Datenschutzerklärung
Informationen nach Art. 13 DSGVO · Deutschland
Stand: Oktober 2026
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Peak, vertreten durch Haris Mirza
Wohlrabedamm 30
13629 Berlin, Deutschland
E-Mail:
2. Erhobene personenbezogene Daten
Wir verarbeiten folgende personenbezogene Daten:
• E-Mail-Adresse und Passwort (verschlüsselt, für Registrierung)
• Name und Geschlecht (für Profil)
• Profilbild und Haar-Fotos (vorne, Seite, hinten)
• Haar-Längenangaben in Millimeter
• Moodboard-Bilder
• KI-Vorschaubilder (werden nur angezeigt, nicht gespeichert)
• Hairline- und Kronen-Fotos aus dem Hair Score — nur, wenn Sie dem Aufbewahren ausdrücklich zugestimmt haben
• Buchungsdaten (Datum, Uhrzeit, Salondaten)
• Zahlungs- und Abonnementdaten (verwaltet durch Apple/RevenueCat)
• Push-Benachrichtigungs-Token
• Hair-ID (eindeutiger 8-stelliger Code)
• Gerätedaten (Betriebssystem, App-Version, Protokolldaten)
• Ihre Nachrichten an uns: Feedback aus der App und Salon-Vorschläge (Text, dazu Name, E-Mail-Adresse, HairID, Rolle und Sprache)
3. Besondere Kategorien (Art. 9 DSGVO)
Haar-Fotos und Profilbilder können biometrische Merkmale enthalten und fallen unter Art. 9 Abs. 1 DSGVO (besondere Kategorie). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit widerruflich.
Hairline- und Kronen-Fotos aus dem Hair Score bewahren wir nur auf, wenn Sie dem vor Ihrem ersten Hairline-Scan ausdrücklich zustimmen. Sie dienen allein Ihrem eigenen Vergleich (Startbild und spätere Aufnahmen), sind in der App nur für Sie sichtbar — Salons haben keinen Zugriff — und lassen sich einzeln oder alle löschen. Widerrufen können Sie jederzeit unter Einstellungen → Privatsphäre → Hairline-Fotos; alle aufbewahrten Fotos werden dann sofort gelöscht. Ohne Zustimmung speichern wir das Scan-Foto nicht; es wird nur für die Auswertung übermittelt (Abschnitt 7).
Fotos mit Gesicht („Gesichtsdaten“). Für den Hair Score, die Frisur-Vorschau, einen neuen Look und einen Beitrag unter „Entdecken“ nehmen Sie selbst ein Foto auf oder wählen eines aus; darauf ist meist Ihr Kopf und damit oft Ihr Gesicht zu sehen. Für den Hair Score können Sie stattdessen ein Foto nutzen, das Ihr Salon bei einem Termin aufgenommen hat, wenn Sie dem zugestimmt haben. HairID erkennt Sie nicht anhand Ihres Gesichts: Es findet keine Gesichtserkennung und keine Identifizierung statt, es werden keine Gesichtsgeometrie, keine Gesichtsmerkmal-Punkte und keine biometrischen Vorlagen erstellt, Face ID, Touch ID und ARKit werden nicht genutzt, und es werden keine Tiefendaten der Kamera verwendet. Das Foto wird nur als Bild an unseren KI-Auftragsverarbeiter (Abschnitt 7) übermittelt, und zwar ausschließlich für diese Zwecke: (1) Hair Score und Haar-Analyse: Einschätzung sichtbarer Haarmerkmale; (2) Frisur-Vorschau und neuer Look: Prüfung, ob ein Gesicht zu sehen ist, und eine kurze Beschreibung in Worten (Gesichtsform, ungefähres Alter, Geschlechtsausdruck, Hautton, Bart oder Brille), damit das Vorschaubild zu Ihnen passt; ab Premium wird Ihr Foto selbst bearbeitet und nur die