Datenschutzerklärung

1. Verantwortlicher

Shark Tattoo Inhaber: Marius Constantin Basca Lange Str. 63, 49661 Cloppenburg, Deutschland

E-Mail: shark.tattoo03@gmail.com Telefon: +49 174 4552303

Unsere Studios:

• Studio Cloppenburg: Lange Str. 63, 49661 Cloppenburg
• Studio Minden: Bäckerstraße 48, 32423 Minden

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Aufruf der Website

Beim Aufruf unserer Website verarbeitet unser Webserver automatisch die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und die Browser-Kennung (Server-Logfiles). Das ist technisch nötig, um die Seite auszuliefern, und dient der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles des Webservers und der Anwendung werden nach 14 Tagen automatisch gelöscht.

Für die Dauer Ihres Besuchs speichern wir eine Sitzung (u. a. mit Ihrer IP-Adresse) auf unserem Server; sie wird nach 120 Minuten ohne Aktivität gelöscht.

Cookies. Technisch notwendige Cookies (Sitzung, Schutz vor Formular-Missbrauch, Ihre Cookie-Auswahl) setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Dienste (z. B. Statistik oder Werbung) setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) ein; Einzelheiten und Ihre Auswahl finden Sie in der Cookie-Richtlinie. Die Studio-Karte (Google Maps) wird erst geladen, wenn Sie sie anklicken oder der Kategorie „Funktional" zugestimmt haben.

3. Terminanfrage und Buchung

Wenn Sie über unsere Website einen Termin anfragen oder wir für Sie einen Termin im Studio, telefonisch oder per Nachricht anlegen, verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum (Altersprüfung),
• Studio, Artist, Leistung, Wunsch- bzw. vereinbarten Termin,
• Ihre Beschreibung des Motivs, die Körperstelle und Ihre Nachrichten an uns,
• auf Wunsch hochgeladene Referenz- und Körperfotos (Abschnitt 5),
• interne Notizen des Studios zur Terminplanung, Anzahlungen und Zahlungen.

Zweck ist die Bearbeitung Ihrer Anfrage, die Planung und Durchführung des Termins und die Kommunikation dazu. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Namen und eine Kontaktmöglichkeit können wir keinen Termin vergeben.

Für die Terminplanung nutzen unsere Mitarbeiter einen geschützten Verwaltungsbereich und eine Mitarbeiter-App. Ihre Kontaktdaten (Telefon, E-Mail) sehen dort nur Inhaber und Studioleitung; Artists sehen die Termine, die ihnen zugeordnet sind, ohne Ihre Kontaktdaten.

Speicherdauer. Buchungsdaten speichern wir, solange sie für Ihre Termine, Nachstiche und Rückfragen sowie für mögliche Ansprüche benötigt werden (regelmäßige Verjährungsfrist von drei Jahren, § 195 BGB), und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (Zahlungsbelege bis zu 10 Jahre, § 147 AO, § 257 HGB). Änderungen, die unser Team an Ihren Kundendaten vornimmt, protokollieren wir (wer, wann, welches Feld, bisheriger und neuer Wert; bei Gesundheitsangaben nur, dass sie geändert wurden), damit Fehler nachvollziehbar bleiben (Art. 6 Abs. 1 lit. f DSGVO); das Protokoll wird mit Ihren Kundendaten gelöscht und bei der Anonymisierung entfernt. Auf Ihren Wunsch oder wenn Sie Ihr Kundenkonto löschen, anonymisieren wir Ihre Daten (Abschnitt 4).

4. Kundenkonto

Sie können ein Kundenkonto anlegen oder über den Link in einer Terminnachricht darauf zugreifen. Im Konto sehen Sie Ihre Termine, Zahlungen und Belege, können Termine bestätigen oder absagen, Fotos hochladen, Ihre Kontaktdaten und Benachrichtigungseinstellungen ändern und das Konto löschen.

