Datenschutzerklärung

Stand: 24. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Chiara Leite
Skinloft Hamburg (Einzelunternehmen)
Koppel 32
20099 Hamburg
Telefon: 0176 63095348
E-Mail: Skinloft@outlook.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme und bei der Terminbuchung verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Rechtsgrundlagen der Verarbeitung sind, je nach Vorgang, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Bei jedem Verarbeitungsvorgang nennen wir unten die jeweils einschlägige Rechtsgrundlage.

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS (TLS).

3. Hosting und Bereitstellung der Website

3.1 Hosting bei Lovable

Diese Website wurde mit der Plattform Lovable erstellt und wird dort gehostet. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable betreibt seine Infrastruktur auf Google Cloud Platform und liefert die Seiten über das Content Delivery Network (CDN) und den Schutzdienst von Cloudflare aus. Ein Teil dieser Infrastruktur befindet sich in den USA.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an die Server des Hosters. Dabei werden folgende Daten in Server-Logfiles erfasst:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem, Spracheinstellung

Diese Daten werden ausschließlich benötigt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (etwa zur Abwehr von Angriffen) und Störungen zu analysieren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden vom Hoster nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht.

Mit Lovable besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, stützt sich Lovable auf die Standardvertragsklauseln der EU-Kommission; die eingesetzten Infrastrukturanbieter Google LLC und Cloudflare, Inc. sind zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://lovable.dev/privacy

Eine Webanalyse (etwa Google Analytics oder das Statistik-Werkzeug von Lovable) setzen wir nicht ein.

3.2 Domain und Namensauflösung

Die Domain dieser Website ist bei der manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland registriert. manitu betreibt die Nameserver, die Ihrem Browser die technische Adresse der Website mitteilen. Dabei verarbeitet manitu die Anfrage Ihres Internetanbieters bzw. Ihres DNS-Resolvers; Inhalte der Website werden nicht über manitu ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer erreichbaren Website).

4. Cookies und Einwilligungsverwaltung

4.1 Technisch notwendiges Cookie

Diese Website verwendet genau ein eigenes Cookie mit dem Namen „skinloft-consent". Es speichert, welche Auswahl Sie im Cookie-Banner getroffen haben, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Das Cookie enthält keine personenbezogenen Daten außer dem Zeitpunkt Ihrer Auswahl, wird nicht an Dritte übermittelt und läuft nach 12 Monaten ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; das Cookie ist erforderlich, um Ihre Einwilligungsentscheidung zu dokumentieren und zu respektieren.

4.2 Externe Inhalte nur mit Einwilligung

Google Maps (Anfahrtskarte) und Instagram-Inhalte werden erst geladen, wenn Sie im Cookie-Banner oder direkt am jeweiligen Platzhalter zugestimmt haben („Externe Inhalte"). Ohne Ihre Zustimmung findet keine Verbindung zu den Servern von Google oder Meta statt. Einzelheiten zu diesen Diensten finden Sie in den Abschnitten 8 und 9.

4.3 Einwilligung ändern oder widerrufen

Ihre Cookie-Einstellungen können Sie hier ändern: Cookie-Einstellungen öffnen. Den gleichen Link finden Sie im Seitenfuß jeder Seite. Der Widerruf wirkt für die Zukunft; bereits geladene externe Inhalte werden nach dem Widerruf wieder ausgeblendet. Zusätzlich können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren.

Weitere Cookies, insbesondere zu Analyse- oder Werbezwecken, setzen wir nicht ein.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse oder Telefonnummer, Inhalt der Anfrage, Zeitpunkt), um Ihre Anfrage zu beantworten und Termine abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf eine Behandlung oder einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach wird bei Microsoft (Outlook.com) geführt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. E-Mails werden auf Servern von Microsoft gespeichert, die sich auch außerhalb der EU befinden können. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet für Übermittlungen in Drittländer die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

E-Mails werden unverschlüsselt übertragen, sofern Sie keine Transportverschlüsselung Ihres Anbieters nutzen. Bitte senden Sie uns per E-Mail keine besonders sensiblen Angaben, etwa zu Erkrankungen oder Medikamenten. Solche Angaben besprechen wir im persönlichen Beratungsgespräch im Studio.

Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz, die einem Vertrag zuzuordnen ist, bewahren wir nach den steuer- und handelsrechtlichen Vorschriften auf (in der Regel 6 Jahre, Buchungsbelege 8 Jahre).

6. Kontakt über WhatsApp

Sie können uns über den WhatsApp-Button auf dieser Website eine Nachricht senden. Der Button ist ein einfacher Link; beim Klick öffnet sich die WhatsApp-App bzw. WhatsApp Web auf Ihrem Gerät. Erst mit diesem Klick werden Daten an WhatsApp übertragen, vorher nicht.

Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Bei der Nutzung von WhatsApp erhält WhatsApp Ihre Telefonnummer, Ihren Profilnamen, Zeitpunkt und Umfang der Kommunikation sowie Geräteinformationen (Metadaten). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp kann Metadaten an Meta Platforms, Inc. in den USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen zur Datenverarbeitung durch WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Wir verarbeiten Ihre über WhatsApp übermittelten Daten (Telefonnummer, Name, Nachrichteninhalt), um Ihre Anfrage zu beantworten und Termine zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; mit dem Klick auf den Button und dem Versand einer Nachricht willigen Sie zudem in die Kommunikation über diesen Kanal ein (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie uns dies mitteilen; wir wechseln dann auf einen anderen Kontaktweg.

Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten oder Fotos von Hautstellen. Das Studio nutzt WhatsApp auf einem geschäftlichen Gerät; Ihre Nummer wird nicht in Werbeverteiler aufgenommen. Chatverläufe löschen wir, sobald das Anliegen erledigt ist, spätestens jedoch nach Abschluss der Kundenbeziehung, soweit keine Aufbewahrungspflichten bestehen.

7. Terminbuchung über Treatwell

Für die Online-Terminbuchung nutzen wir den Dienst Treatwell. Der Button „Termin buchen" führt Sie auf die Buchungsseite von Treatwell; diese Website selbst erhebt beim Klick keine Daten. Anbieter ist die Treatwell DACH GmbH, Greifswalder Straße 212, 10405 Berlin, Deutschland.

Bei der Buchung geben Sie bei Treatwell Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die gewünschte Behandlung und den Termin an. Treatwell verarbeitet diese Daten in zwei Rollen: als eigenständig Verantwortlicher für Ihr Treatwell-Nutzerkonto, die Buchungsplattform und die dortige Kommunikation (hierfür gilt die Datenschutzerklärung von Treatwell: https://www.treatwell.de/info/datenschutz/) und als Auftragsverarbeiter für uns, weil unser Terminkalender und unsere Kundendaten über die Salonsoftware von Treatwell verwaltet werden. Hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wir verarbeiten Ihre Buchungsdaten, um den Termin durchzuführen, Sie an den Termin zu erinnern und die Behandlung abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Rechnungsdaten bewahren wir für die Dauer der Kundenbeziehung und darüber hinaus nach den gesetzlichen Aufbewahrungsfristen auf.

Sollte auf dieser Website künftig ein Buchungsfenster von Treatwell direkt eingebettet werden, wird dieses wie andere externe Inhalte erst nach Ihrer Einwilligung geladen.

8. Google Maps

In der Kontakt-Sektion binden wir eine Karte des Dienstes Google Maps ein, um Ihnen die Anfahrt zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Externe Inhalte" zugestimmt oder am Platzhalter auf „Karte laden" geklickt haben. Erst dann stellt Ihr Browser eine Verbindung zu den Servern von Google her. Google erhält dabei Ihre IP-Adresse, Geräteinformationen und Angaben zu Ihrem Browser und kann Cookies in Ihrem Browser setzen oder auslesen; wenn Sie bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Die Daten können an Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt für Drittlandübermittlungen die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung sehen Sie an der Stelle der Karte nur einen Hinweis; die Adresse finden Sie in Textform daneben. Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

9. Instagram

Auf dieser Website verweisen wir auf unser Instagram-Profil und zeigen Instagram-Inhalte an. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Eingebettete Instagram-Inhalte (Beiträge, Feed) werden erst geladen, wenn Sie der Kategorie „Externe Inhalte" zugestimmt oder am Platzhalter auf „Instagram-Inhalte laden" geklickt haben. Beim Laden erhält Meta Ihre IP-Adresse, Geräteinformationen und die Information, dass Sie unsere Website besucht haben; sind Sie bei Instagram angemeldet, kann Meta den Besuch Ihrem Profil zuordnen und Cookies setzen. Daten können an die Meta Platforms, Inc. in den USA übertragen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Der reine Link auf unser Profil (@skinloft.hamburg) überträgt keine Daten, solange Sie ihn nicht anklicken. Nach dem Klick gelten die Datenschutzbestimmungen von Instagram: https://privacycenter.instagram.com/policy

10. Kundendaten bei Beratung und Behandlung im Studio

Vor einer Laserbehandlung führen wir ein Beratungsgespräch und eine Hautanalyse durch. Dabei erheben wir Angaben, die für eine sichere Behandlung erforderlich sind, etwa Hauttyp, Haarfarbe, Medikamente, Schwangerschaft oder Hauterkrankungen. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen, schriftlichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Studio erteilen, sowie zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Aufklärung, Beratung und Behandlung werden dokumentiert, wie es die Verordnung zum Schutz vor schädlichen Wirkungen nichtionisierender Strahlung (NiSV) vorsieht.

Die Behandlungsdokumentation bewahren wir für die Dauer der Kundenbeziehung und anschließend so lange auf, wie es zur Abwehr möglicher Ansprüche erforderlich ist; Rechnungsdaten unterliegen den steuerrechtlichen Aufbewahrungsfristen. Diese Daten werden nicht über die Website verarbeitet und nicht an Dritte weitergegeben, mit Ausnahme der Terminverwaltung über Treatwell (Abschnitt 7) und gesetzlich verpflichteter Stellen.

11. Externe Links

Diese Website enthält Links zu externen Websites (Google-Rezensionen, Treatwell, Instagram). Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzerklärungen des jeweiligen Anbieters. Beim Klick auf einen externen Link übermittelt Ihr Browser in der Regel die Adresse unserer Website als Referrer an den Zielanbieter.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an Skinloft@outlook.de oder ein Schreiben an die oben genannte Anschrift.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

14. Datensicherheit

Wir sichern diese Website und unsere Kommunikationswege durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff, unter anderem durch TLS-Verschlüsselung der Website, Zugangsschutz für Postfach, Terminsoftware und Geschäftsgeräte sowie regelmäßige Aktualisierungen. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang des Textes.