Entwurf, Stand 25.08.2026 — wird vor dem ersten zahlenden Kunden fachlich geprüft.
Johannes Neuhaus
Nordholzer Str. 31a
32425 Minden
E-Mail: info@skinfile.de
Für den Betrieb von skinfile.de selbst — insbesondere die Registrierung als Studio und dein Studio-Konto — sind wir als Skinfile datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
Für die Kundendaten, die ein Studio über Skinfile verwaltet (z. B. Gesundheitsangaben von dessen Kund:innen), ist das jeweilige Studio datenschutzrechtlich verantwortlich; Skinfile verarbeitet diese Daten in dessen Auftrag (Auftragsverarbeitung, Art. 28 DSGVO) und hat darauf keinen eigenen inhaltlichen Zugriff über die technisch notwendige Bereitstellung hinaus. Wenn du selbst Kund:in eines Studios bist, das Skinfile nutzt, und Fragen zu deinen Daten hast, wende dich bitte zuerst an dieses Studio — es ist als Verantwortlicher deine erste Anlaufstelle.
Für Anfragen rund um deinen Studio-Account oder den Betrieb von skinfile.de: info@skinfile.de. Für Anfragen zu Kundendaten eines Studios (z. B. als dessen Kund:in): bitte an das jeweilige Studio.
Beim Aufruf von skinfile.de verarbeitet unser Hosting-Anbieter (Vercel Inc., siehe Ziffer 9) automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite), um den Betrieb der Website zu ermöglichen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Diese Daten werden von uns nicht ausgewertet und nicht mit anderen Daten zusammengeführt.
Bei der Registrierung speichern wir Studioname, E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort. Diese Daten werden benötigt, um dir den Zugang zu deinem Studio-Account zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung) und bleiben gespeichert, bis du dein Konto löschen lässt. Für den Login setzen wir ein technisch notwendiges Session-Cookie ein (Ziffer 8).
Diese Daten trägt das jeweilige Studio (oder dessen Kund:innen selbst, z. B. über den Gesundheitsfragebogen-Link) in Skinfile ein. Das Studio ist hierfür Verantwortlicher, Skinfile Auftragsverarbeiter (Ziffer 2).
Kundendaten eines Studios sind ausschließlich für dieses Studio sichtbar — nicht nur in der Bedienoberfläche, sondern auch auf Ebene der Datenbank selbst technisch erzwungen (jede Abfrage ist datenbankseitig auf das eingeloggte Studio beschränkt). Skinfile-Mitarbeitende haben im normalen Betrieb keinen inhaltlichen Einblick in diese Daten.
Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das dich nach dem Login angemeldet hält (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Tracking-, Analyse- oder Marketing-Cookies und keine Weitergabe an Werbenetzwerke.
Wir setzen folgende Dienstleister ein, die für uns bzw. im Auftrag der Studios personenbezogene Daten verarbeiten. Mit allen besteht bzw. gilt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO oder die jeweiligen Standardverträge des Anbieters.
Die Übermittlung an Dienstleister mit Sitz in den USA (Vercel, Resend) erfolgt auf Grundlage der EU-Standardvertragsklauseln der Europäischen Kommission als geeignete Garantie im Sinne von Art. 46 DSGVO. Kundendaten der Studios selbst (inkl. Gesundheitsdaten) liegen ausschließlich bei Supabase in der EU.
Dein Studio-Konto bleibt gespeichert, bis du es löschen lässt.
Kundendaten, die ein Studio verwaltet, bleiben gespeichert, bis das Studio sie selbst löscht — dafür gibt es im Studio- Dashboard eine Löschfunktion, die neben den Stammdaten auch Termine, Verlauf und Gesundheitsfragebögen der betreffenden Person mitlöscht. Aktuell gibt es noch keine automatische Löschfrist nach einer bestimmten Zeit; das jeweilige Studio ist als Verantwortlicher selbst dafür zuständig, für es geltende Aufbewahrungspflichten und -grenzen einzuhalten.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich für Anfragen zu deinem Studio-Konto an info@skinfile.de, für Anfragen zu Kundendaten eines Studios an dieses Studio (Ziffer 2).
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen: verschlüsselte Übertragung (TLS), gehashte Passwörter, strikte technische Trennung der Daten zwischen Studios sowie ein nicht erratbarer Zugangs-Code für den öffentlichen Gesundheitsfragebogen statt eines erratbaren Links.
Skinfile trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO und erstellt keine Profile über Kund:innen der Studios.
Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert (z. B. neue Funktionen, neue Dienstleister). Es gilt jeweils die auf skinfile.de veröffentlichte Fassung.