CHABOS TATTOO KAUFBEUREN
Datenschutzerklärung
Stand:
1. Verantwortlicher und Geltungsbereich
Nadir Bauer · CHABOS TATTOO KAUFBEUREN
Alleeweg 4
87600 Kaufbeuren, Deutschland
Telefon: +49 1556 0900770
E-Mail: chabostattookaufbeuren@gmail.com
Diese Informationen erläutern die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, bei Anfragen, bei der Terminverwaltung mit cituro und im Zusammenhang mit unseren Studioleistungen. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten die für die Bearbeitung Ihrer Anfrage und die Durchführung eines Vertrags benötigten Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten, etwa zur Aufbewahrung von Rechnungen, beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Technischer Betrieb, Missbrauchsschutz und die erforderliche Durchsetzung oder Abwehr von Ansprüchen stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO; unsere Interessen liegen dabei in einem sicheren Angebot und der Wahrung unserer Rechte.
Freiwillige Verarbeitungen wie Statistik, Anzeigenmessung oder eine gesondert erlaubte Veröffentlichung von Kundenfotos beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO. Soweit wir Gesundheitsdaten verarbeiten, benötigen wir zusätzlich eine Grundlage nach Art. 9 DSGVO, insbesondere Ihre ausdrückliche, gesonderte Einwilligung.
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die für eine Anfrage, Buchung, sichere Durchführung oder Abrechnung erforderlichen Angaben können wir die jeweilige Leistung jedoch gegebenenfalls nicht anbieten. Freiwillige Werbeeinwilligungen sind dafür nicht erforderlich.
3. Websitebetrieb und Hosting
Unsere Website wird über Sites von OpenAI bereitgestellt und über die Infrastruktur von Cloudflare ausgeliefert. Beteiligt sind OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sowie als technischer Infrastrukturanbieter Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Beim Seitenaufruf werden insbesondere IP-Adresse, angeforderte Seite oder Datei, Zeitpunkt, technische Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Dies ermöglicht Auslieferung, Stabilität, Fehleranalyse und Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist bei der technischen Auslieferung und beim Support möglich.
Technische Protokolle werden für den sicheren Betrieb und die Untersuchung konkreter Störungen oder Missbrauchsfälle verarbeitet; die Dauer richtet sich nach diesem Zweck und gegebenenfalls der notwendigen Beweissicherung. Informationen zu den Anbietern: OpenAI Datenschutz und Cloudflare Datenschutz. Auf dieser Website ist kein Chatbot eingerichtet, der Ihre Anfragen an ein KI-Modell übermittelt.
4. Anfragen, Telefon und E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zur Bearbeitung nötigen Begleitdaten. Das dient der Beantwortung, Terminabstimmung und gegebenenfalls der Vertragsdurchführung. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Ihre Anfrage zu bearbeiten.
Unsere E-Mail-Adresse wird über Gmail von Google genutzt. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden E-Mail-Inhalte, Absender- und Empfängerangaben sowie technische Zustelldaten verarbeitet. Google kann Daten auch außerhalb des EWR verarbeiten. Näheres: Datenschutzerklärung von Google.
5. Websiteformulare und WhatsApp
Das Formular „Termin anfragen“ verarbeitet im Browser Name, Telefonnummer, Anliegen, Wunsch-Artist und eine freiwillige Nachricht. Der Projektcheck verarbeitet Ihre dort eingegebenen Projektangaben. Die Website legt daraus eine vorbereitete WhatsApp-Nachricht an; sie speichert diese Formulardaten nicht in einer eigenen Kundendatenbank.
Im Anfrageformular können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind. Diese Angabe wird der vorbereiteten Nachricht hinzugefügt. Mit Ihrer Freigabe für Anzeigenmessung kann außerdem die Herkunft „ChatGPT-Anzeige“ aus einem entsprechend gekennzeichneten Anzeigenlink übernommen werden. Eine eigene Herkunftsangabe hat Vorrang. Die Herkunft ist im Nachrichtentext sichtbar und kann vor dem Absenden geändert oder entfernt werden.
