Datenschutzerklärung.

Stand: 11. November 2026

1. Verantwortliche und allgemeine Hinweise

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in den TAYKA-Studios ist:
Per-4 Tattoo & Piercing
Inhaberin: Tanja Peschke
Landsberger Allee 68a, 10249 Berlin, Deutschland
Telefon: 030 93663821
E-Mail: media@per-4.com

TAYKA ist eine Marke von Per-4 Tattoo & Piercing. Für Anfragen zu TAYKA erreichen Sie uns auch unter media@tayka.de.

Unsere Studios:

  • TAYKA Friedrichstraße, Friedrichstraße 200, 10117 Berlin, Telefon: +49 30 98310690

  • TAYKA Kaufpark Eiche, Landsberger Chaussee 17, 16356 Ahrensfelde OT Eiche

Personenbezogene Daten sind Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Wir verarbeiten sie nach der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den weiteren anwendbaren Vorschriften. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für Buchungen, Zahlungen und die Bearbeitung Ihrer Anliegen benötigen wir jedoch die jeweils als Pflichtangabe gekennzeichneten Daten; ohne sie können wir die Leistung nicht erbringen.

Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet. Einige der unten genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO (bei Empfängern, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind) oder auf EU-Standardvertragsklauseln nach Art. 46 DSGVO.

2. Betrieb der Website mit Squarespace

Unsere Website wird über die Plattform Squarespace gehostet und verwaltet. Unser Vertragspartner ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irland; sie ist ein Tochterunternehmen der Squarespace, Inc., USA. Squarespace verarbeitet die Daten der Websitebesucher in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum).

Beim Aufruf unserer Website werden technisch bedingt die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browser- und Geräteinformationen, die Referrer-URL und technische Verbindungsdaten verarbeitet und in Serverprotokollen (Logfiles) gespeichert. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Internetauftritt.

Squarespace liefert Bilder, Schriftarten, Skripte und andere Inhalte der Website über Content-Delivery-Networks und weltweit verteilte Server aus und setzt dafür technische Unterauftragnehmer ein. Dabei werden Verbindungsdaten, insbesondere die IP-Adresse, an die ausliefernden Server übertragen; eine Verarbeitung in den USA ist dabei möglich (siehe Abschnitt 1).

Datenschutzinformationen von Squarespace: https://www.squarespace.com/privacy

3. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien wie lokalen Speicher und Pixel. Technisch erforderliche Technologien dienen dem sicheren Seitenbetrieb, der Sitzungssteuerung und dem Speichern Ihrer Datenschutzentscheidung. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht erforderlichen Cookies und Technologien, also solche für Reichweitenmessung, Analyse, Werbung und eingebettete Videos (Abschnitte 4, 11 und 12), setzen wir nur ein, wenn Sie vorher eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die entsprechenden Dienste werden erst nach Ihrer Zustimmung geladen. Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website widerrufen oder ändern.

Ihre Auswahl erfassen wir über das Cookie-Banner von Squarespace. Die Information über Ihre Entscheidung wird in Ihrem Browser gespeichert, damit wir sie beachten können.

Für Analyse- und Leistungsfunktionen verwendet Squarespace die Cookies ss_cid, ss_cpvisit, ss_cvisit, ss_cvr und ss_cvt; sie werden nur mit Ihrer Einwilligung gesetzt. Eine Übersicht aller Squarespace-Cookies mit Zweck und Laufzeit: https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses

Sie können Cookies außerdem in den Einstellungen Ihres Browsers löschen oder blockieren. Einzelne Funktionen der Website stehen dann möglicherweise nicht mehr zur Verfügung.

4. Webanalyse

Wir werten die Nutzung unserer Website mit Squarespace Analytics aus, etwa Seitenaufrufe, Besucherzahlen, Zugriffsquellen und Interaktionen. Dabei werden Nutzungs- und Gerätedaten sowie Kennungen über die in Abschnitt 3 genannten Cookies verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung eingehender Anfragen. Die Speicherdauer ergibt sich aus Abschnitt 16.

Die Website ist TLS-/HTTPS-verschlüsselt. Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt den Übertragungsweg.

6. Online-Terminbuchung mit KissCal

Für die Online-Terminbuchung und die Terminverwaltung nutzen wir KissCal der Kiss Solutions GbR (https://app.kisscalservice.de/). KissCal verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Bei der Buchung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Termin, Studio, gewünschte Leistung, die ausgewählte Tätowiererin oder Piercerin bzw. den ausgewählten Tätowierer oder Piercer sowie Ihre Nachrichten zur Buchung. Die Daten gehen an das von Ihnen gewählte Studio. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags über die gebuchte Tattoo- oder Piercing-Leistung).

