Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website. Da wir uns mit unserem Angebot gezielt auch an deutschsprachige Interessentinnen und Interessenten in der EU richten, wenden wir die DSGVO gemäß Art. 3 Abs. 2 DSGVO auf diese Verarbeitung an. Unser Studio befindet sich in der Türkei; ergänzend gelten die Bestimmungen des türkischen Datenschutzgesetzes (KVKK).

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Anschrift, E-Mail-Adresse und Telefonnummer. Die Verarbeitung erfolgt datensparsam und ausschließlich zu den nachfolgend beschriebenen Zwecken.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Eren Can Kaya („Noir Tattoo“) Tätig im Studio „Veys Art Tattoo Studio“ Çamlık Cd. No: 39 Konyaaltı / Antalya Türkiye

E-Mail: thevoidink@gmail.com Telefon: +90 551 721 12 70

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten.

Datenverarbeitung über das Kontaktformular

Das Kontaktformular auf dieser Website ist der einzige Punkt, an dem wir aktiv von Ihnen bereitgestellte personenbezogene Daten erheben. Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (einschließlich Landesvorwahl) sowie den von Ihnen verfassten Freitext (Nachricht).

Optional können Sie dem Formular bis zu fünf Bilddateien beifügen (ausschließlich Bildformate). Diese Uploads sind freiwillig und dienen dazu, uns Ihre Vorstellungen, gewünschte Körperstellen oder bereits vorhandene Tätowierungen zu zeigen, damit wir Ihre Anfrage einschätzen können.

Wichtiger Hinweis zu Foto-Uploads: Bilder, die Körperstellen oder bestehende Tätowierungen zeigen, können Rückschlüsse auf Ihre Gesundheit zulassen und stellen damit besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne des Art. 9 DSGVO dar. Die Verarbeitung solcher Bilder erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie über das entsprechende Kontrollkästchen (Einwilligungs-Checkbox) im Formular. Ohne diese ausdrückliche Einwilligung sollten Sie keine Bilder hochladen, die Ihren Körper oder Ihre Gesundheit betreffen; die Übermittlung solcher Bilder ist für die Kontaktaufnahme nicht erforderlich.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Terminabstimmung sowie die Vorbereitung eines möglichen Auftrags (z. B. Beratung zu Motiv, Platzierung und Umsetzung).

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Kontaktdaten (Name, E-Mail, Telefon, Nachricht) beruht auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) und – soweit keine Anbahnung eines Vertrags vorliegt – auf Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Die Verarbeitung optional hochgeladener Bilder, die Gesundheitsdaten enthalten können, beruht ausschließlich auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die kurzzeitige Verarbeitung Ihrer IP-Adresse zur Missbrauchs- und Spam-Abwehr am Formular-Endpunkt beruht auf unserem berechtigten Interesse an der Sicherheit und Funktionsfähigkeit unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Server-Logs und IP-Adresse (Missbrauchsabwehr)

Bei der Absendung des Kontaktformulars wird Ihre IP-Adresse nur vorübergehend („transient“) verarbeitet, um die Häufigkeit von Anfragen zu begrenzen (Rate-Limiting) und automatisierten Missbrauch sowie Spam zu verhindern. Eine dauerhafte Speicherung der IP-Adresse zu diesem Zweck findet nicht statt.

Darüber hinaus werden beim Betrieb der Website durch unseren Hosting- bzw. CDN-Dienstleister technisch bedingt Server-Logdaten (u. a. IP-Adresse, Zeitpunkt der Anfrage, abgerufene Ressource) verarbeitet, soweit dies für die sichere und stabile Bereitstellung der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung (Local Storage)

Diese Website ist datenschutzfreundlich voreingestellt. Wir setzen ausschließlich technisch notwendige, erstanbietereigene (First-Party-)Speichermechanismen ein. Es kommen keinerlei Analyse-, Statistik-, Tracking- oder Werbe-Cookies zum Einsatz.

Im Einzelnen handelt es sich ausschließlich um folgende zwei Einträge:

1) NEXT_LOCALE – ein First-Party-Cookie, das von der Mehrsprachigkeits-Funktion (i18n) gesetzt wird, um die von Ihnen gewählte Sprache zu speichern. Dieser Eintrag ist unbedingt erforderlich.

2) noir-consent – ein Eintrag im lokalen Speicher (localStorage) Ihres Browsers, der Ihre Auswahl im Cookie-Banner speichert („all“ = alle akzeptiert, „necessary“ = nur notwendige). Dieser Eintrag ist unbedingt erforderlich, damit Ihre Entscheidung respektiert wird.

Da diese Speicherungen für den Betrieb der Website unbedingt erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz); eine Einwilligung ist hierfür nicht erforderlich. Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, nutzerfreundlichen Website).

Empfänger und Auftragsverarbeiter

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO) bzw. als Empfänger fungieren. Mit diesen bestehen – soweit erforderlich – Auftragsverarbeitungsverträge. Im Einzelnen:

• Resend (Resend, Inc., USA) – Zustellung der über das Kontaktformular versendeten Nachrichten per E-Mail (transaktionaler E-Mail-Versand). Hierbei werden die von Ihnen im Formular angegebenen Daten übermittelt.

• Cloudflare, Inc. (USA / global) – Bot- und Spam-Schutz (Cloudflare Turnstile) sowie Edge-/Sicherheitsinfrastruktur. Hierbei können technische Verbindungsdaten (u. a. IP-Adresse) verarbeitet werden.

• Vercel Inc. (USA / EU) – Hosting und Auslieferung der Website (CDN). Hierbei werden Server-Anfragedaten, einschließlich der IP-Adresse, verarbeitet.

• Google LLC (USA) – Bereitstellung der eingebetteten Karte (Google Maps). Google wird ausschließlich geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt und die Karte aktiv geladen haben (siehe unten).

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte, insbesondere zu Werbezwecken, findet nicht statt.

Cloudflare Turnstile (Spam- und Bot-Schutz)

Zum Schutz des Kontaktformulars vor automatisierten Eingaben (Bots) und Missbrauch nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. Turnstile prüft, ob eine Eingabe durch einen Menschen erfolgt, ohne Sie mit Aufgaben zu belasten.

Datenschutzfreundlich per Voreinstellung: Turnstile wird erst geladen, wenn Sie das Kontaktformular aktiv anwählen (fokussieren). Dabei können technische Daten (u. a. IP-Adresse, Browser-/Geräteinformationen) an Cloudflare übermittelt und funktionale Speichereinträge gesetzt werden, soweit dies für die Missbrauchsabwehr erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch sowie an der Sicherheit unseres Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

Google Maps (Karte mit Klick-zum-Laden)

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps (Anbieter: Google LLC) ein, um Ihnen unsere Lage zu zeigen.

Datenschutzfreundlich per Voreinstellung: Die Karte ist zunächst durch eine Vorschau (Klick-zum-Laden-Fassade) blockiert. Google Maps wird erst geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt und die Karte aktiv geladen haben. Erst dann stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden Ihre IP-Adresse verarbeitet und Cookies gesetzt. Die Übermittlung erfolgt auch in die USA.

Rechtsgrundlage für das Laden von Google Maps ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (in Verbindung mit § 25 Abs. 1 TDDDG), die Sie durch die Auswahl „Alle akzeptieren“ und das Laden der Karte erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner zurücksetzen. Solange Sie die Karte nicht laden, werden keine Daten an Google übermittelt.

Datenübermittlung in Drittländer (USA)

Einige der von uns eingesetzten Dienstleister (Resend, Cloudflare, Vercel und – nur nach Ihrer Einwilligung – Google) haben ihren Sitz bzw. verarbeiten Daten in den Vereinigten Staaten von Amerika (USA) oder anderen Drittländern außerhalb der EU/des EWR. Damit ist eine Übermittlung personenbezogener Daten in ein Drittland im Sinne der Art. 44 ff. DSGVO verbunden.

Für diese Übermittlungen stützen wir uns – soweit für den jeweiligen Dienstleister verfügbar – auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien, gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen. Soweit eine Übermittlung auf Ihrer Einwilligung beruht (insbesondere bei Google Maps und bei den optionalen Foto-Uploads), erfolgt die Drittlandübermittlung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass bei Übermittlungen in die USA nicht in jedem Fall ein dem EU-Recht gleichwertiges Datenschutzniveau gewährleistet werden kann und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

Speicherdauer

Wir speichern Ihre über das Kontaktformular übermittelten Daten (einschließlich etwaiger hochgeladener Bilder) für die Dauer von 12 Monaten, sofern kein fortlaufendes Kundenverhältnis entsteht. Entsteht aus Ihrer Anfrage ein laufendes Kundenverhältnis, speichern wir die Daten so lange, wie dies für die Betreuung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der genannten Frist bzw. nach Wegfall des Zwecks werden Ihre Daten gelöscht. Widerrufen Sie eine erteilte Einwilligung oder verlangen Sie die Löschung, werden die betroffenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie etwa Ihrer Anfragen und Uploads über das Kontaktformular – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO). Eine solche automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung – etwa in die Verarbeitung Ihrer Foto-Uploads (Gesundheitsdaten) oder in das Laden von Google Maps – können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: thevoidink@gmail.com.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierzu an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Da unser Studio in der Türkei ansässig ist, können Sie sich hinsichtlich der türkischen Datenschutzvorschriften zusätzlich an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurumu – KVKK) wenden.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.