Datenschutzerklärung TattooLeadz Chat

Stand: 16.10.2026

TattooLeadz Chat (auch „Leadz Chat“, erreichbar unter tattooleadz-inbox.netlify.app) ist eine Software für Tattoo-Studios. Studios verbinden damit ihre eigenen Geschäftskonten bei WhatsApp (WhatsApp Business Platform von Meta) sowie – soweit vom Studio eingerichtet – Instagram und Facebook Messenger und beantworten Nachrichten ihrer Kundinnen und Kunden in einem gemeinsamen Postfach.

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO darüber, wie personenbezogene Daten in TattooLeadz Chat verarbeitet werden – sowohl Daten der Nutzer in den Studios als auch Daten von Personen, die einem Studio schreiben.

1. Anbieter und Kontakt

Andy Neelsen, Tattooleadz.de (Einzelunternehmen)
Landshuter Allee 42, 80637 München, Deutschland
Telefon: +49 174 1682157
E-Mail: info@tattooleadz.de

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter info@tattooleadz.de.

2. Wer ist wofür verantwortlich?

3. Daten der Studio-Nutzer (TattooLeadz ist Verantwortlicher)

Für die Bereitstellung der Software verarbeiten wir folgende Daten der Personen, die TattooLeadz Chat im Auftrag eines Studios nutzen:

Zwecke und Rechtsgrundlagen: Bereitstellung der Software und Erfüllung des Nutzungsvertrags mit dem Studio (Art. 6 Abs. 1 lit. b DSGVO; für Mitarbeitende des Studios Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchführung des Vertrags mit ihrem Arbeitgeber), Sicherheit der Plattform, Missbrauchserkennung und Nachvollziehbarkeit von Aktionen (Art. 6 Abs. 1 lit. f DSGVO), Erfüllung gesetzlicher Pflichten, z. B. steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Daten von Personen, die einem Studio schreiben (TattooLeadz ist Auftragsverarbeiter)

Wenn Sie einem Studio, das TattooLeadz Chat nutzt, eine Nachricht senden oder von ihm eine Nachricht erhalten, werden im Auftrag des Studios folgende Daten verarbeitet:

Zwecke: Empfang, Anzeige und Beantwortung Ihrer Nachrichten durch das Studio, Versand von Mitteilungen, die das Studio veranlasst (z. B. Terminbestätigungen, Terminerinnerungen, Zahlungslinks), automatische Rückfragen durch Bots, Antwortvorschläge bzw. automatische Antworten durch einen KI-Assistenten (Ziffer 6) sowie Terminbuchung (Ziffer 7). Die Rechtsgrundlage bestimmt das Studio als Verantwortlicher; typischerweise ist dies die Bearbeitung Ihrer Anfrage bzw. die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und für Werbenachrichten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Abmeldung: Wenn Sie keine weiteren Nachrichten eines Studios über WhatsApp erhalten möchten, antworten Sie mit „STOP“. Die Abmeldung wird in TattooLeadz Chat gespeichert und beachtet.

Besondere Daten: Bitte senden Sie Gesundheitsangaben (z. B. Allergien, Erkrankungen, Medikamente) nur, wenn das Studio Sie ausdrücklich darum bittet. Solche Angaben sind besonders geschützt (Art. 9 DSGVO); für ihre Verarbeitung ist das Studio verantwortlich.

Ihre Rechte (Auskunft, Löschung usw.) richten Sie bitte an das Studio. Sie können sich auch an uns wenden; wir leiten Ihr Anliegen dann unverzüglich an das zuständige Studio weiter und unterstützen es bei der Umsetzung (siehe auch Datenlöschung).

5. WhatsApp, Instagram und Facebook Messenger (Meta)

Nachrichten werden über die Schnittstellen von Meta übertragen: die WhatsApp Business Platform (Cloud API) sowie die Schnittstellen für Instagram- und Messenger-Nachrichten. Anbieter ist für Nutzer in der EU die WhatsApp Ireland Limited bzw. die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta übermittelt die Nachrichten an TattooLeadz Chat und stellt die Antworten des Studios zu; dabei verarbeitet Meta die Daten teilweise als Auftragsverarbeiter des Studios und teilweise in eigener Verantwortung (z. B. Metadaten, Sicherheit, eigene Zwecke nach den Meta-Richtlinien). Meta kann Daten auch in die USA übermitteln (Ziffer 9).

