Datenschutzerklärung
für die Website tattooleadz.de · Stand: 16.10.2026
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website tattooleadz.de verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Für unsere Software „TattooLeadz Chat“ gilt eine gesonderte Datenschutzerklärung.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Andy Neelsen, Tattooleadz.de (Einzelunternehmen)
Landshuter Allee 42, 80637 München, Deutschland
Telefon: +49 174 1682157
E-Mail: info@tattooleadz.de
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an info@tattooleadz.de.
3. Hosting und Server-Logdateien (Netlify)
Unsere Website wird bei Netlify, Inc., San Francisco, USA („Netlify“) gehostet. Netlify stellt die Website über ein weltweites Servernetz (Content Delivery Network) aus und betreibt für uns außerdem kleine serverseitige Funktionen (z. B. die unter Ziffer 9 beschriebene Meta Conversions API).
Beim Aufruf der Website verarbeitet Netlify automatisch Daten, die Ihr Browser übermittelt (Server-Logdateien):
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei und übertragene Datenmenge,
- Referrer-URL (zuvor besuchte Seite), soweit übermittelt,
- Browsertyp, Browserversion und Betriebssystem (User-Agent),
- HTTP-Statuscode.
Zweck: Auslieferung der Website, Stabilität, Sicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Die Speicherung der Informationen ist für den Betrieb des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir werten die Logdaten nicht zur Bildung von Nutzerprofilen aus. Sie werden von Netlify nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.
Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Ziffer 12. Weitere Informationen: netlify.com/privacy.
4. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
5. Cookies, Endgerätezugriff und Einwilligung
Das Speichern von Informationen auf Ihrem Endgerät (z. B. Cookies, Local Storage) und der Zugriff auf solche Informationen sind nach § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) nur mit Ihrer Einwilligung zulässig, es sei denn, sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Dienste, die nicht unbedingt erforderlich sind – insbesondere der Meta-Pixel und die Meta Conversions API (Ziffer 9) und das Chat-Widget (Ziffer 8) – setzen wir nur ein, wenn Sie über unsere Einwilligungsabfrage („Datenschutz-Einstellungen“ beim ersten Besuch) eingewilligt haben. Bis dahin wird keine Verbindung zu Meta oder Superchat aufgebaut. Ihre Auswahl speichern wir im Local Storage Ihres Browsers (Schlüssel „tl_consent“, 12 Monate); das ist für die Einhaltung Ihrer Wahl unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist dann Art. 6 Abs. 1 lit. a DSGVO, für den Endgerätezugriff § 25 Abs. 1 TDDDG.
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einwilligungsabfrage über den Button „Cookie-Einstellungen“ (unten links auf der Website oder hier: ) erneut aufrufen und Ihre Auswahl ändern, gespeicherte Cookies in Ihrem Browser löschen oder uns eine Nachricht an info@tattooleadz.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
6. Anfrage „Kostenloses Beratungsgespräch“
Über unser Anfrageformular können Sie ein kostenloses Beratungsgespräch zum TattooLeadz-System anfragen. Dabei verarbeiten wir:
- Ihren Namen,
- den Namen Ihres Studios,
- Ihre Telefonnummer (Pflichtangabe),
- den gewünschten Kontaktweg (WhatsApp oder Telefon),
- die Anzahl der Artists in Ihrem Studio,
- Datum und Uhrzeit der Anfrage sowie die Information, dass die Anfrage über die Website kam.
Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme über den von Ihnen gewählten Weg, Vereinbarung und Durchführung des Beratungsgesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit wir Sie auf Ihren Wunsch per WhatsApp kontaktieren, beruht dies zusätzlich auf Ihrer im Formular erklärten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, z. B. indem Sie uns per WhatsApp „STOP“ schreiben oder eine E-Mail senden.
Ablauf und Dienstleister:
- Die Formulardaten werden an einen Webhook unseres Automatisierungsdienstes Make (Make.com, Celonis) übermittelt, der in einem Rechenzentrum in der EU betrieben wird. Make leitet die Daten automatisch weiter.
