Datenschutz­erklärung

01Verantwortliche

Sarah Martins Rodrigues · Mrs. Tattoo
Winterstr. 6, 50354 Hürth
E-Mail: info@mrs-tattoo.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten muss ich nicht benennen.

02Das Wichtigste in Kürze

• Ich nutze keine Werbe-Cookies, kein Tracking und keine Analyse-Werkzeuge.
• Die Schriften werden zusammen mit der Seite ausgeliefert. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
• Ich binde keine Inhalte von Instagram, Google Maps oder YouTube ein. Instagram ist nur verlinkt.
• Personenbezogene Daten verarbeite ich nur, wenn du dich für einen Termin bewirbst oder mir schreibst.

03Aufruf der Webseite und Hosting

Die Webseite wird über Lovable bereitgestellt (Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA; Datenschutzkontakt: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Ausgeliefert wird sie über das Netzwerk von Cloudflare. Beim Aufruf verarbeiten diese Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Das ist nötig, um dir die Seite sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Lovable verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Bei Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Cookies: Der Hosting-Anbieter setzt nur ein technisch notwendiges Cookie („__dpl“), über das die jeweils aktuelle Version der Seite ausgeliefert wird. Es enthält keine Angaben über dich und wird nicht für Statistik oder Werbung genutzt. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

04Terminvergabe (Bewerbungsformular)

Wenn du dich über das Formular unter /terminvergabe für einen Termin bewirbst, verarbeite ich deine Angaben:

• Vor- und Nachname, Instagram-Name, E-Mail-Adresse, Handynummer, Alter, Wohnort
• deine Tattoo-Idee, Körperstelle und Größe, ob du schon ein Tattoo hast und ob eines von mir dabei ist, deine zeitliche Verfügbarkeit
• freiwillig bis zu drei Beispielbilder (sie werden schon in deinem Browser verkleinert)
• den Zeitpunkt der Bewerbung und deine Zustimmung zu dieser Datenschutzerklärung

Zweck: Ich prüfe deine Bewerbung, vergebe Termine und melde mich bei dir. Ich erkenne außerdem, ob du schon einmal angefragt oder ein Tattoo von mir hast. Dafür bleiben frühere Bewerbungen bei deinen Angaben gespeichert. Bei einer neuen Bewerbung werden Name, Kontaktdaten, Alter und Ort aktualisiert.

Rechtsgrundlage: Die Bewerbung ist eine Anfrage vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung früherer Bewerbungen beruht auf meinem berechtigten Interesse, wiederkehrende Kundinnen und Kunden zu erkennen und fair zu behandeln (Art. 6 Abs. 1 lit. f DSGVO).

Pflichtangaben: Ohne die Pflichtfelder kann ich deine Bewerbung nicht bearbeiten. Beispielbilder, Name und Instagram-Name sind freiwillig.

Benachrichtigung: Über jede Bewerbung erhalte ich eine E-Mail mit deinen Angaben und Bildern (Versand über Resend, Postfach bei IONOS, siehe 7 und 8).

Speicherdauer: Ich speichere deine Bewerbungen, solange du bei mir als Kundin oder Kunde geführt wirst, damit ich dich bei späteren Terminvergaben wiedererkenne. Du kannst jederzeit verlangen, dass ich deine Daten lösche, oder der Speicherung widersprechen (siehe 12). Dann lösche ich sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Schutz vor Missbrauch: Damit das Formular nicht mit automatisierten Massenanfragen überflutet wird, speichere ich deine IP-Adresse nur als nicht rückrechenbaren Prüfwert (HMAC-Hash) und zähle damit die Anfragen je Anschluss. Der Prüfwert wird nach zwei Tagen automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Frühere Bewerbungen: Bewerbungen aus früheren Terminvergaben, die über das Formular von Typeform eingingen, habe ich ohne Bilder in dieses System übernommen. Für sie gilt dasselbe.

