Datenschutzerklärung
1. Verantwortliche Stelle
Laura Molter Mohnstr. 30 01127 Dresden Deutschland E-Mail: laurea.ink@gmail.com
2. Erhobene Daten und Verarbeitungszwecke
Beim Ausfüllen des Kontakt- und Anfrageformulars auf dieser Website werden folgende Daten erhoben: Vor- und Nachname, E-Mail-Adresse, optionale Telefonnummer, die Angaben zur gewünschten Tätowierung (Körperstelle, Größe, Beschreibung), der gewünschte Zeitraum, ggf. hochgeladene Referenzbilder, die freiwillige Angabe, wie Sie auf mich aufmerksam geworden sind, sowie die von Ihnen gewählte Sprache (Deutsch/Englisch) für die weitere Kommunikation. Zweck der Verarbeitung ist die Bearbeitung Ihrer Tätowierungsanfrage und die Kommunikation im Rahmen einer etwaigen Terminvereinbarung. Hinweis zu besonderen Datenkategorien: Aus Ihren Angaben zum gewünschten Motiv, zur Körperstelle sowie aus hochgeladenen Referenzbildern können sich Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ergeben (insbesondere Gesundheitsdaten, ggf. auch Hinweise auf religiöse oder weltanschauliche Überzeugungen). Ich behandle diese Angaben als besonders schutzwürdig (siehe Abschnitt 3).
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer allgemeinen Anfragedaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung), soweit Ihre Anfrage auf den Abschluss eines Tätowierungsvertrages gerichtet ist. Im Übrigen stütze ich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Ihre Angaben besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO enthalten (z. B. gesundheitsbezogene Informationen, die sich aus Motiv, Körperstelle oder Referenzbildern ergeben können), verarbeite ich diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie beim Absenden des Formulars gesondert über ein dafür vorgesehenes Kontrollkästchen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Speicherdauer
Anfragedaten und hochgeladene Referenzbilder werden spätestens 180 Tage nach dem letzten Kontakt automatisch gelöscht, sofern kein Auftragsverhältnis entstanden ist. Daten aus zustande gekommenen Buchungen werden entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere §§ 147 AO, 257 HGB) aufbewahrt.
5. Empfänger und Auftragsverarbeiter
Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Für den Betrieb dieser Website setze ich folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden bzw. die ausreichende Garantien im Sinne der DSGVO bieten: • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hosting-Infrastruktur, Server in Deutschland) • Brevo GmbH (ehem. Sendinblue), Köpenicker Str. 126, 10179 Berlin (E-Mail-Versand für Kundenanfragen; Server in der EU; AV-Vertrag in den AGB enthalten) • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail SMTP für Benachrichtigungen an mich; eine Übermittlung in die USA ist möglich. Rechtsgrundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist; die Zertifizierung ist abrufbar unter www.dataprivacyframework.gov)
6. Hosting und technische Infrastruktur
Diese Website wird auf der Infrastruktur der Hetzner Online GmbH (Deutschland) gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter in serverseitigen Logfiles technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) für bis zu 14 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung des sicheren Betriebs). Cookies werden auf dieser Website nicht gesetzt. Für die Speicherung Ihrer Sprachauswahl (Deutsch/Englisch) nutze ich einen technisch notwendigen Eintrag im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „laurea_lang“). Dieser enthält keine personenbezogenen Daten und dient ausschließlich der von Ihnen gewählten Spracheinstellung; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
7. Webanalyse (Umami)
Zur statistischen Auswertung der Websitenutzung setze ich Umami ein, eine selbst gehostete, datenschutzfreundliche Analyse-Software. Umami läuft ausschließlich auf meiner eigenen Server-Infrastruktur bei der Hetzner Online GmbH in Deutschland; es werden keine Daten an Dritte oder in Drittländer übermittelt. Umami setzt keine Cookies und verwendet keine geräteübergreifende Wiedererkennung. Erhoben werden ausschließlich aggregierte, nicht zu einer bestimmten Person zusammenführbare Daten: aufgerufene Seiten, Datum und Uhrzeit des Aufrufs, die verweisende Seite (Referrer), der ungefähre Herkunftsort auf Länderebene sowie der verwendete Browser, das Betriebssystem und der Gerätetyp. Die IP-Adresse wird dabei nur zur Ableitung dieser Angaben verwendet und nicht gespeichert; vollständige IP-Adressen werden nicht vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung zur Verbesserung meines Angebots). Widerspruch: Sie können der Erfassung widersprechen, indem Sie in Ihrem Browser die Funktion „Do Not Track“ (DNT) aktivieren — dieses Signal wird von Umami respektiert und unterbindet die Erhebung.
8. Instagram-Galerie (Meta Graph API)
In meiner Galerie zeige ich Beiträge aus dem öffentlichen Instagram-Profil @laurea.ink. Die Bilder werden serverseitig über die offizielle Meta Graph API abgerufen und auf meinem Server in Deutschland zwischengespeichert. Wenn Sie die Galerie aufrufen, werden keine Daten von Ihrem Browser direkt an Meta übertragen — alle Bilder werden ausschließlich von meinem Server geladen. Für den API-Abruf selbst (im Hintergrund, ohne Nutzerbeteiligung) verarbeitet Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, Zugangsdaten des Profils. Meta kann Daten in die USA weiterleiten; eine solche Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, unter dem Meta zertifiziert ist (abrufbar unter www.dataprivacyframework.gov). Rechtsgrundlage für den API-Abruf ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des eigenen Portfolios). Hinweis: Diese Website betreibt kein eingebettetes Instagram-Widget und sendet beim Seitenaufruf keine Nutzerdaten an Meta.
9. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte gegenüber mir als verantwortlicher Stelle: • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. • Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen. • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, widersprechen. • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an laurea.ink@gmail.com.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für den Freistaat Sachsen (Sitz: Dresden) ist: Sächsische Datenschutz- und Transparenzbeauftragte Maternistraße 17 01067 Dresden Postanschrift: Postfach 11 01 32, 01330 Dresden Telefon: +49 351 85471-101 E-Mail: post@sdtb.sachsen.de Website: www.datenschutz.sachsen.de
11. Pflicht zur Bereitstellung Ihrer Daten
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als Pflichtangaben gekennzeichneten Daten (Vor- und Nachname, E-Mail-Adresse, die Angaben zur gewünschten Tätowierung sowie der gewünschte Zeitraum) kann ich Ihre Anfrage jedoch nicht bearbeiten. Die Angabe einer Telefonnummer, das Hochladen von Referenzbildern sowie die Angabe, wie Sie auf mich aufmerksam geworden sind, sind freiwillig und für die Bearbeitung nicht zwingend erforderlich.