Individuelle Haarlinienplanung★★★★★GOOGLE REVIEWS4,9 · Istanbul5,0 · GüterslohPersönliche Begleitung
Vital of Hair

+49 175 9660651

Kostenlose Haaranalyse

Datenschutz

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher
Verantwortlich für den Websitebetrieb, den Betrieb der Vital of Hair App, Marketing, Lead-/Interessentengewinnung und die organisatorische Kommunikation ist:

Maximilian Kimmel, handelnd unter „Vital of Hair“
Eichenallee 100b
33332 Gütersloh
Deutschland
E-Mail: info@vitalofhair.de
Telefon: +49 175 9660651

Die Adresse Kahlertstr. 8, 33330 Gütersloh ist ausschließlich der Behandlungs-/OP-Standort und nicht die Geschäftsanschrift des Einzelunternehmens.

Die eigentliche medizinische Beratung, Untersuchung, Diagnose, Behandlungsentscheidung, Haartransplantation und medizinische Nachsorge erfolgen durch die jeweils behandelnde ärztliche Seite. Vital of Hair organisiert und begleitet die Interessenten- und Terminabwicklung, trifft jedoch keine medizinischen Diagnosen oder Behandlungsentscheidungen.

2. Hosting und Server-Logfiles
Diese Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufrufen dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browsertyp und Betriebssystem. Die im Kundenbereich bereitgestellten Webserver-Logfiles werden anonymisiert bereitgestellt. IP-Adressen von Websitebesuchern werden zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung Ihrer Daten. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und ähnliche Technologien / Consent-Management
Diese Website verwendet Cookies. Für die Speicherung von Informationen in Ihrem Endgerät bzw. den Zugriff darauf gilt: Ist dies für den Betrieb der Website unbedingt erforderlich, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung der betroffenen Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. f DSGVO (z. B. Sitzungsverwaltung) bzw. Art. 6 Abs. 1 lit. c DSGVO (z. B. Nachweis einer erteilten Einwilligung). Ist die Speicherung bzw. der Zugriff nicht unbedingt erforderlich, holen wir zuvor Ihre Einwilligung ein; Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Über das Consent-Management-Tool Complianz können Sie beim ersten Besuch alle Kategorien akzeptieren, ablehnen oder individuell auswählen. Ihre Entscheidung können Sie jederzeit über den Link „Einwilligung verwalten“ im Seitenfooter mit Wirkung für die Zukunft ändern. Eine vollständige Auflistung der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

5. Marketing-Attribution (voh_attribution)
Wenn Sie über einen Link mit Kampagnen-Kennzeichnung (z. B. UTM-Parameter, Google-Klick-ID) oder über eine verweisende Website auf unsere Seite gelangen, speichern wir – ausschließlich nachdem Sie der Kategorie „Marketing“ ausdrücklich zugestimmt haben – diese Information in einem Cookie namens voh_attribution (First-Party, 90 Tage, First-Touch-Prinzip: wird innerhalb dieser Zeit nicht durch spätere Besuche überschrieben). Enthalten sind: Herkunftskennzeichnung der Kampagne (UTM-Parameter), Google-Klick-Kennungen (gclid/gbraid/wbraid), die Landingpage sowie die verweisende Seite. Diese Daten übermitteln wir – ebenfalls nur mit Marketing-Einwilligung – zusätzlich an unser CRM-System, wenn Sie ein Kontakt- oder Haaranalyse-Formular absenden.

Widerrufen Sie Ihre Marketing-Einwilligung, wird das Cookie sofort gelöscht und es werden keine weiteren Daten dieser Art gespeichert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Google Ads-Conversion-Tracking (gesonderte, freiwillige Einwilligung). Wir messen, ob Besucher, die über eine unserer Google-Anzeigen gekommen sind, die kostenlose Haaranalyse erfolgreich abschicken oder eine Video-Beratung über Cal.com verbindlich buchen. Diese Information kann zusammen mit einer Anzeigen-Klick-Kennung einen Rückschluss auf ein Interesse an einer Haarbehandlung und damit auf Ihre Gesundheit zulassen. Wir messen sie deshalb nur, wenn Sie (1) in die Kategorie „Marketing“ eingewilligt und (2) zusätzlich im Haaranalyse-Formular bzw. im Buchungsfenster das freiwillige, nicht vorausgewählte Kästchen zur Erfolgsmessung angekreuzt haben. Die Haaranalyse und die Terminbuchung funktionieren auch ohne diese Einwilligung.

