Datenschutz

Nikolas Burckschat, Spiritual Outlaw, Irenenstraße 24, 10317 Berlin, Deutschland. E-Mail: contact@spiritual-outlaw.com, Telefon: +49 175 4285223. Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen.

Beim Besuch der Website übermittelt dein Browser technisch notwendige Daten an unseren Hosting-Dienstleister, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt TLS-verschlüsselt. Logdaten werden kurzfristig gespeichert und anschließend gelöscht.

Für eine Buchung verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, die gewählte Leistung, den Termin sowie deine freiwillige Nachricht.

• /Zweck: Reservierung, Bestätigung, Rückfragen, Erinnerung (rund 36 Stunden vor dem Termin), Stornierung und Durchführung des Termins.
• /Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
• /Empfänger: unser Hosting- und Datenbankdienstleister sowie unser E-Mail-Versanddienst; beide verarbeiten die Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• /Speicherdauer: bis zu 6 Monate nach dem Termin für Rückfragen und Nachsorge; anschließend Löschung, soweit keine gesetzlichen Aufbewahrungsfristen greifen.

Mit der Bestätigungs-E-Mail erhältst du einen persönlichen Storno-Link. Dieser enthält ein zufälliges Token, das ausschließlich der Zuordnung deines Termins dient.

Bei einer Tattoo-Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, deine Motivbeschreibung und Wunschdaten sowie – wenn du sie hochlädst – Referenzbilder. Du kannst dich mit dem Studio und deinem Artist über die Nachrichtenfunktion am Vorgang austauschen; auch diese Nachrichten und Bilder speichern wir dem Vorgang zugeordnet.

• /Zweck: Bearbeitung der Anfrage, Angebotserstellung, Terminabstimmung, Erinnerung (rund 24 Stunden vor dem Termin), Durchführung und Dokumentation des Termins.
• /Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
• /Anzahlung: Vereinbarst du mit deinem Artist eine Anzahlung und zahlst sie online, wird die Zahlung über unseren Zahlungsdienstleister Stripe direkt auf das Zahlungskonto des Artists abgewickelt. Wir speichern Zahlungsstatus, Zeitpunkt und Betrag als Buchungsnachweis.
• /Gäste: Du kannst eine Anfrage auch ohne Mitgliedskonto stellen. Du erhältst dann einen persönlichen, nicht erratbaren Link zu deinem Vorgang. Gäste erhalten keine Prämienpunkte. Registrierst du dich später mit derselben E-Mail-Adresse, kann der Vorgang deinem Konto zugeordnet werden.
• /Empfänger: Hosting- und Datenbankdienstleister, E-Mail-Versanddienst sowie bei Online-Zahlung Stripe – jeweils weisungsgebunden (Art. 28 DSGVO) bzw. als eigener Verantwortlicher für die Zahlungsabwicklung.
• /Speicherdauer: Unterschriebene Einverständniserklärungen einschließlich der Gesundheitsangaben bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Termin auf und löschen sie anschließend. Nur bei einem konkreten Rechtsfall kann die Löschung bis zur Klärung ausgesetzt werden. Buchhalterische Unterlagen bewahren wir getrennt nach den gesetzlichen Aufbewahrungsfristen auf.
• /Aufbewahrung von Anfragen und Absprachen: Anfrage, Nachrichten, Referenzbilder, Angebote und der Verlauf eines Vorgangs werden zur Terminabwicklung und zur Abwehr oder Geltendmachung von Rechtsansprüchen bis zum Ende der regelmäßigen Verjährungsfrist (3 Jahre ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde) aufbewahrt (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Eine Selbstlöschung über die Vorgangsseite gibt es deshalb nicht. Deine Rechte auf Auskunft, Berichtigung, Einschränkung und Löschung nach Fristablauf kannst du jederzeit per E-Mail an contact@spiritual-outlaw.com geltend machen.
• /Löschung deines Kontos: Personenbezogene Daten und Bilder werden anonymisiert. Vorgangsnummer, Termin, Artist, Preis, Anzahlung, Erstattungen, Rechnungen sowie Material- und Punkteaufzeichnungen bleiben in anonymisierter Form bestehen, weil wir sie für Buchhaltung und gesetzliche Nachweise benötigen.

