Datenschutzerklärung
Note for English-speaking visitors: This privacy policy is only available in German. If you have any questions about how we process your data, just write to impressum@feelfarbig.com. We're happy to answer in English.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Timo Leßmöllmann Kronenstr. 3 44789 Bochum E-Mail: impressum@feelfarbig.com
Eine Pflicht zur Benennung von Datenschutzbeauftragten besteht für uns nicht. Mit allen Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Wer wofür verantwortlich ist
Flashbooker ist eine Plattform, über die Tattoo Artists Anfragen ihrer Kundschaft entgegennehmen und ihre Termine organisieren. Dabei gibt es zwei Rollen:
Für Daten, die wir für eigene Zwecke verarbeiten, sind wir selbst verantwortlich. Dazu gehören die Konten der Artists, Server-Protokolle und der Schutz vor Angriffen, die Besuchsstatistik, die Warteliste für Artists, Empfehlungen und Beta-Bewerbungen, Meldungen von Inhalten und die PRO-Mitgliedschaft.
Für Daten, die du als Kund*in einem Artist über Flashbooker gibst (deine Anfrage, Nachrichten, Termine, Anzahlungen, deine Einwilligungserklärung, Gutscheine und deinen Eintrag in eine Warteliste), ist der jeweilige Artist verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO) und nutzen sie für keine eigenen Zwecke. Über seine Datenverarbeitung informiert dich der Artist; die Abschnitte 10 bis 17 beschreiben, was dabei technisch bei uns passiert. Mit deinen Rechten wendest du dich am besten direkt an den Artist. Schreibst du stattdessen uns, leiten wir dein Anliegen unverzüglich an ihn weiter.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Plattform und unsere Leistungen nötig ist: auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage jeweils gilt, steht in den folgenden Abschnitten. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wir löschen Daten, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die konkreten Fristen nennen die einzelnen Abschnitte; einen Überblick gibt Abschnitt 23.
Gesetzlich oder vertraglich bist du nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse gibt es aber kein Konto und keinen Anmeldelink, ohne die Pflichtfelder kann ein Artist deine Anfrage nicht bearbeiten, und ohne Bestellangaben gibt es keinen Gutschein. Freiwillige Angaben sind als „optional“ gekennzeichnet.
Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
4. Bereitstellung der Website, Server-Protokolle und Schutz vor Angriffen
Beim Aufruf unserer Website verarbeitet unser Server automatisch technische Verbindungsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem. Persönliche Zugangslinks (etwa zu Terminen, Einwilligungen oder Gutscheinen) schwärzen wir in den Protokollen. Die Protokolle löschen wir nach 14 Tagen automatisch.
Zum Schutz vor Angriffen werten die Programme CrowdSec und fail2ban die Protokolle automatisch aus und sperren Adressen, von denen Angriffe ausgehen, vorübergehend. CrowdSec gleicht Adressen zusätzlich mit einer gemeinsamen Sperrliste der CrowdSec SAS (Paris, Frankreich) ab. Erkennt unser Server einen Angriff, melden wir die angreifende IP-Adresse mit Zeitpunkt und Art des Angriffs an CrowdSec. CrowdSec beschreibt diese Verarbeitung als gemeinsame Verantwortung mit seinen Nutzer*innen; das Wesentliche dazu und die Speicherfristen von CrowdSec findest du in dessen Datenschutzerklärung (crowdsec.net/privacy-policy).
Unsere Anwendung protokolliert technische Ereignisse und Fehler; E-Mail-Adressen erscheinen dort nur gekürzt. Bei unerwarteten Fehlern erhält unser Team eine E-Mail mit der Fehlermeldung und der bereinigten Seitenadresse, ohne Inhalte von Anfragen. Gegen Missbrauch zählen wir Anfragen je IP-Adresse (bei IPv6 je Netzbereich) und teils je E-Mail-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler verfallen nach spätestens 24 Stunden. Blockiert dein Browser ein Element wegen unserer Sicherheitsrichtlinie (Content Security Policy), meldet er uns die betroffene Regel, die Herkunft des Elements und die Seite; auch diese Meldungen landen nur in den Protokollen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49). Ohne diese Verarbeitung könnten wir dir die Website nicht ausliefern.