Nach Ihrer Einwilligung in die Kategorie „Marketing“ wird nur der Google Tag Manager geladen; dabei werden keine Google-Ads-Cookies gesetzt und keine Anfrage an Google Ads gesendet. Erst bei einer Messung – also nur mit beiden Einwilligungen – lädt der Tag Manager ein weiteres Skript von Google nach, und in Ihrem Browser werden das Cookie _gcl_au sowie ein Eintrag _gcl_ls im lokalen Speicher abgelegt. Bei einer Messung übermitteln wir an Google: die Art der Aktion (Conversion-Kennung) und ein fester Zählwert, Datum und Uhrzeit, technische Angaben zu Browser, Gerät und Bildschirmgröße, die Cookie-Kennung, die Klick-Kennung der Anzeige (nur wenn Sie in derselben Browser-Registerkarte über eine Google-Anzeige zu uns gekommen sind) und Ihre IP-Adresse. Als Seitenadresse und verweisende Seite übermitteln wir nur unsere Domain (https://vitalofhair.de/), als Seitentitel nur „Vital of Hair“. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer, Inhalte der Haaranalyse (einschließlich Fotos und Angaben zum Haarausfall) und Angaben zur Terminbuchung (Termin, beratende Person, Sprache). Erweiterte Conversions, die automatische Erfassung von Nutzerdaten, personalisierte Werbung (Remarketing) und die automatische Ereigniserfassung sind deaktiviert; Google stellt uns nur zusammengefasste Auswertungen zur Verfügung.

Zweck: Messung und Optimierung des Erfolgs unserer Werbeanzeigen. Rechtsgrundlage: Ihre Einwilligungen nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Nachweis der Einwilligung: Ihre Entscheidung wird mit Zeitpunkt, Textversion und einer zufälligen Einwilligungs-ID dokumentiert – bei der Haaranalyse zusammen mit Ihrer Anfrage, bei der Terminbuchung in einem Protokoll ohne IP-Adresse und ohne Buchungsdaten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO); im Übrigen gilt Ziffer 14 (Speicherdauer).

Speicherdauer bei Google: Das Cookie _gcl_au hat laut Google eine Laufzeit von 90 Tagen; für den Eintrag _gcl_ls nennt Google keine Speicherdauer. Nach Angaben von Google werden Werbedaten in Server-Protokollen anonymisiert, indem nach 9 Monaten ein Teil der IP-Adresse und nach 18 Monaten die Cookie-Informationen entfernt werden; im Übrigen richtet sich die Speicherung nach den Richtlinien von Google (policies.google.com/technologies/retention).

Widerruf: Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail an info@vitalofhair.de oder über „Einwilligung verwalten“ (Kategorie „Marketing“). Danach werden weder der Tag Manager noch Google-Ads-Tags geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (policies.google.com/privacy/frameworks); die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Weitere Informationen: business.safety.google/privacy und policies.google.com/privacy.

Google Consent Mode. Wir verwenden den Google Consent Mode (v2). Bis Sie eine Wahl getroffen haben, sind alle Speicher- und Werbefunktionen von Google auf „abgelehnt“ gesetzt. Ohne Ihre Einwilligung in die Kategorie „Marketing“ wird weder der Google Tag Manager geladen noch eine Anfrage an Google Ads gesendet.

6. Google Reviews
Auf dieser Website zeigen wir Bewertungssterne und Kennzahlen aus Google-Rezensionen an. Die Anzeige erfolgt als serverseitig zwischengespeicherter, statischer Inhalt; beim normalen Aufruf der Seite findet dabei keine direkte Verbindung Ihres Browsers zu Google-Servern statt.

7. Kontaktaufnahme per Telefon, E-Mail oder Kontaktformular
Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Persönliche Haaranalyse
Über die Funktion „Kostenlose Haaranalyse“ können Sie uns freiwillig Angaben zu Ihrem Haarausfall übermitteln. Dabei erheben wir insbesondere Kontaktdaten, gewünschten Standort, Altersgruppe, betroffene Kopfbereiche, Dauer des Haarausfalls, gewünschte Haardichte sowie – sofern hochgeladen – Fotos der Vorderansicht, des Oberkopfs und des Spenderbereichs.

