Datenschutzerklärung

Datenschutzerklärung gemäß DSGVO und TDDDG

Letzte Aktualisierung: August 2026

1. Verantwortlicher

Der für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website (der „Verantwortliche“) im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikations- und Telemedien-Datenschutzgesetzes (TDDDG) Verantwortliche ist:

Aubergine Tattoo
Inhaber: Craig McGuigan
Anschrift: Anzengruberstr. 12, 12043 Berlin, Deutschland
E-Mail: auberginetattoo@googlemail.com
Telefon: +49 173 8715338
Datenschutzbeauftragter: Entfällt gemäß Art. 37 DSGVO und § 38 BDSG

2. Überblick

Wir setzen bewusst nur wenige Werkzeuge ein. Kurz zusammengefasst:

• Unsere Website selbst setzt keine Cookies, keinen lokalen Speicher (Local Storage) und keine Tracking-Technologien.
• Wir nutzen Cloudflare zum Hosting der Website und für den Betrieb der Buchungs-, Kontakt- und Newsletter-Funktionen.
• Wir nutzen Sanity zur Verwaltung der Seiteninhalte (keine Kundendaten).
• Wir zeigen einen Live-Instagram-Feed über das Drittanbieter-Widget Behold.
• Unsere „Jetzt buchen“-Buttons verlinken zu TidyCal, einem unabhängigen Buchungsdienst.
• Unsere Newsletter-Anmeldung wird über Brevo abgewickelt.
• Unser Kontaktformular und unser Aufklärungs-/Anamnesebogen (Consent Form) werden per E-Mail über Resend an unser Studio-Postfach zugestellt.

Jeder dieser Punkte wird im Folgenden im Detail erläutert.

3. Welche personenbezogenen Daten wir erheben und warum

A. Besuch unserer Website (Hosting & Sicherheitsprotokolle)

Unsere Website wird auf der Infrastruktur von Cloudflare gehostet. Beim Besuch verarbeiten die Server von Cloudflare automatisch technische Anfragedaten, die von Ihrem Browser übermittelt werden.

• Erfasste Daten: IP-Adresse, Browsertyp/-version, Betriebssystem, verweisende URL, Uhrzeit und Datum der Anfrage.
• Zweck: Bereitstellung der Website, Aufrechterhaltung der Netzwerksicherheit, Abwehr von Missbrauch (z. B. DDoS-Angriffe) und Gewährleistung eines schnellen Seitenaufbaus.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer sicheren und funktionsfähigen Website.
• Hinweis zu Cookies: Wir setzen selbst keine Cookies, keinen lokalen Speicher und keine vergleichbaren Tracking-Technologien auf dieser Website ein. Es gibt derzeit kein Cookie-Consent-Banner, da wir für nichts, das wir selbst kontrollieren, eine Einwilligung der Besucher benötigen — siehe Abschnitt 4.

B. Instagram-Feed (Behold)

Auf den Profilseiten unserer Künstler:innen zeigen wir einen Live-Feed unserer aktuellen Instagram-Beiträge über ein Drittanbieter-Widget von Behold (Behold Technologies / behold.so). Sobald dieser Bereich der Seite sichtbar wird, lädt Ihr Browser ein Skript direkt von den Servern von Behold (w.behold.so) und ruft die Feed-Inhalte ab.

• Erfasste Daten: Ihre IP-Adresse sowie übliche Browser-/Anfragedaten werden an Behold übermittelt, sobald das Widget-Skript und der Feed geladen werden. Behold bezieht die Beitragsinhalte von Instagram; wir selbst erhalten oder speichern über dieses Widget keine personenbezogenen Daten von Ihnen.
• Zweck: Präsentation unseres aktuellen Tattoo-/Piercing-Portfolios direkt aus Instagram.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Darstellung unseres aktuellen Portfolios. Da es sich um ein Drittanbieter-Skript handelt, das automatisch (nicht erst nach Klick) geladen wird, sollten Sie zusätzlich die Datenschutzerklärung von Behold einsehen, um zu erfahren, was dort erfasst und wie es verwendet wird.
• Sie können dies vermeiden, indem Sie nicht zum Abschnitt „Instagram“ auf der Seite einer Künstlerin/eines Künstlers scrollen, oder indem Sie Browser-Erweiterungen verwenden, die Drittanbieter-Skripte blockieren.

C. Terminbuchung oder Beratungstermin (TidyCal)

Die „Jetzt buchen“-Buttons auf unserer Website (einschließlich der fixierten Buchungsleiste) verlinken zu unserer Terminseite unter tidycal.com/team/auberginetattoo. Dieses Buchungsformular ist nicht in unsere eigene Website eingebettet.