Nach der Buchung erhalten Sie über KissCal eine Buchungsbestätigung per E-Mail sowie Terminerinnerungen per E-Mail oder SMS. Dafür werden Ihre Kontaktdaten und die Buchungsdaten (Termin, Studio, Leistung, Buchungsreferenz) verarbeitet. Diese Nachrichten gehören zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO) und sind keine Werbung.

Angaben zu Allergien, Erkrankungen und anderen gesundheitlichen Umständen fragen wir nicht bei der Online-Buchung ab, sondern erst vor der Behandlung in einem gesonderten Kundenformular, digital über KissCal oder im Studio. Diese Gesundheitsdaten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir zusammen mit dem Formular einholen. Dort finden Sie auch die Einverständniserklärung zur Behandlung, die Sie elektronisch oder handschriftlich unterschreiben.

Bei Minderjährigen verarbeiten wir zusätzlich Name, Kontaktdaten und Unterschrift der Erziehungsberechtigten, um deren Einverständnis nachweisen zu können (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Für die Buchung leiten wir Sie auf die Buchungsoberfläche von KissCal weiter und anschließend zurück auf unsere Website. KissCal verarbeitet dabei die technisch notwendigen Verbindungsdaten (Art. 6 Abs. 1 lit. f DSGVO) und setzt nach eigenen Angaben keine Cookies.

7. KI-Funktionen bei KissCal

KissCal setzt KI-gestützte Funktionen zur Unterstützung der Terminorganisation ein. Diese Funktionen greifen nicht auf personenbezogene Kundendaten zu; es werden keine Kundendaten in die KI eingegeben oder zu deren Training verwendet. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Sollte sich das ändern, passen wir diese Erklärung vorher an.

8. Zahlungen: Stripe, PayPal und Banküberweisung

Bei einigen Online-Buchungen ist eine Zahlung oder Anzahlung vorgesehen. Je nach gewählter Zahlungsart werden Sie dafür an Stripe oder PayPal weitergeleitet oder zahlen per Banküberweisung. Rechtsgrundlage für die Weitergabe der zur Zahlung nötigen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe. Anbieter ist die Stripe Payments Europe, Limited, Dublin, Irland. Stripe erhält oder erhebt Name, Kontaktdaten, Betrag, Buchungsreferenz, Zahlungsdaten und technische Verbindungsdaten und verarbeitet sie zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Informationen: https://stripe.com/de/privacy

PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal erhält oder erhebt Betrag, Transaktionsreferenz, Kontaktdaten und Angaben zu Ihrem PayPal-Konto und verarbeitet sie zur Durchführung der Zahlung, zur Authentifizierung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Banküberweisung. Hier verarbeiten wir und die beteiligten Banken Name, IBAN, Betrag und Verwendungszweck, um die Zahlung zuzuordnen und zu verbuchen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Stripe und PayPal sind für ihre eigenen gesetzlichen Pflichten und Zwecke selbst Verantwortliche und verarbeiten Daten auch in Drittländern (siehe Abschnitt 1). Wir erhalten nur die Zahlungsbestätigung und die Transaktionsdaten, die wir zur Zuordnung brauchen, keine vollständigen Kartendaten und keine PayPal-Zugangsdaten.

9. Newsletter über Maileon

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und freiwillig angegebene weitere Daten, um Ihnen Informationen und Angebote von TAYKA zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick darauf ist die Anmeldung wirksam. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Den Newsletter versenden wir über Maileon, einen Dienst der XQueue GmbH, Offenbach am Main, Deutschland. XQueue verarbeitet E-Mail-Adresse, gegebenenfalls Namen, Anmeldedaten und Versandinformationen in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Datenschutzinformationen: https://maileon.com/de/datenschutz/

Die Newsletter enthalten Zählpixel und individualisierte Links, mit denen wir auswerten, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen. Damit Sie danach keine weiteren Newsletter erhalten, führen wir Ihre E-Mail-Adresse in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO).

Bestandskunden informieren wir per E-Mail über eigene ähnliche Leistungen nur unter den Voraussetzungen des § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

10. WhatsApp Business

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage auf dem von Ihnen gewählten Weg). WhatsApp und andere Unternehmen der Meta-Gruppe verarbeiten Daten auch in Drittländern (siehe Abschnitt 1). Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy. Sie können uns stattdessen jederzeit per E-Mail oder Telefon erreichen.

11. Werbung, Conversion-Messung und Remarketing

Um den Erfolg unserer Werbekampagnen zu messen und interessenbezogene Werbung auszuspielen, setzen wir die folgenden Dienste ein. Sie verwenden Cookies, Pixel und Kennungen und verarbeiten Informationen über Seitenaufrufe, Geräte, Interaktionen sowie Buchungs- und Conversion-Ereignisse.

Diese Dienste werden erst geladen, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die Anbieter verarbeiten Daten auch außerhalb des EWR, insbesondere in den USA (siehe Abschnitt 1).

12. Eingebundene YouTube-Videos

Auf unserer Website binden wir Videos ein, die bei YouTube gehostet sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie ein Video aktivieren, stellt Ihr Browser eine Verbindung zu den Servern von YouTube her; dabei werden IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und der Zeitpunkt des Abrufs übermittelt, und YouTube kann Cookies setzen. Google verarbeitet Daten auch in den USA (siehe Abschnitt 1).

Die Videos werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Datenschutzinformationen: https://policies.google.com/privacy

Die Schriftarten der Website werden über Squarespace ausgeliefert (Abschnitt 2).

13. Unsere Auftritte in sozialen Netzwerken

Wir betreiben ein Instagram-Profil (@tayka.official). Anbieter ist die Meta Platforms Ireland Limited, Dublin, Irland. Wenn Sie unser Profil besuchen oder dort mit uns interagieren, verarbeitet Meta Ihre Daten in eigener Verantwortung, auch für Werbe- und Analysezwecke und auch in Drittländern. Wir selbst verarbeiten Ihre Kommentare und Nachrichten, um darauf zu antworten, und erhalten von Meta zusammengefasste Statistiken zur Nutzung unseres Profils. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung und der Kommunikation mit Interessierten. Informationen von Meta: https://privacycenter.instagram.com/policy

14. Bewerbungen

Wenn Sie sich per E-Mail oder über ein Bewerbungsformular bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen (Kontaktdaten, Qualifikationen, Ausbildung, Arbeitsproben), um die Bewerbung zu prüfen und das Verfahren durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Bei einer Absage löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens; bis dahin speichern wir sie, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). In einen Bewerberpool nehmen wir Sie nur mit Ihrer gesonderten Einwilligung auf. Bei einer Einstellung übernehmen wir die erforderlichen Angaben in die Personalakte.

15. Übermittlung von Bildern, Tattoo-Motiven und Unterlagen

Wenn Sie uns über ein Formular, eine Upload-Funktion, per E-Mail oder WhatsApp Bilder, Tattoo-Vorlagen oder andere Unterlagen senden, verwenden wir sie ausschließlich, um Ihre Anfrage zu bearbeiten, die vereinbarte Leistung vorzubereiten und durchzuführen und mit Ihnen darüber zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte senden Sie nur Aufnahmen und Unterlagen, die für Ihr Anliegen nötig sind. Lassen Bilder Rückschlüsse auf Ihre Gesundheit zu, etwa Fotos von Hautstellen, verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bilder veröffentlichen wir nicht ohne Ihre gesonderte Einwilligung.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gilt:

  • Kontaktanfragen ohne anschließende Buchung: bis zur Erledigung, längstens zwölf Monate.

  • Buchungs-, Rechnungs- und Zahlungsdaten: sechs bis zehn Jahre nach den steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

  • Kundenformulare und Einverständniserklärungen einschließlich der Gesundheitsangaben: drei Jahre ab dem Ende des Jahres, in dem die Behandlung stattgefunden hat (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).

  • Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung; den Nachweis der Einwilligung bewahren wir danach noch drei Jahre auf.

  • Bewerbungsunterlagen: sechs Monate nach Abschluss des Verfahrens (Abschnitt 14).

  • Eingesandte Bilder und Vorlagen ohne anschließende Buchung: längstens zwölf Monate.

  • Cookies: je nach Cookie; die Laufzeiten finden Sie in der in Abschnitt 3 verlinkten Übersicht.

Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.

17. Ihre Datenschutzrechte

Sie haben nach Maßgabe der Art. 15 bis 20 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verwendung Ihrer Daten für Direktwerbung können Sie nach Art. 21 Abs. 2 DSGVO jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

18. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern.