Was diese Seite mit deinen Daten macht

Die Studios werden von Sharif El-Mardenly und Natali El-Mardenli als zwei rechtlich unabhängigen Einzelunternehmen betrieben. Die vollständigen Angaben stehen im Impressum. Du erreichst uns unter sha@mystory.tattoo, +49 721 96497808 oder schriftlich unter Pfauenstraße 4, 76199 Karlsruhe.

Wir verarbeiten deine Angaben für Anfragen und den Studiobetrieb. Der selbstständige Artist, mit dem du deinen Tattoo-Vertrag schließt, ist für die Durchführung der Tattoo-Leistung verantwortlich. Das sind getrennte Zuständigkeiten. Wenn du Fragen zu der Zuständigkeit hast, helfen wir dir bei der Zuordnung.

Die öffentliche Website www.mystory-karlsruhe.tattoo liegt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Unser Studio-System und die öffentlichen Formulare unter os.mystory.tattoo sowie die Gestaltungsvorschau unter web.mystory.tattoo laufen auf unserem Server bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Auch der private Objektspeicher für hochgeladene Dateien wird bei Hetzner betrieben.

Beim Abruf werden die IP-Adresse, die angeforderte Adresse, Zeitpunkt und technische Browserangaben verarbeitet. Das ist für die Auslieferung und den sicheren Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Hostinganbieter verarbeiten diese Daten zur Bereitstellung ihrer Dienste.

IONOS beschreibt für sein Webhosting anonymisierte Zugriffsdaten mit acht Wochen Aufbewahrung und eine Auswertung über WebAnalytics. Wir binden dafür kein zusätzliches Analyse-Skript in deinen Browser ein. Die Protokolle unseres eigenen Webservers für OS und Vorschau sind auf sieben Tage Aufbewahrung eingestellt. Bei einem konkreten Sicherheitsvorfall können erforderliche Nachweise bis zur Klärung gesichert werden.

Die öffentliche Website verwendet keine eigenen Analyse- oder Werbecookies. Die Buchanimation und die Auswahl in den Galerien benötigen keinen dauerhaft gespeicherten Besuchermerker. Beim Laden der Seite werden keine Schrift-, Karten- oder Werbedienste anderer Anbieter eingebettet.

Das mehrstufige OS-Anfrageformular sichert deinen Entwurf im aktuellen Browsertab. Texte liegen im Sitzungsspeicher unter my-story-anfrage-v1:, ausgewählte Bilder in der lokalen Browserdatenbank my-story-anfrage-bilder. Damit bleiben Eingaben bei einer Rückkehr zum Formular erhalten. Vor dem Absenden werden diese Entwürfe nicht an uns hochgeladen.

Die Wiederherstellung gilt für 24 Stunden seit der letzten Speicherung. Abgelaufene Bildentwürfe werden beim nächsten Zugriff auf den Entwurfsspeicher entfernt. Das Schließen des Tabs allein löscht diese Bilddatenbank nicht zuverlässig. Mit „Entwurf verwerfen“ oder durch Löschen der Websitedaten kannst du den lokalen Entwurf entfernen.

Im OS-Anfrageweg wird nach erfolgreichem Absenden ein technisch notwendiges Empfangscookie gesetzt. Es zeigt dir für höchstens 30 Minuten den bestätigten Eingang an. Es enthält keine Kontakt- oder Motivangaben. Sein Name ist __Host-msos_anfrage_empfang.

Wenn du der freiwilligen beruflichen Netzwerknutzung zustimmst, speichert msos_network_revoke für höchstens 30 Minuten einen zufälligen Schlüssel. Damit zeigt die Bestätigungsseite deinen persönlichen Widerrufslink. Auch dieses Cookie ist geschützt und für Browserskripte nicht lesbar.

Wenn du einen geschützten Kundenportalzugang öffnest, kann das notwendige Cookie __Host-msos_portal deine Sitzung zuordnen. Es gilt bis zum Ablauf des jeweiligen Zugangs oder bis zur Abmeldung. Diese Cookies werden geschützt übertragen und sind für Skripte im Browser nicht lesbar. Sie dienen dem von dir angeforderten Dienst, nicht der Werbung. Grundlage für den Gerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG.

Für diese Funktionen gibt es keine optionale Werbe- oder Analyseauswahl. Deshalb zeigt die Website keinen Einwilligungsbanner. Du kannst Cookies in deinem Browser löschen oder sperren. Geschützte Portalansichten und die Empfangsbestätigung können dann nicht zuverlässig funktionieren.

