Datenschutz

Wir freuen uns über deinen Besuch auf unserer Website. Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Erklärung informieren wir dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte du hast. Wir versuchen, das ohne Jura-Sprech zu erklären — Fragen beantworten wir aber auch persönlich.

1. Verantwortliche

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

Ylva Hollenberg
Piercing & Tattoo Lounge
Ringstraße 42
24103 Kiel
Deutschland

Telefon: 0431-72994530
E-Mail: mail@piercing-tattoo-lounge.de

Wir haben keine Datenschutzbeauftragte benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Kurzüberblick: was wir verarbeiten

Auf einen Blick — was passiert beim Besuch dieser Website und im Studio:

Beim Aufruf der Website: dein Browser hinterlässt automatisch technische Daten (IP-Adresse, Browser, Uhrzeit). Diese landen kurzzeitig in Server-Logs unseres Hosters und werden danach gelöscht.
Ein technisch notwendiges Cookie (PHPSESSID), damit dein Besuch funktioniert. Keine Tracking-Cookies, keine Werbe-Cookies, kein Cookie-Banner nötig.
Kein Tracking: Wir setzen kein Google Analytics, Meta Pixel oder vergleichbare Tools ein.
Bei Kontaktaufnahme per Telefon, WhatsApp oder E-Mail verarbeiten wir das, was du uns mitteilst — Name, Anliegen, Erreichbarkeit.
Im Studio erheben wir vor jedem Stech-/Tätowier-Termin gesundheitliche Angaben und eine schriftliche Einwilligung. Diese Daten unterliegen besonderem Schutz und gesetzlichen Aufbewahrungspflichten.

3. Server-Logfiles beim Aufruf der Website

Bei jedem Aufruf unserer Website werden durch unseren Hoster automatisch Informationen erfasst, die dein Browser übermittelt. Das sind:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
Name und URL der abgerufenen Datei
Referrer-URL (die zuvor besuchte Seite)
Verwendeter Browser, Betriebssystem und Access-Provider

Diese Daten werden in Server-Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website und zur Aufklärung von Missbrauchsfällen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).
Speicherdauer: in der Regel 7 Tage, danach automatische Löschung beim Hoster. Im Falle sicherheitsrelevanter Vorfälle bis zur abschließenden Klärung.

4. Hosting (All-Inkl)

Unsere Website wird gehostet bei:

ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Hoster verarbeitet die unter Ziffer 3 genannten Daten in unserem Auftrag. Wir haben mit All-Inkl einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Datenschutzerklärung des Hosters: all-inkl.com/datenschutzinformationen.

5. Technisch notwendige Cookies

Wir setzen auf dieser Website ausschließlich ein technisch notwendiges Cookie ein:

Name: PHPSESSID
Zweck: Aufrechterhaltung deiner Browser-Session während des Besuchs (z.B. damit eingegebene Daten nicht verloren gehen).
Speicherdauer: Session-Cookie — wird beim Schließen des Browsers automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).

Tracking-, Werbe- oder Reichweitenmessungs-Cookies setzen wir nicht ein. Eine Einwilligungsabfrage (Cookie-Banner) ist deshalb nicht erforderlich.

6. Kontaktaufnahme

Wenn du uns per Telefon, E-Mail oder über einen Klick auf den E-Mail- beziehungsweise Telefon-Link auf dieser Website kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z.B. Name, Telefonnummer, E-Mail-Adresse, Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage und zur Terminabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Speicherdauer: Anfragen werden gelöscht, sobald sie vollständig bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Anfragen, die zu einem Termin oder Vertrag führen, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre).

Telefonate werden nicht aufgezeichnet. Wir notieren bei Terminanfragen die relevanten Eckdaten (Name, Datum, Anliegen), nicht den Gesprächsverlauf.

Zählung von Kontakt-Klicks: Wenn du auf einen WhatsApp-, Telefon- oder E-Mail-Link tippst, zählt unsere Website diesen Klick, damit wir sehen, wie viele Anfragen über die Website kommen. Gespeichert werden nur Zeitpunkt, Art des Links (WhatsApp, Telefon, E-Mail), die angesprochene Person (Piercing oder Tattoo), die Seite, die grobe Herkunft (zum Beispiel Google oder Instagram) und ob du ein Mobilgerät oder einen Rechner nutzt. Dabei speichern wir keine IP-Adresse, setzen kein Cookie und können die Zählung keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erfahren, welche Kontaktwege genutzt werden).

