Datenschutz

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HaarConcept Deutschland
Dr. med. Johanna Pedall
Weinstraße 5
80333 München
Deutschland

Telefon: +49 89 236842318
E-Mail: [email protected]

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfrage oder aufgrund Ihrer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Gesundheitsangaben und Fotos, aus denen sich Informationen über Ihren Gesundheitszustand ergeben können, sind besondere Kategorien personenbezogener Daten. Diese verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung und ausschließlich für die von Ihnen angefragte Beratung.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssysteminformationen sowie der HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern eine weitere Aufbewahrung nicht zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist. Empfänger können unser Hostinganbieter und technisch eingesetzte Dienstleister im Rahmen einer Auftragsverarbeitung sein.

4. Technisch erforderliche Cookies und lokale Speicherung

Diese Website setzt keine Analyse- oder Marketing-Cookies ohne Ihre Einwilligung. Technisch erforderliche Cookies oder vergleichbare Speicherzugriffe können eingesetzt werden, soweit sie für Sicherheitsfunktionen, die Formularübermittlung oder eine von Ihnen ausdrücklich angeforderte Funktion notwendig sind. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Cookies für die Anmeldung und Administration von WordPress betreffen grundsätzlich nur berechtigte Redakteurinnen und Redakteure, nicht normale Websitebesucher.

5. Beratungs- und Kontaktformular

Verarbeitete Daten

Wenn Sie unsere Haaranalyse oder Beratung anfragen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere:

Name und Alter,
Status des Haarverlusts und Angaben zu bisherigen Behandlungen,
hochgeladene Fotos,
gewünschter Kontaktweg sowie Telefonnummer oder E-Mail-Adresse,
Ihre Einwilligung,
Quellseite der Anfrage, Browserkennung, Zeitstempel und eine mit einem geheimen Schlüssel gebildete Einweg-Hashkennung Ihrer IP-Adresse.

Die vollständige IP-Adresse wird in der Formulardatenbank nicht gespeichert. Die Hashkennung dient ausschließlich der Begrenzung automatisierter oder missbräuchlicher Anfragen.

Zwecke und Rechtsgrundlagen

Wir verwenden die Angaben und Bilder, um Ihre Anfrage zu prüfen, eine unverbindliche Ersteinschätzung vorzubereiten, Sie über den gewünschten Weg zu kontaktieren und die weitere Beratung zu organisieren. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Gesundheitsdaten sowie entsprechende Fotos zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Soweit Ihre Anfrage auf den Abschluss oder die Vorbereitung eines Behandlungsvertrags gerichtet ist, kann Art. 6 Abs. 1 lit. b DSGVO ergänzend einschlägig sein. Die Missbrauchs- und Ratenbegrenzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Speicherung

Formularanfragen werden in einem geschützten Bereich unserer WordPress-Datenbank gespeichert und sind nur für entsprechend berechtigte Administratoren zugänglich. Für die interne Benachrichtigung und – sofern eine E-Mail-Adresse angegeben wurde – die Eingangsbestätigung werden die erforderlichen Daten über unseren E-Mail-Dienstleister Mailgun versendet. Die hochgeladenen Bilder können der internen Benachrichtigung als E-Mail-Anhang beigefügt werden.

Wir speichern Ihre Anfrage nur so lange, wie dies für die Bearbeitung, Beratung und mögliche Vertragsanbahnung erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Nicht mehr benötigte Anfragen und Bilder können im geschützten Verwaltungsbereich vollständig gelöscht werden.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne die erforderlichen Angaben und die Einwilligung in die Verarbeitung der Gesundheitsdaten und Fotos können wir die angefragte Einschätzung nicht durchführen.

6. Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

WhatsApp wird erst geöffnet, wenn Sie selbst einen entsprechenden Link anklicken oder WhatsApp als Kontaktweg auswählen. Für eine Kommunikation über WhatsApp gelten ergänzend die Datenschutzbestimmungen des jeweiligen WhatsApp-Anbieters. Bitte senden Sie über Messenger möglichst keine besonders sensiblen Gesundheitsdaten oder unverschlüsselten medizinischen Unterlagen.

7. E-Mail-Versand über Mailgun

Für transaktionale E-Mails nutzen wir Mailgun, einen Dienst der Sinch-Gruppe. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeit und technische Zustellinformationen verarbeitet. Bei Formularanfragen können auch die von Ihnen übermittelten Angaben und Bilder betroffen sein.

Der Versand dient der Bearbeitung Ihrer Anfrage und erfolgt je nach Kontext auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO sowie bei Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Mailgun ist als Auftragsverarbeiter eingebunden. Das verwendete Mailgun-Konto ist für die EU-Region konfiguriert. Da Mailgun Technologies, Inc. in den USA ansässig ist und zur Sinch-Gruppe gehört, können Zugriffe oder Übermittlungen in Drittländer nicht vollständig ausgeschlossen werden. Mailgun verweist hierfür auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Mailgun.

8. Karten von Mapbox – Laden erst nach Klick

Standortseiten zeigen zunächst nur einen lokal bereitgestellten Platzhalter. Eine Verbindung zu Mapbox wird erst hergestellt, wenn Sie auf „Karte laden“ klicken. Dann lädt Ihr Browser Kartenbibliotheken und Kartendaten von Mapbox. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Zeitpunkt und Interaktionen mit der Karte an Mapbox übermittelt werden. Die angezeigte Kartenposition betrifft den jeweiligen Praxisstandort; Ihr eigener Standort wird von unserer Website nicht aktiv abgefragt.

