Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder du ein berechtigtes Löschersuchen geltend machst.

4. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Zudem hast du das Recht, die Einschränkung der Verarbeitung zu verlangen, sowie ein Recht auf Datenübertragbarkeit.

Widerruf deiner Einwilligung: Bereits erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Mitteilung per E-Mail genügt.

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner Daten Widerspruch einzulegen.

Beschwerderecht: Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

5. Hosting

Wir hosten die Inhalte unserer Website bei einem externen Dienstleister. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie sonstige Daten handeln, die über eine Website generiert werden. Die Nutzung erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern erforderlich, besteht ein Vertrag über Auftragsverarbeitung (AVV).

Diese Website wird bei Lovable (Lovable Labs Incorporated, lovable.dev) gehostet und über ein Content Delivery Network (CDN) ausgeliefert. Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem in Server-Logfiles verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Lovable einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: lovable.dev/privacy

5a. Datenbank und Speicher (Lovable Cloud)

Die über unser Anfrageformular übermittelten Daten und hochgeladenen Fotos werden in einer Datenbank und einem zugriffsgeschützten Speicher von Lovable Cloud (technisch bereitgestellt durch Supabase Inc.) gespeichert. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Der Zugriff ist auf berechtigte Mitarbeitende beschränkt; Fotos sind nicht öffentlich abrufbar und werden nur über zeitlich begrenzte, signierte Links bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt Anfrageformular). Es besteht ein Vertrag zur Auftragsverarbeitung.

6. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gespeichert. Alle übrigen Cookies und ähnlichen Technologien setzen wir ausschließlich auf Grundlage deiner Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über Cookie-Einstellungen ändern. Zusätzlich kannst du deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies einzeln zulässt oder ausschließt.

6a. Einwilligung mit Cookie-Banner

Beim Aufruf unserer Website erscheint ein Cookie-Banner. Dort kannst du entscheiden, ob wir neben technisch notwendigen Cookies auch Cookies und ähnliche Technologien für die Kategorien „Statistik“ (Google Analytics 4) und „Marketing“ (Meta Pixel) einsetzen dürfen. Ohne deine Einwilligung werden diese Dienste nicht geladen, und es werden keine Daten an die jeweiligen Anbieter übermittelt.

Deine Entscheidung speichern wir zusammen mit dem Zeitpunkt der Entscheidung im lokalen Speicher deines Browsers (Local Storage, Eintrag „hg_consent“). Diese Speicherung ist technisch erforderlich, um deine Auswahl bei weiteren Besuchen zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden dabei keine Daten an Dritte übermittelt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du den Link Cookie-Einstellungen im Footer unserer Website aufrufst. Rechtsgrundlage für den Einsatz einwilligungspflichtiger Cookies und Technologien ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

6b. Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Wir erhalten dabei Nutzungsdaten wie aufgerufene Seiten, Verweildauer, verwendetes Betriebssystem und Gerät sowie die ungefähre Herkunft der Besucher. Diese Daten werden dem jeweiligen Endgerät zugeordnet; eine Zuordnung zu einer User-ID erfolgt nicht. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zweck der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies).

Einsatz nur mit Einwilligung: Google Analytics wird ausschließlich geladen, wenn du im Cookie-Banner der Kategorie „Statistik“ zugestimmt hast. Zusätzlich setzen wir den Google Consent Mode v2 ein: Solange keine Einwilligung vorliegt, ist die Speicherung von Analyse- und Werbedaten deaktiviert und es werden keine Daten an Google übermittelt.

IP-Anonymisierung: In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiv. IP-Adressen werden nicht protokolliert oder gespeichert, sondern nur zur Ableitung der ungefähren Standortdaten verwendet und anschließend gelöscht.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kannst du jederzeit über Cookie-Einstellungen widerrufen.

