.png)
Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Chiq Hair – Prof. Dr. Mohamed Omar, Karmarschstraße 33-35, 30159 Hannover, Telefon: +49 511 33772478, E-Mail: info@chiqhair.de
2. Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei der Terminbuchung und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Dokumentation und Verarbeitung von Behandlungsdaten in der Praxis richtet sich zusätzlich nach § 630f BGB und der ärztlichen Schweigepflicht; hierüber informieren wir Sie gesondert in der Praxis.
3. Hosting und Server-Logdateien
Diese Website wird auf der Plattform von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Wix speichert die Website-Daten auf Servern in der Europäischen Union, in Israel und in den USA. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (2011/61/EU); für Übermittlungen in die USA hat Wix die Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wix setzt für den Betrieb der Plattform eigene Unterauftragsverarbeiter ein, unter anderem für die technische Fehlerdiagnose (Sentry).
Beim Aufruf der Website werden automatisch Server-Logdateien verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten sind für die Auslieferung der Website, die Sicherheit und die Fehlerbehebung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logdateien werden von Wix nach den plattformüblichen Fristen gelöscht.
Schriften werden von Wix-Servern geladen; eine Einbindung von Google Fonts findet nicht statt.
4. Cookies, Einwilligung und Consent-Management (Usercentrics)
Wir verwenden Cookies und ähnliche Technologien (Local Storage, Pixel). Technisch notwendige Cookies, die für den Betrieb der Website und die Speicherung Ihrer Cookie-Auswahl erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle Cookies und Technologien für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Einwilligung holen wir über das Consent-Management-Tool von Usercentrics ein (Usercentrics GmbH, Sendlinger Straße 7, 80331 München). Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt, die Version des Banners und eine zufällige Kennung verarbeitet, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Die Auswahl wird in Ihrem Browser gespeichert (Cookie „consent-policy“ sowie Local-Storage-Einträge) und in der Regel nach 12 Monaten erneut abgefragt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Privatsphäre-Einstellungen über das Schaltfeld unten links auf der Website öffnen. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
5. Google Analytics 4 und Google Ads
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verarbeitet Informationen über Ihre Nutzung der Website (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der IP-Adresse, Gerät und Browser, Herkunft des Besuchs) und erzeugt daraus pseudonyme Nutzungsstatistiken. Google Analytics 4 kürzt IP-Adressen standardmäßig, bevor sie gespeichert werden. Zweck ist die Reichweitenmessung und die Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Nutzungsdaten werden bei Google bis zu 14 Monate gespeichert.
Der Google-Tag ist im Einwilligungsmodus (Google Consent Mode) eingebunden. Solange Sie nicht eingewilligt haben oder wenn Sie abgelehnt haben, werden keine Analyse- oder Werbe-Cookies gesetzt und keine gerätebezogenen Kennungen gespeichert. In diesem Zustand können lediglich cookielose Signale an Google übermittelt werden, die Google für aggregierte Modellierungen nutzt; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Reichweitenmessung). Sie können dem jederzeit widersprechen, zum Beispiel durch Browser-Erweiterungen, die Google-Skripte blockieren.
Google Analytics ist mit unserem Google-Ads-Konto verknüpft. Mit Ihrer Einwilligung in Marketing-Technologien können Conversions (zum Beispiel eine Terminanfrage) an Google Ads übermittelt werden, um den Erfolg von Anzeigen zu messen. Eine Ausspielung personalisierter Werbung auf Basis von Analytics-Zielgruppen findet nicht statt.
Google kann Daten in die USA übertragen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/.
6. Meta Pixel und Meta Conversions API (Facebook, Instagram)
Mit Ihrer Einwilligung setzen wir das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Das Meta-Pixel wird als Skript in Ihrem Browser geladen; die Conversions API übermittelt dieselben Ereignisse zusätzlich vom Server unseres Website-Anbieters an Meta. Verarbeitet werden Ereignisdaten (zum Beispiel Seitenaufruf, Klick auf „Termin vereinbaren“, abgeschlossene Buchung), Ihre IP-Adresse, Browser- und Geräteinformationen, die Meta-Cookie-Kennungen (_fbp, _fbc) sowie – bei einer Buchung oder Anfrage – Kontaktdaten in gehashter (pseudonymisierter) Form.
Zwecke sind die Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram, die Bildung von Zielgruppen und die Ausspielung interessenbezogener Werbung (Retargeting). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Meta Platforms Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Informationen zum Datenschutz bei Meta: https://www.facebook.com/privacy/policy/. Ihre Werbeeinstellungen können Sie unter https://www.facebook.com/adpreferences/ verwalten.
