- Datenschutz -
Stand und Geltungsbereich
Stand: 02.10.2026
Diese Datenschutzerklärung gilt für unsere Website muse-tattoostudio.de sowie für unsere Online-Angebote booking.muse-tattoostudio.de (Tattoo-Anfragen), gutschein.muse-tattoostudio.de (Gutschein-Shop) und muse-treuekarte.web.app (Treuekarte).
1. Verantwortliche
Marina Anschütz
Muse Tattoo Studio
Friedrichstraße 29
91054 Erlangen
E-Mail: muse.tattoostudio@yahoo.com
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Hosting unserer Website (Framer)
Unsere Website muse-tattoostudio.de wird von der Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande gehostet. Inhalte, Bilder und Skripte werden über das Content-Delivery-Netzwerk von Framer (framerusercontent.com) ausgeliefert.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet:
IP-Adresse
Datum und Uhrzeit
aufgerufene Seite
Referrer
Browser und Betriebssystem
Das dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Das Netzwerk von Framer arbeitet weltweit. Dabei können technische Daten auch an Server außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Framer sichert solche Übermittlungen durch EU-Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.framer.com/legal/privacy-statement
Framer Analytics. Für eine anonyme Reichweitenmessung nutzen wir die integrierte Statistikfunktion von Framer. Sie setzt keine Cookies und keine dauerhaften Kennungen. Deine IP-Adresse und dein Browser-Kennzeichen werden mit einem täglich wechselnden Schlüssel unkenntlich gemacht (gehasht) und nicht gespeichert. Wir sehen nur zusammengefasste Werte, z. B. aufgerufene Seiten, Herkunftsseite und ungefähre Region. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Schriftarten. Unsere Website verwendet die Schriftarten „Inria Serif“ und „Inter Tight“. Sie werden beim Seitenaufruf von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen (fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übertragen; eine Verarbeitung durch die Google LLC in den USA ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Google: https://policies.google.com/privacy
Bilder. Einzelne Bilder unserer Website werden aus dem Speicherdienst Firebase Storage von Google geladen. Dabei wird deine IP-Adresse an Google übertragen (siehe Abschnitt 3).
3. Firebase (Google)
Für Tattoo-Anfragen, Gutschein-Shop und Treuekarte nutzen wir Dienste der Plattform Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten in unserem Auftrag. Im Einzelnen:
Firebase Hosting liefert die Seiten aus. Dabei verarbeitet Google technische Verbindungsdaten wie die IP-Adresse und speichert IP-Adressen laut Google für einige Monate zur Erkennung von Missbrauch.
Cloud Functions verarbeiten die Daten, die du über unsere Formulare absendest. Diese Verarbeitung findet auf Servern in den USA statt (Region Iowa).
Cloud Firestore (Datenbank) speichert Anfragen, Teilnehmende der Treuekarte und Gutscheinbestellungen auf Servern in der Europäischen Union.
Cloud Storage speichert die Referenzbilder, die du mit einer Tattoo-Anfrage hochlädst.
Protokolle (Cloud Logging): Technische Protokolle unserer Funktionen werden nach 30 Tagen automatisch gelöscht. Sie enthalten Statusmeldungen und können im Fehlerfall einzelne übermittelte Angaben enthalten.
Firebase Authentication nutzen wir ausschließlich für die Anmeldung unserer Mitarbeitenden. Für Kundinnen und Kunden gibt es keine Benutzerkonten.
Firebase Analytics oder andere Tracking-Dienste von Google setzen wir nicht ein. Rechtsgrundlage ist die jeweils bei den einzelnen Angeboten genannte Grundlage. Für den sicheren Betrieb gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Zu Übermittlungen in die USA siehe Abschnitt 9. Weitere Informationen: https://firebase.google.com/support/privacy
4. Tattoo-Anfragen (booking.muse-tattoostudio.de)
Wenn du uns eine Tattoo-Anfrage sendest, verarbeiten wir:
Vorname, Nachname, E-Mail-Adresse, Telefonnummer
Körperstelle, Größe, Beschreibung deines Motivwunschs, Budget
Wunsch-Artist, Beratungswunsch und Wunschtage
bis zu vier Referenzbilder
Deine Bilder werden direkt aus deinem Browser in Firebase Storage hochgeladen. Danach werden deine Angaben über eine Cloud Function verarbeitet und per E-Mail an die zuständige Artistin bzw. an das Studio gesendet (Versand über IONOS, siehe Abschnitt 7). Außerdem werden sie in unserer Datenbank gespeichert. Du erhältst eine Bestätigung per E-Mail.
Das Buchungsformular lädt alle für die Darstellung nötigen Dateien (Programmcode, Schriften) von unserem eigenen Webspace. Eine Verbindung zu Google-Servern entsteht nur für den Bild-Upload und die Verarbeitung der Anfrage (siehe Abschnitt 3).
Die Verarbeitung dient der Bearbeitung deiner Anfrage, der Beratung und der Terminplanung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Ohne die Pflichtangaben können wir deine Anfrage nicht bearbeiten.
Bitte lade möglichst keine Bilder hoch, auf denen dein Gesicht oder andere Personen erkennbar sind, und keine Bilder mit Gesundheitsinformationen.
