Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. EU-Vertretung

Da der Verantwortliche seinen Sitz außerhalb der EU hat, gilt Art. 27 DSGVO. Eine EU-Vertretung wird zum Zeitpunkt der Inbetriebnahme der Verarbeitung personenbezogener EU-Daten benannt und in dieser Erklärung ergänzt.

3. Welche Daten wir erheben

a) Beim Besuch der Website (Server-Logfiles): Beim Aufruf unserer Website werden automatisch Informationen übermittelt, die vom Browser an den Server gesendet werden (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referer-URL, Browser- und Betriebssystem-Info). Diese Daten werden temporär verarbeitet, um die Sicherheit und Funktionsfähigkeit der Website zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Daten werden nach 7 Tagen gelöscht oder anonymisiert.

b) Beim Quiz / der Haaranalyse: Deine Antworten zu Haarstruktur, Kopfhaut, Pflegegewohnheiten und Zielen sowie deine E-Mail-Adresse, sofern du sie angibst. Diese Daten verwenden wir, um dir deine persönliche Auswertung und Routine zu erstellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

c) Beim Konto und Chat: E-Mail-Adresse, Name (bei Registrierung), Nachrichten an den KI-Berater sowie generierte Produktempfehlungen. Verwendung zur Kontoverwaltung und Bereitstellung des personalisierten Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

d) Bei Kauf einer Mitgliedschaft oder eines Einmalkaufs: Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Diese verarbeiten wir zur Abwicklung des Vertrags (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

e) Nutzungsdaten: Seitenaufrufe, Interaktionen und Geräteinformationen, soweit erforderlich für Analyse und Fehlerüberwachung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

f) Bei gemeldeten Zahlungsproblemen: Vorgangskennung, Zahlungsstatus und Fehlerkategorie. Wir nutzen diese Angaben, um den Vorgang zu prüfen und dir Service-E-Mails zum Ergebnis zu senden. Wir speichern dabei keine Kartendaten oder Fehlermeldungen des Zahlungsanbieters.

g) Beim kostenlosen Mitgliedschaftstest: Um das einmalige Testangebot zu prüfen, gleichen wir verifizierte Konto- und E-Mail-Kennungen sowie eine von Stripe bereitgestellte Zahlungsmittelkennung oder die PayPal-Zahlerkennung mit bereits genutzten Tests ab. Dafür speichern wir serverseitig kryptografisch geschützte Vergleichswerte (versionierte HMACs), den Zeitpunkt der Testaktivierung und die notwendige Zuordnung zum Vorgang. Diese Vergleichswerte sind pseudonymisierte personenbezogene Daten, keine anonymen Daten. Rohe Kartenmerkmale, Kartennummern oder Sicherheitscodes speichern wir für diesen Abgleich nicht. Name, Anschrift, IP-Adresse oder Gerät allein führen nicht zur Ablehnung eines Tests. Ein gemeinsam genutztes Zahlungsmittel kann als bereits verwendet erkannt werden; du kannst eine fehlerhafte Zuordnung prüfen lassen.

Zweck ist die Durchsetzung des einmaligen Einführungsangebots, nicht Werbung oder die Bewertung deiner Kreditwürdigkeit. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, wiederholte kostenlose Inanspruchnahme desselben Angebots zu begrenzen, soweit die dokumentierte Interessenabwägung den jeweiligen Abgleich trägt. Eine Ablehnung löst weder eine Zahlung noch einen kostenpflichtigen Vertrag aus. Die Prüfung und Berichtigung ist über info@chaarlie.de möglich. Ein nicht aktivierter Test wird nicht als verbraucht behandelt.

Vertragsbestätigungen, Zahlungsbelege sowie Kündigungs- und Widerrufsbestätigungen und erforderliche jährliche Zahlungshinweise versenden wir über Customer.io. Dafür verarbeiten wir die bestätigte Konto-E-Mail-Adresse beziehungsweise die von dir für eine öffentliche Erklärung angegebene Empfangsadresse, die erforderlichen Vertragsdaten und den Versandstatus. Rechtsgrundlagen sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Informationspflichten (Art. 6 Abs. 1 lit. c DSGVO). Diese Mitteilungen enthalten keine Werbung und benötigen keine Marketing-Einwilligung. Wenn wir dir beim Abschluss des kostenlosen Tests eine Erinnerung ankündigen, senden wir dir vor der ersten Zahlung eine einmalige E-Mail mit Testende, vereinbartem Betrag und Kündigungsmöglichkeit. Dafür verwenden wir deine bestätigte Konto-E-Mail-Adresse, die erforderlichen Vertragsdaten und den Versandstatus. Die Erinnerung enthält keine Werbung; Öffnungen und Klicks werden nicht nachverfolgt.

