Datenschutzerklärung

1. Verantwortlicher

Artefact Tattoo GmbH
Wilhelm-Schechter-Straße 3
77855 Achern
Telefon: 0174 2409636
E-Mail: info@artefact-tattoo.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 Abs. 1 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. f (berechtigtes Interesse) DSGVO.

3. Einwilligung und Cookie-Banner (Consent-Management)

Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind, setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim ersten Aufruf der Website erscheint dazu ein Banner mit den gleichwertigen Optionen „Alle ablehnen“ und „Alle akzeptieren“ sowie einer Detailauswahl. Solange Sie keine Einwilligung erteilt haben, werden keine Analyse- oder Marketing-Dienste geladen; ohne Einwilligung entstehen Ihnen keine Nachteile bei der Nutzung der Website.

Wir unterscheiden folgende Kategorien:

• Notwendig — technisch erforderlich, keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Hierzu zählt der Cookie artefact_consent, der Ihre Auswahl samt Zeitpunkt und Version für 6 Monate im Browser speichert (Nachweis nach Art. 7 Abs. 1 DSGVO).
• Statistik — Google Analytics (Cookies _ga, _ga_*, Laufzeit bis 24 Monate).
• Marketing — Meta Pixel (Cookies _fbp, _fbc, Laufzeit bis 90 Tage), Google Ads (Conversion-Messung, Cookies _gcl_*, Laufzeit bis 90 Tage), TikTok Pixel (Cookies _ttp, _tt_enable_cookie, ttcsid, ttclid, Laufzeit bis 13 Monate) und OpenAI Ads für Anzeigen in ChatGPT (Klick-Kennung oppref).
• Herkunft der Anfrage — in einem eigenen First-Party-Cookie artefact_herkunft (Laufzeit 30 Tage) merken wir uns, über welche Anzeige Sie zu uns gekommen sind (Kampagnenkennungen wie utm_source oder krea). Das sind keine personenbezogenen Daten. Die Klick-Kennungen der Werbenetzwerke (fbclid, gclid, ttclid, oppref) werden dort ausschließlich mit Ihrer Marketing-Einwilligung gespeichert und beim Widerruf wieder entfernt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die auf dieser Grundlage gesetzten Cookies und laden die Seite ohne die betroffenen Dienste neu:

Cookie-Einstellungen öffnen und Einwilligung ändern

Für Google-Dienste setzen wir zusätzlich den Google Consent Mode v2 ein: Vor Ihrer Entscheidung stehen alle einwilligungspflichtigen Speicherarten (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied“.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet; die Auslieferung erfolgt über das Rechenzentrum Frankfurt am Main (Region fra1). Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

5. Datenbank und Speicherdienste (Supabase)

Für die Auslieferung von Inhalten (z. B. Portfolio-Bilder, Magazin-Artikel) nutzen wir den Dienst Supabase (Supabase Inc.). Dabei wird Ihre IP-Adresse technisch bedingt an die Server des Anbieters übermittelt. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in Drittländer außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Statistik“, siehe Abschnitt 3). Ohne Einwilligung wird das Google-Analytics-Script nicht geladen. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen in Abschnitt 3 oder im Footer erklären. Google Analytics 4 speichert IP-Adressen nicht dauerhaft; sie werden bereits bei der Erhebung gekürzt und nur zur groben Standortbestimmung ausgewertet. Die Aufbewahrungsdauer der Ereignisdaten beträgt höchstens 14 Monate. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Meta Pixel (Facebook Pixel)

Auf Kampagnen-Seiten dieser Website setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ein, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei können Cookies gesetzt und Daten (u. a. IP-Adresse, Browserinformationen) an Meta übermittelt werden. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Marketing“, siehe Abschnitt 3). Ohne Einwilligung wird das Pixel-Script nicht geladen und es wird kein _fbp-Cookie gesetzt. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO; die weitere Verarbeitung durch Meta liegt allein in deren Verantwortung. Die Einzelheiten dieser gemeinsamen Verantwortlichkeit hat Meta unter facebook.com/legal/controller_addendum veröffentlicht. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ergänzend übermitteln wir Ereignisdaten serverseitig über die Conversions-API von Meta; auch das geschieht ausschließlich auf Grundlage Ihrer Einwilligung in die Kategorie „Marketing".

8. Google Ads (Conversion-Messung)

Wir schalten Suchanzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, welche Anzeige zu einer Anfrage geführt hat, setzen wir das Google-Ads-Conversion-Tag ein. Klicken Sie auf eine unserer Anzeigen, hängt Google an die Ziel-Adresse eine Klick-Kennung (gclid) an; unser Tag speichert sie in Cookies der Form _gcl_* (Laufzeit bis 90 Tage) und meldet an Google zurück, dass eine Anfrage zustande gekommen ist. Google erhält dabei die Information, dass ein Klick zu einer Anfrage geführt hat — nicht Ihren Namen, Ihre Telefonnummer oder Ihre Nachricht.

Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Marketing", siehe Abschnitt 3). Ohne Einwilligung wird das Tag nicht geladen und es wird kein _gcl_*-Cookie gesetzt; über den Google Consent Mode v2 stehen ad_storage, ad_user_data und ad_personalization bis zu Ihrer Entscheidung auf „denied". Ihren Widerruf erklären Sie jederzeit über die Cookie-Einstellungen; die betroffenen Cookies werden dann gelöscht. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. TikTok Pixel und TikTok Events API

Auf Kampagnen-Seiten dieser Website setzen wir den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, ein. Er misst, ob eine über TikTok geschaltete Anzeige zu einer Anfrage geführt hat. Dabei werden die Cookies _ttp, _tt_enable_cookie und ttcsid (Laufzeit bis 13 Monate) gesetzt sowie die Klick-Kennung ttclid aus der Anzeigen-Adresse gespeichert (Cookie ttclid, 1 Tag).

Zusätzlich melden wir denselben Vorgang serverseitig über die TikTok Events API; der TikTok Pixel übermittelt die Anfrage auch direkt aus dem Browser. Ihre Telefonnummer wird dabei nicht im Klartext übertragen, sondern nur als kryptografischer Hashwert (SHA-256). Das ist eine Pseudonymisierung, keine Anonymisierung: TikTok gleicht diesen Wert mit den bei TikTok hinterlegten Daten ab, um die Anfrage einer Anzeige zuzuordnen. Übertragen werden außerdem die Klick-Kennung und die Angabe, welche Stufe erreicht wurde (Anfrage, Beratungstermin, gebuchter Termin).

Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Marketing", siehe Abschnitt 3). Ohne Einwilligung wird das Pixel-Script nicht geladen, es werden keine TikTok-Cookies gesetzt und es erfolgt keine serverseitige Meldung. Ihren Widerruf erklären Sie jederzeit über die Cookie-Einstellungen. TikTok kann Daten auch außerhalb der EU verarbeiten, unter anderem in den USA und in China; hierfür gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

10. Anzeigen in ChatGPT (OpenAI Ads)

Wir schalten Anzeigen innerhalb von ChatGPT über OpenAI Ads (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland). Klicken Sie eine solche Anzeige an, hängt OpenAI an die Adresse dieser Website eine Klick-Kennung namens oppref an. Sie dient allein dazu, eine spätere Anfrage der Anzeige zuzuordnen, aus der sie entstanden ist.

Auf Kampagnen-Seiten wird dazu das Mess-Script von OpenAI geladen. Ergänzend melden wir eine zustande gekommene Anfrage serverseitig an OpenAI („lead_created"). Ihre Telefonnummer wird dabei nicht im Klartext übertragen, sondern nur als kryptografischer Hashwert (SHA-256).

Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Marketing", siehe Abschnitt 3). Ohne Einwilligung wird das Script nicht geladen, die Klick-Kennung nicht gespeichert und nichts an OpenAI gemeldet. Widerrufen Sie Ihre Einwilligung, wird die Klick-Kennung aus dem Cookie artefact_herkunft entfernt. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

11. Eingebettete YouTube-Videos

Unsere Website bindet Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus über eine Zwei-Klick-Lösung ein: Erst wenn Sie ein Video aktiv anklicken, wird eine Verbindung zu den Servern von YouTube hergestellt und es können Daten übertragen werden. Bis dahin wird lediglich ein Vorschaubild geladen.

12. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Bei der Kontaktaufnahme per E-Mail, Telefon oder WhatsApp werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp (WhatsApp Ireland Ltd.) werden zudem Metadaten an Meta übermittelt; bitte nutzen Sie diesen Kanal nur, wenn Sie damit einverstanden sind. Antworten unseres Chat-Assistenten sowie die Einordnung von Fotos oder Sprachnachrichten, die Sie uns im Chat schicken, werden mit demselben KI-Dienst berechnet, der in Abschnitt 15 beschrieben ist.

13. Terminbuchung

Für die Online-Terminbuchung nutzen wir den externen Dienst Stodiolo (app.stodiolo.de). Klicken Sie auf „Termin buchen", verlassen Sie unsere Website und die Eingaben werden auf den Systemen des Anbieters verarbeitet. Die dort eingegebenen Daten (Name, Kontaktdaten, Terminwunsch) werden zur Terminvereinbarung und -verwaltung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

14. Aktionsseiten und Anfragen über unsere Kampagnen

Auf unseren Aktions- und Kampagnenseiten (Adressen beginnend mit/kampagne/ bzw. /aktion/) können Sie uns über einen Button oder ein kurzes Formular kontaktieren. Übermittelt werden dabei die von Ihnen eingegebenen Angaben (Vorname, Nachname, Telefonnummer) sowie technische Begleitdaten zur Zuordnung Ihrer Anfrage: ein zufälliger Klick-Code, die aufgerufene Kampagnenseite und – sofern vorhanden – Kampagnen-Parameter der Anzeige, über die Sie zu uns gefunden haben.

Diese Daten werden von einem Automatisierungsdienst (n8n) verarbeitet, der auf einem Server der Hostinger International Ltd. in der Europäischen Union für uns betrieben wird, und dort zur Weiterbearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Mit dem Betreiber besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Zur Speicherung der Anfragen wird Airtable (Formagrid Inc., USA) eingesetzt; für diese Übermittlung in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Haben Sie in die Kategorie „Marketing" eingewilligt, übermitteln wir zusätzlich Ihre IP-Adresse, Ihre Browserkennung und die Meta-Pixel-Kennung, damit wir die Wirksamkeit unserer Anzeigen messen können (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung unterbleibt die Übermittlung dieser Zusatzdaten vollständig — Ihre Anfrage erreicht uns dennoch unverändert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Wenn die Kampagne eine Weiterleitung zu WhatsApp vorsieht, werden Sie nach dem Absenden dorthin weitergeleitet; ab diesem Zeitpunkt gilt ergänzend Abschnitt 12.

12a. Teilnahme über Facebook- und Instagram-Formulare

Beim Daysession-Gewinnspiel können Sie Ihren Namen und Ihre Telefonnummer direkt in einem Formular auf Facebook oder Instagram übermitteln. Wir erhalten diese Angaben von Meta zusammen mit der Kennung und dem Zeitpunkt Ihrer Einsendung, der Zuordnung zur Anzeige und Ihrer im Formular erklärten Einwilligung. Die Verarbeitung durch Meta richtet sich zusätzlich nach der dort im Formular verlinkten Datenschutzrichtlinie.

