Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gabriel Elias
Cataleya Ink
Bremer Straße 7
27749 Delmenhorst, Deutschland
E-Mail: [Geschäftliche E-Mail-Adresse folgt]

2. Datenerfassung beim Besuch der Website und Hosting

Für die Bereitstellung dieser Website wird die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Hostinganbieter eingesetzt. Der Serverstandort ist Spanien. Vertragspartner des Hostinganbieters ist Gabriel Elias. Die Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO ist Bestandteil des abgeschlossenen Hostingvertrags. Sie regelt die Verarbeitung personenbezogener Daten durch IONOS im Auftrag des Verantwortlichen.

Beim Abruf verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Browser und Betriebssystem und gegebenenfalls eine verweisende Seite. Dies dient der Auslieferung, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Protokolle werden täglich geprüft und bei vorhandenen Einträgen rotiert. Neben der aktuellen Datei werden bis zu 14 archivierte Protokolldateien aufbewahrt. Dies ist keine garantierte Löschung nach exakt 14 Tagen. Zur Wiederherstellung bei technischen Störungen werden täglich lokale Sicherungskopien der Website und Serverkonfiguration erstellt. Automatische Sicherungen werden nach 14 Tagen beim nächsten erfolgreichen täglichen Sicherungslauf gelöscht. Der Zugriff ist auf die Serveradministration beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit des Internetauftritts. Technische Administration erfolgt durch eine von Gabriel Elias autorisierte Person.

Die Übertragung der Website erfolgt verschlüsselt über HTTPS/TLS.

Zur Abwehr unbefugter Zugriffe werden IP-Adressen und sicherheitsrelevante Protokolle lokal ausgewertet. Bei erkannten Angriffen können IP-Adressen vorübergehend, bei wiederholten Vorfällen bis zu sieben Tage, gesperrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsprotokolle werden wöchentlich rotiert; bis zu vier archivierte Dateien werden aufbewahrt. Historische Sperreinträge werden nach einem Tag im Rahmen automatischer Bereinigung entfernt.

3. Cookies und Bereitstellung lokaler Inhalte

Die Website verwendet derzeit keine Analyse- oder Werbeskripte und kein Kontaktformular. Die Galerie und die Kartenfreigabe setzen selbst weder Cookies noch Einträge im lokalen Browserspeicher. Schriftgestaltung, Bilder und Skripte werden vom eigenen Server geladen. Eine Kartenfreigabe wird nicht dauerhaft gespeichert und gilt nur für die aktuell geöffnete Seite.

4. Google Maps

Die Standortkarte wird erst geladen, wenn Sie die Schaltfläche „Google Maps laden“ betätigen. Zuvor wird durch diesen Kartenbereich keine Verbindung zu Google aufgebaut. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach Erteilung Ihrer Einwilligung erhält Google insbesondere Ihre IP-Adresse und technische Browserdaten. Google kann Informationen auf Ihrem Endgerät speichern oder auslesen, Nutzungsdaten verarbeiten und diese gegebenenfalls Ihrem angemeldeten Google-Konto zuordnen. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage für die aktivierte Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Schaltfläche „Karte deaktivieren“ betätigen. Dadurch wird die eingebettete Karte entfernt und die aktive Einbindung beendet. Bereits erfolgte Verarbeitungen werden dadurch nicht rückgängig gemacht; von Google gesetzte Cookies werden durch diesen Button nicht gelöscht. Nach Neuladen der Seite ist die Karte wieder deaktiviert. Die Nutzung der übrigen Website ist unabhängig von einer Einwilligung in die Karteneinbindung möglich.

Weitere Angaben zu Verarbeitung, Speicherdauer und Übermittlungsgrundlagen entnehmen Sie den Datenschutzhinweisen von Google und den Informationen zu internationalen Datenübermittlungen.

5. Kontaktaufnahme und Verlinkung externer Dienste

Instagram sowie die Google-Seiten zum Lesen und Schreiben von Bewertungen sind lediglich verlinkt. Beim Öffnen gelten die Datenschutzhinweise der jeweiligen Anbieter. Die externen Links auf dieser Seite sind so eingerichtet, dass keine Referrer-Angabe übermittelt wird.

Instagram wird von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, angeboten. Sofern Sie den Verantwortlichen über Instagram kontaktieren, werden die von Ihnen übermittelten Profil- und Kontaktdaten, Nachrichten sowie gegebenenfalls übersandte Tattoo-Fotografien zur Bearbeitung Ihres Anliegens verarbeitet. Eine Veröffentlichung eingesandter Fotos erfolgt dadurch nicht automatisch. Gesundheitsbezogene Angaben sollen nicht über diesen Kommunikationskanal übermittelt werden. Informationen zur Verarbeitung durch Meta: Instagram-Datenschutzhinweise.

Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bearbeitet, sonstige Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses an der Beantwortung. Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, soweit keine Aufbewahrungspflichten oder sonstigen berechtigten Aufbewahrungsgründe bestehen. Konkrete interne Löschfristen: [noch festzulegen].

Anruf und WhatsApp sind derzeit inaktive Platzhalter. Es ist kein WhatsApp-Dienst eingebettet und keine WhatsApp-Kontaktnummer verlinkt. Vor Aktivierung werden diese Hinweise ergänzt.

6. Rechte der betroffenen Personen

Das geltende Datenschutzrecht gewährt Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft gemäß Art. 15 DSGVO;
• Berichtigung gemäß Art. 16 DSGVO;
• Löschung gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Unterrichtung gemäß Art. 19 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund dieser Einwilligung bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden. Die geschäftliche E-Mail-Adresse ist noch zu ergänzen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen.

7. Widerspruchsrecht

SOFERN PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITET WERDEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN.

Im Falle eines Widerspruchs wird die Verarbeitung beendet, sofern der Verantwortliche keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweist, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Die betreffenden Daten werden anschließend nicht mehr für Direktwerbung verarbeitet.

8. Dauer der Speicherung personenbezogener Daten

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck, der einschlägigen Rechtsgrundlage sowie gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten. Personenbezogene Daten werden gelöscht, sobald ihre Speicherung für die genannten Zwecke nicht mehr erforderlich ist und keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung besteht.

Die technischen Angaben zur Rotation der Serverprotokolle ergeben sich aus Abschnitt 2. Automatische Sicherungskopien werden nach Maßgabe von Abschnitt 2 aufbewahrt. Die Löschung von Kontaktanfragen ist noch abschließend festzulegen. Ein Widerruf oder Widerspruch begründet keine Löschung von Daten, soweit deren weitere Verarbeitung auf einer anderen einschlägigen Rechtsgrundlage zulässig oder vorgeschrieben ist.

9. Stand

28. Oktober 2026.