Termin anfragen

Datenschutzerklärung

Stand:

Entwurf: 7 offene Angaben sind markiert und vor dem Livegang zu ergänzen.

Der Schutz persönlicher Daten hat hier einen hohen Stellenwert. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage – und welche Rechte betroffene Personen haben.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marina Müller – inktimateHochstraße 491166 GeorgensgmündDeutschland

E-Mail: contact@inktimate.com

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies.
  • Es findet kein Tracking statt – keine Analyse-Tools, keine Werbe- oder Marketing-Pixel, keine Profilbildung.
  • Schriften werden lokal vom eigenen Server geladen; es besteht keine Verbindung zu Google Fonts.
  • Karten, Social-Media-Inhalte oder Videos sind nicht eingebettet. Es gibt lediglich Links, die erst beim Anklicken eine Verbindung zum jeweiligen Anbieter herstellen.
  • Daten aus Anfragen werden ausschließlich zur Bearbeitung der Anfrage und zur Terminplanung verwendet und nicht verkauft.

Sollten künftig technisch notwendige Speicherungen im Browser hinzukommen, wird diese Erklärung vorher entsprechend angepasst.

3. Hosting und Bereitstellung der Website

Diese Website wird über die Plattform Cloudflare Workers ausgeliefert. Anbieterin ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (im Folgenden „Cloudflare“). Bilder werden im Speicherdienst Cloudflare R2 abgelegt, strukturierte Daten (etwa künftige Buchungsanfragen) in der Datenbank Cloudflare D1.

Beim Aufruf der Website verarbeitet Cloudflare automatisch Verbindungsdaten, die der Browser übermittelt, insbesondere:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei (URL) und ggf. die zuvor besuchte Seite (Referrer)
  • Browsertyp und -version sowie Betriebssystem (User-Agent)
  • übertragene Datenmenge und HTTP-Statuscode

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen und Missbrauch) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Dabei können Daten auch in den USA verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend stützt sich Cloudflare auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Cloudflare und Data Privacy Framework – Teilnehmerliste.

Speicherdauer der Logdaten: [PLATZHALTER: Aufbewahrungsdauer der Cloudflare-Logs gemäß gewähltem Tarif/Einstellungen eintragen, z. B. „höchstens X Tage“]

4. Schriftarten

Die auf dieser Website verwendeten Schriften (DM Sans und Agathe) sind auf dem eigenen Server hinterlegt und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht aufgebaut.

5. Cookies, Tracking und Analyse

Diese Website verwendet keine Cookies und vergleichbaren Technologien zur Speicherung von Informationen auf dem Endgerät oder zum Auslesen solcher Informationen. Es kommen keine Analyse- oder Statistikdienste, keine Werbenetzwerke und keine Marketing-Pixel zum Einsatz. Deshalb wird auch kein Cookie-Banner angezeigt.

6. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail an contact@inktimate.com werden die übermittelten Angaben (etwa Name, E-Mail-Adresse, Inhalt der Nachricht und ggf. Anhänge) gespeichert, um die Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt (z. B. eine Terminanfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse liegt in der Beantwortung der Nachricht.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (etwa handels- oder steuerrechtliche Fristen bei Rechnungen) entgegenstehen.

E-Mail-Postfach-Anbieter: [PLATZHALTER: Anbieter des E-Mail-Postfachs für contact@inktimate.com (Name, Sitz, ggf. Drittlandtransfer) eintragen]

7. Buchungsanfrage über das Anfrageformular

Über das Formular auf der Seite „Termin anfragen“ (/book) kann ein Tattoo-Termin angefragt werden. Dabei werden folgende Angaben verarbeitet:

  • Vorname, Nachname, E-Mail-Adresse und Telefonnummer
  • Art der Anfrage (Flash, neues Tattoo, Rework, Cover-up oder Beratung)
  • Beschreibung des Motivs, gewünschte Größe, Stilrichtung und Körperstelle
  • ob es sich um das erste Tattoo handelt und ob der Termin für eine oder zwei Personen gedacht ist
  • Wunsch-Verfügbarkeit
  • freiwillig hochgeladene Referenzbilder (JPG oder PNG, jeweils bis 10 MB)

Zweck der Verarbeitung ist die Bearbeitung der Anfrage, die Erstellung eines Angebots bzw. Entwurfs und die Terminplanung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Pflichtfelder sind im Formular gekennzeichnet; ohne diese Angaben kann eine Anfrage nicht bearbeitet werden.

