Datenschutz

der O.C. Hairsystems GmbH, Zollhof 17, 40221 Düsseldorf
Stand: 16.07.2026

Seit dem 25. Mai 2018 gelten im Bereich Datenschutz europaweit die einheitlichen Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO). In den nachfolgenden Datenschutzinformationen informieren wir Sie über die durch die O.C. Hairsystems GmbH, Zollhof 17, 40221 Düsseldorf („O.C. Hairsystems“ und/oder „wir“ und/oder „Verantwortlicher“) durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe der DSGVO und des Bundesdatenschutzgesetzes (BDSG 2018).

Bitte lesen Sie sich unsere Datenschutzinformationen aufmerksam durch. Sollten Sie Fragen oder Anmerkungen zu unseren Datenschutzinformationen haben, kontaktieren Sie uns gern unter kontakt@oc-womenshair.com.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutzinformationen gelten für die Datenverarbeitung durch die

O.C. Hairsystems GmbH
Zollhof 17
40221 Düsseldorf
Telefon: +49 211 2297 5318
Email: kontakt@oc-womenshair.com

vertreten durch die Geschäftsführer:

Dr. Linus Deike, Alessandro Causarano, Janos Bluhm-Saffran

für die folgende Internetseite oc-womenshair.com

2. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Datavise GmbH & Co. KG
Luegallee 114
40545 Düsseldorf
Telefon: 0211 5800 26 96 0
E-Mail: datenschutz@datavise.de

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden sowie Kategorien von Empfängern

3.1. Aufrufen unserer Website

3.1.1. Log-Files

Bei jedem Zugriff auf Websites werden Informationen durch den jeweiligen Internetbrowser Ihres jeweiligen Endgerätes an den Server unserer Website gesendet und temporär in Protokolldateien, den sogenannten Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten, die bis zur automatischen Löschung gespeichert werden: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Seite, IP-Adresse des anfragenden Gerätes, Referrer-URL (Herkunfts-URL, von der aus Sie auf unsere Webseiten gekommen sind), die übertragene Datenmenge, Ladezeit, sowie Produkt und Versions-Informationen des jeweils verwendeten Browsers sowie der Name ihres Access-Providers.

Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der

  • Gewährleistung eines reibungslosen Verbindungsaufbaus,
  • Gewährleistung einer komfortablen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität.

Ein unmittelbarer Rückschluss auf Ihre Identität ist anhand der Informationen nicht möglich und wird durch uns auch nicht gezogen werden. Die Daten werden gespeichert und nach Erreichung der vorgenannten Zwecke automatisch gelöscht. Die Regelfristen zur Löschung richten sich nach dem Kriterium der Erforderlichkeit.

3.1.2. Cookies, Tracking, Social-Media-Plugins

Wir verwenden für unsere Website/Applikation sog. Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-ins. Um welche Verfahren es sich dabei genau handelt und wie ihre Daten dafür verwendet werden, wird nachfolgend im Einzelnen erläutert.

3.1.3. Hosting und Shop-Plattform (Shopify)

Unsere Website wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Ltd. (2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland); der technische Betrieb und die Speicherung können auch durch die Shopify Inc. (151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada) erfolgen. Shopify stellt die technische Infrastruktur bereit (Hosting, Bereitstellung der Website sowie – im Falle künftiger Online-Verkäufe – des Bestell- und Bezahlvorgangs) und verarbeitet dabei in unserem Auftrag insbesondere die beim Seitenaufruf anfallenden Server- und Nutzungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit ein Vertrag angebahnt oder durchgeführt wird – Art. 6 Abs. 1 lit. b DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; eine etwaige Verarbeitung in den USA wird auf die EU-Standardvertragsklauseln gestützt.

