Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Telefon: 06407 9149975
E-Mail: chris@lichtundschatten.net

2. Hosting, E-Mail und Server-Protokolle

Die Website und das Studio-Postfach werden mit Diensten der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin betrieben. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der Zugriffsstatus, eine vom Browser übermittelte Referrer-Adresse sowie Angaben zu Browser, Betriebssystem und Gerät gehören.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten, technische Fehler zu untersuchen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meines Internetangebots. STRATO erhält die dafür erforderlichen Daten im Rahmen der bereitgestellten Hosting- und E-Mail-Dienste.

Server-Protokolle werden gelöscht oder anonymisiert, sobald sie für den sicheren Betrieb, die Fehleranalyse oder die Abwehr eines konkreten Sicherheitsvorfalls nicht mehr erforderlich sind und keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.

Weitere Informationen zur Verarbeitung durch STRATO findest du in den Datenschutzhinweisen von STRATO.

3. Kontakt per E-Mail oder Telefon

Wenn du mir per E-Mail oder Telefon schreibst beziehungsweise anrufst, verarbeite ich die Angaben, die du mir dabei mitteilst. Das sind regelmäßig dein Name und deine Kontaktdaten, der Inhalt deiner Nachricht und die Informationen, die für dein Tattoo-Projekt oder deinen Termin notwendig sind.

Bei einer konkreten Tattoo-, Termin- oder Projektanfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deinen Wunsch, Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Nachrichten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, deine Nachricht zuverlässig zu beantworten.

4. Anfrageformular

Über das Anfrageformular kannst du mir die Informationen schicken, die ich für eine erste Einschätzung deines Tattoo-Projekts benötige. Je nach Anfrage werden insbesondere folgende Daten verarbeitet:

• Projektart, Motividee, Körperstelle, ungefähre Größe sowie die gewünschte Ausführung in Schwarz/Grau oder Farbe;
• Angaben zu einem vorhandenen Tattoo, einem Cover-up, Blast-over, einer Erweiterung oder Auffrischung;
• Angaben dazu, ob es dein erstes Tattoo ist, zu deiner zeitlichen Verfügbarkeit und zu einem möglichen Anlass;
• dein Name und deine E-Mail-Adresse sowie freiwillig deine Telefonnummer;
• deine Altersbestätigung;
• freiwillige Angaben dazu, wie du auf das Studio aufmerksam geworden bist;
• freiwillig ausgewählte Referenz- oder Körperbilder;
• technische Daten, die für den sicheren Versand und die Spamabwehr benötigt werden.

Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben kann ich deine Anfrage nicht sinnvoll prüfen oder beantworten. Freiwillige Angaben und Bild-Uploads kannst du weglassen.

Ich verwende die Angaben ausschließlich, um deine Anfrage zu prüfen, Rückfragen zu stellen und gegebenenfalls einen Termin oder Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für eine allgemeine Nachricht ohne Bezug zu einem möglichen Auftrag gilt Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage wird an das Studio-Postfach übermittelt. Der Inhalt deiner Anfrage wird nicht zusätzlich dauerhaft in WordPress, in der WordPress-Mediathek oder in einer öffentlich erreichbaren Datenbank gespeichert. Die Eingangsbestätigung an deine E-Mail-Adresse enthält keine hochgeladenen Dateien und wiederholt nicht den vollständigen Text deiner Anfrage.

5. Freiwillige Bild-Uploads

Du kannst freiwillig Referenzbilder oder ein eng zugeschnittenes Foto der zu tätowierenden Körperstelle hochladen. Das kann mir zum Beispiel bei der ersten Einschätzung eines Cover-ups, Blast-overs, einer Erweiterung oder Auffrischung helfen. Du kannst deine Anfrage auch ohne Upload absenden und ein Bild später persönlich zeigen.

Bitte übermittle nur Bilder, für deren Weitergabe du die erforderlichen Rechte hast. Schneide Körperfotos möglichst auf die relevante Stelle zu und achte darauf, dass keine Gesichter, Ausweisdokumente, Gesundheitsunterlagen, intimen Körperbereiche oder unbeteiligte Personen erkennbar sind.

Ein Körper- oder Tattoofoto kann im Einzelfall Informationen erkennen lassen, die zu besonderen Kategorien personenbezogener Daten gehören, etwa Hinweise auf Gesundheit, Religion oder politische Überzeugungen. Deshalb erfolgt die Verarbeitung freiwillig und nur nach deiner gesonderten ausdrücklichen Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit besondere Kategorien personenbezogener Daten erkennbar sind, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an chris@lichtundschatten.net. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf lösche ich die Bilder, soweit keine andere Rechtsgrundlage ihre weitere Aufbewahrung erfordert. Deine Anfrage kann ohne Bild weitergeführt werden.

Hochgeladene Dateien werden auf dem Webserver nur vorübergehend angenommen, technisch geprüft und anschließend als Anhang an das Studio-Postfach übermittelt. Nach der Verarbeitung werden die temporären Serverdateien gelöscht. Sie werden weder dauerhaft in WordPress noch in der WordPress-Mediathek gespeichert und erhalten keine öffentlich erreichbare Datei-Adresse. Die Bestätigung an dich enthält keine Bildanhänge.

Die Übertragung zum Webserver erfolgt verschlüsselt über HTTPS. Die anschließende Zustellung an das Studio-Postfach erfolgt über die eingesetzten Web- und Mailserver; eine Ende-zu-Ende-Verschlüsselung der E-Mail wird nicht angeboten.

