Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Le Tigre Tattoo
Inhaberin: Nadine Pannek
Dielingerstraße 27, 49074 Osnabrück
Telefon: 0179 8111783
E-Mail: letigre@gmail.com

Einen Datenschutzbeauftragten müssen wir nicht benennen: In unserem Betrieb sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und eine umfangreiche Verarbeitung besonderer Datenkategorien als Kerntätigkeit findet nicht statt. Für alle Fragen zum Datenschutz erreichst du uns direkt unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Seiten werden automatisch Informationen in Server-Logfiles verarbeitet, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• verweisende Seite (Referrer)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und angriffsgeschützten Bereitstellung der Website. Die Logdaten werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist, und anschließend gelöscht.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dabei findet eine Übermittlung von Daten in die USA statt. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA liegt insoweit ein Angemessenheitsbeschluss der EU-Kommission vor.

3. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile deines Browsers. Dadurch können die Daten, die du an uns übermittelst, von Dritten nicht mitgelesen werden.

4. Inhalte und Bilder (Content-Management)

Die Inhalte und Bilder dieser Website werden über das Content-Management-System Sanity (Sanity AS, Oslo, Norwegen) verwaltet und über dessen Content Delivery Network (CDN) ausgeliefert. Beim Abruf der Bilder werden technische Verbindungsdaten einschließlich deiner IP-Adresse verarbeitet; die Auslieferung erfolgt über weltweit verteilte Server, sodass die Verbindung auch über Standorte außerhalb der EU laufen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung unserer Arbeiten). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

5. Terminanfrage über das Kontaktformular

Über das Anfrageformular verarbeiten wir die von dir angegebenen Daten: Vor- und Nachname, Geburtsdatum, Telefonnummer, E-Mail-Adresse, gewünschte Künstlerin bzw. gewünschter Künstler, ungefähre Größe, Wunschtermin sowie deine Beschreibung von Motiv, Körperstelle und Besonderheiten. Optional kannst du ein Referenzbild hochladen.

Das Geburtsdatum dient der Prüfung des Mindestalters von 18 Jahren; jüngere Personen können keine Anfrage absenden.

Angaben zu deiner Haut und Gesundheit: Im Freitextfeld kannst du uns Besonderheiten mitteilen, die wir für eine sichere Umsetzung kennen müssen (etwa Neurodermitis, Narben, Allergien oder eine Schwangerschaft). Solche Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, wenn du sie uns freiwillig mitteilst, und ausschließlich zur Beratung und Vorbereitung deines Termins. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Absenden erteilst und jederzeit für die Zukunft widerrufen kannst. Du bist zu diesen Angaben nicht verpflichtet – du kannst sie auch erst im persönlichen Gespräch im Studio machen.

Zu Referenzbildern: Hochgeladene Bilder werden nicht auf der Website gespeichert und nicht veröffentlicht. Sie werden ausschließlich als Anhang der Anfrage-E-Mail an das Studio übermittelt und danach vom Server verworfen.

Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) sowie, soweit du ein Referenzbild beifügst, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit formlos per E-Mail für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Die Anfrage verbleibt im E-Mail-Postfach des Studios und wird bei nicht zustande gekommenen Anfragen spätestens nach 24 Monaten gelöscht. Kommt ein Termin zustande, gelten die gesetzlichen (insbesondere steuer- und handelsrechtlichen) Aufbewahrungsfristen.

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale deines Geräts und Browsers, ob die Anfrage von einem Menschen stammt. Dabei werden insbesondere deine IP-Adresse, Angaben zu Browser und Betriebssystem sowie Interaktionsdaten an Cloudflare übermittelt und dort ausgewertet. Ein Bewegungsprofil wird daraus nicht erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch unseres Anfrageformulars. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dies für die von dir gewünschte Nutzung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

7. E-Mail-Versand

Für den Versand der Anfrage-E-Mails setzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) ein. Dabei werden die im Formular angegebenen Daten sowie ein etwaiges Referenzbild an diesen Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Resend, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Benachrichtigung über neue Anfragen (Telegram)

Damit wir Anfragen zügig beantworten können, erhalten wir zusätzlich zur E-Mail eine Push-Benachrichtigung über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Übermittelt werden dabei die von dir im Formular gemachten Angaben sowie ein gegebenenfalls hochgeladenes Referenzbild.

Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Die Übermittlung erfolgt daher auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, weil sie der Erfüllung deiner Anfrage und der Vorbereitung eines Termins dient. Es besteht das Risiko, dass Behörden des Empfängerlands auf die Daten zugreifen und dass deine Betroffenenrechte dort schwerer durchsetzbar sind.

Wenn du diese Übermittlung nicht möchtest, schicke uns deine Anfrage bitte stattdessen direkt per E-Mail an letigre@gmail.com oder ruf uns unter 0179 8111783 an. Dann findet keine Übermittlung an Telegram statt.

9. Schriftarten

Schriftarten werden lokal von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs für Schriften.

10. Cookies und Tracking

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und kein seitenübergreifendes Tracking ein. Es kommen keine Analysewerkzeuge wie Google Analytics und keine Werbe-Pixel zum Einsatz. Technisch notwendige Informationen, die der Spam-Schutz des Formulars auf deinem Endgerät speichert oder ausliest (siehe Abschnitt 6), dienen ausschließlich der Funktionsfähigkeit des Formulars.

11. Externe Links / Social Media

Wir verlinken auf unser Instagram-Profil. Ein Instagram-Feed ist nicht auf der Website eingebettet; es werden dadurch keine Daten an Meta übertragen. Erst wenn du den Link anklickst und Instagram besuchst, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.

12. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür formlos an die in Abschnitt 1 genannten Kontaktdaten.

13. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die auf der Website eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.