Datenübermittlung in die USA: Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: privacy.google.com/businesses/controllerterms/mccs

Speicherdauer: Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies oder Nutzerkennungen verknüpft sind, werden nach 14 Monaten gelöscht. Daten, deren Aufbewahrungsdauer erreicht ist, werden einmal im Monat automatisch gelöscht.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics um.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics: support.google.com/analytics/answer/6004245 sowie in der Datenschutzerklärung von Google: policies.google.com/privacy

6c. Meta Pixel (ehemals Facebook Pixel)

Diese Website nutzt zur Konversionsmessung und zur Optimierung unserer Werbeanzeigen den Besucheraktions-Pixel von Meta (Meta Pixel). Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Angaben von Meta auch in die USA und in andere Drittländer übertragen.

Mit dem Meta Pixel kann das Verhalten von Besuchern nachvollzogen werden, nachdem diese durch Klick auf eine Werbeanzeige bei Facebook oder Instagram auf unsere Website gelangt sind. So können wir die Wirksamkeit unserer Werbeanzeigen für statistische Zwecke auswerten und künftige Werbemaßnahmen optimieren.

Welche Daten übermittelt werden: Der Pixel übermittelt an Meta unter anderem die Pixel-ID, die aufgerufene Seite (Ereignis „PageView“), technische Informationen zu Browser und Endgerät, deine IP-Adresse sowie – bei erfolgreicher Absendung unseres Anfrageformulars – das Ereignis „Lead“. Die von dir im Formular eingegebenen Angaben (Name, Kontaktdaten, Angaben zu deinem Anliegen) werden dabei nicht an Meta übermittelt. Einen „erweiterten Abgleich“ (Advanced Matching) setzen wir nicht ein.

Die erhobenen Daten sind für uns anonym; wir können keine Rückschlüsse auf die Identität einzelner Nutzer ziehen. Meta speichert und verarbeitet die Daten jedoch, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke entsprechend der Meta-Datenrichtlinie verwenden kann: de-de.facebook.com/about/privacy

Einsatz nur mit Einwilligung: Der Meta Pixel wird ausschließlich geladen, wenn du im Cookie-Banner der Kategorie „Marketing“ zugestimmt hast. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kannst du jederzeit über Cookie-Einstellungen widerrufen.

Gemeinsame Verantwortlichkeit: Soweit mit Hilfe des Meta Pixels personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta; die anschließende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten: facebook.com/legal/controller_addendum. Danach sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Tools und für dessen datenschutzkonforme Einbindung auf unserer Website verantwortlich; für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Meta verarbeiteten Daten kannst du direkt bei Meta geltend machen.

Datenübermittlung in die USA: Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt (facebook.com/legal/EU_data_transfer_addendum). Meta Platforms, Inc. ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Widerspruch gegen interessenbezogene Werbung: Du kannst die Verwendung deiner Daten zur Anzeige interessenbezogener Werbung in deinen Meta-Werbeeinstellungen deaktivieren: facebook.com/ads/preferences – weitere Möglichkeiten unter youronlinechoices.com/de/praferenzmanagement

7. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind u. a.: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website.

8. Anfrageformular und kostenlose Haaranalyse

Wenn du uns über das Anfrageformular (kostenlose Haaranalyse) kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, deine Nachricht) sowie – falls du welche hochlädst – Fotos deiner Haare bzw. Kopfhaut. Diese Fotos und deine Angaben zum Haarausfall sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, um deine Anfrage zu beantworten, eine ärztliche Ersteinschätzung vorzunehmen und einen Beratungstermin zu vereinbaren.

Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du beim Absenden des Formulars über die Checkbox erteilst (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht an info@hairgenesis.de genügt.

Weiterleitung an unser Kundenmanagement-System: Zur Bearbeitung deiner Anfrage und zur Terminorganisation werden deine Kontaktdaten und deine Nachricht sowie die hochgeladenen Fotos (als zeitlich begrenzte, signierte Links) an unser Kundenmanagement-System übermittelt, das von der STOAIX Ltd., London (Vereinigtes Königreich) in unserem Auftrag betrieben wird (Auftragsverarbeitung gemäß Art. 28 DSGVO). Die Datenverarbeitung erfolgt auf Servern in Frankfurt am Main (Deutschland). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Die Erstkommunikation zu deiner Anfrage (z. B. per WhatsApp, SMS, E-Mail oder Telefon) kann durch einen KI-gestützten Assistenten erfolgen; du kannst jederzeit einen persönlichen Ansprechpartner verlangen.