Das Laden erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Übermittlung vermeiden, indem Sie die Karte nicht laden. Anbieter ist Mapbox, Inc., USA. Eine Verarbeitung in den USA ist möglich. Weitere Informationen: Datenschutz bei Mapbox.

9. Instagram-, YouTube-, Vimeo- und andere Social-Media-Inhalte

Eingebettete Videos und Social-Media-Beiträge werden auf dieser Website datenschutzfreundlich als Vorschaubild angezeigt. Ohne Ihre aktive Auswahl wird keine Verbindung zum jeweiligen Plattformanbieter hergestellt. Erst wenn Sie den Inhalt über die Wiedergabe- oder Ladefläche aktivieren, lädt Ihr Browser den eingebetteten Inhalt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Zeitpunkt sowie Ihre Interaktion an den Anbieter übermittelt werden. Wenn Sie dort angemeldet sind, kann der Anbieter die Nutzung Ihrem Konto zuordnen.

Je nach Inhalt kommen insbesondere Instagram beziehungsweise Meta Platforms Ireland Limited, YouTube beziehungsweise Google Ireland Limited sowie Vimeo.com, Inc. zum Einsatz. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei YouTube verwenden wir die Domain youtube-nocookie.com und bei Vimeo den Do-Not-Track-Parameter; eine Datenübermittlung nach Aktivierung kann dadurch nicht vollständig ausgeschlossen werden. Bei Instagram wird das offizielle Embed-Skript erst nach Ihrer Aktivierung geladen. Es kann zu Datenübermittlungen in die USA kommen.

10. Links zu sozialen Netzwerken

Im Footer und an weiteren Stellen können Links zu unseren Profilen bei Instagram, Facebook, YouTube, LinkedIn oder anderen Netzwerken sowie zu WhatsApp erscheinen. Beim bloßen Anzeigen unserer Website werden durch diese Links keine Daten an die Plattform übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Geplante Analyse- und Marketingtechnologien

Derzeit werden auf dieser Website weder der Meta Pixel noch ein Google-Werbe- oder Conversion-Tag geladen. Eine Aktivierung erfolgt erst nach Einrichtung einer wirksamen Einwilligungsverwaltung. Vor der Einwilligung dürfen entsprechende Skripte, Cookies und vergleichbare Speicherzugriffe nicht ausgeführt werden.

Meta Pixel und Meta-Werbung – sofern künftig aktiviert

Nach Ihrer ausdrücklichen Einwilligung kann der Meta Pixel von Meta Platforms Ireland Limited eingesetzt werden, um die Wirksamkeit von Anzeigen zu messen, Zielgruppen zu bilden und Websiteinteraktionen Anzeigen zuzuordnen. Dabei können unter anderem aufgerufene Seiten, Klicks, Zeitpunkt, technische Geräteinformationen, IP-Adresse, Referrer und Online-Kennungen verarbeitet und an Meta übermittelt werden. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie könnten die Einwilligung jederzeit über die dann bereitgestellten Datenschutzeinstellungen widerrufen. Eine Verarbeitung durch Meta-Unternehmen in den USA wäre möglich. Weitere Informationen: Datenschutzrichtlinie von Meta.

Google Ads Conversion Tracking / Google Tag – sofern künftig aktiviert

Nach Ihrer ausdrücklichen Einwilligung kann Google Ads Conversion Tracking beziehungsweise der Google Tag von Google Ireland Limited eingesetzt werden, um festzustellen, ob eine Anzeige zu einem Besuch oder einer Anfrage geführt hat und um Kampagnen auszuwerten. Dabei können unter anderem Seitenaufrufe, Klicks, Conversions, Zeitpunkt, technische Geräteinformationen, IP-Adresse, Referrer, Cookie- oder Online-Kennungen verarbeitet und an Google übermittelt werden. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie könnten die Einwilligung jederzeit über die dann bereitgestellten Datenschutzeinstellungen widerrufen. Eine Verarbeitung durch Google-Unternehmen in den USA wäre möglich. Weitere Informationen: Datenschutzerklärung von Google.

Vor einer tatsächlichen Aktivierung werden wir diese Datenschutzerklärung um die konkrete technische Konfiguration, Speicherdauer, Empfänger, gemeinsame Verantwortlichkeiten und eingesetzten Übermittlungsmechanismen ergänzen.

12. Empfänger und Drittlandübermittlungen

Innerhalb von HaarConcept Deutschland erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung des jeweiligen Vorgangs benötigen. Externe Empfänger können Hosting-, IT-, E-Mail- und sonstige Dienstleister sein, die vertraglich gebunden werden. Weitere Empfänger kommen nur aufgrund Ihrer Einwilligung, zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen in Betracht.

Werden Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, stützen wir die Übermittlung – soweit erforderlich – auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder eine andere nach Art. 44 ff. DSGVO zulässige Garantie.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Wir können einen geeigneten Identitätsnachweis verlangen, damit Daten nicht an unberechtigte Personen herausgegeben werden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.