Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Zweithaar-Liebe, Inhaberin Barbara Schuhmaier (Einzelunternehmen)
Königsbrunner Str. 73, 86179 Augsburg
Telefon: 0821 208 10 550 · E-Mail: mail@zweithaar-liebe.de

2. Hosting

Unsere Website wird bei einem Dienstleister gehostet, dessen Server sich in Deutschland bzw. der Europäischen Union befinden (Hostinger, Hostinger International Ltd.). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Protokolle und IP-Adressen

Wir führen bewusst kein dauerhaftes Zugriffsprotokoll. Deine IP-Adresse wird beim Aufruf technisch übertragen, weil das Internet ohne sie nicht funktioniert, aber sie wird nicht in einer Besuchsliste gespeichert. Verarbeitet wird sie nur flüchtig im Arbeitsspeicher, um Formulare und Schnittstellen gegen Massenanfragen und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Danach ist sie weg.

Eine Ausnahme betrifft ausschließlich den internen Verwaltungsbereich: Bei fehlgeschlagenen Anmeldeversuchen unseres Teams speichern wir die IP-Adresse zusammen mit der Anzahl der Versuche, um Angriffe auf die Kundendaten zu bremsen. Diese Einträge löschen wir spätestens 48 Stunden nach dem letzten Versuch. Technische Fehlermeldungen des Servers werden in einem umlaufenden Speicher gehalten und automatisch überschrieben.

4. Kontaktaufnahme und Feedback

Wenn du uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

Über unsere Feedback-Seite kannst du uns freiwillig eine Rückmeldung zu deinem Besuch senden. Eine Veröffentlichung auf unserer Website erfolgt nur anonym (ohne Namen) und nur, wenn du dem ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Auf einzelnen Ratgeber-Seiten bieten wir dir eine Checkliste als PDF-Download an. Dafür verarbeiten wir mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) deinen Vornamen und deine E-Mail-Adresse, um dir den Download bereitzustellen und dich bei Rückfragen erreichen zu können. Diese Angaben werden in unserem internen, passwortgeschützten Team-System gespeichert und sind dort für unsere Mitarbeiterinnen einsehbar, damit wir dich bei Bedarf persönlich erreichen können. In unseren Newsletter nehmen wir dich nur auf, wenn du das zusätzlich ausdrücklich ankreuzt (siehe Abschnitt Newsletter). Wir speichern die Angaben, bis du den Widerruf erklärst oder sie nicht mehr benötigt werden. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Kontaktdaten siehe Abschnitt Verantwortlicher).

5. Online-Terminbuchung

Über das Terminformular kannst du einen Beratungstermin buchen. Für die Buchung selbst brauchen wir Name, E-Mail-Adresse und Telefonnummer. Diese Angaben verarbeiten wir, um deinen Termin einzutragen, ihn dir zu bestätigen und dich bei Rückfragen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Eine Einwilligung verlangen wir dafür bewusst nicht: Sie wäre nicht freiwillig, wenn ohne sie keine Buchung möglich wäre.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): Die Felder zu deinem Anliegen, zum ärztlichen Rezept und dein Nachrichtentext sind freiwillig. Da unsere Beratung Haarverlust, Erkrankungen oder ein Rezept betreffen kann, können diese Angaben Gesundheitsdaten im Sinne des Art. 9 DSGVO sein. Deshalb holen wir dafür eine eigene, ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO), und zwar nur dann, wenn du eines dieser Felder tatsächlich ausfüllst. Lässt du sie leer, kannst du ganz normal buchen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

6. Newsletter

Mit deiner Einwilligung senden wir dir per E-Mail einen Newsletter. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Gibst du zusätzlich freiwillig deine Handynummer an und willigst ein, kontaktieren wir dich auch per WhatsApp. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Versand wickeln wir über den E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) ab, mit dem ein Auftragsverarbeitungsvertrag besteht. Du kannst dich jederzeit über den Abmeldelink oder per Nachricht an uns abmelden.

7. WhatsApp

Auf unserer Website findest du einen WhatsApp-Button. Klickst du darauf, wirst du zum Dienst WhatsApp (Meta Platforms Ireland Ltd.) weitergeleitet; dabei können Daten an Meta übertragen und auch in Drittländer (z. B. USA) übermittelt werden. Die Nutzung von WhatsApp erfolgt freiwillig auf deine Veranlassung. Für die Datenverarbeitung durch WhatsApp gilt die Datenschutzrichtlinie von WhatsApp. Wenn du das nicht möchtest, kontaktiere uns einfach per Telefon oder E-Mail.

Lea, unsere KI-Assistentin: Wenn du uns auf WhatsApp schreibst, antwortet dir zunächst „Lea“. Lea ist keine reale Mitarbeiterin, sondern eine KI-gestützte Assistentin; ihre Antworten entstehen automatisiert. Das sagt sie dir auch gleich in ihrer ersten Nachricht. Barbara und das Team lesen mit und übernehmen jederzeit persönlich, du kannst das auch einfach verlangen.

Damit Lea antworten kann, übermitteln wir den Verlauf eures Chats an unseren KI-Dienstleister Anthropic PBC (San Francisco, USA), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Der Anbieter nutzt diese Inhalte nicht, um seine Modelle zu trainieren. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung deiner Anfrage und Terminanbahnung).

Bitte schreib uns über WhatsApp keine Diagnosen, Befunde oder andere sensiblen Gesundheitsangaben. Für alles Persönliche nimm dir lieber den Termin bei uns im Studio oder ruf uns an, das bleibt dann auch unter uns. Wenn du Lea trotzdem etwas dazu schreibst, verarbeiten wir das nur, um deine Anfrage zu beantworten, und stützen uns auf deine mit dem Absenden erkennbar erteilte ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen und die Löschung verlangen.

