Einverständniserklärung

Stand: 7. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Walhalla Ink e.K. Inhaberin: Victoria Wolter Münchner Str. 21 85614 Kirchseeon Deutschland

Telefon: +49 8091 55 40 700 E-Mail: walhalla.ink@gmail.com Datenschutzanfragen: datenschutz@momsaidno.de

„Mom Said No“ ist eine Marke von Walhalla Ink e.K. und keine eigenständige juristische Person.

Soweit auf dieser Webseite oder in Formularen die Bezeichnung „Mom Said No“ verwendet wird, erfolgt die jeweilige Verarbeitung durch Walhalla Ink e.K., soweit nicht ausdrücklich etwas anderes angegeben wird.

2. Hosting und Serverbetrieb

Diese Webseite, die Terminbuchung und die elektronische Einverständniserklärung werden auf Systemen des Hosting-Dienstleisters

Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland

betrieben.

Hetzner verarbeitet personenbezogene Daten im Rahmen des Hostings als Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Aufruf der Webseite können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite oder Datei,
• Browser und Betriebssystem,
• Referrer-Informationen sowie
• technische Status-, Verbindungs- und Fehlerdaten.

Die Verarbeitung dient der technischen Bereitstellung sowie der Stabilität und Sicherheit des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Systeme.

Server-Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern kein konkreter Sicherheitsvorfall oder eine gesetzliche Verpflichtung eine längere Speicherung erfordert.

3. Online-Terminbuchung

Bei einer Terminbuchung verarbeiten wir insbesondere:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• ausgewählte Größenkategorie,
• ausgewählten Termin,
• Höhe der Terminkaution,
• optional angegebenes Wunschmotiv,
• optional eingegebene Notizen sowie
• Buchungs- und Transaktionsinformationen.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Terminreservierungsvertrags, zur Terminverwaltung und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten nach Abschluss des Vertrags zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Daten Bestandteil steuer- oder handelsrechtlich aufzubewahrender Unterlagen werden, erfolgt die weitere Speicherung gemäß Art. 6 Abs. 1 lit. c DSGVO.

4. Terminkaution und PayPal

Für die Autorisierung beziehungsweise gegebenenfalls Abwicklung der Terminkaution nutzen wir PayPal.

Anbieter für die entsprechenden Zahlungsdienste ist insbesondere:

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg

Bei Nutzung von PayPal werden die für die Zahlungs- beziehungsweise Autorisierungstransaktion notwendigen Informationen an PayPal übermittelt beziehungsweise dort unmittelbar erhoben.

Hierzu können insbesondere gehören:

• Name,
• Zahlungs- beziehungsweise PayPal-Kontodaten,
• Autorisierungsbetrag,
• Transaktionskennung,
• Datum und Uhrzeit sowie
• technische Zahlungs- und Sicherheitsinformationen.

Die Übermittlung erfolgt zur Durchführung des Terminreservierungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet einen Teil dieser Daten in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung eigener gesetzlicher Verpflichtungen.

Gesundheitsdaten aus der Einverständniserklärung werden nicht an PayPal übermittelt.

5. E-Mail-Kommunikation über Google Workspace

Für den Versand und Empfang geschäftlicher E-Mails nutzen wir Google Workspace.

Vertragspartner für Google-Workspace-Kunden mit Sitz in Deutschland ist grundsätzlich:

Google Cloud EMEA Limited 70 Sir John Rogerson's Quay Dublin 2 Irland

Google verarbeitet die im Rahmen von Google Workspace übermittelten Kundendaten nach Maßgabe des geltenden Auftragsverarbeitungsvertrags als Auftragsverarbeiter.

Über Google Workspace versenden wir insbesondere Terminbestätigungen und organisatorische Informationen zu Buchungen.

Dabei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse,
• Vor- und Nachname,
• Termindetails,
• Buchungsnummer und gebuchte Kategorie sowie
• Angaben zur Terminkaution.

Die Verarbeitung erfolgt zur Durchführung und Organisation des Terminreservierungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Die Gesundheitsangaben aus unserer elektronischen Einverständniserklärung werden von unserem System nicht über Google Workspace versandt.

Bitte sende uns Gesundheitsdaten möglichst nicht unaufgefordert per normaler E-Mail.

