Aykut KasapoğluTattoo Artist

Datenschutzerklärung

Stand: 11. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Aykut Kasapoğlu
Selbstständiger Tattoo-Artist
Torstraße 139
10119 Berlin
Deutschland

E-Mail: booking@aykutkasapoglu.ink

Website: https://aykutkasapoglu.ink

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, mit denen du direkt oder indirekt identifiziert werden kannst.

Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch meiner Website, bei Tattoo-Anfragen, Terminbuchungen und bei der Kommunikation mit mir verarbeitet werden.

3. Hosting und Bereitstellung der Website

Meine Website wird mit WordPress betrieben und über die Hosting-Dienstleistungen von HighLevel, Inc. bereitgestellt.

Als Serverstandort für meine WordPress-Website wurde Frankfurt am Main, Deutschland, ausgewählt.

Für die technische Bereitstellung, Beschleunigung und Absicherung der Website können weitere Infrastrukturdienstleister und Content-Delivery-Networks (CDN), insbesondere Dienste von Cloudflare, eingesetzt werden.

Beim Besuch meiner Website können folgende technische Daten verarbeitet werden:

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten, technische Störungen zu beheben und unberechtigte Zugriffe zu erkennen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb meiner Website.

Server- und Sicherheitsprotokolle werden entsprechend ihrer jeweiligen technischen und sicherheitsbezogenen Erforderlichkeit gespeichert. Sobald der jeweilige Speicherzweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht.

Soweit externe Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, gelten die entsprechenden vertraglichen Datenschutzvereinbarungen.

Weitere Informationen über Dienstleister und mögliche Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums findest du in Abschnitt 11 dieser Datenschutzerklärung.

4. Tattoo-Anfragen und Kontaktformulare

Wenn du mir über ein Formular eine Tattoo-Anfrage sendest, verarbeite ich die von dir angegebenen Informationen.

Hierzu können gehören:

Diese Daten werden verwendet, um deine Anfrage zu bearbeiten, Rückfragen zu stellen, einen möglichen Termin abzustimmen und dir ein individuelles Angebot zu unterbreiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin erforderlich ist.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist notwendig, damit ich deine Anfrage bearbeiten kann. Ohne diese Informationen ist eine individuelle Rückmeldung möglicherweise nicht möglich.

Die Bearbeitung von Tattoo-Anfragen erfolgt unter anderem über das Kundenverwaltungssystem HighLevel.

5. Referenzbilder und sensible Informationen

Im Rahmen deiner Tattoo-Anfrage kannst du freiwillig Referenzbilder hochladen. Diese Funktion ist ausschließlich für Beispielmotive, Zeichnungen, Tattoo-Designs und andere gestalterische Inspirationen vorgesehen.

Bitte lade keine persönlichen Körper- oder Gesichtsfotos, medizinischen Aufnahmen, Gesundheitsdaten oder sonstigen sensiblen personenbezogenen Informationen hoch.

Die übermittelten Referenzbilder werden ausschließlich verwendet, um deine Tattoo-Idee besser zu verstehen und die gestalterische Umsetzung vorzubereiten.

Die Bilder werden über HighLevel und/oder mein geschäftliches Google-E-Mail-Postfach verarbeitet. Der Zugriff auf die Referenzbilder ist innerhalb meines Geschäftsbetriebs ausschließlich auf mich beschränkt. Die eingesetzten Dienstleister können die Daten im Rahmen ihrer vertraglich vereinbarten Leistungen verarbeiten.

Sollten versehentlich falsche Bilder, persönliche Körperfotos oder sensible Informationen übermittelt werden, werden diese unverzüglich nach Feststellung gelöscht.
Speicherung und Löschung von Referenzbildern

Referenzbilder werden gelöscht, sobald sie für die Bearbeitung deiner Tattoo-Anfrage nicht mehr benötigt werden. Dies gilt insbesondere nach Abschluss der Tätowierung, bei einer Absage des Projekts oder wenn feststeht, dass kein Termin vereinbart wird.

Gelöschte E-Mails und Dateien können in den Papierkörben der eingesetzten Dienste noch bis zu 30 Tage aufbewahrt werden, bevor sie dort automatisch endgültig gelöscht werden. Davon können gesonderte Sicherungs- und Aufbewahrungssysteme der Dienstanbieter abweichen.

