Datenschutzerklärung

Diese Erklärung gilt für die Landingpage unter dieser Domain.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.

Die Übertragung erfolgt verschlüsselt über HTTPS. Du erkennst dies am Schloss-Symbol in der Adressleiste deines Browsers.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server in Deutschland betrieben. Beim Aufruf der Seite erhebt der Server automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Abruferfolg
• Referrer-URL, Browsertyp und -version, Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Kontaktformular

Wenn du uns über das Formular auf dieser Seite kontaktierst, verarbeiten wir:

• Name und Telefonnummer — Pflichtangaben, damit wir dich erreichen können
• Gewünschter Stil und Beschreibung deiner Idee — freiwillig
• Referenzbild — freiwillig, sofern du eines hochlädst
• Kampagnen-Parameter (UTM) und Klick-Kennungen der Werbeanbieter (gclid, fbclid), über die du auf die Seite gelangt bist — siehe Ziffer 11
• Zeitstempel der Anfrage sowie technische Angaben zur Spam-Abwehr

Zweck ist die Bearbeitung deiner Anfrage und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars erteilst.

Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens jedoch nach 6 Monaten. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen; eine formlose Nachricht an uns genügt.

4.1 Empfänger deiner Anfrage

Deine Anfrage wird auf unserem Webserver in Deutschland gespeichert und intern an die Personen weitergeleitet, die bei uns die Beratung und Terminvergabe übernehmen. Für diese interne Benachrichtigung setzen wir einen Messenger-Dienst ein; Anbieter ist Telegram Messenger Inc. bzw. verbundene Unternehmen. Eine Weitergabe an weitere Dritte, insbesondere zu Werbezwecken, findet nicht statt.

Dabei werden die von dir angegebenen Daten (Name, Telefonnummer, Stil, Beschreibung, ggf. Referenzbild sowie die Kampagnen-Parameter) an den Anbieter übermittelt und können auf Servern außerhalb der Europäischen Union verarbeitet werden. Ein Angemessenheitsbeschluss der Europäischen Kommission liegt hierfür nicht vor. Wir weisen dich deshalb darauf hin, dass ein Zugriff staatlicher Stellen des betreffenden Drittlands auf diese Daten nicht ausgeschlossen werden kann und dir gegenüber solchen Stellen unter Umständen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Rechtsgrundlage für diese Übermittlung ist deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du mit dem Setzen des Häkchens und dem Absenden des Formulars erteilst. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar. Wenn du diese Übermittlung vermeiden möchtest, erreichst du uns ebenso gern telefonisch unter +49 157 343 47200 oder per E-Mail an tattoopikasso@gmail.com. Weitere Informationen zum Datenschutz beim Anbieter findest du unter telegram.org/privacy.

5. Kontaktaufnahme über WhatsApp

Auf dieser Seite findest du Schaltflächen, die einen Chat über WhatsApp öffnen. Erst wenn du auf eine dieser Schaltflächen klickst, wirst du zu WhatsApp weitergeleitet und es werden Daten an den Anbieter übermittelt. Ohne Klick findet keine Übermittlung statt — es werden insbesondere keine Inhalte von WhatsApp nachgeladen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Bei der Nutzung von WhatsApp gelten die Datenschutzbestimmungen des Anbieters. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. a und b DSGVO.

Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

6. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Technologien (z. B. localStorage) ein. Technisch notwendige Speichervorgänge — etwa die Sicherung deiner Cookie-Auswahl — erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Dienste werden erst nach deiner ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange du nicht zugestimmt hast, werden weder Google Analytics noch Google Ads noch der Meta Pixel aktiviert. Technisch setzen wir dafür den Google Consent Mode v2 ein, der alle Einwilligungssignale standardmäßig auf „denied“ setzt.

Wir unterscheiden folgende Kategorien:

• Notwendig — für den Betrieb der Seite erforderlich, immer aktiv
• Statistik — Google Analytics 4
• Marketing — Meta Pixel und Google Ads

Deine Auswahl speichern wir für 12 Monate. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft.

Unabhängig davon merken wir uns für die Dauer deines Besuchs (Session Storage, spätestens beim Schließen des Browser-Tabs gelöscht) die Kampagnen-Parameter aus der Adresszeile — etwa utm_source sowie die Klick-Kennungen gclid und fbclid. Sie stammen aus dem Link, über den du zu uns gekommen bist, und dienen ausschließlich dazu, einer späteren Anfrage die richtige Werbekampagne zuzuordnen (siehe Ziffer 11). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer eigenen Werbung.

7. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags und setzt selbst keine Cookies zu Analysezwecken. Er dient dazu, die nachfolgend genannten Dienste erst dann auszulösen, wenn du eingewilligt hast.

8. Google Analytics 4

Nach deiner Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4 (Google Ireland Limited). Der Dienst erhebt Informationen über deine Nutzung dieser Website, etwa aufgerufene Seiten, Verweildauer, Scrolltiefe und verwendetes Endgerät. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

9. Google Ads und Conversion-Messung

Nach deiner Einwilligung in die Kategorie „Marketing“ setzen wir Google Ads ein, um den Erfolg unserer Werbeanzeigen zu messen. Dabei wird erfasst, ob du nach dem Klick auf eine Anzeige eine bestimmte Handlung ausgeführt hast — insbesondere das Absenden des Kontaktformulars oder den Klick auf eine WhatsApp-Schaltfläche. Wir erhalten dabei keine Informationen, mit denen wir dich persönlich identifizieren könnten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ergänzend übermitteln wir abgesendete Anfragen ohne Einwilligung serverseitig als Conversion an Google Ads; dazu und zur dortigen Rechtsgrundlage siehe Ziffer 11.

10. Meta Pixel

Nach deiner Einwilligung in die Kategorie „Marketing“ setzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Der Pixel erfasst dein Verhalten auf dieser Seite — insbesondere Seitenaufrufe, das Absenden des Kontaktformulars und Klicks auf Kontakt-Schaltflächen — und ordnet es unseren Werbekampagnen zu. Dadurch können wir die Wirksamkeit unserer Anzeigen messen und Zielgruppen bilden.

Für die Verarbeitung im Zusammenhang mit der Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: facebook.com/privacy/policy

Der Meta Pixel läuft ausschließlich im Browser und nur nach Einwilligung. Davon zu unterscheiden ist die serverseitige Übermittlung abgesendeter Anfragen, die wir in Ziffer 11 beschreiben.

11. Serverseitige Messung abgesendeter Anfragen

Wenn du unser Kontaktformular absendest, übermitteln wir von unserem Server aus die Information, dass eine Anfrage eingegangen ist, an Google Ads und an Meta (Conversions API). Nur so können wir erkennen, welche Werbeanzeige tatsächlich zu Anfragen führt — die browserseitigen Zählpixel aus den Ziffern 9 und 10 laufen nur bei eingewilligten Besuchen und liefern deshalb ein unvollständiges Bild.

Übermittelt wird dabei ausschließlich die Klick-Kennung aus dem Link, über den du zu uns gekommen bist (gclid bei Google Ads, fbclid bei Meta), zusammen mit dem Zeitpunkt der Anfrage sowie — bei Meta — deiner IP-Adresse und der Browser-Kennung. Diese Kennungen vergibt der jeweilige Werbeanbieter beim Klick auf die Anzeige; für uns sind sie bedeutungslose Zeichenfolgen, aus denen wir dich nicht identifizieren können.

Ohne deine Einwilligung in die Kategorie „Marketing“ übermitteln wir keinerlei Kontaktdaten. Insbesondere deine Telefonnummer, dein Name und der Text deiner Anfrage bleiben bei uns. Nur wenn du eingewilligt hast, übermitteln wir an Meta zusätzlich deine Telefonnummer in kryptografisch gehashter Form (SHA-256), damit die Anfrage der Anzeige genauer zugeordnet werden kann; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Übermittlung der Klick-Kennung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Erfolgsmessung unserer eigenen Werbung. Ein Zugriff auf dein Endgerät findet dabei nicht statt: die Klick-Kennung stammt aus der Adresszeile und wird mit dem Formular an uns gesendet. Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — formlos an tattoopikasso@gmail.com.

Für die Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Eine Verarbeitung in den USA kann bei beiden Anbietern nicht ausgeschlossen werden; Google LLC und Meta Platforms Inc. sind unter dem EU-US Data Privacy Framework zertifiziert.

Die Anfragen speichern wir zusammen mit der Klick-Kennung in einer Liste auf unserem Server, um sie bearbeiten und die Übermittlung im Fehlerfall wiederholen zu können. Wir löschen diese Einträge, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, spätestens nach sechs Monaten — soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Kartendarstellung über OpenStreetMap

Zur Anzeige unseres Standorts nutzen wir Kartenmaterial von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Die Karte wird erst geladen, wenn du bis zum Kartenabschnitt scrollst. Beim Laden der Kartenkacheln wird deine IP-Adresse an den Kartenserver übermittelt. OpenStreetMap setzt dabei keine Cookies zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt darin, dir die Anfahrt zu unserem Studio zu erleichtern.

Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

13. Schriftarten

Die auf dieser Seite verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google Fonts, und es werden keine Daten an Dritte übertragen.

14. Zahlungsabwicklung über PayPal

Auf der Zahlungsseite dieser Website (/zahlung.html) bieten wir die Bezahlung über PayPal an. Die Seite ist nicht öffentlich verlinkt; den Link erhältst du von uns, nachdem Leistung und Preis persönlich oder telefonisch besprochen wurden.

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Rufst du die Zahlungsseite auf, wird der Zahlungsdienst von PayPal geladen. Dabei werden deine IP-Adresse sowie technische Informationen zu Browser und Gerät an PayPal übertragen, und PayPal speichert Informationen auf deinem Endgerät. Diese Speicherung ist für die von dir ausdrücklich gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher nicht einwilligungspflichtig. Auf der Zahlungsseite werden weder Google Tag Manager noch Analyse- oder Werbedienste geladen.

Beim Absenden der Zahlung übermitteln wir an PayPal den von dir eingegebenen Betrag, eine Referenznummer, deinen Namen sowie einen von dir angegebenen Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags beziehungsweise Durchführung vorvertraglicher Maßnahmen).

Wählst du die PayPal Ratenzahlung, kommt ein Kreditvertrag ausschließlich zwischen dir und PayPal zustande. PayPal führt in diesem Zusammenhang eigenverantwortlich eine Bonitätsprüfung durch und ist dafür datenschutzrechtlich allein verantwortlich. Wir erhalten weder die Ergebnisse dieser Prüfung noch Angaben zu deiner Bonität.

Zur Dokumentation und Buchhaltung speichern wir auf unserem Server Zeitpunkt, Betrag, Währung, Status, Referenz- und Transaktionsnummer sowie die von dir angegebenen Daten (Name, gegebenenfalls E-Mail-Adresse und Verwendungszweck) und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Einzelheiten zur Verarbeitung durch PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

15. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an tattoopikasso@gmail.com.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die auf dieser Seite eingesetzten Dienste ändern. Es gilt jeweils die hier abrufbare Fassung.

Stand: Juli 2026

← Zurück zur Startseite

Cookie-Einstellungen ändern