Ein im Anfrageformular hochgeladenes Bild wird nicht allein durch den Upload zum Portfolio-, Website- oder Social-Media-Bild. Für jede Veröffentlichung ist eine separate Freigabe erforderlich.

6. Schutz vor Spam und Missbrauch

Zum Schutz des Formulars und des Studio-Postfachs werden eine unsichtbare Leerfeld-Prüfung und eine kurze Zeitprüfung eingesetzt. Dabei wird geprüft, ob ein verborgenes Feld ausgefüllt wurde und ob zwischen dem Laden des Formulars und dem Absenden eine Mindestzeit vergangen ist. Der Inhalt deiner Anfrage und hochgeladene Dateien werden durch diese Prüfungen nicht zusätzlich gespeichert. Technisch erforderliche Verbindungsdaten des Webservers werden unabhängig davon wie in Abschnitt 2 beschrieben verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, das Formular, das Studio-Postfach und andere Besucher vor Spam und missbräuchlichem Versand zu schützen.

7. Cookies und ähnliche Technologien

Auf der öffentlich zugänglichen Website setze ich keine Analyse-, Marketing- oder Social-Media-Cookies und kein vergleichbares Tracking ein. Externe Schriftarten, Karten, Social-Media-Feeds oder Videos werden nicht ohne deine vorherige Auswahl direkt geladen.

Soweit eine technisch unbedingt erforderliche Speicherung oder ein Zugriff auf dein Endgerät für eine von dir ausdrücklich gewünschte Funktion notwendig ist, ist dafür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit keine speziellere Rechtsgrundlage gilt.

Normale Links zu externen Angeboten übertragen beim bloßen Besuch dieser Website noch keine Daten an den verlinkten Anbieter. Erst wenn du einen solchen Link öffnest, gelten die Datenschutzhinweise des jeweiligen Angebots.

8. Portfoliofotos und Videos

Fotos oder Videos von Kundinnen und Kunden beziehungsweise ihren Tattoos veröffentliche ich nur auf Grundlage einer gesonderten und dokumentierten Freigabe. Die Freigabe wird unabhängig von einer Tattooanfrage oder einem Auftrag eingeholt und nennt die erlaubten Veröffentlichungswege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit auf dem Medium besondere Kategorien personenbezogener Daten erkennbar sind, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ich entferne das betroffene Medium dann von meinen eigenen Angeboten, soweit keine andere Rechtsgrundlage entgegensteht. Bereits von Suchmaschinen oder anderen Diensten gespeicherte Zwischenkopien können außerhalb meines unmittelbaren Einflusses noch vorübergehend sichtbar bleiben.

9. Empfänger und Übermittlung

Im Tattoostudio Licht und Schatten erhalten nur Personen Zugriff auf deine Daten, die sie zur Bearbeitung deiner Anfrage oder deines Auftrags benötigen. STRATO verarbeitet Daten als Hosting- und E-Mail-Dienstleister. Eine weitere Weitergabe erfolgt nur, wenn sie zur Bearbeitung deiner Anfrage erforderlich ist, du eingewilligt hast oder ich gesetzlich dazu verpflichtet bin.

Eine Eingangsbestätigung wird an die von dir angegebene E-Mail-Adresse geschickt. Für die Verarbeitung durch den von dir gewählten E-Mail-Anbieter gelten dessen Datenschutzhinweise. Eine von mir veranlasste Weitergabe an sonstige Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht vorgesehen.

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden:

• Anfragen, aus denen kein Termin oder Auftrag entsteht, und die dazugehörigen Anhänge lösche ich spätestens 90 Tage nach dem letzten inhaltlichen Kontakt.
• Temporäre Upload-Dateien auf dem Webserver werden unmittelbar nach ihrer Verarbeitung gelöscht.
• Entsteht aus einer Anfrage ein Termin oder Auftrag, bewahre ich nur die Daten auf, die für die Kundenbeziehung, die Durchführung des Auftrags, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Danach werden sie gelöscht.
• Veröffentlichte Portfoliofotos und Videos bleiben bis zum Widerruf der Einwilligung oder bis zum Wegfall des Veröffentlichungszwecks gespeichert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.
• Server-Protokolle werden nach den in Abschnitt 2 beschriebenen Kriterien gelöscht oder anonymisiert.

Soweit bereits gelöschte Daten noch in technischen Sicherungskopien enthalten sind, werden sie nicht mehr für den laufenden Betrieb verwendet und im Rahmen der regulären Sicherungs- und Überschreibzyklen entfernt.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Wenn ich deine Daten auf Grundlage eines berechtigten Interesses verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine Nachricht an chris@lichtundschatten.net.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Studios ist insbesondere zuständig:

13. Erforderlichkeit der Angaben und automatisierte Entscheidungen

Die Angabe deines Namens, einer erreichbaren E-Mail-Adresse und der wesentlichen Projektinformationen ist erforderlich, damit ich deine Anfrage prüfen und beantworten kann. Eine Telefonnummer, zusätzliche Angaben und Bilder sind freiwillig. Vor dem Absenden besteht keine gesetzliche oder vertragliche Pflicht, mir Daten bereitzustellen. Ohne die erforderlichen Angaben kann ich die Anfrage allerdings nicht bearbeiten.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Profiling finden nicht statt.

14. Datensicherheit und Änderungen

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung der Website über HTTPS, beschränkte Zugriffsrechte und die datensparsame Verarbeitung von Anfragen und Uploads.

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.