Datenschutzerklärung

1. Verantwortliche Stelle

Natascha Stückler
Upschörterstraße 37, 26446 Wiesedermeer
E-Mail: kieper21@aol.de
Telefon: 015561532471

2. Welche Daten wir verarbeiten

Konto (Kunde): Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Passwort (nur als Hash gespeichert, nie im Klartext). Das Geburtsdatum brauchen wir, um vor einer Buchung dein Alter zu prüfen - wir tätowieren erst ab 16 Jahren.
Buchung: gewählte Kategorie, Termin, Anzahlungsstatus. Die Zahlung selbst läuft über unseren Zahlungsdienstleister SumUp - per Karte auf einer Bezahlseite von SumUp. Deine Zahlungsdaten sehen wir nie, sie werden direkt bei SumUp verarbeitet; gespeichert werden bei uns nur die Referenznummern des Zahlungsvorgangs.
Beratungsanfrage: Name, Kontaktdaten, deine Nachricht.
Newsletter (freiwillig): deine E-Mail-Adresse sowie der Nachweis deiner Einwilligung - Zeitpunkt, IP-Adresse und der Wortlaut, dem du zugestimmt hast. Diesen Nachweis müssen wir führen können (§ 7 UWG); er bleibt deshalb auch nach einer Abmeldung gespeichert, während du selbst keine Werbung mehr bekommst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst - über den Link am Ende jeder E-Mail oder in deinem Kundenbereich.
Bewertung: deine Note, dein Text und der Termin, auf den sie sich bezieht. Öffentlich sichtbar sind Note, Text, Monat und dein Vorname mit dem ersten Buchstaben deines Nachnamens - nicht dein voller Name und nicht deine E-Mail-Adresse. Bewerten kann nur, wer einen abgeschlossenen Termin bei uns hatte; das ist zugleich die Prüfung, mit der wir sicherstellen, dass Bewertungen von echten Kundinnen und Kunden stammen. Wir prüfen jeden Text automatisch auf Beschimpfungen und Drohungen - nicht auf die Note. Du kannst deine Bewertung jederzeit von uns entfernen lassen.
Widerruf: die Angaben, die du in der Widerrufsfunktion machst, sowie Inhalt und Zeitpunkt deiner Erklärung - dazu sind wir gesetzlich verpflichtet.
Anamnese/Gesundheitsdaten: besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO, verschlüsselt gespeichert, Zugriff ausschließlich für die tätowierende Person und die Studioleitung.
Server-Logfiles: beim Aufruf der Seite werden IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode und Browserkennung protokolliert. Das ist technisch notwendig für Betrieb, Fehlersuche und Angriffsabwehr.

3. Zweck und Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Buchung und Termin, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Beantwortung von Beratungsanfragen und für die Server-Logfiles, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für die Dokumentation von Widerrufen und für steuer- und handelsrechtliche Aufbewahrungspflichten, ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für die Gesundheitsdaten in der Anamnese.

4. Empfänger und Dienstleister

Hosting: Diese Webseite läuft auf eigener Hardware in Deutschland, nicht bei einem externen Anbieter. Deine Daten verlassen unser Haus also nicht, außer bei den unten genannten Diensten.
Zahlungsdienstleister: Zurzeit ist keine Online-Zahlung eingerichtet; es wird vor Ort bezahlt, und dabei werden keine Zahlungsdaten über diese Webseite verarbeitet. Sobald die Online-Zahlung eingerichtet ist, wickelt SumUp sie ab und ist dabei eigenständig Verantwortlicher – deine Zahlungsdaten werden dann nach den Datenschutzhinweisen von SumUp verarbeitet und sind für uns nicht einsehbar. Diese Erklärung wird zu dem Zeitpunkt um den Vertragspartner und dessen Sitz ergänzt.
Resend versendet unsere System-E-Mails (etwa Passwort-Zurücksetzen und die Bestätigung eines Widerrufs). Anbieter mit Sitz in den USA, weshalb hierbei personenbezogene Daten in ein Drittland übermittelt werden; die Übermittlung ist durch Standardvertragsklauseln abgesichert.

Darüber hinaus geben wir deine Daten nicht weiter - insbesondere nicht zu Werbezwecken. Deine Gesundheitsdaten aus der Anamnese verlassen unsere Systeme überhaupt nicht.

5. Speicherdauer

Kontodaten bis zur Löschung durch dich. Buchungs- und Zahlungsdaten so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (in der Regel zehn Jahre für buchungsrelevante Unterlagen). Beratungsanfragen bis zur Bearbeitung plus angemessene Nachfrist. Server-Logfiles 7 Tage. Anamnesedaten drei Jahre nach dem letzten Termin – so lange, wie Ansprüche daraus regelmäßig geltend gemacht werden können (§ 195 BGB); danach werden sie gelöscht. Widerrufserklärungen für die Dauer der gesetzlichen Nachweispflichten.

6. Cookies

Wir setzen nur ein technisch notwendiges Session-Cookie zur Anmeldung ein - kein Tracking, keine Werbe- oder Analyse-Cookies, keine externen Schriftarten und keine eingebundenen Fremdinhalte. Deshalb ist kein Cookie-Banner nötig.

7. Sicherheit deiner Gesundheitsdaten

Die Angaben aus der Anamnese werden verschlüsselt in der Datenbank abgelegt. Der Schlüssel liegt getrennt davon und nie in der Datenbank selbst. Zugriff haben ausschließlich die tätowierende Person und die Studioleitung; in Protokolldateien tauchen diese Angaben nicht auf. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wende dich dafür an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. Für uns ist das der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.