 Abs. 1 Buchstabe b DSGVO (Erfüllung des Vertrags). Soweit die Anbieter Daten in die USA übermitteln, stützen sie sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln; Einzelheiten in den Datenschutzerklärungen von PayPal und Stripe. Wir speichern zu jeder Zahlung Vorgangsnummer, Zahlungsart, Betrag, Zeitpunkt und die Transaktionsnummer des Anbieters, keine Konto- oder Kartendaten. Diese Zahlungsbelege unterliegen der steuerrechtlichen Aufbewahrungspflicht (§ 147 Abgabenordnung, bis zu zehn Jahre).
Online-Beratung per Videogespräch: Wählen Sie bei einer Beratung „Online“, legen wir mit der Terminbestätigung einen Gesprächsraum in unserer eigenen Nextcloud an (Nextcloud Talk, betrieben auf eigenem Server in Deutschland, kein externer Videodienst). Der Raum trägt Ihren Vornamen und die Vorgangsnummer; den Link erhalten Sie per E-Mail und in Ihrem Kundenkonto. Sie nehmen ohne Konto und ohne App im Browser teil; Ihr Vorname aus der Buchung wird als Anzeigename übernommen. Der Termin wird mit Ihrem Namen und dem Raumlink in den internen Terminkalender der Schneiderei eingetragen. Verarbeitet werden dabei Ihre IP-Adresse, technische Verbindungsdaten, Ihr Vorname sowie Ton und Bild während des Gesprächs; die Verbindung ist verschlüsselt und läuft möglichst direkt zwischen den Teilnehmenden, sonst über unseren eigenen Vermittlungsserver. Wir zeichnen nicht auf. Raum und Kalendereintrag werden zwei Tage nach dem Termin gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Inspirationsbilder bei der Terminbuchung: Bei einer Beratung zur Maßanfertigung und bei anspruchsvollen Änderungen laden Sie bei der Buchung ein bis drei Referenz- oder Inspirationsbilder hoch (zum Beispiel ein Modell, einen Schnitt oder ein Detail; bei Änderungen auch Fotos vom Kleidungsstück) (Pflichtangabe, damit wir die Beratung vorbereiten können). Beim Hochladen werden die Bilder neu berechnet; dabei entfernen wir alle eingebetteten Metadaten wie Standort (GPS), Aufnahmezeit und Gerätedaten. Die Bilder liegen geschützt und nicht öffentlich abrufbar auf unserem eigenen Server und werden bei Online-Beratungen zusätzlich in unserer eigenen Nextcloud im Beratungsraum und im internen Terminkalender angezeigt. Sie selbst sehen Ihre Bilder in Ihrem Kundenkonto. Zur Vorbereitung erhält die Schneiderei bei Eingang der Buchung eine E-Mail mit den Bildern, Ihrer Beschreibung sowie Ihrem Namen und Ihren Kontaktdaten (siehe Nr. 5). Die Bilder werden zwei Tage nach dem Termin gelöscht, bei einer Absage sofort. Erteilen Sie uns einen Auftrag, übernehmen wir die Bilder in die Auftragsunterlagen; dort gelten die Aufbewahrungsfristen des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
KI-Chat (digitaler Kundenservice): Auf der Website können Sie einem KI-Assistenten Fragen zu unserem Angebot stellen. Der Chat wird erst aktiv, wenn Sie ihn öffnen und eine Nachricht absenden. Ihre Nachricht und der bisherige Gesprächsverlauf werden dann zur Erstellung der Antwort an Anthropic Ireland, Limited (Dublin, Irland), den Anbieter des KI-Modells „Claude“, übermittelt, die die Inhalte in unserem Auftrag verarbeitet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). An der Verarbeitung ist die Anthropic, PBC (San Francisco, USA) als Unterauftragsverarbeiterin beteiligt; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Inhalte, die über die Programmierschnittstelle übermittelt werden, verwendet Anthropic nicht zum Training seiner Modelle; Anthropic bewahrt sie bis zu 30 Tage zu Sicherheitszwecken (Missbrauchserkennung) auf und löscht sie danach. Wir speichern den Gesprächsverlauf 7 Tage auf unserem Server, um Ihre Fragen zu beantworten, Fehler zu beheben und unseren Kundenservice zu verbessern; danach wird er automatisch gelöscht. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur in unkenntlich gemachter (gehashter) Form höchstens einen Tag lang zur Begrenzung der Nachrichtenzahl verwendet. In Ihrem Browser bleibt der Verlauf nur für die Dauer der Sitzung gespeichert (sessionStorage) und wird beim Schließen des Tabs gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einem schnellen Kundenservice (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie über den Chat einen Termin buchen, fragt der Assistent zusätzlich Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer ab; nach Ihrer Bestätigung werden diese Angaben wie bei einer Buchung über das Terminformular verarbeitet (Abschnitt 4). Fragen Sie nach einer Leistung, die wir derzeit nicht anbieten, zählen wir das Thema ohne Personenbezug, um unser Angebot weiterzuentwickeln. Hinterlassen Sie dazu Ihre E-Mail-Adresse (optional Name und Nachricht) und senden die Anfrage ab, leiten wir sie an die Schneiderei weiter, damit wir uns bei Ihnen melden können (Art. 6 Abs. 1 lit. b DSGVO); diese Angaben löschen wir spätestens nach 6 Monaten. Der Assistent kann sich irren; verbindlich sind die Angaben auf unseren Seiten und in unseren AGB.
8. Verschlüsselung
Die Seite wird ausschließlich über HTTPS ausgeliefert. Alle Eingaben im Buchungsformular sind damit auf dem Transportweg verschlüsselt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde des Bundeslandes, in dem die Verantwortliche ihren Sitz hat:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
10. Pflicht zur Bereitstellung
Die Angaben im Buchungsformular sind freiwillig. Ohne Name, E-Mail-Adresse und Telefonnummer kann ein Termin aber nicht vereinbart und nicht bestätigt werden.
11. Kundenstimmen
Auf der Seite „Nnediwoman“ können Sie eine Kundenstimme hinterlassen. Dafür verarbeiten wir Ihren Namen (Pflichtangabe; ein Vorname oder Pseudonym genügt), den Text Ihrer Bewertung und, nur wenn Sie sie angeben, Ihre E-Mail-Adresse. Name, Text und Monat der Abgabe werden nach einer Prüfung durch uns auf der Website veröffentlicht; die E-Mail-Adresse wird nicht veröffentlicht und nur für Rückfragen zu Ihrer Bewertung verwendet. Beim Absenden werden weder Ihre IP-Adresse noch Angaben zu Ihrem Browser gespeichert, und es werden keine Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 Buchstabe a DSGVO). Sie können diese Einwilligung jederzeit widerrufen und die Löschung Ihrer Kundenstimme über die oben genannten Kontaktdaten verlangen; sie wird dann von der Website entfernt.
Stand: 11. Oktober 2026
1. Controller
The controller for the processing of personal data on this website is:
Nnedi
Nnedinma Asemota
Theodor-Heuss-Str. 167
52428 Jülich
Germany
Phone: 02461-8017013
Email: info@nnedi.store
No data protection officer has been appointed; the legal conditions for doing so (Art. 37 GDPR, § 38 BDSG) are not met.
2. Hosting
This website and its related services (appointment booking, customer account, online consultation) run on the controller’s own servers in her household in Germany, in a network segment separated from the rest of the home network. There is no external hosting company and no content delivery network. The public name of the site is provided through the dynamic DNS service DuckDNS (DuckDNS, USA), which holds the changing IP address of the domestic internet connection and no visitor data. The TLS certificate is issued by Let’s Encrypt (Internet Security Research Group, USA).
Domain and mailbox: For the domain nnedi.store and our business mailbox we use STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. E-mails you send to this mailbox are stored there.
Backups: So that appointments, orders and contracts are not lost in case of a technical fault, we back up the website data daily. The backups are encrypted before they are stored and are kept on our own backup server in the household; a second copy, likewise encrypted beforehand, is held by Internxt Universal Technologies SL, Valencia, Spain (EU). Internxt cannot read the contents. Daily versions are kept for 14 days, weekly versions for 8 weeks and monthly versions for 12 months; deleted data disappears from the backups at the latest after these periods. The legal basis is our legitimate interest in the availability and security of the data (Art. 6 (1) (f), Art. 32 GDPR).
3. Server log files
When the site is accessed, the web server automatically records: IP address, date and time, the address requested, the amount of data transferred, the status code, the referring page and the browser identification. This is technically necessary in order to deliver the site and to detect faults and attacks. The legal basis is our legitimate interest in secure operation (Art. 6 (1) (f) GDPR). The web server logs are rotated daily and deleted automatically after 14 days. In addition, the web server keeps a security log (time, IP address, address requested, status code, referring page, browser identification) that serves solely to detect attacks and is deleted after 7 days. They are not combined with any other data.
Our own visitor statistics: To improve the site – which pages are read, for how long, on which devices and where visitors come from – we run our own statistics on our server: without cookies, without storing anything in your browser and without external providers. For each page view we record: the page visited, the time, the referring page or campaign tag, device type, operating system and browser (from the browser identification), browser language, approximate location (country and city, derived from the IP address using a DB-IP database stored on our server), time spent on the page and scroll depth. The full IP address is shortened after 7 days (last block removed); until then we also use it to detect attacks. To group several page views of one visit, we create an identifier from the IP address and browser identification with a random value that changes daily; visits on different days therefore cannot be linked. The statistics are deleted after 14 months, are not passed on to third parties and are not combined with customer data. The legal basis is our legitimate interest in a user-friendly design of the site (Art. 6 (1) (f) GDPR). If your browser sends “Do Not Track” or “Global Privacy Control”, nothing is recorded; you can also object at any time by email.
4. Appointment requests
The form on the appointments page collects: name, email address and telephone number (mandatory), an optional description of your request, as well as the location, the service, the preferred tailor and the chosen appointment.
These data are used solely to handle the appointment request, to confirm the appointment and to get in touch if anything needs clarifying. The legal basis is the preparation and performance of the contract (Art. 6 (1) (b) GDPR); in addition, consent to storage is requested before the form is submitted (Art. 6 (1) (a) GDPR) and may be withdrawn at any time. The entries are stored in the website’s database on the server named above.
Storage period: data belonging to an appointment request are deleted as soon as they are no longer needed for handling the appointment and any follow-up questions. Data belonging to an invoiced order are retained for as long as tax and commercial law require (§ 147 German Fiscal Code, § 257 German Commercial Code, up to ten years); during that time they are blocked from any further processing. There is currently no automatic deletion routine in the booking software; deletion is carried out by the controller.
Customer account (optional): Under “My account” you can sign in without a password: you enter your e-mail address and receive a sign-in link that is valid for 15 minutes and works only once. When you first sign in we create an account with your e-mail address and your name; you may add a phone number voluntarily. Using your e-mail address, the account shows your appointments, payments and orders including their progress and, if shipped, the carrier and tracking number. For sign-in the website sets a technically necessary login cookie (valid for up to 14 days or until you sign out). The legal basis is Art. 6 (1) (b) GDPR. If you click “Track parcel”, the carrier’s website opens and receives your IP address. You can delete your account yourself at any time under “Profile”; appointment and order data are kept only as far as statutory retention obligations require.
Retention and deletion: We delete data automatically according to fixed periods. Appointments, including the IP address stored at booking, are deleted 12 months after the appointment. For paid appointments only the payment receipt (reference number, name, service, amount, payment method, date) is kept, restricted, for the statutory period of 8 years from the end of the calendar year (§ 147 German Fiscal Code). Body measurements and design photos of an order are no longer shown in the customer account four weeks after the order is completed and are deleted permanently two years after completion; until then we keep them only for possible warranty questions. Orders and contracts are deleted six years after the end of the calendar year in which they were completed; payment receipts are kept until their 8-year period has expired. Customer accounts that nobody has signed in to for 24 months and that have no open order and no future appointment are deleted after notice by e-mail and a four-week period. Server logs are deleted after 14 days, copies in the internal logging system after 31 days. If our internal security system detects a possible attack, the relevant entry including the IP address is kept as a security event for no more than 90 days and then deleted automatically. Your right to request earlier erasure (Art. 17 GDPR) remains unaffected unless a retention obligation applies.
