Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Inky Paradise Tattoo Studio, Sophie Großpietsch, Neustadt 19, 37154 Northeim.
E-Mail: [email protected], Telefon: 0162 8519129.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO.

3. Hosting, Cloudflare & Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer) in Server-Logfiles verarbeitet und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zur Absicherung und Beschleunigung der Website nutzen wir das Content Delivery Network und den DNS-/Proxy-Dienst von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; EU-Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München). Sämtlicher Datenverkehr zwischen deinem Browser und unserem Server läuft über die Server von Cloudflare; dabei werden IP-Adresse, Zugriffszeit und technische Verbindungsdaten verarbeitet, um Angriffe abzuwehren und Inhalte auszuliefern. Cloudflare kann hierfür technisch notwendige Cookies (z. B. __cf_bm) setzen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung in die USA ist durch die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework sowie durch Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit). Weitere Informationen: cloudflare.com/privacypolicy.

4. Kontaktaufnahme & Anfrageformular

Über unser Anfrageformular erheben wir die von dir eingegebenen Angaben (Größe, Platzierung, ob es dein erstes Tattoo ist, Motividee, Budget, Interesse an Ratenzahlung, Zeitraum, Vorname, Telefonnummer sowie optional ein hochgeladenes Referenzbild). Die Daten werden verschlüsselt (TLS) übertragen und ausschließlich zur Bearbeitung deiner Anfrage verwendet; wir kontaktieren dich dazu über die angegebene Nummer per WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Eine Nutzung zu Werbezwecken oder ein Verkauf der Daten findet nicht statt.

Technischer Ablauf: Das Formular wird von einer Server-Funktion bei Cloudflare (Cloudflare Pages Functions, siehe Ziffer 3) entgegengenommen. Die Daten werden dort nicht dauerhaft gespeichert, sondern nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten und anschließend an unseren internen Benachrichtigungskanal weitergeleitet:

• Spam-Schutz (Cloudflare Turnstile): Um automatisierte Spam-Anfragen abzuwehren, nutzen wir Cloudflare Turnstile. Dabei werden technische Merkmale deines Browsers und Geräts sowie deine IP-Adresse an Cloudflare übermittelt und dort geprüft. Turnstile setzt keine Tracking-Cookies und wird nicht zu Werbezwecken genutzt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei auf dein Endgerät zugegriffen wird, ist dies für den von dir gewünschten Versand der Anfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: Datenschutzhinweise zu Turnstile.
• KI-gestützter Antwortentwurf (Cloudflare Workers AI): Damit wir dir schneller antworten können, erstellt ein KI-Sprachmodell, das in der Infrastruktur von Cloudflare betrieben wird, einen Entwurf für unsere erste Nachricht an dich. Dafür werden deine Angaben zum Tattoo, dein Vorname und gegebenenfalls deine Referenzbilder verarbeitet – nicht deine Telefonnummer und nicht dein Budget. Cloudflare verarbeitet diese Daten im Rahmen des Auftragsverarbeitungsvertrags, speichert sie nicht dauerhaft und nutzt sie nicht zum Training von KI-Modellen. Der Entwurf wird vor dem Versand immer von uns persönlich geprüft; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (zügige Bearbeitung deiner Anfrage).
• Interne Benachrichtigung (Discord): Deine Anfrage einschließlich Referenzbild wird an einen privaten, nur für das Studio zugänglichen Kanal beim Kommunikationsdienst Discord (Discord Inc., San Francisco, USA) übermittelt, damit wir sie sofort sehen und bearbeiten können. Der Kanal ist nicht öffentlich, nur Inhaberin Sophie hat Zugriff, und das Konto ist durch Zwei-Faktor-Authentifizierung geschützt. Discord ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Es gelten ergänzend die Datenschutzhinweise von Discord.

Speicherdauer: Wir löschen die Anfrage einschließlich Referenzbild aus dem Benachrichtigungskanal, sobald sie abgeschlossen ist, spätestens jedoch 6 Monate nach Eingang, sofern daraus kein Termin bzw. Vertrag entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die anschließende Kommunikation über WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Ltd. (Ziffer 7b). Kontaktierst du uns per E-Mail, Telefon oder WhatsApp, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Kontaktdaten, Angaben zu deinem Wunsch-Tattoo), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

5. Online-Terminbuchung (Planity)

Für die Terminbuchung setzen wir das Buchungssystem Planity (Planity SAS, 38 rue de Berri, 75008 Paris, Frankreich) ein. Der Kalender wird erst geladen, nachdem du auf der Terminseite aktiv auf „Kalender laden“ geklickt hast. Erst dann wird eine Verbindung zu den Servern von Planity aufgebaut, deine IP-Adresse übertragen und Planity kann Cookies setzen. Rechtsgrundlage für das Laden ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); deine Entscheidung speichern wir ausschließlich lokal in deinem Browser (localStorage, § 25 Abs. 2 Nr. 2 TDDDG) und kannst du jederzeit durch Löschen der Website-Daten widerrufen. Bei der Buchung selbst werden die von dir angegebenen Daten (Name, Kontaktdaten, gewählte Leistung und Termin) an Planity übermittelt und dort zur Terminverwaltung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Planity.

6. Gesundheitsdaten

Im Rahmen der Vorbereitung eines Tattoos können besondere Kategorien personenbezogener Daten (z. B. Gesundheitsangaben) erforderlich sein. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Anton, Instrument Sans – lizenziert unter der SIL Open Font License) sind lokal auf unserem Server gespeichert. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut; es werden dabei keine Daten an externe Anbieter übertragen.

7a. Cookies & lokale Speicherung

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein und nutzen keine Webanalyse-Dienste. Technisch notwendig sind lediglich die unter Ziffer 3 genannten Sicherheits-Cookies von Cloudflare, der Spam-Schutz Cloudflare Turnstile beim Absenden des Anfrageformulars (Ziffer 4) sowie – nach deiner Einwilligung – die lokale Speicherung deiner Entscheidung zum Laden des Planity-Kalenders (Ziffer 5). Ein Cookie-Banner ist daher nicht erforderlich.

7b. WhatsApp

Auf unserer Website findest du Links, die einen Chat in WhatsApp öffnen (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Erst mit dem Klick auf den Link und dem Versand einer Nachricht werden Daten (deine Telefonnummer, Profilname, Nachrichteninhalt) an WhatsApp übertragen. Die Nutzung ist freiwillig; alternativ erreichst du uns per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Datenschutzhinweise von WhatsApp.

8. Social Media & externe Links

Unsere Seite verweist auf Instagram, Facebook und TikTok. Beim Klick auf diese Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dort erfolgende Datenverarbeitung.

9. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Formular- und Kontaktdaten werden auf allen Übertragungswegen verschlüsselt übertragen. Anfragen werden nicht auf einem öffentlich erreichbaren Speicher abgelegt; Zugangsdaten zu unseren Diensten werden geschützt aufbewahrt und sind nicht im Quelltext der Website enthalten. Zugriff auf deine Anfrage hat ausschließlich das Studio.

Stand: Oktober 2026