Angaben zum Haarausfall sowie hochgeladene Fotografien können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen. Wir verarbeiten diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die angezeigte vorläufige Graft-Anzahl ist eine rein rechnerische, unverbindliche Ersteinschätzung und ersetzt keine medizinische Beratung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

KI-Haarvorschau

Über die Funktion „KI-Haarvorschau“ kannst du freiwillig ein Frontfoto von dir hochladen, um eine KI-gestützte visuelle Vorschau zu erhalten, wie du mit vollerem Haar bzw. einer dichteren Haarlinie aussehen könntest. Das hochgeladene Foto wird dabei an unseren externen KI-Dienstleister OpenAI Ireland Ltd. (1 Lower Grand Canal Street, Grand Canal Dock, Dublin 2, Irland) übermittelt, über den OpenAI seine API-Dienste für Nutzer im EWR bereitstellt. Die technische Verarbeitung der Bildanfrage kann dabei auch durch mit OpenAI Ireland Ltd. verbundene Unternehmen außerhalb der EU erfolgen, insbesondere durch OpenAI, L.L.C. (San Francisco, USA).

Auf unseren eigenen Servern wird das Foto nur für die Dauer der Erstellung der Vorschau verarbeitet und nicht dauerhaft gespeichert. Für die Verarbeitung durch OpenAI gelten deren Standardbedingungen für die API-Nutzung: Hochgeladene Inhalte werden nach diesen Bedingungen nicht zum Training von KI-Modellen verwendet, können jedoch zu Zwecken der Missbrauchserkennung und -überwachung für bis zu 30 Tage bei OpenAI gespeichert werden, bevor sie gelöscht werden; bei begründetem Verdacht auf einen Verstoß gegen die Nutzungsbedingungen kann diese Frist nach den Angaben von OpenAI im Einzelfall überschritten werden. Eine Übermittlung in Drittländer (USA) erfolgt auf Grundlage geeigneter Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere der von OpenAI bereitgestellten EU-Standardvertragsklauseln.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du vor dem Hochladen über eine Checkbox auf der Funktionsseite erteilst. Da ein Foto deines Gesichts Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen kann, verarbeiten wir es ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion nicht erneut nutzt; eine bereits erstellte, nicht gespeicherte Vorschau kann technisch bedingt nicht nachträglich gelöscht werden, da sie nicht dauerhaft gespeichert wird.

Die erzeugte KI-Vorschau ist eine rein visuelle, unverbindliche Orientierungshilfe und stellt keine medizinische Diagnose, keine Zusicherung eines Behandlungsergebnisses und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO dar.

9. CRM-System und Empfänger
Anfragen über unsere Formulare werden zunächst technisch über unsere WordPress-Website und Contact Form 7 verarbeitet und für die weitere Bearbeitung zusätzlich an unser cloudbasiertes CRM-System auf Basis von Supabase übermittelt. Das Supabase-Projekt wird in der Region West EU (Ireland) betrieben. Zugriff auf die Systeme erhalten ausschließlich entsprechend berechtigte Personen, soweit dies für die Bearbeitung der Anfrage oder die technische Administration erforderlich ist.

Weitere Empfängerkategorien können unser Hosting-Dienstleister STRATO sowie die behandelnde ärztliche Seite sein, soweit dies für eine medizinische Bewertung oder Behandlung erforderlich ist.

10. Medizinische Behandlung in Deutschland und der Türkei
Behandlungen können – je nach gewähltem Standort – in Deutschland oder in Istanbul/Türkei stattfinden. Entscheidet sich eine betroffene Person für eine Behandlung in der Türkei, können die für Terminvorbereitung, medizinische Einschätzung und Durchführung der Behandlung erforderlichen personenbezogenen Daten an die konkret beteiligten Stellen in der Türkei übermittelt werden. Eine solche Übermittlung erfolgt nur, soweit sie für die gewünschte Behandlung erforderlich ist und die hierfür geltenden datenschutzrechtlichen Voraussetzungen erfüllt sind.

11. WhatsApp
Auf dieser Website finden Sie Links, über die Sie ein Gespräch über WhatsApp starten können. Beim bloßen Laden der Website entsteht keine Verbindung zu WhatsApp. Eine Datenverarbeitung erfolgt erst nach aktivem Klick bzw. Nutzung.

Kommunizieren Sie über WhatsApp mit uns, verarbeiten wir insbesondere Ihre Telefonnummer, sichtbare Profildaten und Nachrichteninhalte zur Bearbeitung Ihres Anliegens.

Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir empfehlen, sensible medizinische Unterlagen oder Fotos nicht unaufgefordert über WhatsApp zu versenden.

