Datenschutzerklärung

Stand: [Datum einfügen]

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Maya Goldfinch — Forever Art Tattoo, Pestalozzistraße 11, 30451 Hannover, Deutschland
E-Mail: forever@mayagoldfinch.art · Telefon: +49 176 66682784

2. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser- und Betriebssystemangaben, Referrer) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und stabilen Betrieb der Website). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

3. Terminanfrage (Formular, inkl. Fotos)
Wenn du das Terminanfrage-Formular nutzt, verarbeiten wir die von dir angegebenen Daten: Name, Kontaktangabe (E-Mail, Telefon oder Instagram), gewünschte Körperstelle, Nachricht sowie optional bis zu 10 hochgeladene Fotos. Zusätzlich speichern wir Zeitpunkt, Sprache und die Seite, von der aus die Anfrage gesendet wurde.
Zweck ist die Bearbeitung deiner Anfrage, die Beratung und die Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit Fotos oder Nachrichten besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten wie Hauterkrankungen), verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Absenden des Formulars erteilst und jederzeit widerrufen kannst.
Fotos werden vor der Speicherung neu kodiert; Metadaten wie Standortangaben (EXIF/GPS) werden dabei entfernt. Sie liegen nicht öffentlich zugänglich in einem geschützten Speicher (Vercel Blob, Region Frankfurt) und sind nur nach Anmeldung im Verwaltungsbereich der Website einsehbar. Hochgeladene Fotos, die nicht mit einer abgesendeten Anfrage verknüpft werden, werden automatisch gelöscht.
Die Anfragen selbst speichern wir in einer Datenbank unseres Dienstleisters Upstash (Upstash, Inc., angebunden über Vercel). [Speicherregion und Auftragsverarbeitungsvertrag prüfen.]
Speicherdauer: Kommt kein Termin zustande, löschen wir deine Anfrage einschließlich Fotos spätestens nach [6 Monaten]. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (u. a. § 147 AO, § 257 HGB).

4. Speicherung auf deinem Gerät und Einwilligungsverwaltung
Deine Entscheidung im Cookie-Banner speichern wir im lokalen Speicher deines Browsers (Eintrag „mg_consent_v1“). Das ist technisch erforderlich, damit wir deine Wahl berücksichtigen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Über „Cookie-Einstellungen“ im Footer kannst du deine Wahl jederzeit ändern oder widerrufen.

5. Google Analytics und Google Ads (nur mit Einwilligung)
Mit deiner Einwilligung setzen wir Google Analytics 4 und Google Ads (Conversion-Messung) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); Muttergesellschaft ist die Google LLC, USA. Dabei werden Cookies bzw. ähnliche Technologien gesetzt und u. a. folgende Daten verarbeitet: gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen (z. B. eine abgesendete Terminanfrage) und die Anzeige, über die du auf die Website gelangt bist. Zweck sind Reichweitenmessung sowie Auswertung und Optimierung von Website und Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA kann auf Grundlage des EU-US Data Privacy Framework erfolgen. Speicherdauer der Analytics-Daten: [in Google Analytics eingestellte Dauer, z. B. 2 Monate]. Ohne deine Einwilligung werden diese Dienste nicht geladen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

6. Google Maps (nur nach Klick)
Auf der Seite „Studio“ kann eine Karte von Google Maps angezeigt werden. Sie wird erst geladen, wenn du auf „Karte laden“ klickst. Dabei wird eine Verbindung zu Servern von Google hergestellt und u. a. deine IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch den Klick) in Verbindung mit § 25 Abs. 1 TDDDG.

7. Schriftarten und externe Links
Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; es erfolgt keine Verbindung zu Google Fonts. Links zu Instagram (Meta Platforms Ireland Limited) sind reine Verweise: Erst wenn du sie anklickst, werden Daten an den jeweiligen Anbieter übertragen.

8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Hinweis: Dies ist ein Entwurf mit Platzhaltern in eckigen Klammern. Bitte vor der Veröffentlichung vollständig ausfüllen und rechtlich prüfen lassen.