Tattoo Anfrage starten

Datenschutzerklärung (EU)

Datenschutzerklärung

Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website besuchst, uns schreibst, einen Termin buchst oder einen Gutschein kaufst. Wir halten es so kurz wie möglich und so genau wie nötig.

Inhalt

  1. Verantwortlicher
  2. Wer hier was macht
  3. Hosting und Server-Logfiles
  4. Cookies und Einwilligung
  5. Eigene Besuchsstatistik
  6. Google Tag Manager, Server-Tagging und Google Analytics
  7. Microsoft Clarity
  8. Meta (Facebook und Instagram)
  9. Terminbuchung über Calendly
  10. Internes Termin-System
  11. Kontakt über WhatsApp
  12. Kontakt per E-Mail und Telefon
  13. Selbstauskunft vor dem Termin
  14. Fotos von deinem Tattoo
  15. Feedback nach deinem Termin
  16. Abrechnung mit den Artists
  17. Gutschein-Shop und Zahlung
  18. Videos (YouTube)
  19. Google-Bewertungen und Google Maps
  20. Sicherheit und Technik der Website
  21. Empfänger und Drittländer
  22. Speicherdauer im Überblick
  23. Deine Rechte

1. Verantwortlicher

Verantwortlich für diese Website und für die Datenverarbeitung, die hier beschrieben ist (soweit nicht anders angegeben):

Johannes Deibert, Einzelunternehmer handelnd unter „Light House Ink“ Redtenbacherstraße 36 44139 Dortmund E-Mail: [[OFFEN: eine E-Mail festlegen – Impressum nennt lighthouseink.info@gmail.com, Schema nennt support@lighthouseink.de]] Telefon: +49 155 67230259

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns über die Kontaktdaten oben.

2. Wer hier was macht

3. Hosting und Server-Logfiles

Unsere Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Server stehen in Deutschland. [[OFFEN: AVV mit IONOS für lighthouseink.de vorhanden? Serverstandort im IONOS-Vertrag prüfen]]

Wenn du die Website aufrufst, speichert der Server automatisch technische Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, vorher besuchte Seite, Browser und Betriebssystem. Das ist nötig, damit die Website funktioniert und sicher bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Die Logfiles werden nach [[OFFEN: Frist im IONOS-Konto prüfen, üblich 7 Tage]] gelöscht.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.

4. Cookies und Einwilligung

Cookies sind kleine Dateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne Nachfrage. Alles andere (Statistik und Marketing) laden wir erst, wenn du zustimmst.

Für die Einwilligung nutzen wir Cookiebot von der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert deine Auswahl in einem Cookie („CookieConsent“, 12 Monate), damit wir dich nicht bei jedem Besuch erneut fragen. Dabei werden deine IP-Adresse in gekürzter Form, Datum und Uhrzeit deiner Auswahl sowie Browser-Angaben an Cookiebot übermittelt, um die Einwilligung nachweisen zu können.

Rechtsgrundlage für notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Einwilligungsverwaltung selbst: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht).

Wir nutzen außerdem den „Consent Mode“ von Google. Er sorgt dafür, dass Google-Dienste nur so viel messen, wie du erlaubt hast.

Eine Liste aller Cookies mit Anbieter, Zweck und Speicherdauer findest du in unserer Cookie-Erklärung. Dort kannst du deine Einwilligung jederzeit ändern oder widerrufen.

5. Eigene Besuchsstatistik

Um unsere Seiten zu verbessern, zählen wir auf einzelnen Seiten Besuche mit einem eigenen Zähl-Code auf unserem eigenen Webserver (bei IONOS). Er setzt keine Cookies, speichert keine IP-Adresse und erstellt kein Profil von dir.

Gespeichert werden: Datum, aufgerufene Seite und Seitenvariante, Gerätetyp (Handy oder Computer), Herkunft des Besuchs aus der Adresse (z. B. Kampagnen-Kennung einer Anzeige) und ob ein WhatsApp-Knopf geklickt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine datensparsame Auswertung, welche Seitenversion besser verständlich ist. Die Daten werden nach [[OFFEN: Löschfrist im Plugin festlegen, Vorschlag 14 Monate]] gelöscht.