Schriften, Bilder und Animationen der Website kommen vom eigenen Server. Dein Browser lädt sie nicht bei einem externen Schrift- oder Bilderdienst. Originale aus dem Portfolio werden nicht an einen solchen Dienst übertragen.

Die Schaltflächen für Tattoo- und Beratungsanfragen führen zu unserem eigenen OS-Formular. Dort erfassen wir deine Kontaktangaben, deinen Anfragezweck und die von dir angegebenen Wünsche. Dazu können Motiv, Stil, Körperstelle, Artistwunsch, Zeitraum und freiwillig hochgeladene Referenzbilder gehören. Pflichtfelder sind im jeweiligen Formular gekennzeichnet.

Wir verwenden diese Angaben, um dich zu kontaktieren, die Umsetzbarkeit zu besprechen und einen möglichen Termin vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Anfrage ist noch keine verbindliche Buchung. Ohne die erforderlichen Kontaktangaben können wir sie nicht bearbeiten.

Zugriff erhalten die für deine Anfrage zuständigen berechtigten Personen im Studio und, soweit für die Abstimmung erforderlich, der zuständige Artist. Referenzen und Dokumente werden privat gespeichert und über geschützte Zugriffe bereitgestellt. Das Hochladen in einer Anfrage ist keine Freigabe zur Veröffentlichung als Portfolio oder Werbung.

Zum Schutz vor Missbrauch begrenzen wir wiederholte Anfragen anhand technischer und kontaktbezogener Prüfwerte. Das dient der Sicherheit des Formulars auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es findet keine automatisierte Entscheidung über die Annahme deines Tattoo-Projekts statt.

Im Anfrageformular kannst du getrennt und freiwillig erlauben, dass der Owner und berechtigte Manager deine Berufsangabe wiederfinden, wenn das Studio passende berufliche Hilfe sucht. Diese Zustimmung ist keine Voraussetzung für deine Anfrage oder deinen Termin. Sie erlaubt keine Werbung, Veröffentlichung oder Weitergabe.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir halten Berufsangabe, Einwilligungstext, Zeitpunkt und Widerrufe fest. Du kannst die Zustimmung jederzeit über deinen persönlichen Widerrufslink oder direkt beim Studio widerrufen. Danach wird sie nicht mehr für die aktive Netzwerksuche verwendet.

Das getrennte Einverständnisformular kann Angaben zur Person, Gesundheitsangaben und deine Unterschrift erfassen. Gesundheitsangaben sind besonders geschützt. Sie dienen der Beurteilung von Risiken und der Vorbereitung und Dokumentation deiner Tattoo-Sitzung. Das allgemeine Anfrageformular ist dafür nicht vorgesehen. Bitte trage dort keine Gesundheitsangaben ein.

Vor der Übermittlung im Einverständnisformular erhältst du die konkrete Erklärung und die gesonderte Einwilligung zur Verarbeitung der Gesundheitsangaben nach Art. 9 Abs. 2 lit. a DSGVO. Ausgefüllte Erklärungen und PDF-Dokumente bleiben geschützt. Berechtigungen begrenzen den Zugriff, und Zugriffe auf Gesundheitsdaten werden protokolliert.

Du kannst eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ob eine Sitzung ohne bestimmte erforderliche Angaben möglich ist, besprechen wir persönlich. Gesetzliche Nachweis- und Aufbewahrungspflichten können eine weitere eingeschränkte Speicherung begründen.

Für die Newsletter-Anmeldung verwenden wir deine E-Mail-Adresse und die von dir gewählten Themen. Die Anmeldung ist freiwillig und unabhängig von einer Tattoo-Anfrage. Wir senden dir zunächst einen Bestätigungslink. Erst nach deiner Bestätigung wird deine Anmeldung für Newsletter wirksam. Rechtsgrundlage für Newsletter ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern den Wortlaut und den Zeitpunkt der Anmeldung und Bestätigung sowie den Bestätigungsstatus, damit wir deine Einwilligung nachweisen und deine Auswahl berücksichtigen können. E-Mails werden über unser Postfach bei IONOS verschickt. Dein eigener E-Mail-Anbieter verarbeitet die Nachricht bei der Zustellung ebenfalls.

