Datenschutzerklärung — KI-Haarberatung

Dienst Wig Advisor auf haarberatung.capilocia.de

Letzte Aktualisierung: 16. September 2026

Präambel

Die vorliegende Datenschutzerklärung beschreibt, wie Clic-Perruques SAS (Inhaber der Marke Capilocia) personenbezogene Daten der Nutzer des intelligenten Haarberatungsdienstes erhebt, verwendet und schützt. Dieser Dienst ist unter der Adresse haarberatung.capilocia.de erreichbar (nachstehend „Wig Advisor” oder „der Dienst”).

Der Dienst nutzt künstliche Intelligenz zur Analyse zweier vom Nutzer bereitgestellter Fotos (Gesicht und Inspirationsfrisur), um ihm Perückenmodelle vorzuschlagen, die zu seiner Gesichtsform, seinem Hautton und seinen ästhetischen Vorlieben passen.

Die Nutzung des Dienstes umfasst eine spezifische Verarbeitung personenbezogener Daten, die durch die Verordnung (EU) 2016/679 (DSGVO) und das deutsche Bundesdatenschutzgesetz (BDSG) geregelt ist. Wir bitten Sie, diese Erklärung vor der Nutzung des Dienstes aufmerksam zu lesen.

1. Verantwortlicher

Clic-Perruques SAS (Markeninhaber Capilocia)

Rechtsform: Société par actions simplifiée (französische Aktiengesellschaft vereinfachter Form)
SIRET: 493 977 508 000 32
Sitz: 5 rue Saint Alphonse, 67870 BISCHOFFSHEIM, Frankreich
Gesetzlicher Vertreter: Marc Luttmann
Datenschutzbeauftragte (interne Referentin): Laura Luttmann
Kontakt: info@capilocia.de

Für alle Fragen zum Schutz Ihrer personenbezogenen Daten im Rahmen dieses Dienstes können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.

2. Zwecke der Verarbeitung

Ihre Daten werden für folgende Zwecke erhoben und verarbeitet:

Personalisierte KI-Haarberatung: ästhetische Analyse Ihrer Fotos (Gesichtsform, Hautton, Farbharmonie), um Ihnen eine passende Beratung anzubieten.
Produktempfehlung: Vorschläge von Perückenmodellen aus unserem Katalog, die zu den ermittelten ästhetischen Kriterien passen.
Vermittlung an eine menschliche Beraterin: auf Ihren ausdrücklichen Wunsch Übermittlung Ihrer Anfrage an eine unserer Beraterinnen für eine persönliche Begleitung.
Schutz Minderjähriger: automatische Erkennung minderjähriger Nutzer und Weiterleitung zu einem sicheren Pfad ohne KI-Analyse.
Anpassung der Beratung: Anpassung von Ton und Inhalt entsprechend dem von Ihnen angegebenen Kontext (ästhetischer Wunsch, medizinischer Hintergrund oder ohne nähere Angabe).
Sicherheit und Missbrauchsprävention: technischer Schutz des Dienstes vor missbräuchlicher Nutzung.

3. Rechtsgrundlagen

Verarbeitung	Rechtsgrundlage (DSGVO)
KI-Analyse Ihrer Fotos	Artikel 6 Abs. 1 lit. a) — Ausdrückliche Einwilligung, die durch das freiwillige Hochladen Ihrer Bilder und den Klick auf die Schaltfläche „Beratung erhalten” zum Ausdruck kommt.
Übermittlung an eine menschliche Beraterin	Artikel 6 Abs. 1 lit. a) — Separate ausdrückliche Einwilligung, die durch das Ankreuzen eines speziellen Kästchens vor dem Versand des Formulars zum Ausdruck kommt.
Angabe eines medizinischen Hintergrunds (Gesundheitsdatum)	Artikel 9 Abs. 2 lit. a) — Verstärkte ausdrückliche Einwilligung in die Verarbeitung eines Gesundheitsdatums. Das Kästchen ist mit einem spezifischen Warnhinweis versehen und bleibt freiwillig.
Sicherheit und Missbrauchsprävention (technische Logs)	Artikel 6 Abs. 1 lit. f) — Berechtigtes Interesse: Gewährleistung der Verfügbarkeit und Integrität des Dienstes gegen missbräuchliche Nutzung.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter info@capilocia.de schreiben. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4. Verarbeitete Daten

