Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Havana GmbH
Tucholskystraße 15
10117 Berlin
E-Mail: info@dadatattoo.com
Telefon: +49 152 34810000
Weitere Angaben findest du in unserem Impressum.
Überblick
Diese Website ist so gebaut, dass möglichst wenige Daten anfallen: Schriftarten kommen von unserem eigenen Server, Karten und Videos werden erst nach deinem Klick geladen, und Analyse- oder Marketingdienste von Drittanbietern laufen nur, wenn du ausdrücklich zustimmst. Im Folgenden erklären wir, welche Daten beim Besuch der Website oder bei einer Anfrage verarbeitet werden, warum und wie lange.
Hosting und Server-Logfiles
Diese Website wird von einem externen Hosting-Anbieter betrieben, der die Server in unserem Auftrag bereitstellt. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Beim Aufruf einer Seite übermittelt dein Browser automatisch technische Informationen, die der Server in Logfiles festhält: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und stabilen Website). Die Logfiles werden automatisch gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.
Verschlüsselung
Die Verbindung zu dieser Website ist verschlüsselt (TLS). Du erkennst das an „https://“ in der Adresszeile deines Browsers.
Cookies und lokale Speicherung
Wir setzen nur ein technisch notwendiges Cookie: dada_onay speichert deine Auswahl im Cookie-Hinweis oder bei externen Inhalten (zum Beispiel „Externe Medien immer laden“) für 180 Tage. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Schließt du den Hinweis zum Sprachwechsel, wird im Sitzungsspeicher deines Browsers (sessionStorage) ein Vermerk abgelegt, damit der Hinweis während des Besuchs nicht erneut erscheint; er wird beim Schließen des Tabs gelöscht.
Nachweis deiner Einwilligung
Triffst du im Cookie-Hinweis oder bei externen Inhalten eine Auswahl, speichern wir zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) einen Eintrag: eine zufällige Kennung, Datum und Uhrzeit, die Version des Hinweises, die gewählten Kategorien und die Sprache – ohne IP-Adresse. Diese Einträge löschen wir nach drei Jahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Besucherstatistik ohne Cookies
Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dabei wird nichts auf deinem Gerät gespeichert und kein Cookie gesetzt. Erfasst werden der Seitenpfad (ohne Parameter), die Domain der verweisenden Website bzw. eine Kampagnenquelle, die Sprache der Seite und das Datum. Für die Zählung eindeutiger Besucher pro Tag wird aus IP-Adresse, Browser und einem täglich wechselnden Schlüssel ein Hashwert gebildet; er lässt sich über Tage hinweg nicht verknüpfen und wird am Ende des Tages gelöscht, sodass nur Summen bleiben. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Website zu verbessern).
Anfragen über unsere Formulare
Schickst du uns eine Terminanfrage, eine Frage oder eine Gutschein-Anfrage, verarbeiten wir die Angaben aus dem Formular: Name, E-Mail-Adresse und/oder Telefonnummer, deinen bevorzugten Kontaktweg, deine Nachricht und je nach Formular Leistung, Stil, Wunschtermin, Referenzbilder, Gutscheinbetrag und Empfänger. Wir nutzen diese Daten nur, um deine Anfrage zu bearbeiten und einen Termin oder Gutschein vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO.
Referenzbilder werden auf unserem Server neu gespeichert, dabei werden eingebettete Metadaten wie Standortangaben entfernt; sie sind nicht öffentlich abrufbar. Deine Anfrage erreicht uns per E-Mail über unseren eigenen Mailserver; gibst du eine E-Mail-Adresse an, erhältst du eine Bestätigung.
Zum Schutz vor Spam wird ein kurzlebiger Hashwert deiner IP-Adresse genutzt, um die Zahl der Anfragen zu begrenzen; die IP-Adresse selbst wird nicht mit der Anfrage gespeichert, und die Hashwerte werden innerhalb eines Tages gelöscht. Anfragen und hochgeladene Bilder löschen wir automatisch 6 Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Bitte um Bewertung
Setzt du im Terminformular das entsprechende Häkchen, schicken wir dir nach deinem Termin einmalig eine E-Mail mit der Bitte um eine Bewertung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, zum Beispiel per Antwort auf unsere E-Mail.
Kontakt per E-Mail, Telefon oder WhatsApp
Kontaktierst du uns per E-Mail oder Telefon, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Schreibst du uns über WhatsApp – auch über die WhatsApp-Schaltflächen auf dieser Website –, verarbeitet WhatsApp Ireland Limited (Meta) deine Nachricht und Metadaten nach eigenen Bedingungen; dabei können Daten in die USA übermittelt werden. Wir nutzen WhatsApp nur, wenn du diesen Weg wählst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Google Maps
Auf einigen Seiten zeigen wir eine Karte von Google Maps. Sie wird erst geladen, wenn du auf „Karte laden“ klickst (oder externe Medien immer laden lässt). Erst dann baut dein Browser eine Verbindung zu Google auf; dabei werden insbesondere deine IP-Adresse und Angaben zur besuchten Seite übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst, indem du das Cookie „dada_onay“ in deinem Browser löschst; Karte oder Video werden dann erst nach einem erneuten Klick geladen.
Videos (YouTube und Vimeo)
Videos von YouTube (Google Ireland Limited, Irland) oder Vimeo (Vimeo.com, Inc., USA) werden erst geladen, wenn du sie anklickst. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) und Vimeo mit „Do Not Track“. Nach dem Klick werden deine IP-Adresse und Nutzungsdaten an den jeweiligen Anbieter übertragen; dabei kann eine Übermittlung in die USA stattfinden, beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Vorschaubilder liegen auf unserem eigenen Server. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst, indem du das Cookie „dada_onay“ in deinem Browser löschst; Karte oder Video werden dann erst nach einem erneuten Klick geladen.
Schriftarten
Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server. Eine Verbindung zu Google Fonts oder anderen Schriftdiensten findet nicht statt.
Links zu sozialen Netzwerken
Wir verlinken unsere Profile in sozialen Netzwerken nur. Erst wenn du einen Link anklickst, werden Daten an das jeweilige Netzwerk übertragen; ab dann gilt dessen Datenschutzerklärung.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Weitere Hinweise
Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktangaben können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert.