Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

S.E.C. GmbH
Rathausweg 10
49661 Cloppenburg
Deutschland

Telefon: 04471 / 964 438 0103
E-Mail: hello@hairlens.de
Handelsregister: Amtsgericht Oldenburg, HRB 151025

Wir verarbeiten folgende Kategorien personenbezogener Daten:

a) Bestandsdaten: Name (optional), E-Mail-Adresse, Passwort (verschlüsselt/gehasht), Registrierungsdatum, gewählter Tarif, Sprache.

b) Kopffotos und Analysedaten: Von Ihnen hochgeladene Kopffotografien (FRONT, CROWN, LEFT), daraus berechnete Zonen-Scores (Follikeldichte 0–100), Analyse-Zeitstempel, Trendverläufe. Kopffotos können im Einzelfall als biometrische Daten gemäß Art. 9 DSGVO (besondere Kategorie) einzustufen sein.

c) Zahlungsdaten: Stripe-Kunden-ID, Abonnement-ID, Zahlungsstatus, Rechnungsdaten. Vollständige Zahlungsdaten (Kartennummern etc.) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.

d) Nutzungsdaten: IP-Adresse (serverseitig, für max. 7 Tage in Logs), Geräteinformationen (Browser, Betriebssystem), Zeitpunkt und Häufigkeit der Nutzung, Job-IDs, API-Zugriffsprotokolle.

e) Kommunikationsdaten: Inhalte von Support-Anfragen, Chat-Nachrichten über das Support-Widget.

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
Bereitstellung des Haar-Tracking-Dienstes hairlens.de, Nutzerkontoverwaltung, Durchführung von KI-Analysen, Bereitstellung von Verlaufsberichten, Zahlungsabwicklung und Abonnementverwaltung.

3.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO):
Verarbeitung von Kopffotos zur Follikeldichte-Analyse (bei erstmaliger Verwendung durch Akzeptanz der AGB und dieser Datenschutzerklärung gesondert bestätigt). Verarbeitung optionaler Funktionen wie KI-Berater, Newsletter. Ihre Einwilligung zur Bildverarbeitung können Sie jederzeit widerrufen (Konto löschen oder Löschungsantrag per E-Mail).

3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):
Aufbewahrung von Rechnungsdaten gemäß §§ 147 AO, 257 HGB (10 Jahre).

3.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
Betrieb, Sicherheit und Verbesserung des Dienstes, Missbrauchsverhinderung, Geltendmachung und Abwehr von Rechtsansprüchen.

Kopffotos können Gesichtsmerkmale enthalten und als biometrische Daten im Sinne des Art. 9 Abs. 1 DSGVO einzustufen sein. Wir verarbeiten diese Daten ausschließlich:

– auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),
– ausschließlich zum Zweck der Berechnung des Follikeldichte-Scores,
– niemals für Werbung, für das Training fremder KI-Modelle oder für die Weitergabe an Dritte.

Zur Analyse werden Ihre Fotos an den KI-Analysedienst von Anthropic PBC(USA) über deren API übertragen (siehe Abschnitt 6). Eine Speicherung der Fotos durch Anthropic findet nach unserer Kenntnis und gemäß der Datenschutzvereinbarung mit Anthropic nicht statt; die Fotos werden ausschließlich für die Analyse dieser Anfrage verwendet.

Ihre Fotos werden auf einem Dedicated Server in Deutschland (EU)gespeichert und AES-256-verschlüsselt übertragen. Sie können jederzeit die vollständige Löschung aller Fotos und Messdaten beantragen.

Wir geben Ihre Daten nur an folgende sorgfältig ausgewählte Dienstleister weiter, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind:

a) Anthropic PBC (444 Castro Street, Suite 1200, Mountain View, CA 94041, USA)
Zweck: KI-gestützte Bildanalyse (Follikeldichte-Score über Claude Vision API).
Übertragene Daten: Kopffotos (zur Analyse), keine dauerhaft gespeicherten Personendaten.
Drittlandübermittlung (USA): Grundlage sind EU-Standardvertragsklauseln (Art. 46 DSGVO) gemäß Anthropics Data Processing Addendum. Weitere Informationen: anthropic.com/privacy.

b) Stripe, Inc. (354 Oyster Point Blvd, San Francisco, CA 94080, USA)
Zweck: Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung.
Übertragene Daten: Name, E-Mail, Zahlungsdaten, Abonnementstatus.
Drittlandübermittlung (USA): Grundlage sind EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: stripe.com/de/privacy.

c) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)
Zweck: Optionaler Login über Google OAuth (nur wenn Sie „Mit Google anmelden" wählen).
Übertragene Daten: Name, E-Mail-Adresse, Google-Profil-ID (nur bei OAuth-Login).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung). Weitere Informationen: policies.google.com/privacy.

d) Serverhosting (Dedicated Server, Deutschland)
Zweck: Hosting der Web-Applikation und Speicherung von Nutzerdaten und Fotos.
Übertragene Daten: Alle oben genannten Nutzerdaten, Fotos.
Standort: Deutschland (EU). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen.

e) Telegram Messenger Inc. (Nur bei Nutzung des Support-Chats)
Zweck: Weiterleitung von Support-Nachrichten an unser Support-Team.
Übertragene Daten: Inhalt Ihrer Support-Nachricht, Ihr Nutzername (falls angegeben).
Drittlandübermittlung: Telegram verarbeitet Daten in Rechenzentren in diversen Ländern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Support).

