← zurück zum Studio

Datenschutzerklärung

Diese Website misst ihren eigenen Verkehr. Es gibt kein Google Analytics, keine Werbenetzwerke, keine eingebetteten Karten und keine Skripte von Drittanbietern, und kein Element der Seite wird von anderen Servern als diesem geladen: weder eine Schriftart noch ein Videoplayer noch eine Social-Media-Schaltfläche. Der Code, der die Messung durchführt, ist Teil der Website, und die Daten, die er erzeugt, werden in einer Datenbank auf demselben Server gespeichert, der die Seite ausliefert. Nur zwei Datenkategorien verlassen diesen Server, in beiden Fällen auf Veranlassung des Nutzers: der Inhalt einer über das Formular gesendeten Terminanfrage, per E-Mail an das Studio übermittelt, und die Nachrichten des Newsletters, zugestellt an die Adresse dessen, der um ihren Empfang gebeten hat.

Verantwortlicher

Der Verantwortliche ist Sevenink Tattoo Studio, Via C. Nitti 129/A, Taranto, USt-IdNr. 03433930736. Das Studio wird von einer einzigen natürlichen Person geführt: Es gibt keine Organisation im Hintergrund, und es wurde kein Datenschutzbeauftragter benannt, da beides in dieser Größenordnung nicht erforderlich ist.

Anfragen zu dem, was in dieser Erklärung beschrieben ist, können an daniele@seveninktattoo.it oder an die am Seitenende angegebenen Kontaktdaten des Studios gerichtet werden.

Erhobene Daten und Zwecke

Die Erhebung erfolgt ausschließlich nach vorheriger Einwilligung der betroffenen Person und erst nach deren Erteilung. Keines der nachstehend aufgeführten Elemente wird gemessen, bevor das Banner beantwortet wurde, und eine Ablehnung erhält diesen Zustand aufrecht: Der Messcode wird nicht einmal geladen. Die Ablehnung hat keinerlei Folgen — die Website verhält sich in beiden Fällen identisch.

Die geöffneten Seiten und die Adresse jeder einzelnen, jene, mit der der Besuch begonnen hat, und die auf jeder verbrachte Zeit.
Um zu erfahren, welche Seiten gelesen werden und welche nicht.
Erreichte Abschnitte und die auf jedem verbrachte Verweildauer.
Um festzustellen, ob die Seite es wert ist, bis zum Ende gescrollt zu werden.
Erreichte Scrolltiefe — 25 %, 50 %, 75 %, 100 %.
Dieselbe Prüfung, in direkterer Form.
Welche Werke vergrößert werden und wie lange das Bild geöffnet bleibt.
Um zu verstehen, welche Motive und Stile die Besucher der Website wirklich interessieren.
Ob das Buchungsformular angezeigt wurde, ob mit dem Ausfüllen begonnen wurde, welche Optionen gewählt wurden und ob es gesendet wurde.
Um festzustellen, an welcher Stelle das Formular die Nutzer verliert. Die Optionen werden als Etiketten gespeichert — Realismus, Unterarm — und niemals zusammen mit dem, was in die freien Felder geschrieben wurde.
Ob das Navigationsmenü geöffnet wurde und zu welchem Abschnitt gesprungen wurde, und ob ein Link zu Instagram, WhatsApp oder den Karten verfolgt wurde.
Um zu erfahren, wie man sich auf der Website bewegt und welchen Kontaktweg die Menschen bevorzugen.
Gerätetyp, Betriebssystem und Browser, gespeichert als drei kurze Etiketten wie mobile, ios, safari. Die vollständige vom Browser übermittelte Kennung wird gelesen, auf diese Etiketten reduziert und verworfen.
Um die Umgebungen zu kennen, in denen die Website korrekt dargestellt werden muss.
Bildschirm- und Fenstergröße, Sprache, Zeitzone.
Dieselbe Prüfung, mit größerem Detailgrad.
Der Name der herkommenden Website — nur der Host, also instagram.com und nicht der Beitrag — samt etwaiger im Link enthaltener Kampagnenparameter. Die vollständige vom Browser gelieferte Adresse wird gelesen, um daraus den Host zu gewinnen, und anschließend verworfen.
Um die Herkunft der Besuche zu kennen.
Ein zweibuchstabiger Ländercode, und nur, sofern das der Website vorgelagerte Netz ihn bereits bestimmt hat und mitteilt. Es wird keine Abfrage durchgeführt, und zu diesem Zweck existiert keine Datenbank, sodass das Feld häufig leer bleibt.
Um die Länder zu kennen, aus denen die Website aufgerufen wird. Keine Stadt, keine Koordinate, kein feinerer Datenpunkt.

Das Buchungsformular

Die Einwilligung findet in diesem Fall keine Anwendung. Der Nutzer gibt einen Namen an, einen Kontakt — E-Mail oder Telefon, nach seiner Wahl — und eine Beschreibung des Projekts; er wählt außerdem einen Stil, eine oder mehrere Körperstellen und eine ungefähre Größe und kann den Zeithorizont angeben, innerhalb dessen er es umsetzen möchte. Jede dieser vier Angaben wird aus einer geschlossenen Liste von der Website angebotener Optionen gewählt und ist kein Freitextfeld. Die ersten drei müssen beantwortet werden — eine Anfrage, die weder den Stil noch die Stelle noch die Größe nennt, lässt sich nicht kalkulieren — und jede von ihnen enthält eine Option für alle, die sich noch nicht entschieden haben: «Entscheiden wir gemeinsam», «Sonstiges», «Weiß ich nicht». Die vierte ist freiwillig. Die einzige Folge der Nichtangabe ist, dass die Anfrage über dieses Formular nicht gesendet werden kann: Das Telefon und die übrigen am Fuß der Seite genannten Kontaktwege bleiben. Das Absenden stellt selbst die Terminanfrage dar, und sich zu weigern, sie zu lesen, käme dem Ignorieren des Nutzers gleich, nicht seinem Schutz. Es gibt kein weiteres Feld, verborgen oder nicht, mit Ausnahme eines Köderfelds, das ausschließlich von automatischen Agenten ausgefüllt wird.

Vor dem Absenden ist ein Kästchen anzukreuzen, mit dem erklärt wird, diese Erklärung gelesen zu haben. Das ist eine Kenntnisnahme und keine Einwilligung: Die in diesem Abschnitt beschriebene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, und ein Kästchen, das um Einwilligung in etwas bäte, was ohnehin geschieht, wäre nur dem Anschein nach eine Einwilligung. Das Kästchen ist nicht vorangekreuzt, das Formular wird nicht gesendet, solange es nicht angekreuzt ist, und das Ankreuzen wird nirgends gespeichert: Was bleibt, ist, dass die Anfrage ohne es nicht gesendet werden kann.

Die Körperstelle ist eine Angabe zur Platzierung des Motivs und kein Gesundheitsdatum, und daran ändert auch nichts, dass die Antwort verlangt wird: Gewählt wird aus sieben angebotenen Stellen, deren letzte «Sonstiges» ist, und keine von ihnen sagt etwas über den Gesundheitszustand dessen aus, der schreibt. Das Formular fragt nicht nach Informationen über Erkrankungen, Schwangerschaften, Allergien oder laufende Behandlungen und darf solche auch nicht enthalten. Was in dieser Hinsicht bekannt sein muss, wird persönlich erfragt, vor der Sitzung, auf dem für die Behandlung vorgesehenen Papierformular der Einwilligung nach Aufklärung — einem Dokument, das eigenen Regeln folgt und nicht über diese Website läuft.

Der Inhalt der Anfrage wird per E-Mail an das Studio übermittelt und außerdem gespeichert — Name, Kontakt, Projektbeschreibung die gewählten Angaben zu Stil, Stelle oder Stellen und Größe sowie, sofern angegeben, zum Zeitrahmen — in einer Tabelle derselben Datenbank, die die Statistik dieser Website beherbergt, auf demselben Server, der die Seite ausliefert. Die Speicherung dient der Anfrage selbst und stützt sich auf Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Anfrage der betroffenen Person — und nicht auf die Einwilligung: Das Absenden des Formulars ist keine Einwilligung in eine weitere Verarbeitung. Der Datensatz ist nur über die Konten des Bereichs lesbar, die durch ein Passwort geschützt sind, und wird nach 365 Tagen automatisch von demselben nächtlichen Vorgang gelöscht, der die Speicherfristen der Statistik anwendet. Die beim Absenden zugestellte E-Mail ist eine gesonderte Kopie, die im Postfach des Verantwortlichen nach eigener Dauer verbleibt: Weder die automatische Löschung noch die Werkzeuge dieser Seite erreichen sie. Vor Ablauf der 365 Tage kann die vorzeitige Löschung oder die Berichtigung der Anfrage verlangt werden, indem man an die zu Beginn dieser Erklärung genannte Adresse schreibt. Der im Formular angegebene Kontakt wird zudem verwendet, um eine Wartezeit von fünfzehn Minuten einzuhalten, damit eine doppelte Absendung nicht zweimal übermittelt wird — derselbe Dateityp, den der weiter unten beschriebene IP-Begrenzer verwendet, benannt mittels eines Hashes des Kontakts und nicht mittels des Kontakts selbst.

Der Newsletter

Die Anmeldung zum Newsletter ist freiwillig und stützt sich auf die Einwilligung der betroffenen Person — Art. 6 Abs. 1 lit. a DSGVO —, erteilt über das dafür vorgesehene, nicht vorausgewählte Kästchen im Formular. Das einzige verlangte Datum ist die E-Mail-Adresse: Weder der Name noch irgendeine andere Information gleich welcher Art werden verlangt.

Das Verfahren erfolgt mit doppelter Bestätigung. An die angegebene Adresse wird eine einzige Nachricht mit einem Link gesendet; solange dieser Link nicht verwendet wird, bleibt die Adresse im Wartezustand, erhält keine weitere Nachricht und wird nach sieben Tagen automatisch gelöscht. Daraus folgt, dass die Eingabe einer fremden Adresse keine Wirkung hat außer einer einzigen Nachricht an den rechtmäßigen Inhaber des Postfachs. Das Datum der Bestätigung wird gespeichert, und das ist es, was dem Verantwortlichen erlaubt, die erhaltene Einwilligung nachzuweisen.

Jede an die Abonnenten gesendete Nachricht enthält einen Link zur sofortigen Abmeldung, nutzbar ohne Angabe von Gründen und ohne sich irgendwo anmelden zu müssen; dieselben Nachrichten tragen zudem die Kopfzeilen List-Unsubscribe, sodass die vom E-Mail-Programm angebotene Abmeldefunktion ebenso wirksam ist. Bei der Abmeldung wird der Datensatz nicht gelöscht, sondern als abgemeldet markiert, samt zugehörigem Datum: Das erlaubt dem Verantwortlichen nachzuweisen, wann er aufgehört hat zu schreiben. Die vollständige Löschung des Datensatzes kann verlangt werden, indem man an die zu Beginn genannte Adresse schreibt.

Die Adresse wird gespeichert, solange die Anmeldung besteht: Anders als die übrigen auf dieser Seite beschriebenen Daten hat sie keine automatische Frist, denn eine Frist käme dem Aufhören gleich, an den zu schreiben, der darum gebeten hat, zu empfangen. Die Nachrichten werden von demselben Server gesendet, der diese Seite ausliefert, über das E-Mail-Konto des Studios; es wird keine Plattform von Drittanbietern verwendet. Es gibt keine Tracking-Pixel, das Öffnen der Nachrichten wird nicht erfasst und die verfolgten Links werden nicht gespeichert: Der Verantwortliche weiß, dass die Nachricht zugestellt wurde, und nichts weiter.

Nicht erhobene Daten

IP-Adressen werden niemals in die Datenbank geschrieben. Keine Tabelle, die einen Besuch aufzeichnet, sieht eine Spalte vor, die sie enthalten würde. Sie werden für einen einzigen Zweck verwendet: das Zählen der Anfragen, damit eine einzelne Maschine nicht das Buchungsformular oder den Zähler überlasten kann. Auch dabei wird die Adresse nicht gespeichert: Sie wird gehasht, und der Hash bildet den Namen einer kleinen Datei, die eine Zahl enthält. Der darin enthaltene Zähler läuft je nach Grenze in der Größenordnung von Minuten oder Stunden ab, und die Datei wird von einem periodischen Aufräumen entfernt, sobald seit dem letzten Zugriff mehr als vierundzwanzig Stunden vergangen sind.

Der Genauigkeit halber, da es sich um eine Aussage handelt, die eine Überprüfung verdient: Der der Anwendung vorgelagerte Webserver führt sein eigenes Zugriffsprotokoll, wie jeder Webserver im Netz, und eine Zeile dieses Protokolls enthält eine Adresse. Es handelt sich um Infrastruktur, nicht um Messung: Sie wird niemals mit irgendetwas von dem in Verbindung gebracht, was in dieser Erklärung beschrieben ist, und in dieser Datenbank existiert nur eine einzige Zeile, die eine IP-Adresse enthält — jene, die die Zugriffe des Verantwortlichen betrifft und weiter unten beschrieben wird.

Es findet kein Profiling statt, keine automatisierte Entscheidungsfindung, kein Tracking über andere Websites hinweg und kein Versuch, den Nutzer zu identifizieren. Die in pf_vid enthaltene Kennung ist eine Zufallszahl ohne Bedeutung außerhalb dieser Website. Ihr ist kein Name, kein Kontakt und kein Konto zugeordnet, da es kein Besucherkonto gibt, dem sie zugeordnet werden könnte. Die auf dieser Seite veröffentlichten Fotografien der Werke zeigen tätowierte Hautpartien und keine Gesichter und werden mit Einwilligung der abgebildeten Personen veröffentlicht.

Name Funktion Speicherdauer Einwilligung erforderlich
pf_consent Speichert die auf das Banner gegebene Antwort — zustimmend oder ablehnend, und die nummerierte Anfrage, auf die sie sich bezieht — damit die Frage nicht erneut gestellt wird, solange sich diese Anfrage nicht ändert. Es wird von der Seite selbst geschrieben und ist das einzige Cookie, das vorhanden ist, bevor eine Antwort gegeben wurde. 6 Monate Nein. Es existiert, um eine Wahl zu speichern, einschließlich der Ablehnung.
pf_vid Zufallszahl, die einen Browser von einem anderen unterscheidet, damit ein wiederkehrender Besuch nicht als zweite Person gezählt wird. Es wird vom Server geschrieben, und zwar erst nach Erteilung der Einwilligung. 13 Monate, bei jedem Besuch erneuert Ja
pf_sid Fasst die Ereignisse eines einzelnen Besuchs zusammen. Ein neuer beginnt nach 30 Minuten Inaktivität. 30 Minuten Ja
pf_admin Authentifiziert denjenigen, der den Administrationsbereich betreut. Es wird nur nach korrektem Passwort und, sofern das Konto die Zwei-Schritt-Verifizierung aktiviert hat, deren Code ausgestellt und erreicht daher niemals den Browser eines Besuchers. Die Browsersitzung; die zugehörige Sitzung auf dem Server läuft nach 7 Tagen ab Nein. Technisch und nicht dem Besucher zuordenbar.

Alle vier sind Erstanbieter-Cookies: auf dieser Domain gesetzt, ausschließlich an diese Domain zurückgegeben und für Dritte nicht lesbar. Weitere gibt es nicht — kein Werbe-Cookie, kein Pixel, kein eingebetteter Videoplayer, keine Social-Media-Schaltfläche und keine eingebettete Karte — und an ihrer Stelle wird keine Information über den Besuch im Local Storage des Browsers aufbewahrt: Der einzige außerhalb der Cookies geschriebene Wert ist ein Vermerk darüber, ob die Eröffnungsanimation bereits gezeigt wurde, und er verschwindet mit dem Schließen des Tabs.

Daten, die diesen Server verlassen

Der Inhalt einer Terminanfrage, sofern eine gesendet wird, und die Nachrichten des Newsletters, an denjenigen, der ihn abonniert hat. Beide verlassen den Server über SMTP: Die Anfrage gelangt in das Postfach des Studios, die Newsletter-Nachricht in das des Abonnenten. Der Anbieter, der sie befördert, und der, der diese Postfächer betreibt, behandeln sie, wie die Post einen Brief behandelt: Sie befinden sich auf dem Weg, weil sich ohne sie keine Post versenden lässt. Denselben Weg nehmen die weiter unten beschriebenen Dienstnachrichten an denjenigen, der die Website betreut. Die Liste endet hier.

Das Laden einer Seite führt zu keinem Kontakt mit irgendeinem anderen Dritten. Jede für die Seite nötige Datei — Stylesheets, Skripte, Fotografien und die drei verwendeten Schriftarten — wird von dieser Domain ausgeliefert, sodass sich der Browser niemals bei einem Server meldet, der nicht vom Verantwortlichen betrieben wird. Die Links zu Instagram, zu WhatsApp und zu den Karten sind Links und nichts weiter: Keiner der drei lädt irgendetwas auf dieser Seite, und keiner der drei erfährt vom Besuch, solange er nicht bewusst verfolgt wird. Es gibt keinen Analyse-Anbieter, keinen Werbepartner, kein externes Buchungssystem und keine Liste, der der Kontakt hinzugefügt würde. Das Unternehmen, das den Server betreibt, hat Zugriff auf seine eigenen Festplatten, wie es bei jeder gehosteten Website der Fall ist.

Es werden keine Daten bewusst außerhalb des Europäischen Wirtschaftsraums übermittelt. Der Weg der E-Mail ist der einzige Punkt, an dem dies geschehen könnte, und das hängt von dem Anbieter ab, der die Nachricht befördert.

Rechtsgrundlage und Speicherdauer

Statistik — Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO, in Verbindung mit Art. 122 des italienischen Datenschutzgesetzes hinsichtlich der Cookies selbst. Die Einwilligung ist jederzeit widerruflich, nachstehend, und der Widerruf ist genauso einfach wie die Erteilung. Es gelten zwei verschiedene Fristen, die man auseinanderhalten sollte: Die im Browser gespeicherte Kennung, pf_vid, hat eine Dauer von 13 Monaten — die von der italienischen Datenschutzbehörde für eine Analyse-Kennung gesetzte Grenze — und wird bei jeder Rückkehr erneuert; die auf dem Server gespeicherten Datensätze werden nach 400 Tagen durch einen nächtlichen Vorgang gelöscht.

Das Buchungsformular — Art. 6 Abs. 1 lit. b: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person. Die Anfrage wird auf dem Server, zusätzlich zum Postfach des Studios, 365 Tage lang gespeichert und dann automatisch von demselben oben beschriebenen nächtlichen Vorgang gelöscht; die Grundlage bleibt die Anfrage selbst, nicht die Einwilligung.

Schutz vor Überlastung — Art. 6 Abs. 1 lit. f, berechtigtes Interesse des Verantwortlichen an der Verfügbarkeit der Website. Nur Zähler, mit einer Frist in der Größenordnung von Minuten oder Stunden, deren Dateien spätestens am Tag nach dem letzten Zugriff entfernt werden.

Das Einwilligungs- und das Anmelde-Cookie erfordern keine Einwilligung: Art. 122 des italienischen Datenschutzgesetzes nimmt das für die Erbringung des angeforderten Dienstes unbedingt erforderliche Cookie aus, und die Speicherung einer Ablehnung fällt genau darunter.

Die Konten des Bereichs

Die statistischen Daten und die Terminanfragen werden über einen durch Anmeldung geschützten Bereich eingesehen, und diese Anmeldung entspricht einem Konto: ein Name, eine E-Mail-Adresse, ein nur als Hash gespeichertes Passwort und, sofern aktiviert, die Zwei-Schritt-Verifizierung — das von einer Authentifizierungs-App verwendete Geheimnis samt einer Reihe von Wiederherstellungscodes, ebenfalls als Hash gespeichert. Die Zwei-Schritt-Verifizierung ist freiwillig; ist sie aktiv, genügt das Passwort allein nicht zur Anmeldung, und ein bereits verwendeter Code wird als solcher vermerkt und kann kein zweites Mal vorgelegt werden.

