Datenschutz | Hairmetry

Hairmetry ist so gebaut, dass wir möglichst wenig über dich wissen. Diese Seite erklärt, was wir erheben, warum, wer es erhält und wie du es zurückholen kannst.

Zuletzt aktualisiert: 21. Oktober 2026.

Auf einen Blick

Käufer brauchen kein Konto und kein Passwort. Wir speichern eine E-Mail-Adresse nur, wenn du eine Bestellung aufgibst oder dich für unsere E-Mails anmeldest (siehe unten). Konten gibt es nur für unser eigenes Team (siehe Konten und Anmeldung).
Wir zählen Besuche mit unserer eigenen First-Party-Analyse. Analyse-Tools (Microsoft Clarity) und Marketing-Tools (Meta-Pixel sowie Google Ads und TikTok, falls wir sie einschalten) laden nur, wenn du sie im Cookie-Banner akzeptierst. Wir betreiben kein Werbenetzwerk, zeigen keine Werbung und verkaufen keine Daten. Deine Quiz-Antworten, dein Haarprofil oder deine Ergebnisse geben wir nie an diese Dienste weiter.
Einiges, was du uns mitteilst, kann gesundheitsbezogen sein (zum Beispiel Haarausfall oder ein Kopfhautproblem). Wir bitten dich um deine ausdrückliche Einwilligung, bevor wir diese Antworten per E-Mail an dich senden oder das, was du dir ansiehst, mit deiner E-Mail-Adresse verknüpfen.
Cookies: Für Besucher und Käufer setzen wir ein kurzes First-Party-Messcookie (hm_sid) und ein kurzes Sicherheitscookie auf den Formularen für Kasse, Kontakt und Rückgabe. Alles Weitere (Analyse- und Marketing-Cookies sowie das Cookie für die E-Mail-Anmeldung) braucht deine Wahl oder dein Häkchen. Du kannst deine Wahl jederzeit unter Cookie-Einstellungen ändern. Angemeldete Teammitglieder erhalten ein streng notwendiges Sitzungscookie sowie einige kurzlebige, streng notwendige Cookies auf den Anmelde- und Back-Office-Seiten. Details stehen unter Cookies und Analyse.
Deine Quiz-Antworten und wie du die Seite nutzt, speichern wir in unseren eigenen Messdaten, ohne deinen Namen oder deine E-Mail-Adresse (siehe Deine Quiz-Antworten und Besuchsmessung). Getrennt davon führen wir eine Datenbank mit Bestellungen, Rücksendungen, Sternebewertungen, den Personen, die sich für unsere E-Mails angemeldet haben, Support-Gesprächen (siehe Support-E-Mails) und, für unser Team, deren Konten (siehe unten).

Deine Quiz-Antworten

Deine Antworten sind in der Webadresse deiner Ergebnisseite kodiert, damit du sie als Lesezeichen speichern oder teilen kannst. Jeder, mit dem du die Adresse teilst, kann diese Antworten sehen. Teile sie daher mit Bedacht.

Wir bewahren außerdem eine Kopie in unseren eigenen Messdaten auf unserem EU-Server auf, damit wir sehen können, welche Fragen funktionieren, und die Routinen verbessern können. Sie ist mit der zufälligen Sitzungsnummer hm_sid verknüpft und mit hm_vid, falls du Analyse-Cookies akzeptiert hast, aber nie mit deinem Namen, deiner E-Mail-Adresse oder deiner IP-Adresse. Zu jeder Frage erfassen wir:

deine Antwort (Haartyp, Haarstärke, Haarmenge, Gefühl auf der Kopfhaut, Behandlungen, wie sich dein Haar verhält, Altersspanne, Haaransatz und Scheitel, Anliegen, Geschlecht und alle Warnzeichen, die du angekreuzt hast),
ob du eine Antwort geändert hast und wie oft du getippt hast, bevor du dich entschieden hast,
wie lange du bei einer Frage verweilt hast, bei welcher Frage du das Quiz verlassen hast und ob du zurückgegangen bist,
ob die Antwort aus einem Foto-Vorschlag stammte und ob du sie behalten oder geändert hast (siehe Fotos),
wenn du fertig bist: das Haarprofil, die Routinekarten und die Produkte, die deine Routine enthält.

Warum: um Fragen zu finden, bei denen Leute abbrechen, um zu prüfen, dass die Routine zu den Menschen passt, die sie erhalten, und um beides zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung der Seite. Einige Antworten können gesundheitsbezogen sein; sie werden nur dafür verwendet und nie an Analyse- oder Werbeunternehmen weitergegeben (siehe Was wir nie weitergeben). Diese Daten werden nach 13 Monaten gelöscht.

Ergebnisse per E-Mail senden

Wenn du uns bittest, deine Ergebnisse per E-Mail zu senden, verwenden wir deine Adresse einmalig, um genau diese eine E-Mail zu schicken, und vergessen sie danach, es sei denn, du hakst außerdem das Kästchen an, um 10 % Rabatt und Haartipps zu erhalten (siehe E-Mail-Anmeldung).

Deine Ergebnisse können gesundheitsbezogene Informationen enthalten, etwa dein Haarausfall-Stadium oder ein Anliegen zur Kopfhaut. Bevor wir sie senden, hakst du ein Kästchen an, um zu bestätigen, dass du dem zustimmst. Die Rechtsgrundlage ist deine ausdrückliche Einwilligung (DSGVO Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a). Ohne das Häkchen wird nichts gesendet.
Ohne das zweite Häkchen speichern wir die Adresse und deine Antworten nicht, schreiben sie nicht in unsere Protokolle und verwenden sie für nichts anderes. Kein Newsletter, keine Nachfassmails.
Die E-Mail wird über unsere E-Mail-Anbieter versendet (siehe Wer deine Daten erhält), die Adresse und Nachricht nur zur Zustellung verarbeiten. Sie bewahren eigene Zustellungsnachweise für kurze Zeit auf.
Um Missbrauch zu verhindern, zählen wir Versände pro IP-Adresse und pro Adresse (als verschlüsselter Code, nicht als Adresse selbst) nur im Arbeitsspeicher und höchstens einen Tag lang.
Die E-Mail enthält dein Haarprofil und den Link zu deinen Ergebnissen. Wer dein Postfach lesen kann, kann diese daher sehen.