Wir verwenden die Angaben zur Erfassung und Durchführung Ihrer Teilnahme sowie zur Zuordnung zu unserer Aktion in Weil am Rhein. Rechtsgrundlage für die Abwicklung der angeforderten Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Daysession-Angebot und zur dazugehörigen Beratung senden wir Ihnen über WhatsApp auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Beratung oder Buchung verbessert Ihre Gewinnchance nicht. Sie können Ihre Einwilligung jederzeit mit „STOPP“ im Chat oder über die oben genannten Kontaktdaten für die Zukunft widerrufen.

Die Übernahme und Zuordnung erfolgt über unseren Automatisierungsdienst n8n Cloud und unseren Datenbankspeicher bei Supabase. Wir verwenden Stodiolo zur Kunden- und Terminverwaltung sowie Superchat (SuperX GmbH, Berlin) für die Kommunikation über die WhatsApp Business Plattform. Verarbeitet werden dabei die Kontaktangaben, der Nachweis der Einwilligung, die Aktionszuordnung sowie der Bearbeitungs- und Gesprächsstand. Wenn Sie einen Beratungstermin buchen, gilt ergänzend Abschnitt 13. Für diesen Formulareingang gelten die hier genannten Dienste; eine Aktionsseite auf unserer Website ist nicht erforderlich.

Wir bewahren die Angaben auf, soweit sie für die Durchführung der Aktion, die Bearbeitung Ihrer Anfrage und den Nachweis Ihrer Einwilligung erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein fortbestehender Vertragsbezug entgegensteht. Einen Widerruf dokumentieren wir, damit Sie keine weiteren entsprechenden Werbenachrichten erhalten. Ihre Rechte aus Abschnitt 16 bleiben unberührt.

15. KI-Tattoo-Vorschau

Auf den Seiten /ki-tattoo und /kampagne/ki können Sie sich einen unverbindlichen Tattoo-Entwurf erzeugen lassen. Verarbeitet werden dabei die Angaben, die Sie selbst machen: Ihre Beschreibung des Motivs, die gewählte Stilrichtung und Körperstelle, ein optional hochgeladenes Vorlagenbild sowie ein optional hochgeladenes Foto Ihrer Körperstelle. Möchten Sie den Entwurf per WhatsApp erhalten, zusätzlich Ihre Telefonnummer und das gewählte Studio.

Für die Berechnung des Entwurfs werden Ihre Angaben und die hochgeladenen Bilder an einen KI-Dienst übermittelt. Wir nutzen dafür die Gemini-Modelle von Google (Google Ireland Limited bzw. Google LLC, USA). Die Anfrage leiten wir über den Vermittlungsdienst OpenRouter (OpenRouter, Inc., USA) an das Modell weiter; in Einzelfällen senden wir sie direkt an Google. OpenRouter haben wir so eingestellt, dass nur Modellanbieter verwendet werden, die Ihre Inhalte weder speichern noch zum Training ihrer Modelle nutzen; OpenRouter selbst speichert die Inhalte Ihrer Anfrage nicht, sondern nur Abrechnungsdaten (Zeitpunkt, Modell, Umfang der Anfrage). Nach den Bedingungen der kostenpflichtigen Gemini-Schnittstelle werden die übermittelten Inhalte ebenfalls nicht zum Training verwendet. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) – Sie stoßen die Verarbeitung durch Ihre Eingabe selbst an.

Speicherdauer. Ein Foto, das Sie auf der Website hochladen, wird ausschließlich für diese eine Berechnung verwendet und anschließend nicht gespeichert. Der erzeugte Entwurf wird zusammen mit Ihren Angaben gespeichert, damit Sie ihn später über den Entwurfs-Link wieder aufrufen können, und spätestens nach 30 Tagen automatisch gelöscht.

