Testumgebung: Alle Anfragen samt Bildern und Nachrichten werden hier 14 Tage nach Eingang automatisch gelöscht. Die unten genannten längeren Fristen gelten in der Testumgebung nicht. Mails verlassen den Server nicht.
Stand: 21.10.2026
1. Wer ist verantwortlich?
Demo Studio, Inhaber: Elias Andres
c/o Officepoint Berlin Brandenburg, Hauptstraße 61A, 16348 Wandlitz OT Schönwalde
E-Mail: kontakt@hainklang.de
Einen Datenschutzbeauftragten habe ich nicht (gesetzlich nicht vorgeschrieben). Bei Fragen zum Datenschutz erreichst du mich unter kontakt@hainklang.de.
Die Server stehen in Deutschland bei Hetzner Online GmbH.
2. Was passiert, wenn du die Seite nur besuchst?
Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden nach 7 Tagen gelöscht. Die Seite setzt keine Cookies für Besucher und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Schriften, Skripte oder Bilder von fremden Servern geladen.
3. Anfrage-Formular und Statusseite
Welche Daten: Name, E-Mail-Adresse, Telefonnummer, optional Instagram-Name, Beschreibung deiner Tattoo-Idee, Art des Motivs, ob es dein erstes Tattoo ist, Körperstelle, Größe, Budget, hochgeladene Referenzbilder, optional ein Foto der Körperstelle, später deine Nachrichten, der gewählte Termin, die Zahlungsart und Angaben zur Anzahlung (Betrag, Frist, ob bezahlt). Dazu speichere ich, wann du bestätigt hast, dass du die Datenschutzerklärung gelesen hast und mindestens 18 Jahre alt bist, und wann du der Stornoregel zugestimmt hast.
Zweck und Rechtsgrundlage: Ich bearbeite deine Anfrage, antworte dir, plane den Termin und wickle die Anzahlung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf deine Anfrage und Vertragserfüllung). Die Pflichtangaben im Formular brauche ich, um antworten zu können; ohne sie kann ich die Anfrage nicht bearbeiten.
Vorschlag durch die Software: Die Anwendung berechnet aus deinen Angaben (z. B. Stil, Größe, Körperstelle) einen internen Vorschlag für Alex. Die Entscheidung trifft Alex persönlich für jede einzelne Anfrage. Es gibt keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO).
Statusseite: Du erhältst einen persönlichen, nicht erratbaren Link. Wer den Link kennt, kann deine Anfrage, die Nachrichten und deine Bilder sehen. Gib ihn deshalb nicht weiter.
Zwischenspeicher im Browser: Damit dein Entwurf beim Neuladen nicht verloren geht, speichert dein Browser deine Eingaben lokal auf deinem Gerät (localStorage). Das ist für das von dir gewünschte Formular erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), geht erst beim Absenden an mich und wird danach im Browser gelöscht. Außerdem merkt sich dein Browser den Link zu deiner letzten Anfrage.
4. Fotos und besonders geschützte Daten
Referenzbilder sind Bilder deiner Wahl. Auf einem Foto deiner Körperstelle können Narben, Hautveränderungen oder andere Hinweise auf deine Gesundheit zu sehen sein. Das sind besonders geschützte Daten (Art. 9 DSGVO). Ich verarbeite sie nur, wenn du vorher ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO), und nur, um Motiv und Platzierung zu beurteilen. Das Foto ist freiwillig. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen (Nachricht auf der Statusseite oder E-Mail an kontakt@hainklang.de); dann lösche ich das Foto. Bitte schreib auch in deine Beschreibung keine Gesundheitsangaben, die für die Anfrage nicht nötig sind. Beim Hochladen entfernt die Seite automatisch Standort- und Kameradaten aus Bildern (EXIF).
5. Wer bekommt deine Daten?
– Alex und von mir beauftragte Mitarbeitende des Studios.
– Hetzner Online GmbH als Rechenzentrum (Auftragsverarbeiter, nur nach meinen Weisungen).
– keiner: Mails der Testumgebung verlassen den Server nicht (internes Test-Postfach) für den Versand und Empfang von E-Mails (Auftragsverarbeiter). Hinweis-Mails an dich enthalten standardmäßig keinen Nachrichtentext, nur den Link zur Statusseite; den Text per Mail bekommst du nur, wenn du das einschaltest oder selbst per Mail schreibst.
– Bei Überweisung erhalte ich von meiner Bank die Zahlungsdaten (Absender, Betrag, Verwendungszweck).
– Steuerberatung und Behörden, soweit gesetzlich nötig (Art. 6 Abs. 1 lit. c DSGVO).
Eine Weitergabe zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt.
6. Benachrichtigungen
Du entscheidest, wie du Neuigkeiten bekommst: E-Mail (Standard: kurzer Hinweis ohne Inhalt, den Text liest du auf der Statusseite; auf Wunsch mit Text). Du kannst das jederzeit auf der Statusseite ändern.
7. Wie lange speichere ich deine Daten?
– Anfragen ohne Termin (abgelehnt, nicht entschieden, Anzahlungsfrist abgelaufen, storniert): 6 Monate nach der letzten Aktivität (z. B. letzte Nachricht, Absage), danach automatische Löschung samt Bildern und Nachrichten.
– Warteliste: Solange du auf der Warteliste stehst, lösche ich nichts, höchstens aber 12 Monate nach der letzten Aktivität.
– Anfragen mit Termin: Bilder (Referenzen, Foto der Körperstelle) und den Kalendereintrag lösche ich 6 Monate nach dem Termin, den Rest 3 Jahre nach Ende des Jahres des Termins (Verjährungsfristen, §§ 195, 199 BGB).
– Zahlungsdaten der Anzahlung (Vorgangsnummer, Name, Betrag, Datum, Zahlart) bewahre ich 8 Jahre nach Ende des Jahres der Zahlung auf, weil das Steuerrecht es verlangt (§ 147 AO, § 257 HGB). Wird die Anfrage vorher gelöscht, bleiben nur diese Angaben.
– Protokoll eingehender E-Mails (Absender, Betreff): 90 Tage.
– Server-Protokolle: 7 Tage. Datensicherungen werden nach 30 Tagen überschrieben.
Früher löschen lassen kannst du jederzeit: auf deiner Statusseite über „Meine Daten löschen lassen“ oder per Nachricht (siehe 9).
8. Mindestalter
Anfragen über diese Seite sind nur für Personen ab 18 Jahren vorgesehen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3); was bis dahin passiert ist, bleibt rechtmäßig. Schreib dafür an kontakt@hainklang.de oder als Nachricht auf deiner Statusseite. Ich antworte spätestens innerhalb eines Monats.
Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mein Studio ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de
10. Sicherheit
Die Seite ist per HTTPS verschlüsselt. Daten liegen in einer geschützten Datenbank und einem geschützten Dateispeicher auf Servern in Deutschland; Zugänge sind auf das Nötige beschränkt.
11. Änderungen
Ich passe diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.