Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cosmos Tattoo Heilbronn

Christophe Gentes

Allee 51

74072 Heilbronn

E-Mail: Heilbronn@cosmos-tattoo.de

Telefon: 015901256981

Instagram: @Cosmos_Tattoo_Heilbronn

WhatsApp: 015901256981

WhatsApp (Projektierung): 01742998763 – ausschließlich für die Kommunikation zu laufenden Tattoo-Projekten

Für Anfragen und die Kommunikation mit unseren Kunden nutzen wir insbesondere E-Mail und WhatsApp.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder aufgrund gesetzlicher Erlaubnistatbestände.

2.2 Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Terminvereinbarung, Tattoo-Anfrage) dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Hosting

Unsere Website wird bei dem Anbieter Wix.com Ltd. (40 Namal Tel Aviv Street, Tel Aviv, Israel) gehostet. Wix verarbeitet dabei Server-Logfiles wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Dies dient der technisch fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Details zur Datenverarbeitung durch Wix findest du in der Datenschutzerklärung von Wix: https://www.wix.com/about/privacy

4. Cookies und Google Analytics

Unsere Website verwendet Cookies sowie den Analysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website durch dich ermöglichen (z. B. besuchte Seiten, Verweildauer, Herkunft der Besucher).

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Besuch der Website über ein Cookie-Banner erteilen oder ablehnen kannst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen der Website oder deine Browsereinstellungen.

5. Tattoo-Anfrageformular

Über unser Anfrageformular auf cosmos-tattoo.de/tattooanfrage kannst du uns Kontakt- und Projektinformationen sowie Bilder (z. B. Referenzbilder, Fotos der betreffenden Hautstelle) übermitteln.

Verarbeitete Daten: Name, Kontaktdaten (z. B. E-Mail, Telefon/WhatsApp), Angaben zum gewünschten Tattoo, hochgeladene Bilddateien.

Zweck: Bearbeitung deiner Tattoo-Anfrage, Terminvereinbarung, Vorbereitung des Beratungsgesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit besondere Kategorien personenbezogener Daten (z. B. Fotos von Körperstellen, die Rückschlüsse auf Gesundheitsdaten zulassen könnten) betroffen sind – hierfür holen wir deine ausdrückliche Einwilligung ein.

Speicherort: Die über das Formular übermittelten Daten werden ausschließlich innerhalb von Wix Forms (beim Hosting-Anbieter Wix, siehe Ziffer 3) gespeichert und nicht zusätzlich in anderen Systemen abgelegt.

Speicherdauer: Die übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, spätestens nach 12 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktaufnahme per WhatsApp und E-Mail

Für Rückfragen und die Terminabstimmung bieten wir dir die Möglichkeit, uns über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin, Irland, ein Unternehmen der Meta-Gruppe) oder per E-Mail zu kontaktieren.

Wir nutzen zwei WhatsApp-Nummern:

015901256981 – allgemeine Kontaktaufnahme und Terminabstimmung
01742998763 – ausschließlich für die projektbezogene Kommunikation zu deinem konkreten Tattoo-Vorhaben (z. B. Austausch von Entwürfen, Absprachen während der Projektumsetzung)

Bitte beachte: WhatsApp gleicht beim Versand von Nachrichten u. U. Telefonnummern mit deren Servern ab, und Metadaten (z. B. Zeitpunkt, Telefonnummern) können in die USA bzw. an Meta-Server im Ausland übermittelt werden. Die Nutzung erfolgt freiwillig und auf deine Initiative (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Näheres regelt die Datenschutzrichtlinie von WhatsApp (siehe Ziffer 11).

Kontaktierst du uns per E-Mail, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Instagram

Wir sind auf Instagram unter @Cosmos_Tattoo_Heilbronn vertreten (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irland). Zusätzlich ist auf unserer Startseite ein Instagram-Feed/-Widget eingebunden, das aktuelle Beiträge unseres Profils anzeigt. Beim Laden dieses Elements wird eine Verbindung zu den Servern von Meta hergestellt; dabei können Daten wie deine IP-Adresse und Browser-Informationen übertragen werden, auch wenn du selbst kein Instagram-Konto besitzt oder nicht eingeloggt bist.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Besuch der Website über unser Cookie-/Consent-Banner erteilen oder ablehnen kannst.

Beim Besuch unseres Instagram-Profils bzw. bei eingebundenen Instagram-Inhalten gelten die Datenschutzhinweise von Instagram: https://help.instagram.com/519522125107875

Veröffentlichung von Tattoo-/Kundenfotos

Fotos deines Tattoos bzw. von dir veröffentlichen wir auf unserem Instagram-Profil ausschließlich mit deiner vorherigen, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit formlos, z. B. per E-Mail oder WhatsApp, mit Wirkung für die Zukunft widerrufen; bereits veröffentlichte Beiträge werden dann von uns zeitnah entfernt, soweit uns dies technisch möglich und zumutbar ist.