6. Google Tag Manager, Server-Tagging und Google Analytics

Nur wenn du der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager: Mit diesem Werkzeug verwalten wir Mess-Codes. Er selbst erstellt keine Profile.

Server-Tagging über TAGGRS: Unsere Mess-Codes laufen über einen eigenen Mess-Server unter der Adresse sst.lighthouseink.de. Den Server stellt die TAGGRS B.V. [[OFFEN: Anschrift TAGGRS, Serverstandort (EU?), AVV]] in unserem Auftrag bereit. Der Mess-Server nimmt die Daten aus deinem Browser zuerst entgegen und leitet sie dann nur an die Dienste weiter, denen du zugestimmt hast. So geht weniger direkt aus deinem Browser an Dritte. Auch der Mess-Server arbeitet nur mit deiner Einwilligung.

Google Analytics zeigt uns, wie Besucher unsere Website nutzen: welche Seiten aufgerufen werden, wie lange und von welchem Gerät und Ort (ungefähr). Dafür werden Cookies gesetzt (z. B. „_ga“, bis zu 2 Jahre, und „FPID“, bis zu 400 Tage). Google Analytics speichert keine vollständigen IP-Adressen. Die Daten werden nach [[OFFEN: Aufbewahrung in GA4 prüfen, Verwaltung → Datenerfassung → Datenaufbewahrung: 2 oder 14 Monate]] gelöscht.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr Infos: policies.google.com/privacy

7. Microsoft Clarity

Nur wenn du der Kategorie „Statistik“ zustimmst, nutzen wir Microsoft Clarity von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet auf, wie Besucher sich auf der Seite bewegen: Klicks, Tippen, Scrollen, Ladezeiten. Daraus entstehen Heatmaps und Sitzungs-Wiedergaben ohne Namen. So finden wir Stellen, an denen die Seite nicht gut funktioniert. Eingaben in Formularen werden nicht aufgezeichnet. Die Selbstauskunft ist vollständig ausgeblendet. Clarity setzt Cookies (z. B. „_clck“, bis zu 1 Jahr, und „_clsk“, 1 Tag). Dabei kann Microsoft auch Cookies seiner Werbedienste setzen („MUID“, bis zu 1 Jahr).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Microsoft kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr Infos: privacy.microsoft.com

8. Meta (Facebook und Instagram)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir nutzen Meta, um den Erfolg unserer Werbung zu messen und sie passender auszuspielen.

a) Meta-Pixel auf unserer Website Nur wenn du der Kategorie „Marketing“ zustimmst, lädt der Pixel, auch über unseren Mess-Server (Abschnitt 6). Er meldet Meta, über welche Anzeige du kamst, welche Seiten du aufrufst und bestimmte Aktionen wie einen Klick auf WhatsApp oder eine Terminbuchung. Dabei erhält Meta auch deine IP-Adresse, Browser-Angaben und die Adresse der aufgerufenen Seite. Meta setzt Cookies (z. B. „_fbp“, 90 Tage). Wenn du bei Facebook oder Instagram angemeldet bist, kann Meta den Besuch deinem Konto zuordnen. Namen oder Kontaktdaten übermittelt der Pixel nicht. Auf der Seite der Selbstauskunft ist der Pixel abgeschaltet. [[OFFEN: in Schritt 0 prüfen und abschalten, falls nicht]]

b) Server-Übermittlung (Conversions API) [[OFFEN: nur aufnehmen, wenn aktiv. Stand 07.11.: im Server-Container nicht veröffentlicht. Metas automatische Einrichtung (capi-automation) ist im Cookie-Scan sichtbar → im Events Manager prüfen.]] Mit deiner Einwilligung meldet unser Mess-Server dieselben Ereignisse wie der Pixel zusätzlich direkt an Meta. So gehen weniger Meldungen verloren, und doppelte Meldungen werden von Meta zusammengeführt. Dabei werden keine Namen oder Kontaktdaten übertragen.

