Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. EU-Vertretung

Da der Verantwortliche seinen Sitz außerhalb der EU hat, gilt Art. 27 DSGVO. Eine EU-Vertretung wird zum Zeitpunkt der Inbetriebnahme der Verarbeitung personenbezogener EU-Daten benannt und in dieser Erklärung ergänzt.

3. Welche Daten wir erheben

a) Beim Besuch der Website (Server-Logfiles): Beim Aufruf unserer Website werden automatisch Informationen übermittelt, die vom Browser an den Server gesendet werden (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referer-URL, Browser- und Betriebssystem-Info). Diese Daten werden temporär verarbeitet, um die Sicherheit und Funktionsfähigkeit der Website zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Daten werden nach 7 Tagen gelöscht oder anonymisiert.

b) Beim Quiz / der Haaranalyse: Deine Antworten zu Haarstruktur, Kopfhaut, Pflegegewohnheiten und Zielen sowie deine E-Mail-Adresse, sofern du sie angibst. Diese Daten verwenden wir, um dir deine persönliche Auswertung und Routine zu erstellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

c) Beim Konto und Chat: E-Mail-Adresse, Name (bei Registrierung), Nachrichten an den KI-Berater sowie generierte Produktempfehlungen. Verwendung zur Kontoverwaltung und Bereitstellung des personalisierten Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

d) Bei Kauf eines Abonnements: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten. Diese verarbeiten wir zur Abwicklung des Vertrags (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

e) Nutzungsdaten: Seitenaufrufe, Interaktionen und Geräteinformationen, soweit erforderlich für Analyse und Fehlerüberwachung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

4. Zweck der Datenverarbeitung

• Bereitstellung und Personalisierung der KI-Haaranalyse
• Durchführung des Haar-Quiz und Erstellung der Ergebnisseite
• Kontoverwaltung und Anmeldefunktion
• Produktempfehlungen auf Basis des Haarprofils
• Verbesserung und Weiterentwicklung des Dienstes
• Fehlererkennung und technische Überwachung

5. Empfänger / Auftragsverarbeiter

Wir nutzen folgende Dienstleister, die im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO tätig werden:

6. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Wir stellen sicher, dass eine Übermittlung dorthin nur auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission oder einem anderen geeigneten Schutzmechanismus gem. Art. 44 ff. DSGVO erfolgt.

7. Cookies und Tracking

Wir nutzen Cookies und vergleichbare Technologien. Über das Cookie-Banner kannst du deine Einwilligung für die Kategorien „Analyse“ und „Marketing“ einzeln erteilen oder ablehnen. Deine Auswahl kannst du jederzeit über Cookie-Einstellungen anpassen.

• Essenziell: Authentifizierung (Supabase), Speicherung deiner Cookie-Auswahl, Wiedererkennungs-Cookie (hc_returning). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: PostHog und Customer.io. Hilft uns zu verstehen, wie Besucher die Website nutzen und Kampagnen sauber auszuwerten. Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
• Marketing: Meta Pixel (Facebook / Instagram). Für personalisierte Werbung auf Drittplattformen. Nur mit Einwilligung.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Quiz-Antworten ohne Account werden nach 90 Tagen gelöscht. Rechnungsdaten 10 Jahre (Aufbewahrungspflicht). Marketing-E-Mail-Daten bis zum Widerruf der Einwilligung.

9. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für die Quiz-Teilnahme und Analyse vor Registrierung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Bereitstellung des KI-Beratungsdienstes nach Registrierung
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für Analytics und Fehlerüberwachung

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich für diese Anfragen formlos an: info@chaarlie.de

11. SSL-Verschlüsselung

Diese Website nutzt SSL-Verschlüsselung. Erkennbar an „https://“ in der Adressleiste deines Browsers.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche oder technische Änderungen es erforderlich machen. Die jeweils aktuelle Version findest du immer auf dieser Seite.