Deine Daten.

Kontakt und Buchungen

Verantwortlich ist Dominik Stegner, Hauptstraße 34, 4762 St. Willibald, Österreich. Weitere Kontaktdaten findest du im Impressum. Für Anfragen und Verträge verarbeiten wir deine Kontaktangaben, Projektbeschreibung, Rechnungsanschrift, gebuchten Termin, Zahlungsstatus und vereinbarte Bedingungen. Das dient der Bearbeitung deiner Anfrage, der Vertragsabwicklung und der Dokumentation berechtigter Ansprüche. Bitte sende im freien Text keine medizinischen Unterlagen.

Website und Hosting

Diese Website läuft auf Cloudflare Workers. Formulardaten, Buchungen, Wartelisteneinträge und Gutscheine werden in der Cloudflare-Datenbank D1 gespeichert. Anbieter ist Cloudflare, Inc., USA. Beim Aufruf verarbeitet Cloudflare insbesondere deine IP-Adresse, die angeforderte Adresse, Zeitpunkt und technische Browser- und Verbindungsinformationen, um die Website auszuliefern und Missbrauch zu erkennen. Auch an die Website gesendete Formulardaten werden über diese Infrastruktur verarbeitet.

Cloudflare betreibt ein internationales Netzwerk. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich; eine ausschließlich österreichische oder europäische Verarbeitung wird hier nicht zugesichert. Cloudflare beschreibt in seinem Auftragsverarbeitungsvertrag die Regelungen für internationale Übermittlungen, einschließlich EU-Standardvertragsklauseln, soweit diese erforderlich sind. Informationen zu den beteiligten Unternehmen findest du in der Unterauftragsverarbeiter-Liste und in den Datenschutzhinweisen von Cloudflare.

Schriftarten und Portfolio-Bilder werden von dieser Website ausgeliefert. Für die eingebundenen Schriftarten ist kein Abruf bei Google Fonts nötig.

Statistik mit Google Analytics

Mit deiner freiwilligen Zustimmung verwenden wir Google Analytics 4, um öffentliche Seitenaufrufe, Kontaktklicks und die Nutzung von Formularen, Buchungsschritten und Inhalten auszuwerten und die Website zu verbessern. Wir erfassen dabei beispielsweise das Öffnen und Beginnen eines Formulars, eine Terminauswahl ohne konkretes Datum, Buchungsschritte, die Auswahl einer Standard-Gutscheinstufe oder eines Wunschbetrags ohne dessen Höhe sowie erfolgreich gespeicherte Anfragen und Wartelisteneinträge. Auch Portfolio-Aufrufe, der Start des Studio-Videos und aufgerufene Hilfethemen können erfasst werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden technische Informationen zu Browser, Gerät und Nutzung sowie eine pseudonyme Cookie-Kennung verarbeitet. Die IP-Adresse wird beim Verbindungsaufbau an Google übertragen. Namen, E-Mail-Adressen, Formulareingaben, Zahlungsdaten und private Bestätigungs- oder Wunschlinks werden von unserer Analytics-Einbindung nicht übermittelt. Werbung und die Google-Signals-Funktion sind nicht aktiviert.

Die Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Vor deiner Zustimmung wird der Google-Tag nicht geladen. Deine Auswahl wird für bis zu sechs Monate in einem notwendigen Cookie gespeichert; die Statistik-Cookies _ga und _ga_… haben ebenfalls eine Laufzeit von höchstens 180 Tagen. Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Weitere Informationen findest du in Googles Datenschutzhinweisen.

Du kannst die Auswahl jederzeit über „Statistik-Einstellungen“ im Footer ändern. Wenn du eine erteilte Zustimmung zurücknimmst, wird die weitere Messung auf diesem Browser beendet und die Website neu geladen. Die bisherige Verarbeitung bleibt vom Widerruf unberührt.

Rechtsgrundlagen

Anfragen, Buchungen und Gutscheinkäufe bearbeiten wir zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Rechnungs- und Geschäftsunterlagen verarbeiten wir zur Erfüllung rechtlicher Pflichten (lit. c). Der technische Betrieb, die Abwehr von Missbrauch und die Prüfung oder Verteidigung berechtigter Ansprüche beruhen auf unserem berechtigten Interesse an einer funktionsfähigen Website und rechtlicher Absicherung (lit. f). Freiwillige Benachrichtigungen erfolgen auf Grundlage deiner Einwilligung (lit. a).

Gutscheine

Für Gutscheinkäufe verarbeiten wir Käufername, E-Mail-Adresse, Gutscheinwert, Zahlungsreferenz, vereinbarte Bedingungen sowie den Guthaben- und Einlösungsverlauf zur Vertragsabwicklung. Eine freiwillige Widmung und der Name der beschenkten Person erscheinen im PDF. Der Versand erfolgt an die vom Käufer angegebene eigene E-Mail-Adresse. Bitte verwende in der Widmung keine sensiblen Angaben. Der Gutscheincode und der private Downloadlink sollten nicht öffentlich geteilt werden.

Warteliste

Du wählst freiwillig E-Mail, SMS und/oder WhatsApp für passende Terminangebote. Die Einwilligung kannst du jederzeit über den Abmeldelink in den Nachrichten widerrufen. Eine Abmeldung beendet zukünftige Wartelistenangebote, nicht die Bearbeitung einer bestehenden Buchung.

