Datenschutzerklärung

1. Verantwortliche und geschäftlicher Datenschutzkontakt

Mia Tiedemann, Inhaberin von The Seventh Floor, ist für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich.

Geschäftsanschrift: Peter-Marquard-Str. 1, 22303 Hamburg, Deutschland.

E-Mail: info@theseventhfloor.de
Geschäftliche Anfragen und Datenschutzanliegen: Kontaktformular

2. Hosting und Server-Protokolle

Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website können technisch erforderliche Server-Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer sowie Browser- und Systeminformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Betreff, den Inhalt Ihrer Nachricht und gegebenenfalls Ihren freiwillig angegebenen Namen zur Bearbeitung Ihrer Anfrage. Die Nachricht wird an unser geschäftliches E-Mail-Postfach übermittelt. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies. Optionale Dienste werden nur nach Ihrer Einwilligung geladen. Ihre Auswahl verwalten wir mit Complianz. Sie können sie jederzeit über „Cookie-Einstellungen“ auf der Website ändern. Unbedingt erforderliche Endgerätezugriffe richten sich nach § 25 Abs. 2 TDDDG; optionale Zugriffe grundsätzlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Personenbezogene Daten werden entsprechend dem jeweiligen Zweck auf der in dieser Erklärung genannten Rechtsgrundlage verarbeitet. Die Dokumentation Ihrer Auswahl dient dem Nachweis nach Art. 6 Abs. 1 lit. c DSGVO.

5. Sicherheit durch Wordfence

Zum Schutz dieser Website nutzen wir Wordfence. Dabei können sicherheitsrelevante Zugriffs- und IP-Daten verarbeitet werden, um Angriffe und missbräuchliche Zugriffe zu erkennen. Anbieter ist Defiant, Inc., USA. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten in die USA übertragen werden, stützt sich der Anbieter nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln.

6. Partnerlinks, Awin und ShopMy

The Seventh Floor empfiehlt Produkte externer Anbieter. Wir nutzen direkte Markenpartnerschaften sowie die Affiliate-Netzwerke Awin und ShopMy. Wenn ein Kauf unserem Partnerlink zugeordnet wird, können wir eine Provision erhalten. Bestellungen, Bezahlung und Versand erfolgen im jeweiligen Partner-Shop; auf The Seventh Floor besteht derzeit kein eigener Online-Checkout.

Beim Anklicken eines Partnerlinks kann Ihr Browser zunächst einen Weiterleitungsdienst des Netzwerks aufrufen. Dabei können IP-Adresse, Browserinformationen, Zeitpunkt, verweisende Seite sowie Link- und Partnerkennungen verarbeitet werden. Für die Zuordnung eines späteren Kaufs können zusätzlich Bestell- oder Transaktionskennungen und Provisionsdaten verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden. Der Klick auf einen Produktlink ersetzt keine gegebenenfalls erforderliche Tracking-Einwilligung.

Awin: Anbieter ist AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin. Awin ordnet vermittelte Käufe den beteiligten Partnern zu und erstellt entsprechende Berichte. Informationen zu Datenarten, Speicherfristen, Empfängern, internationalen Übermittlungen und Ihren Rechten finden Sie in der Awin-Datenschutzerklärung, Abschnitt Endverbraucher und den Hinweisen zu Awin-Tracking.

ShopMy: Anbieter ist Shop My Shelf, Inc. (ShopMy), USA. ShopMy stellt Partnerlinks und deren Zuordnung bereit; hierbei ist eine Verarbeitung in den USA möglich. Einzelheiten und Kontaktmöglichkeiten finden Sie in der ShopMy-Datenschutzerklärung.