3.2. Begründung, Durchführung und/oder Beendigung eines Vertrages

Wenn Sie sich bei einer unserer Websites registrieren und/oder mit uns einen weiteren Vertrag abschließen, verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung des Vertrages mit Ihnen erforderlichen Daten. Hierzu zählen:

  • Vorname, Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Rechnungs- und Bezahldaten
  • Geburtsdatum
  • Telefonnummer

Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe a) und b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung Ihres Kunden-/ Nutzerkontos, Abwicklung eines Kaufvertrages) zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse im Falle eines Kaufs über unsere Website sind wir zudem aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Artikel 6 Absatz 1 Buchstabe c) DSGVO).

Soweit wir Ihre Daten nicht für werbliche Zwecke nutzen (siehe unten 3.3.) speichern wir die für die Vertragsabwicklung erhobenen Daten für die Dauer des Vertrages sowie bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Zur Abwicklung eines Kaufvertrages über unsere Websites sind des Weiteren folgende Datenverarbeitungen erforderlich:

Ihre Bezahldaten werden an von uns beauftragten Bezahldienstleister weitergegeben, die die Zahlung(en) abwickeln. Angaben zu Ihrer Lieferanschrift geben wir an von uns beauftragte Logistikunternehmen und Versandpartner weiter. Um sicherzustellen, dass die Warenzustellung Ihren Wünschen entsprechend erfolgt, übermitteln wir ggfs. Ihre E-Mail-Adresse und ggf. die Telefonnummer an das von uns beauftragte Logistikunternehmen und/oder Versandpartner, die die Zustellung übernehmen. Diese werden ggf. im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen, um Einzelheiten der Zustellung mit Ihnen abzustimmen. Die jeweiligen Daten werden allein zu den jeweiligen Zwecken übermittelt und nach erfolgter Zustellung wieder gelöscht.

3.3. Datenverarbeitung zu Werbezwecken

3.3.1. Postalische Werbung

Wir haben grundsätzlich ein berechtigtes Interesse daran, Ihre Daten zu Marketingzwecken zu nutzen. Wir verarbeiten die folgenden Daten zu eigenen Marketingzwecken sowie zu Marketingzwecken Dritter: Vorname, Nachname, Postadresse, Geburtsjahr.

Wir sind außerdem dazu berechtigt, den genannten Daten weitere über Sie unter Einhaltung der gesetzlichen Vorgaben erhobene personenbezogene Daten zu eigenen Marketingzwecken sowie zu Marketingzwecken Dritter hinzu zu speichern. Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.

Eine Übermittlung der hinzu gespeicherten Daten an Dritte erfolgt nicht. Außerdem pseudonymisiert / anonymisiert O.C. Hairsystems über Sie erhobene personenbezogene Daten zum Zweck der Nutzung der pseudonymisierten / anonymisierten Daten für eigene Marketingzwecke sowie für Marketingzwecke Dritter (Werbetreibende).

Die pseudonymisierten / anonymisierten Daten können auch dazu genutzt werden, um Sie individualisiert online zu bewerben, wobei die Aussteuerung der Werbung durch Drittdienstleister und/oder Agenturen erfolgen kann. Rechtsgrundlage für die Nutzung personenbezogener Daten zu Marketingzwecken ist Art. 6 Absatz 1 Buchstabe f) DSGVO.

Hinweis auf das Widerspruchsrecht

Sie können der Nutzung Ihrer personenbezogenen Daten zu vorgenannten Marketingzwecken jederzeit kostenfrei mit Wirkung für die Zukunft unter datenschutz@oc-hairsystems.com widersprechen.

Soweit Sie Widerspruch einlegen werden Ihre Daten für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit im Rahmen der Selektion bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umgesetzt haben.