05Kontaktformular „Say hello“

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, freiwillig deine WhatsApp-Nummer und deine Nachricht. Ich nutze sie, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Termin, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird nicht in einer Datenbank gespeichert, sondern als E-Mail an mein Postfach gesendet (Resend, IONOS, siehe 7 und 8). Ich lösche sie, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Für den Schutz vor Missbrauch gilt Abschnitt 4 entsprechend.

06Datenbank und Bildspeicher: Supabase

Bewerbungen und Bilder speichere ich bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Der Server steht in Frankfurt am Main. Die Bilder liegen in einem nicht öffentlichen Speicher und können nur von mir abgerufen werden. Supabase protokolliert Zugriffe technisch, auch mit IP-Adresse, um den Betrieb und die Sicherheit zu gewährleisten. Supabase verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Wenn Supabase von außerhalb der EU auf die Daten zugreift (z. B. Support aus Singapur oder den USA), gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

07E-Mail-Versand: Resend

E-Mails aus den beiden Formularen verschickt Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Versendet wird über Server in Irland. Resend verarbeitet dabei den Inhalt der E-Mails, also deine Angaben und Bilder, in meinem Auftrag (Art. 28 DSGVO). Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

08Domain und E-Mail-Postfach: IONOS

Meine Domain und mein E-Mail-Postfach liegen bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Dort kommen deine E-Mails an mich und die Benachrichtigungen aus den Formularen an. IONOS verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) in Deutschland bzw. der EU.

09Technische Betreuung

Die Webseite, das Formular und die Datenbank betreut technisch Pierre Rodrigues, Otto-Lilienthal-Str. 6, 50259 Pulheim. Er hat dafür Zugriff auf die genannten Daten und arbeitet als Auftragsverarbeiter nach meinen Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

10Kommunikation über WhatsApp

Wenn du mir über WhatsApp schreibst oder mir deine WhatsApp-Nummer gibst, antworte ich dir auch dort. Ich nutze dafür WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited (Dublin, Irland). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Verbindungsdaten (z. B. Telefonnummer, Zeitpunkt, Gerätedaten) und kann sie an Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenn du WhatsApp nicht nutzen möchtest, schreib mir einfach eine E-Mail. Mehr dazu: whatsapp.com/legal/privacy-policy-eea.

11Instagram und Google

Instagram: Auf der Seite verlinke ich mein Instagram-Profil (@mrs.tattoo_). Erst wenn du den Link anklickst, öffnet sich Instagram. Ab dann ist die Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Irland) für die Verarbeitung verantwortlich. Meta stellt mir zu meinem Profil zusammengefasste Statistiken bereit („Insights“), zum Beispiel wie viele Personen meine Beiträge sehen. Personenbezogene Daten einzelner Besucherinnen und Besucher erhalte ich dabei nicht. Für diese Statistiken können Meta und ich gemeinsam verantwortlich sein (Art. 26 DSGVO). Rechte, die die von Meta gespeicherten Daten betreffen, kannst du am wirksamsten direkt bei Meta geltend machen. Mehr dazu: privacycenter.instagram.com.

Google: Ich habe ein Unternehmensprofil bei Google, auf dem du mich findest und bewerten kannst. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wenn du dort eine Bewertung schreibst, verarbeitet Google deine Daten nach seinen eigenen Bestimmungen. Ich sehe deinen Google-Namen und deine Bewertung und kann darauf antworten (Art. 6 Abs. 1 lit. f DSGVO). Auf dieser Webseite ist kein Dienst von Google eingebunden.

12Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Wenn ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Das gilt auch für die Aufbewahrung früherer Bewerbungen.

Schreib mir dafür einfach an info@mrs-tattoo.de.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

13Keine automatisierten Entscheidungen

Über Bewerbungen entscheide ich persönlich. Es gibt keine automatisierte Entscheidung und kein Profiling (Art. 22 DSGVO).