Soweit wir personenbezogene Vermittlungs- und Abrechnungsdaten verarbeiten, dient dies der Zuordnung und Prüfung unserer Vergütung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Finanzierung unseres Angebots. Einwilligungsbedürftiges Tracking beruht auf Art. 6 Abs. 1 lit. a DSGVO und bei Endgerätezugriffen zusätzlich auf § 25 Abs. 1 TDDDG. Für die darüber hinausgehende Verarbeitung durch Netzwerke und Partner-Shops gelten deren Informationen. Zahlungsdaten für Ihren Einkauf geben Sie beim jeweiligen Händler beziehungsweise dessen Zahlungsdienst ein.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

10. KI-gestützter Beauty Concierge

Der Beauty Concierge ist eine freiwillige, KI-gestützte Orientierung zu kosmetischer Hautpflege, Beauty-Geräten und Geschenken. Er ersetzt keine medizinische Diagnose oder Behandlung. Bitte geben Sie keine Namen, Kontaktdaten, Befunde oder Angaben zu anderen Personen ein.

Zweck und Einwilligung: Erst nach Ihrer ausdrücklichen Zustimmung im Chat und dem Absenden einer Nachricht verarbeiten wir Ihre Eingaben zur Beantwortung Ihrer Anfrage. Dabei werden Ihre Nachricht und der bisherige Gesprächsverlauf an unseren KI-Dienstleister OpenAI Ireland Ltd. übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie freiwillig Angaben zu Ihrem Hautzustand machen, die Gesundheitsdaten darstellen, umfasst Ihre ausdrückliche Einwilligung auch diese Angaben nach Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung ist freiwillig; die übrige Website bleibt ohne Zustimmung zugänglich.

Dienstleister und Übermittlung: OpenAI beschreibt die Verarbeitung im Auftrag in seiner Vereinbarung zur Auftragsverarbeitung. Eine Verarbeitung durch verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Nach der Vereinbarung werden hierfür EU-Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse verwendet. Weitere Informationen: OpenAI-Unterauftragnehmer.

Speicherung: Das Concierge-Plugin legt kein dauerhaftes Gesprächsarchiv in WordPress an und speichert den Gesprächsverlauf nicht in Cookies oder im Local Storage. Der Verlauf bleibt bis zum Löschen oder Neuladen im Arbeitsspeicher des geöffneten Browser-Tabs. Für Antworten übermitteln wir den Verlauf erneut. Die Speicherung von Antworten als abrufbare API-Objekte ist deaktiviert. API-Inhalte werden nach den Anbieterbedingungen standardmäßig nicht zum Modelltraining verwendet. OpenAI kann Inhalte und technische Metadaten dennoch zur Missbrauchserkennung grundsätzlich bis zu 30 Tage aufbewahren; gesetzliche Pflichten oder Sicherheitsgründe können eine längere Aufbewahrung erfordern. Technische Zwischenspeicherung zur Verarbeitung bleibt möglich. Einzelheiten: OpenAI-Datenverarbeitung.

Missbrauchsschutz: Zur Begrenzung automatisierter oder übermäßiger Anfragen erzeugen wir aus der IP-Adresse eine mit einem geheimen Schlüssel und dem jeweiligen Tag gebildete Kennung. Das Plugin speichert dazu nur einen Anfragezähler und den Zeitpunkt der letzten Anfrage, nicht die IP-Adresse im Klartext oder den Gesprächsinhalt. Die Kennung ist höchstens 24 Stunden für die Begrenzung gültig; abgelaufene Einträge werden durch die regelmäßige WordPress-Bereinigung entfernt. Grundlage ist unser berechtigtes Interesse an einer sicheren und wirtschaftlichen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Die unter Ziffer 2 und 5 beschriebenen Server- und Sicherheitsprotokolle bleiben hiervon unberührt.

Anzeigeentscheidung: Wenn Sie das schwebende Concierge-Schild ausblenden, merkt sich der Sitzungsspeicher Ihres Browser-Tabs diese Auswahl für die laufende Sitzung. Dabei werden keine Gesprächsinhalte gespeichert. Über den Menüpunkt „Concierge“ können Sie die Beratung erneut öffnen. Diese Speicherung setzt Ihre ausdrücklich gewünschte Bedienentscheidung um (§ 25 Abs. 2 TDDDG).

