Datenschutzerklärung

Entwurf auf Basis des geplanten Aufbaus (selbst gehostet, Claude-Einschätzung, Cal.com, Stripe, WhatsApp). Ersetzt keine Rechtsberatung. Vor dem Livegang von jemandem mit Datenschutz-Erfahrung prüfen lassen und an die tatsächlich eingesetzten Dienste anpassen.

1. Verantwortlicher

Fabian Bautz, Bautz Tattoo Studio, Marktplatz 12, 56457 Westerburg
Telefon / WhatsApp: 0163 7862673 · E-Mail: [E-Mail-Adresse]

2. Hosting und Server-Logfiles

Diese Website, das Anfrageformular und die Terminbuchung laufen auf einem eigenen Server in Deutschland, den [Name, Anschrift des Dienstleisters] in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Logfiles werden nach 30 Tagen gelöscht.

3. Anfrageformular

Für eine Tattoo-Anfrage verarbeiten wir Name, Kontaktdaten, Angaben zum Motiv (Stil, Größe, Körperstelle, Farbe), hochgeladene Referenzbilder, Wunsch-Artist, Budget und Wunschzeitraum. Zweck ist die Einschätzung deiner Anfrage und die Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Angaben zu Allergien sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, ausschließlich zur sicheren Durchführung des Tattoos. Du kannst die Einwilligung jederzeit widerrufen.

4. Einschätzung mit künstlicher Intelligenz

Zur Vorbereitung unserer Antwort lassen wir Motiv-Angaben und Referenzbilder durch das KI-Modell Claude der Anthropic PBC [Anschrift laut AVV] auswerten. Dabei entstehen ein Vorschlag für Dauer, Preisrahmen und Artist sowie ein Antwortentwurf. Jede Antwort wird von uns geprüft und selbst verschickt; es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Gesundheitsangaben werden nicht übermittelt. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung. Da eine Übermittlung in die USA stattfinden kann, erfolgt sie auf Grundlage [EU-US Data Privacy Framework oder Standardvertragsklauseln, bitte prüfen].

5. Terminbuchung und Anzahlung

Termine buchst du über unser selbst gehostetes Buchungssystem (Cal.com). Verarbeitet werden Name, Kontaktdaten, Termin und Artist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsere Terminplanung führen wir im Google Kalender der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dorthin übertragen wir nur deinen Vornamen, die gebuchte Leistung und die Uhrzeit. Kontaktdaten, Motivangaben, Bilder und Gesundheitsangaben bleiben auf unserem eigenen Server. Google kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage [EU-US Data Privacy Framework bzw. Standardvertragsklauseln laut Vertrag mit Google, bitte prüfen].

Ist für einen Termin eine Anzahlung fällig, wird sie über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Dorthin gehen nur deine E-Mail-Adresse, der Buchungscode, die Leistung und der Termin. Zahlungsdaten gibst du direkt beim Zahlungsanbieter ein, wir erhalten nur die Bestätigung. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

6. Kommunikation per WhatsApp

Wenn du WhatsApp als Kontaktweg wählst, beantworten wir deine Anfrage per WhatsApp. Sobald wir automatische Nachrichten einführen (Terminbestätigung, Erinnerungen, Pflegeanleitung), laufen sie über die WhatsApp Business Plattform der Meta Platforms Ireland Ltd. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Meta kann Daten in die USA übermitteln. Alternativ erhältst du diese Nachrichten per E-Mail.

7. Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es werden keine Inhalte von Instagram eingebunden. Erst wenn du den Link anklickst, gelten die Datenschutzhinweise von Meta.

8. Schriftarten

Die Schriftarten dieser Website werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts statt.

9. Speicherdauer

• Abgelehnte oder unbeantwortete Anfragen samt Bildern: 3 Monate nach der letzten Nachricht
• Angenommene Anfragen ohne Termin: 6 Monate
• Kundendaten, Einverständniserklärung und Gesundheitsfragebogen: 3 Jahre ab Ende des Jahres der letzten Sitzung
• Rechnungen und Zahlungsbelege: 8 Jahre (steuerliche Aufbewahrungspflicht)
• Warteliste: bis zur Austragung, spätestens 12 Monate

10. Fotos von Tattoos

Fotos deines Tattoos veröffentlichen wir auf der Website oder auf Instagram nur mit deiner ausdrücklichen Einwilligung. Du kannst sie jederzeit widerrufen; wir entfernen das Foto dann.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Eine kurze Nachricht an uns genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz in Mainz.

Stand: [Datum]