Datenschutz
Datenschutzerklärung
Digitale Anmeldung für Tattoo-Walk-ins
Stand: [DATUM]
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Daten ist:
[STUDIO-/UNTERNEHMENSNAME]
Inhaber/in: [NAME]
[ANSCHRIFT]
E-Mail: [E-MAIL]
Telefon: [TELEFON]
2. Wofür werden deine Daten verarbeitet?
Über unsere digitale Walk-in-Anmeldung kannst du eine Nummer ziehen oder dich einer bestehenden Nummer anschließen.
Wir verarbeiten deine Daten, um deine Anmeldung und Warteschlangenposition zu verwalten, deinen Motivwunsch vorab zu erfassen, vor Ort deine Identität und dein Alter zu prüfen, dich einem Artist zuzuweisen, nach Ausweisprüfung und Artist-Zuweisung eine PDF-Dokumentation deiner Angaben und Erklärungen zu erstellen und bei einer tatsächlich durchgeführten Tätowierung die Dokumentation für mögliche rechtliche Nachweise aufzubewahren.
Die digitale Anmeldung und deine Warteschlangennummer garantieren nicht, dass du tatsächlich tätowiert wirst.
3. Welche Daten werden verarbeitet?
Wir verarbeiten die Daten, die du über das Formular und vor Ort angibst.
Persönliche Daten
- Rufname
- vollständiger bürgerlicher Name
- Geburtsdatum
- optionale E-Mail-Adresse
- Telefonnummer
- optionaler Gruppenname
- Warteschlangennummer und Status deiner Anmeldung
- Zahlungsstatus und Zeitpunkt der Zahlungsmarkierung
Angaben zu deinem Tattoo
- Motivbeschreibung
- gewünschte Größe
- gewünschte Körperstelle
- optionales Referenzbild
Gesundheitsbezogene Angaben
Soweit du diese im Formular angibst:
- Allergien oder Unverträglichkeiten
- relevante Medikamente
- weitere relevante gesundheitliche Angaben
Bitte gib nur Informationen an, die für eine sichere Durchführung des Tattoos wichtig sind.
Erklärungen und Bestätigungen
Wir dokumentieren, ob und wann du bestätigt hast, dass du das Tattoo freiwillig möchtest, in das Tätowieren an der angegebenen Körperstelle einwilligst, dir die allgemeinen Risiken des Tätowierens bewusst sind, deine Angaben wahrheitsgemäß sind, du nicht unter Alkohol- oder Drogeneinfluss stehst, du relevante gesundheitliche Angaben wahrheitsgemäß mitteilst, Motiv, Größe, Platzierung, Preis und Pflegehinweise vor dem Stechen final abgestimmt werden und du vor dem Stechen ein gültiges Ausweisdokument vorlegen musst.
Wir speichern außerdem, welche Fassung des Formulars und der Erklärungstexte bei deiner Anmeldung verwendet wurde.
Daten vor Ort
Wenn du wieder am Stand bist, verarbeiten wir zusätzlich, dass dein Ausweisdokument geprüft wurde, den Zeitpunkt der Ausweisprüfung, den dir zugewiesenen Artist, den Zeitpunkt der Artist-Zuweisung und ob das Tattoo durchgeführt, nicht durchgeführt oder storniert wurde.
Eine Kopie oder ein Foto deines Ausweises speichern wir nicht.
4. PDF-Dokumentation bei Artist-Zuweisung
Nachdem dein Ausweis geprüft wurde und du einem Artist zugewiesen wurdest, erstellen wir aus deinen Angaben und Erklärungen eine interne PDF-Dokumentation.
Diese kann deine persönlichen Daten, deine Tattoo-Angaben, dein Referenzbild, deine Angaben zu Allergien und Medikamenten, deine abgegebenen Bestätigungen, die Formularversion, den Vermerk über die Ausweisprüfung, den zugewiesenen Artist sowie Datum und Uhrzeit der Erstellung enthalten.
Die PDF wird geschützt gespeichert und ist nicht öffentlich über deinen Statuslink abrufbar.
Die Erstellung der PDF bedeutet noch nicht, dass dein Tattoo tatsächlich durchgeführt wurde. Das wird anschließend gesondert dokumentiert.
5. Rechtsgrundlagen
Deine Anmeldung, Warteschlangenverwaltung, Kontaktbestätigung, Benachrichtigungen, Statusanzeige, Ausweisprüfung und Artist-Zuweisung verarbeiten wir zur Vorbereitung und Durchführung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsbezogene Angaben wie Allergien oder Medikamente verarbeiten wir vor der Tätowierung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Wird dein Tattoo durchgeführt, speichern wir die erforderliche Dokumentation zur Dokumentation deiner Einwilligung und zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit darin Gesundheitsdaten enthalten sind, erfolgt die Speicherung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.
Technische Sicherheits- und Protokolldaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren und nachvollziehbaren Betrieb der Anwendung gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Wer erhält Zugriff auf deine Daten?
Zugriff erhalten nur Personen und Dienstleister, die deine Daten für den Ablauf oder den technischen Betrieb benötigen, insbesondere berechtigte Mitarbeitende und Artists von [STUDIO-/UNTERNEHMENSNAME], Hosting-Anbieter: [ANBIETER], Datenbank-/Speicheranbieter: [ANBIETER], SMS-Dienstleister: Twilio sowie technische Dienstleister, soweit erforderlich.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags.
7. Statuslink
Nach deiner Anmeldung erhältst du die Wartenummer direkt auf dem Bildschirm. Über die öffentliche Anzeige kannst du sehen, welche Nummern zum Empfang aufgerufen werden und welche Nummer einem Artist zugewiesen ist.