Für beide Wege Für das Erheben und Übermitteln der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was Meta danach mit den Daten macht, verantwortet Meta allein. Die Vereinbarung findest du hier: facebook.com/legal/controller_addendum

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Meta kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr Infos: facebook.com/privacy/policy

9. Terminbuchung über Calendly

Termine buchst du direkt im Kalender des jeweiligen Artists. Dafür nutzen die Artists Calendly von der Calendly LLC, USA. Den Kalender laden wir erst, wenn du auf einen Termin-Knopf tippst. Hast du Marketing-Cookies abgelehnt, öffnet sich der Kalender stattdessen auf der Seite von Calendly.

Bei der Buchung gibst du deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und Antworten auf ein paar Fragen zu deinem Wunsch an. Die Bestätigung schickt dir Calendly per E-Mail.

Verantwortlich für die Buchung ist der Artist, bei dem du buchst, denn mit ihm schließt du den Vertrag. Rechtsgrundlage ist die Anbahnung dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Calendly kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr Infos: calendly.com/privacy

Nach der Buchung leitet dich Calendly auf unsere Bestätigungsseite weiter. Wir zählen dort die Buchung in unserer Statistik (Abschnitte 5 und 6), ohne deine Kontaktdaten zu speichern. [[OFFEN: Bestätigungsseite prüfen – werden Buchungsdaten in der Adresse übergeben? Wenn ja, Satz aus Satoru-Muster ergänzen, nachdem die Entfernung technisch umgesetzt ist]]

10. Internes Termin-System

Light House Ink organisiert für die Artists Anfragen und Termine. Dafür übernimmt unser internes Termin-System die Termine aus den Kalendern der Artists (Calendly und Google Kalender). Die Artists haben dem zugestimmt. Das System betreibt unsere Marketing-Agentur in unserem Auftrag auf eigenen Servern [[OFFEN: Standort/Anbieter, z. B. IONOS Deutschland]].

Verarbeitet werden: Name, Kontaktdaten, Termindaten, Artist, Art des Termins, Antworten im Buchungsformular sowie interne Notizen zur Terminorganisation.

Zwecke: Terminorganisation und Vermittlung an die Artists, Abrechnung mit den Artists und die Auswertung unserer Werbung in Gesamtzahlen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende Terminvermittlung und eine korrekte Abrechnung mit den selbstständigen Artists. Wir geben keine Daten aus diesem System an Werbeplattformen weiter. Termine werden 3 Jahre nach dem Termin gelöscht. [[OFFEN: Frist bestätigen]]

Für den Google Kalender ist die Google Ireland Limited (Abschnitt 6) Auftragsverarbeiter der Artists. [[OFFEN: Nutzen die Artists Google Workspace mit AVV oder private Konten?]]

11. Kontakt über WhatsApp

Du kannst uns über WhatsApp schreiben (+49 155 67230259). Wenn du auf einen WhatsApp-Knopf tippst, führt dich unsere Seite /whatsapp-dortmund/ zu WhatsApp mit einer vorbereiteten Nachricht. Erst wenn du sie abschickst, erhalten wir deine Daten.

Dabei verarbeiten wir deine Telefonnummer, deinen WhatsApp-Namen, den Inhalt der Nachrichten und von dir gesendete Bilder. Die Nachrichten laufen über WhatsApp, Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

[[OFFEN: Wird in Dortmund ein Postfach-Dienst (z. B. Superchat) genutzt? Wenn ja: „Wir beantworten WhatsApp-Nachrichten über Superchat der SuperX GmbH, Berlin. Superchat speichert die Unterhaltung für uns (Auftragsverarbeitung).“ Sonst: WhatsApp Business App auf dem Studio-Handy.]]

In unser internes Termin-System übernehmen wir aus WhatsApp nur Telefonnummer, Vorname und Angaben zur Organisation deiner Anfrage, keine Nachrichteninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Organisation der Anfragen). Chatverläufe löschen wir spätestens 3 Jahre nach dem letzten Kontakt.

12. Kontakt per E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu einem Termin) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Fragen). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

13. Selbstauskunft vor dem Termin

Vor einem Tattoo füllst du eine Selbstauskunft aus. Darin fragen wir neben deinen Kontaktdaten auch nach deiner Gesundheit (z. B. Allergien, Erkrankungen, Medikamente). Das ist für eine sichere Behandlung nötig.

