SSTATTS

Datenschutzerklärung

Diese Erklärung zeigt, welche personenbezogenen Daten ich verarbeite, wenn Sie mich kontaktieren, einen Termin buchen oder diese Website besuchen. Grundlage ist die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich ist Stanislau Stankevich, tätig unter der Marke SSTATTS (Stanislau Stankevich), Warschau, Polen. Bei Fragen zum Datenschutz schreiben Sie an sstattsbooking@hotmail.com.

2. Welche Daten ich verarbeite

  • Name oder Profilname, Telefonnummer (WhatsApp), E-Mail-Adresse,
  • Ihre Nachrichten und Referenzbilder,
  • Fotos der Körperstelle und, bei einem Blastover, Fotos bestehender Tattoos,
  • Termin- und Zahlungsangaben zur Anzahlung,
  • Angaben zur Gesundheit, die Sie vor der Session machen,
  • technische Daten beim Aufruf der Website (zum Beispiel IP-Adresse, Browser, Zeitpunkt).

3. Zwecke und Rechtsgrundlagen

  • Anfragen, Beratung, Buchung und Durchführung der Session: Art. 6 Abs. 1 lit. b DSGVO.
  • Gesundheitsangaben: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ich nutze sie nur, um das Tattoo sicher zu stechen.
  • Veröffentlichung von Fotos Ihres Tattoos: Ihre gesonderte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen.
  • Betrieb und Sicherheit der Website: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse ist eine funktionierende, geschützte Website. Der Server erfasst dafür technische Daten.
  • Besuchsstatistik mit Cloudflare Web Analytics: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse ist zu wissen, welche Seiten gelesen werden. Das Werkzeug misst Besuche, ohne Cookies zu setzen und ohne etwas im Browser zu speichern. Cloudflare erhält die IP-Adresse und technische Daten der Anfrage (Seite, Referrer, Browser, Ladezeit); ich sehe nur zusammengefasste Statistiken.
  • Google Analytics: Ihre Einwilligung über das Cookie-Banner, Art. 6 Abs. 1 lit. a DSGVO. Nach der Einwilligung erhält Google Analytics Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufenen Seiten, den Referrer und eine im Cookie _ga gespeicherte Kennung. Ohne Einwilligung wird das Skript nicht geladen, und die Website sendet darüber nichts an Google.
  • Marketing-Werkzeuge: Derzeit ist keines aktiv. Falls ich Werbung auf Instagram oder Facebook schalte, kann ich Meta Pixel einsetzen, aber nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
  • Karte: Ihre Einwilligung durch den Klick auf die Schaltfläche „Karte anzeigen“, Art. 6 Abs. 1 lit. a DSGVO. Die Karte auf der Startseite und auf der Seite Kontakt wird erst dann von Google geladen. Google erhält Ihre IP-Adresse und die Adresse dieser Website (nur die Domain) und entscheidet als eigenständiger Verantwortlicher über eigene Cookies.
  • Buchhaltung und Steuerpflichten: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger

Ich gebe Daten nur an Dienstleister weiter, die ich für meine Arbeit brauche:

  • Meta (WhatsApp, Instagram), wenn Sie mir dort schreiben. Meta verarbeitet Daten auch in eigener Verantwortung nach ihrer Datenschutzerklärung.
  • E-Mail-Anbieter für Anfragen per E-Mail.
  • Cloudflare, Inc.: Hosting der Website, Schutz vor Missbrauch und Cloudflare Web Analytics. Cloudflare handelt als Auftragsverarbeiter.
  • Google Ireland Limited: Google Analytics (als Auftragsverarbeiter, nur nach Einwilligung) und die Google-Karte (als eigenständiger Verantwortlicher, nur nach Ihrem Klick auf die Karte).
  • Meta Platforms Ireland Limited (Meta Pixel): nur wenn ich Werbung auf Instagram oder Facebook schalte, und nur nach Ihrer Einwilligung in Marketing. Meta erhält dann Daten über Ihren Besuch und verarbeitet sie auch nach der eigenen Datenschutzerklärung.
  • Steuerberatung oder Buchhaltung, soweit das Gesetz es verlangt.

Cloudflare, Google und, falls ich es einsetze, Meta können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, wenn der Empfänger danach zertifiziert ist, und sonst auf Standardvertragsklauseln.

5. Speicherdauer

Nachrichten und Buchungsdaten speichere ich 24 Monate nach dem letzten Kontakt, sofern keine längere gesetzliche Frist gilt. Gesundheitsangaben bewahre ich nur bis zur Heilung des Tattoos auf, Rechnungen so lange, wie das Steuerrecht es verlangt. Die Einwilligung zur Fotoveröffentlichung gilt bis zum Widerruf. Server-Logdaten werden nach kurzer Zeit gelöscht. Google Analytics speichert Ereignisdaten bis zu 14 Monate. Ihre Banner-Auswahl (sf_consent) bleibt im Browser, bis Sie sie ändern oder löschen.

6. Cookies

Die Website speichert wenig auf Ihrem Gerät: Ihre Auswahl aus dem Banner (lokaler Speicher des Browsers), die gewählte Sprache (ein Cookie) und, nur mit Ihrer Einwilligung, die Cookies von Google Analytics sowie, falls Meta Pixel eingesetzt wird, die Cookies von Meta. Jeden Eintrag und die Arbeitsweise der Werkzeuge beschreibt die Seite Cookie-Einstellungen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen ändern“ im Fußbereich der Website ändern oder widerrufen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dafür an sstattsbooking@hotmail.com.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren, in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), oder bei der Behörde an Ihrem Wohnort.

8. Bereitstellung der Daten

Sie müssen keine Daten angeben. Ohne Ihre Nachricht, Ihr Foto der Stelle und Ihren Namen kann ich aber keine Anfrage beantworten und keinen Termin vereinbaren.

9. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen, und erstelle kein Werbeprofil von Ihnen.