Letzte Aktualisierung: Mai 2026
Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln deine personenbezogenen Daten vertraulich entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Haarmony LLCDa der Verantwortliche seinen Sitz außerhalb der EU hat, gilt Art. 27 DSGVO. Eine EU-Vertretung wird zum Zeitpunkt der Inbetriebnahme der Verarbeitung personenbezogener EU-Daten benannt und in dieser Erklärung ergänzt.
a) Beim Besuch der Website (Server-Logfiles): Beim Aufruf unserer Website werden automatisch Informationen übermittelt, die vom Browser an den Server gesendet werden (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referer-URL, Browser- und Betriebssystem-Info). Diese Daten werden temporär verarbeitet, um die Sicherheit und Funktionsfähigkeit der Website zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Daten werden nach 7 Tagen gelöscht oder anonymisiert.
b) Beim Quiz / der Haaranalyse: Deine Antworten zu Haarstruktur, Kopfhaut, Pflegegewohnheiten und Zielen sowie deine E-Mail-Adresse, sofern du sie angibst. Diese Daten verwenden wir, um dir deine persönliche Auswertung und Routine zu erstellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
c) Beim Konto und Chat: E-Mail-Adresse, Name (bei Registrierung), Nachrichten an den KI-Berater sowie generierte Produktempfehlungen. Verwendung zur Kontoverwaltung und Bereitstellung des personalisierten Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
d) Bei Kauf einer Mitgliedschaft oder eines Einmalkaufs: Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Diese verarbeiten wir zur Abwicklung des Vertrags (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
e) Nutzungsdaten: Seitenaufrufe, Interaktionen und Geräteinformationen, soweit erforderlich für Analyse und Fehlerüberwachung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
f) Bei gemeldeten Zahlungsproblemen: Vorgangskennung, Zahlungsstatus und Fehlerkategorie. Wir nutzen diese Angaben, um den Vorgang zu prüfen und dir Service-E-Mails zum Ergebnis zu senden. Wir speichern dabei keine Kartendaten oder Fehlermeldungen des Zahlungsanbieters.
Wir nutzen folgende Dienstleister, die im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO tätig werden:
Supabase (AWS, Region eu-central-1)
Datenbank, Authentifizierung. Daten werden in der EU gespeichert.
OpenAI, Inc. (USA)
Verarbeitung von Chat-Nachrichten und Quiz-Analysen durch KI-Modelle. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Vercel, Inc. (USA)
Hosting der Webanwendung. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln.
Für die technische Leistungsüberwachung nutzen wir Vercel Speed Insights. Dabei werden anonyme Messwerte zu einer auf sieben App-Bereiche begrenzten, von Parametern und Kennungen bereinigten Route und URL, Netzwerkgeschwindigkeit, Browser, Gerätetyp und Betriebssystem, Land sowie Web Vitals einschließlich der Elementzuordnung verarbeitet. Andere Bereiche werden nicht erfasst. Die Messpunkte werden weder einer einzelnen Person noch einer IP-Adresse oder Sitzung zugeordnet und erlauben keine Rekonstruktion des Nutzungsverhaltens über Seiten hinweg. Die Verarbeitung erfolgt bereits vor einer Cookie-Auswahl auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, die Verfügbarkeit und Geschwindigkeit der Website zu überwachen und zu verbessern.
Stripe Payments Europe Ltd. (Irland)
Zahlungsabwicklung für Mitgliedschaften und Einmalkäufe.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg)
Zahlungsabwicklung für Mitgliedschaften und Einmalkäufe bei Auswahl von PayPal.
Customer.io (USA)
Versand transaktionaler und marketingbezogener E-Mails sowie Lifecycle-Messaging. Übermittlung auf Grundlage von Standardvertragsklauseln. Marketing-Mails nur nach Einwilligung im Double-Opt-In-Verfahren.
PostHog (EU)
Webanalyse zur Verbesserung des Dienstes. Daten werden in der EU verarbeitet.
Meta Platforms Ireland Ltd. (Meta Pixel)
Reichweitenmessung und personalisierte Werbung auf Facebook und Instagram. Wird ausschließlich nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Datenübermittlung an Meta Platforms, Inc. (USA) auf Grundlage von Standardvertragsklauseln.
Sentry (USA)
Fehlerüberwachung und Leistungsüberwachung. Übermittlung auf Grundlage von Standardvertragsklauseln.
Langfuse (EU)
Überwachung und Analyse der KI-Interaktionen zur Qualitätssicherung. Daten werden in der EU verarbeitet.
Einige unserer Dienstleister haben ihren Sitz in den USA. Wir stellen sicher, dass eine Übermittlung dorthin nur auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission oder einem anderen geeigneten Schutzmechanismus gem. Art. 44 ff. DSGVO erfolgt.
Wir nutzen Cookies und vergleichbare Technologien. Über das Cookie-Banner kannst du deine Einwilligung für die Kategorien „Analyse“ und „Marketing“ einzeln erteilen oder ablehnen. Deine Auswahl kannst du jederzeit über anpassen.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Quiz-Antworten ohne Account werden nach 90 Tagen gelöscht. Rechnungsdaten 10 Jahre (Aufbewahrungspflicht). Gelöste Zahlungs-Supportfälle werden nach 90 Tagen gelöscht; offene Fälle bleiben bis zur Klärung gespeichert. Marketing-E-Mail-Daten bis zum Widerruf der Einwilligung.
Du hast jederzeit das Recht auf:
Wende dich für diese Anfragen formlos an: info@chaarlie.de
Diese Website nutzt SSL-Verschlüsselung. Erkennbar an „https://“ in der Adressleiste deines Browsers.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche oder technische Änderungen es erforderlich machen. Die jeweils aktuelle Version findest du immer auf dieser Seite.