Datenschutzerklärung
Stand: Oktober 20261. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Anthony Nine
Hamburg
Deutschland
E-Mail: info@tonytattoo.com
Website: https://tonytattoo.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Tattoo-Anfragen, die Kommunikation mit Interessenten und Kunden sowie die Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung einer Anfrage, zur Vorbereitung eines Tattoo-Termins oder zur Durchführung eines Vertrags erforderlich ist.
Soweit die Verarbeitung zur Sicherstellung eines technisch sicheren und zuverlässigen Betriebs unserer Website oder zur Bearbeitung allgemeiner Anfragen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting und Server-Logfiles
Diese Website wird bei folgendem Hosting-Anbieter betrieben:
Namecheap, Inc.
4600 East Washington Street, Suite 305
Phoenix, AZ 85034
USA
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Hierzu gehören insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- technische Statusinformationen.
Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden grundsätzlich für in der Regel 30 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls erforderlich ist.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Tattoo-Anfragen über das Booking-Formular
Über unsere Website können Nutzer eine unverbindliche Tattoo-Anfrage stellen. Im Rahmen dieser Anfrage können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name,
- gewünschter Kontaktkanal,
- Benutzername, Telefonnummer oder sonstige Kontaktangabe,
- Land,
- Stadt,
- Angabe, ob bereits eine Tätowierung vorhanden ist,
- gewünschte Körperstelle,
- Beschreibung der Tattoo-Idee,
- Wunsch nach einer persönlichen Beratung,
- gewünschter Termin oder gewünschtes Datum,
- freiwillig hochgeladene Referenzbilder, Skizzen oder Fotos bestehender Tattoos.
Pflichtfelder sind im Formular entsprechend gekennzeichnet.
Die übermittelten Daten werden ausschließlich verwendet, um die Tattoo-Anfrage zu prüfen und zu bearbeiten, mit der anfragenden Person zu kommunizieren, eine mögliche Beratung vorzubereiten und gegebenenfalls einen Tattoo-Termin zu vereinbaren. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Das Absenden einer Anfrage führt nicht automatisch zu einem Vertragsabschluss oder zu einer verbindlichen Reservierung eines Tattoo-Termins. Ein Tattoo-Termin gilt erst dann als vereinbart, wenn dieser ausdrücklich bestätigt wurde.
Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling findet im Zusammenhang mit Tattoo-Anfragen nicht statt.
5. Hochgeladene Fotos und Referenzbilder
Im Rahmen einer Tattoo-Anfrage können freiwillig Bilder hochgeladen werden. Aktuell können bis zu fünf Dateien mit einer maximalen Dateigröße von jeweils 10 MB übermittelt werden. Hierbei kann es sich insbesondere handeln um:
- Referenzbilder,
- Skizzen,
- Fotos einer gewünschten Körperstelle,
- Fotos bereits bestehender Tätowierungen.
Diese Bilder werden ausschließlich zur Beurteilung und Bearbeitung der konkreten Tattoo-Anfrage verwendet. Eine Veröffentlichung dieser Bilder auf unserer Website, in sozialen Netzwerken, in einem Portfolio oder zu Werbezwecken erfolgt nicht allein aufgrund ihrer Übermittlung über das Booking-Formular. Eine Veröffentlichung erfolgt nur, wenn hierfür eine gesonderte rechtliche Grundlage oder eine entsprechende Einwilligung besteht.
Bitte übermitteln Sie über das Booking-Formular keine Ausweisdokumente, medizinischen Befunde oder andere nicht erforderliche sensible Dokumente. Gesundheitsbezogene Angaben, insbesondere zu Erkrankungen, Medikamenten oder Diagnosen, sollen nicht über das allgemeine Beschreibungsfeld des Booking-Formulars übermittelt werden. Soweit solche Angaben für die Durchführung eines Tattoo-Termins erforderlich sein sollten, werden sie gegebenenfalls gesondert erhoben und entsprechend den gesetzlichen Datenschutzanforderungen verarbeitet.
6. Technische Verarbeitung des Booking-Formulars
Beim Absenden des Booking-Formulars werden die eingegebenen Daten und gegebenenfalls hochgeladenen Dateien technisch über folgende Dienste verarbeitet:
Formular / Backend: Eigener PHP-Server auf dem Hosting von Namecheap, Inc. (Adresse siehe Abschnitt 3).
Speicherung der Anfragen: Es erfolgt keine dauerhafte Speicherung der Formulardaten auf dem Server. Die Daten werden unmittelbar nach dem Absenden an die Telegram Bot API (Telegram Messenger Inc., 3 Germay Dr, Unit 4 #2539, Wilmington, DE 19804, USA) übermittelt und im persönlichen Telegram-Chat des Betreibers gespeichert.
Speicherung hochgeladener Dateien: Auch hochgeladene Dateien werden nicht auf dem Server gespeichert, sondern unmittelbar an die Telegram Bot API übermittelt und im Telegram-Chat des Betreibers abgelegt.
E-Mail-Dienst: Für das Booking-Formular wird kein E-Mail-Versand durchgeführt. Die Übermittlung erfolgt ausschließlich über Telegram.