Frisur verändert, sonst entsteht ein Beispielbild aus der Beschreibung; Beschreibung und Vorschaubild werden nicht gespeichert; (3) „Entdecken“: Prüfung, ob ein Haarschnitt zu sehen ist und ob das Bild unseren Community-Richtlinien entspricht, sowie ein Vorschlag für Ansicht, Stil-Stichworte und Zielgruppe (Damen oder Herren). Unser Server hält das Foto dabei nur für die Dauer der Anfrage im Arbeitsspeicher. Gespeichert werden Fotos nur, wenn Sie es selbst so wählen: Hairline- und Kronen-Fotos (nur mit Ihrer Zustimmung, siehe oben), Ihr Profilbild, Ihre Schnitt-Fotos und Looks sowie Beiträge, die Sie unter „Entdecken“ veröffentlichen; Vorher- und Nachher-Fotos, die Ihr Salon bei einem Termin aufnimmt, stehen in Ihrer Haarschnitt-Historie (Abschnitt 7, Friseursalons). Bevor die App zum ersten Mal ein Foto an den KI-Auftragsverarbeiter übermittelt, fragt sie Ihre ausdrückliche Zustimmung ab. Sie können sie jederzeit unter Einstellungen → Foto-Auswertung widerrufen; danach übermittelt die App kein Foto mehr, bis Sie erneut zustimmen. Speicherort und Speicherdauer: Abschnitt 6; Empfänger: Abschnitt 7; Löschung: Abschnitt 9. Gesichtsdaten geben wir nicht an Werbetreibende oder Datenhändler weiter, nutzen sie nicht für Werbung und verkaufen sie nicht.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
• Vertragserfüllung — Bereitstellung aller App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
• Einwilligung — Fotos, KI-Funktionen, Push, Standort (Art. 6 Abs. 1 lit. a DSGVO)
• Berechtigte Interessen — Sicherheit, Betrugsprävention, Bearbeitung Ihrer Rückmeldungen und Salon-Vorschläge (Art. 6 Abs. 1 lit. f DSGVO)
• Rechtliche Verpflichtung — Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
5. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Hair Score und Haar-Analyse leiten aus Ihrem Haar-Foto eine algorithmische Einschätzung ab; die Frisur-Vorschau erzeugt daraus ein Bild (ab Premium mit Ihrem eigenen Gesicht, sonst ein Beispielbild nach einer kurzen Beschreibung Ihres Fotos). Beim Veröffentlichen unter „Entdecken“ prüft ein Algorithmus das Bild auf einen sichtbaren Haarschnitt und auf Verstöße gegen die Community-Richtlinien (Einzelheiten zu Fotos mit Gesicht: Abschnitt 3). Der Produktscanner ordnet die Inhaltsstoffe eines Produkts algorithmisch Ihrem Haarprofil zu (Tendenz „passt / passt nicht"). Dies stellt keine rechtlich verbindliche Entscheidung und keinen medizinischen Befund dar. Es findet kein Profiling mit erheblichen Auswirkungen statt. Sie können diese Funktionen jederzeit ungenutzt lassen.
6. Datenspeicherung & Speicherdauer
Fotos und die Datenbank der App liegen bei Google Cloud (Firebase) in der EU: Fotos in der Region europe-west1 (Belgien), die Datenbank in der EU-Multiregion eur3 (Belgien und Niederlande); unser Server läuft ebenfalls in der Region europe-west1 (Belgien). Fotos, die Sie zur KI-Auswertung geben, hält unser Server nur für die Dauer der Anfrage im Arbeitsspeicher; gespeichert werden sie nur in den in Abschnitt 3 genannten Fällen. Empfänger außerhalb der EU nennt Abschnitt 7.
