Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Neon Tattoo GmbH

Freunder Landstraße 114

52078 Aachen

Deutschland

Geschäftsführer: Sehenabdin Hudrog

Telefon: +49 (0) 176 24919530

E-Mail: [info@neontattoogermany.de](mailto:info@neontattoogermany.de)

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Termin- und Buchungsinformationen, Zahlungsinformationen sowie von Ihnen übermittelte Nachrichten und Dateien gehören.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

3. Hosting durch 1blu

Diese Website wird bei folgendem Anbieter gehostet:

1blu GmbH

Riedemannweg 60

13627 Berlin

Deutschland

Telefon: +49 30 20181000

Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.

Hierbei können insbesondere folgende Informationen in sogenannten Server-Logfiles verarbeitet werden:

* IP-Adresse des zugreifenden Geräts,

* Datum und Uhrzeit des Zugriffs,

* aufgerufene Seiten oder Dateien,

* Referrer-URL,

* verwendeter Browser und Browserversion,

* verwendetes Betriebssystem,

* Hostname bzw. Geräteinformationen,

* übertragene Datenmenge,

* HTTP-Statuscode.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr von technischen Störungen, Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit die 1blu GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann insbesondere dann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung der 1blu GmbH.

4. SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die Sie zwischen Ihrem Browser und unserer Website übertragen, nach dem Stand der Technik verschlüsselt übermittelt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Wir weisen darauf hin, dass trotz geeigneter technischer und organisatorischer Maßnahmen eine vollständige Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden kann.

5. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen technisch notwendigen Technologien und einwilligungspflichtigen Technologien, beispielsweise für Marketing und Conversion-Messung.

Technisch notwendige Cookies

Technisch notwendige Cookies können ohne vorherige Einwilligung eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

Hierzu gehört insbesondere die Speicherung Ihrer Cookie- bzw. Datenschutzauswahl.

Der Zugriff auf Informationen in Ihrem Endgerät bzw. deren Speicherung erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und funktionsfähigen Bereitstellung unserer Website sowie in der Speicherung Ihrer Datenschutzentscheidung.

Marketing- und Tracking-Technologien

Marketing-, Tracking- und Conversion-Technologien werden nur eingesetzt, wenn Sie zuvor über unser Cookie-Banner ausdrücklich eingewilligt haben.

Dies betrifft insbesondere das von uns eingesetzte Google Ads Conversion-Tracking bzw. den Google Tag.

Der Zugriff auf Informationen in Ihrem Endgerät bzw. deren Speicherung erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig.

Sie können beim erstmaligen Besuch unserer Website entscheiden, ob Sie nicht notwendige Technologien akzeptieren oder ablehnen möchten.

Eine erteilte Einwilligung können Sie jederzeit über die auf der Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

6. Google Ads Conversion-Tracking / Google Tag („Google Pixel“)

Nach Ihrer ausdrücklichen Einwilligung setzen wir auf unserer Website Google Ads Conversion-Tracking über den Google Tag ein. Diese Technologie wird teilweise umgangssprachlich als „Google Pixel“ bezeichnet.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Muttergesellschaft ist:

Google LLC

1600 Amphitheatre Parkway

Mountain View, CA 94043

USA

Google Ads ermöglicht uns, Werbeanzeigen für unsere Leistungen zu schalten und den Erfolg dieser Werbeanzeigen zu messen.

Zweck der Verarbeitung

Mit Hilfe des Google Tags können wir nachvollziehen, ob Besucher nach dem Aufruf oder Anklicken einer Google-Werbeanzeige bestimmte Aktionen auf unserer Website ausführen.

Solche sogenannten Conversions können beispielsweise sein:

* Aufruf bestimmter Seiten,

* Anklicken einer Kontaktmöglichkeit,

* Absenden einer Anfrage,

* Anklicken einer Terminbuchung,

* Weiterleitung zum Terminportal,

* Durchführung anderer von uns definierter Aktionen.

