Datenschutzerklärung

Worum es auf dieser Seite geht

Diese Website dient als Portfolio- und Informationsseite von Guajaala sowie zur Kontaktaufnahme und für Terminanfragen. Es gibt keine Benutzerkonten, keinen Newsletter und keine Marketing- oder Werbe-Tracking-Dienste. Für eine anonyme, cookielose Besucherstatistik wird Vercel Web Analytics eingesetzt (siehe Abschnitt 4).

Welche Daten verarbeitet werden

Beim rein informatorischen Besuch der Website fallen vor allem technisch erforderliche Verbindungs- und Serverdaten an. Wenn Sie mich über das Kontaktformular, die Terminanfrage, per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Cookies und Tracking

Diese Website setzt nach ihrem aktuellen technischen Stand keine eigenen Cookies zu Analyse-, Werbe- oder Trackingzwecken ein. Es kann jedoch vorkommen, dass für den technischen Betrieb der Seite oder durch die Infrastruktur des Hosting-Anbieters technisch notwendige Speichermechanismen verwendet werden. Auch die Besucherstatistik (Abschnitt 4) kommt ohne Cookies aus.

Soweit Sie eine Darstellungseinstellung wie Hell- oder Dunkelmodus aktiv nutzen, kann diese Auswahl lokal in Ihrem Browser gespeichert werden, damit die Seite bei einem späteren Besuch in der gewünschten Ansicht angezeigt wird. Dabei handelt es sich nicht um Marketing-Tracking.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Allgemeine Rechtsgrundlagen

Soweit ich personenbezogene Daten verarbeite, erfolgt dies je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und funktionsfähigen Bereitstellung der Website sowie zur Bearbeitung allgemeiner Anfragen oder auf Grundlage einer von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Personenbezogene Daten speichere ich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen aus dem Kontaktformular, per E-Mail oder im Rahmen einer Terminanfrage werden nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit steuerrechtliche Aufbewahrungspflichten bestehen, kann eine längere Speicherung erforderlich sein: sechs Jahre für geschäftliche Korrespondenz, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Aufzeichnungen (§ 147 AO).

Erforderlichkeit der Angaben

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die in den Formularen als Pflichtfeld gekennzeichneten Angaben benötige ich jedoch, um Ihre Anfrage bearbeiten zu können; ohne sie kann ich Ihre Anfrage nicht beantworten. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel wird als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt; ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Addendum) wurde abgeschlossen.

Die Auslieferung der Website erfolgt über ein Content Delivery Network, das auch Server innerhalb der EU nutzt. Da Vercel seinen Sitz in den USA hat, kann es im Rahmen der Infrastruktur zu einer Verarbeitung personenbezogener Daten in den USA kommen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist.

Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, damit die Seite ausgeliefert und die Stabilität sowie Sicherheit des Betriebs gewährleistet werden können. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und missbrauchsfreien Bereitstellung dieser Website.

Inhalte und Bilder über Sanity

Die Inhalte dieser Website werden mit dem Content-Management-System Sanity gepflegt. Bilder, etwa im Portfolio, werden über das Content Delivery Network von Sanity (cdn.sanity.io) ausgeliefert. Beim Laden der Bilder stellt Ihr Browser eine direkte Verbindung zu den Servern von Sanity her. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Datei sowie Angaben zu Browser und Betriebssystem übermittelt.

Anbieter ist die Sanity AS (Oslo, Norwegen) beziehungsweise die Sanity US Inc. (San Francisco, USA). Sanity wird als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt; ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Addendum) wurde abgeschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer schnellen und zuverlässigen Darstellung der Inhalte dieser Website.

Technisch erforderliche Speicherungen

Diese Website verwendet nach aktuellem Stand keine gesonderte Consent-Plattform und keine nicht erforderlichen Cookies. Sofern im Einzelfall technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, geschieht dies ausschließlich zur Bereitstellung der von Ihnen aufgerufenen Website oder zur Speicherung einer von Ihnen gewählten Darstellungseinstellung.

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO, soweit eine personenbezogene Verarbeitung vorliegt.

Sichere Übertragung

Die Datenübertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt. Trotzdem kann die Kommunikation per E-Mail Sicherheitslücken aufweisen. Wenn Sie mich unverschlüsselt per E-Mail kontaktieren, kann eine vollständige Vertraulichkeit auf dem Übertragungsweg nicht garantiert werden.

Vercel Web Analytics

Um zu verstehen, wie diese Website genutzt wird, setze ich Vercel Web Analytics ein, einen Dienst des Hosting-Anbieters Vercel Inc. (Anschrift siehe Abschnitt 3). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Wiederkehrende Aufrufe innerhalb eines Tages werden über einen Hashwert erkannt, der aus der Anfrage gebildet und nach 24 Stunden automatisch verworfen wird. Ihre IP-Adresse wird nicht gespeichert, und eine Verfolgung über andere Websites hinweg findet nicht statt.

Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer), der ungefähre Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Ich erhalte ausschließlich zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Reichweite dieser Website zu messen und ihr Angebot zu verbessern. Vercel wird auch hierbei als Auftragsverarbeiter eingesetzt; zur Datenübermittlung in die USA gelten die Angaben in Abschnitt 3. Sie können dieser Verarbeitung jederzeit widersprechen, etwa durch eine formlose Mitteilung an mich.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen angegebenen Daten wie Name, E-Mail-Adresse und Nachricht sowie die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, um Ihre Anfrage zu prüfen und zu beantworten. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Tattoo- bzw. Terminanfrage

Bei einer Terminanfrage verarbeite ich die folgenden Angaben: Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Körperstelle, ungefähre Größe, gewünschter Stil, Farbwahl, Budgetvorstellung, Motivbeschreibung sowie optional Referenz-Links und die Angabe, wie Sie auf mich aufmerksam geworden sind. Darüber hinaus können Sie freiwillig bis zu fünf Referenzbilder (JPG, PNG, WebP) hochladen, die vor dem Versand in Ihrem Browser verkleinert und als E-Mail-Anhang an mein Postfach übermittelt werden.

Ebenfalls freiwillig können Sie ein Foto der Körperstelle hochladen, an der das Tattoo entstehen soll. Es hilft mir, Größe und Platzierung einzuschätzen, und wird auf demselben Weg verkleinert und als E-Mail-Anhang übermittelt. Bitte achten Sie darauf, dass auf dem Foto nur die betreffende Körperstelle zu sehen ist und es keine Angaben enthält, die Sie mir nicht mitteilen möchten, etwa zu Ihrer Gesundheit. Soweit ein Foto dennoch solche Angaben erkennen lässt, verarbeite ich diese ausschließlich zur Bearbeitung Ihrer Anfrage und auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das freiwillige Hochladen erteilen und jederzeit widerrufen können.

Zusätzlich bestätigen Sie über eine Checkbox, dass Sie mindestens 18 Jahre alt sind. Dabei wird kein konkretes Geburtsdatum oder Alter erhoben, sondern ausschließlich die Volljährigkeitsbestätigung verarbeitet und gemeinsam mit Ihrer Anfrage übermittelt. Außerdem verarbeite ich die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

E-Mail-Versand über Resend

Formularanfragen werden serverseitig an den E-Mail-Dienst Resend (Resend, Inc., USA) übermittelt, damit die Nachricht an das für die Bearbeitung verwendete Postfach zugestellt werden kann. Resend wird dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt. Ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement) wurde mit Resend abgeschlossen.

Da Resend seinen Sitz in den USA hat, kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist.

Resend speichert versendete Nachrichten einschließlich ihrer Anhänge für einen begrenzten Zeitraum, um die Zustellung sicherzustellen und nachvollziehen zu können, und löscht sie anschließend.

E-Mail-Postfach bei Proton

Meine E-Mail-Postfächer werden von der Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) bereitgestellt. Dort gehen sowohl Ihre Formularanfragen als auch direkt an mich gesendete E-Mails ein und werden bis zur Löschung gespeichert. Proton wird als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt; ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement) wurde abgeschlossen.

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet ist.

Kontakt per E-Mail oder Telefon

Wenn Sie mich direkt per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Schriftarten (Self-Hosting)

Für die typografische Darstellung dieser Website werden Schriftarten lokal von meinem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts hergestellt. Es findet insoweit keine Datenübermittlung an Dritte statt.

Karte (OpenStreetMap)

Auf der Kontaktseite kann eine Karte von OpenStreetMap angezeigt werden. Die Karte wird nicht automatisch geladen, sondern erst, wenn Sie auf „Karte laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) her. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufrufende Seite sowie Angaben zu Browser und Betriebssystem übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Sie gilt nur für den jeweiligen Seitenaufruf; nach einem Neuladen der Seite wird die Karte nicht mehr angezeigt, bis Sie erneut zustimmen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

Externe Links, insbesondere Instagram

Diese Website enthält Verlinkungen zu externen Websites, etwa zu Instagram. Erst wenn Sie einen solchen Link aktiv anklicken, wird eine Verbindung zu dem jeweiligen Drittanbieter hergestellt. Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum oder in dieser Datenschutzerklärung genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für mich zuständige Aufsichtsbehörde ist:

Hinweis zum Geltungsbereich

Diese Datenschutzerklärung beschreibt den aktuell erkennbaren technischen Funktionsumfang dieser Website. Wenn zusätzliche Dienste, Einbindungen oder Tracking-Funktionen ergänzt werden, muss diese Datenschutzerklärung entsprechend angepasst werden.

Stand: September 2026.