Die Selbstauskunft ist ein Service von Light House Ink für die selbstständigen Artists. Deinen Behandlungsvertrag schließt du mit dem Artist, den du im Formular auswählst. Für die Selbstauskunft sind Light House Ink und dieser Artist gemeinsam verantwortlich (Art. 26 DSGVO). Dabei gilt:

Deine Angaben werden auf unserem Webserver (IONOS) gespeichert. Der Artist erhält sie als passwortgeschütztes, verschlüsseltes PDF. Das Passwort erhält er getrennt davon. Unsere Marketing-Agentur betreut die Website technisch, nutzt die Angaben aber nicht. [[OFFEN: technischen Ablauf in Dortmund bestätigen – Speicherort, Versandweg, Verschlüsselung]]

Rechtsgrundlagen: für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), für die übrigen Angaben die Durchführung des Vertrags mit dem Artist (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden nicht für Werbung genutzt und nicht an Werbeplattformen weitergegeben. Auf unserem Webserver werden sie 3 Jahre nach dem Ausfüllen automatisch gelöscht. Die an den Artist gesendete Kopie bewahrt der Artist in eigener Verantwortung auf.

14. Fotos von deinem Tattoo

Die Artists und Light House Ink zeigen gern Fotos fertiger Tattoos, z. B. auf der Website, bei Instagram oder im Google-Profil. Dafür fragen wir dich vorher, ob wir Fotos deines Tattoos verwenden dürfen und ob dein Gesicht oder andere Merkmale zu sehen sein dürfen. Ohne deine Zustimmung veröffentlichen wir nichts.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Dann verwenden wir die Fotos nicht mehr neu und entfernen sie, wo wir das selbst können. [[OFFEN: Wo wird die Einwilligung eingeholt – in der Selbstauskunft? Wortlaut Kirill/Anwalt]]

15. Feedback nach deinem Termin

[[OFFEN: Nur aufnehmen, wenn in Dortmund ein Feedback-Formular verschickt wird (WP-Seite „review“ vorhanden). Ablauf, Daten, Rabattcode ja/nein, Löschfrist bestätigen. Hinweis: Ein Rabatt darf nie an eine Google-Bewertung gekoppelt sein.]]

16. Abrechnung mit den Artists

Für die Abrechnung zwischen dem Studio und den Artists verarbeiten wir Vorname, Nachname, Behandlungsdatum, ausführenden Artist und Betrag jeder Behandlung im Studio. Keine Gesundheitsdaten, Fotos, Motive, Adressen oder Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (korrekte und nachprüfbare Abrechnung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten). Die Unterlagen bewahren wir 8 Jahre auf (§ 147 AO). [[OFFEN: Ablauf in Dortmund bestätigen]]

17. Gutschein-Shop und Zahlung

Gutscheine verkaufen wir in unserem Shop auf dieser Website (WooCommerce). Beim Kauf verarbeiten wir die Angaben, die du im Bestellformular machst (Name, E-Mail, Rechnungsadresse, Bestellung), um den Kauf abzuwickeln. Damit der Warenkorb funktioniert, setzt der Shop technisch notwendige Cookies und speichert Daten im Browser (z. B. „wp_woocommerce_session“, 2 Tage).

Für die Bezahlung leiten wir die nötigen Daten an den Zahlungsdienst weiter, den du auswählst:

Diese Dienste setzen auf den Shop-Seiten eigene, für die Zahlung notwendige Cookies und prüfen deine Zahlung auf Betrug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag), für Betrugsprüfung Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienste können Daten in die USA übertragen. Stripe und PayPal nutzen dafür die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Bestelldaten bewahren wir wegen steuerlicher Pflichten 8 bzw. 10 Jahre auf (§ 147 AO, § 257 HGB).

Die Kaution für einen Tattoo-Termin (per PayPal, SEPA-Überweisung oder Wero) zahlst du an den Artist. Dafür gelten die Datenschutzhinweise des Zahlungsdienstes und des Artists.

