Datenschutz

Luro TattooLuisa UnterburgerEysserhaus-PassageKanalstraße 595444 BayreuthDeutschlandlurosalia.tt@icloud.com

Name, E-Mail-Adresse, Telefonnummer und die Angaben, die du im Anfrageformular machst — etwa Motividee, Körperstelle, Größe und Wunschzeitraum. Bei Tattoo-Anfragen zusätzlich dein Geburtsdatum, weil ich ab 18 arbeite und das Alter nachweisen muss. Dazu hochgeladene Motivvorlagen sowie der weitere Schriftverkehr zu deiner Anfrage.

Nach einem Termin kommen Fotos deines tätowierten Hautbereichs dazu: das Heilungsfoto, um das ich dich bitte, und alle weiteren Bilder, die du mir zur Heilung oder zum Ergebnis schickst. Sie liegen im selben Vorgang wie der übrige Schriftwechsel und unterliegen denselben Löschfristen.

Ich frage keine Gesundheitsdaten ab. Wenn du von dir aus etwas dazu schreibst — eine Allergie, eine Hautstelle, eine Schwangerschaft — oder ein Foto schickst, auf dem so etwas zu sehen ist, verarbeite ich das ausschließlich zur Vorbereitung deines Termins und auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Zur Bearbeitung deiner Anfrage und zur Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Für Rechnungen und Belege gelten zusätzlich die steuerlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Antworte ich dir auf eine Anfrage, trägt die Mail eine eigene Antwortadresse für genau diesen Vorgang. Antwortest du darauf, wird deine Mail automatisch dem richtigen Vorgang zugeordnet und dort gespeichert — samt Anhängen. Das ersetzt kein zweites Postfach, es sortiert nur. Schreibst du mich stattdessen direkt an, landet das in meinem normalen Postfach.

Jede Mail von mir enthält einen Link auf eine Seite, auf der du unseren bisherigen Schriftwechsel zu diesem Vorgang nachlesen und direkt antworten kannst — mit Text und mit Bildern. Was du dort schreibst und hochlädst, landet an derselben Stelle wie eine Mail: in deinem Vorgang. Es gelten dieselben Zwecke, dieselbe Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO) und dieselben Löschfristen wie für den übrigen Schriftverkehr.

Der Link ist dein Schlüssel. Du musst dich nirgends anmelden — dafür kann jede Person, die den Link hat, den Verlauf sehen. Leite die Mail deshalb nicht weiter, wenn du das nicht möchtest. Die Seite ist für Suchmaschinen gesperrt und wird nicht zwischengespeichert. Der Link bleibt gültig, solange dein Vorgang besteht — auch nachdem er abgeschlossen ist, damit du nachlesen kannst, was besprochen wurde. Ich kann ihn jederzeit zurückziehen, und mit dem Löschen deines Vorgangs erlischt er.

Einige Tage nach einer Sitzung schicke ich dir eine einzelne E-Mail mit der Bitte, meine Arbeit öffentlich zu bewerten, und einem Link dorthin. Rechtsgrundlage ist mein berechtigtes Interesse an Rückmeldung zu meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Ich frage je Kundin nur einmal, und du kannst dem jederzeit formlos widersprechen — dann kommt keine mehr. Die Bewertung selbst schreibst du auf der Seite des Anbieters; was du dort veröffentlichst, verantwortet dieser Anbieter, nicht ich.

Auf dieser Seite gezeigte Arbeiten veröffentliche ich nur, wenn du zugestimmt hast. Die Zustimmung ist freiwillig, hat nichts mit deinem Termin zu tun und du kannst sie jederzeit ohne Angabe von Gründen zurückziehen — eine formlose Nachricht genügt, dann nehme ich das Bild herunter (Art. 6 Abs. 1 lit. a DSGVO).

Abgeschlossene Vorgänge werden 24 Monate nach der letzten Aktivität automatisch gelöscht. Auf Wunsch jederzeit früher — eine formlose Nachricht genügt. Unterlagen, die steuerlich aufbewahrt werden müssen, bleiben für die gesetzliche Frist bestehen.

Vercel Inc. (Hosting), Supabase Inc. (Datenbank), Resend (Versand von E-Mails), Cloudflare Inc. (Namensauflösung und Empfang der Antwortmails) und Strato SE (E-Mail-Postfach) — jeweils als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Darüber hinaus werden keine Daten weitergegeben.

Einige dieser Anbieter sitzen in den USA oder verarbeiten dort. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework.

Der Server protokolliert technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Auslieferung sicherzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle sind kurzlebig und werden nicht mit anderen Daten zusammengeführt.

Keine Werbe-Cookies, keine Wiedererkennung über Seiten hinweg. Ein Cookie wird nur gesetzt, wenn ich mich selbst im internen Bereich anmelde.

Wie oft welche Seite aufgerufen wird, zähle ich mit Vercel Web Analytics. Das legt nichts auf deinem Gerät ab — kein Cookie, keine Kennung — und bildet die Zählung serverseitig über eine täglich wechselnde, nicht zurückrechenbare Prüfsumme. Ein Personenbezug entsteht dabei nicht und ein Zugriff auf dein Gerät im Sinne des § 25 TDDDG findet nicht statt; deshalb siehst du hier kein Einwilligungsfenster. Rechtsgrundlage ist mein berechtigtes Interesse daran, zu sehen, was gefunden wird (Art. 6 Abs. 1 lit. f DSGVO).

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde offen. Für alles davon genügt eine Nachricht an lurosalia.tt@icloud.com.