5. Hosting und Sicherungskopien
Unser Server wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben und steht in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Datenbank sichern wir täglich auf dem Server; diese Sicherungen sind komprimiert und nur für die Server-Administration lesbar. Zusätzlich legen wir täglich eine verschlüsselte Sicherung der Datenbank und der hochgeladenen Bilder im Webhosting-Speicher bei IONOS ab. Alle Sicherungen löschen wir nach 30 Tagen. Einzelne Datensätze entfernen wir nicht vorzeitig daraus. Gelöschte Daten verschwinden also spätestens nach 30 Tagen auch aus den Sicherungen. Wir nutzen die Sicherungen nur, um nach einem Datenverlust den Betrieb wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Daten (Art. 6 Abs. 1 lit. f DSGVO); für Daten, die wir im Auftrag von Artists verarbeiten, gilt deren Weisung.
6. Cookies und Speicher im Browser
Wir speichern auf deinem Gerät nur, was für die von dir gewünschte Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Tracking- oder Werbe-Cookies und Cookies Dritter setzen wir nicht ein.
Cookies: – „__Host-ff_session“: hält dich im Artist- bzw. Admin-Bereich angemeldet; 30 Tage ab der Anmeldung oder bis du dich abmeldest. – „site_access“: nur solange die Website vor dem Start mit einem Passwort geschützt ist; merkt sich, dass du das Passwort eingegeben hast; 180 Tage. – „ff_setup_hidden“: merkt sich im Dashboard, dass du die Einrichtungsliste ausgeblendet hast; ein Jahr.
Speicher deines Browsers: – deine Wahl zwischen hellem und dunklem Design, sobald du sie triffst, und ob die Seitenleiste im Dashboard eingeklappt ist; bis du den Speicher löschst. – beim Ausfüllen einer Anfrage ein Entwurf deiner Eingaben (ohne Fotos), damit beim Neuladen nichts verloren geht; nur in diesem Tab, gelöscht nach dem Absenden oder mit dem Schließen des Tabs. – nach dem Speichern deines Profils ein Hinweis für die Bestätigungsanzeige; nur in diesem Tab.
Diese Daten verlassen deinen Browser nicht. Die Besuchsstatistik (Abschnitt 7) kommt ohne Cookies aus und liest keine Informationen von deinem Gerät aus.
7. Besuchsstatistik mit Umami
Um zu verstehen, wie unsere Seiten genutzt werden, setzen wir die Open-Source-Software Umami ein, die wir selbst auf unserem Server betreiben (mauslytics.flashbooker.me). Daten gehen dabei nicht an Dritte. Umami läuft nur auf unseren öffentlichen Seiten und auf Artist-Profilen, nicht im Dashboard, nicht beim Login, nicht auf persönlichen Links (etwa zu Terminen, Einwilligungen oder Gutscheinen) und nicht im Website-Widget.
Je Seitenaufruf erfasst Umami die Adresse der Seite (ohne angehängte Parameter) und ihren Titel, die verweisende Seite, Browser und Betriebssystem (aus der Browserkennung) sowie den ungefähren Standort (Land, Region, Stadt), den Umami aus deiner IP-Adresse ableitet. Dazu kommen Ereignisse wie das Absenden einer Anfrage (mit der Art des Tattoos), eine Gutscheinbestellung (mit dem Betrag), eine Eintragung in eine Warteliste oder Klicks auf bestimmte Schaltflächen. Seit dem 25. Oktober 2026 liest unser Skript keine Informationen mehr von deinem Gerät aus, etwa Bildschirmgröße oder Spracheinstellung, und es setzt keine Cookies.
Deine IP-Adresse speichert Umami nicht. Sie dient nur der Standortbestimmung und (zusammen mit der Browserkennung und einem monatlich wechselnden Zufallswert) der Bildung einer pseudonymen Besuchskennung. So können wir Besuche zählen, dich aber nicht über längere Zeit oder über andere Websites hinweg verfolgen. Wir führen die Statistik nicht mit anderen Daten zusammen. Die Daten löschen wir nach 24 Monaten.
