Tattooriginal
Zur Startseite

DATENSCHUTZ

Datenschutzerklärung

Diese Hinweise betreffen die Marketingwebsite von TATTOORIGINAL einschließlich ihrer teilbaren Vorschau. Sie erläutern den Websitebetrieb und die Kontaktaufnahme. Optionale Statistikdienste werden nur nach Ihrer Einwilligung geladen.

Die Kontaktformulare übermitteln Ihre Angaben erst nach Ihrem bewussten Absenden an Web3Forms. Die nachfolgenden Hinweise erläutern die Verarbeitung.

1. Verantwortlicher und Kontakt

Sebastian de Koning, Geschäftsbezeichnung TATTOORIGINAL
Wacholderweg 2, 72820 Sonnenbühl, Deutschland
Telefon: +49 7128 4549789
E-Mail: info@tattooriginal.de

Diese Erklärung betrifft die Marketingwebsite. Sie umfasst keine produktive Studioverwaltung, keine Tattoo-KI-Generierung und keinen internen CRM-Zugang.

2. Bereitstellung und Hosting

Die Website wird über ChatGPT Sites bereitgestellt. OpenAI stellt Hosting und technische Infrastruktur bereit. Beim Abruf werden technisch notwendige Informationen wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Zugriffs- und Fehlerdaten verarbeitet. Das dient der Auslieferung, der Stabilität und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Hostingdienstleister ist OpenAI Ireland Ltd mit dem Dienst ChatGPT Sites. Empfänger der technischen Besucherdaten ist OpenAI; hinzu kommen die für Hosting, Infrastruktur und Betrieb eingesetzten Unterauftragsverarbeiter. Die aktuelle OpenAI-Unterauftragsverarbeiterliste nennt unter anderem Cloudflare für Webhosting in den USA und bezieht auch Sites von Plus- und Pro-Nutzern ein. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Die öffentlich verfügbaren Sites-Auftragsverarbeitungsbedingungen beschreiben die Verarbeitung zur Bereitstellung, Wartung und Unterstützung der Website. Bei Übermittlungen von EWR-Daten in Drittländer sehen sie Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Die dortige Angabe zur Vertragsdauer ist keine konkrete Speicherfrist einzelner Zugriffs- oder Fehlerprotokolle.

Technische Daten werden im Rahmen der Bereitstellung, Wartung, Unterstützung und Absicherung des Hostingdienstes verarbeitet. Die veröffentlichten Auftragsverarbeitungsbedingungen sehen die Verarbeitung während der Vertragslaufzeit und darüber hinaus zur Erfüllung der Pflichten bei Vertragsende einschließlich der Datenlöschung vor. Sie nennen keine allgemeingültige Tagesfrist für einzelne Zugriffs- oder Fehlerprotokolle. Daraus lässt sich weder eine Speicherung jedes Protokolls für die gesamte Vertragslaufzeit noch eine bestimmte automatische Kurzfristlöschung ableiten. Für Auskunft zu Ihren Daten und zur Geltendmachung Ihrer Löschungsrechte können Sie sich an den oben genannten Verantwortlichen wenden.

3. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeite ich Ihre Kontaktdaten und die mitgeteilten Inhalte, um die Anfrage zu beantworten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse an der Bearbeitung der Kommunikation. E-Mail- und Telekommunikationsanbieter verarbeiten dabei technische Kommunikationsdaten.

Die Speicherdauer richtet sich nach dem Zweck Ihrer Anfrage: Für die Bearbeitung benötigte Angaben werden bis zur Erledigung und gegebenenfalls erforderlichen Anschlusskommunikation aufbewahrt. Soweit daraus aufbewahrungspflichtige Geschäfts- oder Vertragsunterlagen entstehen, bestimmen die einschlägigen gesetzlichen Pflichten die weitere Dauer. Eine darüber hinaus erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleibt möglich; die Daten werden dabei auf diesen Zweck beschränkt. Nach Wegfall dieser Gründe sind die Angaben zu löschen. Diese Kriterien gelten auch für Kopien in bisherigen Postfächern.