- Die Anfrage wird in einer Tabelle in Google Sheets gespeichert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
- Haben Sie WhatsApp als Kontaktweg gewählt, senden wir Ihnen eine Nachricht über die WhatsApp Business Platform von Meta (WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Ihre Antworten verarbeiten wir in unserer Software TattooLeadz Chat.
Mit diesen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, soweit sie für uns als Auftragsverarbeiter tätig sind. Bei der Nutzung von WhatsApp verarbeitet Meta bestimmte Daten (z. B. Metadaten) auch in eigener Verantwortung; Informationen dazu finden Sie in der Datenschutzrichtlinie von WhatsApp.
Wenn Sie in die Messung durch den Meta-Pixel eingewilligt haben, wird das erfolgreiche Absenden des Formulars zusätzlich als Ereignis an Meta übermittelt (siehe Ziffer 9).
Speicherdauer: Wir speichern Ihre Anfrage, solange dies für die Bearbeitung und eine mögliche Zusammenarbeit erforderlich ist. Kommt kein Vertrag zustande, löschen wir die Daten, sobald feststeht, dass sie nicht mehr benötigt werden. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB: sechs bzw. zehn Jahre für Handels- und Geschäftsbriefe sowie Buchungsbelege).
7. Kontakt per WhatsApp, Telefon und E-Mail
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, WhatsApp-Profilname, Inhalt Ihrer Nachricht, Zeitpunkt) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
- WhatsApp: Über den WhatsApp-Button auf unserer Website wird ein Link zu WhatsApp (wa.me) geöffnet. Erst wenn Sie den Link anklicken, werden Daten an WhatsApp übertragen; es gelten dann ergänzend die Datenschutzbestimmungen von WhatsApp. WhatsApp-Nachrichten an uns verarbeiten wir in unserer Software TattooLeadz Chat (Datenbank in der EU). Wenn Sie keine Kommunikation über WhatsApp wünschen, kontaktieren Sie uns bitte per E-Mail oder Telefon.
- E-Mail: Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter betrieben.
Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Chat-Widget (Superchat)
Auf unserer Website binden wir ein Chat-Widget des Anbieters Superchat (SuperX GmbH, Berlin, Deutschland) ein, über das Sie uns per Messenger (z. B. WhatsApp) kontaktieren können. Beim Laden des Widgets wird eine Verbindung zu Servern von Superchat hergestellt; dabei werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite übermittelt. Das Widget kann Informationen auf Ihrem Endgerät speichern.
Rechtsgrundlage für das Laden des Widgets ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie über das Widget eine Nachricht senden, verarbeiten wir diese zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, siehe Ziffer 7). Superchat ist für uns als Auftragsverarbeiter tätig. Weitere Informationen: superchat.de/datenschutz.
9. Meta-Pixel und Meta Conversions API
Mit Ihrer Einwilligung nutzen wir den Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Personen, die unsere Werbeanzeigen auf Facebook oder Instagram gesehen oder angeklickt haben, anschließend unsere Website besuchen oder eine Anfrage senden (Conversion-Messung). Außerdem können wir so Werbeanzeigen gezielter an interessierte Personen und an Personen mit ähnlichen Merkmalen ausspielen und deren Wirksamkeit auswerten.
Welche Daten verarbeitet werden
- Meta-Pixel (im Browser): Beim Seitenaufruf wird ein Skript von Meta geladen. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen (User-Agent), die aufgerufene Seite, die Referrer-URL, Zeitpunkt, Ereignisse wie „Seitenaufruf“ oder „Anfrage gesendet“ sowie Kennungen aus Cookies (insbesondere „_fbp“ und „_fbc“, Klick-ID „fbclid“) an Meta übermittelt. Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta die Daten Ihrem Konto zuordnen.
- Conversions API (serverseitig): Zusätzlich übermitteln wir dieselben Ereignisse über einen Server unseres Hosters Netlify direkt an Meta. Dabei werden IP-Adresse, User-Agent, aufgerufene Seite, die Cookie-Kennungen „_fbp“/„_fbc“ und eine Ereignis-ID übermittelt. Beim Ereignis „Anfrage gesendet“ übermitteln wir außerdem Ihre Telefonnummer und Ihren Vornamen aus dem Formular – jedoch nur in pseudonymisierter Form als Hashwert (SHA-256), damit Meta das Ereignis einem Meta-Konto zuordnen kann. Über die gemeinsame Ereignis-ID erkennt Meta doppelte Meldungen von Pixel und Server.