Die Verarbeitung erfolgt, soweit sie für die Bearbeitung deiner Anfrage erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Terminvereinbarung und Kundenverwaltung

Für die Organisation von Beratungsgesprächen und Tattoo-Terminen nutze ich HighLevel als Terminbuchungs- und Kundenverwaltungssystem (CRM) sowie Google Calendar zur Kalenderverwaltung.

Dabei können dein Name, deine E-Mail-Adresse, deine Telefonnummer, Termindaten und weitere für deine Anfrage erforderliche Informationen verarbeitet werden.

Die Daten werden verwendet, um Termine zu vereinbaren, zu bestätigen, zu verschieben oder abzusagen sowie deine Tattoo-Anfrage zu bearbeiten.

Soweit eine entsprechende Kalendersynchronisierung eingerichtet ist, werden die hierfür erforderlichen Termininformationen zwischen HighLevel und Google Calendar übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.

7. Kommunikation per E-Mail

Für meine geschäftliche E-Mail-Kommunikation nutze ich Google Workspace.

Wenn du mich per E-Mail kontaktierst, verarbeite ich deine E-Mail-Adresse, deinen Namen (sofern angegeben), den Inhalt deiner Nachricht sowie gegebenenfalls übermittelte Anhänge.

Die Verarbeitung erfolgt, um deine Anfrage zu beantworten, Tattoo-Projekte zu besprechen und Termine zu organisieren.

Soweit deine Nachricht im Zusammenhang mit einer Tattoo-Anfrage oder einem bestehenden Vertragsverhältnis steht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen kann die Verarbeitung auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Google verarbeitet die für die Bereitstellung des E-Mail-Dienstes erforderlichen Daten. Informationen zu möglichen Übermittlungen in Drittländer findest du in Abschnitt 11 dieser Datenschutzerklärung.

E-Mails werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für übermittelte Referenzbilder gelten zusätzlich die Löschregeln aus Abschnitt 5.

8. Kommunikation über WhatsApp

Für die Kommunikation mit Kunden und Interessenten biete ich WhatsApp als zusätzlichen Kontaktweg an.

Wenn du mich über WhatsApp kontaktierst, verarbeite ich deine Telefonnummer, deinen Namen (sofern angegeben), den Inhalt deiner Nachrichten sowie gegebenenfalls übermittelte Dateien und Bilder.

Diese Daten werden ausschließlich verwendet, um deine Tattoo-Anfrage zu beantworten, Beratungsgespräche und Termine zu organisieren sowie Fragen zu laufenden Tattoo-Projekten zu klären.

Die Nutzung von WhatsApp ist freiwillig. Alternativ kannst du mich jederzeit per E-Mail unter booking@aykutkasapoglu.ink kontaktieren.

Soweit die Kommunikation zur Bearbeitung deiner Anfrage oder zur Durchführung eines Vertrags erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.

Bei der Nutzung von WhatsApp werden personenbezogene Daten auch durch den Dienstanbieter WhatsApp verarbeitet. Hierzu können insbesondere Telefonnummern, Kommunikations- und technische Nutzungsdaten gehören. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Weitere Informationen findest du in der Datenschutzerklärung von WhatsApp:

https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE

Werbliche Nachrichten über WhatsApp werden nicht ohne die hierfür erforderliche Einwilligung versendet.

Nachrichten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Für freiwillig übermittelte Tattoo-Referenzbilder gelten zusätzlich die Regelungen aus Abschnitt 5.

9. Cookies und vergleichbare Technologien

Auf meiner Website und den dazugehörigen Landingpages können Cookies und vergleichbare Technologien eingesetzt werden.

Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden. Sie können dazu dienen, grundlegende Funktionen der Website bereitzustellen, deine Datenschutzeinstellungen zu speichern oder bestimmte Nutzungsinteraktionen zu erfassen.

Technisch notwendige Cookies

Technisch unbedingt erforderliche Cookies und vergleichbare Technologien ermöglichen die Bereitstellung und grundlegende Funktion der Website.

Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG vorliegen, ist für deren Einsatz keine gesonderte Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die entsprechenden Voraussetzungen erfüllt sind.


Schutz vor Spam durch Cloudflare Turnstile

Zum Schutz meines Tattoo-Anfrageformulars vor automatisierten Eingaben und Missbrauch verwende ich Cloudflare Turnstile, einen Dienst von Cloudflare, Inc.

Bei der Sicherheitsprüfung können technische Informationen, insbesondere die IP-Adresse, Browserinformationen und weitere technische Merkmale der Verbindung, an Cloudflare übermittelt und verarbeitet werden.