5. Treuekarte (muse-treuekarte.web.app)
Für die Teilnahme an unserem Treueprogramm verarbeiten wir:
deinen Vornamen und deine E-Mail-Adresse
den Zeitpunkt deiner Einwilligung
deinen Punktestand und die Punkte-Historie (Änderung, Grund, Zeitpunkt, zuständige Mitarbeiterin bzw. zuständiger Mitarbeiter)
technische Kennungen deiner Karte
Deine digitale Karte wird von WalletWallet erzeugt und aktualisiert. Anbieter ist die Proof of Stake SRL, Rumänien. An WalletWallet übermitteln wir nur:
deinen Vornamen
deinen Punktestand
das Datum deiner Anmeldung
Kartennachrichten
einen QR-Code mit einer internen Kundennummer
Deine E-Mail-Adresse geben wir nicht an WalletWallet weiter. WalletWallet speichert die Daten bei Cloudflare in der EU; Anfragen werden über das weltweite Netzwerk von Cloudflare verarbeitet.
Ob du die Karte zu Apple Wallet oder Google Wallet hinzufügst, entscheidest du selbst. Dafür gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Wenn sich dein Punktestand ändert, wird die Karte über WalletWallet bei Apple bzw. Google aktualisiert.
Wenn du dich mit einer bereits registrierten E-Mail-Adresse erneut anmeldest, senden wir den Link zu deiner Karte an diese Adresse.
Unsere Mitarbeitenden können nach Anmeldung über den QR-Code deiner Karte deinen Vornamen, deine E-Mail-Adresse, deinen Punktestand und die letzten Punktebuchungen einsehen sowie Punkte gutschreiben.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Treueprogramm) und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen. Wir beenden dann deine Teilnahme und löschen deine Karte und deine Daten.
6. Gutscheine und Zahlungen (gutschein.muse-tattoostudio.de)
Beim Kauf eines Gutscheins verarbeiten wir:
Gutscheinbetrag
den Namen der beschenkten Person
deine persönliche Nachricht für den Gutschein
deinen Namen und deine E-Mail-Adresse
die Lieferadresse
Die Zahlung wickelt der Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein. Wir erhalten sie nicht. Die Lieferadresse erfasst Stripe für uns. Den Namen der beschenkten Person, deine Nachricht und deinen Namen übermitteln wir an Stripe, damit sie der Bestellung zugeordnet werden.
Nach der Zahlung zeigen wir dir eine Bestellübersicht an und speichern die Bestellung in unserer Datenbank. Du erhältst eine Bestätigung per E-Mail, und wir erhalten eine Bestellmitteilung mit der Lieferadresse, um den Gutschein per Post zu versenden (Versand der E-Mails über IONOS, siehe Abschnitt 7).
Stripe ist für Teile der Verarbeitung eigenständig verantwortlich, insbesondere für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln (siehe Abschnitt 9). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für Kauf, Zahlung und Versand
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO für Namen und Nachricht der beschenkten Person; unser berechtigtes Interesse ist die von dir gewünschte Personalisierung des Gutscheins
Bitte gib nur die nötigen Angaben über die beschenkte Person an.
7. E-Mail-Versand (IONOS)
E-Mails zu Anfragen, Bestellungen und zur Treuekarte versenden wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet dabei die Absender- und Empfängeradressen, die Inhalte der Nachrichten und technische Versanddaten in unserem Auftrag. Rechtsgrundlage ist die jeweils beim Anlass genannte Grundlage.
8. Schutz vor Missbrauch (reCAPTCHA / Firebase App Check)
Auf den Seiten der Treuekarte und des Gutschein-Shops setzen wir Firebase App Check mit Google reCAPTCHA v3 ein. Damit prüfen wir, ob Eingaben von einem Menschen oder von automatisierten Programmen stammen, und schützen die Angebote vor Missbrauch. reCAPTCHA wertet dazu Informationen aus, zum Beispiel:
IP-Adresse
Browser- und Geräteinformationen
Verweildauer und Mausbewegungen
Dabei kann reCAPTCHA Cookies oder vergleichbare Speichertechniken von Google verwenden. Die Seiten laden außerdem die Programmbibliothek von Firebase von Servern von Google (www.gstatic.com). App-Check-Nachweise werden in deinem Browser für höchstens 7 Tage gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Angebote vor Missbrauch und automatisierten Zugriffen (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Prüfung ist eine Anmeldung zur Treuekarte bzw. ein Gutscheinkauf nicht möglich.
Anbieter ist die Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA ist möglich. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms
9. Empfänger und Übermittlung in Drittländer
Wir geben deine Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist, und zwar an:
die in dieser Erklärung genannten Dienstleister
unsere Mitarbeitenden
bei gesetzlicher Verpflichtung an zuständige Stellen
Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.
Einige Dienstleister verarbeiten Daten in den USA. Das betrifft:
Google LLC: Cloud Functions, reCAPTCHA, Schriften und Bibliotheken
Stripe, Inc.
Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen, das EU-US Data Privacy Framework (Art. 45 DSGVO). Google LLC und Stripe, Inc. sind danach zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Tattoo-Anfragen und Referenzbilder:
Kommt kein Termin zustande, löschen wir sie, sobald sie für die Bearbeitung deiner Anfrage nicht mehr benötigt werden.
Kommt ein Termin zustande, speichern wir sie für die Dauer der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Pflichten bestehen.
Treuekarte: bis zu deinem Austritt bzw. dem Widerruf deiner Einwilligung.
Gutscheinbestellungen:
Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf.
Geschäftliche Korrespondenz bewahren wir sechs Jahre auf.
Technische Protokolle: Funktionsprotokolle 30 Tage. Hosting-Protokolle bei Google laut Google für einige Monate.
11. Deine Rechte
Du hast das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für alle Anliegen genügt eine E-Mail an muse.tattoostudio@yahoo.com.
12. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de
13. Links zu anderen Websites
Unsere Website enthält Links zu Instagram und Google Maps. Diese Inhalte sind nicht eingebettet. Daten werden erst übertragen, wenn du einen Link anklickst. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
14. Verschlüsselung
Alle unsere Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzte Technik oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.