Datenschutzerklärung

1. Verantwortlicher

Artefact Tattoo GmbH
Wilhelm-Schechter-Straße 3
77855 Achern
Telefon: 0174 2409636
E-Mail: info@artefact-tattoo.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 Abs. 1 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. f (berechtigtes Interesse) DSGVO.

3. Einwilligung und Cookie-Banner (Consent-Management)

Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind, setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim ersten Aufruf der Website erscheint dazu ein Banner mit den gleichwertigen Optionen „Alle ablehnen“ und „Alle akzeptieren“ sowie einer Detailauswahl. Solange Sie keine Einwilligung erteilt haben, werden keine Analyse- oder Marketing-Dienste geladen; ohne Einwilligung entstehen Ihnen keine Nachteile bei der Nutzung der Website.

Wir unterscheiden folgende Kategorien:

• Notwendig — technisch erforderlich, keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Hierzu zählt der Cookie artefact_consent, der Ihre Auswahl samt Zeitpunkt und Version für 6 Monate im Browser speichert (Nachweis nach Art. 7 Abs. 1 DSGVO).
• Statistik — Google Analytics (Cookies _ga, _ga_*, Laufzeit bis 24 Monate).
• Marketing — Meta Pixel (Cookies _fbp, _fbc, Laufzeit bis 90 Tage).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die auf dieser Grundlage gesetzten Cookies und laden die Seite ohne die betroffenen Dienste neu:

Cookie-Einstellungen öffnen und Einwilligung ändern

Für Google-Dienste setzen wir zusätzlich den Google Consent Mode v2 ein: Vor Ihrer Entscheidung stehen alle einwilligungspflichtigen Speicherarten (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied“.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet; die Auslieferung erfolgt über das Rechenzentrum Frankfurt am Main (Region fra1). Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

5. Datenbank und Speicherdienste (Supabase)

Für die Auslieferung von Inhalten (z. B. Portfolio-Bilder, Magazin-Artikel) nutzen wir den Dienst Supabase (Supabase Inc.). Dabei wird Ihre IP-Adresse technisch bedingt an die Server des Anbieters übermittelt. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in Drittländer außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Statistik“, siehe Abschnitt 3). Ohne Einwilligung wird das Google-Analytics-Script nicht geladen. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen in Abschnitt 3 oder im Footer erklären. Google Analytics 4 speichert IP-Adressen nicht dauerhaft; sie werden bereits bei der Erhebung gekürzt und nur zur groben Standortbestimmung ausgewertet. Die Aufbewahrungsdauer der Ereignisdaten beträgt höchstens 14 Monate. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Meta Pixel (Facebook Pixel)

Auf Kampagnen-Seiten dieser Website setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ein, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei können Cookies gesetzt und Daten (u. a. IP-Adresse, Browserinformationen) an Meta übermittelt werden. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Marketing“, siehe Abschnitt 3). Ohne Einwilligung wird das Pixel-Script nicht geladen und es wird kein _fbp-Cookie gesetzt. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO; die weitere Verarbeitung durch Meta liegt allein in deren Verantwortung. Die Einzelheiten dieser gemeinsamen Verantwortlichkeit hat Meta unter facebook.com/legal/controller_addendum veröffentlicht. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ergänzend übermitteln wir Ereignisdaten serverseitig über die Conversions-API von Meta; auch das geschieht ausschließlich auf Grundlage Ihrer Einwilligung in die Kategorie „Marketing".

8. Eingebettete YouTube-Videos

Unsere Website bindet Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus über eine Zwei-Klick-Lösung ein: Erst wenn Sie ein Video aktiv anklicken, wird eine Verbindung zu den Servern von YouTube hergestellt und es können Daten übertragen werden. Bis dahin wird lediglich ein Vorschaubild geladen.

9. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Bei der Kontaktaufnahme per E-Mail, Telefon oder WhatsApp werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp (WhatsApp Ireland Ltd.) werden zudem Metadaten an Meta übermittelt; bitte nutzen Sie diesen Kanal nur, wenn Sie damit einverstanden sind.

10. Terminbuchung

Für die Online-Terminbuchung nutzen wir den externen Dienst Stodiolo (app.stodiolo.de). Klicken Sie auf „Termin buchen", verlassen Sie unsere Website und die Eingaben werden auf den Systemen des Anbieters verarbeitet. Die dort eingegebenen Daten (Name, Kontaktdaten, Terminwunsch) werden zur Terminvereinbarung und -verwaltung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

11. Aktionsseiten und Anfragen über unsere Kampagnen

Auf unseren Aktions- und Kampagnenseiten (Adressen beginnend mit/kampagne/ bzw. /aktion/) können Sie uns über einen Button oder ein kurzes Formular kontaktieren. Übermittelt werden dabei die von Ihnen eingegebenen Angaben (Vorname, Nachname, Telefonnummer) sowie technische Begleitdaten zur Zuordnung Ihrer Anfrage: ein zufälliger Klick-Code, die aufgerufene Kampagnenseite und – sofern vorhanden – Kampagnen-Parameter der Anzeige, über die Sie zu uns gefunden haben.

Diese Daten werden von einem Automatisierungsdienst (n8n) verarbeitet, der auf einem Server der Hostinger International Ltd. in der Europäischen Union für uns betrieben wird, und dort zur Weiterbearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Mit dem Betreiber besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Zur Speicherung der Anfragen wird Airtable (Formagrid Inc., USA) eingesetzt; für diese Übermittlung in die USA gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Haben Sie in die Kategorie „Marketing" eingewilligt, übermitteln wir zusätzlich Ihre IP-Adresse, Ihre Browserkennung und die Meta-Pixel-Kennung, damit wir die Wirksamkeit unserer Anzeigen messen können (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung unterbleibt die Übermittlung dieser Zusatzdaten vollständig — Ihre Anfrage erreicht uns dennoch unverändert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Wenn die Kampagne eine Weiterleitung zu WhatsApp vorsieht, werden Sie nach dem Absenden dorthin weitergeleitet; ab diesem Zeitpunkt gilt ergänzend Abschnitt 9.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Aktualität dieser Datenschutzerklärung

Stand: 23. August 2026