• Erfasste Daten: Wir erheben oder verarbeiten Ihre Buchungsdaten (Name, E-Mail, Telefonnummer, Termin) selbst nicht. Sobald Sie den Link anklicken, erhebt TidyCal diese Daten direkt und handelt dabei als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
• Zweck: Terminplanung für Tattoo- und Piercing-Termine/Beratungen.
• Unsere Empfehlung: Bitte lesen Sie die Datenschutzerklärung von TidyCal, bevor Sie einen Termin buchen, da wir keinen Einfluss darauf haben, wie TidyCal Ihre Daten verarbeitet.

D. Newsletter-Anmeldung (Brevo)

Sie können sich über das Anmeldeformular auf unserer Startseite oder über die Newsletter-Checkbox auf unserem Aufklärungsbogen (Consent Form) für unseren Newsletter anmelden.

• Erfasste Daten: E-Mail-Adresse, Vorname, Nachname.
• Zweck: Versand von Neuigkeiten, Updates und Werbeinhalten von Aubergine Tattoo.
• Ablauf: Wir verwenden ein Double-Opt-in-Verfahren — nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in unsere aktive Mailingliste aufgenommen. Dies wird durch eine Automatisierung in unserer E-Mail-Marketing-Plattform Brevo (Sendinblue SAS) abgewickelt.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in einer Newsletter-E-Mail nutzen oder uns direkt kontaktieren.
• Auftragsverarbeiter: Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich. Brevo kann das Öffnen von E-Mails und Klicks auf Links innerhalb des Newsletters erfassen, um die Interaktion zu messen.

E. Kontaktformular (Resend)

Unsere Seite „Find Us“ enthält ein Kontaktformular.

• Erfasste Daten: Name, E-Mail-Adresse und die von Ihnen verfasste Nachricht.
• Zweck: Beantwortung Ihrer Anfrage.
• Ablauf: Formulareinreichungen werden per E-Mail über den Transaktions-E-Mail-Dienst Resend direkt an unser Studio-Postfach gesendet. Wir speichern die Einreichungen nicht zusätzlich in einer separaten Datenbank.
• Rechtsgrundlage: Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sofern sich Ihre Anfrage auf eine mögliche Buchung bezieht, andernfalls berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung allgemeiner Anfragen.

F. Einverständniserklärungen für Tattoo & Piercing

Vor Ihrem Termin bitten wir Sie, online eine Einverständniserklärung für ein Tattoo oder ein Piercing auszufüllen. Beide Formulare erfassen deutlich mehr Daten als der Rest unserer Website, einschließlich Gesundheitsdaten, die eine „besondere Kategorie“ personenbezogener Daten gemäß Art. 9 DSGVO darstellen.

• Identitäts- und Kontaktdaten: Vollständiger Name, Geburtsdatum, Wohnadresse, E-Mail-Adresse, Telefonnummer sowie ein optionales Pronomen-Feld. Das Tattoo-Formular fragt zusätzlich Name und Telefonnummer eines Notfallkontakts ab.
• Termindaten: Datum (beim Piercing-Formular zusätzlich Uhrzeit) der Unterzeichnung, Ihre eingetippte Unterschrift. Das Tattoo-Formular erfasst zudem den Namen der Künstlerin/des Künstlers und die zu tätowierende Körperstelle; das Piercing-Formular erfasst die gewünschte Körperstelle/das Piercing sowie den Piercing-Preis.
• Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO) — Tattoo-Formular: Allergien (Latex, Klebstoffe, Metalle, Seifen, Kosmetika, Antibiotika), frühere Antibiotikaverschreibungen, sonstige medizinische Erkrankungen oder Hauterkrankungen, Einnahme von Blutverdünnern/Antikoagulanzien, Medikamenteneinnahme in den letzten 7 Tagen, Alkohol-/Drogenkonsum in den letzten 24 Stunden, Neigung zu Keloidnarbenbildung, Herzklappenerkrankungen, Schwangerschaft/Stillzeit sowie bestehende Narben im zu tätowierenden Bereich.
• Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO) — Piercing-Formular: Ob ausreichend gegessen/getrunken wurde, aktueller Einfluss von Alkohol/Drogen/Medikamenten, Blutgerinnungsstörungen oder blutverdünnende Medikamente, Diabetes, das Immunsystem betreffende Erkrankungen oder Behandlungen, Allergien (Metalle, Latex, Desinfektionsmittel u. Ä.), Epilepsie oder Ohnmachts-/Krampfanfallneigung, Herz-Kreislauf- oder andere relevante Vorerkrankungen, Schwangerschaft/Stillzeit sowie weitere gesundheitliche Einschränkungen oder Medikamente, jeweils inklusive der optionalen Freitext-Angaben.
• Minderjährige (nur Piercing-Formular): Geben Sie an, dass die zu piercende Person minderjährig ist, erfassen wir zusätzlich Name, Geburtsdatum, Einwilligungsbestätigung und eingetippte Unterschrift der erziehungsberechtigten Person.
• Werbe-Einwilligung (optional): Ob Sie die separate Newsletter-Checkbox auf einem der beiden Formulare ankreuzen.