18. Videos (YouTube)

Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Bis du auf das Video tippst, siehst du nur ein Vorschaubild von unserem eigenen Server, und es werden keine Daten an YouTube übertragen. Erst nach deinem Tippen lädt das Video von YouTube. Dabei erhält Google unter anderem deine IP-Adresse und die Seite, auf der das Video läuft. [[OFFEN: Stand 07.11. laden die Vorschaubilder auf den Termin-Seiten noch von i.ytimg.com (YouTube). Erst auf eigenen Server legen, dann gilt dieser Satz.]]

Rechtsgrundlage: deine Einwilligung durch das Tippen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr Infos: policies.google.com/privacy

19. Google-Bewertungen und Google Maps

Google-Bewertungen: Wir zeigen Bewertungen aus unserem Google-Profil mit dem WordPress-Plugin „Widgets für Google Bewertungen“ der Trustindex Kft. [[OFFEN: Anschrift]]. Die Bewertungen werden auf unserem eigenen Server gespeichert und von dort angezeigt. Beim Ansehen der Seite wird keine Verbindung zu Google oder Trustindex aufgebaut. [[OFFEN: im Browser prüfen, ob Profilbilder der Bewerter von googleusercontent.com nachgeladen werden – dann diesen Satz anpassen]]

Google Maps: Über „Route planen“ öffnest du Google Maps in einem neuen Fenster. Auf unserer Website ist keine Karte eingebettet. Erst nach deinem Klick gelten die Datenschutzbestimmungen von Google.

Links zu Instagram und Facebook sind normale Links. Daten werden erst übertragen, wenn du sie anklickst.

20. Sicherheit und Technik der Website

Wordfence: Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence (Defiant Inc., USA). Wordfence prüft Zugriffe auf unsere Website und verarbeitet dafür unter anderem IP-Adressen und Browser-Angaben. Die Zugriffsdaten speichert Wordfence auf unserem eigenen Server. Zur Abwehr von Angriffen kann Wordfence Angaben zu verdächtigen Zugriffen, etwa IP-Adressen, an Defiant übermitteln. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Jetpack / WordPress.com: [[OFFEN: Empfehlung: Jetpack-Statistik abschalten (doppelte Messung, lädt ohne Einwilligung von stats.wp.com). Bleibt sie an, braucht sie einen eigenen Abschnitt (Automattic Inc., USA, Kategorie Statistik).]]

Schriftarten: Alle Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts aufgebaut.

Spam-Schutz: [[OFFEN: Der Cookie-Scan findet hCaptcha (Intuition Machines, Inc., USA). Herkunft prüfen (z. B. WooPayments). Wenn aktiv: eigener Absatz, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.]]

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und deiner Daten).

21. Empfänger und Übermittlung in Drittländer

Wir geben deine Daten nur weiter, wenn es in dieser Erklärung beschrieben ist. Empfänger sind:

Google, Microsoft, Meta, Calendly, PayPal und Stripe können Daten in die USA übertragen. Die EU-Kommission hat für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich nutzen diese Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

22. Speicherdauer im Überblick

DatenWie lange
Server-Logfiles[[OFFEN]] (üblich 7 Tage)
Cookie-Einwilligung12 Monate
Eigene Besuchsstatistik[[OFFEN]] (Vorschlag 14 Monate)
Google Analytics[[OFFEN]] (2 oder 14 Monate)
Termine im internen Termin-System3 Jahre nach dem Termin
Selbstauskunft3 Jahre nach dem Ausfüllen
Fotos (mit Einwilligung)bis zum Widerruf
Abrechnungs- und Bestellunterlagen8 bzw. 10 Jahre (§ 147 AO, § 257 HGB)
WhatsApp-Chats3 Jahre nach dem letzten Kontakt

23. Deine Rechte

Du hast jederzeit das Recht auf:

Schreib uns dazu einfach an die Adresse aus Abschnitt 1. Betrifft deine Anfrage die Behandlung oder die Selbstauskunft, leiten wir sie an den zuständigen Artist weiter.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen und dich rechtlich betreffen (Art. 22 DSGVO).

Stand: November 2026. Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert.

Zum Inhalt springen