Datenschutzerklärung

1. Verantwortlicher

Longevity Rooms GmbH, Schillerstraße 31, 60313 Frankfurt am Main, Deutschland, Telefon: +49 69 33299156, E-Mail: info@hair-rooms.de. Hair Rooms® ist ein Angebot der Longevity Rooms GmbH.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragsanbahnung) und lit. f (berechtigtes Interesse) DSGVO sowie, für Gesundheitsdaten aus Ihrer Haaranalyse, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3. Hosting

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet; während der Aufbauphase kann die Auslieferung zusätzlich über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA erfolgen. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite) in Server-Logfiles verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mit den Hosting-Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO (bei Vercel unter Einsatz der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework).

4. Anfrage- und Analyseformulare

Wenn Sie unsere kostenlose Haaranalyse, das Termin- oder das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Telefon, Angaben zu Ihrem Haarbild, optional hochgeladene Fotos) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden verschlüsselt übertragen und in unserer Lead-Datenbank (Supabase, EU-Region) gespeichert; eine Benachrichtigung wird per E-Mail-Dienst (Resend) an unser Team gesendet. Fotos gelten als Gesundheitsdaten und werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine E-Mail an info@hair-rooms.de genügt. Anfragedaten werden spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern kein Behandlungsverhältnis zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4a. Gesundheitsdaten im Behandlungskontext

Medizinische Daten, die im Rahmen einer Behandlung erhoben werden, verarbeiten wir ausschließlich im ärztlichen Behandlungskontext auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Sie unterliegen der ärztlichen Schweigepflicht und werden nicht über die Website-Infrastruktur verarbeitet oder an Dritte übermittelt.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Speichervorgänge (z. B. Ihre Cookie-Auswahl) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Statistik- und Marketing-Dienste laden wir ausschließlich nach Ihrer Einwilligung über unser Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit unter Cookie-Einstellungen ändern.

6. Statistik und Marketing (nur mit Einwilligung)

Nach Ihrer Einwilligung setzen wir Google Tag Manager, Google Analytics 4 und ggf. Google Ads sowie Meta Pixel ein, um die Nutzung der Website auszuwerten und Werbekampagnen zu messen. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei können Daten in die USA übertragen werden (Angemessenheitsbeschluss EU-US Data Privacy Framework). Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

7. Google Maps (Click-to-Load)

Auf der Kontaktseite binden wir Google Maps erst ein, nachdem Sie aktiv auf „Karte laden“ geklickt haben. Erst dann werden Daten (u. a. Ihre IP-Adresse) an Google übertragen.

8. WhatsApp-Kontakt

Wenn Sie uns über WhatsApp kontaktieren, gelten ergänzend die Datenschutzhinweise von WhatsApp Ireland Ltd. Wir nutzen WhatsApp ausschließlich zur Kommunikation auf Ihre Initiative.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Beschwerden richten Sie an die zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Datensicherheit

Diese Website nutzt TLS-Verschlüsselung. Formulardaten werden ausschließlich verschlüsselt übertragen; Foto-Uploads werden in einem nicht öffentlich zugänglichen Speicher abgelegt.

Stand: September 2026. Diese Erklärung wird vor dem offiziellen Launch durch einen Datenschutzbeauftragten final geprüft.