Datenschutzerklärung

1. Verantwortliche Stelle

E-Mail: service@noxadmin.de

2. Hosting und Bereitstellung

Website und Anwendung werden über die Infrastruktur unseres Hosting-Dienstleisters Lovable bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Seiten ausgeliefert und der Betrieb abgesichert werden kann.

• IP-Adresse der anfragenden Stelle
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statusinformationen zur Auslieferung
• Browsertyp und Betriebssystem in allgemeiner Form

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen, sicheren und störungsfreien Betrieb.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung für NoxAdmin

Für die Nutzung der Software ist ein Konto erforderlich. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Studio-Angaben, Zugangsdaten in verschlüsselter Form sowie Metadaten zur Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Bereitstellung des Nutzerkontos erforderlich ist.

5. Nutzung der NoxAdmin Software

Innerhalb der Anwendung werden Daten verarbeitet, die für den Studio-Workflow notwendig sind: Anfragen, Termine, Kundendaten, Einwilligungen, Tattoo- und Materialdokumentation, Aftercare und Healing-Verläufe sowie Protokolle zu sicherheitsrelevanten Vorgängen.

6. Studio- und Kundendaten (Auftragsverarbeitung)

Soweit Studios personenbezogene Daten ihrer eigenen Kundinnen und Kunden in NoxAdmin verarbeiten, ist das jeweilige Studio verantwortliche Stelle. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeiten diese Daten ausschließlich nach Weisung des Studios.

Für Auskünfte zu solchen Daten wenden sich betroffene Personen bitte an das jeweilige Studio.

7. Gesundheitsbezogene Angaben im Studio-Workflow

Im Rahmen von Anamnese, Einwilligung und Healing-Verlauf können Studios Angaben erfassen, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO darstellen können. Die Erhebung und die Rechtsgrundlage – regelmäßig die ausdrückliche Einwilligung der betroffenen Person – liegen in der Verantwortung des jeweiligen Studios.

NoxAdmin stellt hierfür ausschließlich die technische Verarbeitung bereit und trifft keine medizinische Bewertung.

8. Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Abonnements setzen wir Stripe ein. Dabei werden Zahlungs- und Rechnungsdaten an Stripe übermittelt und dort verarbeitet. Vollständige Zahlungsmitteldaten werden von uns nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung.

9. Betrugsprävention bei Zahlungen

Im Zahlungsprozess werden Daten zur Erkennung und Abwehr missbräuchlicher Transaktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und Missbrauch.

10. Transaktionale E-Mails

Wir versenden betriebsnotwendige E-Mails, etwa zu Registrierung, Terminen, Einwilligungen, Dokumentation oder Aftercare. Der Versand erfolgt über die von Lovable bereitgestellte E-Mail-Infrastruktur unter Einsatz von Mailgun mit Verarbeitung in der EU.

Verarbeitet werden Empfängeradresse, Inhalt der Nachricht sowie Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Kontakt: service@noxadmin.de

11. Persönliche Links für Kundinnen und Kunden

Für Anfrageformulare, Einwilligungen, Dokumente und PDF-Downloads werden persönliche Links mit zufällig erzeugten Zugangstoken verwendet. Diese Links sind zeitlich befristet und werden serverseitig nur als Hashwert gespeichert.

12. Technisch notwendige Speicherung und Cookies

Wir verwenden ausschließlich technisch notwendige Speichermechanismen, insbesondere zur Anmeldung, zur Sitzungsverwaltung und zur Speicherung der gewählten Sprache. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

13. Webanalyse mit Google Analytics 4 (einwilligungsbasiert)

Auf dieser Website setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Analyse und Verbesserung unserer Website: Wir wollen verstehen, welche Seiten aufgerufen werden und wie Besucherinnen und Besucher durch die Website navigieren.

Google Analytics wird erst geladen und ausgeführt, nachdem Sie in der Kategorie „Analyse“ ausdrücklich eingewilligt haben. Ohne Einwilligung wird kein Google-Skript geladen und es werden keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit ein Zugriff auf Informationen im Endgerät erfolgt – § 25 Abs. 1 TDDDG.

Wir übermitteln bewusst keine personenbezogenen Klartextdaten an Google. Wir senden keine Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte, Kunden-, Gesundheits- oder Anfragedaten an Google Analytics. Erhoben werden die Standarddaten einer Seitenansicht:

• aufgerufene Seiten-URL und Seitentitel
• Verweisquelle sowie ungefähre Standortangaben auf Basis der IP-Adresse
• technische Angaben zu Gerät, Browser und Spracheinstellung
• pseudonyme Kennungen in Cookies zur Unterscheidung von Sitzungen

Werbefunktionen, Google-Signale, Remarketing sowie eine Verknüpfung mit Google-Ads-Konten setzen wir nicht ein. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Die Aufbewahrung der Ereignisdaten richtet sich nach den Einstellungen in unserem Google-Analytics-Konto (Standard: 14 Monate); die Cookies von Google Analytics verbleiben bis zu 24 Monate im Endgerät, sofern Sie sie nicht vorher löschen.

Eine Verarbeitung durch Google-Infrastruktur außerhalb der EU/des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Google stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und ergänzende Maßnahmen; Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar: über den Link „Cookie-Einstellungen“ im Footer dieser Website. Nach dem Widerruf werden keine weiteren Analysedaten mehr erhoben.

14. Marketing mit dem Meta-Pixel (einwilligungsbasiert)

Auf dieser Website setzen wir den Meta-Pixel ein, eine Technologie der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck ist die Messung und Optimierung unserer Werbung auf Facebook und Instagram: Wir wollen verstehen, welche Seitenaufrufe und welche erfolgreich gestarteten Testzugänge aus einer Werbeanzeige entstanden sind.

Der Meta-Pixel wird erst geladen und ausgeführt, nachdem Sie in der Kategorie „Marketing“ ausdrücklich eingewilligt haben. Ohne Einwilligung wird kein Meta-Skript geladen und es werden keine Daten an Meta übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit ein Zugriff auf Informationen im Endgerät erfolgt – § 25 Abs. 1 TDDDG.

Wir übermitteln bewusst keine personenbezogenen Klartextdaten an Meta. Wir senden keine Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte, Kunden-, Gesundheits- oder Anfragedaten. Übertragen werden ausschließlich die Standardereignisse:

• PageView – der Aufruf einer Seite mit URL, Verweisquelle und technischen Angaben zu Gerät und Browser
• StartTrial – ausschließlich dann, wenn ein Testzugang erfolgreich gestartet wurde, ohne Angaben zur Person oder zum Studio
• pseudonyme Kennungen in Cookies zur Wiedererkennung des Endgeräts

Meta verarbeitet diese Daten auch außerhalb der EU/des EWR, insbesondere in den USA. Meta stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission; Meta Platforms, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung im Rahmen der Ereignisdaten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar: über den Link „Cookie-Einstellungen“ im Footer dieser Website. Nach dem Widerruf werden keine weiteren Daten an Meta übermittelt.

15. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten weisungsgebunden verarbeiten:

• Lovable – Hosting, Datenbank- und Anwendungsinfrastruktur
• Mailgun (EU) – Versand transaktionaler E-Mails über die Lovable-Infrastruktur
• Stripe – Zahlungsabwicklung für kostenpflichtige Abonnements
• Google Ireland Limited – Webanalyse mit Google Analytics 4, nur nach Einwilligung
• Meta Platforms Ireland Limited – Reichweiten- und Werbemessung mit dem Meta-Pixel, nur nach Einwilligung

Mit diesen Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen.

16. Datenübermittlung in Drittländer

Soweit im Rahmen der eingesetzten Dienste eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfindet, erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines anderen zulässigen Übermittlungsinstruments nach Kapitel V DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder eingeschränkt verarbeitet.

18. Dokumentation und Nachweisdaten

Abgeschlossene Dokumentationen, Einwilligungen und sicherheitsrelevante Protokolle werden aus Nachweisgründen unverändert vorgehalten. Eine nachträgliche inhaltliche Änderung abgeschlossener Datensätze ist nicht vorgesehen.

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten, unter anderem Transportverschlüsselung, rollenbasierte Zugriffsrechte, Zugriffsbeschränkungen auf Studio-Ebene, zeitlich befristete Zugangstoken sowie Protokollierung sicherheitsrelevanter Vorgänge.

20. Unterstützende Funktionen ohne automatisierte Entscheidung

Funktionen wie das regelbasierte Artist-Matching, Vorschläge zu Dauer und Preis oder die Materialerkennung beim Scannen dienen der Vorbereitung von Entscheidungen. Die Ergebnisse werden im Studio geprüft und bestätigt. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontakt: service@noxadmin.de

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.