Wir speichern Name, E-Mail-Adresse, Telefonnummer, Ihr Passwort ausschließlich als kryptografischen Hash, die gewählte Sprache sowie die Zeitpunkte von Anmeldung und E-Mail-Bestätigung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Kontovorgänge (z. B. Änderung von Passwort oder E-Mail-Adresse) protokollieren wir mit IP-Adresse und löschen dieses Protokoll nach 365 Tagen; Zweck ist das Erkennen von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Konto löschen. Wenn Sie Ihr Konto löschen, anonymisieren wir Ihr Konto und Ihre Kundendaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Notizen werden entfernt, Ihre Fotos gelöscht, die Inhalte der an Sie gesendeten Nachrichten geleert und Ihre Einwilligungen widerrufen. Erhalten bleiben ohne Bezug zu Ihrem Namen nur die Eckdaten der Termine und Zahlungen (Datum, Leistung, Studio, Beträge), soweit wir sie aus steuerlichen Gründen aufbewahren müssen.

5. Fotos (Referenz- und Körperfotos)

Sie können uns im Buchungsformular, in Ihrem Konto oder über das Studio Fotos zu Ihrem Motiv oder der Körperstelle senden. Diese Dateien speichern wir in einem nicht öffentlich zugänglichen Bereich unseres Servers; sie sind nur für Inhaber, Studioleitung und den zuständigen Artist sichtbar. Bilder rechnen wir beim Hochladen neu und entfernen dabei Metadaten wie den Aufnahmeort (GPS); PDF-Dateien speichern wir unverändert.

Fotos von Körperstellen können Rückschlüsse auf Ihre Gesundheit zulassen (z. B. Narben, Hautveränderungen). Soweit das der Fall ist, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das freiwillige Hochladen erteilen und jederzeit widerrufen können; im Übrigen gilt Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Gelöschte Fotos werden nach 30 Tagen endgültig vom Server entfernt, sonst zusammen mit den Buchungsdaten (Abschnitt 3).

6. Benachrichtigungen per E-Mail und SMS

Zu Ihrem Termin senden wir Ihnen Nachrichten: Eingang der Anfrage, Bestätigung, Verschiebung, Absage, Erinnerung vor dem Termin, Zahlungsaufforderung und Beleg. Die Nachrichten enthalten einen persönlichen Link zu Ihrer Terminseite.

• E-Mail an die angegebene Adresse — zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• SMS an Ihre Mobilnummer: Bei einer Buchung über unsere Website nur, wenn Sie im Buchungsformular zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Legen wir den Termin für Sie im Studio, telefonisch oder per Nachricht an, senden wir die Terminnachrichten auch per SMS an die Nummer, die Sie uns dafür genannt haben (Art. 6 Abs. 1 lit. b DSGVO). Sie können SMS jederzeit in Ihrem Konto oder im Studio abbestellen.

Zu jeder Nachricht speichern wir Empfänger, Inhalt und Zustellstatus, um Zustellprobleme nachvollziehen und Nachrichten erneut senden zu können. Nach 12 Monaten löschen wir Empfänger und Inhalt; es bleiben nur Art, Datum und Status der Nachricht.

Dienstleister. E-Mails versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), SMS über den Dienstleister seven.io (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel). Beide erhalten dafür die Empfängeradresse bzw. -nummer und den Inhalt der Nachricht. Zur Übermittlung in die USA siehe Abschnitt 13.

7. Anzahlungen und Online-Zahlung (Stripe)

Für manche Termine bitten wir um eine Anzahlung. Sie können sie im Studio, per Überweisung oder online über einen Zahlungslink bezahlen. Für die Online-Zahlung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dabei übermitteln wir Stripe den Betrag, die Terminreferenz, eine Beschreibung des Termins (Leistung, Studio, Artist, Datum und Uhrzeit) und Ihre E-Mail-Adresse. Ihre Karten- bzw. Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe teilt uns mit, ob und wann gezahlt wurde und mit welcher Zahlungsart.

Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); Belege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Soweit Stripe Daten für eigene Zwecke verarbeitet (z. B. Betrugs- und Geldwäscheprävention), ist Stripe selbst verantwortlich; es gilt dann die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy).

