Datenschutzerklärung

Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Neon Tattoo GmbH, handelnd unter „Neon Tattoo Germany“
Freunder Landstraße 114
52078 Aachen
Deutschland
Geschäftsführer: Sehenabdin Hudrog
Telefon: +49 (0) 176 24919530
E-Mail: info@neontattoogermany.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Termin- und Buchungsinformationen, Zahlungsinformationen sowie von Ihnen übermittelte Nachrichten und Dateien gehören.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

3. Online-Shop und Hosting durch Shopify

Unser Online-Shop (u. a. Anzahlungen, Gutscheine und Buchungen) wird über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Muttergesellschaft ist die Shopify Inc., Kanada.

Shopify stellt uns die technische Infrastruktur für Shop, Bestellabwicklung, Checkout und Hosting zur Verfügung. Dabei können insbesondere folgende Daten verarbeitet werden:

Name, Anschrift, E-Mail-Adresse und Telefonnummer,
Bestell-, Buchungs- und Transaktionsinformationen,
Angaben, die Sie bei einer Bestellung eintragen (z. B. Name, E-Mail-Adresse, Handynummer),
Zahlungs- und Rechnungsinformationen,
IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs (Server-Logfiles).

Die Verarbeitung erfolgt zur Durchführung Ihrer Bestellung bzw. Buchung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und stabilen Bereitstellung des Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Online-Shops.

Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für bestimmte erweiterte Funktionen kann Shopify eigenständig verantwortlich sein. Dabei kann eine Übermittlung in Drittländer, insbesondere nach Kanada und in die USA, stattfinden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; im Übrigen werden geeignete Garantien wie Standarddatenschutzklauseln eingesetzt. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

4. Unsere Website

Soweit unsere Website außerhalb von Shopify bei einem Hosting-Anbieter betrieben wird (derzeit 1blu GmbH, Riedemannweg 60, 13627 Berlin, Deutschland), werden beim Besuch technisch erforderliche Informationen in Server-Logfiles verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer-URL, Browser, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Unser Shop und unsere Website verwenden aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse mit „https://“ beginnt. Trotz geeigneter technischer und organisatorischer Maßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden.

6. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout und die Speicherung Ihrer Datenschutzauswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO ein.

Marketing-, Tracking- und Conversion-Technologien (insbesondere das Meta-Pixel und das Google-Ads-Conversion-Tracking) setzen wir nur ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7. Meta-Pixel und Werbung auf Facebook und Instagram

Nach Ihrer Einwilligung setzen wir das Meta-Pixel ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Muttergesellschaft ist die Meta Platforms, Inc., USA.

Mit dem Meta-Pixel können wir messen, ob Besucher nach dem Aufruf oder Anklicken einer Werbeanzeige auf Facebook oder Instagram bestimmte Aktionen ausführen (z. B. Seitenaufruf, Anfrage, Buchung, Kauf), unsere Anzeigen optimieren und Zielgruppen für Werbung bilden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Cookie- und Online-Kennungen sowie Informationen über ausgeführte Aktionen verarbeitet werden. Soweit Sie bei Meta angemeldet sind, kann Meta diese Informationen Ihrem Konto zuordnen.

Ergänzend können wir Informationen über Anfragen und Buchungen (z. B. gehashte Kontaktdaten und das Ereignis „Lead“ oder „Kauf“) serverseitig an Meta übermitteln (Conversions API), um den Erfolg unserer Werbung zu messen. Dies erfolgt ebenfalls nur auf Grundlage Ihrer Einwilligung.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA kann stattfinden; Meta Platforms, Inc. ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Wenn Sie über ein Formular in einer Facebook- oder Instagram-Werbeanzeige (Lead-Formular) Kontakt mit uns aufnehmen, erhalten wir die dort eingegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Tattoo-Wunsch) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Google Ads Conversion-Tracking

Soweit wir Google Ads einsetzen, verwenden wir nach Ihrer Einwilligung das Google-Ads-Conversion-Tracking über den Google Tag. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Damit messen wir, ob Besucher nach dem Klick auf eine Google-Anzeige bestimmte Aktionen ausführen. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Online-Kennungen (z. B. GCLID) und Conversion-Informationen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9. Kundenverwaltung, Landingpage und Nachrichten über GoHighLevel (LeadConnector)

Für die Verwaltung von Anfragen und Kunden, unsere Anfrage-Landingpage, Terminerinnerungen, E-Mails (z. B. Ihre Bonuskarte) sowie die Kommunikation über WhatsApp und Instagram nutzen wir die Plattform HighLevel („GoHighLevel“, auch „LeadConnector“) der HighLevel, Inc., Dallas, Texas, USA.

Dabei können insbesondere verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse, Ihre Angaben zum Tattoo- oder Piercingwunsch (Motiv, Stil, Größe, Körperstelle, Zeitraum), Referenzbilder, Nachrichteninhalte, Termin- und Buchungsinformationen, Bonuskarten- und Empfehlungsdaten sowie technische Daten (IP-Adresse, Geräteinformationen).

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminplanung und zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). HighLevel verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Da HighLevel seinen Sitz in den USA hat, erfolgt eine Übermittlung in ein Drittland auf Grundlage geeigneter Garantien, insbesondere der Standarddatenschutzklauseln der Europäischen Kommission.