Die Verarbeitung dient der Erkennung und Verhinderung automatisierter oder missbräuchlicher Formularübermittlungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz meiner Formulare und IT-Systeme vor Spam und Missbrauch. Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Weitere Informationen:
https://www.cloudflare.com/turnstile-privacy-policy/

Optionale Cookies und Tracking-Technologien

Zusätzliche Technologien zur Analyse der Website-Nutzung oder zur Messung der Wirksamkeit von Werbekampagnen werden nur eingesetzt, wenn hierfür zuvor eine wirksame Einwilligung erteilt wurde.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden.

Die Einwilligung ist freiwillig. Wenn du optionale Technologien ablehnst, kannst du die grundlegenden Funktionen der Website weiterhin nutzen.

Verwaltung und Widerruf der Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt davon unberührt.

Informationen über die konkret eingesetzten Cookies, ihre Anbieter, Zwecke und Speicherdauer werden im Rahmen der Cookie-Einstellungen beziehungsweise dieser Datenschutzerklärung bereitgestellt.

Der geplante Einsatz des Meta Pixels zur Werbeerfolgsmessung wird in Abschnitt 10 erläutert.

10. Meta Pixel und Werbeerfolgsmessung

Für die zukünftige Messung der Wirksamkeit meiner Werbekampagnen auf Facebook und Instagram ist der Einsatz des Meta Pixels vorgesehen. Anbieter dieses Dienstes ist Meta Platforms Ireland Limited.

Der Meta Pixel ermöglicht es, bestimmte Interaktionen auf meiner Website und den dazugehörigen Landingpages auszuwerten. Dazu können insbesondere Seitenaufrufe („PageView“) und erfolgreich abgeschlossene Tattoo-Anfragen („Lead“) gehören.

Bei einer entsprechenden Aktivierung können technische Informationen wie die IP-Adresse, Browserinformationen, besuchte Seiten, Zeitpunkte von Interaktionen und gegebenenfalls Cookie-Kennungen an Meta übermittelt werden.

Die Übermittlung von Tattoo-Beschreibungen, Angaben zur gewünschten Körperstelle oder hochgeladenen Referenzbildern an Meta ist nicht vorgesehen.

Einwilligung und Rechtsgrundlagen

Der Meta Pixel wird nur eingesetzt, wenn du zuvor deine freiwillige Einwilligung in die hierfür erforderlichen Tracking-Technologien erteilt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung verweigern oder jederzeit mit Wirkung für die Zukunft widerrufen. Die grundlegende Nutzung der Website ist auch ohne Einwilligung möglich.

Meta kann die übermittelten Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeiten. Dabei können auch Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen hierzu findest du in Abschnitt 11.

Weitere Informationen zur Datenverarbeitung durch Meta:

https://www.facebook.com/privacy/policy

Aktueller Implementierungsstand

Die technische Einrichtung des Meta Pixels ist derzeit noch nicht abgeschlossen. Vor der Aktivierung werden die Einwilligungsverwaltung, die tatsächlich übermittelten Daten und die Möglichkeit zum Widerruf überprüft.

11. Empfänger und Übermittlung in Drittländer

Zur Bereitstellung meiner Website und zur Bearbeitung von Tattoo-Anfragen, Terminen und Kundenkommunikation nutze ich Dienstleistungen externer Anbieter.

Dabei können personenbezogene Daten an folgende Dienstleister übermittelt beziehungsweise durch diese verarbeitet werden:

HighLevel, Inc. (USA)

HighLevel wird für das Hosting meiner WordPress-Website sowie für Kundenverwaltung (CRM), Kontaktformulare, Tattoo-Anfragen und Terminbuchungen eingesetzt.

Dabei können insbesondere Kontaktinformationen, Termindaten, Angaben zu Tattoo-Projekten und freiwillig hochgeladene Referenzbilder verarbeitet werden.

HighLevel verarbeitet personenbezogene Kundendaten im Rahmen seiner vertraglich vereinbarten Leistungen als Auftragsverarbeiter. Dabei können auch weitere Unterauftragsverarbeiter eingesetzt werden.

Weitere Informationen:

https://www.gohighlevel.com/data-processing-agreement

https://www.gohighlevel.com/sub-processors

Google (Google Workspace)

Für die geschäftliche E-Mail-Kommunikation und Kalenderverwaltung nutze ich Google Workspace, einschließlich Gmail und Google Calendar.

Dabei können insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge und Termininformationen verarbeitet werden.