Fotos

Die Fotoanalyse ist optional, nur für Personen ab 16 Jahren, und du kannst immer stattdessen die Fragen beantworten.

Dein Foto wird in deinem Browser verkleinert und neu kodiert, bevor es gesendet wird. Dabei werden versteckte Metadaten wie der Standort entfernt.
Wenn du ein Foto auswählst, wird es über eine verschlüsselte Verbindung an Anthropic (das Unternehmen hinter Claude, mit Sitz in den Vereinigten Staaten) gesendet. Anthropic analysiert es nur, um Quiz-Antworten vorzuschlagen, die du auf einem Foto sehen kannst: deinen Haartyp, wie viel Haar du hast, deinen Haaransatz und sichtbare Anliegen wie Frizz oder graue Haare. Anthropic handelt für uns als Auftragsverarbeiter.
Wenn du stattdessen ein kurzes Video wählst, wählt dein Browser ein paar Standbilder daraus aus, und nur diese Bilder werden gesendet, um genauso wie Fotos analysiert zu werden. Das Video selbst verlässt dein Gerät nie.
Wir speichern das Foto nicht. Es wird nur für die Anfrage im Arbeitsspeicher gehalten, nie auf unsere Festplatte oder in Protokolle geschrieben und für nichts anderes verwendet.
Anthropic erklärt, dass es Daten, die über seine kommerzielle API gesendet werden, standardmäßig nicht zum Training seiner Modelle verwendet. Eingaben und Ausgaben der API löscht es laut eigener Angabe innerhalb von 30 Tagen; es kann sie länger behalten, wenn seine Sicherheitssysteme einen Verstoß gegen die Nutzungsrichtlinien melden. Siehe Anthropics Aufbewahrung von Daten und Modelltraining.
Da Anthropic ein US-Unternehmen ist, verlässt dein Foto den EU-Raum. Anthropic erklärt, dass es Schutzmaßnahmen wie Standardvertragsklauseln für Übermittlungen aus der EU verwendet, und seine kommerziellen Bedingungen enthalten einen Auftragsverarbeitungszusatz. Siehe Anthropics Datenschutzerklärung.
Die Rechtsgrundlage ist deine Einwilligung: Du hakst ein Kästchen an, bevor das Foto gesendet wird, und du kannst das Foto überspringen und stattdessen die Fragen beantworten.
Die Analyse schlägt nur Haartyp- und Routine-Antworten für das Quiz vor. Du prüfst und bestätigst jede Antwort. Sie ist keine medizinische Beurteilung.
Zu jeder vorgeschlagenen Antwort erfassen wir in unseren eigenen Messdaten, ob du ihn behalten oder geändert hast. Wir erfassen nie das Foto oder wie es aussah.
Wir verwenden das Foto nicht, um deine Herkunft, dein Geschlecht, dein Alter oder deine Gefühle zu ermitteln.