Vor einem Piercing oder Tattoo erheben wir Angaben zu Alter, Vorerkrankungen, Allergien und Medikamenten – bei Volljährigen digital über die Einverständniserklärung (Link in der Terminbestätigung bzw. auf der persönlichen Vorgangsseite), bei Minderjährigen ausschließlich vor Ort gemeinsam mit einer personensorgeberechtigten Person. Diese Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um zu beurteilen, ob die Behandlung ohne Gefahr für deine Gesundheit möglich ist. Eine Weitergabe an Dritte erfolgt nicht.

Die ausgefüllte Erklärung wird im Studio ausgedruckt und dort unterschrieben. Die digitale Erklärung und der verschlossen aufbewahrte Papierausdruck bleiben bis zum Ende des dritten Kalenderjahres nach dem Termin verfügbar und werden danach gelöscht beziehungsweise sicher vernichtet. Bei einem konkreten Rechtsfall kann die Löschung nur für diesen Fall bis zur Klärung ausgesetzt werden. Eine erteilte Foto-Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Walk-ins ohne Termin können die Piercing-Einverständniserklärung über einen QR-Code im Studio ausfüllen. Dabei verarbeiten wir dieselben Angaben wie bei einer Buchung (Personalien, Kontakt, Ausweisnummer, Gesundheitsangaben). Die Erklärung wird mit der Sitzung und dem verwendeten Schmuck verknüpft und nach denselben Fristen gelöscht. Zum Schutz vor Missbrauch speichern wir dabei einen nicht rückrechenbaren Kurzwert deiner IP-Adresse für eine begrenzte Zahl an Absendungen. Auf Wunsch senden wir dir die Pflegeanleitung per E-Mail.

Studio-interne Kundenakte: Zu deinen Sitzungen halten wir intern fest, welche Piercings gestochen wurden sowie Ergebnisse von Nachkontrollen und Schmuckwechseln (Datum, Stelle, Piercer, ggf. Notiz). Diese Angaben sind nur für unser Studio-Team sichtbar und dienen der Nachvollziehbarkeit und Nachsorge (Art. 6 Abs. 1 lit. b und f DSGVO).

Für den Newsletter speichern wir deine E-Mail-Adresse sowie den Zeitpunkt der Anmeldung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an contact@spiritual-outlaw.com. Nach Abmeldung löschen wir deine Adresse aus dem Verteiler.

Wenn du uns per E-Mail, Telefon oder Social Media kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

Diese Website bindet weder Google Analytics noch Social-Media-Plugins ein. Marketing-Cookies setzen wir ausschließlich für die Erfolgsmessung unserer Google-Anzeigen und nur nach deiner ausdrücklichen Einwilligung (Kategorie „Marketing“). Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

Technisch notwendig sind: die Speicherung deiner Anmeldung im Member-Bereich (Sitzungs-Token im lokalen Speicher deines Browsers), Angaben zur laufenden Terminbuchung sowie Schutzmechanismen gegen Missbrauch. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alles, was darüber hinausgeht, insbesondere das Laden externer Schriften von Google, erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Einwilligungsbanner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Entscheidung speichern wir lokal in deinem Browser unter dem Schlüssel „so-consent-v1“, damit wir dich nicht bei jedem Besuch erneut fragen müssen. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für die Typografie können Schriftarten über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Dabei wird eine Verbindung zu Servern von Google aufgebaut und deine IP-Adresse übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Diese Einbindung findet erst statt, wenn du im Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung verwenden wir ausschließlich lokal auf deinem Gerät vorhandene Schriften. Google-Maps-Karten, Social-Media-Plugins oder Videoeinbettungen setzen wir nicht ein. Unsere Google-Bewertungen werden serverseitig abgerufen und als reiner Text auf unserer Seite angezeigt, ohne dass dein Browser dabei Kontakt zu Google aufnimmt.

