1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TODO: Firmierung laut Gewerbeanmeldung ergänzen — die übrigen Angaben stehen bereits hier und müssen mit dem Impressum übereinstimmen.
The Joker Tattoo Gallery & Piercing Neue Straße 76/78 89073 Ulm
Telefon: +49 731 97717217 E-Mail: Jokerinkulm@gmail.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.
2. Was diese Website nicht tut
Damit du weißt, worüber du dir keine Gedanken machen musst:
- Keine Analyse- oder Tracking-Dienste. Kein Google Analytics, kein Matomo, keine Werbepixel, kein Facebook-Pixel.
- Keine Cookies für Besucher. Ein Cookie wird ausschließlich im nicht öffentlichen Verwaltungsbereich gesetzt, den nur Studio-Mitarbeitende nutzen. Deshalb siehst du auf dieser Seite auch kein Cookie-Banner.
- Keine externen Ressourcen. Schriften, Bilder, Skripte und Symbole liegen alle auf unserem eigenen Server. Es werden keine Google Fonts, keine CDNs und keine Social-Media-Skripte nachgeladen.
- Keine Karte ohne dein Zutun. Auf der Kontaktseite liegt eine Google-Maps-Karte, die aber erst nach einem ausdrücklichen Klick geladen wird. Solange du nicht klickst, geht nichts an Google — Näheres in Abschnitt 7.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf dieser Website verarbeitet unser Webserver technisch notwendige Daten, die dein Browser automatisch übermittelt:
- aufgerufene Seite oder Datei
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge und HTTP-Statuscode
- verwendeter Browser und Betriebssystem
- verweisende Seite (Referrer), sofern übermittelt
- IP-Adresse
Zweck: Auslieferung der Website, Sicherstellung des technischen Betriebs und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website.
Speicherdauer: TODO: Tatsächliche Aufbewahrungsfrist der Server-Logs eintragen (üblich sind 7 bis 14 Tage), danach automatische Löschung.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
4. Terminanfrage über das Formular
Wenn du über das Anfrageformular Kontakt aufnimmst, verarbeiten wir die Angaben, die du dort machst:
Pflichtangaben: Art der Anfrage, Beschreibung deines Vorhabens, Name, E-Mail-Adresse, Bestätigung des Mindestalters und deine Einwilligung.
Freiwillige Angaben: Telefonnummer, Körperstelle, gewünschte Größe, Stil, Wunsch-Artist, Wunschtermine, Angabe zum ersten Tattoo sowie bis zu vier Referenzbilder, die du hochlädst.
Zusätzlich technisch erhoben: ein nicht rückrechenbarer Prüfwert deiner IP-Adresse (Hash) und der Zeitpunkt des Absendens. Beides dient ausschließlich dazu, massenhaftes automatisiertes Absenden zu unterbinden. Die IP-Adresse selbst speichern wir dabei nicht im Klartext.
Zweck: Bearbeitung deiner Anfrage, Beratung und Terminvereinbarung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin erforderlich ist. Soweit du darüber hinaus eingewilligt hast, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Besonderer Hinweis zu Gesundheitsdaten
Angaben zu Hauterkrankungen, Allergien, Schwangerschaft, Medikamenteneinnahme oder ähnlichen gesundheitlichen Umständen sind besonders geschützte Daten nach Art. 9 DSGVO. Bitte teile solche Angaben nicht über das Online-Formular mit, sondern im persönlichen Beratungsgespräch oder telefonisch. Machst du sie dennoch freiwillig im Formular, stützen wir die Verarbeitung auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Auch für hochgeladene Fotos, auf denen Hautveränderungen erkennbar sind, gilt dieser Hinweis.
Speicherdauer: Anfragen, die nicht zu einem Termin führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Termin zustande, bewahren wir die Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf — steuerlich relevante Belege bis zu zehn Jahre nach § 147 AO, Einwilligungserklärungen zur Dokumentation der ordnungsgemäßen Durchführung entsprechend. Hochgeladene Referenzbilder löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden.
5. Kontakt per E-Mail oder Telefon
Nimmst du direkt per E-Mail oder telefonisch Kontakt auf, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bitte beachte: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Sende uns daher keine sensiblen Informationen per E-Mail.
6. Instagram-Inhalte auf dieser Website
Auf der Startseite und im Portfolio zeigen wir Beiträge aus unserem Instagram-Profil. Diese Inhalte werden nicht über ein Instagram-Widget eingebunden.
Stattdessen ruft unser Server die Beiträge in regelmäßigen Abständen über die offizielle Schnittstelle ab, speichert Bilder und Bildunterschriften lokal und liefert sie von unserem eigenen Server aus. Beim Besuch dieser Website entsteht dadurch keine Verbindung zu Meta, und es werden keine Daten von dir dorthin übertragen.
Erst wenn du auf ein Bild oder den Instagram-Link klickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy.
7. Google Maps auf der Kontaktseite
Auf der Seite Kontakt bieten wir eine Karte des Anbieters Google Maps an, damit du unseren Standort findest.
Wichtig: Die Karte wird nicht automatisch geladen. Beim Aufruf der Seite siehst du zunächst nur eine von uns selbst gezeichnete Vorschau, die vollständig von unserem Server stammt. Es entsteht dabei keinerlei Verbindung zu Google.
Erst wenn du auf die Schaltfläche „Karte laden“ klickst, wird die Karte von Google nachgeladen. Dabei werden Daten an Google übertragen, insbesondere:
- deine IP-Adresse
- Informationen über deinen Browser und dein Betriebssystem
- die Seite, von der aus die Karte geladen wurde
Google kann diese Daten unter Umständen einem Google-Konto zuordnen, sofern du in einem solchen angemeldet bist. Möchtest du das nicht, melde dich vorher bei Google ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du durch den Klick auf die Schaltfläche erteilst. Sie ist jederzeit für die Zukunft widerrufbar, indem du die Karte nicht mehr lädst.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy.
Du erreichst uns selbstverständlich auch ohne die Karte — Adresse und Anfahrtshinweise stehen als Text auf derselben Seite.
8. Hosting
Diese Website wird bei folgendem Anbieter betrieben:
TODO: Hosting-Anbieter mit vollständiger Anschrift eintragen — bei einem Hetzner-Server etwa: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer zuverlässigen Bereitstellung dieser Website.
TODO: Falls für den Versand von Bestätigungsmails ein externer Mailanbieter genutzt wird, diesen hier ebenfalls mit Anschrift und Auftragsverarbeitungsvertrag benennen.
9. Verschlüsselung
Diese Website nutzt durchgehend eine TLS-Verschlüsselung (erkennbar am https:// in
der Adresszeile). Damit sind die Daten, die du an uns übermittelst, auf dem
Übertragungsweg geschützt.
10. Deine Rechte
Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
- Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren lassen
- Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Für all das genügt eine formlose Nachricht an die im Impressum genannte Adresse.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart baden-wuerttemberg.datenschutz.de
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.