Cookies und Analyse

Name	Was es ist	Wann es gesetzt wird	Wie lange	Einwilligung nötig
`hm_sid`	Eine zufällige Sitzungsnummer (22 Zeichen) für unsere eigene First-Party-Messung: welche Seiten besucht werden, in welcher Reihenfolge und welche Schritte des Quiz und der Kasse erreicht werden. Sie wird nur von uns genutzt und nie für seitenübergreifendes Tracking.	Bei jedem Besuch.	30 Minuten nach deiner letzten Seite	Nein. Es ist ein First-Party-Messcookie, das wir auf Grundlage unseres berechtigten Interesses an der Verbesserung der Seite einsetzen.
`hm_vid`	Eine zufällige Besuchernummer (22 Zeichen), mit der wir neue und wiederkehrende Besucher unterscheiden.	Nur wenn du Analyse-Cookies akzeptierst.	13 Monate	Ja (Analyse)
`hm_consent`	Speichert deine Cookie-Wahl (Analyse ja oder nein, Marketing ja oder nein, und das Datum).	Wenn du im Cookie-Banner wählst.	6 Monate	Nein, es speichert deine Wahl
`_clck`, `_clsk`	Microsoft-Clarity-IDs für anonymisierte Sitzungsaufzeichnungen und Heatmaps (alle Formularfelder sind maskiert).	Nur wenn du Analyse-Cookies akzeptierst.	Von Microsoft gesetzt, bis zu 1 Jahr	Ja (Analyse)
`_fbp`, `_fbc`	Browser-ID des Meta-Pixels und Anzeigen-Klick-ID, zur Messung von Facebook- und Instagram-Werbung.	Nur wenn du Marketing-Cookies akzeptierst.	Von Meta gesetzt, bis zu 90 Tage	Ja (Marketing)
Google-Ads-Cookies (zum Beispiel `_gcl_*`)	Messen, ob eine Google-Anzeige zu einer Bestellung geführt hat.	Nur wenn du Marketing-Cookies akzeptierst und nur sobald wir Google Ads einschalten. Heute nicht aktiv.	Von Google gesetzt, bis zu 90 Tage	Ja (Marketing)
TikTok-Pixel-Cookies (zum Beispiel `_ttp`)	Messen, ob eine TikTok-Anzeige zu einer Bestellung geführt hat.	Nur wenn du Marketing-Cookies akzeptierst und nur sobald wir TikTok einschalten. Heute nicht aktiv.	Von TikTok gesetzt, bis zu 13 Monate	Ja (Marketing)
`hm_sub`	Ein zufälliges Token, das deinen Browser mit deiner E-Mail-Anmeldung verknüpft, damit wir die Erinnerungen senden können, denen du zugestimmt hast (angesehene Produkte, Artikel im Warenkorb). HttpOnly, damit Skripte es nicht lesen können.	Nur nachdem du das Zustimmungskästchen angehakt und dich für unsere E-Mails angemeldet hast. Nie für andere Besucher.	1 Jahr oder bis zur Abmeldung	Ja, und du gibst es mit dem Anmelde-Häkchen
`hm_csrf` (Sicherheitscookie)	Ein zufälliges Token, das die Formulare für Kasse, Kontakt und Rückgabe vor gefälschten Anfragen schützt. HttpOnly.	Wenn du diese Formulare öffnest.	Bis du den Browser schließt (Sitzung)	Nein, streng notwendig
Sitzungscookie `__Host-hm_session`	Hält ein Teammitglied angemeldet. Es enthält nur ein zufälliges Token.	Nur wenn du dich in einem Team-Konto anmeldest. Nie für andere Besucher.	Bis zu 180 Tage Inaktivität und insgesamt 2 Jahre	Nein, streng notwendig
`__Host-hm_bo_csrf`	Ein zufälliges Token, das die Back-Office-Anmeldung vor gefälschten Anfragen schützt. HttpOnly.	Wenn du die Anmeldeseite öffnest, ohne angemeldet zu sein.	4 Stunden	Nein, streng notwendig
`__Host-hm_oauth`	Ein signierter Vermerk, der den laufenden Schritt „Mit Google anmelden“ speichert. HttpOnly.	Wenn du „Mit Google anmelden“ wählst.	10 Minuten	Nein, streng notwendig
`__Host-hm_flash`	Eine signierte Einmal-Nachricht (zum Beispiel „Gespeichert“), die auf der nächsten Back-Office-Seite erscheint. HttpOnly.	Nach einer Aktion im Back Office.	2 Minuten, wird nach der Anzeige entfernt	Nein, streng notwendig
`__Host-hm_mkt_state`	Ein zufälliger Wert, der die Verbindung eines Marketing-Kontos schützt (nur Team). HttpOnly.	Nur wenn der Inhaber ein Marketing-Konto verbindet.	10 Minuten	Nein, streng notwendig

Die Erinnerungen benötigen zwei Arten von Daten über dich, gespeichert zu deiner E-Mail-Adresse: welche Hairmetry-Produkte du dir angesehen hast und was in deinem Warenkorb liegt. Was du dir ansiehst, kann gesundheitsbezogene Informationen verraten, etwa Interesse an Produkten gegen Haarausfall oder Schuppen. Deshalb sagt das Anmeldefeld das ausdrücklich, und deshalb braucht die Anmeldung dein Häkchen. Für Besucher, die sich nicht angemeldet haben, machen wir das nicht.
Wenn du dich nicht anmeldest, setzen wir hm_sub nicht, und nichts darüber, was du dir ansiehst, wird mit dir verknüpft.
Du kannst das jederzeit über den Abmeldelink in jeder E-Mail beenden. Das entfernt das Cookie aus dem Browser, den du dafür nutzt, bricht wartende E-Mails ab und löscht die gespeicherten Produktansichten und Warenkorbdaten. Du kannst das Cookie auch in den Browsereinstellungen löschen.
Dein Warenkorb liegt in deinem eigenen Browser (Local Storage), zusammen mit der Liste der Produkte aus deiner Routine, dem letzten Preisangebot unseres Servers (Session Storage), den Quiz-Schritten, die du auf der Ergebnisseite abgehakt hast, und einem Merker, dass du das Anmeldefenster geschlossen hast. Das bleibt auf deinem Gerät. Der Warenkorb wird nur zur Preisberechnung und beim Bezahlen an uns gesendet und, wenn du dich für unsere E-Mails angemeldet hast, um die Warenkorb-Erinnerung zu ermöglichen. Du kannst ihn in deinen Browsereinstellungen leeren.
Wir nutzen außerdem Cloudflare Web Analytics für zusammengefasste Zahlen wie Seitenaufrufe. Es setzt kein Cookie.
Beim Foto-Upload zeigen wir eventuell Cloudflare Turnstile, eine Prüfung, dass du kein Bot bist. Es wird von Cloudflare betrieben und erscheint nur, wenn wir es eingeschaltet haben.
Wir laden keine Analyse- oder Werbeskripte und setzen kein Messcookie im Team-Bereich und auf den Anmeldeseiten (/admin, /auth).