Erfolgsmessung von Google-Anzeigen (Google Ads Conversion Tracking, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Nur wenn du im Einwilligungsbanner die Kategorie „Marketing“ aktivierst, laden wir das Google-Ads-Tag. Dabei werden deine IP-Adresse, Angaben zu deinem Gerät und Browser sowie die Information, dass du auf unserer Seite einen Termin gebucht hast, an Google übertragen und dort in Cookies gespeichert. Zweck ist die Messung und Optimierung unserer Anzeigen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Ohne deine Einwilligung findet keine Messung statt; du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb der Website, der Datenspeicherung und dem E-Mail-Versand unterstützen. Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses. Eine Weitergabe zu Werbezwecken erfolgt nicht.

• /Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
• /Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• /Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• /Datenübertragbarkeit (Art. 20 DSGVO).
• /Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• /Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür an contact@spiritual-outlaw.com. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Bei einer Bestellung in unserem Online-Shop verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten sowie deine Nachricht an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Deine Zahlungsdaten (z. B. Karten- oder PayPal-Daten) gibst du direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern nur Zahlungsstatus, Betrag, Zeitpunkt und Referenznummern. Details: stripe.com/de/privacy.

Bestellungen, Bestellverläufe und Rechnungen speichern wir zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB) für bis zu zehn Jahre. Rechnungs-PDFs liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich begrenzte, signierte Links abrufbar.

• /Status-E-Mails zu Bestellung, Abholbereitschaft, Versand, Abschluss und Storno erhältst du zur Vertragsabwicklung.
• /Dein Warenkorb wird ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen, bevor du bestellst.
• /Bei Bestellungen im Testmodus werden keine echten Zahlungen ausgelöst.

Bei einem Kauf im Spirit-Markt kommt der Vertrag direkt mit dem jeweiligen Kurator zustande. Zur Abwicklung des Kaufs geben wir dem Kurator die für die Lieferung oder Leistung nötigen Daten weiter: Name, E-Mail-Adresse, das gekaufte Angebot und — bei Versandbestellungen — deine Lieferadresse. Der Kurator nutzt diese Daten ausschließlich zur Abwicklung und ist für seine eigenen Datenverwendungen verantwortlich; seine Datenschutzhinweise stehen auf dem Anbieterprofil. Der Vermittler des Kaufs ist Spiritual Outlaw; die Zahlungsabwicklung, Rechnungstellung der Plattformprovision und die Verwaltung der Kuratorenprofile erfolgen in unserer Verantwortung.

• /Nachrichten zwischen dir und dem Kurator zu einer konkreten Bestellung laufen über unsere Plattform. Das Studio-Team kann bei Streitfällen, Missbrauchsverdacht oder auf Anfrage eines Beteiligten Einsicht nehmen. Nachrichten werden spätestens 90 Tage nach Abschluss der Bestellung gelöscht.
• /Bei digitalen Produkten erhältst du einen persönlichen Download-Link. Wir speichern Download-Zeitpunkt und Anzahl der Abrufe als Nachweis der Bereitstellung.
• /Bei Versandbestellungen teilt dir der Kurator eine Sendungsnummer mit; Versandstatus und Sendungsnummer speichern wir in deiner Bestellung.
• /Bei Abonnements bucht Stripe den Preis je Abrechnungszeitraum wiederkehrend ab; wir speichern Abo-Status, Zeiträume und Kündigungen zur Vertragsabwicklung.
• /Status-E-Mails zu Bestellung, Zahlung, Versand, Abschluss und Erstattung erhältst du zur Vertragsabwicklung.

Stand: September 2026. Diese Datenschutzerklärung ist aktuell gültig. Bei Änderungen unseres Angebots passen wir sie an und veröffentlichen die neue Fassung an dieser Stelle.