Zahlung und Nachrichten

Bei Onlinezahlung verarbeitet der gewählte Zahlungsdienst Stripe oder PayPal die Zahlungsdaten. Die Website speichert Zahlungsreferenzen und Status, keine vollständigen Kartendaten. E-Mails werden über den Studio-Mailserver mail.svr.dev versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und gegebenenfalls Gutschein-Anhänge verarbeitet. SMS und WhatsApp werden bei aktiviertem Versand über Twilio übermittelt. Bei WhatsApp verarbeitet auch WhatsApp/Meta Daten. Ein WhatsApp-Link öffnet den Dienst erst durch deinen Klick. Die Anbieter erhalten die für die jeweilige Leistung notwendigen Daten.

Sicherheit und Speicherung

Die Studio-Verwaltung verwendet ein technisch notwendiges Sitzungscookie. Für Buchungen werden Zustimmungen und Zeitpunkte dokumentiert. Zugriff haben nur berechtigte Personen. Daten werden gelöscht, sobald ihr Zweck und gesetzliche Aufbewahrungspflichten entfallen; offene Ansprüche können eine längere Speicherung erfordern.

E-Mail-Bestätigung und gemerkte Geräte

Nach einer Buchungsanfrage erhältst du einen 30 Minuten gültigen Bestätigungslink. Noch nicht abgeschlossene Anfragen werden spätestens bei der regelmäßigen Bereinigung einen Tag nach Ablauf des Links gelöscht. Abgeschlossene Buchungen und ihre Nachweise bleiben davon unberührt. Wenn du ausdrücklich „Dieses Gerät für 90 Tage merken“ wählst, speichern wir ein geschütztes Cookie, das dieses Gerät deiner bestätigten E-Mail-Adresse zuordnet. Damit entfällt die erneute E-Mail-Bestätigung bei weiteren Buchungen mit dieser Adresse. Du kannst das jederzeit beenden, indem du die Cookies für kunst.tattoo in deinem Browser löschst. Auf gemeinsam genutzten Geräten solltest du diese Funktion nicht aktivieren.

Tattoo-Wünsche und Geschenkbeiträge

Deine Wunschseite ist über ihren Link erreichbar und wird nicht für Suchmaschinen freigegeben. Name, Wunschtext und gesammelter Gesamtbetrag sind für Menschen mit diesem Link sichtbar. Öffentliche Grüße werden ebenfalls angezeigt; private Grüße sehen nur die beschenkte Person und das Studio. Einzelbeträge und die E-Mail-Adressen der Schenkenden werden nicht öffentlich angezeigt. Wir verarbeiten Kontaktangaben, Zahlungsdaten und Guthaben zur Abwicklung der Geschenke. Zahlungsanbieter erhalten die dafür benötigten Angaben. Für die Anmeldung erhältst du einen Link und einen Code per E-Mail. Sie laufen zeitlich nicht ab und teilen sich eine einmalige Bestätigung. Offene Bestätigungen und die dafür erforderlichen Eingaben bleiben bis zur Verwendung gespeichert; bereits verwendete Bestätigungsdatensätze entfernen wir nach 30 Tagen. Ein notwendiges Anmelde-Cookie hält dich für bis zu 30 Tage angemeldet. Mit „Abmelden“ beendest du den Zugang auf diesem Gerät. Bitte teile nur den öffentlichen Wunschlink. Für Änderungen oder eine Löschung kontaktiere das Studio; gesetzliche Aufbewahrungspflichten für Zahlungen bleiben bestehen.

November-Aktion, Unterstützungen und Beitrags-Lose

Für die November-Verlosung verarbeiten wir den angemeldeten Tattoo-Wunsch, Namen, E-Mail-Adresse, die Teilnahmebestätigung, kostenlose Unterstützungen und deren Zeitpunkte sowie die Zuordnung bestätigter bezahlter Tattoo-Beiträge und der daraus berechneten Lose zur Durchführung der Aktion (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsabwehr und zur Prüfung dokumentierter Auffälligkeiten speichern wir außerdem zuverlässig vom vorgeschalteten Server übermittelte IP-Adressen, Statusänderungen und deren Begründung (Art. 6 Abs. 1 lit. f DSGVO). Die Adressen sind ausschließlich in der geschützten Studio-Verwaltung sichtbar. Eine gemeinsame IP-Adresse allein führt nicht zum Ausschluss. Der Wunsch-Ersteller erhält den Vornamen des Unterstützers und eine E-Mail über die bestätigte Unterstützung. E-Mail-Adressen der Unterstützer und IP-Adressen werden ihm nicht mitgeteilt. Ohne Bestätigung einer Unterstützung erfolgt keine entsprechende Benachrichtigung. Es gibt keine automatische Anmeldung zu Werbung oder einem Newsletter. Die bestehende Anmeldung für Tattoo-Wünsche kann anschließend auch zum Anlegen einer eigenen Wunschseite verwendet werden.

IP-Adressen und abgeschlossene Klickprotokolle werden nach 90 Tagen entfernt. Offene Bestätigungen bleiben verfügbar, damit du eine angeforderte Unterstützung auch später bestätigen kannst. Personenbezogene bestätigte Unterstützungs- und Prüfdaten werden grundsätzlich sechs Monate nach dem Aktionsende anonymisiert; bei einem konkreten Streitfall können erforderliche Nachweise bis zur Klärung länger aufbewahrt werden. Eine fortbestehende Wunschseite und gesetzlich aufzubewahrende Zahlungsunterlagen sind davon unabhängig.

Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich bei der österreichischen Datenschutzbehörde beschweren.