ohhappyinkZur Startseite

Datenschutzerklärung

Das Wichtigste in Kürze

Verantwortliche

Jana Wilshoff, ohhappyink
Friedrichstraße 24
45525 Hattingen
E-Mail: jana@ohhappyink.de

Aufruf der Website und Hosting

Die Website liegt bei Vercel Inc., USA. Wenn du sie aufrufst, verarbeitet Vercel automatisch technische Daten, die dein Browser sendet: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um dir die Website auszuliefern, sie vor Angriffen zu schützen und Fehler zu finden.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden höchstens 90 Tage gespeichert.

Die Server für die Formularverarbeitung stehen in Frankfurt am Main. Die Seiten selbst liefert Vercel über ein weltweites Netz aus, dabei können Daten in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Verschlüsselung

Die Verbindung zur Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol im Browser.

Anfrageformular

Welche Daten

Pflichtangaben: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, die Art des Termins und je nach Art die Angaben zu deinem Motiv (Motivideen, Körperstelle, Größe) oder zum Nachstechen (wann gestochen, aktuelles Foto, passende Wochentage), außerdem deine Zustimmung zu den AGB. Dazu speichere ich, welche Fassung der AGB und der Datenschutzhinweise du bestätigt hast.

Freiwillig: Instagram-Name, Telefonnummer, ob du schon ein Tattoo von mir hast, Beispielbilder oder Skizzen, Wunschtage und Urlaubstage.

Bitte schreib in die Freitextfelder keine Angaben zu deiner Gesundheit. Was dafür beim Termin wichtig ist, besprechen wir im Studio.

Wofür

Ich nutze die Daten, um deine Anfrage zu prüfen, dir einen Termin vorzuschlagen und den Termin vorzubereiten. Vor- und Nachname und Geburtsdatum brauche ich für die Einverständniserklärung, die du beim Termin unterschreibst. Dein Geburtsdatum zeigt mir außerdem, dass du volljährig bist. Deine Telefonnummer nutze ich nur, wenn ich dich kurzfristig erreichen muss, zum Beispiel wenn ein Termin ausfällt.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Pflichtangaben kann ich deine Anfrage nicht bearbeiten.

Altersprüfung

Ich tätowiere ausschließlich volljährige Personen. Das Formular prüft dein Geburtsdatum automatisch. Bist du jünger als 18, lässt sich die Anfrage nicht absenden. Andere automatisierte Entscheidungen gibt es nicht.

Wo die Daten liegen

Deine Angaben und Bilder werden in einer Datenbank der Supabase Pte. Ltd., Singapur, auf Servern in Frankfurt am Main gespeichert. Deine Bilder werden schon in deinem Browser verkleinert. Dabei werden alle Zusatzdaten entfernt, auch Standortangaben aus Handyfotos. Bilder liegen in einem nicht öffentlichen Speicher, ich sehe sie nur über Links, die nach einer festen Zeit ablaufen. Für Betrieb und Support kann Supabase aus Ländern außerhalb der EU auf die Server zugreifen. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

Spamschutz

Damit das Formular nicht missbraucht wird, prüft die Website, wie schnell es ausgefüllt wurde, und begrenzt die Zahl der Anfragen pro Anschluss. Dafür wird deine IP-Adresse nur gekürzt bzw. unkenntlich gemacht (gehasht) gespeichert und nach 24 Stunden gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem Formular ohne Spam (Art. 6 Abs. 1 lit. f DSGVO).

Löschung

Anfragen und Bilder werden 6 Monate nach dem Absenden automatisch gelöscht. Kommt ein Termin zustande, übernehme ich die dafür nötigen Angaben in meine Kundenunterlagen. Zahlungsbelege bewahre ich 8 Jahre auf, E-Mails zu gebuchten Terminen 6 Jahre, so schreibt es das Steuerrecht vor (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO). Deine unterschriebene Einverständniserklärung bewahre ich 10 Jahre auf, damit ich bei späteren Fragen oder Ansprüchen nachweisen kann, dass du eingewilligt hast (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO). Die Fristen beginnen jeweils am Ende des Kalenderjahres.

E-Mails

Nach dem Absenden bekommst du eine Bestätigung per E-Mail, und ich bekomme deine Anfrage per E-Mail. Für den Versand nutze ich Resend (Plus Five Five, Inc., USA). Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten Standardvertragsklauseln. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Die Anfrage landet in meinem E-Mail-Postfach bei der united-domains GmbH in Deutschland. Wird daraus kein Termin, lösche ich sie dort nach 6 Monaten. E-Mails zu gebuchten Terminen bewahre ich 6 Jahre auf. Das gilt auch, wenn du mir direkt eine E-Mail schreibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen mein berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Schriften

Die Schriften dieser Website liegen auf demselben Server wie die Website. Beim Aufruf wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

Auf dieser Website gibt es Links zu Google Maps (Google Ireland Ltd.) und zu meinem Instagram-Profil (Meta Platforms Ireland Ltd.). Es sind reine Links, beim Aufruf meiner Website werden keine Daten an diese Anbieter übermittelt. Erst wenn du einen Link anklickst, verarbeitet der jeweilige Anbieter deine Daten nach seiner eigenen Datenschutzerklärung.

Wer deine Daten bekommt

Deine Daten sehe nur ich. Technisch verarbeiten sie die oben genannten Dienstleister und die Person, die die Website für mich betreut. Alle handeln nur in meinem Auftrag und nach meinen Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Ich verkaufe keine Daten und gebe sie nicht für Werbung weiter.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Schreib mir dafür einfach an jana@ohhappyink.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Änderungen

Ändert sich die Technik der Website, passe ich diese Datenschutzerklärung an.

Stand: 1. November 2026