Datenschutz

TODO: Vor dem Livegang rechtlich prüfen lassen (Anwalt oder Generator wie eRecht24) und Hosting-, E-Mail- und ggf. Analytics-Anbieter final eintragen.

1. Verantwortlicher

Alexander Garn, Alexanders Tattoo Garn
Magdeburger Allee 142, 99086 Erfurt
Telefon: 01521 2112101
E-Mail: TODO: E-Mail-Adresse eintragen

2. Überblick

Diese Website setzt keine Cookies und verwendet kein Tracking. Schriftarten werden vom eigenen Server geladen, nicht von Google. Personenbezogene Daten verarbeiten wir nur, wenn du uns kontaktierst oder die Karte aktiv lädst.

3. Hosting und Server-Logfiles

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Beim Aufruf der Seiten speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist für den sicheren Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach TODO: Frist laut Cloudflare prüfen gelöscht. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung TODO: DPA im Cloudflare-Dashboard bestätigen.

4. Kontaktformular

Wenn du das Formular nutzt, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, deine Angaben zu Motiv und Stil, deine Nachricht und ein optional hochgeladenes Referenzbild. Zweck ist die Bearbeitung deiner Anfrage und die Vorbereitung eines möglichen Termins (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand der Anfrage per E-Mail nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf TODO: EU-US Data Privacy Framework bzw. Standardvertragsklauseln prüfen und AVV abschließen. Deine Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontakt per WhatsApp, Telefon oder E-Mail

Wenn du uns anrufst, schreibst oder per WhatsApp kontaktierst, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). WhatsApp wird von der WhatsApp Ireland Limited betrieben, einem Unternehmen der Meta-Gruppe. Dabei können Daten auch in die USA übertragen werden. Die Nutzung ist freiwillig; alternativ erreichst du uns telefonisch oder über das Formular.

6. Google Maps

Auf einigen Seiten kannst du eine Karte von Google Maps laden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann werden Daten wie deine IP-Adresse an Google übertragen, möglicherweise auch in die USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch das Neuladen der Seite beenden kannst. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr unter policies.google.com/privacy.

7. Links zu Google und sozialen Netzwerken

Links zu unserem Google-Profil oder zu sozialen Netzwerken sind einfache Verweise. Erst wenn du sie anklickst, verlässt du diese Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Analyse-Tools

Derzeit setzen wir keine Analyse-Tools ein. TODO: Falls später z. B. Plausible, Matomo oder Google Analytics eingebunden wird: Abschnitt ergänzen, ggf. Einwilligungsbanner.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

10. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile).

Stand: TODO: Datum eintragen