1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Kim Reuter
Kr.Tattooartist
Auf der Aue 12
40882 Ratingen
E-Mail: booking@kr-tattooartist.com

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Wenn Sie diese Website besuchen, werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
IP-Adresse
Uhrzeit der Serveranfrage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website). Die Daten werden nach 30 Tagen automatisch gelöscht. Ein Vertrag über Auftragsverarbeitung (AVV) wurde mit Vercel geschlossen. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Für die Speicherung von Terminslot-Daten und Newsletter-Anmeldungen wird zusätzlich der Dienst Vercel KV (betrieben von Upstash, Inc., USA) eingesetzt.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Buchungsformular

Wenn Sie über das Buchungsformular eine Terminanfrage senden, werden folgende Daten erhoben:

Vor- und Nachname
E-Mail-Adresse
Adresse (Straße, PLZ, Ort)
Angaben zum gewünschten Tattoo (Beschreibung, Stil, Größe, Körperstelle)
Gewünschter Terminzeitraum
Zeitliche Verfügbarkeit
Ggf. hochgeladene Referenz- oder Körperstellenfotos
Ggf. Newsletter-Einwilligung

Die Adressdaten (Straße, PLZ, Ort) werden ausschließlich zur Erstellung von Rechnungen erhoben. Die übrigen Daten dienen der Bearbeitung Ihrer Terminanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) für die Bearbeitung der Anfrage sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) für die Adressdaten im Rahmen der Rechnungslegung. Die Daten werden nach Abschluss der Anfrage bzw. spätestens nach 6 Monaten gelöscht. Rechnungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 147 AO, § 257 HGB).

6. Newsletter-Benachrichtigung

Im Buchungsformular können Sie optional einwilligen, per E-Mail über neue verfügbare Terminslots informiert zu werden. Wenn Sie diese Option aktivieren, werden Ihre E-Mail-Adresse und Ihr Vorname gespeichert, um Ihnen Benachrichtigungen über neu freigeschaltete Buchungsmonate zu senden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns per E-Mail an booking@kr-tattooartist.com kontaktieren. Nach Widerruf werden Ihre Daten umgehend gelöscht.

Die Daten werden bei Upstash (Upstash, Inc., USA) über den Dienst Vercel KV gespeichert. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Upstash .

7. E-Mail-Versand (Resend)

Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Ihre im Formular eingegebenen Daten werden dabei an Resend übermittelt, um die Benachrichtigungs-E-Mail zu versenden. Ein AVV wurde mit Resend geschlossen. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Resend .

8. Bild-Upload (Cloudinary)

Hochgeladene Bilder (Referenzbilder, Fotos der Körperstelle, Nachstechen-Fotos) werden über Cloudinary (Cloudinary Ltd., Israel/USA) gespeichert und verarbeitet. Die Bilder werden ausschließlich zur Bearbeitung Ihrer Tattoo-Anfrage verwendet und nach Abschluss der Anfrage gelöscht. Ein AVV wurde mit Cloudinary geschlossen. Weitere Informationen: Datenschutzerklärung von Cloudinary .

9. Ihre Rechte

Sie haben im Rahmen der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter booking@kr-tattooartist.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de