Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie tricho.doctor besuchen, den Haar- und Kopfhauttest machen, den KI-Assistenten nutzen, ein Kundenkonto anlegen oder bei uns einkaufen.

1. Verantwortlicher

TRICHO DOCTOR COSMETICS s.r.o., Švehlova 3333/19, Záběhlice, 106 00 Praha 10, Tschechische Republik, Identifikationsnummer (IČO) 30044871, eingetragen beim Stadtgericht Prag, Aktenzeichen C 456130. Kontakt in allen Datenschutzfragen: info@trichodoctor.it.

Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

Bestellung und Versand

Daten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse oder Abholstelle, bestellte Waren, Preise, Zahlungsstatus (nicht Ihre Kartendaten), Rechnung, Kommunikation zur Bestellung, zu Widerrufen und Reklamationen. Zweck: Abschluss und Erfüllung des Vertrags – Zahlung, Lieferung, Rechnungsstellung, Widerruf, Reklamationen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung von Buchhaltungs- und Steuerunterlagen ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto

Daten: E-Mail-Adresse, gewählter Markt und gewählte Sprache, Anmeldesitzungen, Bestellhistorie und – nur wenn Sie sich dafür entscheiden – gespeicherte Testergebnisse und Protokolle. Zweck: Zugang zu Ihren Bestellungen und gespeicherten Protokollen. Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail-Adresse senden; Passwörter speichern wir nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Haar- und Kopfhauttest und persönliches Protokoll

Daten: Ihre Antworten zu Kopfhaut und Haaren (z. B. Haarausfall, fettige Kopfhaut, Juckreiz, Schuppen, Empfindlichkeit, Dauer des Problems). Einige Antworten können Gesundheitsdaten sein (besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO). Zweck: Auswertung der Antworten und Erstellung Ihres persönlichen Protokolls. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), um die wir Sie vor der Auswertung der Antworten bitten. Ohne diese Einwilligung kann der Test nicht ausgewertet werden; Produkte können Sie aber auch ohne Test kaufen. Das Speichern des Ergebnisses erfordert eine gesonderte, freiwillige Einwilligung. Sie können es in Ihrem Kundenkonto speichern oder ohne Konto unter einem persönlichen Link (auf Wunsch senden wir Ihnen den Link auch an Ihre E-Mail-Adresse; die Adresse verwenden wir ausschließlich zu diesem Zweck und löschen sie zusammen mit dem gespeicherten Protokoll). Erteilen Sie keine dieser Einwilligungen, speichern wir Ihre Antworten nach Anzeige des Ergebnisses nicht; ein noch nicht abgeschlossener Test verbleibt ausschließlich in Ihrem Browser (siehe Cookies).

KI-Assistent (Chat und Sprache)

Daten: Ihre Nachrichten, die Antworten des Assistenten, technische Daten der Sitzung (Zeitpunkt, Sprache, Markt, Seite); wenn Sie den Test gemacht haben, Ihre Antworten und Ihr persönliches Protokoll, damit der Assistent sie Ihnen erläutern kann; im Sprachmodus der Klang Ihrer Stimme (in Echtzeit verarbeitet, nicht aufgezeichnet) und das Texttranskript. Außerdem zählen wir die Themen der Fragen (z. B. „Preis“, „Anwendung eines Produkts“), ohne den Text des Gesprächs zu erfassen. Zweck: Beantwortung Ihrer Fragen zu Produkten, zum Test und zu Bestellungen; Verbesserung der Antwortqualität (Auswertung von Gesprächen, auch mithilfe von KI). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, bei gesundheitsbezogenen Antworten, Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der ersten Nachricht erteilen.

Kontakt und Formulare

Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestellnummer, Nachricht, Anhänge. Zweck: Bearbeitung Ihrer Anfrage, Ihres Widerrufs oder Ihrer Reklamation. Rechtsgrundlage: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); bei sonstigen Anfragen unser berechtigtes Interesse an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Betrieb der Website, Sicherheit und Statistik

Daten: technische Daten, die für die Auslieferung der Website erforderlich sind (IP-Adresse, Browserdaten, Zeitpunkt der Anfrage), Fehlerberichte, aus denen personenbezogene Daten entfernt wurden, sowie anonyme Statistiken über Besuche und Klicks. Unsere eigene Statistik und unsere Klickkarte verwenden keine Cookies und speichern Ihre IP-Adresse nicht: Besucher werden über einen Schlüssel gezählt, der aus einem täglich wechselnden Zufallswert abgeleitet wird. Besucher können daher weder identifiziert noch über mehrere Tage hinweg verfolgt werden. Die Klickkarte erfasst nur die Position eines Klicks auf der Seite und das angeklickte Element, niemals den Inhalt von Formularen oder Testantworten. Zweck: sicherer Betrieb der Website, Schutz vor Missbrauch, Fehlerbehebung, Verbesserung der Website. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Analyse- und Marketing-Cookies

Nur mit Ihrer Einwilligung, die Sie im Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO). Siehe Cookies.

Rechtsansprüche

Soweit erforderlich, verwenden wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Wir versenden keine Newsletter und keine Werbe-E-Mails. Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen; das persönliche Protokoll ist eine kosmetische Empfehlung nach festen Regeln.

3. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die sie für den jeweils genannten Zweck benötigen – auf Grundlage von Verträgen zur Auftragsverarbeitung oder an eigenständig Verantwortliche, soweit diese in eigenem Namen handeln:

Soweit erforderlich, können auch unsere Buchhaltung und unsere Rechtsberater Daten erhalten. Behörden erhalten Daten nur, wenn das Gesetz es vorschreibt.

4. Übermittlung in Länder außerhalb der EU/des EWR

Einige Anbieter (Anthropic, Google, Sentry, Cloudflare) haben ihren Sitz in den USA oder ihre Muttergesellschaft hat dort ihren Sitz. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien können Sie unter info@trichodoctor.it anfordern.

Hinweise auf eingehende E-Mails erhalten unsere Mitarbeitenden über Telegram, dessen Server sich außerhalb der EU/des EWR befinden, auch in Ländern ohne Angemessenheitsbeschluss. Wir beschränken diese Hinweise daher auf Absender, Betreff und den Anfang der Nachricht; die vollständige E-Mail verbleibt in unserem Postfach.

5. Wie lange wir Daten speichern

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht,
• jederzeitigen Widerruf Ihrer Einwilligung – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Angemeldete Kunden können ihre Daten direkt im Profil herunterladen und ihr Konto dort löschen; dort lässt sich auch die Einwilligung zur Speicherung der Testergebnisse widerrufen. Alle anderen Anliegen richten Sie bitte an info@trichodoctor.it. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOU), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz – oder bei der Aufsichtsbehörde an Ihrem Wohnsitz.

7. Sind Sie verpflichtet, Daten bereitzustellen?

Die für eine Bestellung erforderlichen Daten benötigen wir für den Vertragsabschluss; ohne sie können wir nicht liefern. Alles andere – der Test, das Speichern von Ergebnissen, der KI-Assistent, Analyse-Cookies – ist freiwillig.

8. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung ändert. Die aktuelle Fassung ist auf dieser Seite mit Datum des Inkrafttretens und Versionsnummer veröffentlicht.