Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

Bereitstellung der Website und Protokolldateien

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Aufgerufene Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version
• Betriebssystem
• Sprache der Browsersoftware

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Protokolldaten werden maximal 30 Tage gespeichert.

Hosting: Unsere Website wird bei Netlify, Inc. (San Francisco, USA) gehostet, die die Protokolldaten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Sprachauswahl: Rufen Sie die Startseite auf, wertet unser Server die Spracheinstellung Ihres Browsers bzw. ein zuvor von Ihnen gesetztes Sprach-Cookie aus, um Sie zur passenden Sprachversion (Deutsch, Englisch, Türkisch) zu leiten. Dabei wird nichts gespeichert.

Betroffenenrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: haarweltklinik@gmail.com

Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
www.datenschutz-berlin.de

Cookies

Unsere Website verwendet Cookies und vergleichbare Speichertechniken. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Ohne Ihre Einwilligung setzen wir nur ein, was für die von Ihnen gewünschte Nutzung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage der weiteren Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO):

• hw_consent (lokaler Speicher, 12 Monate): Ihre Auswahl im Cookie-Banner.
• hw_lang (Cookie, 12 Monate): die von Ihnen gewählte Sprache – nur, wenn Sie die Sprache selbst wechseln.
• Sitzungsspeicher (wird beim Schließen des Browsers gelöscht): Kampagnenangaben des Links, über den Sie gekommen sind (utm-Parameter), ob Sie den Hinweis zur Sprachversion geschlossen haben, und eine einmalige Übergabe an die Danke-Seite nach dem Absenden des Formulars (ohne Name, Telefonnummer oder E-Mail-Adresse).

Im Cookie-Banner können Sie zusätzlich in „Statistik“, „Marketing“ und „Instagram-Inhalte“ (siehe „Instagram-Einbettung“) einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Sie können Cookies außerdem jederzeit über Ihre Browsereinstellungen deaktivieren.

Analyse- und Tracking-Tools

Derzeit setzen wir auf dieser Website keine Analyse-, Tracking- oder Werbedienste ein; es werden keine Daten an Google Analytics, Google Ads oder Meta übermittelt.

Sollten wir solche Dienste künftig einsetzen, geschieht dies nur mit Ihrer Einwilligung im Cookie-Banner. Wir werden diese Datenschutzerklärung vorher entsprechend ergänzen.

Social Media Links

Unsere Website enthält Verlinkungen zu sozialen Netzwerken (Instagram, TikTok, YouTube). Es handelt sich um einfache Links, nicht um eingebundene Plugins. Beim Anklicken dieser Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfrage über das Kontaktformular – eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Kontaktformular und Bearbeitung Ihrer Anfrage

Wenn Sie uns über das Formular „Kostenlose Online-Beratung“ eine Anfrage senden, verarbeiten wir folgende Angaben: Name, Telefonnummer, E-Mail-Adresse (freiwillig), gewünschte Behandlung, die Angabe, ob bereits eine Haartransplantation durchgeführt wurde, bevorzugte Rückrufzeit und Ihre Nachricht. Zusätzlich übermitteln wir technische Angaben: Sprache, Seite und Bereich des Formulars, die Version des Einwilligungstextes, Ihre Auswahl im Cookie-Banner, eine zufällige Kennung der Anfrage, die Browser-Kennung (User-Agent) und gegebenenfalls Kampagnenangaben (utm-Parameter). Haben Sie im Cookie-Banner „Marketing“ zugestimmt, speichern wir außerdem die Klick-Kennung der Werbeanzeige, über die Sie gekommen sind (z. B. gclid, fbclid).

Zweck ist die Bearbeitung Ihrer Anfrage: Rückruf, kostenlose Beratung und Vorbereitung einer möglichen Behandlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Name, Telefonnummer und Einwilligung sind erforderlich; ohne sie können wir die Anfrage nicht bearbeiten.

Gesundheitsdaten: Die Angabe zu einer früheren Haartransplantation ist ein Gesundheitsdatum (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen. Bitte geben Sie im Nachrichtenfeld keine weiteren Gesundheitsdaten an – Einzelheiten besprechen wir persönlich.

Speicherung: Ihre Anfrage wird in unserem Anfrage-Verwaltungssystem gespeichert. Es läuft auf Google-Diensten (Google Sheets und Google Apps Script) in unserem Konto; Anbieter ist die Google Ireland Limited, Dublin, Irland. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Über neue Anfragen werden die zuständigen Mitarbeiterinnen und Mitarbeiter per E-Mail benachrichtigt.

Speicherdauer: Wir löschen Ihre Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Kommt keine Behandlung zustande, löschen wir sie spätestens 12 Monate nach dem letzten Kontakt. Kommt eine Behandlung zustande, gelten die gesetzlichen Aufbewahrungsfristen für Patientenunterlagen (in der Regel 10 Jahre nach § 630f BGB).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an haarweltklinik@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen, eine E-Mail schreiben oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Beratung oder Behandlung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir nach den Regeln wie beim Kontaktformular.

WhatsApp wird von der WhatsApp Ireland Limited, Dublin, Irland, einem Unternehmen der Meta-Gruppe, betrieben. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet jedoch Metadaten. Erst wenn Sie auf einen WhatsApp-Link klicken, öffnet sich WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Für sensible Angaben empfehlen wir ein Telefonat oder ein persönliches Gespräch.

Instagram-Einbettung (Meta Platforms Ireland Ltd.)

Auf unserer Startseite und der Seite „Über uns“ zeigen wir ein Video aus unserem Instagram-Profil. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Video wird erst geladen, wenn Sie auf „Video auf Instagram ansehen“ klicken oder im Cookie-Banner der Kategorie „Instagram-Inhalte“ zugestimmt haben („2-Klick-Lösung“). Vorher zeigen wir nur ein eigenes Vorschaubild; es wird keine Verbindung zu Instagram aufgebaut.

Nach dem Laden werden Daten wie Ihre IP-Adresse, die aufgerufene Seite, Browser- und Geräteinformationen an Meta übertragen; Meta kann dabei Cookies setzen. Sind Sie bei Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick bzw. im Cookie-Banner erteilen. Die Einwilligung für „Instagram-Inhalte“ können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in der alleinigen Verantwortung von Meta. Weitere Informationen: privacycenter.instagram.com/policy.

Der Link „Auf Instagram ansehen“ unter dem Video ist ein einfacher Link: Daten werden erst übertragen, wenn Sie ihn anklicken.

Google Maps (erst nach Klick)

Die Karte auf unseren Kontaktseiten wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken („2-Klick-Lösung“). Vorher wird keine Verbindung zu Google aufgebaut. Nach Ihrem Klick werden Daten wie Ihre IP-Adresse, die aufgerufene Seite und Geräteinformationen an die Google Ireland Limited, Dublin, Irland, übertragen; eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Links „Auf Google Maps öffnen“ und „Google-Bewertungen ansehen“ führen zu unserem Google-Unternehmensprofil. Es sind einfache Links: Daten werden erst übertragen, wenn Sie sie anklicken; dann gilt die Datenschutzerklärung von Google.

Stand

Stand: Oktober 2026