Dadurch können wir feststellen, welche Werbemaßnahmen erfolgreich sind und unsere Google-Ads-Kampagnen entsprechend optimieren.

Verarbeitete Daten

Im Zusammenhang mit Google Ads können insbesondere folgende Informationen verarbeitet werden:

* IP-Adresse,

* Datum und Uhrzeit des Besuchs,

* aufgerufene Seiten,

* Referrer-Informationen,

* Browser- und Geräteinformationen,

* Betriebssystem,

* Informationen über die Interaktion mit einer Werbeanzeige,

* Cookie- und Online-Kennungen,

* Google Click Identifier, beispielsweise GCLID,

* Informationen über ausgeführte Conversion-Aktionen.

Google kann hierfür Cookies und vergleichbare Technologien verwenden.

Einwilligung

Der Google Tag für Werbe- und Conversion-Zwecke wird von uns nur entsprechend Ihrer über das Cookie-Banner getroffenen Einwilligungsentscheidung eingesetzt.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf sowie

Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung personenbezogener Daten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Google Consent Mode

Zur technischen Umsetzung der von Ihnen getroffenen Datenschutzentscheidung kann der Google Consent Mode eingesetzt werden.

Hierbei wird der Google Tag entsprechend der über unser Cookie-Banner getroffenen Auswahl gesteuert.

Werbebezogene Speicherungen und Datenübermittlungen werden entsprechend Ihrer Einwilligungsentscheidung freigegeben oder blockiert.

Remarketing und personalisierte Werbung

Soweit wir künftig Google-Ads-Remarketing oder personalisierte Werbung einsetzen, erfolgt dies ebenfalls nur im Rahmen der hierfür erforderlichen Einwilligung.

Mit Remarketing können frühere Besucher unserer Website bestimmten Zielgruppen zugeordnet werden, um ihnen später passende Werbeanzeigen innerhalb von Google-Diensten oder dem Google-Werbenetzwerk anzuzeigen.

Datenübermittlung in die USA

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Google LLC ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert.

Soweit für eine Datenübermittlung kein Angemessenheitsbeschluss anwendbar ist, können zusätzlich geeignete Garantien wie die von der Europäischen Kommission genehmigten Standarddatenschutzklauseln eingesetzt werden.

Weitere Informationen finden Sie in den Datenschutzinformationen von Google.

7. Kontaktaufnahme über das Kontaktformular

Soweit Sie über unsere Website ein Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

* Name,

* Telefonnummer,

* E-Mail-Adresse,

* Inhalt Ihrer Nachricht,

* gewünschte Leistung,

* gegebenenfalls weitere freiwillig bereitgestellte Informationen,

* Zeitpunkt der Anfrage.

Bezieht sich Ihre Anfrage auf einen Tattoo- oder Piercingtermin, eine Beratung oder eine andere von uns angebotene Leistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und in der Kommunikation mit Interessenten und Kunden.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

* Name,

* E-Mail-Adresse,

* Telefonnummer,

* Inhalt Ihrer Anfrage,

* Termin- und Leistungswünsche,

* weitere von Ihnen freiwillig mitgeteilte Informationen.

Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Kommunikation entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.

9. Kommunikation über WhatsApp

Wir ermöglichen eine Kontaktaufnahme über WhatsApp.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited

Merrion Road

Dublin 4

D04 X2K5

Irland

Wenn Sie uns freiwillig über WhatsApp kontaktieren, können insbesondere folgende Informationen verarbeitet werden:

* Mobilfunknummer,

* Name bzw. Profilname,

* Profilinformationen,

* Inhalt Ihrer Nachrichten,

* von Ihnen übermittelte Bilder und Dateien,

* Kommunikations- und Metadaten,

* Datum und Uhrzeit der Kommunikation,

* Geräte- und Verbindungsinformationen.

Wir verwenden die unmittelbar an uns übermittelten Informationen zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einfachen und zeitgemäßen Kundenkommunikation.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ insbesondere telefonisch oder per E-Mail kontaktieren.