7. WhatsApp-Chat-Schaltfläche
Auf der Website ist mit Ihrer Einwilligung (Kategorie „funktional“) eine Schaltfläche eingebunden, über die Sie uns per WhatsApp schreiben können. Die Schaltfläche stammt aus der Wix-App „WhatsApp: Start Chat Button“ des Anbieters Certified Code; beim Laden der Schaltfläche werden Skripte und Grafiken von den Servern dieses Anbieters abgerufen, wobei Ihre IP-Adresse übertragen wird. Erst wenn Sie auf die Schaltfläche klicken, wird WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) geöffnet; für die Verarbeitung Ihrer Nachrichten in WhatsApp gelten die Datenschutzbestimmungen von WhatsApp. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. a DSGVO, für die Bearbeitung Ihrer Nachricht Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie uns über WhatsApp keine Befunde oder sonstigen Gesundheitsdaten; diese besprechen wir im Termin.
8. Terminbuchung (Wix Bookings, Zoom)
Über „Haaranalyse buchen“ können Sie einen Termin vor Ort oder online anfragen. Dazu verarbeiten wir die Angaben aus dem Buchungsformular (Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, gegebenenfalls Ihre Nachricht) sowie den Buchungsstatus. Die Buchung läuft über die Funktion Wix Bookings unseres Website-Anbieters (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Termins). Soweit Sie uns dabei Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese zur Vorbereitung der ärztlichen Beratung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Online-Termine finden über Zoom statt (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA; nach dem EU-US Data Privacy Framework zertifiziert). Beim Beitritt zu einem Zoom-Termin verarbeitet Zoom Ihre Verbindungsdaten und die Bild- und Tonübertragung; eine Aufzeichnung erfolgt nicht.
Buchungsdaten löschen wir, sobald der Termin abgeschlossen und keine Nachbereitung mehr erforderlich ist, spätestens nach zwölf Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt es zu einer Behandlung, werden die Daten Teil der Patientendokumentation, die wir nach § 630f BGB zehn Jahre aufbewahren.
9. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer ordnungsgemäßen Bearbeitung von Anfragen). Formulareingaben werden über Wix Forms an uns übermittelt und gespeichert. Für unseren E-Mail-Verkehr nutzen wir Google Workspace der Google Ireland Limited (Auftragsverarbeitung nach Art. 28 DSGVO, EU-US Data Privacy Framework). Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht, in der Regel nach zwölf Monaten.
10. Videos und Bilder auf der Website
Die auf der Website gezeigten Videos werden über die Wix-Plattform ausgeliefert; es werden keine Videoplattformen Dritter (zum Beispiel YouTube) eingebettet. Beim Abspielen werden die in Abschnitt 3 genannten technischen Daten verarbeitet.
11. Verlinkte Profile in sozialen Netzwerken
Wir verlinken auf unsere Profile bei Instagram, Facebook, TikTok und YouTube. Es handelt sich um reine Verlinkungen; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Empfänger und Übermittlung in Drittländer
Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister: Wix (Hosting, Buchung, Formulare), Usercentrics (Einwilligungsverwaltung), Google (Analyse, Anzeigenmessung, E-Mail), Meta (Anzeigenmessung und Werbung), Certified Code und WhatsApp (Chat-Schaltfläche) sowie Zoom (Online-Termine). Eine Übermittlung in die USA und nach Israel findet nur unter den genannten Garantien statt (Angemessenheitsbeschlüsse, EU-US Data Privacy Framework, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die in den einzelnen Abschnitten genannten Fristen gelten vorrangig. Danach werden die Daten gelöscht oder anonymisiert.
14. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Gegen Verarbeitungen zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Anfragen richten Sie bitte an info@chiqhair.de oder an die oben genannte Postanschrift.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.
15. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Buchungs- oder Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir Ihren Termin oder Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Datensicherheit
Die Website wird über HTTPS ausgeliefert. Unser Website-Anbieter setzt technische und organisatorische Maßnahmen wie Zugriffskontrollen, Firewalls und Verschlüsselung ein. Bitte beachten Sie, dass die Übertragung per E-Mail und WhatsApp nicht durchgängig gegen den Zugriff Dritter geschützt sein kann.
17. Minderjährige
Unsere Website und unsere Leistungen richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 9. September 2026