Datenschutzerklärung

Grundsatz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, IP-Adresse oder Nutzerverhalten.

(2) Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die eWolff GmbH, Johanneswerkstr. 34-36, 33611 Bielefeld, Telefon +49 521 8808-00, E-Mail ewolff@drwolffgroup.com. Unseren Datenschutzbeauftragten erreichen Sie unter dpo@drwolffgroup.com oder unter unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die Datenverarbeitung ist gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und/oder gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich; im Übrigen stützt sie sich auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für Analyse- oder Werbezwecke nutzen, informieren wir Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe § 5)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

(3) Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

(2) Unsere Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Webflow verarbeitet die in Abs. 1 genannten Daten in unserem Auftrag; mit Webflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Webflow ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

(3) Die auf dieser Website verwendeten Schriftarten sind bei Webflow hinterlegt und werden von dort geladen. Es wird keine Verbindung zu Servern externer Schriftanbieter (z. B. Google Fonts) aufgebaut.

(4) Zusätzlich zu den zuvor genannten Daten können bei Ihrer Nutzung unserer Website Cookies auf Ihrem Endgerät gespeichert werden. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

(5) Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien (z. B. Pixel) für Statistik, Nutzungsanalyse und Marketing setzen wir nur ein, wenn Sie hierzu über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Transiente Cookies (Session-Cookies) werden gelöscht, wenn Sie den Browser schließen; persistente Cookies werden nach einer vorgegebenen Dauer gelöscht. Die Laufzeit der einzelnen Cookies finden Sie in unserem Cookie-Banner. Sie können Cookies außerdem jederzeit in den Einstellungen Ihres Browsers löschen oder deren Annahme ablehnen; in diesem Fall können eventuell nicht alle Funktionen dieser Website genutzt werden.

(6) Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

§ 4 Weitere Funktionen und Angebote unserer Website

(1) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(2) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, übermitteln wir Daten nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-US Data Privacy Framework, oder geeigneter Garantien wie Standardvertragsklauseln. Einzelheiten nennen wir bei den jeweiligen Diensten.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung können Sie jederzeit hier ändern oder widerrufen: Cookie-Einstellungen öffnen.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: kw-verkauf@drwolffgroup.com.

§ 6 Einwilligungsverwaltung (consentmanager und Google Consent Mode)

(1) Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform consentmanager der consentmanager AB, Schweden. Dabei werden Ihre Einwilligungsentscheidung, Datum und Uhrzeit, Geräteinformationen und Ihre IP-Adresse verarbeitet, damit wir Ihre Entscheidung speichern und nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Entscheidung wird in einem Cookie auf Ihrem Endgerät gespeichert, damit das Cookie-Banner nicht bei jedem Besuch erneut erscheint.

(2) Zusätzlich nutzen wir den Google Consent Mode. Er übermittelt Ihre Einwilligungsentscheidung an die Google-Dienste. Solange Sie nicht eingewilligt haben, setzen und lesen diese Dienste keine Cookies auf Ihrem Endgerät.

§ 7 Google Tag Manager

(1) Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager steuert die Einbindung der in dieser Erklärung genannten Dienste. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus.

(2) Wir betreiben den Tag Manager serverseitig über die Subdomain tm.deutsche-haarforschung.de. Daten werden dabei zunächst an diesen von uns betriebenen Server gesendet und erst von dort und nur im Rahmen Ihrer Einwilligung an die jeweiligen Dienste weitergeleitet. Rechtsgrundlage für das Laden des Tag Managers ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; für die eingebundenen Dienste gilt Ihre Einwilligung.

§ 8 Google Analytics 4

(1) Mit Ihrer Einwilligung nutzt diese Website Google Analytics 4, einen Webanalysedienst von Google. Google Analytics verwendet Cookies (z. B. „_ga“) mit einer pseudonymen Kennung, die eine Analyse der Benutzung der Website durch Sie ermöglichen, etwa aufgerufene Seiten, Verweildauer, Scrolltiefe, Herkunft der Besucher und Klicks auf Produktlinks. Wir nutzen diese Informationen, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

(2) Google Analytics 4 speichert keine IP-Adressen. Google leitet aus der IP-Adresse lediglich ungefähre Standortdaten ab und verwirft sie anschließend. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

(3) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ereignisdaten werden höchstens 14 Monate gespeichert und danach automatisch gelöscht; die Cookies haben eine Laufzeit von bis zu 2 Jahren. Weitere Informationen: policies.google.com/privacy

§ 9 Google Ads Conversion-Tracking und Remarketing

(1) Mit Ihrer Einwilligung nutzen wir Google Ads von Google, um mit Hilfe von Werbemitteln auf externen Websites auf unsere Inhalte aufmerksam zu machen. Mit dem Conversion-Tracking ermitteln wir, wie erfolgreich die einzelnen Werbemaßnahmen sind, etwa ob Nutzer nach dem Klick auf eine Anzeige einen Artikel lesen oder einen Produktlink anklicken. Mit Remarketing können wir Besuchern unserer Website bei ihrer weiteren Internetnutzung im Google-Werbenetzwerk unsere Anzeigen einblenden.

(2) Dazu werden Cookies bzw. Kennungen (z. B. „_gcl_au“) in Ihrem Browser gespeichert. Sofern Sie bei einem Dienst von Google angemeldet sind, kann Google den Besuch Ihrem Konto zuordnen. Wir selbst erhalten von Google lediglich statistische Auswertungen und können Sie anhand dieser Informationen nicht identifizieren.

(3) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter adssettings.google.com deaktivieren. Weitere Informationen: policies.google.com/privacy

§ 10 Meta Pixel

(1) Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unserer Website dort Anzeigen zeigen. Das Pixel setzt Cookies (z. B. „_fbp“) und übermittelt unter anderem IP-Adresse, Browserdaten, besuchte Seiten und ausgelöste Ereignisse an Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

(2) Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Das Cookie „_fbp“ hat eine Laufzeit von 90 Tagen. Weitere Informationen: facebook.com/privacy/policy

§ 11 Microsoft Clarity

(1) Zweck: Microsoft Clarity ist ein Analyse-Tool, das uns durch die Erstellung von sogenannten Heatmaps und die Aufzeichnung von einzelnen Nutzungssitzungen (Session Replays) Einblicke in das Nutzerverhalten gibt. Diese Analysen helfen uns, Nutzungsmuster zu erkennen, technische Fehler zu identifizieren und das Design sowie die Inhalte unserer Website gezielt zu optimieren.

• Heatmaps zeigen uns visuell, welche Bereiche unserer Website besonders häufig angeklickt oder angesehen werden.
• Session Replays ermöglichen es uns, pseudonymisierte Aufzeichnungen einzelner Besuche anzusehen, um nachzuvollziehen, wie Besucher mit unserer Seite interagieren (z. B. durch Mausbewegungen, Klicks und Scroll-Verhalten).

(2) Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

(3) Drittlandsübermittlung: Es können hierbei Daten an Empfänger in Drittländern übermittelt werden. Microsoft Clarity gibt selbst an, sensible Daten zu maskieren, bevor es diese an Microsoft weiterleitet. Microsoft ist aktiver Teilnehmer des EU-US Data Privacy Framework, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie im Angemessenheitsbeschluss der Europäischen Kommission. Microsoft hat zudem Standardvertragsklauseln mit den jeweiligen Empfängern geschlossen, sofern nicht ein angemessenes Schutzniveau aufgrund eines Kommissionsbeschlusses besteht. Sie können die Standardvertragsklauseln hier abrufen.

(4) Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

(5) Speicherdauer: Die Daten werden einen Zeitraum von maximal 13 Monaten aufbewahrt und danach automatisch gelöscht.

(6) Datenschutzerklärung: microsoft.com/de-de/privacy/privacystatement

§ 12 Links zu Produkten und externen Websites

(1) Artikel können Links zu Produktseiten von Marken der Dr. Wolff-Gruppe enthalten, etwa Alpecin oder Plantur. Diese Links enthalten keine Kampagnenparameter (UTM-Parameter). Wie bei jedem Link übermittelt Ihr Browser der Zielseite beim Klick in der Regel die Adresse unserer Website (Referrer). Klicks auf diese Links werten wir nur mit Ihrer Einwilligung über Google Analytics aus (siehe § 8).

(2) Nach dem Klick auf einen externen Link, etwa zu einer Produktseite oder einer Studienquelle, gelten die Datenschutzhinweise der jeweiligen Zielseite.

§ 13 Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026