Datenschutzerklärung

Verantwortlicher

Andy Neelsen
Landshuter Allee 42
80637 München

Kontakt

+49 89 94403786
tattoofashion.munich@gmail.com

Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter benannt. Wende dich mit Anliegen zum Datenschutz an die oben genannten Kontaktdaten.

Die vollständige Anbieterkennzeichnung steht im Impressum.

Beim Buchen eines Termins verarbeiten wir die folgenden personenbezogenen Daten:

• Vorname und Nachname (Pflichtangabe) — damit das Studio weiß, wer kommt.
• Telefonnummer (Pflichtangabe) — für Rückfragen und kurzfristige Änderungen.
• E-Mail-Adresse (freiwillig) — ohne sie bekommst du keine Bestätigungs- und keine Erinnerungsmail.
• Gewählte Leistung, Studio, gewünschte Mitarbeiterin oder Mitarbeiter, Datum und Uhrzeit — der Termin selbst.
• Nachricht (freiwillig, Freitextfeld) — Allergien, besondere Wünsche. Was du hier hineinschreibst, entscheidest du. Gesundheitsangaben sind dafür nicht erforderlich.
• Deine Bestätigung, diese Erklärung zur Kenntnis genommen zu haben, mit Zeitpunkt — als Nachweis.
• Einwilligung in Informationen zu Aktionen und Neuigkeiten (freiwillig, standardmäßig nicht gesetzt), mit Zeitpunkt.

Zusätzlich entstehen technisch: der Zeitpunkt der Buchung, eine interne Buchungskennung und ein zufälliger Verwaltungsschlüssel, mit dem du deinen Termin über den Link in der Bestätigungsmail selbst ändern kannst.

Ohne Name und Telefonnummer können wir keinen Termin vergeben. Alles andere ist freiwillig; ohne E-Mail-Adresse entfallen lediglich Bestätigungs- und Erinnerungsmail.

Der Leistungskatalog dieses Studios enthält Intimpiercings. Eine Buchung verknüpft deinen Klarnamen mit der gewählten Leistung. Damit kann die Buchung eine Angabe über dein Sexualleben im Sinne von Art. 9 DSGVO sein. Wir benennen das ausdrücklich, statt es zu übergehen.

Praktisch heißt das:

• Die Angabe entsteht nur, wenn du selbst eine solche Leistung auswählst.
• Sie ist erforderlich, um den Termin überhaupt vorzubereiten — die Leistung bestimmt Dauer, Vorbereitung und die zuständige Person.
• Zugriff darauf haben nur angemeldete Beschäftigte des Studios. Der Verwaltungsbereich ist passwortgeschützt, jede Anmeldung läuft über ein eigenes Konto, und Stornierungen, Anonymisierungen und Datenauskünfte werden protokolliert.
• Der Selbstverwaltungslink zu deinem Termin enthält einen zufälligen Schlüssel, der in der Datenbank nur als Hashwert und verschlüsselt liegt. Er wird bei einer Löschung entwertet.
• Diese Angaben werden nicht für Werbung genutzt und nicht an Dritte weitergegeben, außer an die unter Punkt 5 genannten technischen Dienstleister, die sie ausschließlich weisungsgebunden verarbeiten.

Wenn du das vermeiden möchtest, ruf im Studio an und vereinbare den Termin telefonisch. Die Telefonnummern stehen im Impressum.

Wir setzen technische Dienstleister ein, die deine Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.

Beim Aufruf der Seiten verarbeitet unser Hoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), wie es für die Auslieferung und die Sicherheit des Betriebs erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Damit niemand das Buchungssystem mit Massenanfragen blockiert, zählen wir Anfragen je Absender. Dafür wird die IP-Adresse nicht im Klartext verwendet: sie wird zusammen mit einem geheimen Salz zu einem SHA-256-Wert verrechnet, und nur dieser Wert wird als Zählschlüssel gespeichert — kurzlebig und ohne Rückschluss auf die Adresse. Dasselbe gilt für Telefonnummer und E-Mail-Adresse, wenn sie als Zählschlüssel dienen.

