Datenschutzerklärung

Alpenstich — Martin Jenkner
Hauptstraße 10, 4580 Windischgarsten, Österreich
E-Mail: alpenstichtattoo@gmail.com

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Beschwerden richtest du an die österreichische Datenschutzbehörde ( dsb.gv.at).

Wenn du uns per E-Mail, Telefon, WhatsApp oder Social-Media schreibst, werden deine Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Anbahnung/Erfüllung eines Vertrages) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: bis zur Erledigung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

Anfrageformular: Unser Formular unter /buchung speichert keine Daten auf unserem Server. Beim Absenden öffnet sich dein lokales Mail-Programm mit vorausgefülltem Text — die Nachricht wird ausschließlich von dir selbst an alpenstichtattoo@gmail.com verschickt.

WhatsApp: Die WhatsApp-Kontaktbuttons öffnen einen Chat mit unserer Studio-Nummer über den Dienst „WhatsApp" der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Erst wenn du eine Nachricht sendest, werden Daten an Meta übermittelt und teilweise in die USA übertragen (Grundlage: EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Näheres: whatsapp.com/legal/privacy-policy-eea.

Für die Online-Terminvereinbarung binden wir Buchungskalender des Anbieters HighLevel Inc. (400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA) — auch bekannt als „GoHighLevel" bzw. „LeadConnector" — ein. Beim Aufruf der Buchungsseite werden technisch notwendige Verbindungen zu api.leadconnectorhq.com und link.msgsndr.com aufgebaut. Dabei werden IP-Adresse, Browserdaten und die von dir eingegebenen Buchungsdaten (Name, E-Mail, Telefon, Wunschtermin, ggf. Notizen) an HighLevel übermittelt und dort in unserem Auftrag verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie — soweit einschlägig — des EU-US Data Privacy Framework. Details: gohighlevel.com/privacy-policy.

Die Website wird auf einer Cloud-Infrastruktur (Edge/CDN) gehostet. Beim Aufruf werden Server-Logdaten (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene Ressource, Referrer) verarbeitet, um die Auslieferung technisch zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines sicheren Online-Angebots). Logs werden kurzfristig gespeichert und dann gelöscht bzw. anonymisiert.

Zur Darstellung unseres Standorts binden wir Karten des Dienstes „Google Maps" der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Laden der Karte werden technisch notwendige Verbindungen zu Google-Servern aufgebaut. Dabei können deine IP-Adresse, Browserinformationen sowie — sofern du in einem Google-Konto eingeloggt bist — Nutzungsdaten an Google übertragen werden. Ein Teil dieser Daten wird in den USA verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Standortdarstellung und Routenplanung). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework, dem Google zertifiziert beigetreten ist. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

Auf unserer Website befinden sich verlinkte Symbole zu Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich um reine Verlinkungen — es werden keine Social-Plugins geladen. Erst wenn du den Link anklickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen von Meta.

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher, die für den Betrieb der Website und der eingebetteten Buchungskalender erforderlich sind. Es findet kein Tracking und keine werbliche Auswertung statt. Rechtsgrundlage: §165 Abs. 3 TKG 2021 (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Im Zuge der Terminabwicklung erheben wir zusätzlich gesundheitsbezogene Angaben (z. B. Vorerkrankungen, Allergien, Schwangerschaft, Medikamenteneinnahme). Diese Daten sind besondere Kategorien personenbezogener Daten iSd Art. 9 DSGVO und werden ausschließlich zur Beurteilung der Durchführbarkeit und zu deiner Sicherheit verwendet. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung im Aufklärungsbogen). Aufbewahrung gemäß gewerberechtlichen Vorgaben.

Nach dem Termin fotografieren wir das fertige Werk. Eine Veröffentlichung auf Website oder Instagram erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (insbesondere HighLevel Inc. für die Terminverwaltung, unseren Hosting-Anbieter, sowie E-Mail-Provider). Mit allen bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn du eingewilligt hast oder eine gesetzliche Verpflichtung besteht.

Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern. Die jeweils aktuelle Version ist unter alpenstich.com/datenschutz abrufbar.