Datenschutz- und Cookie-Richtlinie
Kurz gesagt: Formulardaten dienen nur der Beratung und Terminvereinbarung; Besuchsanalysen starten erst nach deiner Einwilligung.
Version vom 21. Oktober 2026.
1. Verantwortlicher und Kontakt
Verantwortlicher ist Mikołaj Goncharuk unter der Marke Karma Tattoo.
Bei Datenschutzfragen: kontakt@karmatattoo.ink oder Telegram @karmatattoo. Arbeitsort: Nowy Świat 5, 00-496 Warszawa. Dies ist keine registrierte Wohnadresse.
2. Verarbeitete Daten
Das Buchungsformular enthält Datum und Uhrzeit, Tattoo-Richtung, Körperstelle und Größe, Projektbeschreibung, Name, Messenger-Kontakt oder Telefonnummer sowie optional eine E-Mail-Adresse. Das terminfreie Beratungsformular enthält Name, gewählte Kontaktmethode (E-Mail, Telegram oder Instagram) und Kontakt, Thema (Tattoo oder Weiterbildung), optionale Körperstelle sowie Ideenbeschreibung oder Frage; es fragt nicht nach Datum oder Uhrzeit. Abgeschlossene Beratungsanfragen werden nur so lange aufbewahrt, wie es für die Beratung und rechtmäßige Zwecke nötig ist; der Eigentümer beendet diesen Zeitraum manuell, ohne ein festes automatisches Löschdatum zuzusagen.
Der Server verarbeitet erforderliche technische Sicherheitsdaten. Für die Begrenzung von Anfragen wird die IP sofort in einen nicht umkehrbaren HMAC-Hash umgewandelt; der Eintrag wird nach 2 Tagen gelöscht.
Nach freiwilliger Einwilligung können Yandex Metrica und über Google Tag Manager verwaltete Tags pseudonyme Besuchsschritte und die erste Besuchsquelle erfassen: Einstiegspfad, verweisende Domain, zugelassene UTM-Kampagnenbezeichnungen (ohne Suchbegriffe oder rohe Klick-IDs in unserem Quellen-Eintrag). Dieser begrenzte Browser-Eintrag bleibt bis zu 90 Tage erhalten. Formularinhalte und Kontakt- oder Termindaten werden nicht an die Analyse gesendet.
3. Zwecke und Rechtsgrundlagen
- Antwort, Beratung und Terminvereinbarung — vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO;
- Sicherheit, Missbrauchsschutz und Ansprüche — berechtigtes Interesse, Art. 6 Abs. 1 lit. f;
- gesetzliche Pflichten, soweit sie entstehen — Art. 6 Abs. 1 lit. c;
- Besuchsanalyse — nur Einwilligung, Art. 6 Abs. 1 lit. a und Art. 399 des polnischen Telekommunikationsrechts.
4. Empfänger und externe Dienste
Soweit nötig verarbeiten Namecheap Hosting, Yandex Metrica, Google Tag Manager, der technische Administrator und — bei deiner Wahl — Telegram Daten.
Google Tag Manager wird erst nach deiner Analyse-Einwilligung geladen und verwaltet Mess-Tags. Google-Analytics-4-Messung wird über GTM verwaltet; die Seite lädt nicht parallel einen zweiten direkten GA4-Tag.
Einige Anbieter können Daten außerhalb des EWR anhand der in ihren Verträgen beschriebenen Garantien, einschließlich Standardvertragsklauseln, verarbeiten.
5. Speicherdauer
- Buchungsanfragen in der Website-Datenbank — höchstens 365 Tage nach der letzten Änderung;
- Missbrauchsschutz — 2 Tage;
- Analyse-Auswahl im Browser — 180 Tage;
- Nachrichten — nur solange für Beratung, Durchführung oder Ansprüche nötig;
- gesetzlich erforderliche Unterlagen — für die jeweilige gesetzliche Frist.
6. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Übertragbarkeit oder Widerspruch verlangen. Die Analyse-Einwilligung kann jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile widerrufen werden.
Beschwerden sind beim Präsidenten des polnischen Datenschutzamts UODO, ul. Stanisława Moniuszki 1A, 00-014 Warschau möglich. Angaben sind freiwillig; ohne Kontakt ist keine Antwort oder Buchung möglich. Es gibt keine automatisierten Buchungsentscheidungen. Analysen können pseudonyme Browser-Kennungen verwenden.
7. Cookies und Browser-Speicher
Notwendige Mechanismen funktionieren ohne Einwilligung. Analyse-Skripte und Cookies starten erst nach „Analyse erlauben“. Nach der Einwilligung werden begrenzte Daten zur Quelle des ersten Besuchs bis zu 90 Tage im Browser gespeichert; Buchungsdaten werden nie einbezogen. Eine Ablehnung begrenzt weder Buchung noch Portfolio oder Kontakt.
Verwendete Speichermechanismen
| Name | Zweck | Dauer | Kategorie |
|---|---|---|---|
| karma_booking | Sicherheit von Formular- und Admin-Sitzung | Browser-Sitzung | notwendig |
| karma_analytics_consent_v1 | Datenschutz-Auswahl merken | 180 Tage | notwendig / localStorage |
| karma_analytics_attribution_v1 | Erste Besuchsquelle und Einstiegspfad für die Analyse | 90 Tage nach Einwilligung | Analyse / localStorage |
| _ym_* und ähnlich | Yandex Metrica Besuchsstatistik | gemäß Yandex-Einstellungen | Analyse, nach Einwilligung |
| _ga, _ga_* | Google Analytics 4 — in GTM verwalteter Tag | gemäß Google-Einstellungen | Analyse, nach Einwilligung |