Besuchsmessung, Analyse-Tools und Werbe-Tools

Unsere eigene Messung (First Party). Sie wird auf unserem EU-Server in unserer eigenen Datenbank gespeichert. Wir speichern darin deine IP-Adresse nicht. Ohne deine Einwilligung ist sie nur mit hm_sid verknüpft, einer Nummer, die 30 Minuten nach deiner letzten Seite abläuft. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung der Seite. Du kannst jederzeit widersprechen (siehe Deine Rechte). Was wir erfassen und warum:
- Seiten und Verhalten: angesehene Seiten und ihre Reihenfolge, Klicks, wie lange du bleibst, wie weit du scrollst, Suchbegriffe in unserer Suche, geöffnete FAQ-Einträge und Galeriebilder sowie Seitengeschwindigkeit und Skriptfehler. Warum: um zu sehen, was genutzt wird, und um zu beheben, was langsam oder kaputt ist.
- Quiz: jede Antwort, Änderungen, Zeit pro Frage, die Frage, bei der du gegangen bist, pro Frage, ob ein Foto-Vorschlag behalten oder geändert wurde, und das fertige Profil (siehe Deine Quiz-Antworten). Warum: um die Fragen und Routinen zu verbessern.
- Ergebnisseite: welche Routine-Tabs du öffnest, welche Karten du öffnest, welche Schritte du abhakst, wann du zu den Grundlagen zurückkehrst und auf welche Shop-Links du klickst. Warum: um zu sehen, welche Teile einer Routine genutzt werden.
- Set und Warenkorb: angesehene Produkte und Sets, hinzugefügte oder entfernte Artikel, automatisch angewendete oder entfernte Kits und Bundles, erreichter Kassenschritt, eingelöste Rabattcodes und die Bestellung selbst. Warum: um zu sehen, wo Käufer hängen bleiben, und um Bestellbelege zu führen.
- E-Mail-Anmeldungen: dass ein Anmeldefenster angezeigt, geschlossen oder abgeschlossen wurde und dass eine Ergebnis-E-Mail angefordert wurde. Die Adresse selbst ist nicht Teil dieser Daten. Warum: um zu sehen, ob die Anmeldung leicht zu finden ist.
- Gerät und Ort: Gerätetyp, Betriebssystem, Browser und Version, Sprache, Zeitzone, Bildschirm- und Fenstergröße sowie Land, Region und Stadt (von Cloudflare). Warum: damit die Seite auf den Geräten funktioniert, die Menschen nutzen.
- Herkunft: Referrer, Kampagnen-Tags im Link (UTM), und Anzeigen-Klick-IDs. Warum: um zu sehen, welche Kanäle Besucher bringen.
Mit deiner Einwilligung zur Analyse setzen wir außerdem hm_vid (um wiederkehrende Besucher zu erkennen) und laden Microsoft Clarity (Aufzeichnungen und Heatmaps mit maskierten Eingaben). Rechtsgrundlage: deine Einwilligung.
Mit deiner Einwilligung zu Marketing laden wir das Meta-Pixel und senden bei Bestellungen den Bestellwert, Produkt-IDs und eine gehashte (SHA-256) E-Mail-Adresse an Meta über die Conversions API, um Anzeigen zu messen. Google Ads sowie das TikTok-Pixel und die Events API funktionieren genauso, sind aber ausgeschaltet und werden erst eingeschaltet, nachdem wir diese Seite aktualisiert haben. Rechtsgrundlage: deine Einwilligung.
Was wir nie weitergeben. Wir senden deine Quiz-Antworten, deinen Haartyp, deine Antworten zu Haarausfall, dein Alter, dein Geschlecht, dein Foto, deine Ergebnisse oder die Adresse deiner Ergebnisseite nie an Meta, Google, Microsoft, TikTok oder andere zu Analyse- oder Werbezwecken. Bestellungen, die zur Werbemessung gesendet werden, enthalten nur den Bestellwert, Produkt-IDs und die gehashte E-Mail-Adresse.
Empfänger. Meta Platforms Ireland Ltd (Meta-Pixel und Conversions API), Google Ireland Ltd (Google Ads, nur falls eingeschaltet), Microsoft Ireland Operations Ltd (Clarity) und TikTok Technology Ltd (nur falls eingeschaltet). Sie erhalten deine IP-Adresse und Browserdaten, wenn dein Browser mit ihnen Kontakt aufnimmt, und können Daten an Konzernunternehmen in den Vereinigten Staaten weitergeben. Übermittlungen in die Vereinigten Staaten stützen sich auf das EU-US-Datenschutzrahmenwerk, unter dem Meta, Google und Microsoft zertifiziert sind.
Wie lange. Unsere eigenen Analysedaten, einschließlich der Quiz-Antworten, werden nach 13 Monaten gelöscht. Die Warteschlange der Nachrichten an Werbeplattformen wird nach 30 Tagen gelöscht. Die Zuordnung einer Bestellung (welche Quelle zu einer Bestellung geführt hat) wird mit der Bestellung aufbewahrt, aber die darin enthaltenen Sitzungs- und Cookie-IDs werden nach 13 Monaten entfernt. Die Tools selbst speichern Daten nach ihren eigenen Regeln (siehe ihre Datenschutzerklärungen).
Meinung ändern. Öffne jederzeit Cookie-Einstellungen oder den Link „Cookie-Einstellungen“ in der Fußzeile. Wenn du eine Wahl ausschaltest, werden die Tools auf deiner nächsten Seite nicht mehr geladen, und wir speichern hm_vid nicht mehr. Ablehnen ist genauso einfach wie annehmen.

Server-Protokolle

Wie die meisten Server speichert auch unser Server kurzlebige Anfrageprotokolle (Zeit, Seite, Status), um die Seite am Laufen zu halten und Fehler zu beheben. Unsere Zugriffsprotokolle entfernen bei Quiz- und Ergebnisseiten alles nach dem Fragezeichen in der Adresse, sodass deine Antworten (die in diesem Teil der Adresse kodiert sind) nie in unsere Protokolle geschrieben werden. Protokolle werden rotiert und nur kurz aufbewahrt (höchstens drei Dateien zu je 10 MB). Um Missbrauch zu begrenzen, werden Foto-Anfragen pro IP-Adresse nur im Arbeitsspeicher gezählt und nach einer Stunde vergessen.

Bestellungen

Wenn du im Shop bestellst, speichern wir, was nötig ist, um sie zu liefern und unsere Bücher zu führen.

Was: dein Name, deine E-Mail-Adresse, deine Telefonnummer (falls du eine angibst), Lieferadresse und Rechnungsdaten sowie Inhalt und Preis der Bestellung.
Warum: um die Bestellung zu erfüllen (Vertrag), um dir die Bestätigung und Versandinformationen per E-Mail zu schicken und um Buchhaltungsunterlagen zu führen (gesetzliche Pflicht).
Wie lange: so lange, wie es das niederländische Steuerrecht verlangt, in der Regel 7 Jahre.
Wer es erhält: unser Hosting-Anbieter, unsere E-Mail-Anbieter (um deine Bestätigungen und Versand-E-Mails zu senden), unser Zahlungsanbieter, sobald echte Zahlungen eingeschaltet sind, und der Paketdienst, der dein Paket zustellt, jeweils nur für den Teil, den sie benötigen.
Was du bestellst, kann etwas über deine Gesundheit aussagen (zum Beispiel ein Anti-Schuppen-Shampoo). Wir verwenden das nur, um die Bestellung zu erfüllen, und nicht für Profiling.
Rücksendungen: Wenn du eine Rücksendung startest oder ein Widerrufsformular schickst, speichern wir deine Rücksendenummer, Bestellnummer, die Artikel, deinen Grund und deine Notiz (und beim Widerrufsformular deinen Namen und deine E-Mail-Adresse), solange die Bestellunterlagen aufbewahrt werden.
Bewertungen: Wenn du in einer Bewertungs-E-Mail auf eine Sternebewertung klickst, speichern wir die Bestellnummer und die Anzahl der Sterne, sonst nichts. Wir veröffentlichen eine Bewertung nur mit deiner ausdrücklichen Erlaubnis.
Wartende E-Mails: Bestell- und Erinnerungs-E-Mails warten mit Empfänger und Inhalt in einer Warteschlange, bis sie gesendet werden. Wenn du dich von Marketing-E-Mails abmeldest, löschen wir die nicht gesendeten Marketing-Einträge und leeren den Inhalt der gesendeten. Bestell-E-Mails werden nicht gelöscht, weil wir sie dir schulden.
Kontaktformular und Support-E-Mail: Die Nachricht, dein Name und deine E-Mail-Adresse werden an unser Support-Postfach (Zoho) gesendet. Was wir damit tun, wird unten unter Support-E-Mails erklärt.
Adresssuche: Wenn du an der Kasse die Adressvorschläge nutzt, wird der Text, den du in das Adressfeld eingibst, von unserem Server an PDOK (die niederländische Regierung) für niederländische Adressen oder an Photon (Komoot) für andere Länder gesendet, um die Adresse nachzuschlagen. Wir speichern ihn nicht, und dein Browser kontaktiert diese Dienste nie direkt.

Support-E-Mails

Wenn du an [email protected] schreibst oder das Kontaktformular nutzt, kann ein Mensch aus unserem Team deine Nachricht lesen. Damit wir schnell antworten können, wird die Nachricht außerdem von KI gelesen, bevor eine Antwort rausgeht.

Was: deine Nachricht, dein Name und deine E-Mail-Adresse sowie, damit die Antwort konkret sein kann, die Bestellungen, die wir zu dieser E-Mail-Adresse haben (Artikel, Daten, Status und Sendungsverfolgung), und frühere Nachrichten in demselben Gespräch.
Wer liest es: Die Nachricht und diese Bestelldaten werden über eine verschlüsselte Verbindung an Anthropic (das Unternehmen hinter Claude, mit Sitz in den Vereinigten Staaten) gesendet, das als unser Auftragsverarbeiter einen Antwortentwurf für uns schreibt. Jede Antwort weist darauf hin, dass sie mit Hilfe von KI verfasst wurde. Ein Mensch aus unserem Team kann das Gespräch lesen, übernehmen und Antworten senden und entscheidet über alles, was Geld, beschädigte Artikel, Reaktionen oder deine Daten betrifft. Die Bedingungen von Anthropic zur Aufbewahrung, zum Training und zur Übermittlung sind dieselben wie unter Fotos oben.
Warum und Rechtsgrundlage: um deine Frage zu beantworten und deine Bestellung zu bearbeiten (Vertrag) sowie aufgrund unseres berechtigten Interesses, Support-Anfragen schnell zu beantworten. Wenn du uns etwas über deine Gesundheit mitteilst, zum Beispiel eine Reaktion der Kopfhaut, hast du entschieden, es mit uns zu teilen, damit wir helfen können.
Fotos: Wenn du Fotos an den Support sendest, zum Beispiel von einem beschädigten Artikel, seiner Verpackung oder der Chargennummer, werden sie zusammen mit dem Gespräch gespeichert und außerdem von unserem KI-Anbieter gelesen, um zu beschreiben, was sie zeigen. Bitte sende Fotos vom Produkt, nicht von Personen.
Wie lange: Wir bewahren Support-Gespräche, einschließlich der Fotos, die du gesendet hast, 24 Monate nach der letzten Nachricht auf und löschen sie danach. Wenn eine Bestellung oder Rücksendung betroffen ist, werden die Bestell- und Rücksendungsunterlagen für die unter Bestellungen genannten Zeiträume aufbewahrt.
Keine automatisierten Entscheidungen mit rechtlicher Wirkung. Die KI genehmigt nie eine Erstattung, einen Ersatz oder eine Anfrage zu deinen Daten; das macht ein Mensch.
Du kannst jederzeit einen Menschen verlangen, indem du antwortest und das sagst, und du kannst uns bitten, ein Gespräch zu löschen (siehe Deine Rechte).

E-Mail-Anmeldung

Wenn du dich für unsere E-Mails anmeldest, zum Beispiel für den 10-%-Code, hakst du ein Kästchen neben dem Anmeldeformular an. Wir speichern deine E-Mail-Adresse, den Zeitpunkt und den Ort der Anmeldung (Pop-up, Fußzeile, Ergebnisseite oder, für Kunden, Kasse) und den genauen Zustimmungstext, dem du zugestimmt hast.

Wir verwenden sie, um dir den 10-%-Code und gelegentlich Haartipps zu senden. Rechtsgrundlage ist deine ausdrückliche Einwilligung, weil das, was du dir ansiehst, gesundheitsbezogen sein kann. Du kannst sie jederzeit widerrufen; das betrifft nicht, was wir vorher getan haben.
Jede E-Mail enthält einen Abmeldelink. Wir bewahren deine Adresse, bis du dich abmeldest oder uns bittest, sie zu löschen. Nach der Abmeldung behalten wir nur die Adresse und das Datum, als abgemeldet markiert, damit wir dir nicht erneut schreiben, und wir löschen die Produktansichten, Warenkorbdaten und wartenden E-Mails.
Die Anmeldung ist optional. Auf der Ergebnisseite ist das Häkchen die einzige Möglichkeit, dass deine Adresse hinzugefügt wird. An der Kasse ist das Kästchen zu Tipps und Angeboten für unsere eigenen ähnlichen Produkte standardmäßig angehakt (das niederländische Soft-Opt-in für Kunden); entferne das Häkchen, um dich abzumelden. Wir nehmen deine Adresse erst in unsere Liste auf, nachdem deine Bestellung bezahlt ist, und nur, wenn das Kästchen dann noch angehakt ist.
Unsere E-Mail-Anbieter verarbeiten die Adresse nur, um die Nachrichten zuzustellen.
Wir verkaufen deine Adresse nicht und geben sie nicht für Marketing anderer Unternehmen weiter.
Unsere E-Mail-Anmeldung richtet sich an Personen ab 16 Jahren.

Automatische E-Mails

Wenn du dich anmeldest, senden wir außerdem einige automatische E-Mails: eine kurze Willkommensserie (mit wenigen Tagen Abstand), eine Erinnerung, wenn du ein Produkt angesehen, aber nicht gekauft hast, eine Erinnerung, wenn du Artikel im Warenkorb liegen lässt, und nach einer Bestellung eine Anleitung, wie du das Gekaufte verwendest, sowie eine Nachfrage, wie es läuft. Wenn du eine Bestellung aufgibst und sie nicht abschließt, erhältst du eine Service-E-Mail zu dieser Bestellung. Nach einer Bestellung dürfen wir dir zu ähnlichen Produkten schreiben; du kannst dich in jeder E-Mail abmelden.

Um diese zu senden, und nur für Personen, die sich angemeldet und das Zustimmungskästchen angehakt haben, speichern wir, welche Produkte du angesehen hast und was in deinem Warenkorb liegt, verknüpft mit deiner E-Mail-Adresse. Für Besucher, die sich nicht angemeldet haben, machen wir das nicht. Diese Daten werden gelöscht, wenn du dich abmeldest, und wartende E-Mails werden abgebrochen. Der Abmeldelink ist in jeder Marketing-E-Mail enthalten.

Konten und Anmeldung

Käufer brauchen kein Konto. Konten gibt es nur für unser eigenes Team und unsere Berater, die das Back Office nutzen.

So meldest du dich an: Wir senden dir einen Einmalcode, der 10 Minuten gültig ist, oder du wählst „Mit Google anmelden“. Der Code wird nur als verschlüsselter Wert gespeichert und kann einige Male ausprobiert werden.
Mit Google anmelden: Google teilt uns deine E-Mail-Adresse (die Google bestätigt hat), deinen Namen und deine Google-Konto-Kennung mit. Wir erhalten dein Google-Passwort nicht. Wir verwenden diese Daten nur, um dein Konto zu erstellen und abzusichern. Google handhabt deine Anmeldung nach seiner eigenen Datenschutzerklärung. Du kannst uns bitten, Google von deinem Konto zu trennen.
Rechtsgrundlage: unser berechtigtes Interesse an kontrolliertem und sicherem Zugang. Für Teammitglieder speichern wir deinen Namen, deine E-Mail-Adresse, deine Rolle, die Anmeldemethode und den Zeitpunkt deiner Anmeldungen.
Anmelde-E-Mails laufen über unseren E-Mail-Anbieter, der als unser Auftragsverarbeiter handelt.
Wir nutzen ein Sitzungscookie, um dich angemeldet zu halten, plus einige kurzlebige Hilfscookies (siehe Cookies und Analyse). Alle sind streng notwendig und brauchen daher keine Einwilligung.
Solange du angemeldet bist, führen wir einen Sitzungsdatensatz: ein verschlüsseltes Token, die Startzeit, die Zeit deiner letzten Aktivität, deine IP-Adresse (bei IPv6 nur der Netzanteil) und den ersten Teil deiner Browser-Kennung. Er wird entfernt, wenn die Sitzung endet, abläuft oder du dich abmeldest. Anmelde-Codes (verschlüsselt, mit der IP-Adresse, von der sie angefordert wurden) werden nach 1 Tag entfernt.

Teammitglieder und Berater

Teammitglieder und Berater (zum Beispiel eine Buchhalterin oder ein Buchhalter), die unser Back Office nutzen, erhalten ein Konto mit einer Rolle, die einschränkt, was sie sehen können.

Was: Name, geschäftliche E-Mail-Adresse, Rolle, Anmeldemethode, das Gerät für die Zwei-Faktor-Bestätigung und ein Protokoll deiner Anmeldungen sowie aller Downloads, Exporte, Änderungen oder Freigaben im Back Office, mit Zeitpunkt und IP-Adresse.
Warum: um dir Zugang zu geben und die personenbezogenen Daten, die wir halten, sicher zu verwahren, wozu Artikel 32 DSGVO verpflichtet. Rechtsgrundlage: unsere Vereinbarung mit dir und unser berechtigtes Interesse an Sicherheit. Wir verwenden das Protokoll nicht, um Arbeitszeiten oder Leistung zu überwachen.
Wie lange: Dein Konto wird gelöscht, wenn deine Rolle endet. Protokolleinträge werden 2 Jahre aufbewahrt. Zahlungs- und Rechnungsunterlagen werden 7 Jahre aufbewahrt, weil das Steuerrecht es verlangt.
Deine Rechte sind dieselben wie für alle anderen (siehe Deine Rechte).

Analyse von Dokumenten im Back Office

Unser Back Office erlaubt es dem Inhaber und dem Team, Geschäftsdokumente wie Rechnungen, Quittungen, Kontoauszüge und Verträge sowie kurze Notizen zu Kosten und Einnahmen hochzuladen.

Dokumente können personenbezogene Daten von Lieferanten, Kunden oder Mitarbeitenden enthalten, etwa Namen, Adressen und Bankkontonummern. Wir laden sie nur hoch, um unsere Buchhaltung zu führen.
Um Beträge, Datumsangaben und Parteien zu lesen, wird ein Dokument oder eine Notiz über eine verschlüsselte Verbindung an Anthropic (das Unternehmen hinter Claude, mit Sitz in den Vereinigten Staaten) gesendet, das es für uns als Auftragsverarbeiter analysiert. Die KI-Analyse schlägt nur Werte vor. Eine Person prüft und bestätigt jeden Eintrag, bevor er zählt. Die Bedingungen von Anthropic zu Speicherung, Training und Übermittlung sind dieselben wie unter Fotos oben.
Wir senden Dokumente zu keinem anderen Zweck. Originaldateien werden verschlüsselt auf unserem Server gespeichert und die 7 Jahre (in manchen Fällen 10 Jahre) aufbewahrt, die das Steuerrecht verlangt.
Rechtsgrundlage: gesetzliche Pflicht (Buchführung) und unser berechtigtes Interesse, das Geschäft effizient zu führen.

Marketingstatistiken

Unser Back Office liest zusammengefasste Statistiken zu unseren eigenen Seiten und Anzeigen von TikTok, Meta (Facebook und Instagram), Google (Search Console und Ads) und Cloudflare über deren offizielle Schnittstellen, sowie Zahlungssummen von Mollie.

Wir erhalten Summen wie Aufrufe, Klicks, Ausgaben und Follower pro Tag. Wir erhalten keine Daten auf Besucherebene, und wir ordnen diese Zahlen nicht einzelnen Personen zu.
Rechtsgrundlage: unser berechtigtes Interesse, die Wirkung unseres Marketings zu messen. Die Statistiken sind zusammengefasste Summen ohne personenbezogene Daten.
Der Inhaber verbindet jedes Konto mit einer Anmeldung auf der Plattform. Die Zugriffstoken werden verschlüsselt gespeichert.

Sicherheit

Wir schützen Konten und das Back Office mit: verpflichtender Zwei-Faktor-Bestätigung für Teammitglieder, Begrenzungen von Anmeldeversuchen, einer Rolle für jeden Nutzer, die einschränkt, was er sehen kann, Verschlüsselung bei der Übertragung und im Ruhezustand für sensible Daten wie Bankkontonummern und hochgeladene Dokumente, einem Audit-Protokoll wichtiger Aktionen und einer zusätzlichen Sperre vor dem Back Office. Wenn eine Datenpanne deine Rechte gefährdet, melden wir sie der niederländischen Datenschutzbehörde innerhalb von 72 Stunden und informieren dich, wo das Gesetz es verlangt.

Wer deine Daten erhält

Empfänger	Zweck	Daten	Grundlage	Standort
Anthropic (Claude API), Datenschutzerklärung	Quizantworten (Haartyp, Haarmenge, Haaransatz, sichtbare Anliegen) aus einem Foto vorschlagen, das du wählst	Das Foto	Deine Einwilligung	Vereinigte Staaten (Übermittlungsgarantien oben)
Anthropic (Claude API), siehe Analyse von Dokumenten im Back Office	Beträge, Datumsangaben und Parteien in Geschäftsdokumenten und Kostennotizen lesen, die in unser Back Office hochgeladen werden	Das hochgeladene Dokument oder die Notiz	Gesetzliche Pflicht und berechtigtes Interesse	Vereinigte Staaten (Übermittlungsgarantien oben)
Google, Datenschutzerklärung	Anmeldung mit Google; Marketingstatistiken aus Search Console und Ads	E-Mail-Adresse, Name und Kontokennung von Teammitgliedern, die die Google-Anmeldung wählen; zusammengefasste Statistiken	Vertrag oder berechtigtes Interesse	Vereinigte Staaten und EU (Übermittlungsgarantien)
TikTok und Meta	Zusammengefasste Statistiken zu unseren eigenen Konten und Anzeigen	Nur Summen, keine Daten auf Besucherebene	Berechtigtes Interesse	Außerhalb der EU (Übermittlungsgarantien)
Meta Platforms Ireland Ltd, Datenschutzerklärung	Meta-Pixel und Conversions API: Messung von Anzeigen (nur mit deiner Marketing-Einwilligung)	Seitenaufrufe und Shopping-Ereignisse, Bestellwert, Produkt-IDs, gehashte E-Mail-Adresse bei Bestellungen, Cookie-IDs, IP-Adresse, Browserdetails. Niemals Quiz- oder Ergebnisdaten.	Deine Einwilligung	Irland; Übermittlungen in die USA nach dem EU-US-Datenschutzrahmen
Google Ireland Ltd, Datenschutzerklärung	Google Ads nur, wenn eingeschaltet (Marketing-Einwilligung)	Seiten- und Shopping-Ereignisse, Cookie-IDs, IP-Adresse, Browserdetails. Niemals Quiz- oder Ergebnisdaten.	Deine Einwilligung	Irland; Übermittlungen in die USA nach dem EU-US-Datenschutzrahmen
Microsoft Ireland Operations Ltd, Datenschutzerklärung	Microsoft Clarity Sitzungsaufzeichnungen und Heatmaps (Einwilligung zur Analyse)	Klicks, Scrollen und Seitenaufrufe, wobei Formularfelder und Ergebnisinhalte ausgeblendet werden; Cookie-IDs, IP-Adresse, Browserdetails	Deine Einwilligung	Irland; Übermittlungen in die USA nach dem EU-US-Datenschutzrahmen
TikTok Technology Ltd, Datenschutzerklärung	TikTok-Pixel und Events API, nur wenn eingeschaltet (Marketing-Einwilligung)	Dieselbe Art von Daten wie bei Meta. Niemals Quiz- oder Ergebnisdaten.	Deine Einwilligung	Irland; Übermittlungen nach Standardvertragsklauseln
Hetzner Online GmbH, Datenschutz	Hosting dieser Website und ihrer Daten (Bestellungen, E-Mail-Liste)	Alles, was die Seite speichert	Berechtigtes Interesse und Vertrag (Auftragsverarbeiter)	Deutschland
Cloudflare, Datenschutzerklärung	DNS, HTTPS, Caching, die cookielose Web Analytics und, falls eingeschaltet, die Turnstile-Botprüfung	Verbindungsdaten wie IP-Adresse und aufgerufene Seiten	Berechtigtes Interesse	Globales Netzwerk; US-Unternehmen mit Übermittlungsgarantien
Anthropic (Claude API), siehe Support-E-Mails	Entwürfe für Antworten auf Support-E-Mails und Nachrichten aus dem Kontaktformular, die eine Person in unserem Team lesen und übernehmen kann	Deine Nachricht, Name, E-Mail-Adresse, die Bestellungen, die wir zu dieser Adresse haben, und frühere Nachrichten im Verlauf	Vertrag und berechtigtes Interesse	Vereinigte Staaten (Übermittlungsgarantien oben)
Zoho Mail	Unser hairmetry.com-Postfach, das Support-Postfach und die Zustellung von Nachrichten	Nachrichten, die du uns schickst, und E-Mails, die wir dir senden (Adresse, Inhalt)	Vertrag, Einwilligung oder berechtigtes Interesse, je nach Nachricht	Zoho-Rechenzentrum unseres Kontos; Zoho Corporation hat ihren Sitz außerhalb der EU, mit Übermittlungsgarantien in ihrem Auftragsverarbeitungsvertrag
Brevo	Zustellung von E-Mails (Ergebnis-E-Mails, Willkommens- und Erinnerungs-E-Mails, Bestell-E-Mails)	E-Mail-Adresse und Nachrichteninhalt	Deine Einwilligung oder bei Bestell-E-Mails Vertrag	EU (Frankreich)
Mollie, Datenschutz	Zahlungen, sobald echte Zahlungen eingeschaltet sind	Name, E-Mail, Betrag, Bestellreferenz, Zahlungsdaten, die du bei Mollie eingibst	Vertrag	Niederlande
Paketdienst	Zustellung deines Pakets	Name, Lieferadresse, Telefonnummer falls angegeben, E-Mail für die Sendungsverfolgung	Vertrag	Dort, wo der Dienst tätig ist
PDOK und Photon (Komoot), siehe Bestellungen	Adressvorschläge an der Kasse	Der Adresstext, den du eingibst, ohne deinen Namen oder andere Angaben	Berechtigtes Interesse	Niederlande (PDOK), Deutschland (Photon)
Trustpilot, Datenschutz	Öffentliche Bewertungen. Wir holen die öffentliche Bewertung von Trustpilot; wir senden dorthin nichts über dich. Wenn du Trustpilot über unsere Seite oder E-Mail öffnest, um eine Bewertung zu schreiben, teilst du deine Daten mit Trustpilot nach dessen eigenen Regeln.	Nichts von uns	Nicht zutreffend	Dänemark / EU

Unsere E-Mail-Anbieter, Hetzner und Anthropic handeln als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen. Wir geben deine Daten an niemanden weiter, außer wo das Gesetz es verlangt.

Hosting

Die Seite läuft auf einem Server von Hetzner in Deutschland und wird über Cloudflare ausgeliefert. Cloudflare übernimmt DNS, HTTPS und Caching und sieht deshalb gewöhnliche Verbindungsdaten wie deine IP-Adresse.

Deine Rechte

Nach der DSGVO kannst du fragen, welche personenbezogenen Daten wir über dich haben, und verlangen, dass wir sie berichtigen, löschen oder einschränken. Du kannst eine Kopie verlangen, die du anderswo nutzen kannst, und der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen. Da wir keine Kundenkonten, Quizantworten oder Fotos speichern, gibt es meist nur deine Bestell-, Rückgabe-, Bewertungs- oder E-Mail-Anmeldedaten oder, bei Teammitgliedern, Kontodaten, die wir herausgeben oder löschen können. Wo das Gesetz verlangt, dass wir Unterlagen aufbewahren, etwa Bestell- und Rechnungsunterlagen für 7 Jahre, bewahren wir sie nur gesperrt für die Buchhaltung auf. Wenn du uns eine E-Mail schreibst, bewahren wir diesen Verlauf 24 Monate nach der letzten Nachricht auf und löschen ihn dann. Du kannst dich außerdem bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder der Behörde in deinem eigenen Land beschweren.

Fragen

Hairmetry wird aus den Niederlanden betrieben. Für Fragen zum Datenschutz schreib an [email protected].