Für meine E-Mail-Kommunikation nutze ich Google Workspace und im Rahmen der noch laufenden Migration auch DomainFactory. Dabei werden ältere geschäftliche Nachrichten aus DomainFactory-Postfächern in Google Workspace kopiert. Dabei werden Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Kommunikationsdaten zur Fortführung der Korrespondenz und Erhaltung der benötigten Geschäftsunterlagen verarbeitet.

Empfänger sind Google als Anbieter von Google Workspace sowie Domainfactory GmbH als bisheriger, während der Migration weiterhin genutzter E-Mail-Dienstleister. Ein Import in Google Workspace löscht keine Nachrichten im bisherigen Postfach. Eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesichert. Google beschreibt Auftragsverarbeitung, Löschung und internationale Übermittlungen im Cloud Data Processing Addendum. Informationen zum bisherigen Anbieter stehen im DomainFactory-Datenschutz.

Bei Google können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Das Cloud Data Processing Addendum beschreibt die dafür vorgesehenen Transfermechanismen einschließlich Standardvertragsklauseln. Löschungen im Postfach und die endgültige Löschung beim Anbieter sind zu unterscheiden: Google nennt für die Umsetzung einer endgültigen Löschanweisung grundsätzlich bis zu 180 Tage, vorbehaltlich gesetzlicher Speicherpflichten. Diese technische Nachlaufzeit ist keine allgemeine Aufbewahrungsfrist für meine Korrespondenz.

4. Kontaktformulare über Web3Forms

Für den Formularversand verwende ich Web3Forms (Web3Creative, Indien), um Anfragen aus dem Kontaktformular an info@tattooriginal.de weiterzuleiten. Beim allgemeinen Formular werden Name, E-Mail-Adresse, optional Studio/Ort, Thema und Nachricht übertragen. Web3Forms verarbeitet außerdem technische Metadaten, etwa IP-Adresse und Zeitpunkt. Zweck ist die Bearbeitung Ihrer Anfrage, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst lit. f mit dem Interesse an der Beantwortung und am Missbrauchsschutz. Die Statistik-Einwilligung ist hierfür nicht erforderlich.

Nach aktuellen Anbieterangaben können Einsendungen bis zu drei Jahre gespeichert werden. Infrastruktur umfasst AWS, Cloudflare und Hetzner; Spamprüfung kann IP- und E-Mail-Daten an CleanTalk oder Akismet übermitteln. Verarbeitung außerhalb des EWR ist möglich. Der Anbieter verweist auf Standardvertragsklauseln. Weitere Angaben: Datenschutz, Auftragsverarbeitung. Bitte keine Gesundheitsdaten oder fremden Kundendateien übermitteln.

Für die Verarbeitung durch Web3Forms beschreibt die Anbieter-DPA die Auftragsverarbeitung und bezieht Standardvertragsklauseln für entsprechende Drittlandübermittlungen ein. Die dort beschriebene physische Speicherfrist ist von einer kürzeren Sichtbarkeit im Dashboard zu unterscheiden. Eine kürzere tatsächliche Speicherung wird hier nicht zugesichert. Löschungs- und Auskunftsanfragen zu einer übermittelten Nachricht können Sie an mich richten; ich beziehe den Dienstleister ein, soweit dies zur Bearbeitung erforderlich ist. Die Website verwendet zur Spamabwehr eine versteckte Spamfalle (Honeypot), derzeit kein zusätzliches CAPTCHA. Für die spätere Korrespondenz in meinem Postfach gelten die unter Ziffer 3 erläuterten Speicherkriterien.

5. Darstellung und notwendiger Browserspeicher

Beim ersten Besuch orientiert sich die Tag- oder Nachtdarstellung an Ihrer Systemeinstellung. Wenn Sie den Darstellungsmodus selbst umschalten, wird Ihre Auswahl im lokalen Speicher Ihres Browsers unter tattooriginal-theme gespeichert. Sie wird nicht als Analysedatum an einen Statistikdienst gesendet. Die Auswahl bleibt bis zu Ihrer Änderung, der Löschung der Website-Daten oder einer Bereinigung durch den Browser erhalten. Der Speicher dient ausschließlich der von Ihnen gewählten Darstellung; Grundlage für den hierfür erforderlichen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bereitstellung der gewählten Darstellung die Grundlage.

