Datenschutz

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher
Verantwortlich für den Websitebetrieb, Marketing, Lead-/Interessentengewinnung und die organisatorische Kommunikation auf dieser Website ist:

Maximilian Kimmel, handelnd unter „Vital of Hair“
Eichenallee 100b
33332 Gütersloh
Deutschland
E-Mail: info@vitalofhair.de
Telefon: +49 175 9660651

Die Adresse Kahlertstr. 8, 33330 Gütersloh ist ausschließlich der Behandlungs-/OP-Standort und nicht die Geschäftsanschrift des Einzelunternehmens.

Die eigentliche medizinische Beratung, Untersuchung, Diagnose, Behandlungsentscheidung, Haartransplantation und medizinische Nachsorge erfolgen durch die jeweils behandelnde ärztliche Seite. Vital of Hair organisiert und begleitet die Interessenten- und Terminabwicklung, trifft jedoch keine medizinischen Diagnosen oder Behandlungsentscheidungen.

2. Hosting und Server-Logfiles
Diese Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufrufen dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browsertyp und Betriebssystem. Die im Kundenbereich bereitgestellten Webserver-Logfiles werden anonymisiert bereitgestellt. IP-Adressen von Websitebesuchern werden zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung Ihrer Daten. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und ähnliche Technologien / Consent-Management
Diese Website verwendet Cookies. Für die Speicherung von Informationen in Ihrem Endgerät bzw. den Zugriff darauf gilt: Ist dies für den Betrieb der Website unbedingt erforderlich, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung der betroffenen Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. f DSGVO (z. B. Sitzungsverwaltung) bzw. Art. 6 Abs. 1 lit. c DSGVO (z. B. Nachweis einer erteilten Einwilligung). Ist die Speicherung bzw. der Zugriff nicht unbedingt erforderlich, holen wir zuvor Ihre Einwilligung ein; Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Über das Consent-Management-Tool Complianz können Sie beim ersten Besuch alle Kategorien akzeptieren, ablehnen oder individuell auswählen. Ihre Entscheidung können Sie jederzeit über den Link „Einwilligung verwalten“ im Seitenfooter mit Wirkung für die Zukunft ändern. Eine vollständige Auflistung der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

5. Marketing-Attribution (voh_attribution)
Wenn Sie über einen Link mit Kampagnen-Kennzeichnung (z. B. UTM-Parameter, Google-Klick-ID) oder über eine verweisende Website auf unsere Seite gelangen, speichern wir – ausschließlich nachdem Sie der Kategorie „Marketing“ ausdrücklich zugestimmt haben – diese Information in einem Cookie namens voh_attribution (First-Party, 90 Tage, First-Touch-Prinzip: wird innerhalb dieser Zeit nicht durch spätere Besuche überschrieben). Enthalten sind: Herkunftskennzeichnung der Kampagne (UTM-Parameter), Google-Klick-Kennungen (gclid/gbraid/wbraid), die Landingpage sowie die verweisende Seite. Diese Daten übermitteln wir – ebenfalls nur mit Marketing-Einwilligung – zusätzlich an unser CRM-System, wenn Sie ein Kontakt- oder Haaranalyse-Formular absenden.

Widerrufen Sie Ihre Marketing-Einwilligung, wird das Cookie sofort gelöscht und es werden keine weiteren Daten dieser Art gespeichert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

6. Google Reviews
Auf dieser Website zeigen wir Bewertungssterne und Kennzahlen aus Google-Rezensionen an. Die Anzeige erfolgt als serverseitig zwischengespeicherter, statischer Inhalt; beim normalen Aufruf der Seite findet dabei keine direkte Verbindung Ihres Browsers zu Google-Servern statt.

7. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular
Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Persönliche Haaranalyse
Über die Funktion „Kostenlose Haaranalyse“ können Sie uns freiwillig Angaben zu Ihrem Haarausfall übermitteln. Dabei erheben wir insbesondere Kontaktdaten, gewünschten Standort, Altersgruppe, betroffene Kopfbereiche, Dauer des Haarausfalls, gewünschte Haardichte sowie – sofern hochgeladen – Fotos der Vorderansicht, des Oberkopfs und des Spenderbereichs.

Angaben zum Haarausfall sowie hochgeladene Fotografien können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen. Wir verarbeiten diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die angezeigte vorläufige Graft-Anzahl ist eine rein rechnerische, unverbindliche Ersteinschätzung und ersetzt keine medizinische Beratung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

9. CRM-System und Empfänger
Anfragen über unsere Formulare werden zunächst technisch über unsere WordPress-Website und Contact Form 7 verarbeitet und für die weitere Bearbeitung zusätzlich an unser cloudbasiertes CRM-System auf Basis von Supabase übermittelt. Das Supabase-Projekt wird in der Region West EU (Ireland) betrieben. Zugriff auf die Systeme erhalten ausschließlich entsprechend berechtigte Personen, soweit dies für die Bearbeitung der Anfrage oder die technische Administration erforderlich ist.

Weitere Empfängerkategorien können unser Hosting-Dienstleister STRATO sowie die behandelnde ärztliche Seite sein, soweit dies für eine medizinische Bewertung oder Behandlung erforderlich ist.

10. Medizinische Behandlung in Deutschland und der Türkei
Behandlungen können – je nach gewähltem Standort – in Deutschland oder in Istanbul/Türkei stattfinden. Entscheidet sich eine betroffene Person für eine Behandlung in der Türkei, können die für Terminvorbereitung, medizinische Einschätzung und Durchführung der Behandlung erforderlichen personenbezogenen Daten an die konkret beteiligten Stellen in der Türkei übermittelt werden. Eine solche Übermittlung erfolgt nur, soweit sie für die gewünschte Behandlung erforderlich ist und die hierfür geltenden datenschutzrechtlichen Voraussetzungen erfüllt sind.

11. WhatsApp
Auf dieser Website finden Sie Links, über die Sie ein Gespräch über WhatsApp starten können. Beim bloßen Laden der Website entsteht keine Verbindung zu WhatsApp. Eine Datenverarbeitung erfolgt erst nach aktivem Klick bzw. Nutzung.

Kommunizieren Sie über WhatsApp mit uns, verarbeiten wir insbesondere Ihre Telefonnummer, sichtbare Profildaten und Nachrichteninhalte zur Bearbeitung Ihres Anliegens.

Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir empfehlen, sensible medizinische Unterlagen oder Fotos nicht unaufgefordert über WhatsApp zu versenden.

12. Social-Media-Verlinkungen
Instagram, Facebook und TikTok sind ausschließlich als externe Links eingebunden; es sind keine eingebetteten Social-Media-Inhalte (z. B. Plugins oder Feeds) vorhanden. Eine Verbindung zu den jeweiligen Plattformen entsteht erst durch aktiven Aufruf.

13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Entfallen diese Zwecke, werden die Daten gelöscht. Für medizinische Behandlungsunterlagen gelten die Dokumentationspflichten der jeweils behandelnden medizinischen Stelle.

14. Pflicht zur Bereitstellung
Die im Formular als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Sonstige Angaben sind freiwillig.

15. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte
Ihnen stehen insbesondere folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund der Einwilligung erfolgt ist.

17. Beschwerderecht
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de