Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@heytattoo.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, beispielsweise für nicht erforderliche Analyse- oder Marketing-Technologien.
• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Erfüllung eines Vertrags, insbesondere Bearbeitung, Herstellung, Bezahlung und Lieferung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer und stabiler Betrieb des Shops, Missbrauchsabwehr, Rechtsverteidigung und betriebliche Organisation.

Soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies bei technisch erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 TDDDG. Nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

3. Hosting und Server-Protokolldaten

Unser Shop wird bei einem Hosting-Dienstleister der Hostinger-Gruppe betrieben. Beim Aufruf der Website können durch den Webserver automatisch technische Daten verarbeitet und in Server-Protokolldateien gespeichert werden.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse, Systemsicherheit und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineshops.

Datenschutzhinweise von Hostinger

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unser Shop kann Cookies oder vergleichbare Speichertechnologien verwenden. Technisch erforderliche Technologien ermöglichen beispielsweise die Warenkorbfunktion, den Checkout, Sicherheitsfunktionen sowie die Speicherung Ihrer Datenschutzauswahl.

Nicht technisch erforderliche Analyse- und Marketing-Technologien, insbesondere das TikTok Pixel, dürfen erst aktiviert werden, nachdem Sie über das Cookie-Banner eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Gastbestellungen und Vertragsabwicklung

Bestellungen erfolgen bei HeyTattoo ohne Kundenkonto. Wenn Sie bestellen, verarbeiten wir die Angaben, die zur Durchführung des Kaufvertrags benötigt werden.

Zweck der Verarbeitung ist die Annahme und Abwicklung Ihrer Bestellung, Bezahlung, Herstellung, Lieferung, Kundenkommunikation, Reklamationsbearbeitung sowie die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Ohne die für den Vertrag erforderlichen Angaben ist eine Bestellung nicht möglich.

6. Hochgeladene Motive und Bilddateien

Zur Personalisierung Ihrer temporären Tattoos können Sie eine Bild- oder Motivdatei hochladen. Die Datei wird auf unseren Systemen gespeichert und zur technischen Aufbereitung, Auftragszuordnung, Produktion und Qualitätskontrolle verarbeitet. Sie wird hierfür an unseren Produktionsdienstleister Prodigi übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Upload zur Herstellung des von Ihnen bestellten individuellen Produkts erforderlich ist.

Produktionsdateien werden grundsätzlich nur so lange gespeichert, wie dies für Herstellung, Nachdruck, Reklamationsbearbeitung, Betrugsprävention oder Rechtsverteidigung erforderlich ist. Soweit keine weitere Rechtsgrundlage besteht, werden sie anschließend gelöscht oder anonymisiert.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Im Rahmen des Zahlungsvorgangs werden die hierfür erforderlichen Daten an Stripe übermittelt oder von Stripe unmittelbar erhoben. Dazu können Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsinformationen, Betrag, Währung, Transaktionskennungen, IP-Adresse sowie Geräte- und Betrugspräventionsdaten gehören.

Die Verarbeitung dient der Durchführung der Zahlung, Authentifizierung, Betrugsprävention, Risikoprüfung und Erfüllung regulatorischer Pflichten. Soweit wir die Daten zur Vertragsabwicklung übermitteln, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Gesetzliche Pflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO begründen. Stripe kann Daten für eigene gesetzlich geregelte Zwecke in eigener Verantwortlichkeit verarbeiten.

Anbieter für den europäischen Wirtschaftsraum ist je nach Vertrags- und Zahlungskonstellation eine Gesellschaft der Stripe-Unternehmensgruppe, insbesondere Stripe Payments Europe, Limited, Irland.

Datenschutzerklärung von Stripe

8. Produktion, Fulfilment und Versand durch Prodigi

Individuelle Tattoos werden über die Print-on-Demand- und Fulfilment-Dienste der Prodigi-Unternehmensgruppe hergestellt und für den Versand vorbereitet. Hierzu übermitteln wir die für den Auftrag erforderlichen Daten an Prodigi.