6. Optionale Statistik mit Ihrer Einwilligung

Auf der Hauptdomain tattooriginal.de verwende ich Google Analytics 4 und GoatCounter zur Auswertung und Verbesserung der Website. Erst nach „Statistik erlauben“ werden deren Messskripte geladen. Sie können ebenso einfach ablehnen und Ihre Entscheidung jederzeit über „Statistik-Einstellungen“ im Seitenfuß ändern. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Die Nutzung der Website und der Kontaktformulare ist ohne diese Einwilligung möglich. Ihre Auswahl wird lokal unter tattooriginal.analytics-consent.v1 bis zur Änderung oder Löschung der Website-Daten gespeichert. Ein Widerruf wirkt für die Zukunft; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.

Google Analytics 4 wird von Google Ireland Limited bereitgestellt. Nach Ihrer Zustimmung werden insbesondere Seitenaufrufe, technische Browser- und Geräteinformationen sowie Nutzungsdaten verarbeitet; Google setzt dafür Kennungen und Cookies wie _ga ein. In der Website-Konfiguration sind Google Signals und personalisierte Werbung ausgeschaltet. Für den konfigurierten Seitenaufruf werden keine URL-Abfrageparameter oder Formularinhalte übergeben. Verarbeitung auch durch Google LLC in den USA ist möglich. Weitere Informationen und Übermittlungsgrundlagen: Google Analytics Datenschutzinformationen und Google Auftragsverarbeitungsbedingungen.

GoatCounter wird von Martin Tournoij in Irland betrieben und speichert Daten bei Hetzner in Deutschland und Finnland. Erfasst werden aggregierte Seitenaufrufe und die aktivierten technischen Merkmale, etwa Browser, Betriebssystem, Bildschirmgröße und aus der IP-Adresse abgeleitete Region. GoatCounter speichert nach Anbieterangaben keine IP-Adressen dauerhaft und setzt für die Besuchsmessung keine Cookies. Zur Erkennung wiederholter Besuche werden technische Informationen vorübergehend im Arbeitsspeicher verarbeitet. Auf dieser Website startet auch GoatCounter erst nach Ihrer Statistik-Einwilligung. Weitere Angaben: GoatCounter-Datenschutz.

7. Statistik-Aufbewahrung

Nach den bestätigten Kontoeinstellungen beträgt bei GA4 die Aufbewahrung für Ereignis- und Nutzerdaten jeweils zwei Monate, ohne Zurücksetzen bei neuer Aktivität. Diese Frist ist von Cookie-Laufzeiten und aggregierten Berichten zu unterscheiden. Bei GoatCounter beträgt die reguläre Datenaufbewahrung 90 Tage; die Speicherung einzelner Seitenaufrufe sowie Sprache und Referrer sind ausgeschaltet. Sicherungen nach Löschung können nach Anbieterangaben noch bis zu 30 Tage bestehen. Diese Einstellungen sind keine Aussage über die Speicherung technischer Hostingprotokolle.

8. WhatsApp und externe Verweise

Der WhatsApp-Kontakt ist ein externer Link, kein eingebettetes Chatmodul. Beim Anklicken verlassen Sie die Website und rufen WhatsApp auf. Wenn Sie dort schreiben, verarbeite ich Ihre Rufnummer und mitgeteilte Inhalte zur Beantwortung auf den unter Ziffer 3 genannten Grundlagen. WhatsApp verarbeitet Daten nach seinen eigenen Bedingungen; alternativ können Sie E-Mail oder Telefon nutzen. Informationen: WhatsApp-Datenschutz.

Ohne Statistik-Einwilligung werden keine optionalen Messskripte geladen. Bilder, Schriftdateien und Gestaltungsdateien werden von dieser Website ausgeliefert. Es sind keine externen Karten oder Videos eingebettet.

9. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wenden Sie sich hierfür an info@tattooriginal.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den dokumentierten deutschen Geschäftssitz kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht: Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.

Die Bereitstellung von Anfragedaten ist freiwillig; ohne die nötigen Kontakt- und Anliegenangaben kann ich eine Anfrage gegebenenfalls nicht beantworten. Die Nutzung des Kontaktformulars ist keine Auftragsbestätigung. Auf der Marketingwebsite findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Stand: 15. Oktober 2026.