Fortsetzung im WhatsApp-Chat. Haben Sie uns Ihre Nummer gegeben, senden wir Ihnen den Entwurf über WhatsApp (siehe ergänzend Abschnitt 12). Dort können Sie auf Wunsch ein Foto Ihrer Körperstelle schicken, damit wir Ihnen Ihr Motiv darauf zeigen. Auch dieses Foto wird für die Berechnung an den oben genannten KI-Dienst übermittelt; eine kurze Beschreibung des Bildinhalts wird zur Bearbeitung Ihrer Anfrage in Ihrem Kontaktdatensatz hinterlegt. Das Foto selbst und die erzeugte Montage verbleiben im Chatverlauf; die Montage wird bei uns nach spätestens 7 Tagen automatisch gelöscht. Sie entscheiden mit dem Absenden des Fotos selbst über diesen Schritt und können ihn jederzeit auslassen – der Entwurf steht Ihnen unabhängig davon zur Verfügung.

Erinnerungen zu Ihrem Entwurf.Haben Sie sich den Entwurf per WhatsApp schicken lassen, erinnern wir Sie dazu innerhalb von zehn Tagen bis zu dreimal kurz – danach nicht mehr. Inhalt ist jeweils Ihr eigener Entwurf und das Angebot einer kostenlosen Beratung. Die Erinnerungen enden vorzeitig, sobald Sie einen Termin gebucht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, eine begonnene Anfrage zu Ende zu führen); Sie können jederzeit widersprechen, indem Sie im Chat „STOPP“ schreiben. Ihre Nummer wird dann für weitere Nachrichten dieser Art gesperrt.

15a. Bewertungsseite, Baum-Zertifikat und Gutschein

Über unsere Bewertungsseite (pflege.artefact-tattoo.de, erreichbar über QR-Codes auf Visitenkarten und Aufstellern im Studio sowie über Links in unseren Nachrichten) können Sie uns bewerten. Für jede bestätigte Google-Bewertung pflanzen wir über den Anbieter 1ClickImpact einen Baum und stellen Ihnen ein persönliches Baum-Zertifikat aus. Dabei verarbeiten wir die von Ihnen gewählte Sternezahl, ein optionales Feedback, den Standort, Ihren Vornamen (freiwillig) und – wenn Sie Zertifikat und Gutschein per WhatsApp erhalten möchten – Ihre Handynummer. Auf den Seiten der Visitenkarte ist die Handynummer Pflicht, weil Zertifikat und Gutschein dorthin zugestellt werden.

Rechtsgrundlage für die Zustellung von Zertifikat und Gutschein ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Nummer bleibt bei Ihrem Eintrag und am Gutschein gespeichert, damit der Gutschein Ihnen zugeordnet bleibt und es pro Person und Studio nur einen gibt. Ob eine Google-Bewertung eingegangen ist, prüfen wir ausschließlich über den öffentlichen Bewertungszähler unseres Google-Profils; wir erfahren dabei nicht, wer bewertet hat. Der Versand läuft über WhatsApp (WhatsApp Ireland Ltd.) und den Dienstleister Superchat (SuperX GmbH, Berlin). Sternezahl, Feedback und Standort werden zur Qualitätssicherung in einer Google-Tabelle (Google Ireland Limited) gespeichert; Ihre Handynummer wird dort nicht abgelegt.

Neuigkeiten und Angebote. Auf der Seite der Visitenkarte können Sie uns per Häkchen erlauben, Ihnen Neuigkeiten und Angebote per WhatsApp zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Wir halten dazu Zeitpunkt, Kanal und die Fassung des Einwilligungstextes fest. Diese Einwilligung können Sie jederzeit widerrufen, zum Beispiel mit „Stopp“ im Chat oder per E-Mail an info@artefact-tattoo.de. Ohne Häkchen erhalten Sie nur Zertifikat und Gutschein.

Einträge ohne bestätigte Bewertung werden nach 21 Tagen als verfallen markiert. Zertifikate erscheinen mit Baumnummer und – nur mit Ihrer gesonderten Zustimmung – mit Vornamen in unserem öffentlichen „Artefact Forest“.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Aktualität dieser Datenschutzerklärung

Stand: 11. September 2026