Datenschutzerklärung

1. Verantwortlicher

Inkception Tattoo- und Piercingmanufaktur
Inhaber: Philip Paninski
Kurt-Schumacher-Str. 7, 45699 Herten
Telefon: 02366 / 9407581
E-Mail: inkceptiontattoos@gmail.com

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und zur Durchführung unserer Leistungen (Tattoo, Piercing) erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

3. Hosting und Website-Baukasten (Squarespace)

Diese Website wird bei Squarespace gehostet. Vertragspartner innerhalb der EU ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer) und in Server-Logfiles gespeichert. Dies dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Squarespace, Inc. in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Wir haben mit Squarespace einen Vertrag zur Auftragsverarbeitung geschlossen.

Squarespace setzt technisch notwendige Cookies (z. B. für Sicherheit und Sitzungen) sowie – sofern aktiviert – Cookies für Statistik (Squarespace Analytics). Nicht notwendige Cookies werden nur mit Ihrer Einwilligung über das Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Technisch notwendige Cookies beruhen auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen: https://www.squarespace.com/privacy

4. Schriftarten (Adobe Fonts und Google Fonts)

Zur einheitlichen Darstellung nutzen wir Webschriften von Adobe Fonts (Typekit; Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) sowie Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Seite baut Ihr Browser eine Verbindung zu den Servern dieser Anbieter auf; dabei wird Ihre IP-Adresse übermittelt. Eine Übermittlung in die USA ist möglich (beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, ansprechende Darstellung).
Datenschutz Adobe: https://www.adobe.com/de/privacy.html
Datenschutz Google: https://policies.google.com/privacy

5. Terminanfrage, Buchung und Kundenportal (KissCal)

Für Terminanfragen, Buchungen, Anzahlungen und unser Kundenportal nutzen wir die Software KissCal der Kiss Solutions GbR, Im Steinenberg 9/1, 79585 Steinen, Deutschland. Wenn Sie über die Buchungsseite (cp.kisscalservice.de) eine Anfrage stellen oder das Kundenportal nutzen, werden die von Ihnen eingegebenen Daten verarbeitet, z. B. Name, Kontaktdaten, Geburtsdatum, Motivbeschreibung, Körperstelle, Größe, Wunschtermin, Referenzbilder und Fotos der Körperstelle sowie Angaben zur Anamnese. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). KissCal ist für uns als Auftragsverarbeiter tätig.
Weitere Informationen: https://kisscal.tattoo

6. Gesundheitsdaten (Anamnese)

Vor einem Tattoo oder Piercing fragen wir gesundheitsbezogene Angaben ab (z. B. Allergien, Erkrankungen, Medikamente, Schwangerschaft). Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich, um die Behandlung sicher durchführen zu können, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; ohne diese Angaben können wir die Behandlung jedoch aus Sicherheitsgründen nicht durchführen. Zugriff haben nur die an Ihrem Termin beteiligten Mitarbeitenden.

7. Referenzbilder und Fotos

Von Ihnen übermittelte Referenzbilder und Fotos der Körperstelle nutzen wir nur zur Planung und Umsetzung Ihres Motivs (Art. 6 Abs. 1 lit. b DSGVO). Fotos Ihres fertigen Tattoos oder Piercings veröffentlichen wir (z. B. auf Instagram) nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

8. Zahlungsabwicklung und Ratenzahlung über PayPal

Für Zahlungen und Ratenzahlungen nutzen wir PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie über PayPal bezahlen oder eine Ratenzahlung nutzen, werden die dafür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsbetrag, Bankverbindung bzw. Zahlungsmittel) an PayPal übermittelt. Bei einer Ratenzahlung führt PayPal in eigener Verantwortung eine Prüfung Ihrer Identität und Kreditwürdigkeit (Bonitätsprüfung) durch und kann dazu Daten mit Kreditauskunfteien austauschen; PayPal setzt dabei auch automatisierte Entscheidungsverfahren ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Zahlungsabwicklung). Eine Übermittlung von Daten in die USA ist möglich.

Auf unserer Website wird das PayPal-SDK (JavaScript von paypal.com) geladen. Dabei werden Ihre IP-Adresse und Gerätedaten an PayPal übertragen, und PayPal kann Cookies bzw. ähnliche Technologien einsetzen, etwa zur Betrugsprävention. Soweit dies nicht für die Zahlungsabwicklung erforderlich ist, erfolgt es nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für unser E-Mail-Postfach nutzen wir Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

10. Kontakt per WhatsApp Business

Sie können uns über WhatsApp Business erreichen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Dabei verarbeitet WhatsApp u. a. Ihre Telefonnummer, Ihren Profilnamen, Metadaten und Nachrichteninhalte (Ende-zu-Ende-verschlüsselt); eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Die Nutzung ist freiwillig; Sie können uns alternativ per Telefon oder E-Mail kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Bitte senden Sie uns über WhatsApp möglichst keine Gesundheitsdaten.
Datenschutz WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

11. Links zu Instagram, Google Maps und Dokumenten

Auf unserer Website befinden sich Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), zu Google Maps (Routenplanung) sowie zu Dokumenten, die bei Dropbox gespeichert sind (Dropbox International Unlimited Company, Dublin, Irland). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken. Für die Verarbeitung auf diesen Seiten gelten die Datenschutzhinweise der jeweiligen Anbieter.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, die nicht zu einem Termin führen, löschen wir in der Regel spätestens sechs Monate nach Abschluss der Kommunikation. Kunden- und Behandlungsunterlagen (einschließlich Einwilligungs- und Anamnesebögen) bewahren wir zur Abwehr möglicher Haftungsansprüche bis zu drei Jahre ab Ende des Jahres der Behandlung auf (regelmäßige Verjährung, §§ 195, 199 BGB). Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB) aufbewahrt. Gesundheitsdaten löschen wir außerdem, wenn Sie Ihre Einwilligung widerrufen und keine gesetzliche Pflicht zur Aufbewahrung entgegensteht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

15. Aktualität

Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern.