Datenschutzerklärung

Space Tattoo ist eine Plattform für Tattoo-Artists: Artists legen bei uns eine Link- und eine Buchungsseite an und verwalten Termine und Kund:innen. Diese Erklärung gilt für unsere Website und für die Nutzung von Space Tattoo durch Artists.

Auf den öffentlichen Link- und Buchungsseiten eines Artists ist der jeweilige Artist für die Verarbeitung deiner Daten verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag (Art. 28 DSGVO). Mehr dazu im Abschnitt „Link- und Buchungsseiten der Artists“.

Space Tattoo wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Alle Daten der Anwendung, also Datenbank, hochgeladene Bilder und Protokolle, liegen auf einem Server in einem Rechenzentrum in Deutschland.

Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; dafür haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, wenn du Space Tattoo als Artist nutzt, die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: hetzner.com/de/legal/privacy-policy

Damit eine Seite angezeigt werden kann, verarbeitet unser Server technisch zwangsläufig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.

Zum Schutz vor Missbrauch, etwa massenhaften Anmeldeversuchen, begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür wird die IP-Adresse als Prüfsumme für wenige Minuten zwischengespeichert.

Tritt ein technischer Fehler auf, protokolliert die Anwendung ihn, damit wir ihn beheben können. Diese Fehlerprotokolle löschen wir nach spätestens acht Wochen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu Space Tattoo ist per TLS (HTTPS) verschlüsselt. Daten, die du an uns überträgst, können so nicht von Dritten mitgelesen werden.

Wir verwenden ausschließlich technisch notwendige Cookies, keine Cookies für Analyse, Tracking oder Werbung. Deshalb gibt es bei uns auch kein Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO bzw., wenn du eingeloggt bist, Art. 6 Abs. 1 lit. b DSGVO.

• Sitzung (space-tattoo-session): hält deine Sitzung, Anmeldung und Spracheinstellung; läuft nach zwei Stunden Inaktivität ab.
• Formularschutz (XSRF-TOKEN): schützt Formulare vor gefälschten Anfragen; Laufzeit wie die Sitzung.
• Angemeldet bleiben (remember_web_…): nur, wenn du es beim Login auswählst; hält dich bis zu 400 Tage angemeldet.
• Darstellung (appearance): merkt sich helles oder dunkles Design, wenn du es umstellst; ein Jahr. Zusätzlich im lokalen Speicher deines Browsers (localStorage).
• Ansicht (sidebar_state, appointments_calendar_view): nur im eingeloggten Bereich; merkt sich Seitenleiste und Kalenderansicht; ein Jahr.

Zu jeder Sitzung speichern wir auf dem Server außerdem deine IP-Adresse und Browserkennung, um die Sitzung abzusichern. Diese Angaben werden nach Ablauf der Sitzung gelöscht.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte von Drittanbietern wie Videos, Karten oder Social-Media-Plugins ein. Schriftarten und Icons liefern wir von unserem eigenen Server aus, sodass beim Aufruf unserer Seiten keine Verbindung zu Google Fonts oder anderen Anbietern entsteht.

Wenn du dich als Artist registrierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort, das wir nur als Hash speichern. Aktivierst du die Zwei-Faktor-Authentifizierung, speichern wir das dafür nötige Geheimnis und deine Wiederherstellungscodes verschlüsselt.

Dazu kommen die Inhalte, die du in Space Tattoo anlegst, etwa Künstlername, Links, Buchungsformular, Verfügbarkeiten, Design, Bilder, Termine und Kund:innen. Wir verarbeiten diese Daten, um dir Space Tattoo bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten deiner Kund:innen bist du selbst verantwortlich; wir verarbeiten sie in deinem Auftrag.

Stimmst du unseren Nutzungsbedingungen zu, speichern wir deren Version zusammen mit Zeitpunkt, IP-Adresse und Browserkennung, um den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen löschen. Dabei werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Trägst du dich in unsere Warteliste ein, speichern wir deine E-Mail-Adresse und die Sprache, in der du unsere Seite genutzt hast. Wir verwenden die Adresse nur, um dir Bescheid zu geben, sobald dein Zugang bereit ist. Rechtsgrundlage ist deine Anfrage, informiert zu werden (Art. 6 Abs. 1 lit. b DSGVO).

Damit niemand fremde Adressen eintragen kann, schicken wir dir zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du ihn anklickst, stehst du auf der Liste. Den Zeitpunkt der Bestätigung speichern wir, um nachweisen zu können, dass du die Benachrichtigung angefordert hast (Art. 6 Abs. 1 lit. f DSGVO). Bestätigst du deine Adresse nicht innerhalb von 7 Tagen, löschen wir den Eintrag automatisch.

Du kannst dich jederzeit per E-Mail an uns wieder austragen lassen. Spätestens nachdem wir dich über deinen Zugang informiert haben, löschen wir deinen Eintrag.

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Nachrichten aus dem Kontaktformular speichern wir nicht in unserer Datenbank, sondern leiten sie per E-Mail an unser Postfach weiter (Versand über Resend, siehe „E-Mail-Versand“). Wir löschen die Angaben, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mails von Space Tattoo versenden wir über den Dienst Resend (Resend, Inc., USA). Dazu gehören zum Beispiel die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen deines Passworts sowie Terminbestätigungen und Erinnerungen, die Artists an ihre Kund:innen schicken. Verarbeitet werden die Adresse der Empfänger:in, der Inhalt der Nachricht und technische Versanddaten.

Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Erfüllung des jeweiligen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: resend.com/legal/privacy-policy

Als Artist kannst du optional deinen Google-Kalender verbinden, damit belegte Zeiten bei Buchungen berücksichtigt und im Kalender angezeigt werden. Dafür meldest du dich bei Google an und erlaubst uns ausschließlich lesenden Zugriff auf deine Kalender. Wir speichern die von Google ausgestellten Zugangsschlüssel und deine Kalenderauswahl. Termine aus deinem Google-Kalender speichern wir nicht dauerhaft, sondern höchstens 30 Minuten zwischen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Verbindung jederzeit in den Einstellungen trennen oder den Zugriff in deinem Google-Konto widerrufen. Weitere Informationen: policies.google.com/privacy

Die Nutzung von Daten, die wir über Google-APIs erhalten, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Besuchst du die Link- oder Buchungsseite eines Artists oder schickst dort eine Buchungsanfrage, ist der jeweilige Artist Verantwortlicher im Sinne der DSGVO. Wir stellen die Technik bereit und verarbeiten die Daten nur im Auftrag und nach Weisung des Artists (Art. 28 DSGVO).

Bei einer Buchungsanfrage werden die Angaben verarbeitet, die das Formular des Artists abfragt, etwa Name, E-Mail-Adresse, Telefonnummer, deine Antworten, dein Wunschtermin und hochgeladene Referenzbilder. Stimmst du dabei einem Einwilligungstext des Artists zu, speichern wir den Text zusammen mit Zeitpunkt, IP-Adresse und Browserkennung als Nachweis.

Klicks auf Links einer Linkseite zählen wir pseudonym anhand der Sitzung, damit Artists sehen, wie oft ein Link genutzt wird. Ein Profil über dich entsteht dabei nicht.

Fragen zu diesen Daten und zur Ausübung deiner Rechte richtest du am besten direkt an den Artist. Wendest du dich an uns, leiten wir dein Anliegen weiter.

Wir verkaufen deine Daten nicht und geben sie nicht für Werbezwecke weiter. Empfänger sind nur die oben genannten Dienstleister (Hetzner, Resend und, falls verbunden, Google) sowie bei Buchungsanfragen der jeweilige Artist. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort.

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Für ein Nutzerkonto brauchen wir aber Name, E-Mail-Adresse und Passwort; ohne diese Angaben können wir dir kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich Space Tattoo oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.