Datenschutzerklärung

1. Anbieterin und Datenschutzkontakt

Mia Tiedemann, Inhaberin von The Skin Boutique, ist für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich.

Anschrift: Peter-Marquard-Str. 1, 22303 Hamburg, Deutschland. E-Mail: info@theskinboutique.de, Telefon: 0171 77 25 167.

Diese Erklärung betrifft theskinboutique.de und die hier beschriebenen Angebote. Für die eigenständige Website The Seventh Floor und externe Partnerangebote gelten die dortigen Datenschutzhinweise.

2. Hosting und technische Bereitstellung

Website und E-Mail werden über STRATO bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor aufgerufene Seite. Diese Angaben ermöglichen die Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

STRATO beschreibt für die Angriffserkennung eine Speicherung vollständiger IP-Adressen für höchstens sieben Tage. Für die Aufklärung eines konkreten Sicherheitsvorfalls können Nachweise darüber hinaus erforderlich sein. Weitere Informationen: Datenschutz bei STRATO.

3. Anfragen und Kontaktformular

Bei Kontakt per E-Mail, Telefon oder Formular verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens. Das Kontaktformular fragt Name, E-Mail-Adresse und Nachricht ab; die Telefonnummer ist freiwillig. Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen aufgrund unseres berechtigten Interesses an deren Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine medizinischen Befunde oder Angaben über andere Personen. Für eine persönliche Hautberatung können wir Ihnen einen geeigneten Kontaktweg nennen.

Wir bewahren Anfragen auf, solange dies zur Bearbeitung und gegebenenfalls zur Durchführung eines Vertrags erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise, etwa zur Geltendmachung oder Abwehr von Ansprüchen, entgegenstehen. Gesetzlich aufzubewahrende Unterlagen werden für diesen Zweck gesperrt beziehungsweise in ihrer Nutzung beschränkt.

4. Terminbuchung und Bezahlung

Für Online-Terminbuchungen verlinken wir auf Salonized. Bei Aufruf und Nutzung der Buchungsseite werden die dort abgefragten Kontaktdaten, Ihre Behandlungsauswahl und der gewünschte Termin verarbeitet, um die Buchung abzuwickeln und Sie darüber zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden benötigt, um den von Ihnen gewünschten Termin zu vereinbaren; ohne die erforderlichen Angaben ist eine Online-Buchung nicht möglich. Alternativ können Sie uns direkt kontaktieren.

Informationen des Buchungsanbieters: Salonized – Datenschutz. Buchungsbezogene Daten werden für die Durchführung und Verwaltung des Termins sowie für gesetzlich erforderliche Nachweise aufbewahrt; maßgeblich sind der jeweilige Zweck und bestehende Aufbewahrungspflichten.

Auf dieser Website gibt es keinen Online-Checkout und keine Online-Zahlungsabwicklung. Die Bezahlung erfolgt im Studio; für Kartenzahlungen vor Ort nutzen wir SumUp. SumUp ist nicht als Online-Zahlungsdienst in diese Website eingebunden.

5. Newsletter

Auf The Skin Boutique wird derzeit kein eigener Website-Newsletter angeboten. Ein späteres Angebot über MailPoet ist geplant. Vor dessen Start ergänzen wir diese Erklärung um den tatsächlich verwendeten Versanddienst, das Anmeldeverfahren und gegebenenfalls eingesetzte Auswertungen. Über diese Website erfolgt derzeit keine Anmeldung zu einem solchen Newsletter. Ein Newsletter auf der eigenständigen Website The Seventh Floor unterliegt den dortigen Informationen und der dort erteilten Einwilligung.

6. Cookies und Ihre Auswahl

Mit Borlabs Cookie verwalten wir Ihre Auswahl zu optionalen Diensten. Das Cookie „borlabs-cookie“ speichert diese Auswahl nach unserer Konfiguration für 60 Tage. Über das Datenschutz-Symbol auf der Website können Sie Ihre Auswahl erneut öffnen und eine Einwilligung für die Zukunft widerrufen. Einwilligungsnachweise dienen der Erfüllung unserer gesetzlichen Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO und werden aufbewahrt, solange sie für diesen Nachweis erforderlich sind.