WhatsApp nutzt eine internationale technische Infrastruktur. Dabei kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Für die eigenständige Verarbeitung personenbezogener Daten durch WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

10. Online-Terminbuchung über Trafft / wlbookings.com

Für die Online-Buchung unserer Tattoo-, Piercing- und Beratungsleistungen setzen wir den externen Terminbuchungsdienst Trafft ein.

Die Terminbuchung erfolgt über ein externes Buchungsportal unter wlbookings.com bzw. über zugehörige Weiterleitungslinks.

Anbieter von Trafft ist:

TOUCH ME SOFT d.o.o.

Velisava Vulovica 18

11000 Belgrad

Republik Serbien

Wenn Sie das Terminportal aufrufen oder einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:

* Vor- und Nachname,

* E-Mail-Adresse,

* Telefonnummer,

* gewünschte Dienstleistung,

* gewünschter Termin,

* Termin- und Buchungshistorie,

* Informationen zum gewünschten Tattoo oder Piercing,

* Motiv und Stilwünsche,

* Größe,

* gewünschte Körperstelle,

* Referenzbilder,

* hochgeladene Dateien,

* Nachrichten und Anmerkungen,

* gegebenenfalls Geburtsdatum,

* Zahlungs- und Transaktionsinformationen,

* IP-Adresse,

* Browser- und Geräteinformationen.

Die Verarbeitung erfolgt zur:

* Terminvereinbarung,

* Terminverwaltung,

* Kundenkommunikation,

* Planung unserer Tattoo- und Piercingleistungen,

* Versendung von Terminbestätigungen und Erinnerungen,

* Durchführung vorvertraglicher Maßnahmen,

* Durchführung des mit Ihnen bestehenden Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Daten zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Dienstes verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Trafft verarbeitet Kundendaten im Rahmen der Terminverwaltung grundsätzlich als Auftragsverarbeiter nach unseren Weisungen.

Da TOUCH ME SOFT d.o.o. seinen Sitz in Serbien und damit außerhalb des Europäischen Wirtschaftsraums hat, können personenbezogene Daten in ein Drittland übermittelt werden.

Soweit erforderlich, erfolgt eine solche Übermittlung unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standarddatenschutzklauseln.

11. Gesundheitsdaten und sonstige besonders sensible Angaben

Im Zusammenhang mit Tattoo- und Piercingleistungen kann es erforderlich sein, bestimmte gesundheitliche Informationen zu berücksichtigen.

Hierzu können beispielsweise Informationen über Allergien, Unverträglichkeiten, Erkrankungen, Medikamente oder andere Umstände gehören, die für die sichere Durchführung einer Tattoo- oder Piercingleistung von Bedeutung sind.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Soweit solche Informationen über die Website, das Terminportal oder im Rahmen der Vorbereitung einer Behandlung erhoben werden und eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bitte übermitteln Sie uns keine Gesundheitsinformationen oder sonstigen besonders sensiblen Daten, sofern diese für die von Ihnen gewünschte Leistung nicht erforderlich sind.

Ergänzende Datenschutzhinweise oder Einwilligungserklärungen können unmittelbar im Studio bereitgestellt werden.

12. Zahlungsabwicklung über Stripe

Im Rahmen des von uns verwendeten Termin- bzw. Buchungsportals können Zahlungen über Stripe abgewickelt werden.

Für Unternehmen mit Sitz im Europäischen Wirtschaftsraum ist insbesondere beteiligt:

Stripe Payments Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin

Irland

Je nach eingesetztem Stripe-Dienst können weitere Unternehmen der Stripe-Unternehmensgruppe an der Verarbeitung beteiligt sein.

Wenn Sie eine Zahlung über Stripe durchführen, können insbesondere folgende Informationen verarbeitet werden:

* Name,

* E-Mail-Adresse,

* Rechnungsinformationen,

* Zahlungsbetrag,

* Zahlungsart,

* Zahlungsstatus,

* Transaktionsinformationen,

* Karten- oder Kontoinformationen,

* IP-Adresse,

* Browser- und Geräteinformationen,

* Informationen zur Betrugsprävention und Zahlungssicherheit.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Zahlung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Verpflichtungen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sicherheits- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe kann abhängig vom jeweiligen Verarbeitungsvorgang als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig sein.

