Datenschutz · Arttractive Aesthetic Tattoos

1. Datenschutz auf einen Blick

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn du sie uns freiwillig — etwa über das Kontaktformular — mitteilst.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jannick Löbe
Arttractive Aesthetic Tattoos
Seestraße 22
74232 Abstatt
Telefon: +49 1522 4584180
E-Mail: info@arttractive-tattoo.de

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner“) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Hetzner in Deutschland gespeichert. Details findest du in der Datenschutzerklärung von Hetzner:https://www.hetzner.com/de/rechtliches/datenschutz. Der Provider erhebt in sogenannten Server-Logfiles automatisch Informationen, die dein Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners / gekürzte IP-Adresse
Uhrzeit der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website — hierzu müssen die Server-Logfiles erfasst werden. Zur datenschutzkonformen Verarbeitung haben wir mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Kontaktaufnahme und Terminanfrage

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, werden deine Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Über das Terminanfrage-Formular erheben wir folgende Daten:

Name (Pflichtangabe)
E-Mail-Adresse (Pflichtangabe)
Telefonnummer (optional)
gewünschter Künstler, Stil/Motiv, Körperstelle, Größe und Beschreibung deines Tattoo-Wunsches
optional hochgeladene Referenzbilder

Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5. Google Maps

Diese Website bindet den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird jedoch erst geladen, wenn du sie mit einem Klick auf „Karte laden“ aktiv anforderst. Solange du das nicht tust, entsteht keine Verbindung zu Google. Erst mit dem Klick wird deine IP-Adresse an Google übertragen, in der Regel an einen Server in den USA; darauf haben wir keinen Einfluss.

Weil die Karte ausschließlich nach deinem aktiven Klick geladen wird, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Karte nicht lädst. Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Google:https://policies.google.com/privacy.

6. Externe Links und soziale Netzwerke

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook sowie auf unsere Bewertungen bei Google. Es handelt sich dabei um einfache Verlinkungen, keine eingebetteten Inhalte („Plug-ins“). Erst wenn du auf einen dieser Links klickst und die jeweilige Plattform aufrufst, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf diesen Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Cookies

Unsere eigene Website setzt keine Tracking- oder Analyse-Cookies ein. Technisch notwendige Cookies oder vergleichbare Technologien können jedoch durch eingebundene Drittdienste (z. B. Google Maps) gesetzt werden, sobald diese geladen werden. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst.

Online-Shop: Der Warenkorb wird über ein technisch notwendiges Sitzungs-Cookie unseres eigenen Servers geführt (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG); es enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht. Die Bezahlschaltflächen von PayPal werden erst geladen, wenn du auf der Bezahlseite auf „Jetzt zahlungspflichtig bestellen" klickst. Erst ab diesem Zeitpunkt setzt PayPal eigene Cookies und verarbeitet deine IP-Adresse und Gerätedaten zur Betrugsprävention und Zahlungsabwicklung; vor dem Klick findet kein Kontakt zu PayPal statt. Einzelheiten siehe Abschnitt 12 und die Datenschutzerklärung von PayPal.

8. Anonyme Reichweitenmessung

Wir messen die Nutzung dieser Website mit zwei eigenen, cookielosen Statistiken: einer direkt auf dem Server dieser Website und zusätzlich der Open-Source-Software Umami, die auf einem weiteren eigenen Server in Deutschland läuft. Umami wird von unserem technischen Dienstleister in unserem Auftrag betrieben (Auftragsverarbeitung nach Art. 28 DSGVO) und fasst die Zahlen mehrerer von ihm betreuter Websites in einer Auswertung zusammen. Es findet keine Übermittlung an einen Analyse-Anbieter und keine Übermittlung außerhalb der EU statt. Für beide Statistiken gilt gleichermaßen:

Dabei werden ausschließlich anonyme, aggregierte Angaben erfasst: aufgerufene Seite, Datum und Uhrzeit, Herkunfts-Domain sowie grobe Geräteklasse, Browser- und Betriebssystemfamilie. Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert.