Widerruf und Rechte: Sie können Ihre Zustimmung jederzeit über „Gespräch beenden“ im Chat widerrufen. Dadurch wird der lokale Gesprächsverlauf entfernt und es werden keine weiteren Anfragen gesendet, bis Sie erneut zustimmen. Bereits abgeschlossene Verarbeitung bleibt rechtmäßig; die Löschung des lokalen Verlaufs entfernt nicht automatisch etwaige Sicherheitsprotokolle beim Dienstleister. Für die Ausübung Ihrer Rechte erreichen Sie uns unter info@theseventhfloor.de. Die weiteren Rechte aus Ziffer 8 und 9 gelten auch für den Concierge. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

12. Internationale Verarbeitung

Bei den beschriebenen KI-, Versand-, Sicherheits- und Partnerdiensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Anbieter verweisen je nach Verarbeitung auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln als Garantien nach Art. 44 ff. DSGVO. Eine ausschließlich europäische Verarbeitung wird damit nicht zugesichert. Informationen zu den konkret einschlägigen Garantien und deren Bezugsmöglichkeit erhalten Sie bei uns sowie über die verlinkten Anbieterinformationen.

13. Reichweitenmessung mit Google Analytics

Wenn Sie in unseren Cookie-Einstellungen der Kategorie „Statistiken“ zustimmen, verwenden wir Google Analytics 4 von Google Ireland Limited, Irland. Damit werten wir aus, wie Besucher zu The Seventh Floor gelangen, welche Seiten sie aufrufen und welche externen Produkt- und Partnerlinks sie anklicken. So können wir unser Angebot verbessern. Ein Partnerklick ist keine bestätigte Bestellung und wird nicht als Kaufumsatz erfasst.

Dabei können insbesondere aufgerufene Seiten, Verweisquellen, Zeitpunkte, Nutzungsdauer, Scrollvorgänge, externe Linkziele, grundlegende Browser- und Geräteinformationen sowie pseudonyme Cookie-Kennungen verarbeitet werden. Google verarbeitet die IP-Adresse technisch bei der Verbindung; nach eigenen Angaben speichert Google Analytics keine IP-Adressen. Die Daten sind dadurch nicht insgesamt anonym. Inhalte Ihrer Concierge-Gespräche und Newsletter-E-Mail-Adressen werden nicht an Analytics übergeben. Die automatische Erfassung von Website-Suchbegriffen und Formularinteraktionen ist ausgeschaltet.

Analytics wird erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für optionale Endgerätezugriffe § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Website und der Beauty Concierge können auch ohne Statistik-Einwilligung genutzt werden.

Google verarbeitet die Daten in unserem Auftrag. Wir haben die entsprechenden Datenverarbeitungsbedingungen angenommen. Eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Google beschreibt die hierfür verwendeten Übermittlungsgrundlagen unter Rechtsrahmen für Datenübermittlungen.

Die Aufbewahrung der Nutzer- und Ereignisdaten in Analytics ist auf zwei Monate eingestellt, ohne Verlängerung bei erneuter Nutzeraktivität. Zusammengefasste Standardberichte können länger verfügbar bleiben. Die Laufzeit von Analytics-Cookies ist hiervon zu unterscheiden; die konkret eingesetzten Cookies und ihre Laufzeiten werden in den Cookie-Informationen ausgewiesen. Google-Signale, die Erhebung von durch Nutzer bereitgestellten Daten und die Nutzung für personalisierte Werbung sind deaktiviert. Es besteht keine Verknüpfung mit Google Ads. Die Search Console ist für gemeinsame Auswertungen der Google-Suchleistung mit Analytics verknüpft.

Weitere Informationen: Datenverwendung durch Google auf Partnerwebsites, Datenschutz bei Google Analytics, Auftragsverarbeitungsbedingungen.