8. Terminplanung in Google Sheets

Unsere Studios führen den Terminkalender zusätzlich in einer Tabelle bei Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dorthin werden Termindaten automatisch übertragen: Datum, Uhrzeit, Studio, Artist, Leistung, Status und Beträge sowie Name, Telefonnummer, E-Mail-Adresse, Geburtsdatum und Notiz der Kundin bzw. des Kunden. Zugriff haben nur Personen, die wir dafür berechtigt haben.

Zweck ist die gemeinsame Terminplanung im Team; Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer einfachen, ausfallsicheren Planung (Art. 6 Abs. 1 lit. f DSGVO). Für die Daten in der Tabelle gelten die Speicherfristen aus Abschnitt 3. Zur möglichen Übermittlung in die USA siehe Abschnitt 13.

9. Push-Benachrichtigungen an unsere Mitarbeiter (Firebase)

Die Mitarbeiter-App unserer Studios erhält Push-Benachrichtigungen über Firebase Cloud Messaging (Google Ireland Limited, Anschrift wie oben). Eine solche Nachricht kann Ihren Vornamen, Datum und Uhrzeit des Termins, das Studio, den Artist und ggf. einen Zahlungsbetrag enthalten — keine Telefonnummer, keine E-Mail-Adresse und keinen Nachnamen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter

Auf unserer Startseite können Sie unseren Newsletter abonnieren. Darin informieren wir über neue Guest-Artists, kurzfristig freie Termine und Aktionen unserer Studios in Cloppenburg und Minden.

Double-Opt-In. Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Anmeldung über diesen Link bestätigen, sind Sie eingetragen.

Welche Daten wir speichern. Ihre E-Mail-Adresse, die Sprache der Website sowie – als Nachweis Ihrer Einwilligung – Datum, Uhrzeit und IP-Adresse der Anmeldung, die Fassung des Einwilligungstextes und Datum, Uhrzeit und IP-Adresse der Bestätigung.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten ausschließlich, um Ihnen den Newsletter zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. c DSGVO).

Widerruf und Speicherdauer. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, über die Schaltfläche „Abbestellen" Ihres E-Mail-Programms oder per Nachricht an uns. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse und alle zugehörigen Daten. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir automatisch. Den Versand übernimmt Resend (Abschnitt 6).

11. Geburtstagsgruß und Bitte um eine Google-Bewertung

Wenn Sie es im Buchungsformular, in Ihrem Kundenkonto oder bei uns im Studio ausdrücklich erlauben, senden wir Ihnen per SMS und/oder E-Mail einmal im Jahr einen Geburtstagsgruß mit Rabattcode und nach einem abgeschlossenen Termin (höchstens alle 180 Tage, nicht nach Beratungen) die Bitte, Ihr Studio auf Google zu bewerten. Dafür verwenden wir Ihren Namen, Ihre Telefonnummer und/oder E-Mail-Adresse, Ihr Geburtsdatum sowie Datum und Studio Ihres Termins.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Nachricht, in Ihrem Kundenkonto oder im Studio. Danach senden wir Ihnen keine dieser Nachrichten mehr.

Link zur Bewertung. Der Link in der Nachricht führt über unsere Adresse (sharktattoo.de/r/…) zur Bewertungsseite von Google. Wir zählen dabei nur, wie oft der Link eines Studios aufgerufen wurde – ohne IP-Adresse oder andere Daten von Ihnen. Auf der Seite von Google gilt die Datenschutzerklärung von Google.

12. Google-Bewertungen auf der Website

Die Bewertungen und die Sternebewertung unserer Studios stammen von Google Maps (Google Places API, Google Ireland Limited). Unser Server ruft sie einmal täglich ab und speichert den jeweils letzten Stand (Name und Profil-Link der rezensierenden Person, Sterne, Text, Datum); ein neuer Abruf ersetzt den alten, und ein Stand, der älter als 30 Tage ist, wird nicht mehr angezeigt. Beim Aufruf unserer Website lädt Ihr Browser dafür nichts von Google-Servern: Es werden keine Daten von Ihnen an Google übermittelt, keine Cookies gesetzt und keine Profilbilder von Google geladen. Erst wenn Sie einen Link zu Google anklicken, verlassen Sie unsere Website; dann gilt die Datenschutzerklärung von Google.

