Datenschutzerklärung
Informationen nach Art. 13 DSGVO · Deutschland
Stand: August 2026
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Peak, vertreten durch Haris Mirza
Wohlrabedamm 30
13629 Berlin, Deutschland
E-Mail:
2. Erhobene personenbezogene Daten
Wir verarbeiten folgende personenbezogene Daten:
• E-Mail-Adresse und Passwort (verschlüsselt, für Registrierung)
• Name und Geschlecht (für Profil)
• Profilbild und Haar-Fotos (vorne, Seite, hinten)
• Haar-Längenangaben in Millimeter
• Moodboard-Bilder
• KI-Vorschaubilder (werden nur angezeigt, nicht gespeichert)
• Buchungsdaten (Datum, Uhrzeit, Salondaten)
• Zahlungs- und Abonnementdaten (verwaltet durch Apple/RevenueCat)
• Push-Benachrichtigungs-Token
• Hair-ID (eindeutiger 8-stelliger Code)
• Gerätedaten (Betriebssystem, App-Version, Protokolldaten)
3. Besondere Kategorien (Art. 9 DSGVO)
Haar-Fotos und Profilbilder können biometrische Merkmale enthalten und fallen unter Art. 9 Abs. 1 DSGVO (besondere Kategorie). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit widerruflich.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
• Vertragserfüllung — Bereitstellung aller App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
• Einwilligung — Fotos, KI-Funktionen, Push, Standort (Art. 6 Abs. 1 lit. a DSGVO)
• Berechtigte Interessen — Sicherheit, Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO)
• Rechtliche Verpflichtung — Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
5. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Hair Score und Haar-Analyse leiten aus Ihrem Haar-Foto eine algorithmische Einschätzung ab; die Frisur-Vorschau erzeugt daraus ein Bild (ab Premium mit Ihrem eigenen Gesicht, sonst ein neutrales Beispielbild). Der Produktscanner ordnet die Inhaltsstoffe eines Produkts algorithmisch Ihrem Haarprofil zu (Tendenz „passt / passt nicht"). Dies stellt keine rechtlich verbindliche Entscheidung und keinen medizinischen Befund dar. Es findet kein Profiling mit erheblichen Auswirkungen statt. Sie können diese Funktionen jederzeit ungenutzt lassen.
6. Datenspeicherung & Speicherdauer
Alle Daten werden auf Google Firebase-Servern in der EU gespeichert (Region: europe-west3, Frankfurt am Main).
• Kontodaten (E-Mail, Name): bis zur Kontolöschung, danach 30 Tage
• Haar-Fotos & Profildaten: bis zur Nutzerlöschung
• Buchungsdaten: 3 Jahre (§ 147 AO)\n• Zahlungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Technische Protokolldaten: max. 90 Tage
7. Drittlandübermittlung & Auftragsverarbeiter
• Google Firebase (EU, Art. 28 DSGVO): Infrastruktur, Datenbank, Authentifizierung
• OpenAI Ireland Ltd. (Irland, Art. 28 DSGVO): KI-Funktionen — Hair Score, Haar-Analyse, Frisur-Vorschau, Warteschlangen-Hinweis, Produktscanner (Lesen eines Packungs-Fotos, Produkterkennung), Pflege-Einschätzung und Produktvorschläge. Übermittelt werden das jeweilige Haar-Foto oder Packungs-Foto, Ihre Haar-Profildaten, die Inhaltsstoffe gescannter Produkte und in der Salon-Ansicht Kundennamen und Zeiten der heutigen Terminliste. Weiterübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). OpenAI verwendet diese Daten nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen (Missbrauchskontrolle).
• RevenueCat, Inc. (USA): Abonnementverwaltung — EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Apple Inc. (USA): App-Store-Zahlungen — EU-Standardvertragsklauseln
• Resend (USA): Versand von Buchungsbestätigungen und Termin-E-Mails. Übermittelt werden Name, E-Mail-Adresse und Termindetails. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google Places/Geocoding (Google Ireland Ltd.): Salon-Suche in der Nähe. Übermittelt werden GPS-Koordinaten und Suchanfragen.
• Friseursalons (Art. 26 DSGVO): Bei QR-Code-Scan werden Name, Hair-ID, Fotos und Maße geteilt — auf Grundlage Ihrer ausdrücklichen Einwilligung.
Wir verkaufen keine personenbezogenen Daten.
8. Ihre Rechte (Art. 15–22 DSGVO)
• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Anfragen richten Sie bitte an:
Wir antworten innerhalb von 30 Tagen.
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219, 10969 Berlin
https://www.datenschutz-berlin.de
9. Datenlöschung
10. Mindestalter
HairID richtet sich ausschließlich an Personen ab 16 Jahren (Art. 8 DSGVO).
11. Änderungen dieser Erklärung
Wesentliche Änderungen teilen wir Ihnen mit 30 Tagen Vorlauf per Push-Benachrichtigung oder E-Mail mit. Stand: August 2026.
Diese Website
Dieser Abschnitt betrifft nur hair-id.com. Für die App gilt der Text darüber.
Hosting. Die Seite liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Protokolle: IP-Adresse (gekürzt gespeichert), Datum und Uhrzeit, aufgerufene Adresse, Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Die Protokolle werden nach spätestens 30 Tagen gelöscht. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.
Keine Cookies, keine Zählpixel. Die Seite setzt keine Werbe- oder Statistik-Cookies. Deine Sprach- und Länderwahl und die Eingangsfrage speichern wir nur lokal in deinem Browser (localStorage). Diese Angaben verlassen dein Gerät nicht.
Buchen und Anmelden. Buchst du über hair-id.com/s/… oder meldest du dich an, gehen deine Angaben an unseren Server (Google Cloud Run, Region europe-west1) und an Firebase (Google Ireland Ltd.) — dieselbe Verarbeitung wie in der App, beschrieben oben.
Deine Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch: hairidapp@gmail.com.