Datenschutz- und Cookie-Richtlinie

Kurz gesagt: Formulardaten dienen nur der Beratung und Terminvereinbarung; Besuchsanalysen starten erst nach deiner Einwilligung.

Version vom 22. August 2026.

1. Verantwortlicher und Kontakt

Verantwortlicher ist Mikołaj Goncharuk unter der Marke Karma Tattoo.

Bei Datenschutzfragen: kontakt@karmatattoo.ink oder Telegram @karmatattoo. Sitzungen finden in der Sagma Tattoo Gallery, Kolejowa 45A/U22, 01-210 Warschau statt; dies ist der Arbeitsort und keine Aussage über das Eigentum am Studio.

2. Verarbeitete Daten

Das Buchungsformular enthält Datum und Uhrzeit, Tattoo-Richtung, Körperstelle und Größe, Projektbeschreibung, Name, Messenger-Kontakt oder Telefonnummer sowie optional eine E-Mail-Adresse.

Der Server verarbeitet erforderliche technische Sicherheitsdaten. Für die Begrenzung von Anfragen wird die IP sofort in einen nicht umkehrbaren HMAC-Hash umgewandelt; der Eintrag wird nach 2 Tagen gelöscht.

Nach freiwilliger Einwilligung können Yandex Metrica und über Google Tag Manager verwaltete Tags anonyme Besuchsschritte und die erste Besuchsquelle erfassen: Einstiegspfad, verweisende Domain, UTM-Kampagnenparameter und eine Klick-ID. Dieser begrenzte Browser-Eintrag bleibt bis zu 90 Tage erhalten. Formularinhalte und Kontakt- oder Termindaten werden nicht an die Analyse gesendet.

3. Zwecke und Rechtsgrundlagen

Antwort, Beratung und Terminvereinbarung — vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO;
Sicherheit, Missbrauchsschutz und Ansprüche — berechtigtes Interesse, Art. 6 Abs. 1 lit. f;
gesetzliche Pflichten, soweit sie entstehen — Art. 6 Abs. 1 lit. c;
Besuchsanalyse — nur Einwilligung, Art. 6 Abs. 1 lit. a und Art. 399 des polnischen Telekommunikationsrechts.

4. Empfänger und externe Dienste

Soweit nötig verarbeiten Namecheap Hosting, Yandex Metrica, Google Tag Manager, der technische Administrator und — bei deiner Wahl — Telegram Daten.

Google Tag Manager wird erst nach deiner Analyse-Einwilligung geladen und verwaltet Mess-Tags. Google Analytics 4 ist derzeit nicht aktiv, da keine Mess-ID hinterlegt ist.

Einige Anbieter können Daten außerhalb des EWR anhand der in ihren Verträgen beschriebenen Garantien, einschließlich Standardvertragsklauseln, verarbeiten.

5. Speicherdauer

Buchungsanfragen in der Website-Datenbank — höchstens 365 Tage nach der letzten Änderung;
Missbrauchsschutz — 2 Tage;
Analyse-Auswahl im Browser — 180 Tage;
Nachrichten — nur solange für Beratung, Durchführung oder Ansprüche nötig;
gesetzlich erforderliche Unterlagen — für die jeweilige gesetzliche Frist.

6. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Übertragbarkeit oder Widerspruch verlangen. Die Analyse-Einwilligung kann jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile widerrufen werden.

Beschwerden sind beim Präsidenten des polnischen Datenschutzamts UODO, ul. Stanisława Moniuszki 1A, 00-014 Warschau möglich. Angaben sind freiwillig; ohne Kontakt ist keine Antwort oder Buchung möglich. Es gibt keine automatisierten Entscheidungen oder Profilierung.

7. Cookies und Browser-Speicher

Notwendige Mechanismen funktionieren ohne Einwilligung. Analyse-Skripte und Cookies starten erst nach „Analyse erlauben“. Nach der Einwilligung werden begrenzte Daten zur Quelle des ersten Besuchs bis zu 90 Tage im Browser gespeichert; Buchungsdaten werden nie einbezogen. Eine Ablehnung begrenzt weder Buchung noch Portfolio oder Kontakt.

Verwendete Speichermechanismen

Name	Zweck	Dauer	Kategorie
karma_booking	Sicherheit von Formular- und Admin-Sitzung	Browser-Sitzung	notwendig
karma_analytics_consent_v1	Datenschutz-Auswahl merken	180 Tage	notwendig / localStorage
karma_analytics_attribution_v1	Erste Besuchsquelle und Einstiegspfad für die Analyse	90 Tage nach Einwilligung	Analyse / localStorage
_ym_* und ähnlich	Yandex Metrica Besuchsstatistik	gemäß Yandex-Einstellungen	Analyse, nach Einwilligung
_ga, _ga_*	Google Analytics 4, erst nach künftiger Aktivierung	gemäß Google-Einstellungen	Analyse, nach Einwilligung