Deine IP-Adresse wird nicht gespeichert. Sie fließt lediglich flüchtig in eine Prüfsumme mit einem täglich wechselnden Zufallswert ein, um Aufrufe desselben Tages zusammenfassen zu können; ein Rückschluss auf deine Person oder ein Wiedererkennen über den Tag hinaus ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenbezogenen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — wie zum Beispiel der Anfragen, die du an uns als Seitenbetreiber sendest — eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in deiner Browserzeile.

10. Deine Rechte

Dir stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

11. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Bestellungen im Online-Shop und Zahlungsabwicklung (PayPal)

Wenn du in unserem Online-Shop einen Gutschein oder einen Artikel bestellst, verarbeiten wir die dafür erforderlichen Daten, um den Kaufvertrag zu erfüllen. Erhoben werden je nach Bestellung:

E-Mail-Adresse (für Bestellbestätigung, Rechnung und Zusendung digitaler Gutscheine)
Name und Rechnungsanschrift — auch bei reinen Gutscheinen, da wir eine Rechnung erstellen
bei versandpflichtiger Ware zusätzlich die Lieferanschrift
Bestell- und Zahlungsdaten (bestellte Artikel, Beträge, ggf. Rabattcode, Bestell- und Zahlungsstatus)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten geben wir nur insoweit weiter, wie es zur Abwicklung notwendig ist. Wir speichern die Bestelldaten zur Erfüllung unserer gesetzlichen — insbesondere handels- und steuerrechtlichen — Aufbewahrungspflichten (in der Regel bis zu zehn Jahre); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung wickeln wir über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) ab. Wenn du dich für die Zahlung mit PayPal entscheidest, werden die im Rahmen des Bezahlvorgangs eingegebenen Daten unmittelbar an PayPal übermittelt. Die Kartendaten gibst du dabei ausschließlich bei PayPal ein, nicht bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von PayPal:https://www.paypal.com/de/legalhub/privacy-full.

Erworbene Gutscheine werden als PDF erzeugt und dir per E-Mail zugesandt. Der Mailversand erfolgt über unseren beim Hosting eingesetzten Anbieter (siehe Abschnitt 3).

Zu jeder Bestellung erstellen wir eine Rechnung (PDF), die wir dir per E-Mail zusenden und aufgrund handels- und steuerrechtlicher Pflichten aufbewahren.

13. Elektronische Widerrufsfunktion

Nutzt du unsere elektronische Widerrufsfunktion („Vertrag widerrufen“), verarbeiten wir die dort angegebenen Daten — Name, Bestellnummer, E-Mail-Adresse und eine optionale Mitteilung —, um deinen Widerruf entgegenzunehmen, dir die gesetzlich vorgesehene Eingangsbestätigung zu senden und den Widerruf zu bearbeiten. Bestellnummer und E-Mail-Adresse gleichen wir mit der zugehörigen Bestellung ab, damit der Widerruf dem richtigen Vertrag zugeordnet wird und niemand für fremde Bestellungen widerrufen kann; passt keine Bestellung, speichern wir nichts. Der Widerruf wird mit der E-Mail-Adresse deiner Bestellung gespeichert — an diese Adresse geht auch die Eingangsbestätigung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie lit. b DSGVO (Rückabwicklung des Vertrags).

Missbrauchsschutz: Um die Widerrufsfunktion und die Abfrage des Gutschein-Guthabens vor automatisierten Massenanfragen zu schützen, speichern wir die Anzahl der Anfragen je Verbindung zusammen mit einer gesalzenen Prüfsumme (SHA-256-Hash) der IP-Adresse für höchstens 24 Stunden; die IP-Adresse selbst wird dabei nicht gespeichert. Danach werden diese Einträge gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Technisches Fehlerprotokoll: Störungen im Bestellablauf (etwa eine nicht zustellbare E-Mail, eine von PayPal abgelehnte Zahlung oder eine fehlgeschlagene Beleg-Erzeugung) halten wir in einem internen Protokoll fest, das die Bestellnummer und in Einzelfällen die betroffene E-Mail-Adresse enthalten kann. Es dient ausschließlich der Fehlerbehebung und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO); Einträge werden nach 90 Tagen gelöscht.