6. Elektronische Einverständniserklärung

Vor der Tätowierung verarbeiten wir im Rahmen der Einverständniserklärung insbesondere:

• Vor- und Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• Anschrift,
• Land, Postleitzahl und Ort,
• Geburtsdatum,
• Motiv,
• Körperstelle,
• Größe der Tätowierung,
• Erklärungen zur Aufklärung und Einwilligung,
• Ort und Datum sowie
• Unterschrift.

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung der Tätowierung, zur Identifikation, zur Prüfung unserer Mindestaltervoraussetzung und zur Dokumentation der erfolgten Aufklärung und Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Dokumentation der Aufklärung, Einwilligung und des konkreten Ablaufs erfolgt darüber hinaus auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit einer ordnungsgemäßen Durchführung und der Geltendmachung beziehungsweise Verteidigung möglicher Rechtsansprüche gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die von uns festgelegte Altersgrenze von 18 Jahren ist eine Voraussetzung unseres Leistungsangebots und wird nicht auf § 8 JuSchG gestützt.

7. Gesundheitsdaten

Im Rahmen der Einverständniserklärung fragen wir gesundheitliche Umstände ab, die für die Beurteilung relevant sein können, ob eine Tätowierung sicher und verantwortbar durchgeführt werden kann.

Hierzu gehören insbesondere Angaben zu:

• Allergien,
• Autoimmun- und chronischen Erkrankungen,
• Immunschwäche,
• Blutgerinnungsstörungen und blutverdünnenden Medikamenten,
• Hauterkrankungen,
• Infektionskrankheiten,
• Diabetes,
• Epilepsie,
• Schwangerschaft,
• regelmäßiger Medikamenteneinnahme und
• aktuellen Erkrankungen beziehungsweise Infekten.

Hierbei handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Die Verarbeitung erfolgt aufgrund deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Du bist gesetzlich nicht verpflichtet, uns Gesundheitsdaten mitzuteilen. Ohne die Informationen, die für eine verantwortbare Risikobewertung benötigt werden, können wir jedoch möglicherweise nicht entscheiden, ob die Tätowierung sicher durchgeführt werden kann, und dürfen die Durchführung deshalb ablehnen.

Soweit Gesundheitsdaten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können die hierfür notwendigen Daten nach Art. 9 Abs. 2 lit. f DSGVO weiterverarbeitet werden.

Gesundheitsdaten aus dem Gesundheitsfragebogen werden von uns nicht an Google Workspace, PayPal oder den Festivalveranstalter übermittelt.

Eine Verwendung der Gesundheitsdaten für Werbung, Marketing oder Profiling findet nicht statt.

8. Freiwillige Foto-Einwilligung

Die Verwendung von Fotos zu Werbe- oder Präsentationszwecken erfolgt nur mit freiwilliger Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Erteilung oder Verweigerung der Foto-Einwilligung hat keinen Einfluss darauf, ob die Tätowierung durchgeführt wird oder welchen Preis sie hat.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach einem Widerruf stellen wir die weitere Verwendung ein und entfernen von uns kontrollierbare Veröffentlichungen, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Bereits von Dritten kopierte, geteilte oder anderweitig weiterverbreitete Inhalte können gegebenenfalls nicht vollständig zurückgeholt werden.

Bei einer Veröffentlichung auf sozialen Netzwerken werden die Bilddaten an den jeweiligen Plattformbetreiber übermittelt und dort nach dessen eigenen Datenschutzbestimmungen verarbeitet.

9. Bezahlung vor Ort über das Festival-Cashless-System

Die Bezahlung der eigentlichen Tätowierleistung erfolgt über das vom Festival bereitgestellte Cashless-System.

Dieses System wird vom Festivalveranstalter beziehungsweise dem von diesem eingesetzten Zahlungsdienstleister in eigener Verantwortlichkeit betrieben.

Walhalla Ink e.K. erhält gegebenenfalls die für Zuordnung, Abrechnung und Buchhaltung notwendigen Transaktionsinformationen.

Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Gesundheitsdaten werden nicht an das Cashless-System übermittelt.

10. Empfänger

Innerhalb von Walhalla Ink e.K. erhalten nur Personen Zugriff auf personenbezogene Daten, soweit dies für ihre jeweilige Aufgabe erforderlich ist.

Externe Empfänger beziehungsweise Dienstleister können insbesondere sein:

• Hetzner Online GmbH als Hosting- und Serverdienstleister,
• Google Cloud EMEA Limited im Rahmen von Google Workspace,
• PayPal (Europe) S.à r.l. et Cie, S.C.A. für die Terminkaution,
• Steuerberater beziehungsweise Buchhaltungsdienstleister,
• Rechtsanwälte und Versicherungen sowie
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverfolgung erforderlich ist.

Gesundheitsdaten werden nur einem möglichst beschränkten Personenkreis zugänglich gemacht und nicht für fremde Werbezwecke weitergegeben.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Buchungs- und Vertragsdaten

Buchungs-, Kontakt- und Vertragsdaten werden grundsätzlich für die Durchführung der Buchung und anschließend für den Zeitraum gespeichert, in dem noch vertragliche Ansprüche geltend gemacht werden können.

Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt regelmäßig mit dem Schluss des betreffenden Kalenderjahres.

Buchhaltungsunterlagen

Soweit Daten Bestandteil steuerrechtlich aufzubewahrender Buchungsbelege sind, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen. Buchungsbelege sind nach derzeitiger Rechtslage regelmäßig acht Jahre aufzubewahren.

Einverständniserklärung und Gesundheitsdaten

Gesundheitsdaten werden nicht allein wegen steuerrechtlicher Aufbewahrungspflichten gespeichert.

Nach Ablauf der für die reguläre Vertrags- und Anspruchsdokumentation erforderlichen Zeit wird geprüft, ob eine weitere Speicherung notwendig ist.

Besteht ein konkreter Vorfall, eine Beschwerde, ein geltend gemachter Anspruch oder ein anderer rechtlich relevanter Anlass, werden nur die hierfür erforderlichen Daten bis zur endgültigen Klärung beziehungsweise bis zum Ablauf der maßgeblichen gesetzlichen Fristen weiter gespeichert.

Foto-Einwilligung und Fotos

Fotos werden bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des jeweiligen Veröffentlichungszwecks verarbeitet.

Ein Nachweis über Erteilung und Widerruf einer Einwilligung kann anschließend noch für die Dauer möglicher rechtlicher Ansprüche gespeichert werden.

Server-Protokolldaten

Server-Protokolldaten werden gelöscht, sobald sie für den technischen Betrieb und die IT-Sicherheit nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall eine längere Speicherung erforderlich macht.

12. Drittlandübermittlungen

Unsere Webseite und die elektronische Einverständniserklärung werden über Hetzner gehostet.

Bei der Nutzung von Google Workspace und PayPal können die jeweiligen Anbieter im Rahmen ihrer internationalen technischen Infrastruktur verbundene Unternehmen oder Unterauftragnehmer einsetzen.

Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

Gesundheitsdaten aus unserem Gesundheitsfragebogen werden von uns nicht an Google Workspace oder PayPal übermittelt.

13. Cookies und Tracking

Wir setzen auf dieser Webseite keine Analyse-, Werbe- oder Trackingdienste wie Google Analytics oder Meta Pixel ein.

Wir verwenden keine Social-Media-Plugins, die bereits beim bloßen Seitenaufruf Daten an soziale Netzwerke übertragen.

Soweit technisch notwendige Cookies oder vergleichbare Speichertechniken eingesetzt werden, geschieht dies ausschließlich, soweit dies zur Bereitstellung einer von dir angeforderten Funktion erforderlich ist.

Soweit § 25 TDDDG anwendbar ist, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät bei technisch unbedingt erforderlichen Funktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Verbindung zu PayPal erfolgt im Zusammenhang mit der von dir eingeleiteten Buchungs- und Zahlungsfunktion.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung.

Wegen ihrer besonderen Sensibilität wird der Zugriff auf Gesundheitsdaten auf Personen beschränkt, die diese für die Vorbereitung, Durchführung oder Dokumentation der Tätowierung benötigen.

15. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO sowie
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenschutzanfragen können gerichtet werden an:

datenschutz@momsaidno.de

16. Beschwerderecht

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland

17. Bereitstellung von Daten

Die bei der Onlinebuchung als Pflichtfelder gekennzeichneten Angaben werden benötigt, um die Terminreservierung durchführen zu können.

Die vor der Tätowierung benötigten Identitäts-, Tattoo- und Einwilligungsangaben sind erforderlich, um die Leistung verantwortbar durchführen und dokumentieren zu können.

Die Gesundheitsangaben werden aufgrund ausdrücklicher Einwilligung verarbeitet. Ohne die für die Risikobeurteilung erforderlichen Angaben kann die Tätowierung gegebenenfalls nicht durchgeführt werden.

Die Foto-Einwilligung ist freiwillig.

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.