Eine Weitergabe an sonstige Dritte, insbesondere Werbetreibende, findet nicht statt.

Kontodaten: Bis zur Löschung des Nutzerkontos oder auf Antrag. Nach Kontolöschung werden Daten binnen 30 Tagen vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Kopffotos und Analysedaten: Bis zur Account-Löschung oder auf gesonderten Löschungsantrag. Löschung erfolgt binnen 30 Tagen nach Antrag.

Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB.

Server-Logs (IP-Adressen): Maximal 7 Tage, dann automatisch gelöscht.

Newsletter: Bis zur Abmeldung. Nach Abmeldung werden E-Mail-Adresse und Einwilligungsnachweis bis zum Ablauf der Verjährungsfrist (3 Jahre) als Nachweis aufbewahrt.

Technisch notwendige Cookies (immer aktiv, keine Einwilligung erforderlich):

hl_token: Authentifizierungstoken (JWT), Session-Cookie, wird nach dem Schließen des Browsers oder nach Ablauf gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

hl_cookie_consent: Speichert Ihre Cookie-Entscheidung (localStorage). Kein Ablaufdatum, kann jederzeit im Browser gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation der Einwilligung).

Analyse-Cookies (nur nach Einwilligung):

_ga, _ga_*, _gid: Google Analytics 4 Cookies zur Nutzungsanalyse. Werden nur gesetzt, wenn Sie im Cookie-Banner zugestimmt haben. Laufzeit: bis zu 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Facebook Pixel, LinkedIn Insight oder sonstige Marketing-Cookies werden nicht eingesetzt.

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich zur Zusendung von Informationen zu Hairlens (neue Features, Haarausfall-Tipps, Angebote). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-In).

Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder E-Mail oder per E-Mail an hello@hairlens.de. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Kopie aller über Sie gespeicherten Daten (CSV-Export in den Einstellungen verfügbar; Fotos auf Anfrage).

Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten (Einstellungen oder per E-Mail).

Löschung (Art. 17 DSGVO): Vollständige Löschung Ihres Accounts und aller Daten (in den Einstellungen oder per E-Mail; Löschung binnen 30 Tagen).

Einschränkung der Verarbeitung (Art. 18 DSGVO): Auf Antrag per E-Mail.

Datenübertragbarkeit (Art. 20 DSGVO): CSV-Export aller Messdaten (in den Einstellungen verfügbar).

Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen per E-Mail.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerruf Ihrer Einwilligung zur Foto-Verarbeitung jederzeit mit Wirkung für die Zukunft möglich.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@hairlens.de

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
www.lfd.niedersachsen.de

Wir treffen technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten, insbesondere:

– Verschlüsselte Übertragung aller Daten via TLS/HTTPS
– Passwörter werden ausschließlich gehasht (bcrypt) gespeichert
– Zugriffsbeschränkung auf Server und Datenbank
– Regelmäßige Sicherheitsupdates

Keine Übertragungsmethode im Internet und keine elektronische Speicherung sind 100 % sicher. Wir streben jedoch den Einsatz kommerziell akzeptabler Mittel zum Schutz Ihrer personenbezogenen Daten an.

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Analyse der Website-Nutzung (z. B. Seitenaufrufe, Verweildauer, Absprungraten), um das Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert.

Consent Mode v2: Wir setzen Google Consent Mode v2 ein. Bis zur Erteilung Ihrer Einwilligung werden alle Analytics-Speicher auf „denied" gesetzt — es werden keine personenbezogenen Daten erfasst und keine Analyse-Cookies gesetzt.

Drittlandübermittlung (USA): Google verarbeitet Daten auf Servern in den USA. Grundlage sind EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, 10.07.2023).

IP-Anonymisierung: Die Übertragung erfolgt mit aktivierter IP-Anonymisierung (anonymize_ip: true). Vollständige IP-Adressen werden nicht an Google-Server in den USA übertragen.

Einwilligung widerrufen: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen zurücksetzen (Browser-Einstellungen → Cookies löschen → Seite neu laden → Banner erneut nutzen) oder unter tools.google.com/dlpage/gaoptout das Browser-Add-on installieren.

Weitere Informationen: policies.google.com/privacy

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail. Das Datum der letzten Aktualisierung ist oben angegeben.