Was diese Seite mit deinen Daten macht

Diese Seite lädt nichts von fremden Servern nach. Sie setzt keine Cookies, sie misst dein Verhalten nicht, und sie meldet deinen Besuch an niemanden weiter.

Das ist keine Zurückhaltung aus Höflichkeit, sondern eine Entscheidung beim Bauen. Sie hat einen Nebeneffekt, den du sofort merkst: Es gibt kein Einwilligungsbanner, weil es nichts gibt, in das du einwilligen müsstest.

Falls später ein Analysewerkzeug dazukommt, ändert sich das, und dann steht es hier.

Die Studios in der Pfauenstraße 4 werden von zwei rechtlich unabhängigen Einzelunternehmen betrieben. Beide stehen im Impressum. Für Fragen zu deinen Daten erreichst du uns unter sha@mystory.tattoo oder +49 721 96497808.

Du kannst auch schreiben: Pfauenstraße 4, 76199 Karlsruhe.

Dein Browser fordert die Seite bei unserem Server an. Dabei erfährt der Server technisch notwendige Angaben: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers. Ohne diese Angaben könnte er dir die Seite nicht zurückschicken.

Diese Angaben landen im Protokoll des Servers. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Wie lange dieses Protokoll aufbewahrt wird, hängt vom Anbieter des Servers ab. Der steht noch nicht fest. Sobald er feststeht, steht die Dauer hier.

Beim ersten Besuch läuft eine kurze Eingangsbewegung. Damit sie dich nicht bei jedem Aufruf erneut aufhält, merkt sich die Seite den Zeitpunkt. Der Merker liegt im lokalen Speicher deines Browsers und enthält nichts weiter als diesen Zeitpunkt.

Er wird nie an uns übertragen. Wir sehen ihn nicht, und wir können ihn nicht auslesen. Nach vier Wochen läuft er ab. Du kannst ihn jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst.

Bewusst kein Cookie: Ein Cookie ginge bei jedem Aufruf an den Server mit. Für eine reine Anzeige-Merkung wäre das mehr, als die Sache wert ist.

Die beiden Schriften dieser Seite kommen von unserem eigenen Server. Sie werden beim Bauen der Seite einmal heruntergeladen und mitgeliefert. Beim Aufruf geht deshalb keine Anfrage an Google oder einen anderen Schriftanbieter, und deine IP-Adresse erreicht keinen davon.

Dasselbe gilt für die Bilder. Sie liegen bei uns, nicht bei einem Bilderdienst.

An drei Stellen führen Verweise zu anderen Anbietern: der WhatsApp-Knopf, der Instagram-Verweis und die Karte auf der Studio-Seite, die zu OpenStreetMap führt.

Das sind Verweise, keine Einbettungen. Der Unterschied ist wichtig: Solange du nicht darauf tippst, erfährt keiner der drei etwas von deinem Besuch. Erst mit dem Tippen verlässt du diese Seite, und ab da gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Bei WhatsApp gilt das besonders. Der Dienst gehört zu Meta, die Daten können die EU verlassen, und was du dort schreibst, liegt bei Meta. Wenn dir das nicht recht ist, erreichst du uns genauso über das Anfrageformular, per E-Mail oder am Telefon.

Die Knöpfe „Termin anfragen" und „Beratung anfragen" führen dich in unser Kundenportal. Das ist ein eigener Bereich unter einer eigenen Adresse, und dort gilt Folgendes.

Das Formular fragt nach deinem Namen und mindestens einem Weg, dich zu erreichen. Alles Weitere ist freiwillig.

Deine Angaben landen in unserem Studio-System und werden dort verarbeitet, um deine Anfrage zu beantworten und einen Termin vorzubereiten. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Um das Formular vor massenhaftem Missbrauch zu schützen, halten wir fest, von welcher IP-Adresse und mit welcher Kontaktangabe wie oft angefragt wurde. Ohne diese Zählung stünde das Formular jedem Skript offen. Wir löschen sie nach sieben Tagen. Die Zählung schaut nur auf die letzten 24 Stunden zurück, alles Ältere brauchen wir nicht mehr.

Wir geben deine Angaben nicht an Dritte weiter, um damit zu werben. Wir verkaufen sie nicht. Bezahlte Werbung mit Erfolgsmessung findet derzeit nicht statt.

Bestätigungen und Erinnerungen verschicken wir über unser Postfach bei IONOS, einem deutschen Anbieter. Damit bleibt der Versand in der EU.

Eine Erinnerung vor deinem Termin gehört zum Termin und ist keine Werbung. Wenn du keine mehr möchtest, sag Bescheid, dann stellen wir sie ab.

Vor einem Tattoo fragen wir nach Dingen wie Blutverdünnern, Allergien oder einer Schwangerschaft. Das sind besonders geschützte Daten, und wir fragen danach, weil sie sich auf die Sitzung und die Heilung auswirken.

Diese Angaben werden bis auf Weiteres ausschließlich auf Papier im Studio erhoben. Das Formular im Portal enthält sie bewusst nicht. Über diese Website übermittelst du also keine Gesundheitsangaben.

Du kannst Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben. Du kannst sie berichtigen, löschen oder ihre Verarbeitung einschränken lassen. Du kannst der Verarbeitung widersprechen, und du kannst deine Daten in einem übertragbaren Format bekommen. Das steht in Art. 15 bis 21 DSGVO.

Eine Einwilligung, die du uns gegeben hast, kannst du jederzeit für die Zukunft zurücknehmen. Was bis dahin geschehen ist, bleibt davon unberührt.

Eine formlose Nachricht an sha@mystory.tattoo genügt für all das.

Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Anfragen, aus denen kein Termin wird, löschen wir, wenn klar ist, dass nichts daraus wird.

Bei Kunden mit Terminen gelten steuerliche Aufbewahrungsfristen. Sie sind bis zu zehn Jahre lang, und in dieser Zeit dürfen wir die betroffenen Unterlagen nicht löschen, auch wenn du es verlangst. Wir schränken die Verarbeitung dann ein, statt zu löschen.

Die genauen Fristen je Art von Unterlage stimmen wir gerade mit unserem Steuerberater und einem Anwalt ab.