1. Verantwortlichkeit
Für Organisation, zentrale Kommunikation und Leistungen von René Meyer: RAW.INK TATTOO, Inhaber René Meyer, Hatzfelder Str. 39, 33104 Paderborn, Telefon 05254 9215447, E-Mail info@rawink.de.
Bei Tattoo-Leistungen von Markus Jennebach, geschäftliche Anschrift Hatzfelder Str. 39, 33104 Paderborn, zentrale Kontaktstelle info@rawink.de, ist Markus Jennebach der selbstständige Vertragspartner und für seine eigene Leistung sowie die hierfür erforderliche Kundendokumentation verantwortlich. RAW.INK übernimmt die zentrale Kontakt- und Organisationsstelle aufgrund der vereinbarten Bevollmächtigung.
Soweit RAW.INK und ein selbstständiger Artist Zwecke und Mittel einer Verarbeitung gemeinsam festlegen, werden die Zuständigkeiten transparent vereinbart. Die bereits vorhandenen Datenschutz- und Verschwiegenheitsvereinbarungen regeln den vertraulichen Systemzugriff, ersetzen aber eine gegebenenfalls erforderliche Vereinbarung über gemeinsame Verantwortlichkeit nicht automatisch.
2. Verarbeitete Daten
- Stamm-, Kontakt-, Termin-, Projekt-, Preis-, Kautions- und Zahlungsdaten;
- Motiv, Körperstelle, Größe, Referenzbilder und Beratungsvermerke;
- Gesundheitsangaben, Anamnese, aktuelle Sicherheitsabfrage und Behandlungseinwilligung;
- verwendete Farben, Chargen, Nadeln, Produkte und Behandlungsverlauf;
- Identitäts- und Altersprüfvermerke, bei Minderjährigen zusätzlich Angaben zur Sorgeberechtigung;
- signierte Dokumente sowie technische Signatur- und Nachweisdaten;
- Kommunikation, Reklamations- und Nachsorgedaten;
- Fotos und Videos für Veröffentlichungen nur mit separater freiwilliger Freigabe.
3. Zwecke und Rechtsgrundlagen
Vertrag und Organisation
Allgemeine Kunden-, Termin-, Projekt- und Zahlungsdaten werden zur Bearbeitung der Anfrage, Durchführung, Dokumentation und Abrechnung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO.
Gesundheitsdaten
Gesundheitsangaben helfen, konkrete Risiken zu beurteilen, die Sitzung sicher vorzubereiten und die Aufklärung zu dokumentieren. Soweit keine andere tragfähige gesetzliche Grundlage greift, erfolgt die Verarbeitung mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung ist freiwillig und für die Zukunft widerrufbar. Ohne notwendige Gesundheitsangaben kann eine Tattoo-Behandlung aus Sicherheitsgründen nicht stattfinden. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
Nachweise und Rechtsansprüche
Unterlagen können gespeichert und genutzt werden, soweit dies für Sicherheit oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 Buchst. f DSGVO, soweit dessen Voraussetzungen vorliegen.
Freiwillige Mediennutzung
Eine Veröffentlichung erfolgt ausschließlich im Umfang einer separaten, freiwilligen und widerrufbaren Medienfreigabe. Sie ist niemals Voraussetzung für die Behandlung. Eine erteilte Freigabe kann über die Seite Medienwiderruf mit Wirkung für die Zukunft widerrufen werden.
4. Kisscal und KissSign
Für Terminverwaltung, Kundenportal, vorbereitende Formulare, digitale Unterschriften, Dokumentenversand und Archivierung werden Kisscal und KissSign eingesetzt. Daten werden dem jeweiligen Kunden, Projekt und Termin zugeordnet. Tagesaktuelle Sicherheitsfragen und die persönliche Schlussaufklärung prüft der Artist im Studio.
René Meyer verwaltet die Administration. Weitere Personen erhalten keinen allgemeinen administrativen Zugriff. Der jeweils behandelnde Artist darf Daten nur anlassbezogen für eigene Kunden und Leistungen einsehen. Soweit Kisscal eine weitergehende technische Sichtbarkeit fremder Kundenprofile nicht vollständig verhindert, ist jede anlasslose Einsicht organisatorisch untersagt; Zugangsdaten, Downloads, Screenshots und private Kopien sind verboten.
5. Empfänger
Empfänger können der zuständige Artist, ausdrücklich eingesetzte Mitarbeitende, IT-, Hosting-, Cloud-, E-Mail-, Signatur- und Zahlungsdienstleister, Steuerberatung und Buchhaltung sowie bei konkretem Anlass Rechtsberatung, Versicherer, Behörden oder Gerichte sein. Medizinisches Personal erhält Daten nur, wenn dies in einem Notfall erforderlich und zulässig ist. Gesundheitsdaten werden nicht zu Werbezwecken genutzt.
6. Speicherdauer
- Unverbindliche Anfragen ohne Vertrag: grundsätzlich bis sechs Monate nach Ende der Kommunikation.
- Vertrags-, Termin-, Kautions- und Rechnungsdaten: nach den einschlägigen gesetzlichen Aufbewahrungsfristen.
- Anamnese, Aufklärung, Einwilligung und Termindokumentation: solange dies für Sicherheit, Nachweis, Vertragspflichten und mögliche Rechtsansprüche erforderlich ist; das Löschkonzept wird regelmäßig überprüft.
- Medienfreigaben: bis zum Widerruf oder Ende des vereinbarten Nutzungszeitraums.
Eine pauschale unbegrenzte Speicherung findet nicht statt. Gesetzliche Pflichten und erforderliche Sperrvermerke können einer sofortigen Löschung entgegenstehen.
7. Rechte, Bereitstellung und Entscheidungen
Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Anfragen gehen an info@rawink.de. RAW.INK koordiniert die Bearbeitung und leitet sie erforderlichenfalls an den verantwortlichen Artist weiter.
Erforderliche Vertragsangaben und sicherheitsrelevante Gesundheitsinformationen werden für die Behandlung benötigt. Eine Medienfreigabe bleibt freiwillig. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung; Formularhinweise unterstützen den Artist, ersetzen aber keine persönliche Prüfung.