Datenschutzerklärung

Stand: 29. Oktober 2026

Das Wichtigste in Kürze

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten hairpol.com verarbeitet, wenn Sie die Website besuchen, unser Beratungsformular ausfüllen oder uns kontaktieren, zu welchem Zweck, wer die Daten erhält und welche Rechte Sie haben. Sie berücksichtigt die Datenschutz-Grundverordnung (DSGVO), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie das türkische Datenschutzgesetz Nr. 6698 (KVKK).

Kurz gesagt: Wir nutzen Google Analytics, um zu verstehen, wie die Website genutzt wird. Angaben, die Sie uns über das Formular, per E-Mail, Telefon oder WhatsApp senden, verwenden wir, um Ihre Anfrage zu beantworten. Wir verkaufen keine Daten. Werbe-Pixel wie das Meta-(Facebook-)Pixel setzen wir auf der Website nicht ein.

Verantwortlicher

Hairpol ist eine Marke der Özel Zen Polikliniği. Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hera Sağlık ve Güzellik Hizmetleri Ticaret Anonim Şirketi („Özel Zen Polikliniği“)
Barbaros Mah. Begonya Sok. No:3J, Nida Kule Kat:B1, 34750 Ataşehir / Istanbul, Türkei
E-Mail: info@hairpol.com · info@zenpoliklinik.com · Telefon: +90 549 106 07 47

Weitere Angaben zum Anbieter finden Sie im Impressum.

Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

1. Besuch der Website (Server-Logfiles)

Beim Aufruf einer Seite speichert unser Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browsertyp und -version, Betriebssystem und Status der Anfrage. Diese Daten benötigen wir, um die Website auszuliefern, sie zu schützen und Fehler zu beheben.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

2. Beratungsformular („Kostenlose Haaranalyse“)

Unser mehrstufiges Formular fragt ab:

• die gewünschte Behandlung (Haar-, Bart- oder Augenbrauentransplantation, Haartransplantation für Frauen, Sonstiges, noch unsicher);
• seit wann Sie Haare verlieren und welcher Bereich am stärksten betroffen ist;
• Ihre Altersgruppe und ob Sie bereits eine Haartransplantation hatten;
• Name, Telefonnummer (mit Ländervorwahl) und E-Mail-Adresse;
• optional eine Nachricht.

Angaben zu Ihrem Haarausfall und zu früheren Eingriffen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten. Bitte senden Sie nur das, was für eine erste Einschätzung nötig ist. Das Formular richtet sich nicht an Personen unter 18 Jahren.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, eine erste Einschätzung und ein Angebot zu erstellen und Sie dazu per Telefon, E-Mail oder WhatsApp zu kontaktieren. Vor dem Absenden bitten wir Sie im Formular zu bestätigen, dass Ihre Daten zur Kontaktaufnahme bezüglich Ihrer Anfrage verwendet werden dürfen.

Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für Gesundheitsdaten: Ihre ausdrückliche Einwilligung, die Sie erteilen, indem Sie uns diese Angaben freiwillig mitteilen (Art. 9 Abs. 2 lit. a DSGVO), sowie – wenn Sie Patientin oder Patient werden – die medizinische Diagnostik und Behandlung durch Personen, die der ärztlichen Schweigepflicht unterliegen (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@hairpol.com.

Empfänger: Formulareingaben werden in der Datenbank unserer Website gespeichert und an StellaMedi übermittelt, das CRM-System, mit dem unser Klinikteam Anfragen bearbeitet. Unser Team erhält zudem eine interne Benachrichtigung über eine neue Anfrage; diese enthält nur die Art der Anfrage und die Seitenadresse, nicht Ihren Namen, Ihre Kontaktdaten oder Ihre Angaben im Formular.

3. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen (z. B. Name, Kontaktdaten, Nachrichten, von Ihnen gesendete Fotos), um Ihnen zu antworten. Rechtsgrundlage wie unter Ziffer 2.

WhatsApp: Die WhatsApp-Schaltflächen auf der Website sind einfache Links (wa.me). Vor einem Klick werden keine Daten an WhatsApp übertragen. Nach dem Klick gilt die Datenschutzerklärung der WhatsApp Ireland Limited / Meta Platforms, Inc.; dabei können Daten in die USA übermittelt werden. Bitte bedenken Sie das, bevor Sie Gesundheitsangaben oder Fotos per WhatsApp senden – Sie können uns auch per E-Mail schreiben.

Beim Klick auf eine WhatsApp-Schaltfläche erhält unser eigener Server eine kurze Meldung mit der Adresse der Seite, von der aus Sie geklickt haben, damit unser Team weiß, dass eine WhatsApp-Anfrage kommt. Ihr Browser speichert den Zeitpunkt des Klicks im lokalen Speicher (Schlüssel „hp_tg_wa“), damit diese Meldung höchstens alle 30 Minuten gesendet wird. Name oder Telefonnummer werden dabei nicht übertragen. Rechtsgrundlage: berechtigtes Interesse an einer schnellen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4. Graft-Rechner

Wenn Sie unseren Graft-Rechner nutzen, werden die gewählten Werte (Norwood-Stadium, Bereich, Haartyp) zur Berechnung einer Schätzung an unseren Server gesendet und für die Dauer der Sitzung in Ihrem Browser gespeichert (Session Storage „hairpol_calc“). Sie werden nicht mit Ihrem Namen oder Ihren Kontaktdaten verknüpft.

5. Google Analytics 4 und Google Tag Manager

Wir nutzen Google Analytics 4 (Mess-ID G-M9QMT14E73), direkt und über den Google Tag Manager (GTM-MW4PMF35) eingebunden, um zu sehen, wie Besucher die Website nutzen: aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Stadt), Gerät und Browser, Herkunft der Besucher sowie bestimmte Ereignisse wie das Absenden des Formulars, Klicks auf WhatsApp und Link-Klicks. Google Analytics setzt Cookies (_ga, _ga_<ID>, Speicherdauer bis zu 2 Jahre) und verarbeitet Ihre IP-Adresse, die Google zur Standortschätzung nutzt und in Analytics nicht speichert. Inhalte des Formulars (Name, Kontaktdaten, Gesundheitsangaben) werden nicht an Google Analytics übertragen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: berechtigtes Interesse an der Analyse und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, indem Sie Cookies in Ihrem Browser blockieren oder löschen oder das Browser-Add-on von Google installieren: tools.google.com/dlpage/gaoptout.

6. Weitere Cookies und lokaler Speicher

• WooCommerce-Herkunftszuordnung (Cookies sbjs_\*): Unsere Shop-Software (WooCommerce) nutzt das Skript „Sourcebuster“, um zu speichern, wie Sie auf die Website gekommen sind (z. B. verweisende Website oder Kampagne). Das Sitzungs-Cookie wird mit Ende der Sitzung gelöscht, die übrigen nach höchstens 6 Monaten. Diese Cookies setzt unsere eigene Website; sie werden nicht an Dritte weitergegeben.
• Sprachauswahl (Cookie „hp_lang_choice“, 1 Jahr): speichert die von Ihnen gewählte Sprache.
• Mitarbeiterkennung (Cookie „hp_staff“): wird nur auf Geräten unseres Klinikpersonals gesetzt, um deren Besuche aus der Statistik auszuschließen; bei Besuchern nie.
• Blog-Hinweisfenster (lokaler Speicher/Session Storage „hpbm_bekleme“, „hpbm_gosterildi“): speichert, wann das Beratungsfenster in Blogartikeln wieder angezeigt werden darf.
• WhatsApp-Klickmeldung: lokaler Speicher „hp_tg_wa“ (siehe Ziffer 3).

7. Eingebundene Google-Inhalte

• Google Maps: Auf unserer Kontaktseite ist eine Google-Karte eingebunden. Beim Laden der Karte verbindet sich Ihr Browser mit Servern von Google; Google erhält Ihre IP-Adresse und kann Cookies setzen.
• Google-News-Schaltfläche „bevorzugte Quelle“: Im Seitenfuß wird ein Skript von news.google.com für die Schaltfläche „Als bevorzugte Quelle hinzufügen“ geladen. Dabei werden Ihre IP-Adresse und Browserdaten an Google übertragen.

Anbieter: Google Ireland Limited / Google LLC. Rechtsgrundlage: berechtigtes Interesse an der Darstellung unseres Standorts und unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

8. Links zu sozialen Netzwerken und Bewertungsportalen

Unsere Seiten enthalten einfache Links zu Facebook, Instagram, YouTube, X, Trustpilot und Google-Bewertungen. Es handelt sich nicht um eingebettete Plugins: Erst nach einem Klick werden Daten an den jeweiligen Anbieter übertragen; dann gilt dessen Datenschutzerklärung. Unsere Bewertungen werden als Text und Bilder von unserem eigenen Server angezeigt.

9. Hosting und E-Mail

Die Website wird von einem Hosting-Dienstleister in der Türkei betrieben, der Daten in unserem Auftrag verarbeitet. Unsere E-Mail-Dienstleister verarbeiten die E-Mails, die Sie uns senden.

Empfänger

• unser Klinikteam (Patientenkoordination, Ärztinnen und Ärzte), soweit erforderlich;
• Dienstleister, die für uns tätig sind: Hosting, E-Mail und das CRM-System StellaMedi;
• Google (Analytics, Tag Manager, Maps, News-Skript) wie oben beschrieben;
• Meta/WhatsApp, nur wenn Sie uns per WhatsApp kontaktieren;
• Behörden wie das Gesundheitsministerium der Republik Türkei, Gerichte sowie unsere Rechtsanwälte, Steuerberater und Prüfer, soweit gesetzlich erforderlich.

Wir verkaufen Ihre Daten nicht.

Übermittlung in Drittländer

Wir haben unseren Sitz in der Türkei. Wenn Sie die Website aus der EU nutzen oder uns eine Anfrage senden, werden Ihre Daten in die Türkei übermittelt. Für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung Ihrer Anfrage ist zur Beantwortung und zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich (Art. 49 Abs. 1 lit. b DSGVO); für Gesundheitsdaten stützen wir uns auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Übermittlungen aus der Türkei in andere Länder erfolgen nach Art. 8 und 9 KVKK.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Danach werden sie gelöscht, vernichtet oder anonymisiert. Werden Sie Patientin oder Patient, bewahren wir die Behandlungsunterlagen für die nach türkischem Gesundheitsrecht vorgeschriebene Dauer auf.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Nach Art. 11 KVKK können Sie außerdem erfahren, ob und zu welchem Zweck Ihre Daten verarbeitet werden und an welche Dritten im In- und Ausland sie übermittelt wurden, sowie Ersatz eines Schadens verlangen, der Ihnen durch rechtswidrige Verarbeitung entsteht.

Schreiben Sie uns dazu an info@hairpol.com oder info@zenpoliklinik.com oder per Post an die oben genannte Anschrift. Wir antworten unentgeltlich, spätestens innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes. Nach türkischem Recht können Sie sich zudem an die türkische Datenschutzbehörde wenden (Kişisel Verileri Koruma Kurumu, kvkk.gov.tr).

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sicherheit

Die Website nutzt eine verschlüsselte Verbindung (HTTPS). Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Bitte beachten Sie, dass E-Mails und Messenger nicht immer Ende-zu-Ende-verschlüsselt sind.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder unsere Datenverarbeitung ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite.