Datenschutzerklärung

1. Verantwortlicher

Artefact Tattoo GmbH
Wilhelm-Schechter-Straße 3
77855 Achern
Telefon: 0174 2409636
E-Mail: info@artefact-tattoo.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 Abs. 1 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. f (berechtigtes Interesse) DSGVO.

3. Einwilligung und Cookie-Banner (Consent-Management)

Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind, setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim ersten Aufruf der Website erscheint dazu ein Banner mit den gleichwertigen Optionen „Alle ablehnen“ und „Alle akzeptieren“ sowie einer Detailauswahl. Solange Sie keine Einwilligung erteilt haben, werden keine Analyse- oder Marketing-Dienste geladen; ohne Einwilligung entstehen Ihnen keine Nachteile bei der Nutzung der Website.

Wir unterscheiden folgende Kategorien:

• Notwendig — technisch erforderlich, keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Hierzu zählt der Cookie artefact_consent, der Ihre Auswahl samt Zeitpunkt und Version für 6 Monate im Browser speichert (Nachweis nach Art. 7 Abs. 1 DSGVO).
• Statistik — Google Analytics (Cookies _ga, _ga_*, Laufzeit bis 24 Monate).
• Marketing — Meta Pixel (Cookies _fbp, _fbc, Laufzeit bis 90 Tage) und Google Ads (Conversion-Messung, Cookies _gcl_*, Laufzeit bis 90 Tage).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die auf dieser Grundlage gesetzten Cookies und laden die Seite ohne die betroffenen Dienste neu:

Cookie-Einstellungen öffnen und Einwilligung ändern

Für Google-Dienste setzen wir zusätzlich den Google Consent Mode v2 ein: Vor Ihrer Entscheidung stehen alle einwilligungspflichtigen Speicherarten (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied“.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet; die Auslieferung erfolgt über das Rechenzentrum Frankfurt am Main (Region fra1). Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

5. Datenbank und Speicherdienste (Supabase)

Für die Auslieferung von Inhalten (z. B. Portfolio-Bilder, Magazin-Artikel) nutzen wir den Dienst Supabase (Supabase Inc.). Dabei wird Ihre IP-Adresse technisch bedingt an die Server des Anbieters übermittelt. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in Drittländer außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Statistik“, siehe Abschnitt 3). Ohne Einwilligung wird das Google-Analytics-Script nicht geladen. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen in Abschnitt 3 oder im Footer erklären. Google Analytics 4 speichert IP-Adressen nicht dauerhaft; sie werden bereits bei der Erhebung gekürzt und nur zur groben Standortbestimmung ausgewertet. Die Aufbewahrungsdauer der Ereignisdaten beträgt höchstens 14 Monate. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Meta Pixel (Facebook Pixel)

Auf Kampagnen-Seiten dieser Website setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ein, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei können Cookies gesetzt und Daten (u. a. IP-Adresse, Browserinformationen) an Meta übermittelt werden. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Marketing“, siehe Abschnitt 3). Ohne Einwilligung wird das Pixel-Script nicht geladen und es wird kein _fbp-Cookie gesetzt. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO; die weitere Verarbeitung durch Meta liegt allein in deren Verantwortung. Die Einzelheiten dieser gemeinsamen Verantwortlichkeit hat Meta unter facebook.com/legal/controller_addendum veröffentlicht. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ergänzend übermitteln wir Ereignisdaten serverseitig über die Conversions-API von Meta; auch das geschieht ausschließlich auf Grundlage Ihrer Einwilligung in die Kategorie „Marketing".

8. Google Ads (Conversion-Messung)

Wir schalten Suchanzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, welche Anzeige zu einer Anfrage geführt hat, setzen wir das Google-Ads-Conversion-Tag ein. Klicken Sie auf eine unserer Anzeigen, hängt Google an die Ziel-Adresse eine Klick-Kennung (gclid) an; unser Tag speichert sie in Cookies der Form _gcl_* (Laufzeit bis 90 Tage) und meldet an Google zurück, dass eine Anfrage zustande gekommen ist. Google erhält dabei die Information, dass ein Klick zu einer Anfrage geführt hat — nicht Ihren Namen, Ihre Telefonnummer oder Ihre Nachricht.

Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Marketing", siehe Abschnitt 3). Ohne Einwilligung wird das Tag nicht geladen und es wird kein _gcl_*-Cookie gesetzt; über den Google Consent Mode v2 stehen ad_storage, ad_user_data und ad_personalization bis zu Ihrer Entscheidung auf „denied". Ihren Widerruf erklären Sie jederzeit über die Cookie-Einstellungen; die betroffenen Cookies werden dann gelöscht. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Eingebettete YouTube-Videos

Unsere Website bindet Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus über eine Zwei-Klick-Lösung ein: Erst wenn Sie ein Video aktiv anklicken, wird eine Verbindung zu den Servern von YouTube hergestellt und es können Daten übertragen werden. Bis dahin wird lediglich ein Vorschaubild geladen.

10. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Bei der Kontaktaufnahme per E-Mail, Telefon oder WhatsApp werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp (WhatsApp Ireland Ltd.) werden zudem Metadaten an Meta übermittelt; bitte nutzen Sie diesen Kanal nur, wenn Sie damit einverstanden sind.

