Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tattoonaca – Inh. Natalija Zivkovic
Zehntfelderstraße 139, 81825 München, Deutschland
E-Mail: Tattoonaca-buisness@web.de

Vollständige Angaben siehe Impressum.

2. Terminanfrage-Formular

Wenn du über unser Terminanfrage-Formular eine Anfrage stellst, erheben wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer sowie Angaben zum gewünschten Motiv (ungefähre Größe, Farbgestaltung, Körperstelle). Diese Daten werden ausschließlich zur Bearbeitung deiner Terminanfrage sowie zur Kontaktaufnahme genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin).

Die Daten werden in einer Datenbank bei unserem Backend-Anbieter Supabase gespeichert (siehe Punkt 4).

3. Optionaler Bild-Upload (Referenzbild)

Im Terminanfrage-Formular kannst du optional ein Referenzbild zu deinem Wunschmotiv hochladen. Dieses Bild wird in einem privaten Speicherbereich (Storage-Bucket) bei Supabase abgelegt und ist nicht öffentlich zugänglich. Nur der Verantwortliche (Naca) kann über einen zeitlich begrenzten, individuell erzeugten Zugriffslink (signierte URL, Gültigkeit 30 Tage) auf das Bild zugreifen, um deine Anfrage zu bearbeiten.

4. Hosting und Datenbank (Supabase)

Für Datenbank, Datei-Speicherung und die Anmeldung im geschützten Admin-Bereich nutzen wir Supabase als Backend-Infrastruktur-Anbieter. Der genaue Hosting-Standort des konkreten Supabase-Projekts (Serverstandort/Region) wird an dieser Stelle ergänzt, sobald das Projekt final eingerichtet ist.

Soweit Supabase dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig wird, schließen wir mit Supabase einen entsprechenden Auftragsverarbeitungsvertrag (Data Processing Agreement) ab bzw. haben diesen abgeschlossen.

Für den geschützten Admin-Bereich setzt Supabase Auth technisch notwendige Cookies, die ausschließlich beim eingeloggten Admin-Zugang verwendet werden. Für Besucher:innen der öffentlichen Seiten werden keine Analyse- oder Marketing-Cookies gesetzt.

5. Weiterleitung an WhatsApp

Nach dem Absenden des Terminanfrage-Formulars wird auf deinem Gerät WhatsApp mit einer vorausgefüllten Nachricht geöffnet (sogenannter „wa.me“-Link), die eine Zusammenfassung deiner Anfrage enthält. Du entscheidest selbst, ob und in welcher Form du diese Nachricht an die WhatsApp-Nummer von Tattoonaca sendest.

WhatsApp wird von WhatsApp Ireland Limited, einem Unternehmen der Meta-Unternehmensgruppe, bereitgestellt. Dabei ist eine Übermittlung von Daten in Drittländer (insbesondere in die USA) durch Meta nicht auszuschließen. Es gelten die Datenschutzhinweise von WhatsApp/Meta. Wir nutzen keine WhatsApp Business API und keine automatisierte Nachrichtenverarbeitung — die Kommunikation erfolgt persönlich über den regulären WhatsApp-Chat.

6. Speicherdauer und Löschung

Aktuell gibt es keine automatisierte Löschroutine für Terminanfragen und hochgeladene Referenzbilder (Stand: MVP). Die Löschung erfolgt derzeit manuell durch den Verantwortlichen, sobald eine Anfrage abschließend bearbeitet wurde und die Daten nicht mehr benötigt werden. Du kannst jederzeit die Löschung deiner Daten verlangen (siehe Punkt 7).

7. Deine Rechte

Du hast im Rahmen der geltenden Gesetze das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung deiner Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung deiner Daten (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) sowie
Widerspruch gegen die Verarbeitung deiner Daten (Art. 21 DSGVO).

Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Wende dich für alle Anliegen zunächst gerne direkt an uns unter Tattoonaca-buisness@web.de.