Bestellungen aus unserem Online-Shop (z. B. Anzahlungen und Gutscheine) werden mit Name, Telefonnummer und Bestellinformationen automatisiert in diese Kundenverwaltung übertragen. Hierfür nutzen wir den Automatisierungsdienst Make (make.com, Celonis s.r.o., Prag, Tschechische Republik) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

10. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage, Termin- und Leistungswünsche) zur Bearbeitung Ihrer Anfrage. Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Kommunikation über WhatsApp und Instagram

Sie können uns über WhatsApp und Instagram kontaktieren. Anbieter für Nutzer im Europäischen Wirtschaftsraum sind die WhatsApp Ireland Limited bzw. die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden insbesondere Ihre Mobilfunknummer bzw. Ihr Profilname, Profilinformationen, Inhalte Ihrer Nachrichten, übermittelte Bilder und Dateien sowie Zeitpunkt und Metadaten der Kommunikation. Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (einfache, zeitgemäße Kundenkommunikation). Die Nutzung ist freiwillig; Sie können uns alternativ telefonisch oder per E-Mail erreichen. Für die eigenständige Verarbeitung durch WhatsApp bzw. Meta gelten deren Datenschutzbestimmungen; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

12. Online-Terminbuchung über Trafft / wlbookings.com

Soweit Termine noch über unser externes Buchungsportal unter wlbookings.com gebucht werden, setzen wir den Dienst Trafft ein (TOUCH ME SOFT d.o.o., Velisava Vulovica 18, 11000 Belgrad, Republik Serbien). Dabei werden insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung und Termin, Angaben zum Tattoo- oder Piercingwunsch, Referenzbilder sowie Zahlungs- und Transaktionsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Trafft verarbeitet die Daten als Auftragsverarbeiter; die Übermittlung nach Serbien erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standarddatenschutzklauseln.

13. Zahlungsabwicklung

Zahlungen in unserem Online-Shop werden über Shopify Payments abgewickelt. Je nach gewählter Zahlungsart sind weitere Zahlungsdienstleister beteiligt, insbesondere Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) sowie, soweit angeboten, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Verarbeitet werden insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen, Zahlungsbetrag, Transaktions- und Betrugspräventionsdaten sowie Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO und für Sicherheits- und Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

Klarna und PayPal verarbeiten bestimmte Daten als eigenständig Verantwortliche und können Identitäts-, Betrugs- und gegebenenfalls Bonitätsprüfungen durchführen. Die Nutzung von Klarna oder Ratenzahlung ist freiwillig. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters; Übermittlungen in Drittländer sind möglich und erfolgen auf Grundlage anerkannter Mechanismen wie dem EU-U.S. Data Privacy Framework oder Standarddatenschutzklauseln.

14. Gesundheitsdaten und sonstige besonders sensible Angaben

Im Zusammenhang mit Tattoo- und Piercingleistungen kann es erforderlich sein, gesundheitliche Informationen zu berücksichtigen (z. B. Allergien, Unverträglichkeiten, Erkrankungen, Medikamente). Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte übermitteln Sie uns keine Gesundheitsinformationen, sofern diese für die gewünschte Leistung nicht erforderlich sind.

15. Externe Links und Google Maps

Unser Shop und unsere Website können Links zu externen Diensten enthalten, z. B. zu unserem Standort bei Google Maps oder zu Instagram. Der Aufruf des externen Dienstes erfolgt erst, wenn Sie den Link anklicken; für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein: Shopify, Hosting- und IT-Dienstleister (z. B. 1blu GmbH), HighLevel (GoHighLevel/LeadConnector), Make, Trafft, Zahlungsdienstleister (Shopify Payments, Stripe, Klarna, PayPal), Kommunikationsdienste (WhatsApp, Instagram), Marketing- und Werbedienstleister (Meta, Google), Versanddienstleister (bei Versand einer Gutschein-Karte), Steuerberater und Buchhaltungsdienstleister, Banken und Zahlungsinstitute, Rechtsberater sowie Behörden, soweit eine gesetzliche Verpflichtung besteht. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. Datenübermittlungen in Drittländer

Einige eingesetzte Dienstleister befinden sich außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten dort Daten (insbesondere in den USA, Kanada und Serbien). Eine Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework, Kanada) oder der Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Buchungs- und Zahlungsdaten können aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten über die Vertragsdurchführung hinaus gespeichert werden. Nach Ablauf der Fristen werden die Daten gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

19. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (insbesondere Marketing-, Tracking- und Conversion-Technologien wie das Meta-Pixel),
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Anfragen, Buchungen, Bestellungen, Zahlungen, Durchführung der Leistung),
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer Betrieb, Missbrauchsabwehr, effiziente Bearbeitung von Anfragen, Organisation unserer Abläufe),
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei Gesundheitsdaten.

Für die Speicherung von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf gelten ergänzend die Voraussetzungen des § 25 TDDDG.

20. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Informationen sind jedoch erforderlich, wenn Sie eine Bestellung aufgeben, einen Termin buchen, eine Zahlung durchführen oder eine Leistung in Anspruch nehmen möchten. Ohne diese Informationen können wir die gewünschte Leistung gegebenenfalls nicht erbringen.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: Neon Tattoo GmbH, Freunder Landstraße 114, 52078 Aachen, E-Mail: info@neontattoogermany.de, Telefon: +49 (0) 176 24919530.

22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

23. Automatisierte Entscheidungen

Wir verwenden personenbezogene Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Externe Zahlungs- oder Finanzierungsanbieter wie Klarna können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Identitäts-, Betrugs- oder Bonitätsprüfungen durchführen.

24. Datenschutz bei Tattoo- und Piercingleistungen

Bei der Durchführung unserer Leistungen im Studio können zusätzlich Daten verarbeitet werden, die nicht über den Shop oder die Website erhoben werden (z. B. Identitätsdaten, Einwilligungserklärungen, Angaben zur Behandlung, gegebenenfalls Gesundheitsangaben). Soweit erforderlich, informieren wir Sie hierüber im Studio gesondert.

25. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unser Online-Angebot, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung.

Stand: 20. Oktober 2026
Neon Tattoo GmbH, Freunder Landstraße 114, 52078 Aachen