Jeder Versand einer Bestätigungs- oder Erinnerungsmail wird protokolliert (Empfänger, Vorlage, Zeitpunkt, Erfolg oder Fehler), damit nachvollziehbar bleibt, ob eine Nachricht angekommen ist. Bei einer Löschung wird der Empfänger in diesem Protokoll durch den Vermerk „anonymisiert“ ersetzt.

Dieses Buchungssystem setzt keine Analyse-, Reichweitenmessungs- oder Werbe-Cookies. Es sind keine Zählpixel, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter eingebunden. Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von einem fremden. Deshalb gibt es hier auch kein Cookie-Banner: es gäbe nichts, worin man einwilligen müsste.

Technisch notwendig und tatsächlich gesetzt wird ausschließlich:

Der Link, mit dem du deinen Termin selbst verwalten kannst, enthält einen zufälligen Schlüssel in der Adresse. Das ist kein Cookie: der Schlüssel wird nicht in deinem Browser abgelegt, sondern steckt im Link aus der Bestätigungsmail. Behandle ihn wie ein Passwort und gib ihn nicht weiter.

Der Buchungsablauf fragt weder dein Alter noch eine Einwilligung der Sorgeberechtigten ab. Er ist deshalb nicht dafür ausgelegt, Buchungen von Minderjährigen selbständig entgegenzunehmen.

Bist du unter 18 Jahre alt, buche den Termin bitte nicht allein, sondern gemeinsam mit einer sorgeberechtigten Person. Ob und unter welchen Voraussetzungen eine Behandlung überhaupt möglich ist, klärt das Studio vor Ort — die Online-Buchung entscheidet das nicht. Erfahren wir, dass ein Termin ohne die erforderliche Einwilligung gebucht wurde, löschen wir die Angaben, soweit keine Aufbewahrungspflicht entgegensteht.

• Kundendaten und Termine bleiben gespeichert, solange die Kundenbeziehung besteht — Termine werden im Studio wieder gebraucht, etwa für Nachstechen und Nachsorge.
• Abgerechnete Termine unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen. Sie werden deshalb nicht gelöscht, sondern vom Personenbezug getrennt (siehe Punkt 10).
• Reservierungen, die nicht abgeschlossen wurden, verfallen automatisch und werden auf „storniert“ gesetzt.
• Versandprotokolle zu Bestätigungs- und Erinnerungsmails bleiben zur Nachvollziehbarkeit bestehen; der Empfänger wird bei einer Löschung ersetzt.
• Zählschlüssel der Missbrauchsabwehr laufen nach Minuten bis maximal einem Tag ab.

Du hast gegenüber uns die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu dir gespeichert haben.
• Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) — etwa der Einwilligung in Informationen zu Aktionen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

Für eine Beschwerde kannst du dich unabhängig davon an die Datenschutz-Aufsichtsbehörde deines Wohnsitzes wenden.

Bekommst du eine Bestätigungsmail, enthält sie einen persönlichen Link. Über ihn kannst du deinen Termin selbst verschieben oder absagen, solange er mehr als 24 Stunden in der Zukunft liegt.

Innerhalb der letzten 24 Stunden vor dem Termin ist die Selbstverwaltung nicht mehr möglich. Melde dich dann bitte direkt beim Studio — telefonisch oder per E-Mail; die Kontaktdaten stehen im Impressum.

Ob für einen Termin eine Anzahlung oder eine Ausfallgebühr vorgesehen ist, sagt diese Seite nicht. Maßgeblich ist ausschließlich das, was dir im Buchungsablauf angezeigt wurde und was du dort bestätigt hast. Der genaue Wortlaut wird zusammen mit deiner Buchung gespeichert.

Die Übertragung erfolgt verschlüsselt (TLS). Der Verwaltungsbereich ist nur angemeldeten Beschäftigten zugänglich; Passwörter werden ausschließlich als Hashwert gespeichert. Selbstverwaltungsschlüssel liegen in der Datenbank als Hashwert und zusätzlich verschlüsselt vor, niemals im Klartext. Namen, Telefonnummern und E-Mail-Adressen werden nicht in Protokolldateien geschrieben.

Ändert sich, was das Buchungssystem tut — etwa weil eine Online-Zahlung hinzukommt —, wird diese Erklärung entsprechend angepasst. Es gilt jeweils die hier abrufbare Fassung.