Datenschutz

1. Verantwortlicher

Alexander Garn, Alexanders Tattoo Garn
Magdeburger Allee 142, 99086 Erfurt
Telefon: 01521 2112101
E-Mail: [email protected]

2. Überblick

Ich setze auf dieser Website keine Analyse- oder Tracking-Tools ein und binde keine Werbung ein. Die Schriftarten liegen auf dem eigenen Server, beim Seitenaufruf wird also keine Verbindung zu Google Fonts aufgebaut. Personenbezogene Daten fallen nur an, wenn Ihr die Seite aufruft (Server-Logfiles, siehe Punkt 3), wenn Ihr mich kontaktiert oder wenn Ihr die Karte oder den Instagram-Feed aktiv ladet.

Cookies setzt diese Website selbst nicht. Ob Ihr der Karte und dem Instagram-Feed zugestimmt habt, speichere ich im lokalen Speicher Eures Browsers (localStorage), damit Ihr nicht bei jedem Seitenaufruf erneut gefragt werdet. Diese Angabe verlässt Euer Gerät nicht. Das ist technisch notwendig, um Eure Wahl umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Eure Auswahl könnt Ihr jederzeit unter „Datenschutz-Einstellungen“ im Footer ändern.

3. Hosting über Cloudflare

Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Servernetz, Besucherinnen und Besucher aus der EU werden in der Regel über Rechenzentren in Europa bedient. Eine Verarbeitung in den USA lässt sich dabei aber nicht ausschließen.

Beim Aufruf der Website verarbeitet Cloudflare automatisch technische Daten, die Euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zu diesem Zweck kann Cloudflare auch technisch notwendige Cookies setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr gebraucht werden.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist (Art. 45 DSGVO), und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu unter cloudflare.com/privacypolicy.

4. Kontakt per WhatsApp, Telefon oder E-Mail

Wenn Ihr mich anruft, mir schreibt oder mich per WhatsApp kontaktiert, verarbeite ich die Angaben, die Ihr mir dabei schickt, also etwa Name, Telefonnummer, Motivwunsch und Fotos, um Eure Anfrage zu beantworten und den Termin vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Die Daten lösche ich, sobald sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp wird von der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben, einem Unternehmen der Meta-Gruppe. Dabei können Daten auch in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung ist freiwillig, Ihr erreicht mich genauso gut telefonisch.

E-Mails an [email protected] laufen über die Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Von dort werden sie an mein Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Dabei können Daten auch in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Google Maps

Auf einigen Seiten könnt Ihr eine Karte von Google Maps einblenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird nicht automatisch geladen. Solange Ihr nicht auf „Karte laden“ klickt, wird keine Verbindung zu Google aufgebaut. Erst nach dem Klick werden Daten wie Eure IP-Adresse an Google übertragen, möglicherweise auch in die USA, und Google kann Cookies setzen.

Rechtsgrundlage ist Eure Einwilligung, die Ihr im Banner oder mit dem Klick auf den Button erteilt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit unter „Datenschutz-Einstellungen“ im Footer widerrufen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr unter policies.google.com/privacy.

6. Instagram-Feed über Curator.io

Auf der Startseite und in der Galerie könnt Ihr meine neuesten Instagram-Beiträge einblenden. Dafür nutze ich den Dienst Curator.io der Curator Group, 69 Ruthven Street, Bondi Junction NSW 2022, Australien, mit einer Niederlassung in den USA (2372 Morse Ave, Suite 149, Irvine, CA 92651). Der Feed wird nicht automatisch geladen. Erst wenn Ihr zustimmt, im Banner oder per Klick auf „Instagram-Feed laden“, werden Daten wie Eure IP-Adresse an Curator.io übertragen, und die Bilder werden von Servern von Curator.io und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) abgerufen. Curator.io lädt dabei außerdem ein Skript von Facebook (ebenfalls Meta).

Eure Daten können dabei nach Australien und in die USA übertragen werden. Für Australien gibt es keinen Angemessenheitsbeschluss der EU-Kommission, dort ist also kein Datenschutzniveau wie in der EU garantiert. Behörden könnten auf die Daten zugreifen, ohne dass Ihr dagegen die gleichen Rechtsmittel habt wie in der EU.

Rechtsgrundlage ist Eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Übermittlung in Drittländer Eure ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ihr könnt sie jederzeit unter „Datenschutz-Einstellungen“ im Footer widerrufen. Mehr unter curator.io/privacy-policy.

7. Links zu Google, Instagram und WhatsApp

Die Links zu meinem Google-Profil, zu Instagram und zu WhatsApp sind einfache Verweise. Beim Aufruf dieser Website werden dadurch keine Daten an die Anbieter übertragen. Erst wenn Ihr einen Link anklickt, verlasst Ihr diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Eure Rechte

Ihr habt jederzeit das Recht auf:

Auskunft über Eure gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem könnt Ihr Euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

9. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Ihr erkennt sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

Stand: September 2026