Datenschutzerklärung
Diese Erklärung enthält noch nicht alle Angaben zum Verantwortlichen und Hosting. Bitte ergänze und prüfe sie vor Veröffentlichung direkt in der Datei datenschutz.php.
1. Verantwortlicher
Jess Needle
Brautstr. 11
27305 Bruchhausen-Vilsen
E-Mail: bitte ergänzen
2. Hosting und Serverzugriffe
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Diese Verarbeitung dient der Auslieferung, Sicherheit und Stabilität der Website. Angaben zum beauftragten Hosting-Anbieter: bitte ergänzen.
Die Speicherdauer der Serverprotokolle richtet sich nach den Einstellungen und Vertragsbedingungen des Hosting-Anbieters und muss dort geprüft werden. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ein Vertrag zur Auftragsverarbeitung ist mit dem tatsächlich eingesetzten Anbieter zu prüfen.
3. Kontaktformular
Wenn du das Kontaktformular verwendest, werden Name, E-Mail-Adresse, Betreff und Nachricht verarbeitet, um deine Anfrage entgegenzunehmen und zu beantworten. Die Nachricht wird per E-Mail an das Studio übermittelt und nicht in der Website-Datenbank gespeichert. Für Rückfragen können die Angaben im E-Mail-Postfach des Studios verbleiben; die dortige Speicherdauer richtet sich nach dem Bearbeitungszweck und gesetzlichen Pflichten. Empfängeradresse: bitte in datenschutz.php ergänzen und mit dem Kontaktformular-Empfänger im Backend abstimmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine vorvertragliche Anfrage geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO zur Beantwortung allgemeiner Anfragen. Die Eingabe ist freiwillig; ohne die Pflichtangaben kann das Formular nicht versendet werden. Zur Abwehr automatisierter Übermittlungen werden ein verborgenes Honeypot-Feld und eine PHP-Sitzung zur Begrenzung wiederholter Anfragen verwendet.
4. Newsletter
Bei einer Newsletter-Anmeldung werden die E-Mail-Adresse, ein optionaler Name, der Anmeldezeitpunkt und ein zufälliges Abmeldetoken in der Website-Datenbank gespeichert. Der Versand erfolgt über die auf dem Webserver konfigurierte PHP-Mailfunktion. Die Anmeldung ist freiwillig und setzt deine Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in einer Newsletter-Nachricht widerrufen; anschließend wird dein Datensatz aus dem Verteiler gelöscht. Zur Missbrauchsbegrenzung nutzt das Anmeldeformular ein Honeypot-Feld und eine PHP-Sitzung.
5. Sitzungs-Cookies
Die Website verwendet eine PHP-Sitzung für CSRF-Schutz, die Begrenzung wiederholter Formularübermittlungen und den Admin-Login. Dabei kann ein technisch notwendiges Sitzungscookie gesetzt werden. Es enthält eine Sitzungskennung, wird mit HttpOnly und SameSite=Lax konfiguriert und bei HTTPS nur verschlüsselt übertragen. Die Sitzung hat kein dauerhaftes Ablaufdatum; Funktionen zur Sitzungswiederherstellung des Browsers können die Lebensdauer verlängern. Analyse- oder Marketing-Cookies werden von der Website nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere Betrieb der Website.
6. Artists, Galerie und Administrationsbereich
Im Backend gepflegte Artists, Profiltexte, Profilbilder und veröffentlichte Tattoo- oder Piercing-Bilder werden als Inhalte der Website-Datenbank beziehungsweise als Dateien auf dem Webserver gespeichert und öffentlich angezeigt. Für den geschützten Adminbereich werden Admin-E-Mail-Adressen, Passwort-Hashes und Kontoeinstellungen gespeichert. Passwörter werden nicht im Klartext abgelegt. Die Verarbeitung dient der Darstellung und Verwaltung des Studios sowie der Zugriffssicherheit. Veröffentlichungen personenbezogener Inhalte müssen mit den betroffenen Personen abgestimmt sein.
7. Externe Links
Links zu Karten-, Social-Media- und anderen externen Angeboten sind nicht automatisch eingebettet. Erst wenn du einen solchen Link anklickst, wird die externe Website aufgerufen. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des jeweiligen Anbieters; dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
8. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Anschrift.
9. Änderungen
Diese Datenschutzerklärung ist an die tatsächlich eingesetzten Dienste, Hosting- und Speicherfristen anzupassen und wird bei Änderungen der Website aktualisiert.
Stand: 15.11.2026