Das Wichtigste

Diese deutsche Fassung ist eine unverbindliche Übersetzung; bei Abweichungen ist allein die französische Fassung massgebend.

Ihre Angaben dienen ausschliesslich dazu, Ihr Projekt zu prüfen, Ihren Termin zu organisieren, Ihnen nach der Sitzung zu schreiben und meine gesetzlichen Pflichten zu erfüllen.
Die Fotos Ihrer Haut, die Sie mir senden, dienen nur dazu, Ihr Projekt zu prüfen und vorzubereiten, und zwar mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können. Veröffentlicht werden sie nie.
Die Anzahlung leisten Sie per Banküberweisung oder mit Karte. Mit Karte bezahlen Sie auf der Seite von SumUp, meinem Zahlungsdienstleister: Ihre Kartendaten laufen nie über diese Website. In beiden Fällen speichere ich nur, was für die Nachverfolgung der Zahlung nötig ist: Betrag, Datum, Referenz und, bei einer Überweisung, den Namen des Kontoinhabers.
Diese Website verwendet keine Cookies oder Tracker, die eine Einwilligung erfordern.
Bei Fragen oder um Ihre Rechte auszuüben, schreiben Sie mir an contact@sergiodurotattoo.com.

Verantwortlicher

Über diese Website nehme ich Ihre Tattoo-Projekte entgegen, prüfe sie und organisiere anschliessend Ihre Termine. Verantwortlicher für die Daten, die Sie mir hier anvertrauen, ist:

Sergio Duro Godoy EI (Sergio Duro), Einzelunternehmer (entrepreneur individuel), unter dem Handelsnamen Sergio Duro Tattoo;
Postanschrift und Ort der Tätigkeit: Studio Cœur de Vaurien, 10 rue Poincaré, 68100 Mulhouse, Frankreich;
E-Mail: contact@sergiodurotattoo.com.

Die vollständigen rechtlichen Angaben finden Sie im Impressum.

Erhobene Daten

Ich erhebe nur, was ich brauche, um Ihr Projekt zu prüfen, Ihren Termin zu organisieren und meine Pflichten zu erfüllen.

Ihre Projektanfrage: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Sprache für unseren Austausch, Art des Tattoos, Beschreibung Ihrer Idee, Körperstelle, Grösse, Black & Grey oder Farbe, ob es Ihr erstes Tattoo ist, ob ein bestehendes Tattoo überdeckt werden soll (Cover-up), Budget, Verfügbarkeit, Anmerkungen und, wenn Sie möchten, wie Sie auf meine Arbeit aufmerksam geworden sind. Ausserdem speichere ich das Datum Ihrer Einwilligung und Ihre Bestätigung, dass Sie 18 Jahre alt oder älter sind.
Ihre Fotos: Referenzbilder und Fotos der zu tätowierenden Körperstelle, höchstens 8. Die Metadaten der Fotos (GPS-Standort, Gerätemodell, Aufnahmedatum) werden beim Hochladen entfernt.
Ihre Buchung: mein Vorschlag an Sie (Dauer, Anzahl der Sitzungen, geschätzter Preis), der gewählte Termin, Datum und Fassung der akzeptierten Buchungsbedingungen, gegebenenfalls Ihr Verlangen, vor Ablauf der Widerrufsfrist zu beginnen, sowie Ihre Anfragen zur Verschiebung des Termins und gegebenenfalls Ihr Widerruf.
Die Anzahlung: Bei einer Banküberweisung auf mein Geschäftskonto speichere ich nur, was auf meinem Kontoauszug steht: Betrag, Eingangsdatum, Referenz der Überweisung und Name des Kontoinhabers, der bezahlt hat. Die Bankverbindung des Kontos, von dem aus bezahlt wurde – meine Bank zeigt sie mir wie bei jeder eingehenden Überweisung an –, wird nicht auf dieser Website gespeichert: Ich verwende sie nur, um Ihnen eine allfällige Rückerstattung zu überweisen. Bei einer Kartenzahlung geben Sie Ihre Kartendaten auf der Zahlungsseite von SumUp ein, nie auf dieser Website, und ich habe keinen Zugriff darauf: Die Website speichert nur den Zahlungsstatus (ausstehend, bezahlt, fehlgeschlagen oder abgelaufen), den Betrag, das Datum und die Transaktionskennungen, die SumUp ihr zurückmeldet. In beiden Fällen speichere ich ausserdem die Quittungsnummer und gegebenenfalls Betrag und Datum einer Rückerstattung. Muss ich Ihnen einen Betrag per Überweisung zahlen, obwohl Sie mit Karte bezahlt haben (zum Beispiel den doppelten Betrag der Anzahlung), frage ich Sie per E-Mail nach der Bankverbindung des Kontos, auf das ich überweisen soll; auch diese wird nicht auf dieser Website gespeichert.
Unsere Korrespondenz: unsere E-Mails und meine Arbeitsnotizen zu Ihrem Projekt.
Technische Daten: Sicherheitsprotokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite), die ausschliesslich dazu dienen, die Website vor Missbrauch zu schützen. Die Besucherstatistiken hingegen enthalten weder IP-Adressen noch Kennungen (siehe «Cookies und Statistiken»).

