Datenschutz
Stand: 13. Oktober 2026
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Zen GmbH
Guldeinstraße 36, 80339 München
vertreten durch die Geschäftsführer Günther Jahn und Moriel Seror
Handelsregister: Amtsgericht München, HRB 311921
Telefon: 089 23548544
E-Mail: info@mori-occultum.com
Mori Occultum ist eine Marke der Zen GmbH. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Zweck ist die Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.
3. Cookies und lokale Speicherung
Diese Website setzt ausschließlich technisch notwendige Cookies und Speicherfunktionen ein, etwa zur Sicherheit von Formularen und zur Sitzungsverwaltung bei der Anmeldung im Verwaltungsbereich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Analyse- oder Werbe-Cookies verwenden wir nicht. Ein Cookie-Banner ist deshalb nicht erforderlich.
4. Schriftarten und externe Skripte
Die Schriftarten Montserrat, Cinzel und Cormorant Garamond werden lokal von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet beim Besuch unserer Website nicht statt.
Die Animationsbibliothek GSAP wird vom Content Delivery Network cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geladen; dabei wird Ihre IP-Adresse an Cloudflare übermittelt (Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Icons (Font Awesome) werden lokal von unserem Server geladen.
5. Kontakt, Terminanfrage und Formulare
Wenn Sie uns über das Kontakt- oder Buchungsformular, per E-Mail, Telefon oder über Instagram, WhatsApp oder andere Messenger kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Motivbeschreibung, Nachricht und ggf. hochgeladene Referenzbilder) zur Beantwortung Ihrer Anfrage und zur Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags); bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Bilder, die Hautstellen oder gesundheitliche Umstände zeigen, verarbeiten wir nur mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Die Formulare werden mit den Plugins WPForms, Contact Form 7 und Booked auf unserem eigenen Server betrieben; die Eingaben werden an unser Postfach und in unsere Kundenverwaltung (Ziffer 6) übertragen. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Korrespondenz. Kommt ein Vertrag zustande, gelten die Fristen in Ziffer 6.
6. Kunden des Studios: Vertragsdaten, Gesundheitsangaben, Fotos
Zur Durchführung des Tätowierungsvertrags verarbeiten wir Name, Anschrift, Geburtsdatum, Kontaktdaten sowie Termin-, Motiv-, Zahlungs- und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Vor der Tätowierung erfassen wir im Aufklärungs- und Einwilligungsbogen gesundheitsbezogene Angaben (z. B. Allergien, Hauterkrankungen, Medikamente, Schwangerschaft). Diese verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zu Ihrem Schutz; ohne diese Angaben können wir nicht tätowieren. Gesundheitsangaben werden gesondert aufbewahrt und sind nur den fachlich beteiligten Personen zugänglich.
Fotos der fertigen Tätowierung fertigen wir zur Dokumentation unserer Arbeit. Eine Veröffentlichung erfolgt nur anonym (ohne Namen, ohne erkennbares Gesicht) auf Grundlage unserer AGB (§ 13) oder mit Ihrer gesonderten Einwilligung; beidem können Sie jederzeit für die Zukunft widersprechen bzw. die Einwilligung widerrufen.
Für die Kundenverwaltung, Terminplanung und Terminerinnerungen per E-Mail nutzen wir eine eigene Anwendung, die bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet wird (Auftragsverarbeitung, Art. 28 DSGVO; Serverstandort Deutschland). Speicherdauer: Vertrags- und Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB); Aufklärungs- und Einwilligungsbögen zehn Jahre zur Beweissicherung; Anfragen ohne Vertrag sechs Monate.
7. Instagram-Feed und Social-Media-Links
Auf unserer Instagram-Seite binden wir Beiträge unseres Instagram-Profils über ein Feed-Plugin ein. Dabei werden Bilder direkt von Servern von Instagram (Meta Platforms Ireland Ltd., Dublin) geladen; Ihre IP-Adresse wird dadurch an Meta übermittelt, möglicherweise auch in die USA (Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Präsentation unserer Arbeiten).
Auf Instagram, TikTok und Facebook verlinken wir lediglich. Beim Klick verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Für unsere dortigen Profile besteht bei Instagram und Facebook eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. für die Seiten-Insights (Art. 26 DSGVO).
8. Empfänger und Drittländer
Empfänger Ihrer Daten sind die genannten Auftragsverarbeiter (STRATO, Hetzner) sowie unser Steuerberater und Behörden, soweit gesetzlich erforderlich. Eine Übermittlung in Drittländer findet nur in den in Ziffer 4 und 7 beschriebenen Fällen (Cloudflare, Meta) statt und ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Anfragen richten Sie bitte an info@mori-occultum.com oder postalisch an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
10. Sicherheit und Aktualität
Die Übertragung Ihrer Daten erfolgt verschlüsselt (TLS). Wir passen diese Datenschutzerklärung an, wenn sich Technik oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.