Zweck: Beurteilung, ob die Durchführung Ihres Tattoos oder Piercings sicher ist, Einholung Ihrer informierten Einwilligung zu den damit verbundenen Risiken (beim Piercing-Formular einschließlich eines ausdrücklichen Haftungsausschlusses und einer Foto-/Portfolio-Freigabe entsprechend dem Tattoo-Formular) sowie Führung einer Dokumentation im Rahmen unserer studiospezifischen Sorgfaltspflicht.

Rechtsgrundlage:

• Für die gesundheitsbezogenen Daten im Speziellen: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch Ankreuzen der jeweiligen Zustimmungs-Checkboxen und Absenden des Formulars erteilen.
• Für die übrigen Kontakt-, Termin- und Haftungsausschlussdaten (einschließlich etwaiger Daten der erziehungsberechtigten Person beim Piercing-Formular): Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Haftungs- und Sicherheitsdokumentation (Art. 6 Abs. 1 lit. f DSGVO).
• Für die optionale Newsletter-Anmeldung auf einem der beiden Formulare: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), verarbeitet wie in Abschnitt D beschrieben.

Empfänger: Das ausgefüllte Formular wird per E-Mail über Resend direkt an unser Studio-Postfach gesendet. Zugriff darauf haben nur der Studioinhaber und die behandelnde Künstlerin/der behandelnde Künstler bzw. Piercer:in. Wenn Sie die Newsletter-Checkbox ankreuzen, werden Ihr Name und Ihre E-Mail-Adresse (nicht jedoch Ihre Gesundheitsdaten) zusätzlich wie in Abschnitt D beschrieben an Brevo übermittelt.

Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung der Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns kontaktieren. Dies berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung; zudem müssen wir ggf. einen Nachweis der bereits erteilten Einwilligung/des Haftungsausschlusses aus Haftungsgründen und gesetzlichen Aufbewahrungspflichten weiterhin vorhalten (siehe Abschnitt 6).

G. Wo Ihre Daten gespeichert werden

Formulareinreichungen, die über Resend zugestellt werden (Abschnitte E und F), sowie Buchungsbenachrichtigungen von TidyCal, gehen letztlich in unserem Studio-E-Mail-Postfach ein, bei dem es sich um ein Google-(Gmail-)Konto handelt. Google verarbeitet und speichert diese Daten daher ebenfalls in unserem Auftrag im Rahmen der normalen E-Mail-Zustellung und -Speicherung.

4. Cookies & vergleichbare Technologien

Unsere Website setzt keine eigenen Cookies, keinen lokalen Speicher und keine vergleichbaren Tracking-Technologien ein, und wir verwenden kein Analyse- oder Werbetracking. Aus diesem Grund wird derzeit kein Cookie-Consent-Banner angezeigt.

Die einzige Ausnahme ist das in Abschnitt 3.B beschriebene Behold-Instagram-Widget: Es handelt sich um ein Drittanbieter-Skript, das nach dem Laden möglicherweise eigene Cookies setzt oder Browser-Speicher außerhalb unserer Kontrolle nutzt. Weitere Informationen finden Sie in der Datenschutzerklärung von Behold.

Sollten wir künftig Analyse-, Werbe- oder weitere Tracking-Tools hinzufügen, werden wir diese Erklärung entsprechend aktualisieren und vorher einen Einwilligungsmechanismus implementieren.

5. Externe Dienstleister

Wir verkaufen Ihre personenbezogenen Daten nicht. Die folgende Tabelle listet alle Stellen auf, die in unserem Auftrag personenbezogene Daten verarbeiten, oder die eigenständig Daten erheben, wenn Sie mit einem Link auf unserer Website interagieren:

Anbieter	Rolle	Zweck	Verarbeitete Daten
Cloudflare, Inc.	Auftragsverarbeiter	Website-Hosting, CDN, Sicherheit sowie Betrieb unserer Kontakt-/Consent-Form-/Newsletter-Funktionen	IP-Adresse, technische Protokolle, Formulardaten während der Übertragung
Sanity AS	Auftragsverarbeiter	Content-Management-System (CMS) für Seiteninhalte (Portfolio, Künstlerprofile, Instagram-Widget-IDs)	Keine personenbezogenen Kundendaten
Behold (behold.so)	Auftragsverarbeiter / eigenständiger Dienst	Instagram-Feed-Widget auf Künstlerprofilseiten	IP-Adresse und Browserdaten von Besuchern, die das Widget laden
TidyCal	Eigenständig Verantwortlicher	Terminbuchung	Name, E-Mail, Telefon, Buchungszeit (wird direkt von TidyCal erhoben, nicht von uns)
Brevo (Sendinblue SAS)	Auftragsverarbeiter	Newsletter-Anmeldung und -Versand	E-Mail-Adresse, Vor-/Nachname
Resend, Inc.	Auftragsverarbeiter	E-Mail-Zustellung für Kontaktformular und Einverständniserklärungen	Kontaktformular: Name, E-Mail, Nachricht. Einverständniserklärungen: vollständiger Forminhalt inkl. Gesundheitsdaten
Google LLC	Auftragsverarbeiter	Hosting unseres Studio-E-Mail-Postfachs, in dem Formulareinreichungen eingehen	Inhalte empfangener E-Mails, einschließlich Gesundheitsdaten aus den Einverständniserklärungen

6. Internationale Datenübermittlungen

Cloudflare, Resend und Google sind US-amerikanische Anbieter. Soweit personenbezogene Daten in die USA übermittelt werden, stützen wir uns auf die Angemessenheitsentscheidung des EU-US-Datenschutzrahmens (Data Privacy Framework, DPF) gemäß Art. 45 DSGVO, sofern der jeweilige Anbieter daran teilnimmt, ergänzt durch Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Sanity (Norwegen) und Brevo (Frankreich) verarbeiten Daten innerhalb des Europäischen Wirtschaftsraums. Für Behold und TidyCal verweisen wir auf deren jeweilige Datenschutzerklärungen, da wir keinen Einfluss auf deren Infrastruktur haben.

7. Wie lange wir Ihre Daten aufbewahren

• Einverständniserklärungen für Tattoo & Piercing: Wir bewahren diese so lange auf, wie es zur Abwehr möglicher Haftungs- oder Personenschadensansprüche erforderlich ist, zusätzlich zu den gesetzlichen deutschen steuer- und handelsrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre für Rechnungs- und Finanzunterlagen gemäß § 147 AO / § 257 HGB). Angesichts der enthaltenen Gesundheitsdaten und des Haftungsausschlusses bewahren wir diese Unterlagen aus Gründen eines umsichtigen Risikomanagements über einen längeren Zeitraum auf; bitte kontaktieren Sie uns, wenn Sie genauere Angaben wünschen oder, soweit rechtlich möglich, eine frühere Löschung beantragen möchten.
• Kontaktformular-Einreichungen: Werden nur so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und danach gelöscht, sofern keine längere Aufbewahrung aufgrund einer gesetzlichen Verpflichtung erforderlich ist.
• Newsletter-Daten (Brevo): Werden bis zu Ihrer Abmeldung oder Ihrem Löschantrag aufbewahrt.
• Technische Serverprotokolle (Cloudflare): Werden automatisch innerhalb von 30 Tagen gelöscht oder anonymisiert.

8. Ihre Rechte gemäß der DSGVO

Gemäß der DSGVO haben Sie folgende Rechte:

1. Auskunftsrecht (Art. 15): Sie können eine Kopie aller über Sie gespeicherten personenbezogenen Daten anfordern.
2. Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
3. Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten („Recht auf Vergessenwerden“) verlangen, sofern gesetzliche Aufbewahrungsvorschriften oder haftungsrechtliche Dokumentationspflichten dem nicht entgegenstehen.
4. Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
5. Recht auf Datenübertragbarkeit (Art. 20): Erhalten Sie Ihre personenbezogenen Daten in einem strukturierten, gängigen digitalen Format.
6. Widerspruchsrecht (Art. 21): Legen Sie Widerspruch gegen die Datenverarbeitung ein, die auf der Rechtsgrundlage des berechtigten Interesses erfolgt, einschließlich des in Abschnitt 3.B beschriebenen Instagram-Widgets.
7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 & Art. 9 Abs. 2 lit. a): Widerrufen Sie Ihre Einwilligung zum Newsletter oder zur Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail unter: auberginetattoo@googlemail.com

9. Aufsichtsbehörde (Recht auf Beschwerde)

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Berlin ist die zuständige Behörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin, Deutschland
Web: www.datenschutz-berlin.de