Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf gsatattoo.de. Stand: 29. Oktober 2026.

1. Verantwortliche Stelle

G.S.A Tattoo, Nikita Eichholz, Peenemünder Straße 58, 40595 Düsseldorf, Deutschland.
Telefon: +49 155 602 392 07
E-Mail: g.s.a.tattoo@gmail.com.

Für Datenschutzanfragen können Sie sich über diese Kontaktdaten an uns wenden.

2. Hosting, Sicherheit und technische Zugriffsdaten

Diese Webseite wird über ChatGPT Sites von OpenAI bereitgestellt. Als Hosting- und Infrastruktur-Dienstleister ist unter anderem Cloudflare beteiligt. Beim Aufruf werden technische Informationen wie IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteangaben verarbeitet, um die Webseite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Die Webseite und ihre eigenen Funktionen verwenden Cloudflare Workers, eine D1-Datenbank und R2-Dateispeicher.

Rechtsgrundlage für den sicheren und zuverlässigen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung dieses Internetauftritts. Für konkrete Anfragen und Terminvereinbarungen gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Bei den Hosting-Anbietern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. OpenAI beschreibt als Übermittlungsgrundlagen unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Details zu Anbietern, Übermittlungen und deren Verarbeitung finden Sie in den verlinkten Informationen:

3. Terminanfragen und Motivbilder

Wenn Sie einen Termin anfragen, speichern wir den gewünschten Tag und das Zeitfenster, Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre freiwillig angegebene Telefonnummer, die Beschreibung Ihres Motivs, die ungefähre Größe, die Körperstelle und die von Ihnen hochgeladenen Referenzbilder. Hinzu kommen Bearbeitungsstatus sowie gegebenenfalls der vereinbarte Preis.

Wir benötigen diese Angaben, um Ihre Idee persönlich zu prüfen, den Termin zu planen und eine mögliche Beauftragung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben und mindestens ein Motivbild kann die Online-Anfrage nicht bearbeitet werden; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Die Telefonnummer ist freiwillig. Bitte laden Sie nur die für die Motivberatung erforderlichen Bilder hoch und übermitteln Sie keine Gesundheitsangaben oder unnötige personenbezogene Daten Dritter.

Referenzbilder sind nicht öffentlich in der Tattoo-Galerie sichtbar. Sie sind für das Studio im geschützten Verwaltungsbereich abrufbar. Der persönliche Statuslink ermöglicht den Abruf des Bearbeitungs- und Bestätigungsstatus; behandeln Sie ihn daher vertraulich. Über Annahme und Gestaltung entscheidet Nikita persönlich. Es findet keine automatisierte Entscheidung über Ihre Anfrage statt.

Es werden derzeit keine automatischen E-Mails oder WhatsApp-Nachrichten durch das Buchungssystem versandt. Rückfragen und die Weitergabe des Statuslinks erfolgen über den jeweils vereinbarten Kontaktweg.

4. Terminbestätigung

Terminanfragen werden persönlich geprüft. Erst mit der Zusage durch das Studio wird der Termin bestätigt. Über die Webseite werden keine Anzahlungen oder sonstigen Online-Zahlungen abgewickelt; es werden keine Zahlungsdaten an einen Zahlungsdienst übermittelt.

4a. Optionale Verbindung mit Google Kalender

Wenn das Studio die Verbindung ausdrücklich freigibt, gleicht die Webseite die von uns angebotenen Zeitfenster mit den Belegt-Zeiten des Studio-Google-Kalenders ab. Besucher erhalten keine Titel oder sonstigen Inhalte privater Google-Termine. Bei persönlicher Terminbestätigung wird ein privater Google-Eintrag mit Beginn, Ende, neutralem Termintitel und Buchungsreferenz erstellt. Bei einer Stornierung im Studio wird dieser Eintrag ebenfalls storniert. Kundenname, Kontaktdaten, Motivbilder, Körperstelle und Tattoo-Beschreibung werden nicht in den Google-Eintrag übertragen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Terminplanung und -abwicklung. Google kann Daten nach seinen Bedingungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen: Google-Datenschutzhinweise. Die technische Freigabe wird vom Studio vorgenommen und kann getrennt werden. Ohne Freigabe werden keine Buchungsdaten an Google Kalender gesendet. Google-Einträge bleiben nach dem Trennen bestehen, bis das Studio sie dort verwaltet oder löscht.

