Datenschutzerklärung
1. Verantwortliche Stelle
Zahraa Badawi (Einzelunternehmen, Marke „Mardoz“)Woerth-Strasse 26
45138 Essen, Deutschland
E-Mail: mardozbeauty@gmail.com
2. Grundsatz
Diese Website ist ein reiner Markenauftritt. Wir verwenden keine Kontaktformulare, keinen Newsletter, keine Analyse- oder Statistikdienste, keine Werbe-Pixel, keine Social-Media-Plugins, keine eingebetteten Inhalte Dritter und keine externen Schriftarten. Wir setzen keine Cookies.
3. Hosting über Cloudflare Pages
Diese Website wird über den Dienst „Cloudflare Pages“ bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“).
Beim Aufruf der Website überträgt dein Browser technisch notwendige Daten an die Server von Cloudflare, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse (einschließlich des Sprachparameters, siehe Abschnitt 4) sowie Angaben zu Browser und Betriebssystem. Cloudflare verarbeitet diese Daten, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und schnellen Bereitstellung der Website.
Cloudflare verarbeitet diese Daten als Auftragsverarbeiter für uns. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Cloudflare Customer Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Cloudflare ist (Art. 28 DSGVO).
Cloudflare betreibt ein weltweites Servernetz; eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend sieht der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vor (Art. 46 DSGVO).
Wir selbst werten keine Zugriffsdaten aus und speichern keine Server-Logfiles. Funktionen von Cloudflare zur Reichweitenmessung („Web Analytics“) sowie Bot-Schutzfunktionen, die Cookies setzen würden, sind für diese Website nicht aktiviert. Wie lange Cloudflare Verbindungsdaten speichert, richtet sich nach den Datenschutzhinweisen von Cloudflare; eine konkrete Speicherfrist wird dort nicht genannt: www.cloudflare.com/privacypolicy.
4. Sprachauswahl (Adresse und Session Storage)
Damit die Website in der gewählten Sprache bleibt, wird die angezeigte Sprache auf zwei Wegen festgehalten:
- In der Adresse der Seite als Parameter
?lang=debzw.?lang=en. Dieser Teil der Adresse ist im Browserverlauf sichtbar und wird beim Seitenaufruf – wie die übrige Adresse – an Cloudflare übermittelt (siehe Abschnitt 3). - Im Session Storage deines Browsers unter dem Eintrag
mardoz-langmit dem Wertdeoderen. Der Eintrag wird beim Laden einer Seite und beim Umschalten der Sprache gesetzt, verbleibt ausschließlich in deinem Browser, wird nicht an uns oder Dritte übertragen und vom Browser gelöscht, wenn du den Tab bzw. das Fenster schließt.
Die Speicherung im Browser ist unbedingt erforderlich, um die von dir genutzte Sprachfunktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Es handelt sich nicht um ein Cookie.
5. Links zu externen Websites
Diese Website enthält einfache Links zu Amazon.de und Instagram. Erst wenn du einen Link anklickst, wirst du auf die Website des jeweiligen Anbieters weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen. Vor dem Klick werden keine Daten an diese Anbieter übertragen.
6. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Fragen geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für unser E-Mail-Postfach nutzen wir Gmail. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist laut Datenschutzerklärung von Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Verarbeitung auch außerhalb der EU erfolgen. Weitere Informationen: policies.google.com/privacy.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
Stand: November 2026
This English version is a courtesy translation. The German version is legally binding.
1. Controller
Zahraa Badawi (sole proprietorship, brand “Mardoz”)Woerth-Strasse 26
45138 Essen, Germany
Email: mardozbeauty@gmail.com
2. General principle
This website is purely a brand presentation. We do not use contact forms, newsletters, analytics or statistics services, advertising pixels, social media plugins, embedded third-party content or external fonts. We do not set cookies.
3. Hosting via Cloudflare Pages
This website is delivered via the “Cloudflare Pages” service, provided by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (“Cloudflare”).
When you visit the website, your browser transmits technically necessary data to Cloudflare’s servers, in particular your IP address, the date and time of access, the requested address (including the language parameter, see section 4) and details about your browser and operating system. Cloudflare processes this data to deliver the website and to protect it against attacks and misuse. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the secure, reliable and fast delivery of the website.
Cloudflare processes this data as our processor on the basis of Cloudflare’s data processing agreement (Cloudflare Customer Data Processing Addendum), which forms part of Cloudflare’s terms of service (Art. 28 GDPR).
Cloudflare operates a global server network; processing in the USA is possible. Cloudflare is certified under the EU-U.S. Data Privacy Framework, which is covered by an adequacy decision of the European Commission (Art. 45 GDPR); in addition, the data processing agreement provides for the EU standard contractual clauses (Art. 46 GDPR).
We do not analyse access data ourselves and do not store server log files. Cloudflare’s audience measurement (“Web Analytics”) and bot protection features that would set cookies are not enabled for this website. How long Cloudflare keeps connection data is governed by Cloudflare’s privacy notice, which does not state a specific retention period: www.cloudflare.com/privacypolicy.
4. Language choice (address and session storage)
To keep the website in your chosen language, the displayed language is recorded in two ways:
- In the page address as the parameter
?lang=deor?lang=en. This part of the address is visible in your browser history and, like the rest of the address, is transmitted to Cloudflare when a page is requested (see section 3). - In your browser’s session storage under the entry
mardoz-langwith the valuedeoren. The entry is set when a page loads and when you switch language, stays only in your browser, is not transmitted to us or to third parties, and is deleted by the browser when you close the tab or window.
Storing this in your browser is strictly necessary to provide the language feature you use (Section 25(2) no. 2 TDDDG). It is not a cookie.
5. Links to external websites
This website contains simple links to Amazon.de and Instagram. Only when you click a link are you taken to that provider’s website, whose privacy policy then applies. No data is transmitted to these providers before you click.
6. Contact by email
If you contact us by email, we process your details to handle your enquiry (Art. 6(1)(b) GDPR where it concerns a contract or pre-contractual questions, otherwise Art. 6(1)(f) GDPR). The data is deleted once it is no longer needed and no statutory retention obligations apply.
We use Gmail for our mailbox. According to Google’s privacy policy, the provider for users in the European Economic Area is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Processing may also take place outside the EU. More information: policies.google.com/privacy.
7. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) GDPR (Art. 21). Please contact us at the email address above.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Germany.
Last updated: November 2026