Bestätigungs-E-Mail: Nach dem Absenden erhältst du eine kurze Eingangsbestätigung per E-Mail. Diese enthält keine Angaben zu deinem Haarausfall. Für den Versand nutzen wir den E-Mail-Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Weitere Informationen: policies.google.com/privacy

Speicherdauer: Kommt kein Behandlungsverhältnis zustande, löschen wir deine Anfrage einschließlich der Fotos spätestens sechs Monate nach Abschluss der Beratung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Behandlungsvertrag zustande, werden die Daten Teil deiner Patientendokumentation und nach den gesetzlichen Fristen (§ 630f BGB: zehn Jahre) aufbewahrt.

Alternativ kannst du uns auch direkt per Telefon oder E-Mail kontaktieren; in diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten zur Bearbeitung gespeichert.

8a. Chat-Widget „Lena“ (STOAIX)

Auf unserer Website bieten wir ein Chat-Widget („Lena“) an, das von der STOAIX Ltd., London (Vereinigtes Königreich) in unserem Auftrag betrieben wird. Das Widget wird erst geladen, wenn du es aktiv anklickst; vorher werden keine Daten an STOAIX übermittelt. Bei Nutzung werden deine Chat-Nachrichten, technische Daten (IP-Adresse, Browser, Zeitpunkt) sowie ggf. von dir angegebene Kontaktdaten verarbeitet, um deine Fragen zu beantworten und auf Wunsch einen Beratungstermin zu vereinbaren. Bei „Lena“ handelt es sich um einen KI-gestützten Assistenten; du kannst jederzeit die Weiterleitung an eine Mitarbeiterin oder einen Mitarbeiter verlangen. Bitte gib im Chat nur die Angaben an, die für deine Anfrage erforderlich sind. Rechtsgrundlage ist deine Einwilligung durch das aktive Starten des Chats (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); soweit du im Chat Angaben zu deiner Gesundheit machst, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Verarbeitung erfolgt auf Servern in Frankfurt am Main; es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Chat-Verläufe werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens nach sechs Monaten, sofern kein Behandlungsverhältnis zustande kommt.

9. Web Fonts (Schriftarten)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die Schriftarten sind lokal auf unserem Server gespeichert; eine Verbindung zu Servern von Google findet dabei nicht statt.

10. Google Maps

Wir binden keine interaktive Google-Maps-Karte ein. Die Standortgrafik auf unserer Website wird von unserem eigenen Server geladen, ohne dass Daten an Google übermittelt werden. Wenn du auf den Link zu Google Maps klickst (z. B. für die Routenplanung), verlässt du unsere Website; es gelten dann die Datenschutzbestimmungen von Google (Google Ireland Limited): policies.google.com/privacy

11. YouTube-Videos (2-Klick-Lösung)

Auf unserer Website binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn du auf die Vorschau klickst; bis dahin wird keine Verbindung zu YouTube oder Google hergestellt, und die Vorschaubilder werden von unserem eigenen Server geladen. Mit dem Klick auf die Vorschau erklärst du dich damit einverstanden, dass eine Verbindung zu den Servern von YouTube aufgebaut wird und dabei Daten (z. B. IP-Adresse, aufgerufene Seite, Geräteinformationen) an Google übermittelt werden; Google kann dabei Cookies setzen bzw. Informationen in deinem Endgerät speichern. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google LLC ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy

12. Links zu Social Media und Messengern

Auf unserer Website findest du Links zu unseren Profilen bei Instagram, TikTok, Facebook, YouTube und LinkedIn sowie ggf. einen WhatsApp-Kontaktlink. Es handelt sich um einfache Links, nicht um eingebundene Plugins; beim Aufruf unserer Seite werden keine Daten an diese Anbieter übermittelt. Erst wenn du einen Link anklickst, verlässt du unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Stand: August 2026