8. Beratung, Versorgung & Krankenkassen-Abrechnung

Im Rahmen der persönlichen Beratung und Versorgung verarbeiten wir die zur Durchführung erforderlichen Daten einschließlich Gesundheitsdaten (z. B. Anliegen, ärztliches Rezept, Krankenkasse). Rechtsgrundlage ist der Behandlungs-/Versorgungsvertrag und deine Einwilligung (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO). Für die Abrechnung über deine Krankenkasse geben wir die hierfür notwendigen Daten an die jeweilige Kasse weiter. Diese Daten werden ausschließlich intern und zugriffsgeschützt gespeichert.

Zur Betreuung unserer Kundinnen nutzen wir die Kontaktdaten aus der Versorgung auch für Service-Hinweise, etwa die Erinnerung an eine fällige Folgeversorgung, eine Terminerinnerung oder einen Geburtstagsgruß (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Solchen Nachrichten kannst du jederzeit formlos widersprechen, zum Beispiel per Antwort-E-Mail.

9. Cookies und Einwilligung

Technisch notwendige Speichermechanismen (etwa die lokale Speicherung des Newsletter-Hinweises im Browser sowie ein Anmelde-Cookie im internen Verwaltungsbereich) setzen wir immer ein. Sie sind für den Betrieb der Seite erforderlich und brauchen keine Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Für die Werbe-Messung mit dem Meta-Pixel (siehe Abschnitt 10) holen wir über einen Einwilligungs-Banner deine ausdrückliche Zustimmung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung wird nichts über die notwendigen Speichermechanismen hinaus geladen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Externe Analysedienste wie Google Analytics binden wir nicht ein.

Zur Verbesserung unseres Angebots zählen wir Seitenaufrufe in anonymer Form. Dieser Zähler greift überhaupt nicht auf deinen Browser-Speicher zu: Er setzt keine Cookies, liest keine, und legt weder im lokalen noch im Sitzungsspeicher etwas ab. Gemeldet wird nur der Seitenpfad und die eingestellte Sprache, gespeichert werden ausschließlich Tages-Summen (z. B. „Startseite: 12 Aufrufe“). IP-Adressen, Geräte-Kennungen oder sonstige personenbezogene Daten speichern wir dabei nicht, ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Was genau in deinem Browser gespeichert wird

Der Vollständigkeit halber hier alles, was wir in deinem Browser ablegen können, mit Zweck und Dauer. Mehr ist es nicht:

10. Meta-Pixel (Facebook und Instagram)

Nur wenn du im Cookie-Banner die Kategorie „Marketing“ ausdrücklich erlaubst, setzen wir den Meta-Pixel ein, ein Mess-Werkzeug der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland). Er hilft uns zu erkennen, ob unsere Werbeanzeigen auf Facebook und Instagram Besucherinnen und Besucher auf unsere Website führen. Erfasst werden dabei Seitenaufrufe und der Abschluss einer Terminanfrage, nicht jedoch die Inhalte deiner Formulareingaben. Meta setzt dazu Cookies (z. B. „_fbp“) und verarbeitet unter anderem deine IP-Adresse, Browser-Informationen und die besuchten Seiten. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne sie wird keine Verbindung zu Meta-Servern aufgebaut. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen; die Meta-Cookies werden dann gelöscht.

Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du im Controller-Addendum von Meta. Meta verarbeitet Daten auch in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

11. Schriftarten

Wir binden Schriftarten lokal von unserem eigenen Server ein. Es wird dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt; deine IP-Adresse wird hierfür nicht an Dritte übermittelt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Konkret:

Verlangst du die Löschung, kommen wir dem nach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. In diesem Fall sperren wir die Daten stattdessen für die weitere Nutzung, bis die Frist abgelaufen ist.

13. Empfänger deiner Daten

Wir verkaufen keine Daten und geben nichts weiter, was nicht für unsere Arbeit nötig ist. Beteiligt sind:

• Hostinger International Ltd. (Serverbetrieb, EU): Betrieb der Website und des internen Systems. Auftragsverarbeitung nach Art. 28 DSGVO.
• Sendinblue GmbH (Brevo), Berlin: Versand von E-Mails, Bestätigungen und Newsletter. Auftragsverarbeitung nach Art. 28 DSGVO.
• IONOS SE, Montabaur: unser E-Mail-Postfach.
• Meta Platforms Ireland Ltd.: nur bei WhatsApp-Kontakt auf deine Veranlassung sowie beim Meta-Pixel nach deiner Einwilligung (Abschnitte 7 und 10).
• Anthropic PBC, USA: Betrieb unserer KI-Assistentin Lea im WhatsApp-Chat (Abschnitt 7). Auftragsverarbeitung mit Standardvertragsklauseln.
• Deine gesetzliche oder private Krankenkasse: nur die für die Abrechnung deiner Versorgung notwendigen Angaben.
• Unsere Steuerkanzlei und das Finanzamt: im Rahmen der gesetzlichen Pflichten für Rechnungen und Buchhaltung.

Innerhalb unseres Teams haben nur die Mitarbeiterinnen Zugriff, die deine Betreuung tatsächlich übernehmen. Der Zugang ist persönlich, passwortgeschützt und protokolliert.

14. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an mail@zweithaar-liebe.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Datensicherheit

Die Übertragung über unsere Website erfolgt verschlüsselt (SSL/TLS). Interne Daten (z. B. Kundendaten, Fotos, Unterschriften) sind durch Zugangsbeschränkung geschützt und werden nicht veröffentlicht.

17. Aktualität und Änderung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.