Datenschutzerklärung

Fehlt: vollständiger Firmenname, handelnd unter Novafol Hair & Aesthetic
Berger Str. 40-42, 60316 Frankfurt am Main
Vertreten durch: Fehlt: vertretungsberechtigte Person

Telefon: +49 15567 231817
E-Mail: info@novafolhair.com

Fehlt: Datenschutzbeauftragte Person oder Hinweis, dass keine benannt ist

Bei jedem Besuch

Technisch nötige Verarbeitung durch den Hoster. Ein Cookie speichert Ihre Cookie-Entscheidung, sobald Sie eine getroffen haben.

Nur mit Einwilligung

Webanalyse (Kategorie „Leistung“).

Nur nach Klick

Google-Maps-Karte.

Nur wenn Sie uns schreiben

Ihre Angaben aus dem Formular, per E-Mail, Telefon oder WhatsApp.

Die Website läuft bei Vercel Inc., USA. Unsere Serverfunktionen sind auf die Region Frankfurt (fra1) festgelegt. Seiten und Dateien liefert Vercel über ein weltweites Netz aus, in der Regel von einem Standort in Ihrer Nähe.

Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserangaben und, falls übermittelt, die zuvor besuchte Seite.

Zweck: sichere und stabile Auslieferung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb; für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie ein Anfrageformular absenden, übermitteln Sie uns:

• Name und mindestens eine Telefonnummer oder E-Mail-Adresse
• die gewählten Bereiche (zum Beispiel Haarlinie) und die gewählte Methode, gegebenenfalls Ihre Grafts-Schätzung
• die Formularquelle und die Sprache der Website
• die Herkunftsangaben Ihres Besuchs

Diese Angaben gehen als E-Mail über den Versanddienst Resend (Plus Five Five, Inc., USA) an das Postfach der Klinik (Microsoft 365 (zu bestätigen)). Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen darüber eine Bestätigung.

Zweck: Ihre Anfrage bearbeiten und Sie dazu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen.

Angaben zu Haarausfall und gewünschter Behandlung können Gesundheitsdaten sein. Hierfür gilt: Zu bestätigen: Rechtsgrundlage nach Art. 9 DSGVO für Gesundheitsangaben.

Eine Kopie jeder Anfrage speichern wir in unserem internen Anfragen-System, damit das Team sie bearbeiten und nachverfolgen kann. Die Datenbank betreibt Neon, Inc., USA, in der Region Frankfurt (aws-eu-central-1) (zu bestätigen). Die Verbindung ist verschlüsselt.

Gespeichert werden Name, E-Mail, Telefon, Nachricht, Quelle, Sprache, gewählte Bereiche und Methode, Grafts-Schätzung, Herkunftsangaben sowie der Bearbeitungsstatus, ein Rückrufdatum und interne Notizen des Teams. Zugriff hat nur das Team, nach Anmeldung mit Passwort und zweitem Faktor. Zugriffe auf Anfragen werden protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist eine geordnete Bearbeitung und deren Nachweis. Für Gesundheitsangaben gilt der Hinweis im Abschnitt zuvor.

Mit jedem Formular senden wir mit, wie Sie zu uns gefunden haben, auch ohne Einwilligung in Analyse oder Marketing:

• die Seite, auf der Sie gelandet sind, und die Seite mit dem Formular
• die zuvor besuchte Website, falls Ihr Browser sie übermittelt
• Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• Klick-Kennungen von Werbenetzwerken aus der Adresse (gclid, gbraid, wbraid, fbclid, msclkid)

Ohne Einwilligung nehmen wir diese Werte nur aus der aktuellen Adresse. Haben Sie in „Leistung“ oder „Marketing“ eingewilligt, merkt sich der Browser die erste Landeseite für die Dauer der Sitzung (sessionStorage).

Zweck: erkennen, welche Seiten und Kampagnen zu Anfragen führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zu bestätigen).

Pro IP-Adresse nehmen wir höchstens fünf Anfragen in zehn Minuten an. Dafür hält die jeweilige Serverinstanz IP-Adresse und Zeitpunkte im Arbeitsspeicher. Sie werden nicht in eine Datenbank geschrieben und verschwinden, wenn die Instanz endet. Ein verstecktes Formularfeld hält außerdem automatisierte Absender ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch.

Telefon-, E-Mail- und WhatsApp-Links öffnen die jeweilige App auf Ihrem Gerät. Beim Aufruf der Website wird dabei nichts an diese Dienste übertragen. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Der WhatsApp-Link führt zu WhatsApp Ireland Limited (Meta-Konzern). Wenn Sie uns dort schreiben oder Fotos senden, gelten zusätzlich die Bedingungen von WhatsApp, und Daten können in die USA gelangen. Fotos Ihrer Haare können Gesundheitsdaten sein. Sie können uns stattdessen auch per Telefon oder in der Klinik erreichen. Konto und Aufbewahrung: Zu bestätigen: Art des WhatsApp-Kontos der Klinik und Umgang mit Chats.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen. Der Widerruf gilt für die Zukunft. Bereits geladene Analyse-Skripte beenden sich vollständig erst beim nächsten Neuladen der Seite.