Monatsverlosung

Wenn Ihr Termin in einem unserer Studios abgeschlossen wurde und Sie mindestens 18 Jahre alt sind, nehmen Sie automatisch an der monatlichen Verlosung dieses Studios teil (Teilnahmebedingungen). Die Teilnahme hängt nicht von einer Bewertung ab. Dafür verarbeiten wir Ihren Namen, das Studio und den Monat Ihres Termins, Ihr Geburtsdatum, falls es bei uns hinterlegt ist (nur zur Prüfung der Teilnahme ab 18 Jahren), sowie – nur zur Benachrichtigung im Gewinnfall – Ihre E-Mail-Adresse bzw. Telefonnummer (SMS nur, wenn Sie SMS zugestimmt haben). Auf unserer Website und in Videos der Ziehung zeigen wir nur Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens. Die Gewinnerin bzw. der Gewinner wird per Zufallsgenerator gezogen; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Rechtsgrundlage und Widerspruch. Rechtsgrundlage ist unser berechtigtes Interesse an der Kundenbindung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO) – per E-Mail, in Ihrem Kundenkonto oder im Studio; danach nehmen Sie nicht mehr teil und werden nicht mehr angezeigt.

Speicherdauer. Die Teilnehmerliste einer Ziehung löschen wir drei Monate nach der Ziehung automatisch. Das Ziehungsprotokoll (Studio, Monat, Zahl der Teilnehmenden, Zeitpunkt, Verweis auf die Kundendaten der Gewinnerin bzw. des Gewinners und den Gutschein) bewahren wir auf, solange der Gutschein gültig ist, und danach 10 Jahre (Aufbewahrungsfrist für Buchungsbelege, § 147 AO, § 257 HGB); Ziehungen ohne Gewinner 10 Jahre ab der Ziehung. Danach wird es automatisch gelöscht. Für den Gutschein selbst gelten die Fristen für Zahlungsbelege (Abschnitt 3).

13. Hosting, Datensicherung und Übermittlung in Drittländer

Hosting. Unsere Website, die Datenbank und die hochgeladenen Fotos liegen auf einem Server der Contabo GmbH (Aschauer Straße 32a, 81549 München, Deutschland), die ihn für uns als Dienstleister betreibt.

Datensicherung. Wir sichern Datenbank und Dateien täglich auf demselben Server und löschen diese Sicherungen nach 7 Tagen; vor jeder Aktualisierung der Software sichern wir zusätzlich die Datenbank und löschen diese Sicherungen nach 30 Tagen.

Drittländer. Resend (USA) sowie Stripe und Google (konzernintern, ggf. USA) können Daten außerhalb der EU verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Kontakt per WhatsApp und soziale Netzwerke

Auf unserer Website verlinken wir auf WhatsApp und unsere Profile in sozialen Netzwerken. Diese Links sind einfache Verweise: Beim Aufruf unserer Website werden dafür keine Daten an die Anbieter übertragen. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) Ihre Nachricht und Ihre Telefonnummer nach eigenen Bedingungen; wir verwenden Ihre Nachricht nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

15. Empfänger

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die Terminplanung brauchen (Inhaber, Studioleitung, zuständiger Artist). Externe Empfänger sind nur die oben genannten Dienstleister: Contabo (Hosting), Resend (E-Mail), seven.io (SMS), Stripe (Zahlung), Google Ireland (Sheets, Places, Firebase) sowie – wenn gesetzlich vorgeschrieben – Behörden und unsere steuerliche Beratung.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die Kontaktdaten in Abschnitt 1; vieles können Sie auch direkt in Ihrem Kundenkonto erledigen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für unseren Sitz in Niedersachsen zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

17. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.