Datenschutzerklärung

Blood Diamond Tattoo Ink. verarbeitet personenbezogene Daten ausschließlich zur Terminorganisation, Beratung und Nachbetreuung von Tattoo-Dienstleistungen. Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte nach der DSGVO.

Verantwortlich im Sinne der DSGVO:
Blood Diamond Tattoo Ink. Böblingen
Inhaber: Kevin Kaiser
Stuttgarter Str. 21 · 71083 Herrenberg (Böblingen)
E-Mail: blood_diamond_ink_boeblingen@web.de
Telefon: 0162 4204789

Sofern in dieser Erklärung keine speziellere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a–f DSGVO.

Wir setzen für den Betrieb der Website und die Bearbeitung von Anfragen folgende Dienstleister ein:

• Vercel Inc., 440 N Barranca Ave #4133, Covina CA 91723, USA — Hosting/CDN sowie technischer Betrieb unseres Tattoo-Anfrageformulars (siehe Ziffer 5).
• Supabase (Supabase Pte. Ltd) — Datenbank- und Speicher-Infrastruktur für die über unser Tattoo-Anfrageformular eingehenden Anfragen und Referenzbilder (siehe Ziffer 5 und 6). Die Verarbeitung erfolgt innerhalb der EU (Irland); die Auftragsverarbeitung stützt sich auf die EU-Standardvertragsklauseln.

Wenn du über unser Anfrageformular eine Tattoo- oder Beratungsanfrage stellst, verarbeiten wir die dort angegebenen Daten zur Prüfung und Bearbeitung deiner Anfrage: Wunsch-Standort, Anliegen (neues Tattoo oder Cover-up), Motividee, optional gewünschter Tattoo-Stil, Körperstelle, ungefähre Größe, Name, Telefonnummer, dein bevorzugter Kontaktweg (Telefon oder WhatsApp) sowie optional bis zu fünf Referenzbilder (siehe Ziffer 6). Eine E-Mail-Adresse wird nicht erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw., soweit noch kein Vertrag zustande gekommen ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Deine Angaben werden über unsere Website-Infrastruktur (Hosting: Vercel) verarbeitet und bei unserem Auftragsverarbeiter Supabase gespeichert; von dort greifen unsere Mitarbeiter*innen standortübergreifend auf eingehende Anfragen zu, um dich zu kontaktieren.

Referenzbilder sind freiwillig und dienen ausschließlich der Bearbeitung deiner Tattoo-Anfrage. Sie werden serverseitig geprüft und technisch neu aufbereitet; dabei werden Metadaten wie EXIF- und Standortdaten (GPS) entfernt. Die Bilder werden privat gespeichert, nicht öffentlich veröffentlicht und nicht automatisch als Portfolio- oder Social-Media-Material verwendet. Eine spätere Veröffentlichung, etwa als Beispielarbeit, erfolgt nur auf einer gesonderten, ausdrücklichen Grundlage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Um unser Tattoo-Anfrageformular vor Missbrauch und automatisierten Massenanfragen zu schützen, ermittelt unsere Hosting-Infrastruktur beim Absenden serverseitig deine IP-Adresse und bildet daraus einen Einweg-Hashwert (HMAC-SHA-256). Gespeichert wird ausschließlich dieser Hashwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt – nicht die IP-Adresse selbst. Der Hashwert wird nur kurzzeitig (rund 24 Stunden) technisch vorgehalten, um Anfragen von demselben Anschluss zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Formular).

Kontakt über WhatsApp (Anbieter: WhatsApp Ireland Limited). Nachrichten sind Ende-zu-Ende-verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Infos: whatsapp.com/legal/privacy-policy-eea

Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf bewirkt Löschung, soweit keine gesetzlichen Pflichten entgegenstehen.

Automatische Erfassung technischer Zugriffsdaten zur Stabilität/Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Infos: vercel.com/legal/privacy-policy

Wir verwenden technisch notwendige Cookies und Local-Storage-Einträge, etwa um deine Cookie-Auswahl zu speichern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus binden wir Google Analytics über den Google Tag Manager ein (beide Google Ireland Limited), um die Nutzung unserer Website auszuwerten. Bis du eine Einwilligung erteilst, ist die Datenerhebung durch die Grundeinstellung des Google Consent Mode eingeschränkt: Es werden keine Analyse-Cookies gesetzt und keine personenbezogene Auswertung vorgenommen. Erst nach deiner ausdrücklichen Einwilligung über unser Cookie-Consent-Tool werden Analyse-Cookies (u. a. _ga, _gid und _gat) gesetzt und deine Websitenutzung vollständig ausgewertet. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Schriftarten („Google Fonts“) der Google Ireland Limited werden erst nach Einwilligung geladen; dabei wird die IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen. Infos: policies.google.com/privacy

Einbindung von Google Maps (Google Ireland Limited). Beim Laden werden technische Informationen an Google übertragen. Nutzung nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Infos: policies.google.com/privacy

Verarbeitung von Rechnungs-/Zahlungsdaten zur Vertragserfüllung und zu steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Vertrags- und Abrechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten 10 Jahre auf. Andere personenbezogene Daten, insbesondere Anfragedaten, speichern wir nur so lange, wie es für die Bearbeitung deiner Anfrage erforderlich ist, darüber hinaus nur, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten oder berechtigte Interessen dies erfordern. Anschließend werden die Daten gelöscht. Du kannst die Löschung deiner Daten jederzeit nach Art. 17 DSGVO verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Widerruf von Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht nach Art. 21 DSGVO.

Diese Website nutzt SSL/TLS zur sicheren Übertragung. Erkennbar an „https://“ und Schlosssymbol.

Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO). Beschwerde: LfDI Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

blood_diamond_ink_boeblingen@web.de – Antwort i. d. R. innerhalb von 14 Tagen.