Zweck ist die Herstellung, Qualitätskontrolle, Verpackung, Zustellung und Bearbeitung produktionsbezogener Supportfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Prodigi verarbeitet Kundendaten im Fulfilment-Prozess grundsätzlich als Auftragsverarbeiter. Je nach Produktionsstandort können innerhalb des Prodigi-Netzwerks Produktions-, Technik- und Logistikpartner eingebunden werden.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, beispielsweise Standardvertragsklauseln, oder eines anwendbaren Angemessenheitsbeschlusses.

Datenschutz- und Cookie-Richtlinie von Prodigi sowie Data Processing Addendum von Prodigi

9. TikTok Pixel und TikTok-Werbung

Nach Ihrer vorherigen Einwilligung setzen wir das TikTok Pixel bzw. vergleichbare Mess- und Ereignistechnologien von TikTok ein. Damit können wir nachvollziehen, ob Nutzer nach dem Kontakt mit einer TikTok-Werbeanzeige unseren Shop besuchen oder eine bestimmte Handlung ausführen, beispielsweise einen Seitenaufruf, das Hinzufügen eines Produkts zum Warenkorb oder einen Kauf.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

TikTok kann die erhobenen Daten mit einem bestehenden TikTok-Konto zusammenführen und für Messung, Analyse, Personalisierung und Werbung verwenden. Dabei kann es zu Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Verantwortliche TikTok-Gesellschaften für Nutzer im EWR können TikTok Technology Limited in Irland und TikTok Information Technologies UK Limited im Vereinigten Königreich sein.

Datenschutzerklärung von TikTok

10. E-Mail-Kommunikation und Bestellnachrichten

Wir verwenden Ihre E-Mail-Adresse, um den Eingang der Bestellung zu bestätigen, Zahlungs-, Produktions- und Versandinformationen mitzuteilen, Rückfragen zum Motiv oder zur Lieferadresse zu klären und Reklamationen zu bearbeiten. Ein Newsletter wird derzeit nicht angeboten.

Rechtsgrundlage für vertragsbezogene Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Nachricht der Erfüllung gesetzlicher Nachweis- oder Dokumentationspflichten dient, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Sie können uns auch direkt per E-Mail kontaktieren. Die dabei mitgeteilten Daten verwenden wir zur Bearbeitung Ihrer Anfrage. Abhängig vom Inhalt erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

11. Empfänger von Daten und Drittlandübermittlungen

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragsdurchführung, zum sicheren Betrieb, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

Empfänger oder Empfängerkategorien können insbesondere sein:

• Hosting-, IT-, Sicherheits- und Wartungsdienstleister
• Stripe und beteiligte Zahlungs- oder Finanzdienstleister
• Prodigi sowie Produktions-, Fulfilment- und Logistikpartner
• Versanddienstleister
• TikTok nach Ihrer Einwilligung
• Steuerberatung, Rechtsberatung oder Behörden bei rechtlicher Erforderlichkeit

Dienstleister werden, soweit rechtlich erforderlich, vertraglich gebunden. Bei Übermittlungen außerhalb des EWR verwenden wir eine zulässige Grundlage, etwa einen Angemessenheitsbeschluss oder geeignete Garantien gemäß Art. 46 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen, laufenden Reklamationen oder möglichen Rechtsansprüche entgegenstehen.

• Vertrags-, Rechnungs- und Buchungsunterlagen werden nach den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt.
• Zahlungs- und Bestelldaten werden mindestens für die Abwicklung, Erstattung, Betrugsabwehr und gesetzliche Dokumentation gespeichert.
• Motivdateien werden gelöscht, wenn sie für Produktion, Reklamation, Nachdruck oder Rechtsverteidigung nicht mehr benötigt werden.
• Server-Protokolldaten werden grundsätzlich nur für den zur Sicherheits- und Fehleranalyse erforderlichen Zeitraum gespeichert, soweit kein sicherheitsrelevanter Vorfall eine längere Speicherung erfordert.
• Einwilligungsnachweise werden gespeichert, solange dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und unbefugte Offenlegung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt über HTTPS/TLS.

Trotz sorgfältiger Sicherheitsmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.

14. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@heytattoo.de. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Widerspruch gegen Direktwerbung

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. HeyTattoo versendet derzeit keinen Newsletter.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen in Bayern ist grundsätzlich folgende Behörde zuständig:

www.lda.bayern.de

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, technische Abläufe oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.