Studios verbinden ihre Konten über die Anmeldung bei Meta (Facebook Login für Unternehmen bzw. „Embedded Signup“). Dabei erhalten wir von Meta nur die Berechtigungen, die das Studio ausdrücklich freigibt – insbesondere zum Lesen und Senden von Nachrichten, zum Verwalten von Nachrichtenvorlagen und zum Abrufen der Kennungen der verbundenen Konten. Diese Daten nutzen wir ausschließlich, um die Funktionen von TattooLeadz Chat für das jeweilige Studio bereitzustellen. Wir verkaufen keine Daten aus Meta-Diensten, nutzen sie nicht für eigene Werbung und geben sie nicht an Datenhändler weiter.

Weitere Informationen: Datenschutzrichtlinie von WhatsApp, WhatsApp Business-Datenverarbeitungsbedingungen, Datenschutzrichtlinie von Meta.

6. Bots und KI-Assistent

Bots: Studios können automatische Abläufe einrichten, die eingehende Anfragen strukturiert abfragen (z. B. Motiv, Körperstelle, Größe, Wunschtermin). Die Antworten werden der jeweiligen Unterhaltung zugeordnet.

KI-Assistent (optional): Wenn ein Studio den KI-Assistenten aktiviert, werden der Verlauf der jeweiligen Unterhaltung sowie die für die Antwort nötigen Angaben des Studios (z. B. Preise, Öffnungszeiten, freie Termine) an die Claude API der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt. Der Assistent schlägt dem Studio Antworten vor oder antwortet – sofern das Studio dies einstellt – automatisch. Anthropic ist als Unterauftragsverarbeiter tätig; nach den Geschäftsbedingungen von Anthropic werden Daten aus der Nutzung der API nicht zum Training von KI-Modellen verwendet. Zur Übermittlung in die USA siehe Ziffer 9.

Studios, die automatische Antworten des KI-Assistenten nutzen, sind nach unseren Nutzungsbedingungen verpflichtet, für Sie erkennbar zu machen, dass Sie mit einem KI-System kommunizieren. Der Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO); Zusagen zu Preisen, Terminen und Aufträgen trifft das Studio. Sie können jederzeit verlangen, mit einem Menschen aus dem Studio zu sprechen.

7. Terminbuchung im Studio-Kalender

Studios können TattooLeadz Chat mit ihrem Studio-Kalender „Tattookalender“ (eigene Software von TattooLeadz) verbinden. Dann können Beratungstermine direkt aus der Unterhaltung – durch das Studio-Team, einen Bot oder den KI-Assistenten – im Kalender des Studios eingetragen werden. Dabei werden insbesondere Name, Telefonnummer, Terminwunsch und Angaben zum Tattoo-Wunsch übertragen. Auch diese Verarbeitung erfolgt im Auftrag des Studios.

8. Dienstleister (Unterauftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die vertraglich nach Art. 28 DSGVO gebunden sind:

Meta (WhatsApp Ireland Limited / Meta Platforms Ireland Limited) ist kein Dienstleister von TattooLeadz, sondern Anbieter der WhatsApp-, Instagram- und Messenger-Dienste, die das jeweilige Studio selbst mit Meta vereinbart (siehe Ziffer 5). Die aktuelle Liste der Unterauftragsverarbeiter steht in Anlage 2 des Vertrags zur Auftragsverarbeitung.

9. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA (Supabase, Netlify, Meta, Anthropic). Auch wenn Daten in der EU gespeichert werden, ist ein Zugriff aus den USA nicht ausgeschlossen. Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen. Eine Kopie der Garantien können Sie bei uns anfordern.

10. Cookies und lokale Speicherung in der App

TattooLeadz Chat speichert nach der Anmeldung Sitzungsinformationen (Cookies bzw. lokaler Speicher Ihres Browsers), damit Sie angemeldet bleiben, sowie Einstellungen der App. Diese Speicherung ist für die Nutzung der Software unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Push-Benachrichtigungen aktivieren, wird zusätzlich eine Geräte-Kennung für Benachrichtigungen gespeichert; diese können Sie in Ihrem Browser oder Gerät jederzeit deaktivieren. Analyse- oder Werbe-Tracking findet in TattooLeadz Chat nicht statt.

11. Speicherdauer und Löschung

Wie Sie die Löschung Ihrer Daten beantragen, erfahren Sie auf der Seite Datenlöschung.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung (TLS), Trennung der Daten der einzelnen Studios, rollenbasierte Zugriffsrechte und Speicherung der Zugriffsschlüssel ausschließlich auf dem Server.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen – bei WhatsApp-Nachrichten eines Studios z. B. durch Antwort mit „STOP“.

Für Daten, die wir im Auftrag eines Studios verarbeiten, wenden Sie sich bitte an das Studio; wir unterstützen es bei der Erfüllung Ihrer Rechte. Im Übrigen genügt eine Nachricht an info@tattooleadz.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für TattooLeadz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Software, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.