3.4. Onlineauftritt, Reichweitenmessung & Marketing

3.4.1. Einwilligungsverwaltung (Consent-Banner) und Google Consent Mode

Beim Aufruf unserer Website erhalten Sie über ein Consent-Banner (Consent-Management-Plattform „Consentmo“) die Möglichkeit, in den Einsatz nicht notwendiger Cookies und vergleichbarer Technologien sowie in die nachfolgend beschriebenen Analyse- und Marketing-Dienste einzuwilligen oder diese abzulehnen. Erst nach Ihrer Einwilligung werden diese Dienste aktiv. Rechtsgrundlage für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über die Schaltfläche „Cookie-Einstellungen“ auf unserer Website. Zur Steuerung der Google-Dienste nutzen wir den „Google Consent Mode“: Ihre Auswahl wird an Google übermittelt; ohne Einwilligung werden keine für Marketing/Statistik genutzten Cookies gesetzt.

3.4.2. Cookies – Allgemeine Informationen

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies ermöglichen den Betrieb der Website und setzen keine Einwilligung voraus (Rechtsgrundlage § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies und Technologien setzen wir nur mit Ihrer Einwilligung ein. Sie können Cookies zudem in den Einstellungen Ihres Browsers verwalten und löschen.

3.4.3. Google Tag Manager

Zur Verwaltung der eingesetzten Website-Tags nutzen wir den Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern steuert das einwilligungsabhängige Auslösen der nachfolgenden Dienste.

3.4.4. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur pseudonymen Analyse der Websitenutzung (Reichweitenmessung, Optimierung). Dabei werden Nutzungsinformationen (u. a. gekürzte IP-Adresse, Geräte-/Browserdaten, aufgerufene Seiten, ausgelöste Ereignisse) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Anbieter: Google Ireland Ltd.

3.4.5. Google Ads (Conversion-Tracking und Remarketing)

Nach Ihrer Einwilligung setzen wir Google Ads ein, um den Erfolg unserer Werbekampagnen zu messen (Conversion-Tracking, u. a. abgeschlossene Terminbuchungen) und Ihnen interessenbezogene Anzeigen auszuspielen (Remarketing). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Anbieter: Google Ireland Ltd.

3.4.6. Meta-Pixel (Facebook/Instagram)

Nach Ihrer Einwilligung nutzen wir das Meta-Pixel, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei werden Interaktionsdaten an Meta übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

3.4.7. Microsoft Advertising (Universal Event Tracking)

Nach Ihrer Einwilligung nutzen wir Microsoft Advertising (UET) zur Messung von Werbe-Conversions. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland.

3.4.8. Adtribute (Marketing-Attribution)

Nach Ihrer Einwilligung nutzen wir Adtribute zur Zuordnung von Marketing-Kontaktpunkten (Attribution), um den Beitrag einzelner Kanäle zu bewerten. Dabei werden pseudonyme Nutzungs- und Kampagnendaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Anbieter: Adtribute.

3.4.9. Eingebundene Dienste Dritter (Google Maps, Typeform, Trustpilot)

Zur Bereitstellung bestimmter Funktionen binden wir Inhalte Dritter ein: Kartenmaterial von Google Maps (Anzeige unserer Studios), das Beratungs-/Anfrageformular von Typeform sowie Bewertungsdarstellungen von Trustpilot. Diese Inhalte werden bereits beim Laden der jeweiligen Seite abgerufen; dabei kann Ihre IP-Adresse an die Anbieter übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Nähere Informationen finden Sie in den Datenschutzhinweisen der Anbieter (Google, Typeform Inc., Trustpilot A/S).

3.4.10. Datenübermittlung in Drittländer

Bei einigen der genannten Dienste (u. a. Google, Meta, Microsoft, Typeform) kann eine Verarbeitung in den USA erfolgen. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage; ergänzend stützen wir Übermittlungen auf die EU-Standardvertragsklauseln. In den USA besteht ggf. kein mit der EU vergleichbares Datenschutzniveau, insbesondere hinsichtlich behördlicher Zugriffsmöglichkeiten.

3.4.11. Online-Terminbuchung (TIMIFY)

Für die Vereinbarung von Beratungsterminen setzen wir die Terminbuchungssoftware TIMIFY ein (TerminApp GmbH, Balanstraße 73, Gebäude Nr. 7, 4. OG, 81541 München). Die Buchungsstrecke wird über die Subdomain booking.oc-womenshair.com bereitgestellt. Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschtes Studio bzw. gewünschte Leistung sowie Terminzeitpunkt), um Ihren Termin zu organisieren und mit Ihnen abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Beratungstermins). TIMIFY verarbeitet diese Daten als Auftragsverarbeiter für uns; es besteht ein Auftragsverarbeitungsvertrag. Sofern auf der Buchungs-Subdomain Analyse- oder Marketing-Dienste eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung (siehe Ziffern 3.4.1 ff.).

3.4.12. Kontakt über WhatsApp

Sie haben die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), ein Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Die Nutzung von WhatsApp ist freiwillig und erfolgt zusätzlich zu unseren übrigen Kontaktmöglichkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Anbahnung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation). Dabei kann eine Übermittlung von Daten in die USA erfolgen; die Absicherung erfolgt über die EU-Standardvertragsklauseln. Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss; nähere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

3.5. Kontaktaufnahme

Sie haben die Möglichkeit, auf mehreren Wegen mit uns in Kontakt zu treten. Per Kontaktformular, E-Mail, per Telefon, per Chat oder per Post. Wenn Sie mit uns Kontakt aufnehmen, verwenden wir jene personenbezogenen Daten, die Sie uns in diesem Rahmen freiwillig zur Verfügung stellen allein zu dem Zweck, um mit Ihnen in Kontakt zu treten und Ihre Anfrage bearbeiten zu können. Die Angaben der Nutzer können in einem CRM-System gespeichert werden unter Einhaltung der gesetzlichen Archivierungspflichten.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 Buchstabe a), Art. 6 Absatz 1 Buchstabe b), Art. 6 Absatz 1 Buchstabe c) DSGVO sowie Art. 6 Abs. 1 Buchstabe f) DSGVO

4. CRM-Systeme / Hubspot

Auf dieser Website nutzen wir für verschiedene Zwecke den Dienst HubSpot. HubSpot ist ein Softwareunternehmen aus den USA mit einer Niederlassung in Irland. Kontakt: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500.
Bei Hubspot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online Marketings abdecken. Dazu zählen unter anderem: E-Mail-Marketing, Social Media Publishing & Reporting, Kontaktmanagement (z.B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare. Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind.

Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nicht möchten, dass über Hubspot die genannten Daten erhoben und verarbeitet werden, können Sie Ihre Einwilligung verweigern oder diese jederzeit mit Wirkung für die Zukunft widerrufen. Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind.

Im Rahmen der Verarbeitung via HubSpot können Daten in die USA übermittelt werden. Die Sicherheit der Übermittlung wird über sog. Standardvertragsklauseln abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht.

5. Empfänger außerhalb der EU

Mit Ausnahme der dargestellten Verarbeitungen geben wir Ihre Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter. Die genannten Verarbeitungen beinhalten eine Datenübermittlung an die Server der durch uns beauftragten Anbieter von Tracking- bzw. Targetingtechnologien. Diese Server befinden sich in den USA. Die Datenübermittlung erfolgt auf Grundlage sogenannter Standardvertragsklauseln der EU-Kommission.

6. Ihre Rechte

6.1. Überblick

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

  • das Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten (Art. 15 DSGVO),
  • das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten (Art. 16 DSGVO),
  • das Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung von uns einzuhalten sind,
  • das Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Die zuvor genannten Rechte können Sie unter datenschutz@oc-hairsystems.com geltend machen.

6.2. Widerspruchsrecht

Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden.

6.3. Widerrufsrecht

Insofern wir Daten auf Basis einer durch Sie erteilten Einwilligung verarbeiten, haben Sie jederzeit das Recht, die erteilte Einwilligung zu widerrufen. Der Widerruf der Einwilligung hat nicht zur Folge, dass die bis zum Zeitpunkt des Widerrufs auf Basis der Einwilligung erfolgte Datenverarbeitung unwirksam wird.