Datenschutzerklärung

Datenschutzerklärung

Online-Shop und Tätowier-/Piercingstudio der Atelier Hannibal GmbH

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Atelier Hannibal GmbH, Kaulardstraße 21, 50354 Hürth, HRB 113522, Amtsgericht Köln, vertreten durch die Geschäftsführer David Schumacher und Hannibal Schumacher, E-Mail info@atelierhannibal.de.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für die Website und den Online-Shop unter atelierhannibal.de sowie für die Tätowier- und Piercingleistungen des Atelier Hannibal. Teil A beschreibt die Verarbeitung im Online-Shop, Teil B die Verarbeitung im Rahmen der Studio-Dienstleistungen.

Die im Studio tätigen Artists sind selbständige Unternehmer und für ihre eigene Verarbeitung eigenständig Verantwortliche. Studio und Artist sind getrennte Verantwortliche; eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO besteht insoweit nicht.

Teil A: Online-Shop

A.1 Plattform Shopify

Der Shop wird auf der Plattform von Shopify betrieben (Shopify International Ltd., Irland). Shopify hostet die Website, verarbeitet in unserem Auftrag Bestell-, Konto- und Nutzungsdaten und stellt die Shop-Funktionen bereit. Für bestimmte plattformübergreifende Funktionen ist Shopify selbst Verantwortlicher; Einzelheiten und die Ihnen gegenüber Shopify zustehenden Rechte ergeben sich aus der Datenschutzerklärung von Shopify (privacy.shopify.com).

A.2 Bestell-, Konto- und Zahlungsdaten

Bei einem Kauf im Shop verarbeiten wir Kontakt-, Liefer- und Rechnungsdaten, Bestell- und Transaktionsdaten sowie gegebenenfalls Kontodaten. Zweck ist die Abwicklung des Kaufvertrags, die Zahlung, der Versand, die Bearbeitung von Retouren und der Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung erfolgt über den im Bestellprozess angebundenen Zahlungsdienstleister (z. B. Shopify Payments und die dort ausgewählten Zahlarten); die Zahlungsdaten werden unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt.

A.3 Dropshipping und Versand (Printful)

Ein Teil unserer Produkte wird im Print-on-Demand-Verfahren über unseren Fulfillment-Dienstleister Printful hergestellt und versendet. Zur Ausführung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Bestell- und Versanddaten, insbesondere Name, Lieferadresse und bestellte Artikel, an Printful, der das Produkt fertigt und direkt an Sie versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Printful verarbeitet Daten auch außerhalb der EU (siehe Ziffer 6).

A.4 Reichweitenmessung und Werbung

Auf unserer Website setzen wir den Meta-Pixel (Facebook-Pixel) der Meta Platforms Ireland Ltd. ein. Damit messen wir die Wirksamkeit unserer Werbung, erfassen Conversions und können Ihnen auf den Plattformen von Meta (Facebook, Instagram) interessenbezogene Werbung ausspielen. Dabei werden Nutzungs-, Geräte- und Ereignisdaten an Meta übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie über unser Cookie-Banner erteilen und jederzeit über die Cookie-Einstellungen widerrufen können. Für die Erhebung und Übermittlung über die Business Tools von Meta sind wir und Meta gemeinsam Verantwortliche; die entsprechende Vereinbarung ist Bestandteil der Bedingungen von Meta.

Zusätzlich nutzen wir Google-Dienste zur Reichweitenmessung und Werbung, insbesondere Google Analytics zur Analyse der Websitenutzung und gegebenenfalls Google Ads zur Erfolgsmessung und Ausspielung von Werbung. Dabei werden Nutzungs-, Geräte- und Ereignisdaten verarbeitet und an Google (Google Ireland Ltd. bzw. Google LLC, USA) übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner erteilen und jederzeit widerrufen können.

A.5 Cookies und ähnliche Technologien

Auf der Website werden technisch notwendige sowie, mit Ihrer Einwilligung, analyse- und marketingbezogene Cookies und ähnliche Technologien eingesetzt. Über Art, Zweck und Anbieter der eingesetzten Cookies sowie über die Erteilung und den Widerruf Ihrer Einwilligung informiert Sie unser Cookie-Banner. Rechtsgrundlage für nicht notwendige Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Teil B: Tätowier- und Piercingstudio

B.1 Kontakt- und Anfragedaten

Wir verarbeiten Name, Kontaktdaten und Angaben zum Wunschmotiv. Zweck: Beratung, Vermittlung an einen passenden selbständigen Artist und Terminorganisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

B.2 Website-Chatbot

Der Chatbot dient der Stilberatung, der Vorqualifizierung und der Terminanbahnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Chatbot ist ein KI-gestütztes System (siehe Ziffer 10).