12. Online-Terminbuchung und Video-Beratung (Cal.com)
Auf unseren Startseiten können Sie eine kostenlose persönliche Video-Beratung buchen. Hierfür nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Der Buchungskalender wird erst geladen, wenn Sie im Buchungsfenster ausdrücklich auf „Kalender laden“ klicken. Vorher werden keine Daten an Cal.com übertragen.

Nach diesem Klick verarbeitet Cal.com insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Buchen Sie einen Termin, werden zusätzlich Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie der gewählte Termin verarbeitet. Sie erhalten eine Bestätigungs-E-Mail mit Ihrem persönlichen Teilnahmelink und können den Termin über die darin enthaltenen Links absagen oder verschieben. Bitte geben Sie bei der Buchung keine Gesundheitsdaten an; medizinische Fragen besprechen wir ausschließlich im persönlichen Gespräch.

Die Video-Beratung findet über „Cal Video“ statt, den in Cal.com integrierten Videodienst. Er wird technisch von Daily (Daily, Co., San Francisco, USA) als Unterauftragsverarbeiter von Cal.com bereitgestellt. Jeder Termin erhält einen eigenen Video-Raum. Wir zeichnen Video-Beratungen nicht auf. Gebuchte Termine werden außerdem in den Google-Kalender der jeweiligen beratenden Person übertragen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Doppelbuchungen zu vermeiden.

Cal.com verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsvereinbarung von Cal.com (cal.com/dpa), die Bestandteil der Nutzungsbedingungen ist. Rechtsgrundlage für die Terminbuchung und die Durchführung der Beratung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Das Laden des Buchungskalenders erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick auf „Kalender laden“ erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@vitalofhair.de.

Die Daten werden in den USA verarbeitet. Cal.com, Inc. und Google LLC sind nach dem EU-U.S. Data Privacy Framework zertifiziert (geprüft im November 2026 unter dataprivacyframework.gov). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Ihre Buchungsdaten speichern wir nur so lange, wie dies für die Durchführung und Nachbereitung des Termins erforderlich ist; im Übrigen gelten Ziffer 14 (Speicherdauer) und Ihre Rechte nach Ziffer 17. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com unter cal.com/privacy.

13. Social-Media-Verlinkungen
Instagram, Facebook und TikTok sind ausschließlich als externe Links eingebunden; es sind keine eingebetteten Social-Media-Inhalte (z. B. Plugins oder Feeds) vorhanden. Eine Verbindung zu den jeweiligen Plattformen entsteht erst durch aktiven Aufruf.

14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Entfallen diese Zwecke, werden die Daten gelöscht. Für medizinische Behandlungsunterlagen gelten die Dokumentationspflichten der jeweils behandelnden medizinischen Stelle.

15. Pflicht zur Bereitstellung
Die im Formular als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Sonstige Angaben sind freiwillig.

16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17. Ihre Rechte
Ihnen stehen insbesondere folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund der Einwilligung erfolgt ist.

18. Beschwerderecht
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

19. Vital of Hair App

19.1 Geltungsbereich und Verantwortlicher
Dieser Abschnitt gilt für die iOS-App „Vital of Hair“. Verantwortlich ist Maximilian Kimmel, handelnd unter „Vital of Hair“ (Kontakt siehe Ziffer 1). Im App Store tritt die K.u.K. Verpackungsservice GmbH als Verkäufer auf. Sie hat keinen Zugriff auf Patientendaten. Vital of Hair ist keine Klinik und erbringt keine ärztlichen Leistungen. Beratung, Diagnose, Behandlung und Nachsorge erfolgen durch die jeweils behandelnde ärztliche Seite, in Deutschland die Privatarztklinik Dr. Bülent Duman, in der Türkei Vital of Hair in der Türkei. Beide haben keinen Zugang zur App.

19.2 Anmeldung und Konto
Wir verarbeiten Ihre E-Mail-Adresse, eine technische Kontokennung und die Zeitpunkte von Anmeldung und Bestätigung. Sie melden sich mit einem 6-stelligen Code an, den wir per E-Mail senden. Patientinnen und Patienten verknüpfen ihr Konto mit einem persönlichen Registrierungscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.