Kategorie	Konkrete Daten	Charakter
Identität	Vorname, Nachname	Pflicht bei Anfrage einer menschlichen Beraterin
Kontakt	E-Mail-Adresse	Pflicht bei Anfrage einer menschlichen Beraterin
Bilder	Foto Ihres Gesichts; Inspirationsfoto einer Frisur	Pflicht für die KI-Analyse
Sensibles Datum (Gesundheit)	Angabe eines medizinischen Hintergrunds (ohne Angabe einer konkreten Erkrankung)	Freiwillig
Präferenzen	Geschlecht (weiblich/männlich), gewünschte Haarlänge	Pflicht
Von der KI generierte Kriterien	Empfohlene Farben, abgeleitete Gesichtsform, Eignungs-Scores	Automatisch generiert
Technische Daten	IP-Adresse, User-Agent, Zeitstempel	Automatisch erhoben (Sicherheit)
Einwilligungsnachweise	Zeitstempel des Klicks und Häkchens, Version der Bedingungen zum Zeitpunkt der Annahme	Automatisch erhoben

Hinweis zum biometrischen Charakter der Fotos

Die von der KI analysierten Fotos enthalten biometrische Informationen im weiteren Sinne (Gesichtsform, Züge, Hautton). Jedoch:

Die Verarbeitung dient nicht der eindeutigen Identifizierung Ihrer Person im Sinne von Artikel 9 Abs. 1 DSGVO.
Es wird kein biometrisches Template erstellt, gespeichert oder verwendet, um Sie in einer späteren Sitzung wiederzuerkennen.
Das Ziel ist ausschließlich die Erstellung einer personalisierten ästhetischen Empfehlung.
Die Fotos werden nicht über die Verarbeitung hinaus gespeichert (siehe Abschnitt 7).

5. Empfänger und Auftragsverarbeiter

Interne Empfänger

Ihre Daten sind den berechtigten Beraterinnen von Capilocia nur dann zugänglich, wenn Sie ausdrücklich eine menschliche Beratung über das dafür vorgesehene Formular angefordert haben.

Das technische Team PR Informatique (Dienstleister von Clic-Perruques SAS) hat keinen dauerhaften Zugang zu Ihren Daten; ein punktueller Zugriff für Wartung oder Debugging kann ausschließlich auf unsere ausdrückliche Anforderung erfolgen.

Technische Auftragsverarbeiter (Artikel 28 DSGVO)

Für den technischen Betrieb des Dienstes setzen wir folgende Auftragsverarbeiter ein. Jeder ist durch einen Vertrag gemäß Artikel 28 DSGVO gebunden.

Auftragsverarbeiter	Rolle	Standort
PR Informatique	Konzeption, Entwicklung, technische Wartung	Frankreich
Anthropic, Inc.	KI-Analyse der Fotos über das Claude-Vision-Modell	USA (siehe §6)
Brevo (Sendinblue)	Versand der E-Mails (Kundenbestätigung und Team-E-Mail)	Frankreich (Paris)
Cloudflare, Inc.	Hosting des Dienstes (transiente Berechnung), TLS-Verschlüsselung, Sicherheit	Europäische Datenzentren (Smart Placement aktiviert)
OVH SAS	Hosting der professionellen E-Mail-Postfächer des Teams	Frankreich (Roubaix, Strasbourg, Gravelines)

Kein Verkauf und keine kommerzielle Weitergabe

Ihre Daten werden niemals verkauft, vermietet oder mit kommerziellen Partnern zu Werbezwecken geteilt. Sie werden nur an die für den Betrieb des Dienstes erforderlichen technischen Auftragsverarbeiter übermittelt, und ausschließlich für die oben beschriebenen Zwecke.

6. Datenübermittlung außerhalb der Europäischen Union

Eine einzige Übermittlung außerhalb der EU ist identifiziert: die Übermittlung Ihrer Fotos an die Anthropic-API zur KI-Analyse, mit Sitz in den USA.

Anwendbare Garantien

Standardvertragsklauseln (SCC) der Europäischen Kommission von Juni 2021, integriert in den mit Anthropic bestehenden Vertrag (Data Processing Agreement), der automatisch in Anthropics allgemeine Geschäftsbedingungen für Geschäftskunden aufgenommen ist.
Standardmäßige Speicherdauer von maximal 7 Tagen bei Anthropic für Ein- und Ausgabedaten der API, danach werden diese gelöscht.
Keine Nutzung Ihrer Daten zum Training der KI-Modelle von Anthropic — vertraglich standardmäßig für alle API-Kunden garantiert, ohne dass eine gesonderte Aktivierung erforderlich ist.
Ein Antrag auf Zero Data Retention wurde bei Anthropic gestellt; diese Option, die bestimmten Organisationen mit besonderen Kriterien vorbehalten ist, wird derzeit geprüft und ist bisher nicht bestätigt. Diese Erklärung wird aktualisiert, sobald eine Antwort vorliegt.
TLS 1.3-Verschlüsselung für die gesamte Kommunikation zwischen dem Dienst und der Anthropic-API.
Data Privacy Framework (DPF) EU–USA als ergänzende Garantie.

