Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Dienstes „Einfach Anfrage" ist:

2. Übersicht der verarbeiteten Daten

Im Rahmen dieser Website und des Dienstes werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Tattoo-bezogene Angaben (Motiv, Körperstelle, Größe, Stil, Budget)
• Vom Nutzer hochgeladene Bilder (Referenzfotos)
• Technische Zugriffsdaten (IP-Adresse, Browser, Uhrzeit) – durch Hosting-Anbieter
• Anmeldedaten für Tätowierer (verschlüsseltes Passwort, Sitzungstoken)

3. Hosting

Diese Website und alle serverseitigen Funktionen werden über Vercel bereitgestellt.

Beim Aufruf der Website werden automatisch Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene Seite, Uhrzeit) in Server-Logs erfasst. Diese Daten werden von Vercel für bis zu 30 Tage gespeichert und dienen der Sicherheit und Fehleranalyse. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Betrieb).

4. Schriftarten (Bunny Fonts)

Diese Website verwendet Schriftarten des Dienstes Bunny Fonts von BunnyCDN (PrettyLightbulb d.o.o., Slovenija). Bunny Fonts ist ein DSGVO-konformer Ersatz für Google Fonts. Beim Laden der Schriftarten wird Ihre IP-Adresse an Server in der EU übermittelt. Es werden keine Cookies gesetzt und keine Nutzerprofile erstellt.

Datenschutz: fonts.bunny.net/about

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

5. Kontaktformular

Auf unserer Website steht ein Kontaktformular für allgemeine Anfragen zur Verfügung. Wenn Sie dieses nutzen, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Website-URL (optional)
• Monatliche Anfragen (optional)
• Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Übermittlung erfolgt per E-Mail über den Dienst Resend (siehe Abschnitt 8). Die Daten werden nicht in einer Datenbank gespeichert und nach Abschluss der Korrespondenz gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

6. Tattoo-Anfrage-Widget (Kerndienstleistung)

Das zentrale Angebot von Einfach Anfrage ist ein einbettbares Formular-Widget, das Tätowierer auf ihrer eigenen Website oder als Standalone-Link einsetzen. Wenn ein Kunde dieses Widget ausfüllt, werden folgende Daten verarbeitet:

Erhobene Daten

• Kontakt: Name, E-Mail-Adresse, Telefonnummer (optional), Instagram-Handle (optional)
• Motiv: Beschreibung, Körperstelle, Größe, Cover-Up (ja/nein), Cover-Up-Details (optional)
• Stil: Tattoo-Stile (Mehrfachauswahl), Farbpräferenz, Notizen (optional), Referenzbilder (optional, max. 3 Fotos)
• Gesundheit: Erstes Tattoo (ja/nein), bekannte Allergien, Allergie-Details (optional)
• Termin: Wunsch-Zeitraum, bevorzugte Tageszeit (optional)
• Budget: Budgetrahmen (optional), besondere Wünsche (optional)
• Einwilligung: Zeitstempel der erteilten Datenschutzeinwilligung
• Herkunft: Wie der Kunde auf den Tätowierer aufmerksam wurde (optional)

Verarbeitung und Speicherung

Die Anfragedaten werden in einer Datenbank bei Supabase (siehe Abschnitt 8) gespeichert. Referenzbilder werden in einem privaten Speicher-Bucket bei Supabase abgelegt; der Zugriff erfolgt ausschließlich über zeitlich begrenzte, signierte URLs. Der jeweilige Tätowierer kann die Anfragen über sein passwortgeschütztes Dashboard einsehen.

Nach Eingang der Anfrage werden automatisch E-Mails versendet:

• Eine Benachrichtigungsmail mit allen Anfragedaten an den Tätowierer
• Eine Bestätigungsmail an den Kunden

Der E-Mail-Versand erfolgt über Resend (siehe Abschnitt 8).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung des Kunden gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligungscheckbox im Formular). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt: einfachanfrage@outlook.com).

Speicherdauer und automatische Löschung

Die Anfragedaten werden entsprechend den nachfolgenden Fristen automatisch und unwiderruflich gelöscht (wöchentlicher Bereinigungslauf):

• Archivierte Anfragen: 6 Monate nach Erstellung
• Offene Anfragen (neu, in Bearbeitung, Angebot gesendet): 24 Monate nach Erstellung
• Beauftragte Anfragen: 36 Monate nach Erstellung

Bei der Löschung werden sowohl der Datenbankeintrag als auch alle zugehörigen Bilder aus dem Speicher entfernt. Eine vorzeitige Löschung ist auf Anfrage jederzeit möglich.

7. Tätowierer-Dashboard und Anmeldung

Tätowierer, die den Dienst nutzen, können sich über einen personalisierten Link mit Benutzername (Slug) und Passwort in ihr Dashboard einloggen.

• Passwort: Wird ausschließlich als bcrypt-Hash (Einwegverschlüsselung) in der Datenbank gespeichert – das Klartext-Passwort ist uns nicht bekannt.
• Sitzungstoken: Nach dem Login wird ein temporäres Authentifizierungstoken im sessionStorage des Browsers gespeichert. Dieses wird beim Schließen des Browser-Tabs automatisch gelöscht. Es werden keine dauerhaften Cookies für die Authentifizierung eingesetzt.
• Kontodaten: Name, Slug, E-Mail-Adresse und Einstellungen des Tätowierers werden in der Supabase-Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Supabase (Datenbank und Dateispeicher)

Resend (E-Mail-Versand)

Vercel (Hosting und Serverless Functions)

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: einfachanfrage@outlook.com

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

11. Hinweis für Tätowierer (B2B)

Tätowierer, die den Dienst „Einfach Anfrage" in ihre Website einbinden, sind für die Datenverarbeitung gegenüber ihren Kunden eigenverantwortlich. Sie sind verpflichtet, in ihrer eigenen Datenschutzerklärung auf die Nutzung des Widgets und die damit verbundene Verarbeitung durch Einfach Anfrage hinzuweisen. Ein entsprechender Mustertext wird auf Anfrage zur Verfügung gestellt.

Stand: Mai 2026