1. Verantwortlicher

[company] [legalform], [street], [zipcity], Deutschland
E-Mail: [email]
Datenschutz-Kontakt: [dpo]

2. Welche Daten wir verarbeiten und warum

Besuch der Seite: Unser Hosting-Anbieter (Hostinger International Ltd., Larnaka, Zypern) verarbeitet technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logfiles, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Nutzerkonto: Bei der Registrierung speichern wir Benutzername, E-Mail-Adresse und einen Passwort-Hash sowie die von dir veröffentlichten Inhalte, Likes und Kommentare, um die Community bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Käufe: Zahlungen werden über Stripe Payments Europe Ltd. (Irland) und – für Verkäufer – Stripe Connect abgewickelt. Wir erhalten Bestelldaten (Produkt, Betrag, E-Mail) und speichern sie zur Vertragserfüllung und zur Erfüllung steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Besucherstatistik: Wir zählen Besuche, ohne IP-Adressen oder Browserkennungen zu speichern – es wird nur ein täglich wechselnder Hash erzeugt, der nicht auf dich zurückführbar ist. Die Statistik wird nach 400 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Chat und Terminanfragen: Nachrichten, Termin-, Auftrags- und Kaufanfragen, Referenzbilder und Anzahlungsanfragen werden gespeichert, damit das Gespräch zwischen dir und dem Tätowierer funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten werden nach 180 Tagen gelöscht. Bilder werden neu kodiert, wodurch Standortdaten (EXIF) entfernt werden. Bei einer Meldung können die letzten Nachrichten des Gesprächs von uns eingesehen werden.

Heilungs-Tagebuch: Wenn du ein Tagebuch anlegst, speichern wir deine Fotos, Notizen und Symptom-Angaben zu deinem Tattoo. Das sind Gesundheitsdaten; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Anlegen erteilst. Das Tagebuch ist privat, bis du es mit deinem Tätowierer oder über einen geheimen Link teilst. Du kannst es jederzeit vollständig löschen; Fotos werden dabei von unserem Server entfernt.

Push-Benachrichtigungen: nur, wenn du sie in deinem Browser aktivierst; wir speichern die Push-Adresse deines Geräts, bis du sie deaktivierst (Art. 6 Abs. 1 lit. a DSGVO).

E-Mails: Wir versenden Transaktionsmails (Bestätigung, Passwort-Zurücksetzen, Kaufbelege, von dir aktivierte Benachrichtigungen).

3. Cookies und lokaler Speicher

Wir verwenden unbedingt erforderliche Cookies (Sitzung, Sprachwahl, Cookie-Auswahl, Besuchs-Drosselung für Portfolios) sowie den Gerätespeicher für Darstellungseinstellungen (Design, Layout). Diese benötigen keine Einwilligung. Optionale Dienste laden erst, nachdem du in den Cookie-Einstellungen zugestimmt hast.

4. Empfänger und Drittländer

Hosting: Hostinger International Ltd., Larnaka, Zypern. Zahlungen: Stripe. Eingebettete YouTube-Videos werden von Google geladen, wenn du sie abspielst bzw. zugestimmt hast. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

5. Speicherdauer

Kontodaten bis zur Löschung deines Kontos. Bestelldaten 10 Jahre (Steuerrecht). Server-Logfiles kurzzeitig nach Vorgabe des Hosters.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

Hinweis: Dieser Text ist eine Vorlage und muss auf den tatsächlichen Betrieb geprüft werden.