Rechtsgrundlage, Verantwortlichkeit und Widerruf
Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden weder der Pixel geladen noch Ereignisse über die Conversions API übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 5).
Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Danach ist Meta insbesondere für die Erfüllung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig; Sie können Ihre Rechte aber auch uns gegenüber geltend machen. Die weitere Verarbeitung der Daten nach der Übermittlung (z. B. zur Ausspielung von Werbung und zur Verbesserung der Meta-Produkte) erfolgt in alleiniger Verantwortung von Meta.
Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln (siehe Ziffer 12). Das Cookie „_fbp“ hat in der Regel eine Laufzeit von 90 Tagen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen bei Meta können Sie unter facebook.com/adpreferences verwalten.
10. Schriftarten und Bilder
Schriftarten (Inter, Space Grotesk) und Bilder liegen auf unserem eigenen Webserver bei Netlify (Ziffer 3). Beim Aufruf der Website wird dafür keine Verbindung zu Google, Pexels oder anderen Drittanbietern aufgebaut.
10a. Reichweitenmessung ohne Cookies (Umami)
Auf unserer Aktionsseite (tattooleadz.de/aktion) messen wir mit dem Dienst Umami (Umami Software, Inc., USA, „Umami Cloud“), wie viele Personen die Seite aufrufen, wie weit sie scrollen, ob sie das Anfrageformular beginnen oder absenden und ob sie auf den WhatsApp-Knopf tippen. Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Verarbeitet werden die aufgerufene Seite, die Referrer-URL und Kampagnen-Parameter (z. B. utm_campaign), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land bzw. die Region. Die IP-Adresse selbst wird nicht gespeichert; zur Zählung von Besuchen wird aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine Kennung gebildet, die keinen Rückschluss auf Ihre Person zulässt. Inhalte, die Sie in das Formular eingeben, werden nicht an Umami übermittelt.
Zweck ist, unsere Seite und unsere Werbung zu verbessern (z. B. zu erkennen, an welcher Stelle Besucher abspringen). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an uns; technisch können Sie die Messung auch über einen Inhalts- oder Tracking-Blocker in Ihrem Browser verhindern. Die Messdaten lassen keinen Rückschluss auf einzelne Personen zu und werden nur so lange gespeichert, wie wir sie für die Auswertung benötigen.
11. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind:
- Netlify, Inc., USA – Hosting und serverseitige Funktionen (Auftragsverarbeiter),
- Make (Make.com, Celonis), EU-Rechenzentrum – Automatisierung der Formularverarbeitung (Auftragsverarbeiter),
- Google Ireland Limited, Irland – Google Sheets (Auftragsverarbeiter),
- WhatsApp Ireland Limited / Meta Platforms Ireland Limited, Irland – Versand und Empfang von WhatsApp-Nachrichten,
- Meta Platforms Ireland Limited, Irland – Meta-Pixel und Conversions API (nur mit Einwilligung, gemeinsame Verantwortlichkeit),
- Superchat (SuperX GmbH), Deutschland – Chat-Widget (nur mit Einwilligung, Auftragsverarbeiter),
- Umami Software, Inc., USA – cookielose Reichweitenmessung auf der Aktionsseite (Auftragsverarbeiter),
- Supabase (Datenbank in der EU, Frankfurt) – Speicherung von Nachrichten in unserer Software TattooLeadz Chat (Auftragsverarbeiter),
- IONOS SE, Deutschland – E-Mail (Auftragsverarbeiter).
Darüber hinaus geben wir Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind (z. B. gegenüber Behörden) oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.
12. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA (insbesondere Netlify, Meta, Google, Umami). Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.
13. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei einer Einwilligung speichern wir die Daten, bis Sie die Einwilligung widerrufen, sofern der Zweck nicht vorher entfällt. Gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bleiben unberührt; in diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.
14. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zur Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@tattooleadz.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Telefonnummer können wir Ihre Anfrage über das Formular allerdings nicht bearbeiten; Sie können uns dann per E-Mail kontaktieren. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.