Du kannst deine Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder eine Nachricht an uns widerrufen. Deine Adresse wird anschließend vom Newsletterversand ausgeschlossen. Erforderliche Einwilligungs- und Abmeldenachweise können zur Abwehr von Ansprüchen und zur Beachtung des Widerspruchs eingeschränkt aufbewahrt werden.

Unsere Newsletter enthalten keine eingebauten Zählpixel zur Öffnungsmessung und keine personalisierte Klickverfolgung. Bestätigungs- und Abmeldelinks sind technisch deiner Anmeldung zugeordnet, damit sie deine Auswahl korrekt ändern.

Nachrichten zur Bearbeitung deiner Anfrage beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Eine Newsletter-Anmeldung ist dafür nicht erforderlich.

Wenn ein Artist gerade keine Termine anbietet, kannst du dich auf die Warteliste setzen. Wir sagen dir Bescheid, sobald dieser Artist neue Termine hat. Die E-Mail enthält einen Link, mit dem du früher anfragen kannst als andere.

Dafür verwenden wir deinen Namen, deine E-Mail-Adresse, deine Tattoo-Idee und die Körperstelle. Deine Telefonnummer kannst du freiwillig angeben. Die Eintragung ist freiwillig und unabhängig von einer Tattoo-Anfrage. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du gibst sie mit dem Häkchen im Formular. Ohne das Häkchen können wir dich nicht eintragen, weil wir dir ohne deine Einwilligung keine solche E-Mail schicken dürfen.

Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit deiner Bestätigung stehst du auf der Warteliste. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie den Wortlaut deiner Einwilligung. So können wir nachweisen, dass du zugestimmt hast.

Für jeden neuen Zeitraum eines Artists bekommst du höchstens eine E-Mail. Die Artists sehen die Liste nicht.

Mit einem zweiten, freiwilligen Häkchen kannst du zusätzlich erfahren, wenn bei diesem Artist kurzfristig ein Termin frei wird. Diese E-Mails kommen nur dann und zusätzlich zur einen E-Mail je Zeitraum. Ohne dieses Häkchen bekommst du sie nicht. Auch dafür ist deine Einwilligung die Rechtsgrundlage, und wir speichern ihren Wortlaut.

Wir speichern deine Angaben, bis du dich austrägst oder uns um Löschung bittest. Dafür gibt es keine feste Frist. Austragen kannst du dich jederzeit über den Link in jeder E-Mail oder mit einer Nachricht an uns. Die Verarbeitung bis dahin bleibt davon unberührt.

Die Warteliste liegt in unserem Studio-System unter os.mystory.tattoo. Wo es betrieben wird, steht im Abschnitt „Website, Formulare und Hosting“. Für den Versand der E-Mails gilt, was im Abschnitt „Newsletter und E-Mail“ steht.

Links können zu WhatsApp, Instagram und OpenStreetMap führen. Das sind Verweise, keine Einbettungen als Chat, Feed oder Karte. Erst wenn du einen Link öffnest, stellst du eine Verbindung zum jeweiligen Anbieter her. Für dessen Verarbeitung gelten die eigenen Datenschutzhinweise. Dabei können auch Daten außerhalb der Europäischen Union verarbeitet werden.

Bei WhatsApp entscheidet deine Nachricht, welche Angaben du an den Anbieter übermittelst. Du kannst uns auch über das eigene Anfrageformular, per E-Mail oder telefonisch erreichen.

Die Aufbewahrung richtet sich nach dem Zweck der Verarbeitung, dem Verlauf deiner Anfrage oder Sitzung sowie gesetzlichen Aufbewahrungs- und Nachweispflichten. Für Unterlagen, die zur Klärung eines Anspruchs benötigt werden, ist außerdem dessen Dauer maßgeblich.

Ein automatischer Löschlauf für allgemeine Kunden-, Anfrage- und Wartelistendaten ist derzeit nicht aktiv. Die verbindlichen Fristen und der Ablauf der Löschung sind noch nicht für alle Datenarten abschließend festgelegt. Wir versprechen deshalb keine automatische Löschung nach einer bereits feststehenden Anzahl von Tagen. Du kannst eine Prüfung und Löschung deiner Daten verlangen; wir prüfen dabei auch entgegenstehende Pflichten.

Nach Maßgabe von Art. 15 bis 21 DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen.

Eine formlose Nachricht an sha@mystory.tattoo genügt, auch für den Widerruf einer Einwilligung. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Du kannst dich bei einer Aufsichtsbehörde für Datenschutz beschweren. Für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.