Keine weiteren Übermittlungen außerhalb der EU

Die anderen Auftragsverarbeiter (Brevo, Cloudflare, OVH) hosten ihre Daten ausschließlich in Frankreich oder im Europäischen Wirtschaftsraum. Keine weitere Übermittlung außerhalb der EU findet statt.

Geografische Beschränkung auf Anwendungsebene

Der Dienst ist technisch auf Anfragen aus der Europäischen Union, dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich beschränkt — Zonen mit anerkannter DSGVO-Angemessenheit.

7. Speicherdauer

Datum	Dauer
Fotos (Gesicht + Inspiration)	Nur für die Dauer der Verarbeitung (wenige Sekunden). Keine Speicherung danach.
An eine Beraterin übermittelte Fotos	Gespeichert im professionellen E-Mail-Postfach (OVH, Frankreich) während der Bearbeitung Ihres Anliegens. Bereinigung 3 Monate nach unserem letzten Kontakt, bzw. 6 Monate bei aktiver kommerzieller Nachverfolgung.
Kontaktdaten (Vorname, Nachname, E-Mail)	3 Jahre ab unserem letzten aktiven Kontakt, gemäß den Empfehlungen der französischen Aufsichtsbehörde CNIL für B2C-Werbung.
Gesundheitsdatum (medizinischer Hintergrund)	Nur für die Dauer Ihrer Sitzung. Keine Speicherung nach der Verarbeitung.
Technische Logs Cloudflare (IP, User-Agent, Zeitstempel)	Maximal 7 Tage.
Brevo-Logs (Versandnachweise)	12 Monate (Brevo-Standard).
Einwilligungsnachweise	Dauer der Verarbeitung + 3 Jahre nach letztem Kontakt (Nachweis im Streitfall).

Nach Ablauf dieser Fristen werden die Daten automatisch gelöscht oder anonymisiert.

8. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Technische Maßnahmen:

TLS 1.3-Verschlüsselung für alle Kommunikationen.
Keine dauerhafte Speicherung auf der Berechnungsinfrastruktur (Cloudflare) — die Daten werden im Arbeitsspeicher verarbeitet und sofort gelöscht.
Geografische Beschränkung auf Anwendungsebene (EU/EWR/Schweiz/Vereinigtes Königreich).
Komprimierung und Größenanpassung der Fotos vor der Übermittlung (Reduzierung der Exposition).
Rate Limiting zur Verhinderung von Missbrauch.
Automatische Erkennung Minderjähriger zu deren Ausschluss von der KI-Verarbeitung.

Organisatorische Maßnahmen:

Zugangsbeschränkung auf berechtigte Beraterinnen.
Interne Verfahren zur Verwaltung von Vorfällen (Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden bei Verletzung gemäß den Artikeln 33 und 34 DSGVO).
Regelmäßige Sensibilisierung der Beraterinnen für den Datenschutz.
Jährliche Überprüfung unserer Konformität.

9. Automatisierte Entscheidung und menschliche Aufsicht (KI-Verordnung)

Wig Advisor unterliegt einem KI-System mit begrenztem Risiko im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung).

Die von der KI erstellte Empfehlung ist rein indikativ und ersetzt nicht die Beurteilung einer menschlichen Beraterin.
Es wird keine automatisierte Entscheidung mit rechtlicher Wirkung oder erheblicher Auswirkung auf Sie im Sinne von Artikel 22 DSGVO getroffen.
Sie können jederzeit über das dafür vorgesehene Formular eine menschliche Beraterin anfordern, um eine persönliche Begleitung zu erhalten.
Die Benutzeroberfläche kennzeichnet von Beginn an deutlich, dass Sie mit einem KI-System interagieren (Hinweis „✨ KI — Beratung durch künstliche Intelligenz erstellt”).

10. Schutz Minderjähriger

Der Dienst ist für volljährige Personen bestimmt. Für Minderjährige gilt:

Erkennt die automatische Erkennung einen Minderjährigen auf den Fotos, wird die KI-Analyse sofort unterbrochen.
Es wird kein Foto eines Minderjährigen per E-Mail übermittelt oder über die automatische Erkennungsverarbeitung hinaus gespeichert.
Ein spezifisches Kontaktformular wird angeboten, damit ein Elternteil oder gesetzlicher Vertreter die Anfrage in einem angemessenen Rahmen mit ausdrücklicher elterlicher Einwilligung fortsetzen kann.