7. WhatsApp

Auf unserer Website befindet sich ein Link, über den du uns per WhatsApp kontaktieren kannst (wa.me/[unsere Nummer]). Wenn du diesen Link nutzt, wirst du auf die WhatsApp-App beziehungsweise WhatsApp Web weitergeleitet. Die Verarbeitung deiner Daten erfolgt anschließend in der WhatsApp-Umgebung von Meta Platforms Ireland Ltd.

Wir haben keinen Einfluss darauf, welche weiteren Daten WhatsApp verarbeitet, sobald du die Kommunikation aufnimmst (z.B. Telefonnummer, Profilbild, Online-Status, Lese-Bestätigungen, Metadaten der Konversation). Details findest du in der Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit für unsere Kundinnen und Kunden).
Hinweis: Wenn du Bedenken hast, nutze gerne Telefon oder E-Mail. Die Inhalte deiner Anfrage erreichen uns auf jedem dieser Wege.

8. Datenverarbeitung im Studio

Vor jedem Tattoo- oder Piercing-Termin füllst du im Studio einen Aufklärungs- und Einverständnisbogen aus. Dabei erheben wir die folgenden Daten:

Name, Geburtsdatum, Anschrift, Erreichbarkeit
Angaben zu deinem Gesundheitszustand (z.B. Allergien, Medikamente, Schwangerschaft, bestimmte Vorerkrankungen) — soweit für die Behandlung relevant
Beschreibung der gewünschten Behandlung (Motiv, Stelle, Schmuck)
Deine Einwilligung in die Behandlung
Foto-Dokumentation bei Tattoo-Arbeiten (nur mit deiner ausdrücklichen Zustimmung; für interne Dokumentation und gegebenenfalls Portfolio)

Diese Daten sind notwendig, um deine Sicherheit und unsere Sorgfaltspflicht zu erfüllen. Gesundheitsangaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden mit erhöhtem Schutz verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht — insbesondere Hygiene- und Dokumentationsvorgaben für Tattoo- und Piercing-Studios), sowie Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung) für Gesundheitsdaten.
Speicherdauer: 10 Jahre nach Behandlung — entsprechend den Empfehlungen für Aufklärungsdokumentation bei körpernahen Eingriffen und den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
Foto-Dokumentation: Nur nach gesonderter, jederzeit widerrufbarer Einwilligung. Widerruf per Mail oder im Studio.

9. Sicherheits-Logging und Missbrauchsabwehr

Zur Abwehr von Angriffen auf unsere Website (Brute-Force-Versuche, Webshell-Scanner, Spam-Welle) werten wir die Server-Logfiles regelmäßig aus und sperren auffällige IP-Adressen oder ganze Adressbereiche per .htaccess-Regel. Dies betrifft ausschließlich automatisierte Angreifer, keine regulären Besucherinnen und Besucher.

Die Auswertung erfolgt zeitversetzt (in der Regel mit ein bis zwei Tagen Verzug) und ohne Personalisierung. Nach der Auswertung werden die Rohdaten gelöscht, das heißt: Es entsteht keine dauerhafte Speicherung deiner IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website).
Speicherdauer: wie unter Ziffer 3 — Logfiles 7 Tage. Sperr-Listen ohne Personenbezug zeitlich unbegrenzt.

10. Empfänger und Drittstaatentransfers

Eine Übermittlung deiner Daten an Dritte erfolgt nur in den folgenden Fällen:

An den Hoster All-Inkl im Rahmen der Auftragsverarbeitung — Sitz in Deutschland.
An WhatsApp (Meta Platforms Ireland Ltd.), sofern du den WhatsApp-Link nutzt. Sitz innerhalb der EU; Konzern-Mutter Meta Platforms Inc. hat Sitz in den USA. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
An Behörden, wenn dies gesetzlich vorgeschrieben oder zur Verteidigung gegen Rechtsansprüche erforderlich ist.

Eine Datenübermittlung in Drittländer außerhalb der EU/EWR findet ansonsten nicht statt.

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte uns gegenüber:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung, wenn diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine E-Mail an mail@piercing-tattoo-lounge.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: datenschutzzentrum.de

13. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Datenverarbeitung ändern. Maßgeblich ist die jeweils aktuelle Fassung, die du hier einsehen kannst.

Stand: Oktober 2026

Übersicht