5. Sending of emails
Confirmation and payment emails to customers are generated by the website itself and sent through the outgoing mail server of our business mailbox info@nnedi.store at STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Germany), with which a data processing agreement under Article 28 GDPR is in place. Name, email address, the appointment details and, where applicable, payment details (amount, payment method, transaction number, our bank details for bank transfers) are transmitted in the process. A copy of every sent email remains in that mailbox until it is deleted by the controller.
The notification to the tailoring business about a new request, a payment or a cancellation contains no customer data, only the reference number, the booked service, date and time, the status and a link to the protected administration area of the website. It is delivered to a mailbox at Google (Google Ireland Limited, Ireland); Google therefore generally receives no names or contact details of customers. Exception: for a consultation on a custom-made piece or a complex alteration, the booking e-mail to the studio contains your name, e-mail address and phone number, your description and the images you uploaded (without metadata), so that the studio can prepare (Art. 6 (1) (b) GDPR); this data is then also processed by Google. The tailor sees name and contact details only after logging in to the administration area on our own server. The confirmation email to the customer goes to the address she has given and therefore to her own mail provider.
For every mail sent, the website writes one technical log line containing the recipient address, the subject and the mail server’s delivery receipt, so that it remains traceable whether a confirmation actually went out. The legal basis is our legitimate interest in demonstrably working mail delivery (Art. 6 (1) (f) GDPR). These lines are not kept permanently: the technical log is limited to a few megabytes and is continuously overwritten by new entries; it is deleted at the latest when the service is next rebuilt.
6. Cookies and local storage
The site sets no cookies for advertising, analytics or tracking. Technically necessary cookies arise only when logging in to the administration area. The booking form temporarily stores the state of your entries in your browser so that they are not lost while you move through the steps; these data leave the browser only when the form is submitted.
7. External services
No third-party analytics tools (for our own visitor statistics see section 3), no advertising networks, no social media buttons and no map services are embedded. Fonts are loaded from our own server, not from Google Fonts. No external spam filter is used; we protect the review and sign-in forms against misuse with our own means (hidden check field, limited number of attempts, manual approval of every review). Emoji are displayed by your browser itself; no images or scripts are loaded from third-party servers for this.
Payment of the consultation fee (section 5 of our terms): For chargeable appointments a payment step appears after you submit the booking; in addition, every appointment e-mail contains a personal payment link to the “Payment” page. Only when you click a payment method there is a connection to that provider established, before that, the page loads no payment provider script. PayPal: provided by PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. When you click “PayPal”, your browser loads a script from www.paypal.com; this transmits your IP address and technical details about your browser to PayPal, and PayPal may set cookies. Our server sends PayPal the amount and the reference number; you enter your payment details directly at PayPal. Credit card (Stripe): provided by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. When you click “Credit card”, you are redirected to a payment page operated by Stripe; the amount, the reference number and your e-mail address are transmitted, and you enter your card details directly at Stripe. Bank transfer: you receive our bank details on the page and by e-mail; with your transfer we learn your name and IBAN from our bank statement. The legal basis for all payment processes is Article 6(1)(b) GDPR (performance of the contract). Where the providers transfer data to the USA, they rely on the EU-US Data Privacy Framework or standard contractual clauses; details are in the privacy policies of PayPal and Stripe. For every payment we store the reference number, payment method, amount, time and the provider’s transaction number, no account or card data. These payment records are subject to the statutory retention period under tax law (§ 147 German Fiscal Code, up to ten years).