Stripe nutzt eine internationale technische Infrastruktur. Dadurch kann es zu Datenübermittlungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Für entsprechende Übermittlungen verwendet Stripe nach eigenen Angaben unter anderem anerkannte Datenschutzmechanismen wie das EU-U.S. Data Privacy Framework und Standarddatenschutzklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

13. Klarna

Im Zusammenhang mit bestimmten Zahlungs- oder Finanzierungsmöglichkeiten kann über unser Buchungsportal die Nutzung von Klarna angeboten werden.

Anbieter ist:

Klarna Bank AB (publ)

Sveavägen 46

111 34 Stockholm

Schweden

Wenn Sie sich für eine Klarna-Zahlungs- oder Finanzierungsmethode entscheiden, können insbesondere folgende Daten von Klarna verarbeitet werden:

* Name,

* Anschrift,

* E-Mail-Adresse,

* Telefonnummer,

* Geburtsdatum,

* Bestell- und Transaktionsinformationen,

* Zahlungsinformationen,

* Kontoinformationen,

* Identitätsinformationen,

* Geräte- und Verbindungsinformationen,

* Daten zur Betrugsprävention,

* gegebenenfalls Informationen zur Kreditwürdigkeit.

Welche Daten im Einzelfall verarbeitet werden, hängt von der ausgewählten Zahlungs- bzw. Finanzierungsmethode ab.

Die zur Durchführung der von Ihnen ausgewählten Zahlungsart erforderliche Datenübermittlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Klarna verarbeitet bestimmte Informationen als eigenständig Verantwortlicher und kann insbesondere Identitäts-, Betrugs- und gegebenenfalls Bonitätsprüfungen durchführen.

Für diese Verarbeitung gelten die Datenschutzbestimmungen und Rechtsgrundlagen von Klarna.

Die Nutzung von Klarna ist freiwillig und erfolgt ausschließlich, wenn Sie sich für eine entsprechende Zahlungs- oder Finanzierungsmethode entscheiden.

14. Externe Links und Google Maps

Unsere Website kann Links zu externen Websites und Diensten enthalten.

Hierzu gehören insbesondere Links zu unserem Standort bei Google Maps.

Sofern Google Maps lediglich über einen externen Link aufgerufen wird, erfolgt der eigentliche Aufruf des Google-Dienstes erst, wenn Sie den entsprechenden Link anklicken.

Mit dem Aufruf einer externen Website verlassen Sie unseren Internetauftritt.

Der jeweilige Drittanbieter kann anschließend unter anderem folgende Informationen verarbeiten:

* IP-Adresse,

* Geräte- und Browserinformationen,

* Datum und Uhrzeit des Aufrufs,

* Referrer-Informationen,

* gegebenenfalls Standortinformationen.

Für die anschließende Datenverarbeitung durch den externen Dienst ist grundsätzlich der jeweilige Anbieter verantwortlich.

Bei Google-Diensten ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich die Google Ireland Limited beteiligt.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine gesetzliche Grundlage besteht.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

* Hosting- und IT-Dienstleister,

* 1blu GmbH,

* Anbieter unseres Terminbuchungssystems,

* TOUCH ME SOFT d.o.o. / Trafft,

* Zahlungsdienstleister,

* Stripe,

* Klarna,

* Kommunikationsdienstleister,

* WhatsApp,

* Marketing- und Werbedienstleister,

* Google,

* Steuerberater und Buchhaltungsdienstleister,

* Banken und Zahlungsinstitute,

* Rechtsberater,

* Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, wird – soweit gesetzlich erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

16. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können sich außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums befinden oder dort personenbezogene Daten verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Drittland oder den betreffenden Empfänger besteht, kann die Übermittlung hierauf gestützt werden.