Die Anmeldung wird aufgezeichnet — Zeitpunkt, Herkunftsadresse und verwendeter Browser —, damit die Sitzung später erkannt und widerrufen werden kann. Diese Datensätze werden bei Ablauf der Sitzung entfernt, innerhalb von sieben Tagen nach ihrer letzten Nutzung.

Wer das Passwort vergessen hat, kann einen Link zum Zurücksetzen an die eigene Adresse anfordern: Von diesem Link wird nur der kryptografische Fingerabdruck gespeichert, für dreißig Minuten, und er wird bei der ersten Verwendung gelöscht. Änderungen, die die Sicherheit eines Kontos betreffen — Passwort geändert oder zurückgesetzt, Zwei-Schritt-Verifizierung ein- oder ausgeschaltet, Wiederherstellungscodes neu erzeugt —, werden an das Postfach des Kontos selbst gemeldet, damit ein unbefugter Zugriff nicht im Stillen geschehen kann.

Nichts vom Vorstehenden ist ein dem Besucher zuordenbares Datum: Es betrifft den Verantwortlichen und denjenigen, der die Website in seinem Auftrag betreut. Es ist hier aus einem einzigen Grund angeführt: Eine Seite, die erklärt, dass die Adressen der Besucher niemals gespeichert werden, muss über die einzige Stelle dieser Datenbank Rechenschaft ablegen, an der eine Adresse doch gespeichert wird.

Rechte der betroffenen Person

Nach den Artikeln 15 bis 22 DSGVO kann die betroffene Person Auskunft über die sie betreffenden Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung oder eine Kopie in einem übertragbaren Format verlangen sowie der Verarbeitung widersprechen. Nach Art. 7 Abs. 3 ist die Einwilligung jederzeit widerruflich, ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt. Nach Art. 77 kann Beschwerde bei der italienischen Datenschutzbehörde eingelegt werden — garanteprivacy.it — ohne vorherige Anrufung des Verantwortlichen.

Der schnellste Weg ist in der Praxis der nachstehend angegebene Befehl. Auch der Link „Cookies“ in der Fußzeile führt dorthin: Auf der Startseite öffnet er das Banner an Ort und Stelle erneut, während er auf dieser Seite und im Administrationsbereich direkt zu diesem Block führt. Die Ablehnung bewirkt, auf beiden Wegen, die sofortige Löschung der Kennungen aus dem Browser, nach der sich nichts weiter mehr dem Besucher zuordnen lässt.

Die bereits geschriebenen Datensätze bleiben bestehen und enthalten keinen Namen, keinen Kontakt und kein einer Person zuordenbares Element. Nach Art. 11 DSGVO ist der Verantwortliche, der keinen Grund hat, die zusätzlichen Informationen aufzubewahren, die nötig wären, um eine Person innerhalb einer anonymen Menge zu identifizieren, nicht verpflichtet, sie allein zu dem Zweck zu beschaffen, einer Anfrage nachzukommen — ein Fall, der hier vorliegt und zugleich der Grund ist, weshalb diese Datensätze nicht von Amts wegen isoliert werden können. Wird auch deren Löschung verlangt, muss der Wert des Cookies pf_vid dem Verantwortlichen vor dessen Entfernung mitgeteilt werden: Er ist der einzige vorhandene Schlüssel und ermöglicht ihre manuelle Löschung.

Änderungen

Das Umschreiben dieser Erklärung stellt die bereits gegebene Antwort nicht in Frage. Die Einwilligung wird in Bezug auf das erteilt, was erhoben wird, und die zugehörigen Zwecke, nicht in Bezug auf ein Dokument: Die Korrektur eines Satzes oder eine klarere Erläuterung lässt eine bereits erteilte Zustimmung oder Ablehnung genau wie zuvor gültig. In Frage stellt die Frage hingegen eine Änderung der Anfrage selbst: ein neues Cookie, das einer Erlaubnis bedarf, das Erscheinen eines Dritten auf der Seite, ein neuer Zweck, eine neue Kategorie gezählter Daten.