Für einen ausdrücklich gewünschten Dienst unbedingt erforderliche Speicherungen oder Zugriffe auf Ihr Endgerät richten sich nach § 25 Abs. 2 TDDDG. Optionale Speicherungen und Zugriffe benötigen grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Sie können die Website auch ohne Zustimmung zu optionalen Statistik- und Marketingdiensten nutzen.

7. Google-Dienste

Im Einwilligungsdialog sind Google Analytics zur Auswertung der Websitenutzung und Google Ads zur Messung des Erfolgs von Werbung eingerichtet. Dabei können besuchte Seiten, Nutzungsereignisse, technische Geräteinformationen und Online-Kennungen verarbeitet werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; weitere Google-Unternehmen können an der Verarbeitung beteiligt sein.

Google Tag Manager dient der Verwaltung eingebundener Tags. Er ist derzeit beim Seitenaufruf eingebunden und mit dem Einwilligungsmodus verknüpft, der die gewählte Zustimmung für Statistik und Marketing an die Tags weitergibt. Bereits der Abruf externer Skripte kann technische Verbindungsdaten an Google übermitteln. Eine Ablehnung von Statistik- oder Marketing-Cookies ist deshalb nicht mit einer vollständigen Unterbindung jeder Google-Verbindung gleichzusetzen.

Für einwilligungsbedürftige Analyse- und Marketingverarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO, für entsprechenden Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG. Sie können die betreffende Auswahl im Datenschutz-Dialog ändern. Die Cookie-Konfiguration nennt für „_ga“ und „_ga_*“ zwei Jahre und für „_gcl_au“ beziehungsweise „_gcl_aw“ 90 Tage. Diese Laufzeiten sind von der Aufbewahrung der bei Google gespeicherten Ereignisdaten zu unterscheiden. Daten werden zweckgebunden für die Auswertung verarbeitet; Informationen zu den dienstbezogenen Verarbeitungen und Ihren weiteren Einstellungsmöglichkeiten finden Sie unter Google – Datenschutz für Unternehmensdienste und Google – Cookies.

8. Sitzungsaufzeichnungen

Der zuvor eingerichtete Statistikdienst Mouseflow wurde am 26. September 2026 in unserer Einwilligungsverwaltung deaktiviert. Er wird darüber nicht mehr freigeschaltet. Eine erneute Aktivierung ist erst nach Prüfung der Datenschutz-Einstellungen und entsprechender Aktualisierung dieser Informationen vorgesehen. Bei Fragen zu einer früheren Verarbeitung können Sie sich an uns wenden. Anbieterinformationen: Mouseflow – Datenschutz.

9. Beauty Concierge – KI-Beratung

Der Beauty Concierge ist ein freiwilliges KI-Angebot zur Orientierung zu kosmetischen Behandlungen und Pflege. Er ersetzt keine ärztliche Untersuchung oder Diagnose. Sie können stattdessen jederzeit persönlich mit uns Kontakt aufnehmen; seine Nutzung ist keine Voraussetzung für eine Buchung.

Erst nach Ihrer Zustimmung und dem Absenden einer Nachricht werden deren Inhalt und der bisherige Gesprächskontext über unseren Server an die OpenAI-API übermittelt, um eine Antwort zu erstellen. OpenAI benennt für Kunden im Europäischen Wirtschaftsraum OpenAI Ireland Ltd. als Vertragspartner seiner Vereinbarung zur Auftragsverarbeitung. Bitte geben Sie keine Namen, Kontaktdaten, medizinischen Befunde oder Angaben über andere Personen ein.