Artists sehen in ihrem Dashboard, wie oft ihr eigenes Profil besucht wurde: Besucher*innen und Seitenaufrufe je Tag sowie die Herkunft der Besuche in groben Gruppen (etwa Social Media, Suche oder direkt aufgerufen), immer nur zusammengefasst für die letzten 7 oder 30 Tage. Einzelne Besuche, Standorte, Browser oder Besuchskennungen sehen sie nicht.
Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot datensparsam auszuwerten und zu verbessern und Artists eine zusammengefasste Statistik ihres Profils zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Abschnitt 25) oder die Statistik mit einem Tracking-Blocker in deinem Browser unterbinden.
8. Konto und Login für Artists
Artist-Konten legen ausschließlich wir an. Für dein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen bzw. Künstler*innennamen, Anschrift bzw. Studio, Telefonnummer, eine abweichende Adresse für Benachrichtigungen, deine Profilangaben und -bilder, Motive (Flash & Wannados), Guest Spots, Abwesenheiten, Einstellungen und Textvorlagen, deine Zahlungswege für Anzahlungen und Gutscheine (PayPal.me, Kontoinhaber*in und IBAN, verschlüsselt gespeichert), dein freiwilliges Impressum, den Zeitpunkt deiner letzten Anmeldung, deine Anmeldesitzungen, deine Zustimmungen zum Vertrag zur Auftragsverarbeitung und zu den AGB (Fassung und Zeitpunkt) sowie Mitgliedschafts- und Zahlungsdaten (Abschnitt 20). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); die Nachweise deiner Zustimmungen bewahren wir auch auf, um rechtliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).
Die Anmeldung erfolgt ohne Passwort über einen Anmeldelink per E-Mail; er gilt 15 Minuten und nur einmal. Eine Sitzung läuft höchstens 30 Tage. Abgelaufene Anmeldelinks und Sitzungen löschen wir nach einem Tag.
Deine Anschrift bzw. die deines Studios und deine Zahlungswege erhält deine Kundschaft, wenn sie einen Termin zusagt, eine Anzahlung leisten soll oder einen Gutschein bestellt. Dein Impressum ist öffentlich und erscheint bei Gutscheinen als Angabe zur verkaufenden Person.
Nachrichten an unseren Support und Wünsche, die du im Dashboard einreichst, erhalten wir per E-Mail; Wünsche speichern wir zusätzlich mit deinem Konto, um dir den Stand zu zeigen. Über „Deine Daten“ in deinem Account kannst du jederzeit alles als ZIP-Datei exportieren.
Endet dein Vertrag, schalten wir dein Profil sofort ab. 30 Tage lang kannst du dich dann noch anmelden und deine Daten exportieren; danach löschen wir dein Konto mit allen Inhalten und den Daten deiner Kundschaft endgültig. Danach bewahren wir nur auf, was steuer- und handelsrechtlich vorgeschrieben ist oder als Nachweis dient (E-Mail-Adresse, Name, Land, Mollie-Kundennummer, Abo- und Zahlungsverlauf sowie die Nachweise deiner Zustimmungen), und zwar bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).
9. Öffentliches Artist-Profil
Als Artist entscheidest du selbst, was dein öffentliches Profil zeigt (etwa Name oder Künstler*innenname, Bio, Profilfoto, Arbeiten, Links, Stadt, Studio, Guest Spots sowie Flash & Wannados) und ob zusätzlich dein echter Vorname oder dein Bundesland erscheint. Deine vollständige Adresse veröffentlichen wir nie automatisch; sie steht nur in deinem Impressum, wenn du es aktivierst.
Fertige Profile (mit Profilbild, Bio und mindestens einer Arbeit) nehmen wir in unsere Sitemap für Suchmaschinen auf und zeigen sie gegebenenfalls auf der Startseite unter „Neu dabei“; unfertige Profile sind für Suchmaschinen gesperrt. Für geteilte Links erzeugen wir ein Vorschaubild aus Name, Ort, Profilbild und einer Arbeit. Änderst du deinen Profilnamen, leiten frühere Profiladressen weiter und bleiben für dich reserviert, bis dein Konto gelöscht wird. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
10. Buchungsanfragen (Daten der Kundschaft)
Stellst du über das Formular eines Artists eine Anfrage, verarbeiten wir im Auftrag des Artists: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, die Art des Tattoos (eigene Idee, Flash oder Wannado), deine Beschreibung des Motivs, die ungefähre Größe, gegebenenfalls dein Budget, optional deinen Hautton (als Farbwert), ob du schon tätowiert bist und ob du schon einmal bei dem Artist warst, die gewünschten Körperstellen, den Ort (Studio oder Guest Spot), deine Verfügbarkeit, die Sprache des Formulars und bis zu drei Fotos. Rechtsgrundlage des Artists ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Du erhältst eine Eingangsbestätigung mit einer Zusammenfassung (ohne deine Freitexte und Fotos) und einem Link, mit dem du deine Anfrage jederzeit selbst löschen kannst. Der Artist erhält nur einen Hinweis ohne Inhalte und sieht deine Anfrage in seinem geschützten Dashboard.
Die Inhalte deiner Anfrage speichern wir verschlüsselt (AES-256, mit einem eigenen Schlüssel je Artist). Fotos verarbeiten wir beim Hochladen neu und entfernen dabei Metadaten wie den Aufnahmeort. Sie liegen unverschlüsselt, aber außerhalb des öffentlichen Bereichs, sind nur für unseren Serverdienst lesbar und nur für den Artist nach seiner Anmeldung abrufbar. Auf Inhalte greifen wir nur zu, soweit es für Betrieb und Fehlerbehebung nötig ist oder der Artist uns darum bittet.
Deine Anfrage bleibt gespeichert, bis der Artist sie löscht, du sie über deinen Lösch-Link löschst oder die vom Artist gewählte Frist abläuft (6, 12 oder 24 Monate nach dem letzten Termin), spätestens bis zur Löschung seines Kontos (Abschnitt 8).
11. Nachrichten zu Anfrage und Termin
Artist und Kundschaft können sich zu einer Anfrage und zu Terminen Nachrichten schreiben. Wir speichern sie verschlüsselt im Auftrag des Artists. Nachrichten des Artists, auch Absagen, schicken wir dir im Wortlaut per E-Mail; du antwortest über deinen persönlichen Link, und der Artist erhält nur einen Hinweis ohne Inhalt. Wird ein Wannado, das nur einmal tätowiert wird, an jemand anderen vergeben, erhalten weitere Anfragen dazu automatisch eine Absage per E-Mail. Die Nachrichten werden mit der Anfrage gelöscht.
12. Termine, Erinnerungen, Anzahlungen und Nachsorge
Für Termine verarbeiten wir im Auftrag des Artists Datum, Uhrzeit, Ort, Status, deine Zu- oder Absage mit einer etwaigen Nachricht und die Notizen des Artists (verschlüsselt). Terminvorschläge, Bestätigungen mit Kalenderdatei und Absagen schicken wir dir per E-Mail.
An zugesagte Termine erinnern wir dich automatisch sieben, drei und einen Tag vorher per E-Mail, mit Adresse und Link zu deiner Terminseite. Dort kannst du mit einem Klick bestätigen, dass du kommst; ohne Bestätigung erhält der Artist am Vortag einen Hinweis ohne deine Daten.
Verlangt der Artist eine Anzahlung, enthält deine Bestätigung den Betrag und seine Zahlungswege (PayPal.me, Kontoinhaber*in, IBAN, QR-Code für die Überweisung, Verwendungszweck mit deinem Namen und dem Termindatum). Bezahlt wird direkt an den Artist; wir nehmen kein Geld an. Der Artist trägt den Eingang selbst ein. Gespeichert werden Betrag, Eingangsdatum, ein am Termintag gezahlter Betrag und bis zu drei Zahlungserinnerungen, die wir dir in seinem Auftrag schicken. Der Artist nutzt diese Angaben für seine Buchhaltung.
Der Artist kann einen Termin als „nicht erschienen“ markieren. Fragst du später mit derselben E-Mail-Adresse beim selben Artist an, sieht er bei deiner Anfrage einen Hinweis darauf. Eine automatische Ablehnung gibt es nicht; ob er die Anfrage annimmt, entscheidet der Artist selbst.
Nutzt der Artist PRO, erhältst du am Morgen nach dem Termin eine Nachsorge-Mail mit Pflegehinweisen und einem Link zu einem Pflege-Artikel des Tattoo-Magazins Feelfarbig (feelfarbig.com).