Die Anfrage ist daher nummeriert, und die Nummer, auf die eine Antwort gegeben wurde, wird im Cookie pf_consent zusammen mit der Antwort selbst gespeichert. Ändert sie sich, verliert jede gespeicherte Antwort ihre Wirkung, und das Banner wird erneut angezeigt — weshalb sie sich nur in den oben genannten Fällen ändert. Die folgende Liste gibt für jede Änderung an, um welche Art es sich gehandelt hat.

  1. 11. August 2026 · Anfrage 01 Erste Veröffentlichung der Website von Sevenink Tattoo Studio, samt der Zählung, die sie beschreibt. Erste Anfrage: Es gab nichts erneut vorzulegen.
  2. 13. August 2026 · Anfrage 01 Umschreibung des Banners und der Cookie-Übersicht zur besseren Klarheit sowie Ergänzung des Banners um einen Bereich, der die drei gesetzten Cookies und ihre Dauer auflistet. Keine Änderung an dem, was erhoben wird, noch an den Zwecken. Nur Formulierung. Die bereits gegebenen Antworten blieben gültig.
  3. 13. August 2026 · Anfrage 01 Die über das Buchungsformular gesendeten Anfragen werden nun, zusätzlich zur bereits erfolgten Übermittlung per E-Mail, auch in einer Tabelle der Datenbank dieser Website gespeichert, die nur über das Konto des Verantwortlichen lesbar ist, damit sie im Administrationsbereich erneut eingesehen werden können; sie werden nach 365 Tagen automatisch gelöscht. Das Buchungsformular, die angewandte Rechtsgrundlage und der einleitende Hinweis des Formulars wurden entsprechend aktualisiert. Die Grundlage bleibt die Anfrage selbst und nicht die Einwilligung, sodass sich die Banner-Anfrage nicht ändert. Nur Formulierung. Die bereits gegebenen Antworten blieben gültig.
  4. 14. August 2026 · Anfrage 01 Die Website bietet nun einen Newsletter mit einer freiwilligen Anmeldung mit doppelter Bestätigung: Die E-Mail-Adresse wird gespeichert, solange die Anmeldung besteht, und jede Nachricht enthält den Link, um sie zu widerrufen. Der Abschnitt „Der Newsletter“ wurdehinzugefügt. Beim selben Eingriff wurde das Buchungsformular auf eine eigene Seite verschoben: Was erhoben wird und die zugehörigen Zwecke haben sich nicht geändert. Nur Formulierung. Die bereits gegebenen Antworten blieben gültig.
  5. 14. August 2026 · Anfrage 01 Das Buchungsformular bietet eine vierte Wahlmöglichkeit, den Zeithorizont, innerhalb dessen man das Tattoo umsetzen möchte, ebenfalls aus einer geschlossenen Liste von Optionen. Sie wird zusammen mit dem Rest der Anfrage und für dieselbe Dauer gespeichert. Nur Formulierung. Die bereits gegebenen Antworten blieben gültig.
  6. 20. August 2026 · Anfrage 01 Das Buchungsformular verlangt nun Stil, Körperstelle und Größe — jeweils mit einer Option für alle, die sich noch nicht entschieden haben — und die Stelle nimmt mehrere Antworten an; der Zeithorizont bleibt freiwillig und wird nun tatsächlich übermittelt und gespeichert. Vor dem Absenden bestätigt ein Kästchen, dass diese Erklärung gelesen wurde: eine Kenntnisnahme, keine Einwilligung, und sie wird nicht gespeichert. In derselben Änderung: Der Newsletter wurde in die Liste der Daten aufgenommen, die den Server verlassen, die Liste des Gemessenen nennt nun auch die geöffneten Seiten und die Nutzung des Menüs, die Dauer des Anmelde-Cookies und die der Dateien des Begrenzers wurden berichtigt, und das Zurücksetzen des Passworts der Konten des Bereichs ist beschrieben. Nichts davon ändert, was über Besucher erhoben wird, oder die Zwecke. Nur Formulierung. Die bereits gegebenen Antworten blieben gültig.