Datenschutzhinweis (KVKK)

1. Identität und Kontaktdaten des Verantwortlichen

Nach dem türkischen Datenschutzgesetz Nr. 6698 ("KVKK") werden Ihre personenbezogenen Daten von Eren Can Kaya ("Noir Tattoo") als Verantwortlichem im nachstehend beschriebenen Umfang verarbeitet. Noir Tattoo ist als selbstständiger Tätowierer im "Veys Art Tattoo Studio" tätig.

Adresse: Çamlık Cd. No: 39, Konyaaltı / Antalya, Türkei. E-Mail: thevoidink@gmail.com. Telefon: +90 551 721 12 70. Steuer-/Registerangaben: [Steuernr.: noch einzutragen].

Dieser Hinweis wird gemäß KVKK Art. 10 und dem Kommuniqué zur Erfüllung der Informationspflicht erstellt. Für Besucher in der EU/im EWR sind Verweise auf die DSGVO enthalten, soweit einschlägig; der Verantwortliche hat seinen Sitz in der Türkei, und das KVKK ist der maßgebliche Rahmen.

2. Geltungsbereich dieses Hinweises

Dieser Hinweis betrifft ausschließlich die personenbezogenen Daten, die wir über das Kontakt-/Terminformular ("/contact") auf unserer Website erheben. Einen weiteren Erhebungspunkt für personenbezogene Daten gibt es auf der Website nicht.

Wir verwenden keine Werbe- oder Analyse-Tracking-Technologien.

3. Kategorien der verarbeiteten personenbezogenen Daten

Identitätsdaten: Vor- und Nachname.

Kontaktdaten: E-Mail-Adresse und Telefonnummer (einschließlich Ländervorwahl).

Anfragedaten: die von Ihnen im Formular eingegebene Freitextnachricht (Ihr Tattoo-Wunsch, Präferenzen usw.).

Bild- und besondere Kategorien von Daten: Fotos, die Sie optional über das Formular hochladen (max. 5, nur Bilddateien). Da diese Fotos eine Körperstelle oder vorhandene Tätowierungen zeigen können, können sie BESONDERE KATEGORIEN personenbezogener Daten gesundheitlicher Art im Sinne von KVKK Art. 6 (bzw. Art. 9 DSGVO) darstellen. Das Hochladen von Fotos ist vollständig freiwillig.

Daten zur Verarbeitungssicherheit: Zur Abwehr von Missbrauch/Spam am Formular-Endpunkt wird Ihre IP-Adresse nur vorübergehend (zur sofortigen Ratenbegrenzung) genutzt und nicht dauerhaft gespeichert. Die Hosting-Infrastruktur kann zudem technische Anfrageprotokolle führen.

4. Zwecke der Verarbeitung

Entgegennahme, Prüfung und Beantwortung Ihrer Kontakt-/Terminanfrage.

Beurteilung der Umsetzbarkeit und Gestaltung Ihres Tattoo-Wunsches anhand der von Ihnen hochgeladenen Fotos.

Abwehr von Spam und Bots/Missbrauch am Formular-Endpunkt und Gewährleistung der Informationssicherheit.

Erfüllung und Nachverfolgung unserer Pflichten und etwaiger Rechtsansprüche.

5. Rechtsgrundlagen (KVKK Art. 5 und Art. 6; DSGVO Art. 6 und 9)

Ihre Identitäts-, Kontakt- und Anfragedaten werden auf Grundlage von KVKK Art. 5/2-(c) (Erforderlichkeit für Abschluss oder Erfüllung eines auf Ihre Anfrage hin begründeten Vertrags/Termins), Art. 5/2-(e) (Begründung, Ausübung oder Schutz eines Rechts) und Art. 5/2-(f) (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage) verarbeitet. Nach der DSGVO entspricht dies Art. 6 Abs. 1 lit. b und f.

Die vorübergehende Verarbeitung Ihrer IP-Adresse zur Spam-/Bot-Abwehr und Sicherheit sowie der unbedingt erforderliche Bot-/Spamschutz im Formular (Cloudflare Turnstile) beruhen auf dem berechtigten Interesse (KVKK Art. 5/2-(f); DSGVO Art. 6 Abs. 1 lit. f) und bedürfen keiner Einwilligung.

Da von Ihnen hochgeladene Fotos besondere Kategorien (Gesundheits-)Daten enthalten können, werden sie ausschließlich auf Grundlage Ihrer AUSDRÜCKLICHEN EINWILLIGUNG nach KVKK Art. 6 (bzw. Art. 9 Abs. 2 lit. a DSGVO) verarbeitet. Diese Einwilligung wird über das KVKK-Einwilligungskästchen im Formular eingeholt; Sie können uns auch ohne Hochladen eines Fotos kontaktieren.

Die Verwendung unbedingt erforderlicher Erstanbieter-Cookies/lokalen Speichers beruht auf dem berechtigten Interesse (KVKK Art. 5/2-(f)), da sie für den Betrieb der Website erforderlich ist, und bedarf keiner Einwilligung.

6. Erhebungsmethode

Ihre personenbezogenen Daten werden auf elektronischem und automatisiertem Wege erhoben, wenn Sie das Kontakt-/Terminformular auf unserer Website ausfüllen und absenden.

Ihre IP-Adresse wird serverseitig nur kurzzeitig zur Ratenbegrenzung/Missbrauchsabwehr während des Absendens verarbeitet.

7. Cookies und lokaler Speicher

Wir verwenden ausschließlich unbedingt erforderliche Erstanbieter-Technologien: (1) NEXT_LOCALE — ein von der i18n-Schicht gesetztes Erstanbieter-Cookie zur Speicherung Ihrer gewählten Sprache; (2) "noir-consent" — ein localStorage-Eintrag, der Ihre Auswahl im Cookie-Banner ("all" oder "necessary") speichert.

Es gibt keinerlei Analyse-, Werbe- oder Tracking-Cookies auf der Website.

8. Übermittlung an Dritte und Drittlandübermittlung (KVKK Art. 9)

Soweit für die Erbringung der Leistung erforderlich, werden Ihre Daten über die folgenden nicht in der Türkei ansässigen Dienstleister (Auftragsverarbeiter/Empfänger) verarbeitet:

Resend — Zustellung Ihrer Formularübermittlung an uns per E-Mail (USA).

Cloudflare, Inc. — Cloudflare Turnstile zum Bot-/Spamschutz im Formular sowie Edge-Infrastruktur; Turnstile ist eine unbedingt erforderliche Sicherheitsmaßnahme, die das Formular vor automatisiertem Missbrauch schützt (berechtigtes Interesse, keine Einwilligung erforderlich), lädt, wenn das Formular fokussiert wird, und kann funktionalen Speicher setzen (USA/global).

Vercel Inc. — Hosting/CDN der Website; kann technische Anfrageprotokolle und IP-Adressen verarbeiten (USA/EU).

Google LLC — die eingebettete Google-Maps-Karte auf der Kontaktseite; sie wird erst aktiviert, nachdem Sie im Cookie-Banner "all" akzeptiert und die Karte geladen haben (Click-to-Load), und setzt in diesem Fall Cookies und verarbeitet Ihre IP-Adresse (USA).

Da einige dieser Anbieter Daten auf Servern in den USA verarbeiten, stellen diese Vorgänge eine Drittlandübermittlung im Sinne von KVKK Art. 9 dar. Solche Übermittlungen erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung und/oder der in Art. 9 vorgesehenen geeigneten Garantien (z. B. von der Behörde genehmigte Standardverträge oder Verpflichtungserklärungen). Nach der DSGVO stützen sich Übermittlungen, soweit verfügbar, auf Standardvertragsklauseln und/oder Ihre ausdrückliche Einwilligung (Kapitel V, Art. 44-49).