19.3 Patientenbereich
Nach der Aktivierung zeigt die App die für Sie hinterlegten Daten an: Name, Profilbild, Sprache und Benachrichtigungseinstellungen, Termine und Behandlungsstatus, Behandlungsdaten und GraftForce-Pass (etwa Methode, Graft-Anzahl, Spender- und Empfängerbereich), Nachsorgeplan und Fortschritt. Fortschrittsfotos laden Sie nur nach Ihrer ausdrücklichen Einwilligung hoch, und sie dienen nur der Nachsorge. Für Werbung oder Vorher-Nachher-Bilder werden sie nicht verwendet. Behandlungsdaten und Fotos sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese Daten zeigt die App erst an, nachdem Sie beim ersten Öffnen des Patientenbereichs ausdrücklich in ihre Verarbeitung eingewilligt haben. Ohne Einwilligung ruft die App Termine, Behandlungsdaten, GraftForce-Pass und Haaranalyse nicht ab und zeigt keine Behandlungsdaten an. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), für die Bereitstellung des Kontos Art. 6 Abs. 1 lit. b DSGVO. Als Nachweis speichern wir die Textversion, die Sprache und den Zeitpunkt Ihrer Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit in der App unter Profil → Einwilligungen oder per E-Mail an info@vitalofhair.de widerrufen. Der Widerruf wird mit Zeitpunkt gespeichert; danach zeigt die App keine Behandlungsdaten mehr an. Bereits gespeicherte Daten löschen wir auf Ihren Wunsch, soweit keine Aufbewahrungspflicht besteht.

19.4 Haaranalyse
Über die App können Sie freiwillig eine Haaranalyse übermitteln. Dabei verarbeiten wir Geschlecht, Altersgruppe, Dauer des Haarverlusts, betroffene Kopfbereiche, die rechnerische Graft-Einschätzung, Ihre E-Mail-Adresse und, sofern hinzugefügt, bis zu vier Kopfhautfotos. Grundlage ist Ihre ausdrückliche Einwilligung, die Sie vor dem Absenden durch ein nicht vorausgewähltes Kästchen erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Als Nachweis speichern wir eine zufällige Einwilligungs-ID, die Textversion, die Sprache, ob Fotos enthalten waren, und den Zeitpunkt (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Aus der Analyse wird eine Anfrage angelegt, damit wir Sie kontaktieren können. Die Graft-Einschätzung ist rein rechnerisch und unverbindlich. Die Fotos werden dabei nicht automatisch ausgewertet. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

19.5 KI-Haarvorschau und Videoberatung
Die App öffnet diese Funktionen als Webseiten in einem Browserfenster innerhalb der App. Die App selbst übermittelt dabei keine Foto- oder Patientendaten. Für Vitalize™ gilt der Abschnitt „KI-Haarvorschau“: Ihr Foto wird erst nach Ihrer Zustimmung auf der Webseite verarbeitet und an OpenAI Ireland Ltd. übermittelt. Für die Videoberatung gilt Ziffer 12. Sie wählen zwischen Maximilian Kimmel (Gütersloh) und Mert Günes (Istanbul, Türkei). Der Kalender von Cal.com wird erst nach dem Tippen geladen.

19.6 Empfänger
Supabase (Datenbank, Anmeldung, Dateispeicher, Region West EU, Irland). Resend (Plus Five Five, Inc., San Francisco, USA) für den Versand der Anmeldecodes per E-Mail. Dabei werden Ihre E-Mail-Adresse und der Code in den USA verarbeitet; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Resend sind. Die behandelnde ärztliche Seite in Deutschland, soweit für Ihre Behandlung erforderlich. Ihre Einwilligungen in der App umfassen keine Übermittlung von Gesundheitsdaten in die Türkei oder in andere Länder außerhalb der EU. Cal.com, OpenAI und WhatsApp nur, wenn Sie die jeweilige Funktion selbst nutzen (Ziffern 11, 12 und „KI-Haarvorschau“). Die App enthält keine Werbe- oder Analyse-SDKs und kein Tracking.

19.7 Berechtigungen
Fotos: nur wenn Sie selbst ein Bild für die Analyse, das Album oder das Profilbild auswählen. Kamera: nur wenn Sie selbst ein Profilbild aufnehmen. Sie können Berechtigungen jederzeit in den iOS-Einstellungen widerrufen.

19.8 Speicherung auf dem Gerät
Die App speichert Ihre Anmeldesitzung im iOS-Schlüsselbund sowie Spracheinstellung und eine begonnene Analyse im lokalen App-Speicher. Das ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Anmeldesitzung wird beim Abmelden gelöscht, die übrigen Daten beim Entfernen der App.

