Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Federico Agüero Bulacio (Einzelunternehmen „Spicy Collective Hamburg“)
Rahlstedter Bahnhofstraße 41, 22143 Hamburg, Deutschland
Telefon: +49 176 87546966 · E-Mail: info@spicytattoosupplies.de
USt-IdNr.: DE334927012
Diese Website und unser E-Mail-Postfach werden bei der Hostinger International Ltd. (Zypern) betrieben. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie Bestell- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten speichern wir Bestelldaten bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO). Die Anlage eines Kundenkontos ist freiwillig.
Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO): Kartenzahlung über WooPayments/Stripe (Stripe Payments Europe Ltd., Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Klarna Bank AB (publ) (Schweden) sowie Trustly Group AB (Schweden). Bei Zahlung per Banküberweisung erfolgt keine Weitergabe an einen Zahlungsdienstleister. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Die Skripte der Zahlungsdienstleister (Stripe, PayPal) werden ausschließlich auf der Kassenseite geladen, wenn Sie dort eine Zahlungsart auswählen bzw. die Zahlung durchführen; dabei setzen die Anbieter technisch notwendige Cookies zur Betrugsprävention (z. B. __stripe_mid, __stripe_sid). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Zur Zustellung Ihrer Bestellung übermitteln wir Name und Lieferanschrift an das beauftragte Versandunternehmen (DHL) (Art. 6 Abs. 1 lit. b DSGVO). Bei Abholung im Geschäft (Click & Collect) erfolgt keine Weitergabe.
Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; bei Widerrufserklärungen zusätzlich lit. c). Bei Reklamationen hochgeladene Fotos werden per E-Mail an uns übermittelt und nicht dauerhaft auf dem Webserver gespeichert. Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Über den Chat-Button bzw. die Hotline +49 152 26843865 können Sie uns per WhatsApp schreiben. Der Button ist ein einfacher Link; Daten werden erst übertragen, wenn Sie ihn anklicken und WhatsApp öffnen. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f – unser berechtigtes Interesse an einer schnellen Kundenkommunikation).
Für diese Nummer nutzen wir die WhatsApp-Business-Plattform der WhatsApp Ireland Ltd. (Meta) über den technischen Dienstleister YCloud. Zur schnelleren Bearbeitung erstellt ein KI-Assistent (Claude der Anthropic PBC, USA) Antwortvorschläge und Zusammenfassungen; jede Antwort an Kundinnen und Kunden wird vor dem Versand von uns geprüft und freigegeben. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Dienstleister verarbeiten die Daten in unserem Auftrag; eine Verarbeitung außerhalb der EU (z. B. USA, Singapur) ist möglich und erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Daten (z. B. Gesundheitsdaten). Chatverläufe löschen wir, sobald Ihre Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens nach 12 Monaten. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Ihnen Informationen zu Produkten und Angeboten zu senden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@spicytattoosupplies.de.
a) Notwendige Cookies. Wir verwenden technisch notwendige Cookies und lokale Speicherung, damit Warenkorb, Bestellvorgang und Kundenkonto funktionieren (z. B. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, PHPSESSID) und um Ihre Cookie-Auswahl zu speichern (cmplz_*). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.
b) Einwilligungsverwaltung (Complianz). Beim ersten Besuch fragen wir über ein Cookie-Banner nach Ihrer Einwilligung. Alle nicht notwendigen Dienste werden erst geladen, nachdem Sie eingewilligt haben. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Das Plugin läuft auf unserem eigenen Server; es werden keine Daten an den Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.
c) Microsoft Clarity (Statistik, nur mit Einwilligung). Mit Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Website nutzen (z. B. Klicks, Mausbewegungen, Scrolltiefe, Sitzungsaufzeichnungen), damit wir den Shop verbessern können. Eingaben in Formularfelder werden maskiert. Dabei werden Cookies (z. B. _clck, _clsk, CLID, MUID) gesetzt und pseudonymisierte Nutzungs- und Gerätedaten verarbeitet; eine Übermittlung in die USA ist möglich – Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: Datenschutzerklärung von Microsoft. Speicherdauer der Clarity-Cookies: _clck 1 Jahr, _clsk 1 Tag, CLID 1 Jahr, MUID 1 Jahr. Allgemeine Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.
c²) Google Analytics 4 (Statistik, nur mit Einwilligung). Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Shops statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefähre Herkunft). IP-Adressen werden von Google in der EU gekürzt; eine Übermittlung in die USA ist möglich – Google ist unter dem EU-US Data Privacy Framework zertifiziert. Cookies: _ga (2 Jahre), _ga_* (2 Jahre). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Weitere Informationen: Datenschutzerklärung von Google.
d) Marketing. Werbe- oder Tracking-Pixel (z. B. Meta-Pixel) setzen wir derzeit nicht ein. Sollte sich dies ändern, geschieht das nur mit Ihrer Einwilligung und nach Aktualisierung dieser Erklärung.
Auf unserer Kontaktseite binden wir keine Karte ein. Erst wenn Sie auf „Route in Google Maps öffnen“ klicken, werden Sie zu Google Maps (Google Ireland Ltd.) weitergeleitet; dabei gelten die Datenschutzbestimmungen von Google.
Über die Sprachauswahl können Sie die Website übersetzen lassen. Erst wenn Sie eine andere Sprache auswählen, wird der Seiteninhalt über Google Translate übersetzt; dabei werden Daten (u. a. Ihre IP-Adresse) an Google übermittelt, ggf. auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Auswahl (Art. 6 Abs. 1 lit. a DSGVO).
Auf Instagram, Facebook, X und WhatsApp verweisen wir ausschließlich mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an info@spicytattoosupplies.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Stand: 13.10.2026