14. Digitale Einwilligungserklärung vor der Tätowierung

Vor einer Tätowierung füllst du bei uns im Studio eine Einwilligungserklärungam eigenen Telefon aus — erreichbar über den QR-Code am Aushang. Dabei verarbeiten wir zwei Arten von Daten, die wir bewusst getrennt behandeln:

Stammdaten und Erklärung: Name, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer, das geplante Motiv und die Körperstelle, die gewählte Künstlerin bzw. der gewählte Künstler, deine Unterschrift sowie ein Protokoll darüber, wann du das Formular geöffnet, welchen Aufklärungsabschnitt du wann bestätigt und wann du unterschrieben hast. Dazu die IP-Adresse und die Gerätebeschreibung deines Browsers sowie der Zeitpunkt, zu dem du die Aufklärung mit einer Erklärung bestätigt hast.
Gesundheitsangaben: die Antworten des Anamnesebogens — etwa zu Blutgerinnung, Allergien, Hauterkrankungen, Medikamenten oder einer Schwangerschaft. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt.

Wozu und auf welcher Grundlage. Die Erklärung selbst brauchen wir, um den Termin durchzuführen und um belegen zu können, dass wir dich vorher aufgeklärt haben (Art. 6 Abs. 1 lit. b DSGVO — Vertrag; § 228 StGB — Einwilligung in den Eingriff). Für die Gesundheitsangaben holen wir deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO); sie dienen dazu, Risiken vor der Sitzung zu erkennen, und der Nachsorge. Die Veröffentlichung von Fotos ist ein getrennter, freiwilliger Punkt (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KunstUrhG) — der Termin hängt nicht davon ab.

Wie lange. Die Fristen sind gestuft und laufen ab dem Tag der Unterschrift:

Gesundheitsangaben: 10 Jahre. Danach werden der Anamnesebogen und die zugehörige PDF-Datei gelöscht. Erhalten bleibt nur eine Prüfsumme, die belegt, dass es den Bogen gab — aus ihr lässt sich der Inhalt nicht zurückrechnen.
Die unterschriebene Erklärung: 30 Jahre. So lange können Ansprüche wegen eines Behandlungsfehlers geltend gemacht werden (§ 199 Abs. 2 BGB). Danach wird der gesamte Vorgang samt allen Dateien gelöscht.

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen — für jeden Punkt einzeln, ohne Begründung und ohne Nachteil. Dafür bekommst du beim Absenden einen persönlichen Link per E-Mail; derselbe Link steht in deiner Ausfertigung. Der Widerruf wirktab dem Zeitpunkt des Widerrufs: Was bis dahin rechtmäßig verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Die unterschriebene Erklärung selbst behalten wir auch nach einem Widerruf — dazu sind wir wegen der Haftungsfristen verpflichtet; sie dient dann nur noch diesem Zweck.

Wo die Daten liegen. Die Unterlagen werden auf unserem Server in Deutschland gespeichert, außerhalb des öffentlich erreichbaren Bereichs; abrufbar sind sie ausschließlich nach Anmeldung im Verwaltungsbereich des Studios. Eine Weitergabe an Dritte findet nicht statt. Von jeder unterschriebenen Erklärung bilden wir eine Prüfsumme (SHA-256), damit nachträgliche Veränderungen auffallen würden.

Freiwilligkeit. Gesetzlich verpflichtet bist du zu keiner Angabe. Ohne Kontaktdaten, Anschrift und Gesundheitsangaben können wir die Tätowierung allerdings nicht durchführen: Die Anschrift braucht eine Erklärung, die dreißig Jahre gelten soll, um eindeutig zu sein, über die E-Mail-Adresse bekommst du deine Ausfertigung und den Widerrufslink, und ohne die Gesundheitsangaben lassen sich die Risiken nicht einschätzen. Ausgenommen bleibt allein die Foto-Freigabe — sie ist freiwillig, und der Termin hängt nicht von ihr ab. Wir tätowieren ausschließlich volljährige Personen; liegt das angegebene Geburtsdatum unter 18 Jahren, wird nichts gespeichert.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.