19.9 Konto löschen
Sie können Ihr Konto in der App unter Profil löschen. Sofort gelöscht werden Ihr Anmeldekonto, Ihr Profil, Ihr Profilbild und die Fotos Ihrer Haaranalyse. Ohne Verknüpfung zu Ihrem Konto bleiben erhalten: die Patientenakte (Stammdaten, Termine, Behandlungsdaten, GraftForce-Pass, Nachsorge, Fortschrittsfotos, Einwilligungen), die Angaben Ihrer Haaranalyse mit Einwilligungsnachweis, eine Kontaktanfrage mit Ihren Kontaktdaten und ein Protokolleintrag über die Löschung. Diese Daten speichern wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen es verlangen; danach werden sie gelöscht (Ziffer 14). Ihre Löschung können Sie jederzeit per E-Mail an info@vitalofhair.de verlangen.

19.10 Widerruf und Ihre Rechte
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, die Einwilligung zu Behandlungsdaten direkt in der App unter Profil → Einwilligungen, alle Einwilligungen auch per E-Mail an info@vitalofhair.de. Im Übrigen gelten Ziffern 17 und 18.

English: Online appointment booking and video consultation (Cal.com)
Translation of section 12 for English-speaking visitors. On our home pages you can book a free personal video consultation. For this we use the Cal.com service of Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. The booking calendar is only loaded after you explicitly click “Load calendar” in the booking window; before that, no data is transmitted to Cal.com.

After this click, Cal.com processes in particular your IP address and technical connection data. If you book an appointment, your name, e-mail address, optionally your phone number and the selected time are also processed. You receive a confirmation e-mail with your personal participation link and can cancel or reschedule the appointment via the links it contains. Please do not enter any health information when booking; medical questions are discussed exclusively in the personal consultation.

The video consultation takes place via “Cal Video”, the video service integrated in Cal.com, which is technically provided by Daily (Daily, Co., San Francisco, USA) as a sub-processor of Cal.com. Each appointment receives its own video room. We do not record video consultations. Booked appointments are also transferred to the Google calendar of the respective consultant (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to avoid double bookings.

Cal.com processes the data as a processor on the basis of the Cal.com Data Processing Agreement (cal.com/dpa), which forms part of its terms of service. The legal basis for booking and conducting the consultation is Art. 6(1)(b) GDPR (pre-contractual measures at your request). The booking calendar is loaded on the basis of your consent under Section 25(1) TDDDG and Art. 6(1)(a) GDPR, which you give by clicking “Load calendar”. You can withdraw this consent at any time with effect for the future, e.g. by e-mail to info@vitalofhair.de.

The data is processed in the USA. Cal.com, Inc. and Google LLC are certified under the EU-U.S. Data Privacy Framework (checked in November 2026 at dataprivacyframework.gov). The transfer is based on the European Commission’s adequacy decision of 10 July 2023 (Art. 45 GDPR).

We store your booking data only as long as necessary to carry out and follow up on the appointment; otherwise sections 14 (storage period) and 17 (your rights) apply. Further information can be found in Cal.com’s privacy policy at cal.com/privacy.

Türkçe: Online randevu ve görüntülü görüşme (Cal.com)
12. maddenin Türkçe çevirisi. Ana sayfalarımızda ücretsiz, kişisel bir online görüntülü görüşme için randevu alabilirsiniz. Bunun için Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, ABD tarafından sunulan Cal.com hizmetini kullanıyoruz. Randevu takvimi, randevu penceresinde “Takvimi yükle” düğmesine açıkça tıklamanızdan sonra yüklenir; bundan önce Cal.com’a hiçbir veri aktarılmaz.

Bu tıklamadan sonra Cal.com özellikle IP adresinizi ve teknik bağlantı verilerinizi işler. Randevu almanız halinde ayrıca adınız, e-posta adresiniz, isteğe bağlı olarak telefon numaranız ve seçtiğiniz randevu zamanı işlenir. Kişisel katılım bağlantınızı içeren bir onay e-postası alırsınız ve bu e-postadaki bağlantılar üzerinden randevunuzu iptal edebilir veya erteleyebilirsiniz. Lütfen randevu sırasında sağlık bilgisi paylaşmayınız; tıbbi sorular yalnızca kişisel görüşmede ele alınır.

Görüntülü görüşme, Cal.com’a entegre video hizmeti “Cal Video” üzerinden gerçekleşir. Bu hizmet teknik olarak, Cal.com’un alt işleyicisi olarak Daily (Daily, Co., San Francisco, ABD) tarafından sağlanır. Her randevu için ayrı bir video odası oluşturulur. Görüntülü görüşmeleri kaydetmiyoruz. Çift randevuları önlemek amacıyla alınan randevular ayrıca ilgili danışmanın Google takvimine aktarılır (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda).