Was im Browser gespeichert wird

novafolhair-cookie-consent

Cookie, 1 Jahr. Speichert Ihre Cookie-Entscheidung. § 25 Abs. 2 Nr. 2 TDDDG.

novafolhair-lang

localStorage, bis Sie es löschen. Nur wenn Sie selbst eine Sprache wählen. § 25 Abs. 2 Nr. 2 TDDDG.

novafol-attribution

sessionStorage, bis der Tab geschlossen wird. Nur mit Einwilligung in „Leistung“ oder „Marketing“. § 25 Abs. 1 TDDDG.

Was die Kategorien heute bewirken

Notwendig

Immer aktiv: das Cookie für Ihre Entscheidung.

Funktional

Derzeit ohne Wirkung. Es ist kein Dienst eingebunden, der davon abhängt.

Leistung

Lädt OpenPanel und Vercel Analytics.

Marketing

Derzeit ohne Wirkung. Es ist kein Werbedienst aktiv.

Der interne Bereich für das Team setzt nach der Anmeldung ein eigenes Sitzungs-Cookie. Besucher der öffentlichen Website erhalten es nicht.

Nur wenn Sie in „Leistung“ einwilligen, laden wir zwei Analyse-Dienste. Vorher wird kein Skript geladen.

OpenPanel

Anbieter: OpenPanel AB, Stockholm, Schweden; Hosting in der EU (zu bestätigen). OpenPanel erhält aufgerufene Seiten, Seitentitel, die zuvor besuchte Website, Klicks auf externe Links und unsere Ereignisse, zum Beispiel Formularschritte, die gewählten Bereiche und Methode sowie Klicks auf Telefon, E-Mail und WhatsApp. Name, E-Mail, Telefonnummer und Nachricht sind nie enthalten. Technisch bedingt erreichen auch IP-Adresse und Browserangaben den Dienst. Nach Angaben des Anbieters setzt OpenPanel keine Cookies.

Vercel Analytics

Anbieter: Vercel Inc., USA. Erfasst werden aufgerufene Seiten und dieselben Ereignisse. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies und mit einem Tageswert aus der Anfrage, sodass Besucher nicht über mehrere Tage wiedererkannt werden.

Zweck: verstehen, wie die Website genutzt wird, und sie verbessern. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Standortseiten enthalten eine Karte von Google Maps (Google Ireland Limited, Irland; Mutterkonzern Google LLC, USA). Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dann erhält Google unter anderem Ihre IP-Adresse und kann Cookies setzen; Daten können in die USA gelangen. Der Link „In Google Maps öffnen“ führt direkt zu Google.

Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website entsteht dafür keine Verbindung zu Google.

Innerhalb der Klinik erhält nur das Team Ihre Daten, das Ihre Anfrage bearbeitet. Außerdem gehen Daten an diese Dienste:

Wir verkaufen Ihre Daten nicht.

Vercel und Resend sitzen in den USA, die Versandadressen unserer E-Mails liegen dort. Beide Anbieter geben an, unter dem EU-US Data Privacy Framework zertifiziert zu sein; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Neon ist ebenfalls ein US-Unternehmen, die Daten liegen in der oben genannten Region.

Grundlage im Einzelnen: Zu bestätigen: Eintrag von Vercel und Resend in der DPF-Liste, Absicherung bei Neon.

Anfragen im System

Zu bestätigen: Löschfrist für Anfragen (CRM_RETENTION_DAYS)

Zugriffsprotokoll

Zu bestätigen: Löschfrist für das Zugriffsprotokoll (CRM_AUDIT_RETENTION_DAYS)

Datenbank-Backups

Zu bestätigen: Aufbewahrung der Datenbank-Backups

Klinik-Postfach

Zu bestätigen: Löschfrist für Anfragen im Klinik-Postfach

Versanddienst

Zu bestätigen: Speicherdauer bei Resend

Server-Logs

Zu bestätigen: Speicherdauer der Server-Logs bei Vercel

Webanalyse

Zu bestätigen: Speicherdauer bei OpenPanel und Vercel Analytics

Gesetzliche Aufbewahrungspflichten, etwa für eine spätere Behandlung, bleiben unberührt.

Sie haben gegenüber uns das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu an info@novafolhair.com. Cookie-Einwilligungen ändern Sie selbst in den Cookie-Einstellungen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an Ihrem Wohnort oder an unserem Sitz. In Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Sie müssen uns keine Daten geben. Ohne Namen und einen Kontaktweg können wir eine Formularanfrage aber nicht beantworten. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

November 2026. Weitere Angaben zum Anbieter finden Sie im Impressum.