Datenschutz

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefanie Frankel
Lines.Munich
Voßstraße 9
81543 München
E-Mail: steffi.tattoo@gmx.de

Einen Datenschutzbeauftragten muss ich als Einzelunternehmerin nicht benennen. Bei Fragen zum Datenschutz erreichst du mich unter der genannten E-Mail-Adresse.

2. Grundsätze

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb der Website und die Bearbeitung deiner Anfrage nötig ist (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO). Die Website kann ohne Angabe personenbezogener Daten genutzt werden. Erst wenn du das Anfrageformular ausfüllst, entstehen Daten, die dich betreffen.

3. Hosting und Server-Logfiles

Die Website wird bei folgendem Anbieter in einem Rechenzentrum in Deutschland betrieben:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website übermittelt dein Browser automatisch technische Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Server-Logfiles dienen ausschließlich der Sicherheit und Stabilität des Betriebs (Fehleranalyse, Abwehr von Angriffen) und werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist per TLS verschlüsselt.

4. Terminanfrage (Formular)

Wenn du über das Formular einen Termin anfragst, erfasse ich folgende Angaben:

– Name, Instagram-Name, E-Mail-Adresse, Telefonnummer
– gewünschte Stadt (München oder Hamburg) und gewünschter Termin-Slot bzw. deine Terminwünsche
– Motiv, Körperstelle, ungefähre Größe, Beschreibung
– optional bis zu drei Referenzbilder
– Zeitpunkt der Anfrage und die gewählte Sprache der Website

Zweck: Ich nutze diese Daten ausschließlich, um deine Anfrage zu prüfen, dir zu antworten, einen Termin zu vereinbaren und das Tattoo vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Für die Referenzbilder holst du mit dem Absenden zusätzlich deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du mir schreibst.

Bitte lade nur Bilder hoch, die du selbst hochladen darfst, und keine Bilder anderer Personen. Angaben zu deiner Gesundheit (z. B. Hauterkrankungen, Allergien, Schwangerschaft) gehören nicht ins Formular – die besprechen wir persönlich vor dem Termin.

Die Anfragen werden auf dem Server dieser Website in einer Datenbank gespeichert, nicht bei Drittanbietern. Es findet keine automatisierte Entscheidungsfindung statt. Für die Terminanfrage nutze ich außerdem ein unsichtbares Feld zur Abwehr automatisierter Spam-Einträge; dabei werden keine zusätzlichen Daten über dich erhoben.

Ich melde mich bei dir über Instagram. Deine E-Mail-Adresse und Telefonnummer nutze ich nur für Rückfragen zu deiner Anfrage und zur Terminabsprache (Art. 6 Abs. 1 lit. b DSGVO).

5. Referenzbilder

Hochgeladene Referenzbilder werden beim Empfang automatisch verkleinert (maximal 1600 Pixel Kantenlänge) und ohne Metadaten (z. B. Aufnahmeort) gespeichert. Sie sind nur für mich über einen passwortgeschützten Bereich einsehbar und werden nicht veröffentlicht oder weitergegeben.

Löschung: Ist eine Anfrage abgeschlossen oder abgelehnt, werden die Referenzbilder nach 90 Tagen automatisch gelöscht. Kam kein Termin zustande, lösche ich die Anfrage spätestens zwölf Monate nach dem letzten Kontakt. Kam ein Termin zustande, anonymisiere ich die Anfrage zwölf Monate nach dem Termin; die für Aufträge nötigen Angaben (z. B. Rechnungsdaten) bewahre ich getrennt von dieser Website so lange auf, wie gesetzliche Pflichten es verlangen.

6. Kontakt per E-Mail, Telefon oder Instagram

Wenn du mich direkt per E-Mail oder über Instagram kontaktierst, verarbeite ich die dabei übermittelten Daten zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Für Nachrichten über Instagram gelten zusätzlich die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.; darauf habe ich keinen Einfluss.

Antworten auf Formularanfragen sende ich über Instagram (Direktnachricht). Meine E-Mails verschicke ich über mein Postfach bei GMX (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe).

7. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

– NEXT_LOCALE: merkt sich deine Sprachwahl (Deutsch/Englisch), Laufzeit 12 Monate.
– admin_session: nur für den Verwaltungsbereich der Betreiberin, wird bei Besucherinnen und Besuchern nicht gesetzt.

Es gibt keine Tracking-, Analyse- oder Marketing-Cookies und deshalb auch kein Cookie-Banner.

8. Schriftarten und externe Inhalte

Die verwendeten Schriftarten (Archivo, JetBrains Mono) werden lokal von diesem Server ausgeliefert. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Inhalte von Instagram werden nicht eingebettet; auf Instagram wird nur verlinkt. Erst wenn du einem solchen Link folgst, werden Daten an Meta übertragen.

9. Weitergabe von Daten

Deine Daten gebe ich nicht an Dritte weiter und verkaufe sie nicht. Zugriff haben nur ich und – im Rahmen der Auftragsverarbeitung – der Hosting-Anbieter, soweit das für den technischen Betrieb nötig ist. Eine Übermittlung in Länder außerhalb der EU findet durch diese Website nicht statt.

10. Datensicherheit

Die Übertragung zwischen deinem Browser und dieser Website ist per TLS verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile). Der Verwaltungsbereich ist passwortgeschützt. Sicherungskopien der Daten werden ausschließlich auf Servern in der EU aufbewahrt und nach 14 Tagen überschrieben.

11. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dafür einfach an steffi.tattoo@gmx.de. Wenn du möchtest, dass ich deine Anfrage samt Bildern sofort lösche, genügt ein Satz.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.

13. Änderungen

Ich passe diese Erklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026