8. Google Maps

Auf unserer Website ist der Kartendienst Google Maps eingebunden, um dir unseren Studio-Standort anzuzeigen (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte werden deine IP-Adresse sowie weitere technische Daten (z. B. Browser-Informationen) an Google-Server übertragen, unter Umständen auch in die USA.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Karte wird erst nach deiner Zustimmung über unser Cookie-/Consent-Banner geladen.

Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. WixBookings (Online-Terminbuchung)

Für die Online-Terminvereinbarung nutzen wir die in unsere Wix-Website integrierte Funktion Wix Bookings. Dabei verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und gewünschte Leistung) zur Bearbeitung und Bestätigung deiner Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung).

Speicherort: Wix Bookings ist Bestandteil unserer Wix-Website; die Daten werden dementsprechend im Rahmen des mit Wix bestehenden Auftragsverarbeitungsverhältnisses verarbeitet (siehe Ziffer 3 sowie Ziffer 11).

Speicherdauer: Die Buchungsdaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

10. Weitergabe von Daten an unsere Tattoo-Künstler

Zur Abwicklung der Rechnungsstellung geben wir Anschrift und weitere zur Rechnungslegung erforderliche Daten an die bei uns tätigen, jeweils betreuenden Tattoo-Künstler weiter. Die Weitergabe erfolgt ausschließlich in dem Umfang, der zur ordnungsgemäßen Rechnungsstellung erforderlich ist (Art. 6 Abs. 1 lit. b, lit. c DSGVO), da die Künstler regelmäßig als eigenständige Rechnungssteller (z. B. selbstständige Chair-Renter) tätig sind. Die Künstler sind ihrerseits zur vertraulichen und datenschutzkonformen Verarbeitung dieser Daten verpflichtet.

11. Rechtstexte der eingesetzten Drittanbieter

Wix (Hosting, Website-Formular, Wix Bookings)

Datenschutzerklärung: https://de.wix.com/about/privacy
Auftragsverarbeitungsvertrag (AVV/DPA): https://www.wix.com/about/privacy-dpa-users
Wichtig: Der AVV mit Wix muss aktiv über das Wix-Konto abgeschlossen bzw. akzeptiert werden (Art. 28 DSGVO). Bitte prüfe, ob das bereits erfolgt ist – ohne abgeschlossenen AVV ist die Nutzung nicht vollständig DSGVO-konform. Dies gilt auch für Wix Bookings, da dieses Feature auf derselben Wix-Infrastruktur läuft.

Google Analytics und Google Maps

Datenschutzerklärung: https://policies.google.com/privacy
Für beide Google-Dienste wird ein AVV benötigt; dieser wird über die jeweiligen Google-Kontoeinstellungen ("Bedingungen für die Datenverarbeitung") akzeptiert.
Wichtig: Sowohl Google Analytics als auch Google Maps sollten technisch erst nach erteilter Einwilligung geladen werden (2-Klick- bzw. Consent-Banner-Lösung), da bereits beim bloßen Laden der Karte oder des Zählpixels die IP-Adresse an Google-Server übertragen wird.

Datenschutzrichtlinie (EWR): https://www.whatsapp.com/legal/privacy-policy-eea
Datenschutzrichtlinie WhatsApp Business App: https://www.whatsapp.com/legal/business-app-privacy-policy
WhatsApp Business-Nutzungsbedingungen: https://www.whatsapp.com/legal/business-terms
Wichtig – bitte beachten: Für die reguläre WhatsApp Business App (wie bei den beiden oben genannten Nummern) bietet Meta keinen vollumfänglich Art.-28-DSGVO-konformen AVV; Aufsichtsbehörden bewerten den Einsatz kritisch, u. a. wegen der Verarbeitung von Metadaten in den USA und dem automatischen Adressbuch-Abgleich. Empfehlenswert: Kontakt-Sync/Cloud-Backup auf den Geräten deaktivieren, keine Adressbücher hochladen, und in dieser Datenschutzerklärung transparent auf die Nutzung hinweisen (wie hier geschehen). Für eine rechtlich sauberere Lösung könnte perspektivisch die WhatsApp Business Platform (vormals „WhatsApp Business API“) über einen zertifizierten Business Solution Provider (BSP) sinnvoll sein – hier wird ein separater AVV direkt mit dem BSP geschlossen, nicht mit Meta.

Instagram / Meta Platforms

Datenschutzrichtlinie: https://help.instagram.com/519522125107875
Betrifft sowohl unser Instagram-Profil als auch den auf der Startseite eingebundenen Instagram-Feed.

12. Betroffenenrechte

Dir stehen folgende Rechte zu:

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.