11. Terminbuchung

Für die Online-Terminbuchung nutzen wir den externen Dienst Stodiolo (app.stodiolo.de). Klicken Sie auf „Termin buchen", verlassen Sie unsere Website und die Eingaben werden auf den Systemen des Anbieters verarbeitet. Die dort eingegebenen Daten (Name, Kontaktdaten, Terminwunsch) werden zur Terminvereinbarung und -verwaltung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

12. Aktionsseiten und Anfragen über unsere Kampagnen

Auf unseren Aktions- und Kampagnenseiten (Adressen beginnend mit/kampagne/ bzw. /aktion/) können Sie uns über einen Button oder ein kurzes Formular kontaktieren. Übermittelt werden dabei die von Ihnen eingegebenen Angaben (Vorname, Nachname, Telefonnummer) sowie technische Begleitdaten zur Zuordnung Ihrer Anfrage: ein zufälliger Klick-Code, die aufgerufene Kampagnenseite und – sofern vorhanden – Kampagnen-Parameter der Anzeige, über die Sie zu uns gefunden haben.

Diese Daten werden von einem Automatisierungsdienst (n8n) verarbeitet, der auf einem Server der Hostinger International Ltd. in der Europäischen Union für uns betrieben wird, und dort zur Weiterbearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Mit dem Betreiber besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Zur Speicherung der Anfragen wird Airtable (Formagrid Inc., USA) eingesetzt; für diese Übermittlung in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Haben Sie in die Kategorie „Marketing" eingewilligt, übermitteln wir zusätzlich Ihre IP-Adresse, Ihre Browserkennung und die Meta-Pixel-Kennung, damit wir die Wirksamkeit unserer Anzeigen messen können (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung unterbleibt die Übermittlung dieser Zusatzdaten vollständig — Ihre Anfrage erreicht uns dennoch unverändert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Wenn die Kampagne eine Weiterleitung zu WhatsApp vorsieht, werden Sie nach dem Absenden dorthin weitergeleitet; ab diesem Zeitpunkt gilt ergänzend Abschnitt 10.

13. KI-Tattoo-Vorschau

Auf den Seiten /ki-tattoo und /kampagne/ki können Sie sich einen unverbindlichen Tattoo-Entwurf erzeugen lassen. Verarbeitet werden dabei die Angaben, die Sie selbst machen: Ihre Beschreibung des Motivs, die gewählte Stilrichtung und Körperstelle, ein optional hochgeladenes Vorlagenbild sowie ein optional hochgeladenes Foto Ihrer Körperstelle. Möchten Sie den Entwurf per WhatsApp erhalten, zusätzlich Ihre Telefonnummer und das gewählte Studio.

Für die Berechnung des Entwurfs werden Ihre Angaben und die hochgeladenen Bilder an Google (Google Ireland Limited bzw. Google LLC, USA) übermittelt und dort im Rahmen der kostenpflichtigen Gemini-Programmierschnittstelle verarbeitet. Nach den Bedingungen dieses Dienstes werden die übermittelten Inhalte nicht zum Training der Modelle verwendet. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) – Sie stoßen die Verarbeitung durch Ihre Eingabe selbst an.

Speicherdauer. Ein Foto, das Sie auf der Website hochladen, wird ausschließlich für diese eine Berechnung verwendet und anschließend nicht gespeichert. Der erzeugte Entwurf wird zusammen mit Ihren Angaben gespeichert, damit Sie ihn später über den Entwurfs-Link wieder aufrufen können, und spätestens nach 30 Tagen automatisch gelöscht.

Fortsetzung im WhatsApp-Chat. Haben Sie uns Ihre Nummer gegeben, senden wir Ihnen den Entwurf über WhatsApp (siehe ergänzend Abschnitt 10). Dort können Sie auf Wunsch ein Foto Ihrer Körperstelle schicken, damit wir Ihnen Ihr Motiv darauf zeigen. Auch dieses Foto wird für die Berechnung an Google übermittelt; eine kurze Beschreibung des Bildinhalts wird zur Bearbeitung Ihrer Anfrage in Ihrem Kontaktdatensatz hinterlegt. Das Foto selbst und die erzeugte Montage verbleiben im Chatverlauf; die Montage wird bei uns nach spätestens 7 Tagen automatisch gelöscht. Sie entscheiden mit dem Absenden des Fotos selbst über diesen Schritt und können ihn jederzeit auslassen – der Entwurf steht Ihnen unabhängig davon zur Verfügung.

Erinnerungen zu Ihrem Entwurf.Haben Sie sich den Entwurf per WhatsApp schicken lassen, erinnern wir Sie dazu innerhalb von zehn Tagen bis zu dreimal kurz – danach nicht mehr. Inhalt ist jeweils Ihr eigener Entwurf und das Angebot einer kostenlosen Beratung. Die Erinnerungen enden vorzeitig, sobald Sie einen Termin gebucht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, eine begonnene Anfrage zu Ende zu führen); Sie können jederzeit widersprechen, indem Sie im Chat „STOPP“ schreiben. Ihre Nummer wird dann für weitere Nachrichten dieser Art gesperrt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Aktualität dieser Datenschutzerklärung

Stand: 2. September 2026