Rechtsgrundlage des Artists ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), für den Hinweis auf frühere Termine sein berechtigtes Interesse an einer verlässlichen Planung (Art. 6 Abs. 1 lit. f DSGVO).
13. Kalender-Abo für Artists
Artists mit PRO können ihre Termine über einen privaten Link in ihre eigene Kalender-App einbinden. Der Feed enthält Datum, Uhrzeit, Status und Körperstelle eines Termins sowie (je nach Einstellung des Artists) deinen Vornamen mit der Initiale deines Nachnamens, deinen vollen Namen oder keinen Namen; nie Kontaktdaten, Notizen, Gesundheitsangaben oder Fotos. Abonniert der Artist den Feed bei einem Kalenderdienst wie Apple iCloud, Google Kalender oder Microsoft Outlook, ruft dieser Dienst die Termine regelmäßig bei uns ab und speichert sie. Welchen Dienst er nutzt, entscheidet und verantwortet der Artist; es gelten die Datenschutzbestimmungen dieses Anbieters, der seine Server auch außerhalb der EU betreiben kann. Wir speichern nur Zeitpunkt und Anzahl der Abrufe, keine IP-Adressen.
14. Digitale Einwilligungserklärung
Viele Artists lassen sich vor dem Tätowieren eine Einwilligungserklärung unterschreiben. Über Flashbooker kannst du sie digital ausfüllen und unterschreiben. Den Link dazu schickt dir dein Artist an die E-Mail-Adresse, die er eingibt, oder zeigt ihn dir als QR-Code. Dabei verarbeiten wir im Auftrag deines Artists: deine Angaben zur Person (Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Pronomen), Termin, Motiv und Körperstelle, deine Antworten auf die Gesundheitsfragen und die Fragen zu deiner aktuellen Verfassung (z. B. Allergien, Erkrankungen, Medikamente, Schwangerschaft), deine Einwilligungen, deine Unterschrift sowie ein Prüfprotokoll der Unterschrift (Zeitpunkt, verwendetes Gerät, vollständige IP-Adresse, Browserkennung, Prüfsumme). Dein Artist kann die verwendeten Farben und eigene Notizen ergänzen.
Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Dein Artist verarbeitet sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du in der Erklärung erteilst. Datenschutzrechtlich verantwortlich ist dein Artist; Flashbooker verarbeitet die Daten in seinem Auftrag (Art. 28 DSGVO) und nutzt sie für keine eigenen Zwecke.
Alle Angaben werden verschlüsselt gespeichert (AES-256, mit einem eigenen Schlüssel je Artist). Zugriff darauf hat nur dein Artist. Per E-Mail verschicken wir keine Inhalte der Erklärung, sondern nur Links. Deine eigene Kopie kannst du nach der Unterschrift 30 Tage lang über deinen Link abrufen und als PDF sichern; dein Artist kann die Erklärungen als PDF und über seinen Daten-Export sichern.
Die Erklärung bleibt gespeichert, solange dein Artist sein Konto bei uns hat, höchstens zehn Jahre nach der Unterschrift. Ersetzt eine neue Fassung eine bereits unterschriebene Erklärung, bleibt die alte als Nachweis mit denselben Fristen gespeichert. Löscht dein Artist den Termin oder deine Anfrage, löschst du deine Anfrage über den Lösch-Link oder wird das Konto deines Artists gelöscht, wird auch die Erklärung gelöscht. Nicht abgeschlossene Erklärungen löschen wir 30 Tage nach dem Termin. Ob und wie lange dein Artist die Erklärung darüber hinaus aufbewahrt, etwa als PDF, liegt in seiner Verantwortung.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Richte deinen Widerruf an deinen Artist: Nur er hat Zugriff auf deine Erklärung.
15. Gutscheine
Bestellst du über das Profil eines Artists einen Gutschein, verarbeiten wir die dabei angegebenen Daten: deinen Namen und deine E-Mail-Adresse, optional den Namen der beschenkten Person und eine Widmung, außerdem Betrag, Gutschein-Code und den Stand des Gutscheins (bestellt, bezahlt, eingelöst, storniert oder widerrufen, jeweils mit Datum). Die Daten dienen dazu, den Gutscheinkauf abzuwickeln: Bestellbestätigung mit den Zahlungsangaben des Artists, Zusendung des Gutscheins, Einlösung, ein Widerruf und, falls der Artist Flashbooker verlässt, ein Hinweis mit allen Angaben zu deinem Gutschein. Rechtsgrundlage ist die Erfüllung des Kaufvertrags mit dem Artist (Art. 6 Abs. 1 lit. b DSGVO); eine Einwilligung brauchen wir dafür nicht.