Über den Statuslink werden keine Gesundheitsdaten, Kontaktdaten, PDF-Dokumente, internen Notizen oder Daten anderer Personen angezeigt. Bitte gib deinen Statuslink nicht an Dritte weiter.
8. Wie lange werden deine Daten gespeichert?
Wenn kein Tattoo durchgeführt wird
Wird dein Tattoo nicht durchgeführt, löschen wir deine Daten einschließlich Referenzbild, Gesundheitsangaben und bereits erstellter PDF-Dokumentation spätestens 30 Tage nach Beendigung des Vorgangs.
Eine längere Speicherung erfolgt nur, wenn ein konkreter Streitfall, Sicherheitsvorfall oder anderer rechtlicher Grund besteht.
Wenn dein Tattoo durchgeführt wird
Wird dein Tattoo durchgeführt, speichern wir die erforderliche Einwilligungs- und Tätowierungsdokumentation für bis zu 30 Jahre ab Durchführung.
Das betrifft insbesondere deinen vollständigen Namen und dein Geburtsdatum, die dokumentierte Ausweisprüfung, deine Einwilligungen und Bestätigungen, Motivbeschreibung, Größe und Körperstelle, Referenzbilder, den zugewiesenen beziehungsweise ausführenden Artist, das Durchführungsdatum, die PDF-Dokumentation und erforderliche Angaben zu Allergien und Medikamenten.
Technische Daten
Technische Log- und Sicherheitsdaten löschen wir nach [30/90 TAGEN EINSETZEN], sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Bitte beachte: Wurde dein Tattoo durchgeführt, kann die Löschung bestimmter Dokumentationsdaten ausgeschlossen sein, solange sie zur Verteidigung möglicher Rechtsansprüche benötigt werden.
Für Datenschutzanfragen erreichst du uns unter: [DATENSCHUTZ-E-MAIL]
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist in der Regel die Behörde des Bundeslands, in dem unser Unternehmen seinen Sitz hat.
10. Sicherheit
Deine Daten werden in einem geschützten internen Bereich gespeichert. PDF-Dokumentationen und Referenzbilder sind nicht öffentlich zugänglich. Gesundheitsdaten werden nicht über die öffentliche Statusanzeige ausgegeben. Ausweiskopien werden nicht gespeichert.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unser Ablauf, unsere Anwendung oder rechtliche Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung.
Privacy
Privacy Notice
Digital Tattoo Walk-in Registration
Last updated: [DATE]
1. Who is responsible?
The controller responsible for processing your data is:
[STUDIO / BUSINESS NAME]
Owner: [NAME]
[ADDRESS]
Email: [EMAIL]
Phone: [PHONE]
2. Why do we process your data?
Our digital walk-in registration allows you to request a queue number or join an existing number, where available.
We process your data to manage your registration and queue position, record your tattoo request, verify your identity and age on site, assign you to an artist, create PDF documentation after identity verification and artist assignment and retain documentation where a tattoo is performed for evidential and legal purposes.
Registration and allocation of a queue number do not guarantee that a tattoo will be performed.
3. What data do we process?
We process your preferred name, full legal name, date of birth, email address and telephone number, optional group information and queue number, your tattoo description, requested size and body placement, optional reference images, allergies, relevant medication and other relevant health-related information where provided, your submitted confirmations and consent statements, status information, payment status and payment-marking timestamp, confirmation of identity verification on site, assigned artist and assignment time, and whether the tattoo was performed, not performed or cancelled.
We do not generally store a copy or photograph of your identification document.
4. PDF documentation
Once your identification has been checked and you have been assigned to an artist, we create internal PDF documentation from your registration data and submitted statements.
The PDF may include your contact information, tattoo request, reference images, health-related information, consent statements, identity-check confirmation and assigned artist.
The PDF is stored securely and is not accessible through your public status link. Creation of the PDF does not mean that your tattoo has been performed. Actual performance is recorded separately.
5. Legal bases
We process your registration, queue information, customer copy, status link, identity verification and artist assignment pursuant to Art. 6(1)(b) GDPR.
We process health-related information before tattooing on the basis of your explicit consent pursuant to Art. 9(2)(a) GDPR.
Where a tattoo is performed, we retain necessary documentation for the establishment, exercise or defence of potential legal claims pursuant to Art. 6(1)(f) GDPR and, where health data is included, Art. 9(2)(f) GDPR.
6. Recipients
Access may be provided to authorised staff and artists of [STUDIO / BUSINESS NAME], hosting provider: [PROVIDER], database/storage provider: [PROVIDER], SMS service provider Twilio, and necessary technical service providers.
7. Status link
Your personal status link may show your queue position and whether you have been assigned to an artist. It does not display health data, contact details, PDF documents, internal notes or personal data relating to other customers. Do not share your personal status link with third parties.
8. Retention
If no tattoo is performed, we delete your data, including reference images, health-related information and any PDF documentation, no later than 30 days after the process ends.
If a tattoo is performed, we retain the required consent and tattoo documentation for up to 30 years from the date of performance.
Technical log data is deleted after [INSERT PERIOD], unless required for security or legal reasons.
9. Your rights
Subject to statutory requirements, you have the right to access, rectification, erasure, restriction, data portability, objection and withdrawal of consent with effect for the future.
Where your tattoo has been performed, deletion may be restricted where documentation is still required for the defence of potential legal claims.
Contact: [PRIVACY EMAIL]
You also have the right to lodge a complaint with the competent data protection supervisory authority.
10. Security and amendments
PDF documentation and reference images are stored in a protected internal area and are not publicly accessible. We do not display health data publicly or store identification scans as part of the regular process.
We may update this Privacy Notice where our application, procedure or legal requirements change.