Cal.com, verileri kullanım koşullarının bir parçası olan Cal.com Veri İşleme Sözleşmesi (cal.com/dpa) temelinde veri işleyen sıfatıyla işler. Randevu alınması ve görüşmenin yapılmasının hukuki dayanağı GDPR madde 6 fıkra 1 bent b’dir (talebiniz üzerine sözleşme öncesi tedbirler). Randevu takviminin yüklenmesi, “Takvimi yükle” düğmesine tıklayarak verdiğiniz TDDDG madde 25 fıkra 1 ve GDPR madde 6 fıkra 1 bent a kapsamındaki rızanıza dayanır. Bu rızayı, örneğin info@vitalofhair.de adresine e-posta göndererek, gelecekte geçerli olmak üzere her zaman geri alabilirsiniz.

Veriler ABD’de işlenir. Cal.com, Inc. ve Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır (Kasım 2026’da dataprivacyframework.gov üzerinden kontrol edilmiştir). Aktarım, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararına (GDPR madde 45) dayanır.

Randevu verilerinizi yalnızca randevunun gerçekleştirilmesi ve takibi için gerekli olduğu sürece saklarız; bunun dışında 14. madde (saklama süresi) ve 17. madde (haklarınız) geçerlidir. Daha fazla bilgiyi Cal.com’un gizlilik politikasında bulabilirsiniz: cal.com/privacy.

Google Ads conversion tracking (separate, optional consent). We measure whether visitors who came via one of our Google ads successfully send the free hair analysis or make a confirmed booking of a video consultation via Cal.com. Together with an ad click ID, this information may allow conclusions about an interest in hair treatment and therefore about your health. We therefore only measure it if you (1) have consented to the „Marketing“ category and (2) have additionally ticked the optional, unticked box for measuring advertising success in the hair analysis form or in the booking window. The hair analysis and the booking also work without this consent.

After you consent to the „Marketing“ category, only Google Tag Manager is loaded; no Google Ads cookies are set and no request is sent to Google Ads at that point. Only when a measurement takes place – i.e. only with both consents – does Tag Manager load a further script from Google, and the cookie _gcl_au and an entry _gcl_ls in your browser’s local storage are stored. When a measurement takes place, we transmit to Google: the type of action (conversion ID) and a fixed count value, the date and time, technical browser, device and screen-size information, the cookie ID, the ad click ID (only if you arrived via a Google ad in the same browser tab) and your IP address. As page address and referrer we only transmit our domain (https://vitalofhair.de/), and only „Vital of Hair“ as the page title. We do not transmit your name, e-mail address or phone number, any hair-analysis content (including photos and information about hair loss) or any booking details (time, consultant, language). Enhanced conversions, automatic collection of user-provided data, personalised advertising (remarketing) and automatic event collection are disabled; Google only provides us with aggregated reports.

Purpose: measuring and optimising the performance of our ads. Legal basis: your consents under Section 25(1) TDDDG, Art. 6(1)(a) and Art. 9(2)(a) GDPR. Proof of consent: your choice is documented with time, text version and a random consent ID – for the hair analysis together with your request, for bookings in a log without IP address and without booking data (Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR); otherwise section 14 (storage period) applies.

Retention at Google: according to Google, the cookie _gcl_au lasts 90 days; Google does not state a storage period for the _gcl_ls entry. According to Google, advertising data in server logs is anonymised by removing part of the IP address after 9 months and cookie information after 18 months; otherwise storage is subject to Google’s policies (policies.google.com/technologies/retention).

Withdrawal: you can withdraw your consents at any time with effect for the future – by e-mail to info@vitalofhair.de or via „Einwilligung verwalten“ (manage consent, „Marketing“ category). After that, neither Tag Manager nor any Google Ads tags are loaded. The lawfulness of processing carried out before the withdrawal remains unaffected.

Transfers to third countries: data may be transferred to Google LLC in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework (policies.google.com/privacy/frameworks); the transfer is based on the European Commission’s adequacy decision of 10 July 2023 (Art. 45 GDPR).

Google Consent Mode. We use Google Consent Mode (v2). Until you make a choice, all Google storage and advertising functions are set to „denied“. Without your consent to the „Marketing“ category, neither Google Tag Manager is loaded nor is any request sent to Google Ads.

