ARNOLD INK · RECHTLICHE INFORMATIONEN
Datenschutzerklärung
1. Verantwortlicher und Kontakt
Diese Datenschutzerklärung betrifft die Website von ARNOLD INK — Tattoo, Piercing & Fine Jewelry, Obermainstraße 2, 65439 Flörsheim am Main, Deutschland. Sie erreichen das Studio per E-Mail unter arnoldinktattoostudio@gmail.com und telefonisch unter 015784728651.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO: Justyna und Grzeogrz Arnold Arnold Ink GbR.
2. Hosting bei Framer und Serverprotokolle
Diese Website wird über Framer bereitgestellt. Beim Aufruf einer Website müssen technische Verbindungsdaten verarbeitet werden, um die angeforderten Inhalte an Ihr Endgerät auszuliefern. Dazu gehört insbesondere die IP-Adresse.
Für Bereitstellung, Stabilität und Sicherheit kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb der Website. Eine darüber hinausgehende Speicherung in Serverprotokollen muss gesondert hinsichtlich Umfang und Erforderlichkeit geprüft werden.
3. Personenbezogene Daten und Verarbeitungszwecke
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Je nach Nutzung dieser Website und der angebotenen Kommunikationswege können technische Zugriffsdaten, Kontaktangaben, Nachrichteninhalte und Angaben zu angefragten Leistungen oder Terminen betroffen sein.
Für die Bearbeitung einer konkreten Leistungsanfrage und zur Durchführung eines Vertrags kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; freiwillige Verarbeitungen auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO werden bei der jeweiligen Verarbeitung benannt.
4. Kontakt per E-Mail und Kontaktformulare
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage. Soweit Ihre Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; unser Interesse ist eine angemessene Kommunikation und Beantwortung Ihrer Anliegen.
Die auf der Website angegebene Kontaktadresse ist arnoldinktattoostudio@gmail.com. [BITTE ERGÄNZEN: tatsächlicher E-Mail-Dienst, verantwortliche Anbietergesellschaft, Vertragsgrundlage, Speicherorte und etwaige Drittlandgarantien].
Ein aktives natives Website-Kontaktformular wurde bei der Projektprüfung nicht festgestellt. [BITTE BESTÄTIGEN: Gibt es zusätzlich eingebettete oder externe Formulare? Falls ja, Anbieter, Pflichtfelder, Übermittlungswege, Empfänger, Spam-Schutz, Rechtsgrundlagen und Speicherdauer ergänzen]. Es wird keine derzeitige Formularverarbeitung behauptet.
5. Terminbuchung über Fresha
Die Buchungsbuttons dieser Website verlinken auf das externe Buchungssystem Fresha. Erst wenn Sie den Link aufrufen, besuchen Sie die Buchungsseite des Anbieters. Ein direkt in die Website eingebettetes Fresha-Buchungsformular wurde nicht bestätigt.
Für eine von Ihnen gewünschte Terminbuchung und deren Abwicklung kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Auf der Fresha-Seite gelten zusätzlich die dort bereitgestellten Datenschutzhinweise. Welche personenbezogenen Daten Fresha für eigene Zwecke verarbeitet, ist anhand der aktuellen Anbieterinformationen zu prüfen.
6. Google Analytics — Konfiguration noch zu prüfen
In den Projekteinstellungen ist Google Analytics mit der Mess-ID G-CTP1CB61QT eingetragen. Daraus folgt nicht, dass das Tracking datenschutzkonform konfiguriert ist. Ob und wann Daten auf der veröffentlichten Website tatsächlich übertragen werden, wurde nicht durch einen vollständigen Netzwerk- und Einwilligungstest bestätigt.
Google Analytics kann Nutzungs- und Gerätedaten, Online-Kennungen sowie Ereignisse zu Seitenbesuchen verarbeiten und Cookies oder vergleichbare Technologien einsetzen. Der genaue Umfang hängt von der tatsächlichen Konfiguration ab. Regelmäßiger Ansprechpartner für Nutzer im EWR ist Google Ireland Limited; die zuständige Vertragsgesellschaft und aktuelle Anschrift sind vor Freigabe zu verifizieren.
Soweit nicht unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für die darauf beruhende personenbezogene Analyseverarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO heranzuziehen. Die Einwilligung muss freiwillig, informiert und jederzeit mit Wirkung für die Zukunft widerrufbar sein. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
7. Cookies und Einwilligungsverwaltung
Cookies und ähnliche Technologien können Informationen auf Ihrem Endgerät speichern oder auslesen. Einwilligungsfrei sind nach § 25 Abs. 2 TDDDG nur die dort geregelten Fälle, insbesondere technisch unbedingt erforderliche Vorgänge zur Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes. Die weitere Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.
Eine funktionsfähige Cookie-Einwilligungsverwaltung wurde nicht verifiziert. Es wird daher weder ein vorhandener Cookie-Banner noch ein funktionierender Widerrufs- oder Einstellungslink behauptet.