Weitere Informationen:

https://cloud.google.com/terms/data-processing-addendum

Übermittlung personenbezogener Daten in Drittländer

Im Rahmen der Nutzung dieser Dienstleistungen kann es zu einer Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Die Dienstanbieter sehen in ihren Datenschutzvereinbarungen verschiedene Mechanismen zum Schutz internationaler Datenübermittlungen vor. Dazu gehören, soweit jeweils anwendbar, Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.

Welche Schutzmechanismen im Einzelfall Anwendung finden, richtet sich nach dem jeweiligen Dienstanbieter, dem Empfängerland und den tatsächlichen Datenübermittlungen.

Weitere Informationen zu den vorgesehenen Schutzmaßnahmen sind in den oben verlinkten Datenverarbeitungsvereinbarungen der Anbieter enthalten. Auskünfte zu den für deine Daten relevanten Übermittlungen und Garantien kannst du auch unter booking@aykutkasapoglu.ink anfordern.

Ein Einsatz zusätzlicher Tracking-Dienste, insbesondere des Meta Pixels, erfolgt nur nach Maßgabe der in Abschnitt 10 beschriebenen Voraussetzungen.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Tattoo-Anfragen und Kundenverwaltung

Kontakt- und Kundendaten werden in meinem Kundenverwaltungssystem HighLevel gespeichert, soweit dies zur Bearbeitung von Tattoo-Anfragen, zur Organisation von Terminen und zur Betreuung bestehender Kundenbeziehungen erforderlich ist.

Eine automatische Löschung sämtlicher CRM-Kontakte nach einer festen Frist findet nicht statt.

Die Erforderlichkeit der weiteren Speicherung wird regelmäßig überprüft. Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht, werden die betreffenden Daten nach Maßgabe der gesetzlichen Anforderungen gelöscht.

Referenzbilder

Für freiwillig übermittelte Referenzbilder gelten folgende Löschregeln:

Gelöschte E-Mails und Dateien können in den Papierkörben der eingesetzten Dienste bis zu 30 Tage verbleiben. Für gesonderte Sicherungskopien können andere Aufbewahrungsfristen gelten.

E-Mail- und Kommunikationsdaten

E-Mails und sonstige geschäftliche Nachrichten werden so lange aufbewahrt, wie sie für die Bearbeitung der jeweiligen Angelegenheit erforderlich sind.

Soweit geschäftliche Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt, werden diese Fristen eingehalten.

Steuer- und Geschäftsunterlagen

Für steuerlich relevante Geschäftsunterlagen gelten insbesondere die gesetzlichen Aufbewahrungsfristen nach § 147 AO.

Je nach Art der Unterlagen betragen diese grundsätzlich:

Die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres. Gesetzliche Ausnahmen und verlängerte Aufbewahrungspflichten bleiben unberührt.

Datenschutzrechte

Gesetzliche Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung bleiben unberührt.

Weitere Informationen hierzu findest du in Abschnitt 13 dieser Datenschutzerklärung.

13. Deine Rechte

Als betroffene Person stehen dir im Rahmen der gesetzlichen Voraussetzungen folgende Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) zu:

Widerruf einer Einwilligung

Soweit die Verarbeitung deiner personenbezogenen Daten auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Kontakt zur Ausübung deiner Rechte

Wenn du eines deiner Datenschutzrechte ausüben möchtest, kannst du dich jederzeit an mich wenden:

Aykut Kasapoğlu
E-Mail: booking@aykutkasapoglu.ink

Deine Anfrage wird entsprechend den geltenden gesetzlichen Bestimmungen geprüft und bearbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für meinen Unternehmenssitz in Berlin ist insbesondere folgende Behörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

Dein Recht, dich bei einer anderen zuständigen Datenschutzaufsichtsbehörde zu beschweren, bleibt unberührt.

14. Änderungen dieser Datenschutzerklärung

Ich aktualisiere diese Datenschutzerklärung, wenn sich die eingesetzten Dienstleistungen, die Art oder die Zwecke der Datenverarbeitung oder die geltenden rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf meiner Website abrufbar. Das Datum der letzten Aktualisierung wird am Anfang des Dokuments angegeben.

Soweit Änderungen eine erneute Einwilligung oder eine zusätzliche Information der betroffenen Personen erforderlich machen, erfolgt dies gesondert.

Bereits erteilte Einwilligungen werden durch eine Änderung dieser Datenschutzerklärung nicht automatisch erweitert.