Google Ads dönüşüm izleme (ayrı, isteğe bağlı onay). Google reklamlarımızdan biri üzerinden gelen ziyaretçilerin ücretsiz saç analizini başarıyla gönderip göndermediğini veya Cal.com üzerinden kesin bir görüntülü görüşme randevusu alıp almadığını ölçeriz. Bu bilgi, bir reklam tıklama kimliğiyle birlikte saç tedavisine ilgi duyduğunuz ve dolayısıyla sağlığınız hakkında çıkarım yapılmasına olanak verebilir. Bu nedenle ölçümü yalnızca (1) „Pazarlama“ kategorisine onay verdiyseniz ve (2) ayrıca saç analizi formunda veya randevu penceresinde reklam başarısının ölçülmesine ilişkin isteğe bağlı, önceden işaretlenmemiş kutucuğu işaretlediyseniz yaparız. Saç analizi ve randevu bu onay olmadan da çalışır.

„Pazarlama“ kategorisine onay vermenizden sonra yalnızca Google Tag Manager yüklenir; bu aşamada Google Ads çerezleri ayarlanmaz ve Google Ads’e istek gönderilmez. Yalnızca bir ölçüm yapıldığında – yani her iki onayınız da varsa – Tag Manager Google’dan ek bir komut dosyası yükler ve tarayıcınıza _gcl_au çerezi ile yerel depolama alanına _gcl_ls girdisi kaydedilir. Bir ölçüm yapıldığında Google’a şunlar iletilir: işlemin türü (dönüşüm kimliği) ve sabit bir sayım değeri, tarih ve saat, tarayıcı, cihaz ve ekran boyutu bilgileri, çerez kimliği, reklam tıklama kimliği (yalnızca aynı tarayıcı sekmesinde bir Google reklamı üzerinden geldiyseniz) ve IP adresiniz. Sayfa adresi ve yönlendiren sayfa olarak yalnızca alan adımızı (https://vitalofhair.de/), sayfa başlığı olarak yalnızca „Vital of Hair“ iletiriz. Adınız, e-posta adresiniz veya telefon numaranız, saç analizi içerikleri (fotoğraflar ve saç dökülmesine ilişkin bilgiler dahil) ve randevu bilgileri (zaman, danışman, dil) iletilmez. Gelişmiş dönüşümler, kullanıcı verilerinin otomatik toplanması, kişiselleştirilmiş reklamlar (yeniden pazarlama) ve otomatik etkinlik toplama devre dışıdır; Google bize yalnızca toplu raporlar sunar.

Amaç: reklamlarımızın başarısının ölçülmesi ve iyileştirilmesi. Hukuki dayanak: TDDDG madde 25 fıkra 1, GDPR madde 6 fıkra 1 bent a ve madde 9 fıkra 2 bent a kapsamındaki onaylarınız. Onayın kanıtı: Seçiminiz zaman, metin sürümü ve rastgele bir onay kimliği ile belgelenir – saç analizinde talebinizle birlikte, randevuda IP adresi ve randevu verisi içermeyen bir kayıtta (GDPR madde 6 fıkra 1 bent c ile bağlantılı olarak madde 7 fıkra 1); bunun dışında 14. madde (saklama süresi) geçerlidir.

Google’da saklama: Google’a göre _gcl_au çerezinin süresi 90 gündür; Google, _gcl_ls girdisi için bir saklama süresi belirtmemektedir. Google’a göre sunucu kayıtlarındaki reklam verileri, 9 ay sonra IP adresinin bir kısmı ve 18 ay sonra çerez bilgileri kaldırılarak anonimleştirilir; bunun dışında saklama Google’ın politikalarına tabidir (policies.google.com/technologies/retention).

Geri alma: Onaylarınızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz – info@vitalofhair.de adresine e-posta göndererek veya „Einwilligung verwalten“ (onayı yönet, „Pazarlama“ kategorisi) üzerinden. Bundan sonra ne Tag Manager ne de Google Ads etiketleri yüklenir. Geri almadan önce yapılan işlemenin hukuka uygunluğu etkilenmez.

Üçüncü ülkelere aktarım: Veriler ABD’deki Google LLC’ye aktarılabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (policies.google.com/privacy/frameworks); aktarım, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararına (GDPR madde 45) dayanır.

Google Consent Mode. Google Consent Mode (v2) kullanıyoruz. Siz bir seçim yapana kadar Google’ın tüm depolama ve reklam işlevleri „reddedildi“ olarak ayarlıdır. „Pazarlama“ kategorisine onayınız olmadan ne Google Tag Manager yüklenir ne de Google Ads’e istek gönderilir.