Bei bestimmten Empfängern in den USA kann insbesondere eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework als Grundlage dienen.

Soweit kein Angemessenheitsbeschluss anwendbar ist, können insbesondere die von der Europäischen Kommission genehmigten Standarddatenschutzklauseln gemäß Art. 46 DSGVO verwendet und gegebenenfalls durch zusätzliche Schutzmaßnahmen ergänzt werden.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen, vertraglichen oder sonstigen Gründe für eine weitere Speicherung bestehen.

Vertrags-, Buchungs- und Zahlungsdaten können aufgrund gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten über die eigentliche Vertragsdurchführung hinaus gespeichert werden.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine andere gesetzliche Grundlage eine weitere Speicherung erlaubt.

18. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie ausdrücklich in eine Verarbeitung eingewilligt haben, insbesondere bei Marketing-, Tracking- oder Conversion-Technologien.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Wenn die Verarbeitung zur Bearbeitung einer Terminanfrage, zur Vorbereitung oder Durchführung einer Tattoo- oder Piercingleistung, einer Beratung, einer Buchung oder einer Zahlung erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung personenbezogener Daten verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen, Rechte und Freiheiten nicht überwiegen.

Hierzu gehören insbesondere:

* der sichere Betrieb unserer Website,

* die Abwehr von Angriffen und Missbrauch,

* die technische Fehleranalyse,

* die effiziente Bearbeitung von Kundenanfragen,

* die Organisation unserer betrieblichen Abläufe.

Für die Speicherung von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf gelten ergänzend die Voraussetzungen des § 25 TDDDG.

19. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Informationen sind jedoch erforderlich, wenn Sie mit uns einen Vertrag schließen, einen Termin buchen, eine Zahlung durchführen oder eine bestimmte Leistung in Anspruch nehmen möchten.

Ohne die zur jeweiligen Vertrags- oder Terminabwicklung erforderlichen Informationen können wir die gewünschte Leistung gegebenenfalls nicht anbieten oder durchführen.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Datenschutzrechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übertragung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an:

Neon Tattoo GmbH

Freunder Landstraße 114

52078 Aachen

E-Mail: [info@neontattoogermany.de](mailto:info@neontattoogermany.de)

Telefon: +49 (0) 176 24919530

21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für unseren Unternehmenssitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

Postanschrift:

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211 38424-0

E-Mail: [poststelle@ldi.nrw.de](mailto:poststelle@ldi.nrw.de)

Sie können sich auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

22. Automatisierte Entscheidungen

Die Neon Tattoo GmbH verwendet die über diese Website erhobenen personenbezogenen Daten grundsätzlich nicht für eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Wenn Sie externe Zahlungs- oder Finanzierungsmöglichkeiten wie Klarna verwenden, kann der jeweilige Anbieter im Rahmen seiner eigenen Verantwortlichkeit automatisierte Prüfungen durchführen, beispielsweise Identitäts-, Betrugs- oder Bonitätsprüfungen.

Einzelheiten hierzu ergeben sich aus den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

23. Datenschutz bei Tattoo- und Piercingleistungen

Im Rahmen der eigentlichen Durchführung unserer Tattoo- und Piercingleistungen können zusätzlich personenbezogene Daten verarbeitet werden, die nicht unmittelbar über diese Website erhoben werden.

Hierzu können insbesondere gehören:

* Identitätsdaten,

* Termin- und Vertragsinformationen,

* Einwilligungserklärungen,

* Informationen über die gewünschte Behandlung,

* gegebenenfalls gesundheitsbezogene Angaben.

Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden, informieren wir Sie – soweit erforderlich – zusätzlich über Zweck, Umfang und Rechtsgrundlage der Verarbeitung.

Diese Datenschutzerklärung ersetzt daher nicht eventuell erforderliche zusätzliche Datenschutzhinweise und Einwilligungserklärungen, die unmittelbar im Studio im Zusammenhang mit einer Tattoo- oder Piercingleistung verwendet werden.

24. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen bzw. regulatorischen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 7. September 2026