Datenschutz

Hinweis: Diese Datenschutzerklärung ist eine Vorlage für diese konkrete Webseite. Trage deine Daten in den eckigen Klammern ein, passe die Abschnitte an dein tatsächliches Hosting an und lass den Text vor dem Livegang rechtlich prüfen.

1. Verantwortliche Stelle

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ] Nürnberg
E-Mail: [E-Mail-Adresse]

2. Allgemeines

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Diese Webseite ist bewusst schlank gehalten: keine Nutzerkonten, kein Tracking und keine Werbe-Cookies. Erhoben werden Daten nur dort, wo du sie selbst eingibst — im Anfrageformular auf der Terminseite.

3. Server-Logfiles

Beim Aufruf dieser Webseite werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Webseite. Die Logfiles werden nach [Speicherdauer eintragen, z. B. 7 Tagen] gelöscht.

Hosting-Anbieter: [Name und Anschrift des Hosters eintragen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Diese Webseite setzt keine Cookies und speichert keine Daten in deinem Browser. Es findet keine Analyse deines Nutzungsverhaltens statt.

5. Schriften von Google Fonts

Diese Webseite lädt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Server von Google übertragen, teils auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einer einheitlichen Darstellung der Seite.

Alternative: Wenn du diese Übertragung vermeiden möchtest, lassen sich die Schriften auch lokal ausliefern. In der Datei assets/styles.css und in den HTML-Dateien müsste dafür der Google-Fonts-Link durch lokale Schriftdateien ersetzt werden. Weitere Infos zum Datenschutz bei Google: policies.google.com/privacy.

6. Kontaktaufnahme

Wenn du mir per E-Mail oder über Instagram schreibst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Diese Daten gebe ich nicht ohne deine Einwilligung weiter und lösche sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Anfrageformular

Auf der Seite „Termin“ ist ein Formular des Anbieters Tally eingebunden (Tally BV, Belgien). Damit erhebe ich die Angaben, die ich für eine Terminanfrage brauche: Vor- und Nachname, Alter, E-Mail-Adresse, Telefonnummer, Motividee, Körperstelle, gewünschte Größe, Budget und Wunschzeitraum sowie die Angabe, ob an der Stelle bereits ein Tattoo vorhanden ist.

Optional kannst du Referenzbilder und ein Foto der betreffenden Körperstelle hochladen. Diese Bilder sind personenbezogene Daten und werden ausschließlich zur Bearbeitung deiner Anfrage verwendet. Lade bitte keine Fotos hoch, auf denen du erkennbar bist, wenn du das nicht möchtest — für die Einschätzung genügt die Hautstelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertrages dient. Soweit du dabei gesundheitliche Angaben machst, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite wird deine IP-Adresse an Tally übermittelt, damit das Formular geladen werden kann. Näheres in der Datenschutzerklärung von Tally.

Anfragen, aus denen kein Termin wird, lösche ich spätestens nach [Löschfrist eintragen, z. B. sechs Monaten]. Kommt ein Termin zustande, gilt der Abschnitt „Daten im Rahmen eines Tattoo-Termins“.

8. Instagram

Auf dieser Webseite befinden sich Links zu meinem Instagram-Profil. Es sind keine Inhalte von Instagram eingebettet — es findet also erst dann eine Datenübertragung statt, wenn du einen dieser Links aktiv anklickst. Betreiber ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Näheres in der Datenschutzrichtlinie von Instagram.

9. Daten im Rahmen eines Tattoo-Termins

Für einen Termin erhebe ich die Daten, die für Aufklärung, Einwilligung und Dokumentation nötig sind — etwa Name, Geburtsdatum, Kontaktdaten und relevante gesundheitliche Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung). Diese Unterlagen werden für die gesetzlich vorgesehene Dauer aufbewahrt und danach vernichtet.

Fotos deines Tattoos veröffentliche ich nur mit deiner ausdrücklichen Einwilligung. Diese kannst du jederzeit für die Zukunft widerrufen.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an die oben genannte Adresse.

Ausserdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. SSL-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile deines Browsers von „http://“ auf „https://“ wechselt.

Stand: [Datum eintragen]