Die Verarbeitung durch diese Dienstleister erfolgt ausschließlich soweit dies für die technische Übermittlung, Speicherung oder Bearbeitung der jeweiligen Anfrage erforderlich ist. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden (insbesondere bei der Übermittlung an Telegram mit Sitz in den USA), erfolgt eine solche Übermittlung nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO. Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework, soweit anwendbar, oder Standardvertragsklauseln der Europäischen Kommission verwendet werden.
7. Kommunikation über den gewählten Kontaktkanal
Im Booking-Formular kann gegebenenfalls ein bevorzugter Kontaktkanal ausgewählt werden. Aktuell angebotene Kontaktmöglichkeiten:
- Instagram,
- WhatsApp,
- Telegram,
- Viber.
Wenn ein Nutzer freiwillig einen externen Messenger oder ein soziales Netzwerk als Kontaktkanal auswählt, kann die weitere Kommunikation über diesen Dienst erfolgen. Dabei verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Hierbei können unter anderem folgende Daten verarbeitet werden:
- Kontaktdaten,
- Kommunikationsinhalte,
- Zeitpunkt der Kommunikation,
- technische Metadaten,
- Angaben über beteiligte Nutzerkonten.
Die Nutzung eines externen Kommunikationsdienstes ist freiwillig. Alternativ ist eine Kontaktaufnahme möglich über: info@tonytattoo.com.
8. Instagram
Unsere Website enthält einen Link zu unserem Instagram-Profil. Instagram wird betrieben durch:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Der Instagram-Link ist als externer Link eingebunden. Beim bloßen Aufruf unserer Website wird aufgrund dieses Links keine Verbindung zu Instagram hergestellt. Erst nach dem Anklicken des Links verlässt der Nutzer unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Weitere Informationen zum Datenschutz bei Instagram: https://privacycenter.instagram.com/
9. Cookies und ähnliche Technologien
Wir verwenden technisch notwendige Cookies und vergleichbare Technologien nur soweit diese für den sicheren Betrieb der Website oder für eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind.
Soweit auf dieser Website Analyse-, Marketing- oder sonstige nicht technisch erforderliche Technologien verwendet werden, die Informationen auf dem Endgerät des Nutzers speichern oder auslesen beziehungsweise personenbezogene Daten für entsprechende Zwecke verarbeiten, werden diese erst nach vorheriger Einwilligung des Nutzers aktiviert. Rechtsgrundlage hierfür sind insbesondere § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Aktuell werden keine Analyse- oder Marketing-Cookies eingesetzt.
10. Externe Dienste und eingebettete Inhalte
Auf dieser Website werden folgende externe Dienste verwendet:
Google Fonts
Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verwendet. Beim Aufruf einer Seite lädt der Browser die benötigten Schriftarten direkt von den Servern von Google. Dadurch erhält Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Weitere Informationen: https://policies.google.com/privacy
Telegram Bot API (für Booking-Anfragen)
Wenn Sie das Booking-Formular absenden, werden die von Ihnen eingegebenen Daten sowie gegebenenfalls hochgeladene Dateien technisch an die Telegram Bot API (Telegram Messenger Inc., 3 Germay Dr, Unit 4 #2539, Wilmington, DE 19804, USA) übermittelt und an einen Telegram-Chat des Betreibers weitergeleitet. Die weitere Verarbeitung erfolgt durch Telegram gemäß den Datenschutzbestimmungen von Telegram. Weitere Informationen: https://telegram.org/privacy
Instagram (externer Link)
Der Instagram-Link in der Navigation und im Footer ist ein reiner externer Link. Beim Aufruf unserer Website wird keine Verbindung zu Instagram hergestellt. Die Datenschutzbestimmungen von Instagram gelten erst nach dem Anklicken: https://privacycenter.instagram.com/
Keine weiteren Dienste
Folgende Dienste werden auf dieser Website nicht verwendet: Google Analytics, Google Tag Manager, Meta Pixel, Google Maps, YouTube, Vimeo, reCAPTCHA, hCaptcha, Cloudflare oder andere CDN- oder Tracking-Dienste.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Tattoo-Anfragen, aus denen kein Vertragsverhältnis entsteht, einschließlich gegebenenfalls hochgeladener Bilder, werden grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine besonderen Gründe für eine längere Speicherung bestehen.
Kommt ein Vertragsverhältnis zustande, können personenbezogene Daten länger gespeichert werden, soweit dies zur Vertragsdurchführung, Dokumentation, Abrechnung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für handels- und steuerrechtlich relevante Unterlagen können je nach Dokument gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.
Personenbezogene Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe kann jedoch erfolgen, wenn sie:
- zur Bearbeitung einer Anfrage erforderlich ist,
- zur Durchführung eines Vertrags erforderlich ist,
- zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,
- durch einen von uns eingesetzten Auftragsverarbeiter erfolgt,
- aufgrund eines ausdrücklich vom Nutzer gewählten Kommunikationsdienstes erforderlich wird,
- aufgrund einer entsprechenden Einwilligung zulässig ist.
13. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Datenverarbeitung auf einer Einwilligung beruht, kann diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der genannten Rechte können sich betroffene Personen über die im Abschnitt „Verantwortlicher" genannten Kontaktdaten an uns wenden.
14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Sofern sich unsere Hauptniederlassung in Hamburg befindet, ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland
15. Datensicherheit
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten insbesondere vor Verlust, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen. Die Datenübertragung zwischen dem Endgerät des Nutzers und unserer Website erfolgt verschlüsselt über HTTPS/TLS.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die Art der Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.