Die im Formular als erforderlich gekennzeichneten Felder brauche ich, um Ihre Anfrage zu prüfen: Ohne sie kann ich Ihnen nicht antworten. Alle anderen sind freiwillig. Machen Sie im Formular bitte keine medizinischen Angaben.

Zwecke und Rechtsgrundlagen

Ihre Anfrage prüfen, Ihnen antworten und Ihnen einen Vorschlag senden – Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO).
Die Fotos der zu tätowierenden Körperstelle verwenden – Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), da ein Foto Ihrer Haut Gesundheitsinformationen offenbaren kann.
Ihren Termin buchen und verwalten (Zeitfenster, Zahlung und Rückerstattung der Anzahlung, Bestätigung, Erinnerung einige Tage vorher, Verschiebung, Widerruf) – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Meine Buchhaltung führen und die Belege aufbewahren – Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Den Nachweis über die Annahme der Buchungsbedingungen und über Widerrufe aufbewahren – Rechtsgrundlage: berechtigtes Interesse, nachweisen zu können, dass ich meine Pflichten erfüllt habe, und meine Rechte zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).
Die Website schützen und Spam blockieren – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Besucherzahlen der Website ohne Cookies messen, um zu sehen, welche Seiten nützlich sind – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Ihnen nach Ihrer Sitzung schreiben, um mich nach der Abheilung zu erkundigen und Sie gegebenenfalls über ähnliche Leistungen zu informieren – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), in dem Rahmen, den Art. L34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation (Code des postes et des communications électroniques) für bestehende Kunden vorsieht. Jede dieser E-Mails enthält einen Link, mit dem Sie sie abbestellen können.

Beruht eine Verarbeitung auf meinem berechtigten Interesse, haben Sie ein Widerspruchsrecht (siehe «Ihre Rechte»).

Keine automatisierte Entscheidung: Ich lese und prüfe jede Anfrage selbst. Weder die Annahme eines Projekts noch sein Preis wird von einem Algorithmus festgelegt.

Ihre Daten werden zu keinem anderen Zweck verwendet.

Fotos der Haut: ausdrückliche Einwilligung

Ein Foto der zu tätowierenden Körperstelle zeigt Ihre Haut: Darauf können eine Narbe, eine Besonderheit der Haut oder andere Informationen über Ihre Gesundheit zu sehen sein. Deshalb bittet Sie das Formular um Ihre ausdrückliche Einwilligung: «Ich bin damit einverstanden, dass die übermittelten Angaben und Fotos ausschliesslich zur Bearbeitung meiner Tattoo-Anfrage verwendet werden. Da Fotos der Haut Gesundheitsdaten offenbaren können, kann ich meine Einwilligung jederzeit widerrufen: Die Fotos werden dann gelöscht.»

Fotografieren Sie nur die Körperstelle, ohne Ihr Gesicht, und machen Sie keine medizinischen Angaben.
Diese Fotos dienen nur dazu, Ihr Projekt zu prüfen und vorzubereiten. Veröffentlicht werden sie nie.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie mir an contact@sergiodurotattoo.com schreiben: Die Fotos werden dann gelöscht. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Verwendung nicht. Ohne Fotos kann ich Ihr Projekt allerdings möglicherweise nicht mehr prüfen oder vorbereiten.
Ein Foto Ihres fertigen Tattoos erscheint auf dieser Website oder auf meinen Social-Media-Konten nur mit Ihrer schriftlichen Zustimmung, die Sie gesondert erteilen und ebenfalls widerrufen können.

Empfänger und Dienstleister

Nur ich selbst verwende Ihre Daten: Ich verkaufe sie nicht, vermiete sie nicht und gebe sie an niemanden weiter. Für den Betrieb der Website setze ich einige technische Dienstleister ein, die sie in meinem Auftrag und nach meinen Weisungen verarbeiten (Auftragsverarbeiter im Sinne von Art. 28 DSGVO):

Cloudflare (Cloudflare, Inc., USA): Hosting der Website, Datenbank, Speicherung der Fotos und Weiterleitung der E-Mails an contact@sergiodurotattoo.com. Die Daten Ihrer Anfragen und Ihre Fotos werden in der Europäischen Union gespeichert.
Resend (USA): Versand der automatischen E-Mails (Eingangsbestätigung, Vorschlag, Bestätigung, Erinnerung) und der Benachrichtigung, die ich bei jeder neuen Anfrage erhalte (ohne Ihre Fotos und ohne den Text Ihres Projekts, die auf der Website bleiben).
Google (E-Mail-Dienst Gmail): der Posteingang, in dem diese Benachrichtigungen und Ihre Nachrichten eingehen und von dem aus ich Ihnen antworte.

Banken. Per Überweisung bezahlte Anzahlungen gehen auf mein Geschäftskonto ein. Ihre Bank und meine Bank verarbeiten die Überweisungsdaten (Name des Kontoinhabers, Bankverbindung, Betrag, Verwendungszweck) als eigenständige Verantwortliche, um die Überweisung auszuführen und ihre eigenen gesetzlichen Pflichten zu erfüllen, insbesondere zur Bekämpfung von Betrug und Geldwäsche. Meiner Bank übermittle ich keine weiteren Daten über Sie.

SumUp für Kartenzahlungen. Wenn Sie mit Karte bezahlen, wird die Zahlung von SumUp Limited abgewickelt, einem von der irischen Zentralbank (Central Bank of Ireland) zugelassenen E-Geld-Institut (Lizenz C195030), Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland. Ihre Kartendaten (Kartennummer, Ablaufdatum, Kartenprüfnummer, Name des Karteninhabers) geben Sie direkt auf der Zahlungsseite von SumUp ein. SumUp verarbeitet diese Daten und die Transaktionsdaten als eigenständiger Verantwortlicher, um die Zahlung auszuführen und abzusichern, Betrug vorzubeugen und eigene gesetzliche Pflichten zu erfüllen, insbesondere zur Bekämpfung der Geldwäsche: Für diese Verarbeitung gilt die Datenschutzerklärung von SumUp, und Ihre Rechte können Sie gegenüber SumUp unter dpo@sumup.com geltend machen. Um die Zahlung einzuleiten, übermittelt diese Website SumUp nur den Betrag, die Währung, eine technische Referenz und eine allgemeine Beschreibung, ohne Ihren Namen und ohne Ihre E-Mail-Adresse; im Gegenzug erhält sie den Zahlungsstatus und die Transaktionskennungen. Rückerstattungen auf die Karte laufen ebenfalls über SumUp.

Soweit gesetzlich vorgeschrieben, können bestimmte Daten an die zuständigen Behörden weitergegeben werden, zum Beispiel an die Steuerverwaltung.

Übermittlungen in Länder ausserhalb der Europäischen Union

Cloudflare, Resend und Google sind US-amerikanische Unternehmen oder gehören zu US-amerikanischen Konzernen. Auch wenn die Daten in der Europäischen Union gespeichert sind, lässt sich ein Zugriff aus den USA nicht ausschliessen, und die von der Website versandten E-Mails laufen über die Server von Resend in den USA. Diese Übermittlungen sind abgesichert:

durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum Datenschutzrahmen EU–USA (Data Privacy Framework), für zertifizierte Unternehmen;
durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln, die in den Verträgen dieser Dienstleister vorgesehen sind.

SumUp gibt an, die Daten aus dem europäischen Geschäft im Europäischen Wirtschaftsraum zu speichern. Das Unternehmen kann sie jedoch an Gesellschaften seiner Gruppe, an Beteiligte der Zahlungskette oder an eigene Dienstleister ausserhalb des Europäischen Wirtschaftsraums weitergeben, insbesondere im Vereinigten Königreich, und verpflichtet sich, dies nur mit geeigneten Garantien zu tun, vor allem vertraglichen. Diese Übermittlungen liegen in der Verantwortung von SumUp und sind in der Datenschutzerklärung von SumUp beschrieben.

Auf Anfrage an contact@sergiodurotattoo.com teile ich Ihnen mit, welche Garantien für die einzelnen Dienstleister gelten.

Speicherdauer

Anfragen, die zu keinem Termin führen: Fotos werden 3 Monate nach Abschluss der Anfrage gelöscht, alle übrigen Daten 12 Monate nach unserem letzten Austausch.
Kundendaten (Kontaktdaten, Projekt, Termine, Korrespondenz): 3 Jahre nach dem letzten Termin.
Fotos Ihres Projekts: 12 Monate nach der letzten Sitzung, ausser Sie erteilen gesondert eine schriftliche Zustimmung für das Portfolio.
Buchhaltungsbelege (Quittungen, Aufzeichnungen über eingegangene Zahlungen per Überweisung oder Karte und über Rückerstattungen): 10 Jahre, wie es Art. L123-22 des französischen Handelsgesetzbuchs (Code de commerce) vorschreibt. SumUp bewahrt eigene Transaktionsaufzeichnungen für die Fristen auf, die in der Datenschutzerklärung von SumUp genannt sind.
Nachweise über die Annahme der Buchungsbedingungen und Eingangsbestätigungen von Widerrufen: 5 Jahre.
Sicherheitsprotokolle: 6 bis 12 Monate.
Anonyme Besucherstatistiken: höchstens 25 Monate.
Technische Sicherungskopien der Datenbank (in der Europäischen Union gespeichert): Löschung nach 35 Tagen; gelöschte Daten verschwinden also spätestens nach dieser Frist auch aus den Sicherungskopien.

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert: automatisch bei den Daten, die die Website speichert, und nach denselben Fristen bei den E-Mails in meinem Postfach. Widerrufen Sie Ihre Einwilligung für die Fotos, werden diese sofort gelöscht.

Sicherheit

Privater Speicher: Ihre Fotos sind nie öffentlich zugänglich, und nur ich kann sie einsehen.
Verschlüsselung: Die gesamte Kommunikation mit der Website ist verschlüsselt (HTTPS).
Eingeschränkter Zugang: Der Verwaltungsbereich ist mir vorbehalten und durch eine Zugangskontrolle geschützt, die meine Identität überprüft.
Persönliche Links: Der Buchungslink, den ich Ihnen sende, ist nur für Sie bestimmt und nur 14 Tage gültig.
Automatische Löschung: Die von der Website gespeicherten Daten werden nach Ablauf der oben genannten Fristen gelöscht, ohne manuelles Eingreifen.

Kein System ist unfehlbar. Kommt es zu einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte mit sich bringt, melde ich sie der CNIL (der französischen Datenschutzbehörde) und benachrichtige, wenn das Risiko hoch ist, auch die betroffenen Personen, wie es die DSGVO vorsieht.

Ihre Rechte

Sie haben in Bezug auf Ihre Daten folgende Rechte:

Auskunft: erfahren, welche Daten ich über Sie gespeichert habe, und eine Kopie davon erhalten;
Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen;
Löschung: Ihre Daten löschen lassen;
Einschränkung: verlangen, dass die Verwendung Ihrer Daten vorübergehend ausgesetzt wird;
Widerspruch: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, den Verarbeitungen widersprechen, die auf meinem berechtigten Interesse beruhen, und jederzeit den E-Mails, die ich Ihnen nach Ihrer Sitzung sende;
Datenübertragbarkeit: die Daten, die Sie mir bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten;
Widerruf der Einwilligung: Ihre Einwilligung für die Fotos jederzeit widerrufen;
Anweisungen für den Todesfall: festlegen, was nach Ihrem Tod mit Ihren Daten geschieht, wie es das französische Recht vorsieht.

Um diese Rechte auszuüben, schreiben Sie mir an contact@sergiodurotattoo.com und nennen Sie Ihr Anliegen. Habe ich begründete Zweifel an Ihrer Identität, kann ich Sie um zusätzliche Angaben bitten. Ich antworte Ihnen innerhalb eines Monats; bei einer komplexen Anfrage kann sich diese Frist um zwei Monate verlängern, worüber ich Sie informiere.

Bestimmte Daten können nicht gelöscht werden, solange ich sie von Gesetzes wegen aufbewahren muss, zum Beispiel Buchhaltungsbelege.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL (www.cnil.fr/fr/plaintes, auf Französisch) oder bei der Datenschutzbehörde Ihres Wohnsitzlandes in der Europäischen Union Beschwerde einreichen.

Cookies und Statistiken

Diese Website verwendet keine Cookies oder Tracker, die Ihre Einwilligung erfordern. Deshalb bittet Sie auch kein Banner um Ihre Zustimmung.

Statistiken ohne Cookies: Um zu sehen, welche Seiten aufgerufen werden und woher die Besuche kommen (Instagram, Google…), erfasst die Website zusammengefasste Tageszahlen. Es wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert (ausser Ihrer Entscheidung, nicht gezählt zu werden, falls Sie diese unten treffen); es wird keine IP-Adresse aufbewahrt, und es gibt keine Kennung, mit der Sie von einem Besuch zum nächsten wiedererkannt werden könnten.
Do Not Track und Global Privacy Control: Sendet Ihr Browser eines dieser Signale, wird Ihr Besuch nicht gezählt.
Nicht gezählt werden: Sie können die Zählung auch mit der Schaltfläche unten ablehnen. Ihre Wahl wird in diesem Browser gespeichert; es ist die einzige Information, die die Website dort ablegt.Ihre Besuche werden derzeit anonym gezählt.
Spamschutz: Das Formular ist durch eine Prüfung geschützt, die in Ihrem Browser abläuft (eine kurze automatische Berechnung, ein sogenannter «Proof of Work»), sowie durch ein unsichtbares Feld, das für Bots bestimmt ist. Dabei kommen weder Cookies noch Drittanbieter zum Einsatz.
Keine eingebetteten Inhalte von Drittanbietern: Die Website verwendet die bereits auf Ihrem Gerät installierten Schriften und lädt keine von einem Drittanbieter; die Fotos des Portfolios liegen auf dieser Website; die Wegbeschreibung zum Studio öffnet sich über einen einfachen Link zu Google Maps, und Instagram ist nur über Links erreichbar. Diese Dienste erhalten keinerlei Informationen über Ihren Besuch, solange Sie nicht auf diese Links klicken.
Zahlung: In die Seiten dieser Website ist kein Zahlungsdienst eingebunden. Bei einer Überweisung bezahlen Sie über Ihre eigene Bank; bei einer Kartenzahlung werden Sie auf die Zahlungsseite von SumUp (checkout.sumup.com) weitergeleitet, wo SumUp in eigener Verantwortung eigene Cookies verwenden kann (siehe die Datenschutzerklärung von SumUp).

Minderjährige

Das Anfrageformular und die Online-Buchung sind Personen ab 18 Jahren vorbehalten, was Sie durch Ankreuzen des vorgesehenen Kästchens bestätigen. Ich erhebe nicht wissentlich Daten von Minderjährigen: Erfahre ich, dass eine Anfrage von einer Person unter 18 Jahren gesendet wurde, lösche ich sie. Ein Elternteil, der dazu eine Frage hat, kann mir an contact@sergiodurotattoo.com schreiben.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann sich ändern, zum Beispiel bei einem Wechsel des Dienstleisters oder einer Änderung der Rechtslage. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Betrifft eine wesentliche Änderung bereits erhobene Daten, informiere ich Sie per E-Mail.

Diese Fassung gilt seit dem 13. Oktober 2026.