Datenschutzerklärung

Fehlt: vollständiger Firmenname, handelnd unter Novafol Hair & Aesthetic
Berger Str. 40-42, 60316 Frankfurt am Main
Vertreten durch: Fehlt: vertretungsberechtigte Person

Telefon: +49 15567 231817
E-Mail: info@novafolhair.com

Fehlt: Datenschutzbeauftragte Person oder Hinweis, dass keine benannt ist

Bei jedem Besuch

Technisch nötige Verarbeitung durch den Hoster. Ein Cookie speichert Ihre Cookie-Entscheidung, sobald Sie eine getroffen haben.

Nur mit Einwilligung

Webanalyse (Kategorie „Leistung“). Die KI-Haaranalyse, mit eigener ausdrücklicher Einwilligung.

Nur nach Klick

Google-Maps-Karte.

Nur wenn Sie uns schreiben

Ihre Angaben aus dem Formular, per E-Mail, Telefon oder WhatsApp.

Die Website läuft bei Vercel Inc., USA. Unsere Serverfunktionen sind auf die Region Frankfurt (fra1) festgelegt. Seiten und Dateien liefert Vercel über ein weltweites Netz aus, in der Regel von einem Standort in Ihrer Nähe.

Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserangaben und, falls übermittelt, die zuvor besuchte Seite.

Zweck: sichere und stabile Auslieferung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb; für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie ein Anfrageformular absenden, übermitteln Sie uns:

• Name und mindestens eine Telefonnummer oder E-Mail-Adresse
• die gewählten Bereiche (zum Beispiel Haarlinie) und die gewählte Methode, gegebenenfalls Ihre Grafts-Schätzung
• die Formularquelle und die Sprache der Website
• die Herkunftsangaben Ihres Besuchs

Diese Angaben gehen als E-Mail über den Versanddienst Resend (Plus Five Five, Inc., USA) an das Postfach der Klinik (Microsoft 365 (zu bestätigen)). Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen darüber eine Bestätigung.

Zweck: Ihre Anfrage bearbeiten und Sie dazu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen.

Angaben zu Haarausfall und gewünschter Behandlung können Gesundheitsdaten sein. Hierfür gilt: Zu bestätigen: Rechtsgrundlage nach Art. 9 DSGVO für Gesundheitsangaben.

Eine Kopie jeder Anfrage speichern wir in unserem internen Anfragen-System, damit das Team sie bearbeiten und nachverfolgen kann. Die Datenbank betreibt Neon, Inc., USA, in der Region Frankfurt (aws-eu-central-1) (zu bestätigen). Die Verbindung ist verschlüsselt.

Gespeichert werden Name, E-Mail, Telefon, Nachricht, Quelle, Sprache, gewählte Bereiche und Methode, Grafts-Schätzung, Herkunftsangaben sowie der Bearbeitungsstatus, ein Rückrufdatum und interne Notizen des Teams. Zugriff hat nur das Team, nach Anmeldung mit Passwort und zweitem Faktor. Zugriffe auf Anfragen werden protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist eine geordnete Bearbeitung und deren Nachweis. Für Gesundheitsangaben gilt der Hinweis im Abschnitt zuvor.

Auf der Seite KI-Haaranalyse können Sie Fotos Ihrer Haare hochladen und drei Fragen beantworten. Eine Künstliche Intelligenz erstellt daraus eine nicht-ärztliche erste Orientierung. Sie ist keine Diagnose und keine Behandlungsempfehlung, ersetzt keine ärztliche Untersuchung und sagt kein Ergebnis voraus. Das Angebot richtet sich nur an Personen ab 18 Jahren. Sie können stattdessen jederzeit das normale Formular nutzen.

Ihre Fotos

In Ihrem Browser

Jedes Foto wird vor dem Hochladen verkleinert und neu gespeichert. Dabei fallen die Metadaten weg, zum Beispiel Standort, Gerät und Aufnahmezeit. Die Fotos liegen nur im Arbeitsspeicher der geöffneten Seite und werden entfernt, sobald das Ergebnis vorliegt oder Sie die Einwilligung zurücknehmen.

Auf unserem Server

Die Fotos werden verschlüsselt an unsere Serverfunktion bei Vercel in Frankfurt übertragen und nur für diese eine Anfrage im Arbeitsspeicher gehalten. Wir schreiben sie in keine Datei und keine Datenbank, nehmen sie in keine E-Mail auf und schreiben sie nicht in unsere Logs.

Bei Google

Für die Prüfung der Fotos und für die Auswertung gehen sie jeweils an die Gemini API von Google, also in der Regel zweimal. Mit den Fotos gehen Ihre Altersgruppe, die Dauer des Haarverlusts und Ihr Ziel an Google, nicht Ihr Name und nicht Ihre E-Mail-Adresse. Die Fotos selbst können Sie aber erkennbar zeigen.

Klinik und Anfragen-System

Die Klinik erhält Ihre Fotos nicht. Auch im Anfragen-System werden sie nicht gespeichert.

Google Gemini

Nach den Bedingungen von Google nutzt Google Inhalte kostenpflichtiger Dienste nicht zur Verbesserung seiner Produkte. Google protokolliert Anfragen und Antworten aber für begrenzte Zeit, um Verstöße gegen seine Nutzungsrichtlinien zu erkennen, und kann sie kurzzeitig in jedem Land speichern, in dem Google Standorte hat. Wir können diese Daten bei Google nicht selbst löschen.

Kostenpflichtiger Dienst

Zu bestätigen: Gemini-Schlüssel gehört zu einem Projekt mit aktivem Rechnungskonto (Paid Services)

Protokollierung im Projekt

Für jede Anfrage ausgeschaltet (zu bestätigen)

Speicherdauer bei Google

Zu bestätigen: Speicherdauer bei Google (Missbrauchserkennung)

Vertrag und Übermittlung

Zu bestätigen: Vertragspartner bei Google, Auftragsverarbeitung und Grundlage der Übermittlung in die USA

Das Ergebnis

Die KI liefert die Bereiche, die auf den Fotos sichtbar weniger Haar zeigen, eine grobe Spanne von Grafts, Methoden als Gesprächsthemen und eine kurze Notiz für die Ärztin oder den Arzt. Das bleibt zunächst in Ihrem Browser. Erst wenn Sie im letzten Schritt Ihre Kontaktdaten absenden und zustimmen, geht es weiter:

E-Mail an Sie

Die Bereiche und Ihre Antworten zu Haarverlust und Ziel. Keine Fotos, keine Altersgruppe, keine Grafts und keine Methoden.

E-Mail an die Klinik

Name, E-Mail, Telefon, Sprache, Herkunftsangaben, das gesamte KI-Ergebnis mit Notiz, Ihre drei Antworten sowie Version und Zeitpunkt Ihrer Einwilligung. Keine Fotos.

Anfragen-System

Name, E-Mail, Telefon, Sprache, Herkunftsangaben und die Quelle „ai-hair-analysis“. Das KI-Ergebnis, Ihre Antworten und die Fotos werden dort nicht gespeichert.

Beide E-Mails gehen über Resend, die E-Mail an die Klinik in das Postfach der Klinik. E-Mails sind in der Regel nur auf dem Transportweg verschlüsselt. Bitte prüfen Sie Ihre Adresse genau. Weiter gilt: Eine Ärztin oder ein Arzt prüft den KI-Entwurf und meldet sich persönlich (zu bestätigen). Die KI entscheidet nichts über Sie.

Schutz vor Missbrauch und Webanalyse

Pro IP-Adresse nehmen wir höchstens zehn Foto-Anfragen in zehn Minuten an. Dafür gilt dasselbe wie im Abschnitt Schutz vor Missbrauch. Haben Sie in „Leistung“ eingewilligt, erfassen die Analyse-Dienste den Aufruf der Seite, Klicks auf die Links dorthin und ob eine Anfrage gesendet wurde, nie Fotos, Antworten oder das Ergebnis.