Wenn Sie WhatsApp über die entsprechende Schaltfläche öffnen, werden die vorbereiteten Angaben bereits als Bestandteil des Links an WhatsApp übergeben. Erst wenn Sie die Nachricht dort absenden, erreicht sie auch unser Studio. Öffnen Sie den Link deshalb nur, wenn Sie diesen Kommunikationsweg nutzen möchten.
Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung verarbeitet WhatsApp unter anderem Kontaktdaten, Kommunikations- und technische Nutzungsdaten nach seinen eigenen Bedingungen; internationale Übermittlungen sind möglich. Unsere Bearbeitung Ihrer vertragsbezogenen Nachricht beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Kommunikation gilt Art. 6 Abs. 1 Buchst. f DSGVO. WhatsApp ist freiwillig; Sie können uns auch telefonisch oder per E-Mail erreichen.
Bitte senden Sie über allgemeine Formulare und WhatsApp keine Gesundheitsdaten, Ausweiskopien oder anderen besonders vertraulichen Unterlagen. Nötige Angaben klären wir gezielt im persönlichen Gespräch. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.
6. Terminbuchung und Kundenverwaltung mit cituro
Für die Terminorganisation setzen wir cituro der cituro GmbH, Peter-Dörfler-Straße 30, 86199 Augsburg, ein. Wenn Sie über cituro einen Termin anfragen oder buchen oder wir einen abgestimmten Termin dort erfassen, werden insbesondere Name, Telefonnummer, E-Mail-Adresse, gewählte Leistung, Artist, Termin, Buchungsstatus und notwendige organisatorische Notizen verarbeitet. Je nach Buchung können auch Angaben zum Zahlungsstatus dazugehören.
Die Verarbeitung dient der Terminplanung, Kundenbetreuung, Zuordnung von Anfragen und vereinbarten Terminen sowie dem Versand buchungsbezogener Bestätigungen, Änderungen oder Erinnerungen über die bereitgestellten Kanäle. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für reine Organisations- und Sicherheitszwecke kommt Art. 6 Abs. 1 Buchst. f DSGVO hinzu.
cituro verarbeitet die Termin- und Kundendaten im Rahmen seiner Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO. Nach Anbieterangaben erfolgt die Verarbeitung grundsätzlich in EU beziehungsweise EWR; für die Infrastruktur und Nachrichtenübermittlung können Unterauftragnehmer beteiligt sein. Beim Öffnen des Buchungsportals fallen außerdem technische Verbindungsdaten an. Im Portal können technisch notwendige Sitzungsinformationen und, abhängig von den dortigen Einstellungen, Angaben zur erneuten Buchung im Browser gespeichert werden.
Diese Datenschutzerklärung gilt auch, wenn Sie direkt im cituro-Portal buchen. Weitere Informationen finden Sie bei cituro Datenschutz und in den Auftragsverarbeitungsbedingungen. Bitte tragen Sie in allgemeine Buchungsfelder keine Gesundheitsangaben ein.
7. Behandlungsunterlagen und Fotos
Zur Vorbereitung und Dokumentation einer vereinbarten Leistung können insbesondere Alter, Einwilligungen, das besprochene Motiv, erforderliche Nachweise und behandlungsrelevante Informationen nötig sein. Daten zu Gesundheit, Allergien oder Medikamenten werden nur erhoben, soweit dies für den konkreten Zweck erforderlich ist, und gesondert behandelt. Eine hierfür erforderliche ausdrückliche Einwilligung wird separat eingeholt; eine Buchung ist keine solche Einwilligung.
Für notwendige Vertrags- und Dokumentationsdaten gelten Art. 6 Abs. 1 Buchst. b, c oder f DSGVO je nach Zweck. Bei Gesundheitsdaten kommt insbesondere Art. 9 Abs. 2 Buchst. a DSGVO hinzu. Soweit die Aufbewahrung zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann Art. 9 Abs. 2 Buchst. f DSGVO einschlägig sein.