• Kontodaten (E-Mail, Name): bis zur Kontolöschung, danach 30 Tage
• Haar-Fotos & Profildaten: bis zur Nutzerlöschung
• Fotos, die Sie zur KI-Auswertung geben (Hair Score, Frisur-Vorschau, neuer Look, Prüfung für „Entdecken“): bei uns nur während der Anfrage, beim KI-Auftragsverarbeiter höchstens 30 Tage (Abschnitt 7)
• Hairline- und Kronen-Fotos des Hair Score: bis Sie sie löschen, die Zustimmung widerrufen oder Ihr Konto löschen; je Reihe bleiben das Startbild und höchstens die 24 neuesten Aufnahmen
• Rückmeldungen & Salon-Vorschläge: bis zur Kontolöschung
• Buchungsdaten: 3 Jahre (§ 147 AO)
• Zahlungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Technische Protokolldaten: max. 90 Tage
7. Drittlandübermittlung & Auftragsverarbeiter
• Google Firebase (EU, Art. 28 DSGVO): Infrastruktur, Datenbank, Authentifizierung
• OpenAI Ireland Ltd. (Irland, Art. 28 DSGVO): KI-Funktionen — Hair Score, Haar-Analyse, Frisur-Vorschau (einschließlich der Prüfung, ob ein Gesicht zu sehen ist, und einer kurzen Beschreibung des Gesichts in Worten), Prüfung von Bildern für „Entdecken“, Warteschlangen-Hinweis, Produktscanner (Lesen eines Packungs-Fotos, Produkterkennung), Pflege-Einschätzung und Produktvorschläge. Übermittelt werden das jeweilige Kopf- bzw. Haar-Foto oder Packungs-Foto, Ihre Haar-Profildaten, die Inhaltsstoffe gescannter Produkte und in der Salon-Ansicht Kundennamen und Zeiten der heutigen Terminliste. Vertragspartner ist OpenAI Ireland Ltd.; verarbeitet werden die Daten auch außerhalb der EU, insbesondere in den USA. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). OpenAI verwendet diese Daten nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen (Missbrauchskontrolle).
• RevenueCat, Inc. (USA): Abonnementverwaltung — EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Apple Inc. (USA): App-Store-Zahlungen — EU-Standardvertragsklauseln
• Functional Software, Inc. / Sentry (USA): Fehler- und Absturzberichte zur Sicherung eines stabilen Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Übermittelt werden Gerätetyp, Betriebssystem, App-Version, der technische Fehlerablauf und eine pseudonyme Nutzer-ID — keine Namen, E-Mail-Adressen, Fotos oder Nachrichten. Speicherung in der EU, Löschung nach spätestens 90 Tagen. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Resend (USA): Versand von Buchungsbestätigungen und Termin-E-Mails sowie Ihrer Rückmeldungen und Salon-Vorschläge an unser Team. Übermittelt werden Name, E-Mail-Adresse und Termindetails bzw. Ihre Nachricht mit HairID. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Ihre Rückmeldungen und Salon-Vorschläge gehen nur an das HairID-Team, nie an Salons — auch nicht an den Salon, den Sie vorschlagen. Lesen können sie nur Sie und das HairID-Team.
• Google Places/Geocoding (Google Ireland Ltd.): Salon-Suche in der Nähe. Übermittelt werden GPS-Koordinaten und Suchanfragen.
• Friseursalons (Art. 26 DSGVO), auf Grundlage Ihrer ausdrücklichen Einwilligung: Ein Salon sieht Ihr Haarprofil nur, wenn Sie selbst einen Termin bei ihm buchen oder ihm Ihren HairID-Code geben, etwa indem Sie Ihren QR-Code vorzeigen und scannen lassen oder den Code nennen. Ihr HairID-Code ist damit Ihre Freigabe: Ohne ihn kann ein Salon keinen Termin auf Ihr Konto eintragen. Geben Sie ihn deshalb nur Salons, denen Sie Ihr Profil zeigen möchten. Nach der Freigabe sehen der Salon und seine Mitarbeitenden: Name, Profilbild, HairID, Ihre Haar-Profildaten, gespeicherte Frisuren und Stilvorgaben, Ihr Moodboard und Ihre Haarschnitt-Historie mit Fotos, verwendeten Produkten und Pflegehinweisen, auch Einträge anderer Salons. Ihren Hair Score und Ihre Hairline- und Kronen-Fotos sehen Salons nicht. Produkte aus Ihrem Regal nur, wenn Sie sie einzeln freigegeben haben. Die Freigabe gilt über den Termin hinaus, damit der Salon Sie beim nächsten Besuch weiter betreuen kann. Sie können sie jedem Salon jederzeit einzeln entziehen: Einstellungen → Privatsphäre → Meine Salons → Entfernen. Danach sieht der Salon Ihr Haarprofil nicht mehr, weder über frühere Termine noch mit Ihrem Code; die Termine selbst und was der Salon bei Ihren Besuchen dokumentiert hat, bleiben bei ihm. Buchen Sie den Salon später selbst wieder oder geben ihn dort wieder frei, gilt die Freigabe erneut. Damit Sie auch Salons entfernen können, die nur Ihren Code genutzt haben, speichern wir, welcher Salon Ihr Profil zuletzt über Ihren Code geöffnet hat (nur Salon und Zeitpunkt).
• Veröffentlichung von Termin-Fotos, nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Haben Sie unter Einstellungen → Privatsphäre „Haarschnitte öffentlich teilen“ eingeschaltet, darf der Salon Nachher-Fotos Ihrer bei ihm abgeschlossenen Termine unter „Entdecken“ und in seinem Portfolio zeigen — sichtbar für angemeldete HairID-Nutzer. Ihr Name und Ihre HairID erscheinen dabei nie; zu sehen sind das Foto, der Salon und die vom Salon gewählten Stil-Angaben. Mitarbeitende teilen nur Fotos von Terminen, die sie selbst durchgeführt haben, im Namen des Salons; ins Portfolio übernimmt nur der Salon-Inhaber. Ausschalten widerruft die Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO; die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt unberührt): Geteilte Beiträge gehen sofort offline, Portfolio-Einträge aus Ihren Fotos werden gelöscht, und von anderen Nutzern gespeicherte Kopien werden entfernt. Dasselbe geschieht, wenn Sie Ihr Konto löschen.
Wir verkaufen keine personenbezogenen Daten.
8. Ihre Rechte (Art. 15–22 DSGVO)
• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Anfragen richten Sie bitte an:
Wir antworten innerhalb von 30 Tagen.
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219, 10969 Berlin
https://www.datenschutz-berlin.de
9. Datenlöschung
10. Mindestalter
HairID richtet sich ausschließlich an Personen ab 16 Jahren (Art. 8 DSGVO).
11. Änderungen dieser Erklärung
Wesentliche Änderungen teilen wir Ihnen mit 30 Tagen Vorlauf per Push-Benachrichtigung oder E-Mail mit. Stand: Oktober 2026.
Diese Website
Dieser Abschnitt betrifft nur hair-id.com. Für die App gilt der Text darüber.
Hosting. Die Seite liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Protokolle: IP-Adresse (gekürzt gespeichert), Datum und Uhrzeit, aufgerufene Adresse, Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Die Protokolle werden nach spätestens 30 Tagen gelöscht. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.
Standort. Nur wenn du bei „Salon finden“ auf „In meiner Nähe“ tippst, fragt dein Browser nach deinem Standort. Wir runden ihn auf etwa einen Kilometer, nutzen ihn nur für diese eine Suche und speichern ihn nicht.
Keine Cookies, keine Zählpixel. Die Seite setzt keine Werbe- oder Statistik-Cookies. Deine Sprach- und Länderwahl und die Eingangsfrage speichern wir nur lokal in deinem Browser (localStorage). Diese Angaben verlassen dein Gerät nicht.
Buchen und Anmelden. Buchst du über hair-id.com/s/… oder meldest du dich an, gehen deine Angaben an unseren Server (Google Cloud Run, Region europe-west1) und an Firebase (Google Ireland Ltd.) — dieselbe Verarbeitung wie in der App, beschrieben oben.
Deine Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch: hairidapp@gmail.com.