Bezahlt wird direkt an den Artist; Flashbooker nimmt kein Geld an und sieht keine Zahlungsdaten. Datenschutzrechtlich verantwortlich ist der Artist, bei dem du den Gutschein kaufst; Flashbooker verarbeitet die Daten in seinem Auftrag (Art. 28 DSGVO). Name, E-Mail-Adresse, beschenkte Person und Widmung werden verschlüsselt gespeichert (AES-256, mit einem eigenen Schlüssel je Artist).
Widerrufst du über unsere Widerrufsfunktion (flashbooker.me/gutschein/widerruf), verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Gutschein-Code, speichern den Zeitpunkt des Eingangs, schicken dir sofort eine Eingangsbestätigung per E-Mail und informieren den Artist mit deinem Namen, dem Code und dem Betrag, damit er dir das Geld erstatten kann. Rechtsgrundlage ist die gesetzliche Pflicht zur Eingangsbestätigung (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO).
Nie bezahlte Bestellungen löschen wir 180 Tage nach der Bestellung, stornierte oder widerrufene Gutscheine 180 Tage nach der Stornierung, bezahlte und eingelöste Gutscheine ein Jahr nach Ablauf ihrer Gültigkeit. Wird das Konto des Artists gelöscht, löschen wir die Gutscheindaten nach 30 Tagen; zuvor erhältst du per E-Mail alle Angaben zu deinem noch offenen Gutschein. Ob und wie lange der Artist Unterlagen zu deinem Kauf darüber hinaus aufbewahrt, etwa für seine Buchhaltung, liegt in seiner Verantwortung.
16. Warteliste
Ist das Booking eines Artists geschlossen, kannst du dich in dessen Warteliste eintragen. Wir speichern deinen Vornamen und deine E-Mail-Adresse verschlüsselt im Auftrag des Artists. Zur Bestätigung setzen wir ein Double-Opt-in-Verfahren ein: Du erhältst eine E-Mail mit einem Bestätigungslink, und erst nach dessen Klick merken wir dich vor. Bestätigst du nicht, löschen wir die Angaben automatisch nach sieben Tagen.
Öffnet der Artist sein Booking wieder, kann er die Warteliste benachrichtigen; dann schicken wir dir einmalig eine E-Mail und löschen deinen Eintrag anschließend. Bis dahin bleibt ein bestätigter Eintrag gespeichert, längstens bis zur Löschung des Artist-Kontos. Der Artist sieht Vorname und E-Mail-Adresse bestätigter Einträge in seinem Daten-Export.
Rechtsgrundlage ist deine Einwilligung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Deine Einwilligung kannst du jederzeit widerrufen: Eine kurze E-Mail an uns oder an den Artist genügt, dann löschen wir deinen Eintrag.
17. Anfrageformular auf Websites von Artists (Widget)
Artists können ihr Anfrageformular (bei geschlossenem Booking die Warteliste) auf ihrer eigenen Website einbinden. Dein Browser lädt das Formular dann direkt von flashbooker.me; dabei fallen die Verbindungsdaten aus Abschnitt 4 an. Das Widget setzt keine Cookies und enthält keine Besuchsstatistik. Für Anfragen und Wartelisten-Einträge gelten die Abschnitte 10 und 16. Über die Einbindung informiert dich die jeweilige Website in ihrer Datenschutzerklärung.
18. Warteliste für Artists, Empfehlungen und Beta-Bewerbungen
Über das Formular „Warteliste für Artists“ (flashbooker.me/empfehlen) verarbeiten wir deinen Namen, deine E-Mail-Adresse und optional deinen Instagram-Namen, um dich zu kontaktieren, sobald ein Platz frei ist (Art. 6 Abs. 1 lit. b DSGVO).