Fotos oder Videos werden für Werbung und Portfolio nur auf Grundlage einer gesonderten Erlaubnis verwendet. Eine solche Erlaubnis ist freiwillig und für die Zukunft widerrufbar. Sie ist von einer gegebenenfalls notwendigen Behandlungsdokumentation zu unterscheiden.
8. Zahlungsabwicklung
Wenn wir Ihnen eine Zahlung oder Anzahlung über Stripe, PayPal oder SumUp anbieten und Sie diese Möglichkeit nutzen, erhält der jeweilige Zahlungsdienst die zur Durchführung erforderlichen Transaktionsdaten. Dazu gehören je nach Zahlungsweg Name, Kontakt- oder Rechnungsdaten, Betrag, Referenz, Zahlungsstatus und die beim Anbieter eingegebenen Zahlungsinformationen. Das bloße Lesen dieser Website löst keine Zahlung und keine Weitergabe von Buchungsdaten an diese drei Zahlungsdienste aus.
- Stripe: insbesondere Stripe Payments Europe, Limited und gegebenenfalls weitere für den gewählten Zahlungsweg zuständige Stripe-Gesellschaften. Datenschutzinformationen von Stripe.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzinformationen von PayPal.
- SumUp: für das deutsche Angebot insbesondere SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland; der im Zahlungsvorgang genannte Rechtsträger ist maßgeblich. Datenschutzinformationen von SumUp.
Unsere Verarbeitung zur Zahlung und Zuordnung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, die Buchführung auf Art. 6 Abs. 1 Buchst. c DSGVO. Zahlungsanbieter verarbeiten Daten teilweise eigenverantwortlich, etwa für gesetzliche Prüfpflichten und Betrugsprävention. Dabei können weitere Zahlungsnetzwerke und internationale Dienstleister beteiligt sein. Eine Zahlungsart wird nur eingesetzt, wenn sie im konkreten Vorgang angeboten und genutzt wird; nicht jede Zahlungsart ist in jedem Buchungsweg verfügbar.
10. Google Analytics
Nach Ihrer Freigabe für „Statistik“ verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist zu verstehen, welche Seiten besucht und welche Kontaktmöglichkeiten verwendet werden. Verarbeitet werden unter anderem Browser- und Geräteinformationen, Nutzungsereignisse, Seitenaufrufe, Zeitpunkte und Cookie-Kennungen. Verbindungsdaten fallen technisch bei Google an.
Unsere eigene WhatsApp-Klickmessung übermittelt die Position und Bezeichnung der Schaltfläche sowie den Ziel-Link ohne Nachrichtentext. Formulareingaben werden durch diese Messereignisse nicht übertragen. Google Signals und Signale zur personalisierten Google-Werbung sind in unserer Websiteeinbindung deaktiviert.
Die Analytics-Cookies _ga und _ga_* dienen der Wiedererkennung und Sitzungszuordnung; unsere Einbindung begrenzt ihre Laufzeit auf zwei Jahre ohne automatische Verlängerung bei jedem Aufruf. Serverseitige Auswertungsdaten unterliegen den Analytics-Aufbewahrungsregeln und den gewählten Kontoeinstellungen; Einzelereignisse und aggregierte Berichte können dabei unterschiedlich lange bestehen. Einen Widerruf setzen wir für die künftige Erfassung um; er löscht nicht automatisch bereits bei Google verarbeitete Daten.
Eine Übermittlung an Google LLC in den USA ist möglich. Informationen: Google Datenschutz und Analytics-Cookies. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
11. Google Ads und OpenAI-Anzeigenmessung
Die Auswahl „Anzeigenmessung · Google Ads und OpenAI“ umfasst beide Anbieter. Google Ads dient der Zuordnung von Websitekontakten zu unseren Anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich. Werbebezogene Nutzungsdaten, Cookie-Kennungen und Anzeigenreferenzen können zur Anzeigenmessung verarbeitet werden.