Online consultation by video call: If you choose “Online” for a consultation, we create a meeting room in our own Nextcloud when confirming the appointment (Nextcloud Talk, run on our own server in Germany, no external video service). The room carries your first name and the reference number; you receive the link by e-mail and in your customer account. You join in your browser without an account or app; your first name from the booking is used as your display name. The appointment is entered with your name and the room link in the studio’s internal appointment calendar. Your IP address, technical connection data, your first name, and audio and video during the call are processed; the connection is encrypted and runs directly between the participants where possible, otherwise via our own relay server. We do not record. The room and the calendar entry are deleted two days after the appointment. The legal basis is Art. 6 (1) (b) GDPR.
Inspiration images when booking: For a consultation on a custom-made piece and for complex alterations, you upload one to three reference or inspiration images (for example a style, silhouette or detail; for alterations also photos of the garment) when booking (required, so that we can prepare the consultation). The images are recalculated on upload; in doing so we remove all embedded metadata such as location (GPS), capture time and device data. The images are stored securely and not publicly accessible on our own server and, for online consultations, are also shown in our own Nextcloud in the meeting room and in the studio’s internal appointment calendar. You can see your images in your customer account. To prepare, the studio receives an e-mail with the images, your description and your name and contact details when the booking arrives (see no. 5). The images are deleted two days after the appointment, or immediately if the appointment is cancelled. If you place an order with us, we transfer the images to the order documents, where the retention periods of the order apply. The legal basis is Art. 6 (1) (b) GDPR.
AI chat (digital customer service): On this website you can ask an AI assistant questions about our services. The chat only becomes active when you open it and send a message. Your message and the conversation so far are then transmitted to Anthropic Ireland, Limited (Dublin, Ireland), the provider of the AI model “Claude”, to generate a reply; Anthropic processes this content on our behalf (data processing agreement under Art. 28 GDPR). Anthropic, PBC (San Francisco, USA) is involved as a sub-processor; the transfer to the USA is based on the EU Standard Contractual Clauses. Anthropic does not use content submitted via its programming interface to train its models; Anthropic retains it for up to 30 days for safety purposes (abuse detection) and deletes it afterwards. We store the conversation on our server for 7 days to answer your questions, fix errors and improve our customer service; after that it is deleted automatically. To prevent misuse, your IP address is used only in a non-identifying (hashed) form for at most one day to limit the number of messages. In your browser the conversation is kept only for the duration of the session (sessionStorage) and is deleted when you close the tab. The legal basis is Art. 6(1)(b) GDPR insofar as your question relates to a possible contract, otherwise our legitimate interest in fast customer service (Art. 6(1)(f) GDPR). If you book an appointment via the chat, the assistant additionally asks for your name, e-mail address and phone number; after your confirmation these details are processed in the same way as a booking via the appointment form (section 4). If you ask about a service we do not currently offer, we count the topic without any personal reference in order to develop our range. If you leave your e-mail address (optionally your name and a message) and send the request, we forward it to the studio so that we can get back to you (Art. 6 (1) (b) GDPR); we delete these details after 6 months at the latest. The assistant can make mistakes; the information on our pages and in our terms and conditions is binding.
8. Encryption
The site is delivered exclusively over HTTPS. All entries in the booking form are therefore encrypted in transit.
9. Your rights
You have the right of access to the data stored about you (Art. 15 GDPR), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Any consent you have given may be withdrawn at any time without giving reasons; the lawfulness of processing carried out up to that point remains unaffected. Please use the contact details given above.
You may also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority is that of the federal state in which the controller is established:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Germany
10. Obligation to provide data
Providing the information in the booking form is voluntary. Without a name, an email address and a telephone number, however, an appointment cannot be arranged or confirmed.
11. Client reviews
On the “Nnediwoman” page you can leave a review. For this we process your name (required; a first name or pseudonym is enough), the text of your review and, only if you provide it, your e-mail address. Name, text and the month of submission are published on the website after we have checked them; the e-mail address is not published and is used only for queries about your review. When you submit, neither your IP address nor details about your browser are stored, and no cookies are set. The legal basis is your consent, which you give by submitting (Article 6(1)(a) GDPR). You may withdraw this consent at any time and ask for your review to be deleted via the contact details given above; it will then be removed from the website.
Last updated: 11 October 2026. This is a translation for convenience. In case of doubt the German version of this privacy policy applies.