Datenschutzerklärung

Stand: Juni 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

pINK Society
Luisa Malnati
Im Altweg 1
79541 Lörrach
Deutschland

Telefon: +49 151 70542966
E-Mail: [email protected]

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, IP-Adresse, Buchungsdaten oder Zahlungsinformationen.

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine rechtliche Grundlage besteht. Dies kann insbesondere zur Durchführung vorvertraglicher oder vertraglicher Massnahmen, aufgrund einer Einwilligung, zur Erfüllung gesetzlicher Pflichten oder aufgrund berechtigter Interessen erfolgen.

3. Besuch der Website

Beim Aufruf dieser Website werden automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Host-Name des zugreifenden Rechners

Diese Daten werden verarbeitet, damit die Website technisch korrekt ausgeliefert werden kann, zur Systemsicherheit und zur Stabilität des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting

Diese Website wird bei IONOS gehostet. Beim Besuch der Website verarbeitet IONOS technische Daten, die für den Betrieb und die Sicherheit der Website erforderlich sind, insbesondere IP-Adressen und Server-Logfiles.

Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung, soweit dies datenschutzrechtlich erforderlich ist.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https" beginnt und ein Schloss-Symbol angezeigt wird.

6. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt und weitere freiwillige Angaben gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung, zur Kundenkommunikation und gegebenenfalls zur Durchführung des gewünschten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Termin oder Vertrag zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Kundinnen und Kunden gemäss Art. 6 Abs. 1 lit. f DSGVO.

Die Kommunikation über WhatsApp erfolgt über die offizielle WhatsApp Business Platform, angebunden über unser CRM-System GoHighLevel/HighLevel. Dabei wird nicht auf private Telefon-Kontaktlisten zugegriffen, und es findet kein automatischer Kontaktabgleich statt. Im Rahmen dieser Anbindung können Daten an Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, sowie an deren Mutterunternehmen in den USA übermittelt werden. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Bitte nutzen Sie WhatsApp nur, wenn Sie mit dieser Form der Kommunikation einverstanden sind. Für besonders sensible Informationen empfehlen wir die Kontaktaufnahme per E-Mail oder direkt vor Ort.

7. Terminbuchung über GoHighLevel / HighLevel

Für die Online-Terminbuchung nutzen wir GoHighLevel bzw. HighLevel. Über dieses System können Termine gebucht, verwaltet und bestätigt werden.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname
• Telefonnummer
• E-Mail-Adresse
• gebuchte Leistung
• Terminwunsch
• Zahlungsinformationen bzw. Zahlungsstatus
• freiwillige Zusatzinformationen
• technische Daten zur Buchung

Die Verarbeitung erfolgt zur Buchung, Verwaltung und Durchführung von Terminen sowie zur Kommunikation im Zusammenhang mit dem Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

HighLevel kann Daten auf Servern ausserhalb der Europäischen Union verarbeiten. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anderer datenschutzrechtlicher Mechanismen.

8. Online-Zahlung und Anzahlung

Bei der Online-Buchung kann eine Anzahlung erforderlich sein. Die Zahlungsabwicklung erfolgt über die Zahlungsdienstleister Stripe und PayPal.

Stripe: Anbieterin ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Rahmen der Zahlungsabwicklung können Name, Kontaktdaten sowie Zahlungs- und Transaktionsdaten verarbeitet werden. Eine Übermittlung an Stripe-Konzerngesellschaften ausserhalb der EU, insbesondere in die USA, kann erfolgen; diese stützt sich auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

PayPal: Anbieterin ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Im Rahmen der Zahlungsabwicklung können Name, Kontaktdaten sowie Zahlungs- und Transaktionsdaten verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich relevante Zahlungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

9. Einverständniserklärungen und Angaben vor Ort

Vor einem Piercingtermin können vor Ort Einverständnis-, Aufklärungs- oder Dokumentationsformulare verwendet werden. Dabei können je nach Formular Angaben zur Person, zum gewünschten Piercing, zum Alter, zur Einwilligung und gegebenenfalls zu relevanten gesundheitlichen Umständen verarbeitet werden.

Diese Daten dienen der sicheren Durchführung des Termins, der Dokumentation, der Erfüllung rechtlicher Pflichten und der Abwehr oder Geltendmachung möglicher Ansprüche.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies nur, wenn dies für die sichere Durchführung erforderlich ist oder eine ausdrückliche Einwilligung vorliegt. Rechtsgrundlagen können Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO sein.

10. Kundinnenfotos und Videos

Fotos und Videos von Piercings, Tattoos, Ergebnissen oder Kundinnen und Kunden werden nur veröffentlicht, wenn hierfür eine Einwilligung vorliegt.

Die Veröffentlichung kann auf der Website, auf Social-Media-Kanälen oder in Werbematerialien erfolgen, sofern die Einwilligung dies umfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits veröffentlichte Inhalte werden nach Widerruf im Rahmen des Zumutbaren entfernt. Eine vollständige Entfernung aus bereits geteilten oder weiterverbreiteten Inhalten im Internet kann nicht garantiert werden.

11. Newsletter und Angebote

Derzeit wird kein regelmässiger Newsletter versendet.

Sofern künftig ein Newsletter oder Angebotsversand eingerichtet wird, erfolgt dies nur mit Einwilligung. Die Anmeldung erfolgt über ein Formular, in dem die Einwilligung aktiv erteilt werden muss. Die Abmeldung ist jederzeit möglich.

Für den Versand kann GoHighLevel bzw. HighLevel genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

12. Informationen und Angebote per E-Mail, Telefon oder WhatsApp

Wenn Sie ausdrücklich einwilligen, dürfen wir Sie über die von Ihnen angegebenen Kontaktdaten über Angebote, Aktionen, freie Termine oder Neuigkeiten informieren.

Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die reine Terminbuchung darf nicht davon abhängig gemacht werden, dass Sie Werbeinformationen erhalten möchten.

13. Google Maps

Auf dieser Website kann Google Maps eingebunden sein, um den Standort bzw. die Terminadresse anzuzeigen.

Beim Aufruf von Google Maps können personenbezogene Daten, insbesondere IP-Adresse und Standortdaten, an Google übermittelt werden. Google kann Daten auch ausserhalb der Europäischen Union verarbeiten.

Google Maps sollte nur geladen werden, wenn Sie zuvor eingewilligt haben oder aktiv auf die Karte klicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wird. Alternativ kann ein blosser Link zu Google Maps verwendet werden.

14. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal eingebunden. Es findet beim Laden der Schriftarten keine Verbindung zu externen Servern wie denen von Google statt, sodass hierbei keine personenbezogenen Daten an Dritte übermittelt werden.

15. Instagram- und YouTube-Einbindungen

Auf dieser Website können künftig Inhalte von Instagram oder YouTube eingebunden werden, zum Beispiel Videos, Reels oder Beiträge.

Beim Laden solcher Inhalte können personenbezogene Daten, insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten, an die jeweiligen Anbieter übermittelt werden. Die Anbieter können Daten auch in Drittländern verarbeiten.

Solche Inhalte werden nur geladen, wenn eine entsprechende Einwilligung vorliegt oder Sie den Inhalt aktiv anklicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

16. Meta Pixel und Tracking

Derzeit wird kein Meta Pixel eingesetzt.

Sofern künftig Meta Pixel oder vergleichbare Tracking-Technologien eingesetzt werden, geschieht dies nur nach vorheriger Einwilligung über ein Cookie- bzw. Consent-Banner.

Dabei können Informationen über Ihr Nutzungsverhalten, besuchte Seiten, technische Daten und gegebenenfalls Interaktionen mit der Website verarbeitet und an Meta übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

17. Cookies und Consent-Banner

Diese Website kann Cookies und ähnliche Technologien verwenden. Technisch notwendige Cookies werden eingesetzt, damit die Website funktioniert. Andere Cookies, insbesondere für Analyse, Marketing, externe Medien oder Tracking, werden nur mit Einwilligung gesetzt.

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen werden in der Regel gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

Buchungs- und Kundendaten werden für die Dauer der Vertragsabwicklung und anschliessend im Rahmen gesetzlicher Verjährungs- und Aufbewahrungsfristen gespeichert.

Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Vorgaben aufbewahrt.

Einverständnis- und Aufklärungsformulare werden so lange gespeichert, wie dies zur Dokumentation, zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist.

Foto- und Videoeinwilligungen werden so lange gespeichert, wie die entsprechenden Inhalte genutzt werden und solange ein Nachweis der Einwilligung erforderlich ist.

19. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist, wenn eine gesetzliche Verpflichtung besteht, wenn eine Einwilligung vorliegt oder wenn wir externe Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen.

Mögliche Empfänger sind insbesondere:

• Hostinganbieter (IONOS)
• Buchungs- und CRM-Anbieter (GoHighLevel/HighLevel)
• Zahlungsdienstleister (Stripe, PayPal)
• IT- und Webdienstleister
• Steuerberatung
• Kommunikationsanbieter
• Social-Media- und Plattformanbieter, sofern entsprechende Dienste genutzt werden

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

21. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Str. 35
70191 Stuttgart
Deutschland

E-Mail: [email protected]

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe oder eingesetzte Dienste ändern.