Start›Datenschutz

Rechtliches

Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, einen Termin buchen oder Ihr Kundenkonto nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich? Heike Elchlep, Piercingstudio Kamenz (Kontakt siehe unten und im Impressum).

Wie erfassen wir Ihre Daten? Zum einen, indem Sie sie uns mitteilen: bei der Terminbuchung, in der Einwilligungserklärung, im Kontaktformular, im Gästebuch oder in Ihrem Kundenkonto. Zum anderen erfassen unsere Systeme beim Besuch der Website technisch notwendige Daten (siehe Abschnitt 3).

Keine Analyse, keine Werbung. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein (kein Google Analytics, kein Matomo, keine Werbe-Pixel) und binden keine Social-Media-Plugins ein. Schriften liefern wir vom eigenen Server aus.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle
Heike Elchlep
Landstraße 20
01917 Kamenz
Telefon: 03578-309406
E-Mail: kontakt@piercingstudio-kamenz.de

Ihre Rechte. Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine formlose Nachricht an uns genügt. In Ihrem Kundenkonto können Sie unter „Meine Daten“ eine Auskunft auch selbst anfordern.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Verschlüsselung. Diese Website wird ausschließlich verschlüsselt (TLS/HTTPS) ausgeliefert.

Speicherdauer. Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Die Fristen stehen bei den einzelnen Abschnitten.

3. Hosting, Server-Protokolle und Cookies

Hosting. Website, Terminbuchung und Kundenkonto laufen auf eigenen Servern, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gemietet haben. Die Server stehen in der EU (Rechenzentrum Helsinki, Finnland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolle. Bei jedem Aufruf protokolliert unser Server technisch Uhrzeit, aufgerufene Adresse, Antwortstatus und Bearbeitungsdauer — ohne Ihre IP-Adresse und ohne Browserkennung. Die Protokolle dienen der Fehlersuche und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden fortlaufend überschrieben. Um Missbrauch (z. B. massenhafte Anfragen) abzuwehren, wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und danach verworfen.

Cookies und lokaler Speicher. Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

  • ein Sicherheits-Cookie gegen Formular-Missbrauch (__Host-hannes_csrf), gültig für die Sitzung;
  • nach der Anmeldung im Kundenkonto ein Anmelde-Cookie, damit Sie angemeldet bleiben.

Wenn Sie auf der Seite „Kundenstimmen“ die Bewertungen laden (siehe Abschnitt 8), merkt sich Ihr Browser diese Entscheidung im lokalen Speicher. Cookies zu Analyse- oder Werbezwecken setzen wir nicht.

4. Online-Terminbuchung

Was wir verarbeiten. Wenn Sie online einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewählte Leistung, Tag und Uhrzeit sowie eine freiwillige Nachricht an uns. Das ist für die Vereinbarung und Durchführung des Termins nötig (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Bestätigung und vor dem Termin eine Erinnerung per E-Mail.

Buchung für ein minderjähriges Kind. Buchen Sie für Ihr Kind, sind Sie unser Vertragspartner. Zusätzlich verarbeiten wir Vor- und Nachname, Geburtsdatum und — freiwillig — die E-Mail-Adresse Ihres Kindes. Das Geburtsdatum brauchen wir, um die Altersgrenzen für Piercings einzuhalten.

Online-Terminbuchung: Nachfrage nach Ihrem Piercing und Bitte um eine Bewertung

Etwa 48 Stunden nach einem Piercing-Termin fragen wir per E-Mail an die bei der Buchung angegebene Adresse kurz nach, wie es Ihnen mit Ihrem Piercing geht und ob Sie Fragen zur Pflege haben. Diese Nachfrage gehört zur Nachsorge Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO). Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie Art und Zeitpunkt Ihres Termins.

Wenn Sie bei der Online-Terminbuchung das freiwillige Kästchen „Nach meinem Termin darf Heike kurz nachfragen, wie es mir geht, und mich um eine Bewertung bitten“ ankreuzen, bitten wir Sie in dieser E-Mail außerdem um eine Bewertung bei Google und/oder um einen Eintrag in unserem Gästebuch. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die E-Mail zusätzlich § 7 Abs. 2 Nr. 2 UWG). Den Zeitpunkt Ihrer Einwilligung speichern wir als Nachweis. Ohne Einwilligung enthält die Nachfrage keine Bitte um eine Bewertung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und solche Nachfragen abbestellen – über den Link „Keine solchen Nachfragen mehr?“ in jeder dieser E-Mails oder formlos per E-Mail an uns. Ihre Abmeldung speichern wir, damit wir Sie künftig nicht mehr anschreiben. Terminbestätigungen und Terminerinnerungen erhalten Sie weiterhin.

Wenn Sie den Bewertungslink anklicken, gelangen Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für die Verarbeitung dort gilt die Datenschutzerklärung von Google.

Speicherdauer. Termindaten bewahren wir auf, solange Ihr Kundenkonto besteht, Rechnungsdaten nach den steuerrechtlichen Fristen (bis zu 10 Jahre, § 147 AO).

5. Kundenkonto

Mit Ihrer ersten Online-Buchung legen wir Ihnen ein Kundenkonto an. Anmelden können Sie sich mit einem Link, den wir Ihnen per E-Mail schicken, oder — wenn Sie eines setzen — mit einem Passwort. Im Konto sehen Sie Ihre Termine und Ihre Dokumente (z. B. Ihre unterschriebene Einwilligungserklärung). Außerdem können Sie uns dort Nachrichten schreiben, Fotos ansehen, die wir bei Ihrem Termin für Sie hinterlegt haben (nur für Sie sichtbar), Ihre Adresse und Telefonnummer selbst pflegen, eine Auskunft anfordern und das Konto selbst schließen. Rechtsgrundlage ist die Durchführung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Schließen Sie das Konto, löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Video-Beratung

Buchen Sie eine Video-Beratung, treten Sie ihr im Browser bei — ohne Programm und ohne Konto bei einem Videodienst. Das Gespräch läuft über einen eigenen Videoserver auf unseren Servern in der EU (Abschnitt 3), nicht über einen fremden Anbieter. Das Gespräch wird nicht aufgezeichnet. Verarbeitet werden nur die Daten, die für die Verbindung nötig sind (Name, Termin, technische Verbindungsdaten während des Gesprächs). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Digitale Einwilligungserklärung und elektronische Unterschrift

Vor jedem Piercing ist eine schriftliche Einwilligungserklärung nötig. Sie können sie vorab zu Hause auf dieser Website oder im Studio am iPad ausfüllen.

Was wir verarbeiten. Ihre Angaben zur Person (Name, Geburtsdatum, Anschrift, Telefon, E-Mail, freiwillig die Ausweisnummer), das gewünschte Piercing und Ihre Antworten auf die Gesundheitsfragen (z. B. Allergien, Medikamente, Blutverdünner, Schwangerschaft). Bei Minderjährigen zusätzlich die Angaben der erziehungsberechtigten Person und des Kindes.

Gesundheitsdaten. Ihre Antworten auf die Gesundheitsfragen sind besonders geschützte Daten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen am Ende des Formulars erteilen. Wir brauchen sie, um beurteilen zu können, ob und wie wir Sie sicher piercen.

Elektronische Unterschrift. Sie unterschreiben elektronisch. Als Nachweis speichern wir zur Unterschrift den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers, die Art der Unterschrift und eine Prüfsumme des unterschriebenen Dokuments. So lässt sich später belegen, dass das Dokument unverändert ist.

Zustellung und Aufbewahrung. Die unterschriebene Erklärung erhalten Sie als PDF per E-Mail. Sie liegt zusätzlich in Ihrem Kundenkonto. Wir bewahren sie 10 Jahre ab Unterschrift auf, um im Fall von Rückfragen oder Ansprüchen nachweisen zu können, dass Sie aufgeklärt wurden und eingewilligt haben (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 9 Abs. 2 lit. f DSGVO).

8. Kontaktformular, Gästebuch und Kundenstimmen

Kontaktformular. Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben, um Ihre Anfrage und Anschlussfragen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Gästebuch. Ein Gästebuch-Eintrag wird mit Ihrem Namen, Ihrem Ort (freiwillig) und Ihrem Text öffentlich angezeigt, nachdem wir ihn freigegeben haben. Zum Schutz vor Missbrauch speichern wir dazu Ihre IP-Adresse und löschen sie nach 30 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihres Eintrags jederzeit verlangen.

Google-Bewertungen über Trustindex. Auf der Seite „Kundenstimmen“ können Sie sich unsere Google-Bewertungen anzeigen lassen. Diese werden über den Dienst Trustindex (Trustindex Ltd., Lechner Ödön fasor 3, 1095 Budapest, Ungarn) geladen. Erst wenn Sie auf „Bewertungen laden“ klicken, stellt Ihr Browser eine Verbindung zu Trustindex und Google her. Dabei werden unter anderem Ihre IP-Adresse und Browserdaten übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

9. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Auf den Seiten mit Formularen (Einwilligungserklärung, Kontakt, Gästebuch, Kundenkonto-Anmeldung) nutzen wir Cloudflare Turnstile, um Spam und automatisierte Angriffe abzuwehren. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft technische Merkmale Ihres Browsers und Ihre IP-Adresse; dazu werden Daten an Cloudflare übertragen, auch in die USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Turnstile setzt keine Cookies zu Werbezwecken.

10. E-Mail-Versand

Unsere E-Mails an Sie (Terminbestätigung, Erinnerung, Unterschrifts-Links, Ihre unterschriebene Einwilligung, Nachfrage) versenden wir über unseren eigenen Mailserver. Für die Zustellung an externe Postfächer nutzen wir Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg), Rechenzentrum Frankfurt am Main. Dabei werden Empfängeradresse und Inhalt der E-Mail verarbeitet. Mit Amazon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, AWS Data Processing Addendum als Teil der AWS Service Terms); da Amazon ein US-Mutterkonzern hat, ist ein Zugriff aus den USA nicht ausgeschlossen, Amazon ist nach dem EU-US Data Privacy Framework zertifiziert.

11. Kontakt per WhatsApp

Wenn Sie uns über WhatsApp schreiben, verarbeitet der Anbieter WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland; Mutterkonzern Meta Platforms, USA) Ihre Nachrichten und Metadaten nach seinen eigenen Bedingungen; eine Übertragung in die USA ist möglich. Wir nutzen Ihre Nachricht nur, um Ihnen zu antworten. Wenn Sie das nicht möchten, erreichen Sie uns auch per Telefon, E-Mail oder Kontaktformular.

12. Links zu anderen Seiten

Unsere Seite verlinkt auf Karten (Google Maps, OpenStreetMap), unsere Facebook-Seite und weitere Angebote. Das sind reine Links: Daten fließen erst, wenn Sie den Link anklicken, und dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Stand: 30. September 2026