Zweck: Ihnen eine erste Orientierung geben und Ihre Anfrage bearbeiten. Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (zu bestätigen).

Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, per E-Mail an info@novafolhair.com. Vor dem Absenden genügt es, die Seite zu schließen. Wir löschen dann Ihre Anfrage bei uns, soweit keine Aufbewahrungspflicht besteht.

Mit jedem Formular senden wir mit, wie Sie zu uns gefunden haben, auch ohne Einwilligung in Analyse oder Marketing:

• die Seite, auf der Sie gelandet sind, und die Seite mit dem Formular
• die zuvor besuchte Website, falls Ihr Browser sie übermittelt
• Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• Klick-Kennungen von Werbenetzwerken aus der Adresse (gclid, gbraid, wbraid, fbclid, msclkid)

Ohne Einwilligung nehmen wir diese Werte nur aus der aktuellen Adresse. Haben Sie in „Leistung“ oder „Marketing“ eingewilligt, merkt sich der Browser die erste Landeseite für die Dauer der Sitzung (sessionStorage).

Zweck: erkennen, welche Seiten und Kampagnen zu Anfragen führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zu bestätigen).

Pro IP-Adresse nehmen wir höchstens fünf Anfragen in zehn Minuten an. Dafür hält die jeweilige Serverinstanz IP-Adresse und Zeitpunkte im Arbeitsspeicher. Sie werden nicht in eine Datenbank geschrieben und verschwinden, wenn die Instanz endet. Ein verstecktes Formularfeld hält außerdem automatisierte Absender ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch.

Telefon-, E-Mail- und WhatsApp-Links öffnen die jeweilige App auf Ihrem Gerät. Beim Aufruf der Website wird dabei nichts an diese Dienste übertragen. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Der WhatsApp-Link führt zu WhatsApp Ireland Limited (Meta-Konzern). Wenn Sie uns dort schreiben oder Fotos senden, gelten zusätzlich die Bedingungen von WhatsApp, und Daten können in die USA gelangen. Fotos Ihrer Haare können Gesundheitsdaten sein. Sie können uns stattdessen auch per Telefon oder in der Klinik erreichen. Konto und Aufbewahrung: Zu bestätigen: Art des WhatsApp-Kontos der Klinik und Umgang mit Chats.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen. Der Widerruf gilt für die Zukunft. Bereits geladene Analyse-Skripte beenden sich vollständig erst beim nächsten Neuladen der Seite.

Was im Browser gespeichert wird

novafolhair-cookie-consent

Cookie, 1 Jahr. Speichert Ihre Cookie-Entscheidung. § 25 Abs. 2 Nr. 2 TDDDG.

novafolhair-lang

localStorage, bis Sie es löschen. Nur wenn Sie selbst eine Sprache wählen. § 25 Abs. 2 Nr. 2 TDDDG.

novafol-attribution

sessionStorage, bis der Tab geschlossen wird. Nur mit Einwilligung in „Leistung“ oder „Marketing“. § 25 Abs. 1 TDDDG.

Was die Kategorien heute bewirken

Notwendig

Immer aktiv: das Cookie für Ihre Entscheidung.

Funktional

Derzeit ohne Wirkung. Es ist kein Dienst eingebunden, der davon abhängt.

Leistung

Lädt OpenPanel und Vercel Analytics.

Marketing

Derzeit ohne Wirkung. Es ist kein Werbedienst aktiv.

Der interne Bereich für das Team setzt nach der Anmeldung ein eigenes Sitzungs-Cookie. Besucher der öffentlichen Website erhalten es nicht.

Nur wenn Sie in „Leistung“ einwilligen, laden wir zwei Analyse-Dienste. Vorher wird kein Skript geladen.

OpenPanel

Anbieter: OpenPanel AB, Stockholm, Schweden; Hosting in der EU (zu bestätigen). OpenPanel erhält aufgerufene Seiten, Seitentitel, die zuvor besuchte Website, Klicks auf externe Links und unsere Ereignisse, zum Beispiel Formularschritte, die gewählten Bereiche und Methode sowie Klicks auf Telefon, E-Mail und WhatsApp. Name, E-Mail, Telefonnummer und Nachricht sind nie enthalten. Technisch bedingt erreichen auch IP-Adresse und Browserangaben den Dienst. Nach Angaben des Anbieters setzt OpenPanel keine Cookies.

Vercel Analytics

Anbieter: Vercel Inc., USA. Erfasst werden aufgerufene Seiten und dieselben Ereignisse. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies und mit einem Tageswert aus der Anfrage, sodass Besucher nicht über mehrere Tage wiedererkannt werden.

Zweck: verstehen, wie die Website genutzt wird, und sie verbessern. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Standortseiten enthalten eine Karte von Google Maps (Google Ireland Limited, Irland; Mutterkonzern Google LLC, USA). Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dann erhält Google unter anderem Ihre IP-Adresse und kann Cookies setzen; Daten können in die USA gelangen. Der Link „In Google Maps öffnen“ führt direkt zu Google.

Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website entsteht dafür keine Verbindung zu Google.

Innerhalb der Klinik erhält nur das Team Ihre Daten, das Ihre Anfrage bearbeitet. Außerdem gehen Daten an diese Dienste:

Wir verkaufen Ihre Daten nicht.

Vercel und Resend sitzen in den USA, die Versandadressen unserer E-Mails liegen dort. Beide Anbieter geben an, unter dem EU-US Data Privacy Framework zertifiziert zu sein; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Neon ist ebenfalls ein US-Unternehmen, die Daten liegen in der oben genannten Region.

Grundlage im Einzelnen: Zu bestätigen: Eintrag von Vercel und Resend in der DPF-Liste, Absicherung bei Neon.

Bei der KI-Haaranalyse gehen Fotos und Antworten an Google. Grundlage: Zu bestätigen: Vertragspartner bei Google, Auftragsverarbeitung und Grundlage der Übermittlung in die USA.

Anfragen im System

Zu bestätigen: Löschfrist für Anfragen (CRM_RETENTION_DAYS)

Zugriffsprotokoll

Zu bestätigen: Löschfrist für das Zugriffsprotokoll (CRM_AUDIT_RETENTION_DAYS)

Datenbank-Backups

Zu bestätigen: Aufbewahrung der Datenbank-Backups

Klinik-Postfach

Zu bestätigen: Löschfrist für Anfragen im Klinik-Postfach

Versanddienst

Zu bestätigen: Speicherdauer bei Resend

Server-Logs

Zu bestätigen: Speicherdauer der Server-Logs bei Vercel

Webanalyse

Zu bestätigen: Speicherdauer bei OpenPanel und Vercel Analytics

Fotos der KI-Haaranalyse bei uns

Keine Speicherung, nur Arbeitsspeicher während der Anfrage.

Fotos und Antworten bei Google

Zu bestätigen: Speicherdauer bei Google (Missbrauchserkennung)

Gesetzliche Aufbewahrungspflichten, etwa für eine spätere Behandlung, bleiben unberührt.

Sie haben gegenüber uns das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu an info@novafolhair.com. Cookie-Einwilligungen ändern Sie selbst in den Cookie-Einstellungen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an Ihrem Wohnort oder an unserem Sitz. In Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Sie müssen uns keine Daten geben. Ohne Namen und einen Kontaktweg können wir eine Formularanfrage aber nicht beantworten. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Die KI-Haaranalyse ist freiwillig und erstellt nur eine unverbindliche Orientierung.

November 2026. Weitere Angaben zum Anbieter finden Sie im Impressum.