5. Kontakt per E-Mail, Telefon und WhatsApp

Mitgeteilte Kontaktdaten und Inhalte Ihrer Nachricht werden zur Bearbeitung Ihres Anliegens verwendet. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer verlässlichen Kommunikation. E-Mail- und Telefonlinks öffnen die jeweilige Anwendung auf Ihrem Gerät.

WhatsApp ist als externer Link eingebunden. Beim Anklicken wird der Dienst geöffnet und verarbeitet dabei technische Daten; wenn Sie eine Nachricht senden, erhält das Studio die von Ihnen übermittelten Inhalte und Kontaktdaten. Für die Datenverarbeitung durch WhatsApp gelten dessen Datenschutzhinweise. Für die Kontaktaufnahme stehen auch E-Mail und Telefon zur Verfügung.

6. Karten, externe Links und Endgerätespeicher

Die Routenplanung ist nur als Link zu Google Maps eingebunden. Erst beim Anklicken wird Google Maps aufgerufen. Für die dortige Verarbeitung gelten die Datenschutzhinweise von Google. Externe Dienste verarbeiten beim Aufruf gegebenenfalls IP-Adresse und weitere technische Daten.

Im selbst entwickelten Teil der Webseite setzen wir keine Statistik-, Werbe- oder Social-Media-Tracking-Werkzeuge ein. Bilder und Schriftgestaltung werden mit der Webseite bereitgestellt. Auf der persönlichen Buchungsstatusseite wird Ihr Statuszugang in sessionStorage gespeichert, damit Sie den Status Ihrer Anfrage während derselben Browsersitzung erneut öffnen können. Dieser Speicher ist auf die Browsersitzung begrenzt. Technisch notwendige Speicherungen für ausdrücklich angeforderte Funktionen fallen unter § 25 Abs. 2 TDDDG; die zugehörige Verarbeitung richtet sich nach den oben genannten Rechtsgrundlagen. Hosting- und Anmeldedienste können außerdem für Sicherheit und Anmeldung erforderliche Cookies bzw. Speichermechanismen einsetzen.

7. Geschützter Verwaltungsbereich

Der Studio-Zugang nutzt die Anmeldung über ChatGPT. Dieser Bereich ist für die Studioverwaltung vorgesehen. Die öffentliche Webseite und das Anfragen eines Termins erfordern keine ChatGPT-Anmeldung. Zur Zugriffsprüfung werden die vom Anmeldedienst bestätigte Nutzerkennung und E-Mail-Adresse verwendet. Unberechtigte Zugriffe auf Verwaltung und Motivbilder werden serverseitig abgewiesen.

8. Speicherdauer

Wir speichern Ihre Angaben so lange, wie dies für die Prüfung Ihrer Anfrage, die Termin- und Vertragsabwicklung oder die Wahrung berechtigter Rechtsansprüche erforderlich ist. Entfällt der Zweck, werden nicht mehr benötigte Angaben gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Für Buchungs- und Zahlungsbelege gelten gegebenenfalls gesetzliche Aufbewahrungspflichten; Motivbilder werden nicht allein deshalb wie Zahlungsbelege aufbewahrt. Providerseitige Sicherheits- und Protokolldaten unterliegen den Aufbewahrungsregeln der jeweiligen Anbieter. Eine erforderliche längere Speicherung zur Klärung von Sicherheitsvorfällen oder Rechtsansprüchen bleibt möglich.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Erfolgt eine Verarbeitung aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine gesetzlich vorrangigen Gründe oder Rechtsansprüche entgegenstehen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de.

10. Datensicherheit und Aktualisierung

Die Webseite verwendet HTTPS. Ein vollständiger Schutz jeder Datenübertragung im Internet kann nicht zugesichert werden. Bei Änderungen der eingesetzten Funktionen oder Anbieter wird diese Erklärung entsprechend angepasst.