8. Social-Media-Links
Die Website enthält Verlinkungen zu Instagram (@arnoldinkflorsheim und @piercing_by_justyna_) sowie TikTok (@piercingbyjustyna_). Die dargestellten Studiofotos sind keine automatische Social-Media-Feed-Einbettung. Ein in die Seite eingebetteter Instagram- oder TikTok-Feed wurde nicht festgestellt.
Ein normaler Profil-Link führt Sie erst beim Anklicken auf die Plattform. Ab diesem Zeitpunkt können die jeweiligen Betreiber unter eigener Verantwortung personenbezogene Daten verarbeiten. Bitte beachten Sie dort die aktuellen Datenschutzhinweise und Einstellmöglichkeiten.
9. Speicherdauer und Löschung
Personenbezogene Daten dürfen nur so lange gespeichert werden, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht bzw. ein anderer rechtmäßiger Aufbewahrungsgrund besteht. Entfällt der Zweck, sind die Daten zu löschen oder — soweit vorgeschrieben — zunächst in der Verarbeitung einzuschränken.
Für Anfragen, Buchungsunterlagen, Rechnungen und gegebenenfalls weitere Studio-Unterlagen können unterschiedliche Fristen gelten. Maßgeblich sind die jeweilige Dokumentenart, gesetzliche Handels- und Steuervorschriften sowie gegebenenfalls erforderliche Nachweise zur Geltendmachung oder Abwehr von Ansprüchen. Es gilt keine pauschale einheitliche Speicherfrist.
10. Empfänger und internationale Übermittlungen
Eine Weitergabe personenbezogener Daten bedarf einer Rechtsgrundlage und muss auf den erforderlichen Umfang beschränkt sein. Als Empfänger kommen im Zusammenhang mit den beschriebenen Vorgängen die tatsächlich beauftragten Hosting-, Kommunikations- und Buchungsdienstleister sowie, bei wirksamer Aktivierung, Analysedienstleister in Betracht. Gesetzlich zuständige Behörden können Daten erhalten, soweit eine entsprechende Verpflichtung besteht.
Bei einer Auftragsverarbeitung ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Eigenständig Verantwortliche und gegebenenfalls gemeinsam Verantwortliche sind anhand der tatsächlichen Vertrags- und Verarbeitungssituation zu unterscheiden.
Übermittlungen außerhalb des EWR sind nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig. In Betracht kommen ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Bei Berufung auf das EU–US Data Privacy Framework müssen insbesondere die aktuelle Zertifizierung des konkreten Empfängers und ihr sachlicher Geltungsbereich geprüft werden.
11. Ihre Rechte nach der DSGVO
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft einschließlich einer Datenkopie (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Art. 19 DSGVO regelt die Mitteilungspflichten gegenüber Empfängern bei Berichtigung, Löschung oder Einschränkung; Sie können Auskunft über diese Empfänger verlangen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannte Kontaktadresse. Ein Identitätsnachweis darf nur verlangt werden, soweit er zur berechtigten Zuordnung Ihrer Anfrage erforderlich ist. Antworten erfolgen grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt.
Widerspruch nach Art. 21 DSGVO: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bei Direktwerbung einschließlich damit verbundenen Profilings besteht ein jederzeitiges Widerspruchsrecht ohne Begründung. Diese Rechte werden erläutert, ohne damit einen tatsächlichen Einsatz von Direktwerbung zu behaupten.
Art. 22 DSGVO schützt unter den dort genannten Voraussetzungen vor ausschließlich automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung. [BITTE BESTÄTIGEN: Werden solche Entscheidungen eingesetzt? Falls ja, Rechtsgrundlage, Logik, Tragweite und Schutzmaßnahmen ergänzen].
12. Beschwerde bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
Für ein privates Unternehmen mit Sitz in Hessen kommt der Hessische Beauftragte für Datenschutz und Informationsfreiheit als zuständige Aufsichtsbehörde in Betracht. [BITTE PRÜFEN: Zuständigkeit anhand des vollständig benannten Verantwortlichen bestätigen und aktuelle Kontakt- bzw. Beschwerdemöglichkeit der Behörde ergänzen].
13. SSL-/TLS-Verschlüsselung
Die Website wird über eine HTTPS-Adresse aufgerufen. Bei einer ordnungsgemäß aufgebauten HTTPS-Verbindung verschlüsselt TLS die Datenübertragung zwischen Ihrem Browser und dem jeweiligen Webserver. Sie erkennen dies an der HTTPS-Adresse und den Sicherheitsinformationen Ihres Browsers.
Transportverschlüsselung bedeutet nicht, dass jede anschließende Speicherung oder jede E-Mail Ende-zu-Ende verschlüsselt ist. [BITTE PRÜFEN: gültiges Zertifikat, durchgängige HTTPS-Weiterleitung und verschlüsselte Übertragungswege auch bei externen Formularen und Buchungsdiensten].
14. Aktualisierung und Prüfstand
Entwurfsstand: 3. November 2026. Wir passen diese Hinweise an, wenn sich relevante Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils hier bereitgestellte, geprüfte Fassung.