Datenschutzerklärung
Diese Seite erklärt, welche personenbezogenen Daten diese Website erhebt, warum, und welche Rechte du hast.
Verantwortliche Stelle
Verantwortlich für die auf dieser Website erhobenen personenbezogenen Daten ist Olga Kotova, Tattoo-Künstlerin mit Sitz in Berlin. Bei Fragen oder Anliegen zum Datenschutz erreichst du mich unter kotovaolga.ink@gmail.com. Vollständige Kontakt- und Anbieterangaben findest du im Impressum.
Unser Grundsatz der Datenminimierung
Diese Website erhebt bewusst nur die personenbezogenen Daten, die für die Bearbeitung einer Tattoo-Anfrage tatsächlich nötig sind — nicht mehr. Nur die Felder, die zur Einschätzung und Beantwortung deiner Anfrage erforderlich sind, sind Pflichtfelder; alles andere ist optional. Wir betreiben kein Tracking oder Profiling über das unten Beschriebene hinaus und geben deine Daten nicht zu Marketingzwecken Dritter weiter.
Welche Daten wir erheben
Wenn du das Anfrageformular ausfüllst, erhebe ich: deinen Namen und deine E-Mail-Adresse (Pflichtangaben, um dir antworten zu können), eine Beschreibung deiner Tattoo-Idee, die Platzierung und ungefähre Größe sowie ob es sich um ein Cover-up handelt (Pflichtangaben zur Einschätzung der Anfrage). Dein Instagram-Name, dein Wunschtermin und Referenzbilder sind vollständig optional — du kannst sie weglassen, wenn du sie nicht teilen möchtest. Wenn du Cookies akzeptierst, erhebt diese Website außerdem übliche Analysedaten (z. B. besuchte Seiten, Geräte-/Browsertyp und ungefährer Standort) über Google Analytics, Google Ads und/oder Meta Pixel.
Referenzbilder werden privat gespeichert
Hochgeladene Referenzbilder werden in einem privaten, zugriffsgeschützten Dateispeicher abgelegt. Sie sind niemals öffentlich erreichbar — nur Olga kann sie nach Anmeldung im passwortgeschützten Admin-Bereich einsehen. Hochgeladene Dateien werden zusammen mit dem Rest deiner Anfrage gelöscht, sobald sie nicht mehr benötigt werden (siehe Aufbewahrungsfristen unten).
Warum wir diese Daten erheben
Die Daten aus dem Anfrageformular werden ausschließlich verwendet, um auf deine Tattoo-Anfrage zu antworten, ein Angebot zu erstellen und deinen Termin zu planen. Analysedaten, die nur nach Zustimmung zu Cookies erhoben werden, dienen dazu, zu verstehen, wie Besucher:innen diese Website nutzen, und die Wirksamkeit von Werbekampagnen zu messen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Mit dem Absenden des Anfrageformulars stimmst du zu, bezüglich deiner Anfrage kontaktiert zu werden, und mit der Annahme des Cookie-Banners stimmst du Analyse- und Werbe-Cookies zu. Du kannst deine Einwilligung jederzeit widerrufen. Kurze, nicht dauerhaft gespeicherte Sicherheitsprüfungen (siehe unten) stützen sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das Formular vor Spam und Missbrauch zu schützen.
Sicherheit & Missbrauchsschutz
Um Spam und automatisierten Missbrauch einzuschränken, prüft der Server kurzzeitig die IP-Adresse, von der eine Anfrage stammt, gegen ein kurzfristiges Ratenlimit. Diese Prüfung erfolgt ausschließlich im Arbeitsspeicher, wird niemals in unserer Datenbank gespeichert und automatisch nach wenigen Minuten gelöscht.
Wo deine Daten gespeichert werden
Anfragen über das Formular werden in einer PostgreSQL-Datenbank bei Neon (Anbieter mit US-Infrastruktur) gespeichert. Benachrichtigungs-E-Mails über neue Anfragen werden über Resend versendet. Referenzbilder werden, falls du welche hochlädst, privat über Vercel Blob gespeichert (siehe oben). Diese Website selbst wird bei Vercel gehostet. All diese Anbieter sind Auftragsverarbeiter, die ausschließlich nach meinen Weisungen handeln — keiner von ihnen darf deine Daten für eigene Zwecke nutzen. Bei einer Datenübermittlung außerhalb des Europäischen Wirtschaftsraums verlassen sich diese Anbieter auf eigene DSGVO-konforme Garantien, wie z. B. Standardvertragsklauseln.
Cookies & Analyse
Diese Website lädt Skripte von Google Analytics, Google Ads und/oder Meta Pixel erst, nachdem du den Cookie-Banner aktiv akzeptiert hast. Wenn du ablehnst oder keine Auswahl triffst, werden keine dieser Skripte geladen und keine Analyse- oder Werbe-Cookies gesetzt.
Wie lange wir deine Daten speichern
Wir speichern Anfragen nur so lange, wie sie einem Zweck dienen, nach einem festen Zeitplan: Anfragen, auf die nie geantwortet wurde, werden automatisch nach 90 Tagen gelöscht; Anfragen, die besprochen wurden, aber nicht zu einer Buchung führten, nach 180 Tagen; Anfragen, die ohne Buchung abgeschlossen wurden, nach 30 Tagen. Wird aus deiner Anfrage ein gebuchter Termin, bewahren wir deine Daten auf, solange unsere Zusammenarbeit aktiv ist (für Terminplanung und Nachsorge), und löschen sie, sobald sie nicht mehr benötigt werden. Du kannst jederzeit eine frühere Löschung verlangen — siehe Deine Rechte unten.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung oder Löschung deiner personenbezogenen Daten, auf Einschränkung oder Widerspruch gegen die Verarbeitung, auf Erhalt einer Kopie in einem übertragbaren Format sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Um eines dieser Rechte auszuüben, kontaktiere mich unter kotovaolga.ink@gmail.com.