Nur nach Ihrer Zustimmung setzen wir im bestehenden Google-Tag die Einwilligungen für Werbespeicherung (ad_storage) und die Übermittlung werbebezogener Nutzerdaten (ad_user_data) auf „granted“. Ohne Zustimmung und nach Widerruf stehen beide auf „denied“. Werbepersonalisierung (ad_personalization) bleibt auch bei „Alle erlauben“ auf „denied“. Google Signals und personalisierte Werbesignale bleiben deaktiviert. Die Einwilligung für Google Analytics wird unabhängig über „Statistik“ gesteuert. Es wird kein zusätzlicher Google-Ads-Tag und kein neues Conversion-Ereignis eingebunden; die vorhandene WhatsApp-Klickmessung bleibt bestehen. Welche Analytics-Ereignisse im Google-Konto zur Anzeigenmessung verwendet werden, richtet sich nach der dortigen Verknüpfung und Konfiguration.
Bei einer Ablehnung entfernen wir zugängliche Google-Werbemesscookies (_gcl* und _gac_*). Rechtsgrundlagen für optionale Google-Anzeigenmessung sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Google Datenschutz.
Für die Herkunftsangabe in Anfragen speichern wir nach Ihrer Freigabe für Anzeigenmessung im Sitzungsspeicher des Browsers (chabos_request_source_v1) ausschließlich die Herkunft „ChatGPT-Anzeige“ und den Erfassungszeitpunkt. Die Zuordnung gilt höchstens 30 Minuten und nur innerhalb dieser Browsersitzung. Ohne Freigabe wird keine automatische Herkunft übernommen oder gespeichert. Bei Widerruf wird diese Zuordnung entfernt. Diese lokale Zuordnung enthält keine Kontaktdaten oder persönlichen Anzeigen-Klickkennungen und löst selbst keine Übermittlung an einen Messdienst aus.
Nach Ihrer Freigabe für „Anzeigenmessung“ wird der OpenAI-Messpixel eingesetzt. Anbieter für den EWR ist OpenAI Ireland Limited (Anschrift unter Abschnitt 3). Er ordnet Seitenbesuche und das Öffnen eines WhatsApp-Kontakts unseren Anzeigen zu. Ein Klick wird nicht als abgeschlossene Buchung oder tatsächlich versendete Nachricht gewertet.
Verarbeitet werden technische Geräte- und Verbindungsdaten, Ereigniszeitpunkte, die Website-Herkunft und gegebenenfalls Anzeigenreferenzen. Der Pixel kann die Anzeigenreferenz in einem Cookie namens __oppref speichern. Bei aktiviertem automatischem erweitertem Abgleich im Anzeigenkonto können unterstützte Kontaktdaten erkannt und vor einer Übertragung im Browser als SHA-256-Prüfwerte verarbeitet werden. Solche Prüfwerte bleiben personenbezogene Daten.
Unsere eigenen Messereignisse enthalten keine Nachrichtentexte, Motivbeschreibungen oder Gesundheitsangaben. Wir übergeben keine manuellen Kundenlisten an den Pixel. Die Ereignisse sind gegen eine künftige Nutzung zur Personalisierung auf Nutzerebene gekennzeichnet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung kann auch in den USA erfolgen; weitere Informationen zu Zwecken, Empfängern und Aufbewahrung finden Sie in der OpenAI-Datenschutzerklärung.