4. Zweck der Datenverarbeitung

• Bereitstellung und Personalisierung der KI-Haaranalyse
• Durchführung des Haar-Quiz und Erstellung der Ergebnisseite
• Kontoverwaltung und Anmeldefunktion
• Produktempfehlungen auf Basis des Haarprofils
• Verbesserung und Weiterentwicklung des Dienstes
• Fehlererkennung und technische Überwachung

5. Empfänger / Auftragsverarbeiter

Wir nutzen folgende Dienstleister, die im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO tätig werden:

6. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Wir stellen sicher, dass eine Übermittlung dorthin nur auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission oder einem anderen geeigneten Schutzmechanismus gem. Art. 44 ff. DSGVO erfolgt.

7. Cookies und Tracking

Wir nutzen Cookies und vergleichbare Technologien. Über das Cookie-Banner kannst du deine Einwilligung für die Kategorien „Analyse“ und „Marketing“ einzeln erteilen oder ablehnen. Deine Auswahl kannst du jederzeit über Cookie-Einstellungen anpassen.

• Essenziell: Authentifizierung (Supabase), Speicherung deiner Cookie-Auswahl, Wiedererkennungs-Cookie (hc_returning). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: PostHog und Customer.io. Hilft uns zu verstehen, wie Besucher die Website nutzen und Kampagnen sauber auszuwerten. Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
• Marketing: Meta Pixel (Facebook / Instagram). Für personalisierte Werbung auf Drittplattformen. Nur mit Einwilligung.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Quiz-Antworten ohne Account werden nach 90 Tagen gelöscht. Rechnungsdaten 10 Jahre (Aufbewahrungspflicht). Gelöste Zahlungs-Supportfälle werden nach 90 Tagen gelöscht; offene Fälle bleiben bis zur Klärung gespeichert. Marketing-E-Mail-Daten bis zum Widerruf der Einwilligung.

Ein bereits genutzter Test wird durch eine gewöhnliche Kontolöschung nicht wieder verfügbar. Die minimalen HMAC-Vergleichswerte können nach der Kontolöschung getrennt fortbestehen, solange dasselbe einmalige Testprogramm angeboten wird und eine aktuelle, dokumentierte Prüfung ihre weitere Erforderlichkeit und die Interessenabwägung für die betroffenen Daten trägt. Allein ein fortbestehendes Angebot rechtfertigt keine unbegrenzte Speicherung. Wir überprüfen dies mindestens jährlich sowie bei Änderungen des Programms, des Zwecks oder bei relevanten Fehlzuordnungen. Entfällt die Erforderlichkeit, endet das Programm dauerhaft oder erfordert ein berechtigtes Löschungsbegehren die Entfernung, löschen wir die betroffenen Vergleichswerte. Gesetzlich aufzubewahrende Zahlungsunterlagen werden getrennt geprüft; ihre Aufbewahrung erlaubt nicht automatisch den weiteren Testabgleich.

Bei einer Kontolöschung klären wir zuerst offene Mitgliedschaften und Zahlungen, damit keine unbemerkten weiteren Abbuchungen entstehen. Eine Kontolöschung ersetzt nicht die Kündigung. Erforderliche Vertrags- und Versandnachweise behalten wir nur, solange eine konkrete gesetzliche Pflicht oder die begründete Nachweisführung zum betreffenden Vertrag dies erfordert. Andere Kontoinhalte werden nach Prüfung deiner Anfrage gelöscht; wir informieren dich über begründet zurückbehaltene Daten und deren jeweilige Zwecke.

9. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für die Quiz-Teilnahme und Analyse vor Registrierung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Bereitstellung des KI-Beratungsdienstes nach Registrierung
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für Analytics und Fehlerüberwachung

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich für diese Anfragen formlos an: info@chaarlie.de

Das gilt auch für den Testabgleich und die nach einer Kontolöschung verbliebenen Vergleichswerte. Wir prüfen deine Berechtigung mit angemessenen Mitteln; sende uns keine Kartennummern oder Sicherheitscodes. Bei einer Einschränkung setzen wir den betroffenen Abgleich aus. Ein Widerspruch gegen die Verarbeitung aus berechtigtem Interesse wird individuell geprüft; wir setzen sie nur bei nachgewiesenen vorrangigen zwingenden Gründen oder zur Rechtsverteidigung fort. Bei einer berechtigten Löschung entfernen wir die betroffenen Vergleichswerte und verhindern ihre erneute Anlage durch spätere Zahlungsereignisse. Nach vollständiger Löschung ist eine Wiedererkennung gegebenenfalls nicht mehr möglich. Über Maßnahmen oder begründete Ablehnung informieren wir dich grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung begründen wir innerhalb dieser Frist.

11. SSL-Verschlüsselung

Diese Website nutzt SSL-Verschlüsselung. Erkennbar an „https://“ in der Adressleiste deines Browsers.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche oder technische Änderungen es erforderlich machen. Die jeweils aktuelle Version findest du immer auf dieser Seite.