Stand 03.04.2022

Umfang und Zwecke der Datenverarbeitung

ALLGEMEINES

Zur Erstellung von Tattoos und Piercing benötigen wir, 13 Needles Tattoo & Art Gallery, sowie der betreuende Artist (Tätowierer/Piercer) verschiedene Daten von Dir, die wir verwahren, verarbeiten und zum Teil auch weitergeben. Was genau wir mit deinen Daten machen und zu welchem Zweck, erfährst du in dieser Vereinbarung.

Für unsere selbstständigen Artists verarbeiten wir als Studio deine Daten im Auftrag. Hierzu besteht mit dem Artist ein Auftragsdatenverarbeitungsvertrag aus Basis der DSGVO.

VERANTWORTLICHE

Diese Datenschutzinformationen gelten für die Datenverarbeitung durch 13 Needles Tattoo & Art Gallery, Rheinstraße 85, 65185 Wiesbaden vertreten durch: Julia-Viktoria Schuba

VERARBEITETE DATEN

Datenverarbeitung bei Terminbuchung: Wenn du bei uns einen Termin für ein Tattoo, Piercing oder andere Dienstleistungen vereinbarst, und damit einen Vorvertrag abschliesst, verarbeiten wir die für die Terminbuchung erforderlichen Daten. Hierzu zählen:

Vorname, Nachname (Verwendungszweck: Identifizierung)

Kontaktdaten wie Telefonnummer, Mobil-Nummer, E-Mail (Verwendungszweck: Zur Kommunikation zwischen uns als Studio bzw. dem Artist und Dir. Dazu gehören insb.: Rückfragen, Termin-Erinnerungen, Termin-Verschiebungen/-Absagen, Informationen zu Angeboten. Die fett markierten Daten sind dabei Pflicht-Angaben, ohne die eine Terminbuchung nicht möglich ist.

Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe a) DSGVO, d.h. Du stellst uns diese Daten auf Grundlage der Terminbuchung zwischen Dir und Deinem Wunsch-Studio bzw. Deinem Artist zur Verfügung.

Wir speichern die für die Terminbuchung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher. Gewährleistung- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

GESUNDHEITSDATEN/RISIKOFAKTOREN

Im Rahmen der Terminvereinbarung erheben wir zudem Gesundheitsdaten von Dir, die wir zur Risikoabschätzung und -Minimierung beachten müssen (evtl. Risikofaktoren). Um mögliche individuelle Risiken rechtzeitig erkennen und einschätzen zu können, ist die sorgfältige Beantwortung der Gesundheitsfragen („Risikofaktoren“) unerlässlich.

Rechtsgrundlage hierfür ist Artikel 9 Absatz 2 Buchstabe a) DSGVO, d.h. du willigst ausdrücklich in die Erhebung und Verarbeitung durch uns bzw. deinem Artist ein.

Wir speichern die Gesundheitsdaten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung der Gewährleistungs- und Garantierechte erneut verarbeitet.

BILDER VON FERTIGEN ARBEITEN ZU WERBEZWECKEN

Informationen zu speziellen Angeboten: Wir werden dir nach erfolgter Arbeit (Tattoo/Piercing) gelegentlich Informationen zu speziellen Angeboten schicken. Diese Angebote erhält du von uns unabhängig davon, ob du einen Newsletter abonniert hast. Hierbei verwenden wir die von Dir im Rahmen der Terminbuchung angegebene E-Mailadresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die du bei der Terminbuchung angefragt hast. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f) DSGVO.

Hinweis Widerrufsrecht: Du kannst deine Einwilligung in die Verwendung deiner Daten für solche Angebote mit Wirkung für die Zukunft durch die Abmeldemöglichkeit am Ende einer jeden Angebots-Email widerrufen.

EMPFÄNGER DEINER DATEN

Empfänger deiner Daten sind:

Für die Kommunikation mit dir via Email

Du erhältst ggf. nachrichten von uns via E-Mail oder SMS (z.B. Rückfragen oder Terminverschiebungen). Dazu übergeben wir die Nachricht sowie die Kontaktadresse (Mobiler. bzw. Emailadresse) an den jeweiligen Provider:

Für Emails der Email-Provider unseres Studios bzw. des Artists – Für SMS unseren SMS-Provider

Für die Veröffentlichung unserer Arbeiten

Wenn wir Fotos von unseren fertigen Arbeiten veröffentlichen, übertragen wir diese an den jeweiligen Provider der Plattform. Dies geschieht u.U. auch mit der Verlinkung zu deinem FB/IG-Profil.

Bei Veröffentlichung auf unserer Website an unseren Website-Provider one.com

Bei Veröffentlichung auf Facebook/Instagram an Facebook auf einen unbekannten Server

EMPFÄNGER AUSSERHALB DER EU

Wir geben deine Daten nicht an Empfänger mit Sitz ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter.