Bewirbst du dich über flashbooker.me/beta als Tester*in, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deinen Instagram-Namen, wie du arbeitest, dein bisheriges Booking-Tool, ungefähre Anfragen pro Woche und deine Nachricht, um deine Bewerbung zu prüfen und dich zu kontaktieren. Die Angaben erhalten wir zusätzlich per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).
Artists können uns aus ihrem Dashboard andere Artists empfehlen. Hat dich jemand empfohlen, haben wir deinen Namen, deine E-Mail-Adresse und gegebenenfalls deinen Instagram-Namen von diesem Artist und wissen, wer dich empfohlen hat. Wir sprechen dich höchstens einmal auf Flashbooker an und sagen dir dabei, woher wir deine Daten haben; hast du kein Interesse, löschen wir sie. Rechtsgrundlage ist unser berechtigtes Interesse, Flashbooker bei Artists bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO).
Alle diese Einträge löschen wir spätestens zwölf Monate nach Eingang.
19. Inhalte melden
Meldest du uns über „Inhalt melden“ (flashbooker.me/melden) einen Inhalt, verarbeiten wir die Adresse des Inhalts, den Grund, deine Begründung, deinen Namen und deine E-Mail-Adresse. Wir erhalten die Meldung per E-Mail, schicken dir eine Eingangsbestätigung, prüfen die Meldung und teilen dir unsere Entscheidung mit. Ergreifen wir eine Maßnahme, erfährt der betroffene Artist, dass eine Meldung zugrunde liegt; deinen Namen nennen wir ihm nur, wenn das für die Prüfung unerlässlich ist, etwa bei einer Urheberrechtsverletzung. Rechtsgrundlage ist unsere Pflicht, ein Meldeverfahren anzubieten (Art. 16 Digital Services Act, Art. 6 Abs. 1 lit. c DSGVO). Meldungen löschen wir spätestens zwölf Monate nach Abschluss der Prüfung.
20. PRO-Mitgliedschaft, Zahlungsabwicklung, Kündigung und Widerruf
Für die kostenpflichtige PRO-Mitgliedschaft verarbeiten wir das gewählte Abo-Modell, Laufzeit, Zahlungsstatus und Zahlungsbeträge (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt der Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Wir übermitteln Mollie deinen Namen, deine E-Mail-Adresse, den Betrag, das Abo-Modell und ob du den Solidarpreis gewählt hast. Deine Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du ausschließlich bei Mollie ein; wir erhalten nur eine Zahlungsreferenz und den Zahlungsstatus. Mollie verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher, etwa zur Betrugs- und Geldwäscheprüfung. Mollie ist ein in der EU ansässiger, von der niederländischen Zentralbank beaufsichtigter Zahlungsdienstleister; eine Übermittlung in ein Drittland findet dabei nicht statt. Mehr dazu in der Datenschutzerklärung von Mollie unter mollie.com.
Nach dem Abschluss schicken wir dir eine Bestätigung mit Widerrufsbelehrung und unseren AGB. Schlägt eine Abbuchung fehl oder endet PRO, informieren wir dich per E-Mail; gelöscht wird dabei nichts.
Kündigst du über „Verträge hier kündigen“ oder widerrufst du über „Vertrag widerrufen“, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Art der Kündigung und gegebenenfalls deren Grund) und den Zeitpunkt des Eingangs, ordnen die Erklärung deinem Konto zu und schicken dir sofort eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist unsere gesetzliche Pflicht (§§ 312k, 356a BGB, Art. 6 Abs. 1 lit. c DSGVO).
Zahlungs- und Rechnungsdaten bewahren wir wegen steuer- und handelsrechtlicher Pflichten acht bzw. zehn Jahre auf (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO), auch nach Löschung deines Kontos.
21. Versand von E-Mails und unser Postfach
System-E-Mails verschicken wir über den Dienstleister Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter: Anmelde- und Willkommensmails; an Kundschaft im Auftrag der Artists Eingangsbestätigungen, Nachrichten, Terminvorschläge, -bestätigungen und -absagen, Erinnerungen, Mails zu Anzahlungen, Nachsorge-Mails, Links zur Einwilligungserklärung sowie Mails zu Wartelisten und Gutscheinen; an Artists Benachrichtigungen ohne Inhalte von Anfragen und Hinweise zu PRO. Resend verarbeitet dafür Empfängeradresse, Betreff und Inhalt der Mail.
Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Zusätzlich haben wir mit Resend die EU-Standardvertragsklauseln vereinbart; eine Kopie schicken wir dir auf Anfrage. Öffnungs- und Klickverfolgung nutzen wir nicht; das Logo in unseren Mails laden wir von unserem eigenen Server.
E-Mails an unsere Adressen (z. B. impressum@feelfarbig.com) und alles, was uns per E-Mail erreicht (Support-Nachrichten, Wünsche, Bewerbungen, Meldungen und Fehlermeldungen), empfängt und speichert für uns die IONOS SE als Auftragsverarbeiter. Wir löschen diese Mails, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.
22. Empfänger*innen im Überblick
– IONOS SE, Montabaur: Server, Sicherungskopien und E-Mail-Postfach (Auftragsverarbeiter, EU). – Resend (Plus Five Five, Inc.), USA: Versand von E-Mails (Auftragsverarbeiter; Angemessenheitsbeschluss und Standardvertragsklauseln, Abschnitt 21). – Mollie B.V., Amsterdam: Zahlungen für PRO (eigenständig Verantwortlicher, EU). – CrowdSec SAS, Paris: Schutz vor Angriffen (gemeinsame Sperrliste, EU). – Artists: erhalten die Daten, die du ihnen über Flashbooker schickst. – Kalenderdienste, die ein Artist für sein Kalender-Abo nutzt (Abschnitt 13).
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.
23. Speicherdauer im Überblick
– Server-Protokolle: 14 Tage. – Sicherungskopien: 30 Tage. – Besuchsstatistik: 24 Monate. – Anmeldelinks und Sitzungen: einen Tag nach ihrem Ablauf. – Artist-Konto: bis 30 Tage nach Vertragsende; Abrechnungsdaten und Nachweise bis zu zehn Jahre. – Anfragen, Nachrichten und Termine: bis zur Löschung durch den Artist oder dich, nach Ablauf der Frist des Artists, spätestens mit seinem Konto. – Einwilligungserklärungen: unterschrieben höchstens zehn Jahre, nicht abgeschlossen 30 Tage nach dem Termin. – Gutscheine: siehe Abschnitt 15. – Warteliste: bis zur Benachrichtigung, unbestätigte Einträge sieben Tage. – Warteliste für Artists, Empfehlungen und Beta-Bewerbungen: höchstens zwölf Monate. – Meldungen von Inhalten: zwölf Monate nach Abschluss der Prüfung. – E-Mails in unserem Postfach: bis sie erledigt sind, sofern keine Aufbewahrungspflicht besteht.
24. Deine Rechte als betroffene Person
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft über die von uns verarbeiteten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21, siehe Abschnitt 25). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu einfach formlos an die oben genannte Kontaktadresse.
Betrifft dein Anliegen Daten, die wir im Auftrag eines Artists verarbeiten (Anfragen, Nachrichten, Termine, Einwilligungen, Gutscheine, Warteliste), ist der Artist deine Ansprechperson. Erreicht uns dein Anliegen, leiten wir es unverzüglich an ihn weiter.
Daneben steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestr. 2-4 40213 Düsseldorf E-Mail: poststelle@ldi.nrw.de Website: www.ldi.nrw.de
25. Dein Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir deine Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa bei Server-Protokollen, dem Schutz vor Angriffen, der Besuchsstatistik oder Empfehlungen, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an impressum@feelfarbig.com genügt.
26. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören eine verschlüsselte Übertragung (TLS), die verschlüsselte Speicherung von Anfragen, Nachrichten, Terminnotizen, Einwilligungserklärungen, Gutscheindaten, Wartelisten und Zahlungswegen mit einem eigenen Schlüssel je Artist, die automatische Entfernung von Metadaten aus hochgeladenen Bildern, eine strenge Sicherheitsrichtlinie gegen eingeschleusten Code, begrenzte Anmeldeversuche, der automatische Schutz vor Angriffen (Abschnitt 4) und tägliche Sicherungskopien (Abschnitt 5). Wir verbessern diese Maßnahmen fortlaufend entsprechend dem Stand der Technik.
27. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.