Datenschutz

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf unserer Website und bei der Kontaktaufnahme mit unserem Studio. Stand: 13. Oktober 2026.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:
Andreas Abou Diwan
Goons&Queens Düsseldorf · Einzelunternehmen
Akademiestraße 3
40213 Düsseldorf
E-Mail: tattoo@goonsandqueensduesseldorf.com
Telefon / WhatsApp: 0151 514 12769.

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Kontaktadresse wenden.

2. Bereitstellung der Website und Hosting

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Abruf einer Website werden insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Seite oder Datei, Statusmeldungen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer) verarbeitet. Diese Daten dienen dazu, Inhalte auszuliefern, Fehler zu erkennen und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch zuverlässige Bereitstellung und der Schutz der Website vor Missbrauch. Bei der Bereitstellung durch einen Hostingdienstleister ist dieser im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO einzubinden. Nach den veröffentlichten Angaben von IONOS werden Webhosting-Logdaten bis zu acht Wochen bereitgehalten; IP-Adressen in den bereitgestellten Logdateien werden grundsätzlich anonymisiert. Weitere Informationen: IONOS – Hinweise zu Logdateien.

3. Lokale Medien, Schriften und Browser-Speicher

Die Bilder, das Hero-Video, die Schriften und die für Darstellung und Animation verwendeten Skripte werden vom eigenen Webserver geladen. Dafür sind keine eingebetteten YouTube-, Vimeo-, Google-Fonts- oder Social-Media-Dienste erforderlich. Der feste Hinweis zur Ratenzahlung ist ein Bestandteil der Website und lädt selbst keine externen Werbedienste.

Im geprüften Website-Code sind keine eigenen Tracking-Pixel, Marketing-Cookies oder externen Analyse-Skripte eingebunden. Der direkte Gutscheinkauf nutzt keinen Warenkorb und legt keine Warenkorb- oder Kundendaten im Local Storage oder Session Storage an. Ein gegebenenfalls aus einer früheren Website-Version vorhandener Warenkorbeintrag im Session Storage wird entfernt. PayPal kann nach dem ausdrücklichen Aufruf der Zahlungsfunktion eigene Cookies und ähnliche Techniken einsetzen; Einzelheiten stehen in Abschnitt 4.

Der interne Studio-Bereich verwendet ein technisch notwendiges Sitzungs-Cookie für Anmeldung und Schutz vor gefälschten Formularen. Es wird erst beim Aufruf dieses Bereichs gesetzt und ist für die Browser-Sitzung vorgesehen. Die Endgeräte-Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung dient der Zugangssicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Gutscheinkauf und Zahlung mit PayPal

Wir verwenden feste, bei PayPal gespeicherte Zahlungsbuttons für die angebotenen Gutscheinbeträge. Ein Kaufvorgang betrifft einen Gutschein. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Das PayPal-Skript wird erst geladen, wenn du bei einem Gutschein auf „Gutschein kaufen“ klickst. Bereits dabei erhält PayPal technische Verbindungs- und Geräteinformationen, insbesondere deine IP-Adresse und Browserinformationen.

Deine Zahlungs- und Kontaktdaten gibst du im PayPal-Bezahlvorgang ein. Zur Kaufabwicklung erhalten wir von PayPal die für den jeweiligen Vorgang bereitgestellten Informationen, insbesondere Zahlungsempfänger und Käuferangaben, Transaktionskennung, Betrag, Zeitpunkt und Zahlungsstatus sowie gegebenenfalls Kontaktdaten. Wir verwenden diese Informationen für die Zuordnung und Bearbeitung des Gutscheinkaufs, seine Einlösung, Rückfragen und gegebenenfalls Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; erforderliche steuerliche und buchhalterische Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

PayPal verarbeitet Daten auch als eigenständig Verantwortlicher, beispielsweise für Betrugsprävention, gesetzliche Prüfungen und gegebenenfalls eine Bonitätsprüfung für „Später bezahlen“ oder Ratenzahlung. PayPal kann Daten an weitere Dienstleister übermitteln und auch außerhalb der EU beziehungsweise des EWR verarbeiten. Maßgeblich sind die in PayPals Datenschutzerklärung beschriebenen Empfänger, Speicherfristen und Übermittlungsgrundlagen. Informationen hierzu: Datenschutzerklärung von PayPal.

Die Angaben, die für einen Kauf und dessen Bezahlung benötigt werden, sind für die Durchführung dieses Vorgangs erforderlich. Ohne diese Angaben kann der jeweilige Zahlungsdienst den Kauf nicht abwickeln. Unsere Website führt keine eigene automatisierte Kreditentscheidung durch.

5. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, etwa Namen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte und Terminwünsche. Das dient der Beantwortung deiner Anfrage, Beratung und Terminvereinbarung. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anliegen zu bearbeiten.

Für den Versand und Empfang von E-Mails werden die hierfür eingesetzten Mailserver und Kommunikationsdienstleister einbezogen. Bei WhatsApp wird der Dienst von WhatsApp Ireland Limited verwendet. Wenn du diesen Kontaktweg wählst, verarbeitet WhatsApp unter anderem Telefonnummern sowie Kommunikations- und Nutzungsinformationen nach seinen eigenen Bedingungen. Weitere Informationen: WhatsApp-Datenschutzerklärung. Du kannst uns stattdessen per E-Mail oder Telefon kontaktieren.

6. Elektronische Widerrufsfunktion

Bei Nutzung des Widerrufsformulars werden dein Name, deine E-Mail-Adresse, eine gegebenenfalls angegebene Bestellnummer, deine Angaben zum Vertrag und der Eingangszeitpunkt verarbeitet. Wir nutzen diese Informationen zur Zuordnung und Bearbeitung des Widerrufs sowie für die Eingangsbestätigung. Die Angaben werden auf dem Server gespeichert und per E-Mail zur Bearbeitung an das Studio übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten erfüllt werden.

7. Interner Studio-Bereich und Missbrauchsschutz

Der passwortgeschützte Studio-Bereich ist für Mitarbeitende vorgesehen. Soweit dort Kunden- oder Gutscheindaten geführt werden, dient dies der Bearbeitung, Einlösung und Nachverfolgung entsprechender Vorgänge. Hierzu können insbesondere Bestellreferenzen, Kontaktangaben, Gutscheinwerte, Zahlungsstatus, Einlösungen und notwendige Bearbeitungsnotizen gehören. Die Berechtigungen sind auf die mit diesen Aufgaben betrauten Personen zu beschränken.

Zum Schutz der PHP-Funktionen vor automatisierten oder übermäßigen Anfragen werden zeitbezogene Aufrufzähler verwendet. Die IP-Adresse wird dabei mit einem geheimen Schlüssel und einem Zeitbezug gehasht; in diesen Zählerdateien wird die IP-Adresse nicht im Klartext gespeichert. Die Zähler gelten für das jeweilige Zeitfenster. Ältere Zählerdateien werden bei der technischen Bereinigung entfernt, sobald sie mehr als zwei Stunden alt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit der Funktionen.

8. Empfänger, Speicherfristen und Datensicherheit

Zugriff auf personenbezogene Daten erhalten die zur Bearbeitung befugten Personen im Studio und, soweit erforderlich, eingesetzte Hosting- und Kommunikationsdienstleister, PayPal sowie steuerliche oder rechtliche Berater. Eine Weitergabe an Behörden erfolgt, wenn eine gesetzliche Verpflichtung besteht. Die Website verwendet bei entsprechend eingerichteter Domain eine verschlüsselte HTTPS-Verbindung. Zugangs- und Bestelldaten der PHP-Anwendung sind durch Zugriffssperren und einen geschützten Studio-Zugang abzusichern.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten die weitere Aufbewahrung verlangen. Allgemeine Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Aufbewahrungsgrundlage besteht. Daten zu Gutscheinen können für die Dauer ihrer Einlösbarkeit und die Abwicklung berechtigter Ansprüche erforderlich sein. Widerrufe und Zahlungsunterlagen werden entsprechend ihrer rechtlichen Bedeutung aufbewahrt.

Bei steuerlich aufbewahrungspflichtigen Unterlagen gelten je nach Art insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Buchführungsunterlagen (§ 147 AO). Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; in gesetzlich vorgesehenen Fällen kann eine längere Aufbewahrung erforderlich sein. Nach Ablauf der einschlägigen Fristen sind die Daten zu löschen, soweit keine andere Rechtsgrundlage fortbesteht. Unabhängige Speicherfristen von PayPal und anderen eigenständig Verantwortlichen ergeben sich aus deren Datenschutzhinweisen.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen. Anfragen zu deinen Rechten richtest du bitte an tattoo@goonsandqueensduesseldorf.com.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Externe Links und Änderungen

Links zu Instagram, Facebook, WhatsApp, OpenStreetMap und den Datenschutzhinweisen externer Anbieter öffnen Angebote dieser Anbieter. Auf unserer Website sind deren Beiträge oder Karten nicht eingebettet. Wenn du einem solchen Link folgst, gelten für die dortige Verarbeitung die Datenschutzhinweise des jeweiligen Anbieters.

Wenn sich Funktionen, Anbieter oder die tatsächliche Datenverarbeitung ändern, passen wir diese Datenschutzerklärung entsprechend an.