DEINE RECHTE: ÜBERBLICK

Neben dem Recht auf Widerruf Deiner uns gegenüber erteilten Einwilligungen steht Dir bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

Das Recht auf Auskunft über deine bei uns gespeicherten persönlichen Daten (Art. 15 DSGVO)

Das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten (Art. 16 DSGVO)

Das Recht auf Löschung deiner bei uns gespeicherten Daten (ART. 17 DSGVO)

Das Recht auf Einschränkung der Verarbeitung deiner Daten (Art. 18 DSGVO)

Das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Die oben genannten Rechte kannst Du persönlich oder via Email durch eine formlose Mitteilung an den/die Verantwortlichen (s.o. Verantwortliche) geltend machen.

WIDERSPRUCHSRECHT

Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen person ergeben, widersprochen werden.

Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht, sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn du uns hierfür Gründe von übergeordneter Bedeutung nennst (z.B. eine mögliche Gefahr für Leben oder Gesundheit).

WIDERRUFSRECHT ZUR DATENSPEICHERUNG

Die Einwilligung in die Speicherung und Verarbeitung deiner Daten kannst du jederzeit gegenüber uns als Verantwortlichem widerrufen, jedoch nicht mehr nach begonnener Arbeit. Durch einen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Fall des Widerrufs werden deine von der Einwilligung umfassten Daten unverzüglich gelöscht. In diesem Fall können wir den Vertrag (Tattoo/Piercing) nicht erfüllen und diesen daher auch nicht abschließen bzw. snd wir zur sofortigen Vertragsbeendigung Dir gegenüber berechtigt.

WIDERRUFSRECHT ZUR VERWENDUNG VON BILDERN FERTIGER ARBEITEN

Unabhängig von deinem Widerrufsrecht zur Datenspeicherung kannst du auch deine Einwilligung in die Verwendung der Fotos von dem fertigen tattoo/Piercing durch uns zu Werbezwecken widerrufen.

DATENSICHERHEIT

Alle von dir persönlichen bereitgestellten Daten, insbesondere evtl. Risikofaktoren, werden verschlossen aufbewahrt und nur zu den genannten Zwecken z.B. an den Artist weitergegeben.

ALLGEMEINE TECHNISCH_ORGANISATORISCHE MASSNAHMEN NACH ART. 32 EU-DSGVO

Vertraulichkeit (Art. 32 Abs. 1 lit. b EU-DSGVO)

ZUTRITTSKONTROLLE

Der Schrank, in dem Deine persönlichen Daten, insb. die Gesundheitsdaten (Risikofaktoren) aufbewahrt werden, steht außerhalb der Bereiche mit Publikumsverkehr, so dass nur befugte Mitarbeiter Zugang dazu haben.

ZUGANGS- UND ZUGRIFFSKONTROLLE

Der Schrank ist stets abgeschlossen. Schlüssel haben nur Mitarbeiter des Studios, die eine entsprechende Verschwiegenheits-Erklärung unterzeichnet haben.

PSEUDONYMISIERUNG

Auf den Arbeitsdokumenten (Terminzettel für den Artist), steht lediglich ein Vermerk, dass zu diesem Termin Risikofaktoren zu beachten sind, jedoch nicht welche. Der Artist wird dann entweder direkt dich oder befugte Mitarbeiter nach weiteren Details fragen.

INTEGRITÄT (Art. 32 Abs. 1 lit. b EU-DSGVO)

WEITERGABEKONTROLLE

Die Weitergabe von Daten um großen Stil ist dank der papierbasierten Verarbeitung praktisch ausgeschlossen. Um eine Weitergabe im Einzelfall zu verhindern, wird mit jedem Artist im Rahmen des Platzmietvertrages eine entsprechende Verschwiegenheitserklärung abgeschlossen, die auch über die Dauer des Guest-Spots hinaus gilt.

EINGABEKONTROLLE

Deine Daten, insb. die Risikofaktoren, erheben wir in Form von Formularen, die durch dich selbst ausgefüllt werden. Eine versehentliche Falscheingabe durch Dritte ist damit ausgeschlossen.

VERFÜGBARKEIT

VERFÜGBARKEITSKONTROLLE

Die erforderlichen Daten zu jedem Termin stehen auf dem Terminzettel der Artists. Sollte dieser abhandenkommen, kann ein befugter Mitarbeiter anhand der Kundendatenformulare mit den Risiko-Faktoren dem Artist diese Daten kurzfristig zur Verfügung stellen.

VERFAHREN ZUR REGELMÄSSIGEN ÜBERPRÜFUNG, BEWERTUNG UND EVALUIERUNG (Art. 32 Abs. 1 lit. d EU-DSGVO)

AUFTRAGSKONTROLLE

Das Studio erhebt für die selbstständigen Artists des Studios deine persönlichen Daten im Auftrag des Artists. Hierzu wurde zwischen dem Studio und jedem Artist im Rahmen des Platzmietvertrages ein entsprechender Auftragsverarbeitungsvertrag gemäß der DSGVO geschlossen.