Besondere Kategorien personenbezogener Daten: Referenzbilder können Haut und Körperstellen zeigen – etwa Narben, Muttermale, Hautveränderungen oder ein bestehendes Tattoo, das überarbeitet oder überdeckt werden soll. Daraus können sich Rückschlüsse auf die Gesundheit ergeben. Solche Daten werden nur auf Grundlage einer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die im Formular gesondert erteilt wird. Das Hochladen von Bildern ist freiwillig; eine Anfrage ist auch ohne Bilder möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Nach einem Widerruf werden die betreffenden Bilder gelöscht.

Die Angaben werden in der Datenbank Cloudflare D1 gespeichert, hochgeladene Bilder in einem privaten, nicht öffentlich zugänglichen Speicherbereich (Cloudflare R2). Zugriff hat ausschließlich die Inhaberin. Zum Anbieter Cloudflare und zur Datenübermittlung in die USA gelten die Angaben unter Ziffer 3.

Speicherdauer:

  • Anfragen, aus denen kein Termin entsteht: [PLATZHALTER: Löschfrist, z. B. „spätestens X Monate nach der letzten Kommunikation“]
  • Referenzbilder: [PLATZHALTER: Löschfrist, z. B. „X Wochen nach dem letzten Termin bzw. nach Abschluss der Anfrage“]
  • Daten zu durchgeführten Terminen: [PLATZHALTER: Frist, unter Berücksichtigung gesetzlicher Aufbewahrungspflichten (z. B. bis zu 10 Jahre für steuerrelevante Unterlagen)]

8. Daten im Rahmen des Termins

Vor jeder Tätowierung wird im Studio eine schriftliche Aufklärungs- und Einwilligungserklärung ausgefüllt. Sie enthält Angaben zur Identität, zum Alter (Ausweiskontrolle) und – soweit für eine sichere Behandlung erforderlich – zur Gesundheit. Diese Angaben werden auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Wahrung berechtigter Interessen bei der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet.

Fotos eines fertigen Tattoos werden nur mit gesonderter Einwilligung für Portfolio, Website oder Social Media verwendet. Diese Einwilligung ist freiwillig und kann jederzeit für die Zukunft widerrufen werden.

Aufbewahrung der Einwilligungserklärungen: [PLATZHALTER: Aufbewahrungsdauer, z. B. „X Jahre nach dem Termin“]

10. Affiliate-Links

Auf der Aftercare-Seite befindet sich ein als Werbung gekennzeichneter Link zu einem Pflegeprodukt (Affiliate-Link). Wird darüber ein Kauf getätigt, kann eine Provision gezahlt werden; der Preis bleibt gleich. Auf dieser Website selbst werden dafür keine Cookies gesetzt und keine Daten erhoben. Erst nach dem Anklicken kann die verlinkte Seite bzw. das Partnerprogramm eigene Daten verarbeiten – dafür gelten deren Datenschutzbestimmungen.

Partnerprogramm: [PLATZHALTER: Name des Partnerprogramms/Shops und Link zu dessen Datenschutzerklärung]

11. Journal

Das Journal (Blog) hat keine Kommentarfunktion. Beim Lesen der Beiträge werden lediglich die unter Ziffer 3 beschriebenen Verbindungsdaten verarbeitet.

12. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch eingelegt werden. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an contact@inktimate.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für diese Website ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 1891522 Ansbach

Website: www.lda.bayern.de

14. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Formulardaten und hochgeladene Bilder werden verschlüsselt übertragen und in nicht öffentlich zugänglichen Speicherbereichen abgelegt. Bei der Kommunikation per unverschlüsselter E-Mail kann ein Zugriff Dritter während der Übertragung nicht vollständig ausgeschlossen werden.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die zugrunde liegende Datenverarbeitung ändert – etwa beim Start des Anfrageformulars oder bei neuen Diensten. Es gilt jeweils die hier veröffentlichte Fassung.