Die freiwillige KI-Beratung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit freiwillig mitgeteilte Angaben zu Ihrem Hautzustand Gesundheitsdaten darstellen, bezieht sich die ausdrückliche Zustimmung auch auf deren Verarbeitung nach Art. 9 Abs. 2 lit. a DSGVO. Die Beratung trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Das Concierge-Plugin legt in WordPress kein dauerhaftes Gesprächsarchiv an. Der Verlauf ist während des laufenden Gesprächs im Browser-Tab verfügbar. „Konversation löschen“ setzt Verlauf und Zustimmung zurück. Das Verkleinern des Fensters löscht den Verlauf nicht. Bereits übermittelte Daten beim Anbieter werden durch diese Schaltfläche nicht rückwirkend gelöscht.

Die API-Anfrage deaktiviert die Speicherung von Antwortobjekten. OpenAI kann dennoch Inhalte und technische Metadaten zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage verarbeiten; der Anbieter nennt Ausnahmen für gesetzliche Pflichten und notwendige Schutzmaßnahmen. Es besteht damit keine Zusicherung vollständiger Speicherfreiheit. API-Inhalte werden nach den Anbieterbedingungen standardmäßig nicht für Modelltraining genutzt. Details: OpenAI – Datenverarbeitung der API.

Zum Schutz vor Missbrauch erzeugt unser Server aus der IP-Adresse und dem jeweiligen Tag eine durch einen geheimen Schlüssel geschützte Kennung. Nutzungszähler und letzter Anfragezeitpunkt werden für 24 Stunden zwischengespeichert. Die IP-Adresse wird in diesem Zähler nicht im Klartext gespeichert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Verfügbarkeit und Sicherheit. Allgemeine Serverprotokolle sind davon getrennt.

Wenn Sie das schwebende Schild ausblenden, wird ausschließlich diese Anzeigeentscheidung im Sitzungsspeicher Ihres Browser-Tabs gespeichert. Sie gilt für die laufende Sitzung und enthält keine Gesprächsinhalte. Der Menüpunkt „Concierge“ bleibt zum erneuten Öffnen verfügbar. Diese Speicherung setzt Ihre ausdrückliche Bedienentscheidung um (§ 25 Abs. 2 TDDDG).

Sie können Ihre Zustimmung für die Zukunft durch Beenden der Nutzung und „Konversation löschen“ widerrufen. Für weitere Auskunfts- oder Löschanliegen kontaktieren Sie uns bitte. Produktlinks können zu The Seventh Floor führen; der Concierge überträgt dabei keinen Gesprächsverlauf an diese Website.

10. Sicherheit und externe Angebote

Zum Schutz der Website ist Wordfence von Defiant Inc., USA, installiert. Sicherheitsfunktionen können IP-Adressen und sicherheitsbezogene Anfragedaten zur Erkennung und Abwehr von Angriffen verarbeiten. Erforderliche Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Website und ihrer Nutzer. Sicherheitsdaten werden so lange aufbewahrt, wie sie zur Erkennung, Aufklärung und Abwehr von Angriffen beziehungsweise für erforderliche Nachweise benötigt werden. Informationen: Wordfence – Datenschutz.

Links zu Instagram, Facebook, LinkedIn, Google Maps und anderen externen Angeboten führen auf Websites der jeweiligen Anbieter. Beim Aufruf gelten deren Datenschutzhinweise. Käufe über The Seventh Floor werden derzeit in den jeweiligen externen Partner-Shops abgewickelt; wir betreiben auf The Skin Boutique keinen eigenen Online-Checkout.

11. Empfänger und internationale Verarbeitung

Je nach genutzter Funktion erhalten die oben genannten Hosting-, Kommunikations-, Buchungs-, Sicherheits-, Analyse- oder KI-Dienstleister Daten. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die Anforderungen der Art. 44 ff. DSGVO zu beachten. Zu den vorgesehenen Schutzmechanismen gehören ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

OpenAI beschreibt in seiner Vereinbarung zur Auftragsverarbeitung für Weiterübermittlungen aus dem EWR Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Eine ausschließlich europäische Speicherung wird hiermit nicht zugesichert. Informationen zu den für eine konkrete Verarbeitung einschlägigen Garantien und eine Kopie beziehungsweise Bezugsmöglichkeit können Sie bei uns anfordern.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe Widerspruch einlegen.

Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.