Wenn Sie Elternteil oder gesetzlicher Vertreter sind und die Rechte eines Minderjährigen ausüben möchten, schreiben Sie uns unter info@capilocia.de und geben Sie Ihre Beziehung zum betroffenen Minderjährigen an.

11. Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO haben Sie folgende Rechte:

Auskunftsrecht (Art. 15): Erhalt der Bestätigung, ob Sie betreffende Daten verarbeitet werden, und Erhalt einer Kopie.
Recht auf Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17): Beantragung der Löschung Ihrer Daten.
Recht auf Einschränkung (Art. 18): Beantragung der vorübergehenden Aussetzung der Verarbeitung.
Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
Recht im Zusammenhang mit automatisierten Entscheidungen (Art. 22): nicht einer ausschließlich automatisierten Entscheidung unterworfen zu sein (hier nicht anwendbar, da die KI eine indikative Empfehlung erstellt).

Wie Sie Ihre Rechte ausüben

Richten Sie Ihre Anfrage per E-Mail an info@capilocia.de und geben Sie Folgendes an:

Ihren Vor- und Nachnamen
Die bei der Interaktion mit dem Dienst verwendete E-Mail-Adresse
Das Recht, das Sie ausüben möchten
Jegliche zur Identifizierung Ihrer Anfrage nützliche Information

Antwortfrist: Wir verpflichten uns, innerhalb eines Monats nach Erhalt Ihrer Anfrage zu antworten, mit einer möglichen Verlängerung um zwei Monate bei komplexen Anfragen (mit vorheriger Information).

Recht zur Beschwerde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einlegen:

Deutschland — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI):

Adresse: Graurheindorfer Straße 153, 53117 Bonn
Website: www.bfdi.bund.de

Sie können auch die für Ihr Bundesland zuständige Landesdatenschutzaufsichtsbehörde anrufen. Die vollständige Liste finden Sie auf der Website des BfDI.

Da der Verantwortliche seinen Sitz in Frankreich hat, können Sie sich auch an die französische Aufsichtsbehörde wenden:

Frankreich — Commission Nationale de l’Informatique et des Libertés (CNIL):

Adresse: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich
Website: www.cnil.fr

12. Cookies

Der Dienst Wig Advisor setzt keinerlei Cookies auf Ihrem Endgerät.

Keine Cookies zur Reichweitenmessung, für Werbung oder Drittanbieter-Tracking. Die Wig-Advisor-Subdomains sind auf Ebene des Google-Tag-Manager-Containers des Haupt-Shops ausdrücklich vom Laden jeglicher Reichweitenmessungs- oder Marketing-Tools ausgeschlossen.
Keine Präferenz-Cookies: Shop und Anzeigesprache werden durch die aufgerufene Subdomain bestimmt, ohne dass hierfür etwas in Ihrem Browser gespeichert werden muss.
Keine Authentifizierungs-Cookies: Der Dienst ist frei zugänglich und legt keine Benutzersitzung an.

Sollte ein passwortgeschützter Zugang wieder aktiviert werden (technische Testphase), würde dann ein einziges, unbedingt erforderliches Sitzungs-Cookie gesetzt (wa_session, Dauer 8 Stunden, signiert, HttpOnly). Ein solches, für den Betrieb des Dienstes unentbehrliches Cookie erfordert keine vorherige Einwilligung (§ 25 Abs. 2 TTDSG). Die vorliegende Erklärung würde entsprechend aktualisiert.

13. Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Erklärung zu ändern, um Weiterentwicklungen des Dienstes oder der Regulierung zu berücksichtigen. Bei wesentlichen Änderungen:

Das Aktualisierungsdatum oben auf dieser Seite wird geändert.
Wenn die Änderung Ihre Rechte oder die Verarbeitungszwecke betrifft, werden Sie per E-Mail (falls wir Ihre Adresse besitzen) oder durch eine Benachrichtigung im Dienst informiert.

14. Kontakt

Für alle Fragen zur Verarbeitung Ihrer Daten oder zur vorliegenden Erklärung:

Clic-Perruques SAS (Marke Capilocia) 5 rue Saint Alphonse, 67870 BISCHOFFSHEIM, Frankreich E-Mail: info@capilocia.de

Diese Datenschutzerklärung bezieht sich spezifisch auf den Dienst Wig Advisor. Für die im Rahmen Ihrer Aktivität auf dem Capilocia-Shop erhobenen Daten (Kundenkonto, Bestellungen, Zahlungen, Lieferungen) gilt eine separate Datenschutzerklärung, einsehbar auf capilocia.de/content/81-datenschutzrichtlinie.

← Zurück zu Ihrer Haarberatung