Datenschutzerklärung

1. Verantwortlicher

Dropouts Ink – Johannes Neuhaus
Nordholzer Str. 31a
32425 Minden
E-Mail: info@dropouts-ink.de

2. Welche Daten wir verarbeiten

Wenn du über den Chat auf dieser Seite eine Tattoo-Anfrage stellst, verarbeiten wir:

• Angaben, die du im Chat machst – z. B. Name, Alter, E-Mail-Adresse, optional Telefonnummer, Motivwunsch, Körperstelle, Stil, gewünschter Zeitraum
• von dir hochgeladene Fotos (z. B. Referenzbilder, Fotos für ein Cover-up)
• gegebenenfalls Gesundheitsangaben, die du von dir aus im Gespräch nennst (z. B. zu Medikamenten, Schwangerschaft, Hautzustand) – das sind besonders geschützte Daten nach Art. 9 DSGVO
• den vollständigen Gesprächsverlauf mit unserem Chat-Assistenten
• deine IP-Adresse, kurzzeitig und ausschließlich technisch (siehe Abschnitt 13), um Missbrauch (z. B. automatisierte Massenanfragen) zu erkennen und zu verhindern

3. Zwecke und Rechtsgrundlagen

• Bearbeitung deiner Anfrage und Terminvereinbarung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Verarbeitung etwaiger Gesundheitsangaben: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung, die im freiwilligen Mitteilen dieser Angaben im Chat liegt)
• allgemeine Kommunikation mit dir: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Kundenkommunikation)
• kurzzeitige Verarbeitung deiner IP-Adresse zum Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb des Angebots)

4. Der Chat-Assistent (KI)

Der Chat wird durch eine KI (Claude von Anthropic) unterstützt: sie sammelt deine Angaben und erstellt eine interne Zusammenfassung für Johannes. Die endgültige Entscheidung über jede Anfrage (annehmen, Rückfrage, ablehnen) trifft ausschließlich Johannes persönlich – es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Deine Chat-Nachrichten und hochgeladenen Fotos werden zur Verarbeitung an Anthropic, PBC (USA) übermittelt. Das ist eine Datenübermittlung in ein Land außerhalb der EU/des EWR, abgesichert über die von Anthropic bereitgestellten Standardvertragsklauseln im Rahmen des Auftragsverarbeitungsvertrags.

5. Terminverwaltung über Google Kalender

Wird deine Anfrage angenommen und ein konkreter Termin vergeben, trägt Johannes diesen Termin (Datum, Uhrzeit, deine Anfrage-Nummer) in seinen Google-Kalender ein, um Terminüberschneidungen zu vermeiden. Dabei werden diese Termindaten an Google Ireland Limited bzw. Google LLC (USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Tätowierungsvertrags).

6. Automatische Benachrichtigungen per E-Mail

Damit du und Johannes über den Stand deiner Anfrage informiert werdet (z. B. bei einer Entscheidung, Terminvergabe oder Anzahlungsbestätigung), verschickt das System automatisch E-Mails über unseren Versanddienstleister Resend, gehostet auf Servern innerhalb der EU (Irland). Dafür wird deine E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Anzahlung per PayPal oder Überweisung

Für die Anzahlung nennen wir dir einen PayPal.me-Link sowie Bankverbindungsdaten für eine Überweisung. Die eigentliche Zahlung wickelst du direkt mit PayPal bzw. deiner Bank ab – wir erhalten dabei keine Zahlungs- oder Kontodaten von dir, lediglich die Bestätigung durch Johannes, dass eine Zahlung eingegangen ist. Nutzt du PayPal, gelten zusätzlich dessen eigene Datenschutzbestimmungen.

8. Speicherort

Deine Angaben werden in einer Datenbank und einem Foto-Speicher innerhalb der EU (Rechenzentrum Frankfurt am Main, Deutschland) gespeichert, betrieben durch unseren Auftragsverarbeiter Prisma.

9. Speicherdauer

Wir speichern deine Anfrage-Daten nur so lange, wie es für die Bearbeitung deiner Anfrage und eine mögliche Terminabwicklung erforderlich ist, in der Regel nicht länger als 3 Jahre nach Abschluss oder Ablehnung der Anfrage. Längere Aufbewahrung nur, soweit gesetzliche Pflichten (z. B. handels- oder steuerrechtlich bei abgeschlossenen Zahlungen) das vorschreiben. Deine IP-Adresse (Abschnitt 2) wird nicht dauerhaft gespeichert, sondern nur kurzzeitig im Arbeitsspeicher des Servers verarbeitet und danach automatisch verworfen.

10. Empfänger

• Anthropic, PBC (USA) – Verarbeitung des Chats durch die KI
• Prisma (EU, Frankfurt) – Hosting, Datenbank, Foto-Speicher
• Google Ireland Limited / Google LLC (USA) – Termindaten im Google-Kalender von Johannes
• Resend (EU, Irland) – Versand automatischer Benachrichtigungs-E-Mails

Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@dropouts-ink.de.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung deiner personenbezogenen Daten zu beschweren.

13. Datensicherheit

Die Übertragung deiner Daten erfolgt verschlüsselt (TLS/HTTPS). Der interne Bereich, in dem Johannes Anfragen einsieht und entscheidet, ist zusätzlich durch ein Passwort geschützt. Der Zugriff auf deinen eigenen Gesprächsverlauf ist über einen individuellen, nicht erratbaren Link abgesichert. Um automatisierten Missbrauch zu erkennen, wird die Anzahl der Anfragen pro IP-Adresse kurzzeitig technisch begrenzt (siehe Abschnitt 2).