12. Google Maps und externe Links
Die interaktive Google-Karte auf unserer Kontaktseite wird erst geladen, wenn Sie dort ausdrücklich „Google-Karte laden“ wählen. Dabei werden insbesondere Ihre IP-Adresse, technische Geräteinformationen und die angeforderte Kartenansicht an Google Ireland Limited und gegebenenfalls Google LLC in den USA übermittelt. Google kann Cookies und weitere Kennungen verarbeiten. Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Die Kartenfreigabe gilt nur für den aktuellen Seitenaufruf. Über „Karte deaktivieren“ können Sie die Einbindung wieder entfernen. Alternativ können Sie die ausgeschriebene Anschrift nutzen. Bei ausdrücklich angeklickten Links zu Google Maps, Instagram, WhatsApp oder Zahlungsdiensten verlassen Sie unsere Website; ab dann gelten zusätzlich die Informationen des jeweiligen Anbieters. Instagram ist nur verlinkt, nicht als Feed eingebettet.
13. Empfänger und internationale Übermittlungen
Innerhalb des Studios erhalten die mit Ihrer Anfrage oder Leistung befassten Personen nur die hierfür erforderlichen Informationen. Externe Empfänger können die oben benannten technischen Anbieter, Termin- und Zahlungsdienste sowie im erforderlichen Umfang etwa Steuerberatung, Rechtsberatung oder gesetzlich berechtigte Behörden sein.
Bei Auftragsverarbeitung sind die Vorgaben des Art. 28 DSGVO maßgeblich. Für Übermittlungen außerhalb von EU und EWR gelten zusätzlich Art. 44 ff. DSGVO. Je nach Anbieter kommen Angemessenheitsbeschlüsse, etwa das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern, oder EU-Standardvertragsklauseln mit ergänzenden Maßnahmen zum Einsatz. Einzelheiten zu den vom jeweiligen Anbieter verwendeten Garantien stehen in dessen verlinkten Datenschutzinformationen; weitere Auskünfte können Sie bei uns anfordern. Eine Einwilligung in Cookies ersetzt nicht die Anforderungen an internationale Übermittlungen.
14. Speicherdauer
Die Dauer richtet sich nach dem konkreten Zweck und nicht allein danach, ob ein Kundenkonto besteht. Nicht mehr benötigte Angaben werden gelöscht, soweit keine gesetzliche Pflicht oder erforderliche Rechtsverteidigung entgegensteht.
- Anfragen ohne anschließenden Auftrag: bis zur abschließenden Bearbeitung und nur darüber hinaus, wenn ein konkreter Folgekontakt oder ein rechtlicher Nachweis dies erfordert.
- Termin-, Kunden- und Vertragsdaten: für die Durchführung, Abrechnung und notwendige Nachbetreuung sowie anschließend, soweit gesetzliche Aufbewahrung oder Verjährungsfristen dies erfordern.
- Rechnungen und sonstige aufbewahrungspflichtige Unterlagen: für die jeweils geltende steuer- oder handelsrechtliche Frist, abhängig von der Art des Belegs. Nicht aufbewahrungspflichtige Zusatzangaben werden dadurch nicht automatisch mit aufbewahrt.
- Gesundheits- und Einwilligungsunterlagen: zweckgebunden für die erforderliche Vorbereitung, Durchführung und Dokumentation; eine weitere Aufbewahrung ist auf gesetzliche Pflichten oder notwendige Anspruchssicherung zu begrenzen.
- Freiwillige Werbe- und Fotoeinwilligungen: bis zum Widerruf beziehungsweise dem Ende des angegebenen Zwecks; ein erforderlicher Nachweis der früheren Einwilligung kann zur Rechtsverteidigung gesondert erhalten bleiben.
- Technische Daten und Messungen: nach den Zwecken, Einstellungen und Laufzeiten in den jeweiligen Abschnitten; unabhängig handelnde Anbieter bestimmen für ihre eigenen Verarbeitungspflichten zusätzliche Fristen.
15. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung bereitgestellter Daten verlangen (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe eines solchen Grundes widersprechen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig: www.lda.bayern.de.
Das Studio trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Ihre Behandlung. Die organisatorische oder fachliche Prüfung eines Projekts erfolgt persönlich.