Datenschutzerklärung

1. Verantwortlicher

Leonardo Acosta
handelnd unter der Geschäftsbezeichnung „Leo Acosta Atelier“

Telefon: +49 152 259 20265
E-Mail: leonardoacostaatelier@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei Tattoo-Anfragen. Personenbezogene Daten sind Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Je nach Nutzung betrifft dies technische Verbindungsdaten, Ihre Kontaktangaben oder Informationen zu Ihrer Anfrage.

Die Website kann ohne Einwilligung in optionale Analyse- und Werbetechnologien genutzt werden. Eine Anfrage ist freiwillig. Name, E-Mail-Adresse und Tattoo-Idee sind im Formular erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können; die weiteren Angaben sind optional.

3. Hosting / Vercel

Diese Next.js-Website wird über Vercel bereitgestellt. Beim Abruf von Seiten und Dateien werden technisch notwendige Verbindungs- und Anfrageinformationen verarbeitet, etwa IP-Adresse, angeforderte URL und vom Browser übermittelte Header. Dies dient der Auslieferung und dem sicheren Betrieb der Website.

Eine konkrete Aufbewahrungsfrist für Hosting-Protokolle oder eine bestimmte Verarbeitungsregion ist für dieses Hosting-Konto nicht bestätigt und wird deshalb hier nicht angegeben. Vercel Analytics und Vercel Speed Insights sind nicht in die Website-Anwendung eingebunden.

4. Kontaktaufnahme und Tattoo-Anfragen

Das Kontaktformular erfasst Name, E-Mail-Adresse und Tattoo-Idee sowie optional eine Telefon-/WhatsApp-Nummer, eine Tattoo-Interessenkategorie und Referenzbilder. Beim Absenden werden diese Angaben direkt über die Website an unseren Server übermittelt und über den E-Mail-Dienst Resend an leonardoacostaatelier@gmail.com gesendet. Ihr E-Mail-Programm wird dabei nicht geöffnet.

Wir verarbeiten die Angaben und optionalen Bilder zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Einschätzung Ihrer Tattoo-Idee. Die Website speichert diese nicht in einer Formular-Datenbank und enthält weder eine CRM-Anbindung noch ein WhatsApp-Widget. Ohne JavaScript bleiben die Formularfelder und die Absende-Schaltfläche deaktiviert.

Die Erfolgsmeldung erscheint erst, nachdem der E-Mail-Dienst die Nachricht zur Versendung angenommen hat; sie bestätigt keine Zustellung im Postfach. Bei einem Fehler bleiben Ihre Eingaben und ausgewählten Bilder im Formular erhalten. Das Absenden ist unabhängig von einer Einwilligung in Analyse- oder Werbetechnologien möglich.

5. Referenzbilder

Sie können optional bis zu drei Referenzbilder mit jeweils höchstens 4 MiB auswählen. Dateiname, Dateigröße, Dateityp und Änderungsdatum werden im Browser zur Prüfung der Auswahl und zur Erkennung doppelter Dateien verwendet. Größere oder nicht direkt unterstützte Bilder werden vor der Übermittlung im Browser für den E-Mail-Versand optimiert und gegebenenfalls in JPEG umgewandelt.

Beim Absenden werden die Bildinhalte über unseren Server übermittelt, auf zulässigen Dateityp und Größe geprüft und als E-Mail-Anhänge über Resend an das Studio gesendet. Mitgesendete Bilder und gegebenenfalls darin enthaltene Metadaten werden von den beteiligten E-Mail-Diensten verarbeitet und dienen uns zur Einschätzung Ihrer Anfrage. Bitte senden Sie nur die dafür erforderlichen Informationen.

6. Einwilligungsverwaltung / Privacy Settings

Notwendige Website-Funktionen sind unabhängig von einer optionalen Einwilligung verfügbar. Die Kategorie „Analytics & Marketing“ ist zunächst ausgeschaltet. Erst nach Ihrer Zustimmung werden Google Tag Manager und die darüber eingebundenen Google-Dienste freigegeben. Eine Ablehnung lässt diese Dienste gesperrt.

Ihre Entscheidung wird ausschließlich im localStorage Ihres Browsers unter „leo-acosta-atelier:consent“ gespeichert: {"version":1,"status":"accepted"} oder {"version":1,"status":"rejected"}. Dieser Datensatz enthält weder eine Besucherkennung noch einen Zeitstempel. Unsere Einwilligungsverwaltung setzt dafür kein Cookie.

Die Entscheidung hat keine festgelegte automatische Ablaufzeit und bleibt gespeichert, bis sie geändert oder der Browserspeicher gelöscht wird. Eine Änderung der Einwilligungsversion kann eine erneute Auswahl erforderlich machen. Über „Privacy Settings“ im Seitenfuß können Sie Ihre Entscheidung ändern. Falls das Speichern eines Widerrufs fehlschlägt, kann der URL-Parameter „privacy-consent=denied“ die Sperre beim Neuladen sicherstellen.

7. Google Tag Manager

Wir verwenden den extern verwalteten Google Tag Manager mit der Container-ID GTM-P8HNKJB8 zur Bereitstellung der freigegebenen Google-Dienste. Erst nach Ihrer Zustimmung wird der Container von Google geladen; dabei erhält Google technisch erforderliche Anfrageinformationen. Vor der Zustimmung, nach einer Ablehnung und ohne JavaScript wird der Container nicht geladen.

Die Website verwendet Basic Consent Mode v2. Die Zustände analytics_storage, ad_storage, ad_user_data und ad_personalization werden zunächst lokal auf „denied“ gesetzt. Bei Zustimmung werden sie vor dem Laden des Containers auf „granted“ aktualisiert. Vor Zustimmung werden keine Google-Messanfragen ohne Cookies durch diese Einbindung ausgelöst.

8. Google Analytics

Google Analytics 4 ist nach Bestätigung unseres Anzeigenbetreuers innerhalb des GTM-Containers konfiguriert. Die Website installiert keinen separaten Analytics-Tag. Nur bei Einwilligung darf der Container Analytics für die Analyse der Website-Nutzung aktivieren.

Dabei können technische Geräte- und Browserinformationen sowie Informationen über aufgerufene Seiten und Nutzungsereignisse an Google übermittelt und Cookies oder ähnliche Technologien verwendet werden. Welche Ereignisse und Speichermechanismen die konkrete Container-Konfiguration verwendet, ist nicht durch den Website-Code festgelegt. Diese Erklärung bestätigt keine zusätzlichen, nicht verifizierten Analytics-Funktionen und keine bestimmte kontospezifische Aufbewahrungsfrist.

9. Google Ads

Google Ads ist nach Bestätigung unseres Anzeigenbetreuers ebenfalls im GTM-Container konfiguriert. Es gibt keinen direkt in der Website installierten Google-Ads-Tag. Nach Einwilligung können die dort konfigurierten Tags zur Messung der Werbewirkung eingesetzt werden.

Je nach Tag-Konfiguration können hierfür technische Anfrageinformationen, Angaben zu Seitenaufrufen oder Ereignissen und Cookie- beziehungsweise ähnliche Kennungen verarbeitet werden. Die Website aktiviert solche Tags nicht vor Einwilligung. Die Einwilligung schaltet auch die Consent-Mode-Zustände für Werbedaten und Anzeigenpersonalisierung frei; dies allein belegt jedoch keine konkrete Remarketing- oder Personalisierungsfunktion. Unbestätigte Zusatzfunktionen werden hier nicht als aktiv beschrieben.

10. Externe Links / soziale Netzwerke / Google Maps

Links zu Instagram, Facebook, TikTok und Google Maps sind normale ausgehende Links. Diese Dienste sind nicht als Feed, Widget oder Karte eingebettet und werden durch diese Links erst beim Aufruf des jeweiligen Ziels kontaktiert. Danach gelten die Datenschutzinformationen des jeweiligen Anbieters.

Es gibt keinen Meta Pixel, keinen Live-Instagram-Feed und keine YouTube-Einbettung. Telefon- und E-Mail-Links öffnen die entsprechenden Anwendungen Ihres Geräts. Die weitere Verarbeitung dort hängt von der von Ihnen verwendeten Anwendung beziehungsweise deren Anbieter ab.

11. Lokal eingebundene Schriftarten und Medien

Schriftarten, Fotografien und das Website-Video werden über die Website bereitgestellt. Beim Seitenbesuch ist dafür keine Verbindung zu Google Fonts oder einem externen Video- beziehungsweise Social-Media-Embed erforderlich. Die Auslieferung dieser Dateien fällt unter die technische Website-Bereitstellung.

12. Rechtsgrundlagen

Die technisch notwendige Bereitstellung und der sichere Betrieb der Website erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässig erreichbaren und sicheren Website. Soweit personenbezogene Daten zur Beachtung Ihrer Datenschutzeinstellung verarbeitet werden, dient dies ebenfalls diesem berechtigten Interesse. Die dafür notwendige Speicherung der Auswahl im Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Anfragen zu einem Tattoo oder einem bestehenden Auftrag bearbeiten wir, soweit dies für vorvertragliche Maßnahmen auf Ihre Anfrage oder für einen Vertrag erforderlich ist, nach Art. 6 Abs. 1 lit. b DSGVO. Für andere Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser Interesse liegt in der Bearbeitung der an uns gerichteten Kommunikation.

Optionale Google-Analyse- und Werbeverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Soweit gesetzliche Aufbewahrungspflichten bestehen, richtet sich die notwendige Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO.

13. Speicherdauer

Die Website legt keine dauerhafte Formular- oder Bildablage an. Übermittelte Anfragen und Bildanhänge können beim E-Mail-Dienst Resend und in den beteiligten Postfächern gespeichert bleiben. Eine konkrete Aufbewahrungsfrist für unser Resend-Konto ist nicht bestätigt und wird deshalb hier nicht angegeben.

Für die Bearbeitung von Anfragen sind deren Zweck, ein gegebenenfalls anschließendes Vertragsverhältnis und anwendbare gesetzliche Aufbewahrungspflichten maßgeblich. Eine feste Frist für unser E-Mail-Postfach ist nicht bestätigt. Auch für Vercel-Protokolle und die Google-Kontoeinstellungen wird keine unbestätigte Frist angegeben. Die lokale Einwilligungsauswahl bleibt wie in Abschnitt 6 beschrieben gespeichert.

14. Empfänger / internationale Datenübermittlungen

Je nach Nutzung sind Vercel für das Hosting, Resend für den Versand von Kontaktanfragen und Bildanhängen, die beteiligten E-Mail-Dienste für unser Postfach und nach Einwilligung Google für die über GTM eingebundenen Dienste an der Verarbeitung beteiligt. Beim Folgen externer Links erhält der jeweilige Zielanbieter die dort anfallenden Anfrageinformationen.

Bei diesen Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Konkrete Verarbeitungsstandorte und die für unsere Konten vereinbarten Übermittlungsmechanismen sind nicht durch die Website-Konfiguration bestätigt. Deshalb wird hier weder ein bestimmter Standort noch eine bestimmte vertragliche Garantie zugesichert. Für internationale Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Fragen zu den eingesetzten Diensten und Übermittlungen können Sie an die oben genannte Kontaktadresse richten.

15. Widerruf von Einwilligungen

Sie können die optionale Einwilligung jederzeit über „Privacy Settings“ im Seitenfuß widerrufen, indem Sie „REJECT“ wählen. Wurde GTM bereits geladen, wird die Seite kontrolliert neu geladen. Auf der anschließend abgelehnten Seite bleibt GTM gesperrt. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Der Widerruf kann bereits übermittelte Daten oder laufende Anfragen nicht rückgängig machen und löscht zuvor von Google gesetzte Cookies nicht automatisch. Für den Widerruf müssen Sie Ihren Browserspeicher nicht manuell löschen.

16. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten verwenden.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung besteht ein Widerspruchsrecht ohne diese Begründung. Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. In Berlin können Sie sich an die Berliner Beauftragte für Datenschutz und Informationsfreiheit wenden.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

18. Aktualisierung dieser Datenschutzerklärung

Diese Erklärung beschreibt die gegenwärtige Website-Funktionalität und die bestätigten Informationen zu den eingebundenen Diensten. Änderungen der Website oder ihrer Datenverarbeitung können eine Anpassung erforderlich machen. Den aktuellen Stand finden Sie auf dieser Seite.