Datenschutz durch Voreinstellung: Turnstile ist eine unbedingt erforderliche Sicherheitsmaßnahme, die bei Interaktion mit dem Formular lädt, um es vor Spam und Bot-Missbrauch zu schützen (berechtigtes Interesse, keine Einwilligung erforderlich); Google Maps lädt nur mit Ihrer ausdrücklichen Einwilligung, und ohne Ihre Einwilligung werden keine Daten an Google übermittelt.

9. Speicherdauer und Löschung

Ihre Kontakt-/Termindaten werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, höchstens jedoch 12 Monate. Nach Ablauf dieses Zeitraums werden Ihre Daten, sofern kein fortlaufendes Kundenverhältnis entstanden ist, gelöscht, vernichtet oder anonymisiert.

Entsteht ein fortlaufendes Kundenverhältnis, werden die Daten für den durch dieses Verhältnis und durch gesetzliche Pflichten erforderlichen Zeitraum aufbewahrt.

Vorübergehend verarbeitete Daten wie IP-Adressen werden nicht dauerhaft gespeichert.

10. Ihre Rechte als betroffene Person (KVKK Art. 11)

Nach KVKK Art. 11 haben Sie das Recht: (a) zu erfahren, ob Ihre Daten verarbeitet werden; (b) bei Verarbeitung Auskunft zu verlangen; (c) den Zweck der Verarbeitung und deren zweckgemäße Nutzung zu erfahren; (ç) die Empfänger im In- und Ausland zu kennen; (d) die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; (e) die Löschung oder Vernichtung zu verlangen; (f) zu verlangen, dass Berichtigung/Löschung den Empfängern mitgeteilt wird; (g) einem Sie benachteiligenden Ergebnis ausschließlich automatisierter Analyse zu widersprechen; und (ğ) den Ersatz eines durch rechtswidrige Verarbeitung entstandenen Schadens zu verlangen. Betroffene in der EU/im EWR haben zusätzlich die DSGVO-Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

11. Antragsverfahren und Antwortfrist

Anträge zu Ihren Rechten können Sie gemäß dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen stellen: schriftlich an die oben genannte Adresse mit eigenhändig unterschriebenem Schreiben oder über registrierte elektronische Post (KEP), sichere elektronische Signatur bzw. die in unserem System registrierte E-Mail-Adresse an thevoidink@gmail.com.

Ihr Antrag sollte enthalten: Vor- und Nachname (und Unterschrift bei Schriftform), türkische Personalausweisnummer (bzw. Pass-/Ausweisnummer für ausländische Staatsangehörige), eine Zustellanschrift, ggf. E-Mail/Telefon sowie den Gegenstand Ihres Antrags.

Ihr Antrag wird so schnell wie möglich, spätestens innerhalb von 30 (dreißig) Tagen, kostenlos bearbeitet; verursacht der Vorgang zusätzliche Kosten, kann eine Gebühr nach dem von der Behörde festgelegten Tarif erhoben werden.

Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder erhalten Sie nicht fristgerecht eine Antwort, können Sie innerhalb von 30 Tagen nach Kenntnis der Antwort und in jedem Fall innerhalb von 60 Tagen ab Antragsdatum Beschwerde bei der türkischen Datenschutzbehörde (Kurul) einlegen.

12. Widerruf der Einwilligung

Ihre ausdrückliche Einwilligung in die Verarbeitung von Fotos/besonderen Kategorien von Daten und in die Drittlandübermittlung können Sie jederzeit ohne Angabe von Gründen widerrufen, indem Sie eine Mitteilung an thevoidink@gmail.com senden.

Ihre Präferenz für einwilligungsbasierte Inhalte wie Google Maps können Sie auch ändern, indem Sie im Cookie-Banner nur "necessary" auswählen.

Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

13. Weitere Informationen und Studio-Richtlinien

Unsere Leistungen werden ausschließlich Personen ab 18 Jahren angeboten; Daten Minderjähriger verarbeiten wir nicht wissentlich.

Im Studio wird Einweg-Sterilausrüstung verwendet, und nach der Behandlung erhalten Sie Nachsorgehinweise.

Dieser Hinweis kann von Zeit zu Zeit aktualisiert werden; die aktuelle Fassung wird auf dieser Seite veröffentlicht.