B.3 Gesundheitsdaten (Anamnese)

Vor einer Tätowierung oder einem Piercing erheben wir Gesundheitsdaten (Anamnese: Allergien, Medikamente, Vorerkrankungen, aktuelle Verfassung). Zweck ist die sichere Durchführung. Rechtsgrundlage ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Anamnese wird dem ausführenden Artist zur sicheren Durchführung über geschützte Systeme zur Verfügung gestellt und nicht über WhatsApp oder andere Messenger übermittelt. Die Einwilligung ist jederzeit widerruflich.

B.4 Zahlung und Finanzierung (Beautinda)

Für die Leistung des Artists zahlt der Kunde unmittelbar an den Artist. Optional kann eine Ratenzahlung über den Dienstleister Beautinda und die dort angebundenen Anbieter (z. B. Klarna, PayPal, Alma) gewählt werden; das Kreditverhältnis besteht zwischen dem Kunden und dem jeweiligen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

B.5 WhatsApp-Kommunikation

Die Kommunikation zur Bearbeitung Ihrer Anfrage, insbesondere Terminbestätigungen, Erinnerungen und die Abstimmung mit dem Artist, erfolgt vorrangig über WhatsApp; hierfür ist die Angabe einer Telefonnummer erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Leistung sowie vorvertragliche Kommunikation). Steht WhatsApp nicht zur Verfügung, kommunizieren wir per E-Mail. Zu den durch Meta verarbeiteten Metadaten siehe Ziffer 9.

B.6 Marketing

Mit gesonderter Einwilligung informieren wir per WhatsApp-Broadcast oder E-Mail über Aktionen und Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich.

B.7 Foto- und Videoaufnahmen

Mit Einwilligung nutzen wir Aufnahmen des Ergebnisses für Portfolio und Referenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

B.8 Weitergabe an den ausführenden Artist

Zur Durchführung wird die Anfrage an den vermittelten, selbständigen Artist übergeben. Diese Übermittlung erfolgt an den Artist als eigenständig Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO, hinsichtlich der Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Die Kundendaten des Studios verbleiben beim Studio.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung von Shop und Studio-Dienstleistungen setzen wir Dienstleister ein, mit denen, soweit erforderlich, Auftragsverarbeitungsverträge bestehen: Shopify (Shop-Plattform und Hosting); Printful (Print-on-Demand und Versand); Meta Platforms (Meta-Pixel sowie WhatsApp Business Platform / Cloud API); Pipedrive (CRM, EU-Rechenzentrum); Hetzner (Server-Hosting in Deutschland); Beautinda nebst den angebundenen Zahlungs- und Finanzierungsdiensten; Google (Analyse- und Werbedienste wie Google Analytics und Google Ads sowie Kalender- und Kartendienste); Anthropic (Verarbeitung der Chatbot-Eingaben über die Programmierschnittstelle); sowie eine selbst gehostete Automatisierungsumgebung auf unserem Server, die keinen Dritten darstellt.

6. Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA (etwa Meta, Google, Printful und Anthropic sowie gegebenenfalls Shopify und einzelne Zahlungsdienstleister). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist).

7. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Bestell- und Rechnungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre). Bei Beendigung der Zusammenarbeit mit einem Artist verbleiben die Kundendaten des Studios beim Studio; der Zugriff des Artists wird beendet.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Hinweis zu WhatsApp und Meta

Bei der Kommunikation über WhatsApp werden technische Verbindungs- und Metadaten durch Meta Platforms verarbeitet, auch außerhalb der EU (siehe Ziffer 6). Gesundheitsdaten werden nicht über WhatsApp übermittelt. Steht WhatsApp nicht zur Verfügung, nutzen wir E-Mail.

10. Einsatz von KI (Transparenzhinweis)

Der Website-Chatbot ist ein KI-gestütztes System. Sie werden darauf hingewiesen, dass Sie mit einem automatisierten System kommunizieren. Der Chatbot gibt ausschließlich unverbindliche Orientierung; den verbindlichen Preis legt allein der Artist fest.

11. Kinder und Minderjährige

Der Online-Shop richtet sich nicht an Kinder. Studio-Leistungen an Minderjährige richten sich nach der gesonderten Regelung des Studios und erfordern die Einwilligung der Erziehungsberechtigten. Wir erfassen nicht wissentlich Daten von Kindern; erhalten Erziehungsberechtigte Kenntnis von einer solchen Verarbeitung, können sie die Löschung verlangen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Eine Übermittlung über das Internet kann jedoch nicht absolut sicher sein; für die Übermittlung sensibler Daten nutzen Sie bitte die dafür vorgesehenen, geschützten Wege.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Bedarf an. Es gilt die jeweils auf der Website veröffentlichte Fassung.

14. Kontakt und Aufsichtsbehörde

Bei Fragen oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@atelierhannibal.de oder postalisch unter Atelier Hannibal GmbH, Kaulardstraße 21, 50354 Hürth. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.