Entwurfsstand. Einzelne Angaben ergänze ich bis zur Eröffnung am 1. Dezember 2026. Sie sind markiert.
Hier steht, welche Personendaten beim Besuch dieser Website und bei einer Anfrage anfallen, wofür ich sie brauche, wer sie erhält und wie lange sie gespeichert bleiben.
Verantwortlich für die Bearbeitung deiner Daten bin ich:
NOT IN LA Tattoo Studio
André Duarte
Im Buchenpark 4, 8304 Wallisellen, Schweiz
E-Mail: andre@notinla.ch
Du erreichst mich auch auf Instagram: @andreduartetattoo.
Hosting. Die Website betreibt für mich die TAPAX KLG (TAPAXWEB) bei Vercel Inc. mit Sitz in den USA. Bei jedem Aufruf erhalten die Server von Vercel technisch nötige Angaben: deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Kennung deines Browsers. Vercel braucht diese Angaben, um dir die Seiten auszuliefern und die Website vor Angriffen und Überlastung zu schützen.
Schriften. Die Schriften dieser Website lädt dein Browser von Google Fonts, damit die Seite in ihren Schriften erscheint. Google Fonts ist ein Dienst der Google LLC mit Sitz in den USA. Dabei erhält Google deine IP-Adresse und die technischen Angaben, die dein Browser bei jedem Aufruf mitschickt.
Keine Cookies. Diese Website setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Trackingdienste. Nur die Vorschauseite vor der Eröffnung merkt sich für die Dauer des Browser-Tabs, wie oft sie nach Ablauf des Countdowns neu geladen hat. Dieser Zähler enthält keine Angaben über dich.
Links. Links zu Instagram, TikTok und anderen Websites sind einfache Links. Erst wenn du einen anklickst, gelangst du auf die andere Seite. Dort gilt deren Datenschutzerklärung.
Wenn du mir über das Formular eine Anfrage schickst, übermittelt dein Browser deinen Namen, deine E-Mail-Adresse, die gewählte Richtung, die Körperstelle, die ungefähre Grösse, den Budgetrahmen, bei einem Budget ab 700 CHF die gewünschte Bezahlung, wann du das Tattoo umsetzen möchtest, wann du am ehesten Zeit hast, die Beschreibung deiner Idee und, falls du welche anhängst, bis zu drei Referenzbilder.
Ich brauche diese Angaben, um dir zu antworten, einen Termin zu vereinbaren und dein Motiv vorzubereiten. Pflicht sind alle Angaben ausser den Bildern, die Bezahlung nur, wenn das Feld erscheint. Ohne diese Pflichtangaben lässt sich das Formular nicht absenden.
Referenzbilder. Dein Browser verkleinert die Bilder vor dem Senden und schickt sie mit ihrem Dateinamen. Bilder und Text können Angaben über deine Gesundheit oder deine Intimsphäre zeigen, etwa Narben, Hautstellen oder intime Körperstellen. Solche Daten gelten als besonders schützenswert. Schick mir darum bitte nur, was ich für dein Motiv brauche, zum Beispiel einen Ausschnitt der Körperstelle ohne dein Gesicht.
Einwilligung. Absenden kannst du das Formular nur mit dem Häkchen bei der Einwilligung. Damit bist du einverstanden, dass ich deine Angaben wie hier beschrieben bearbeite und in TAPAXDESK speichere, auch Angaben zu Gesundheit oder Körperstellen, die du selbst mitschickst. Du kannst die Einwilligung jederzeit widerrufen (Ziffer 7).
Eine automatische Bestätigung per E-Mail bekommst du nicht. Ich antworte dir persönlich.
Deine Anfrage geht direkt an TAPAXDESK, die Studio-Software, mit der ich Kunden und Anfragen verwalte. TAPAXDESK ist ein Produkt der TAPAX KLG, Im Stockenhof 8, 8105 Regensdorf, Schweiz. TAPAX bearbeitet deine Angaben nur in meinem Auftrag. Verantwortlich bleibe ich.
Aus Name und E-Mail-Adresse entsteht in TAPAXDESK ein Kundeneintrag in meinem Bestand. Gibt es zu deiner E-Mail-Adresse dort schon einen Eintrag, kommt die Anfrage zu diesem, und nur fehlende Angaben wie dein Name werden ergänzt. Deine übrigen Angaben und die Bilder liegen als Anfrage in meinem Eingang. In TAPAXDESK sehen sie ich und die Personen, denen ich dort Zugriff auf Kundendaten gebe. TAPAX betreibt die Software und erstellt die Sicherungen (Ziffer 6). Personen bei TAPAX sehen deine Angaben nur, wenn ich das für eine Hilfe freigebe, dann jeweils höchstens 24 Stunden lang. Ohne meine Freigabe greifen sie nur bei einem Sicherheitsfall oder zur Fehlerbehebung zu, mit Grund, jeweils höchstens 60 Minuten lang und mit sofortiger Mitteilung an mich. Jeder solche Zugriff wird protokolliert.
Speicherort. TAPAXDESK läuft auf Servern von Vercel Inc. und speichert die Daten, auch die Bilder, in einer Datenbank von Databricks, Inc. (Datenbankdienst Neon). Beide Unternehmen haben ihren Sitz in den USA. Die Rechenzentren stehen in Frankfurt, Deutschland. Zusätzlich sichert TAPAX den gesamten Bestand jede Nacht in der Datenbank und legt zweimal täglich eine verschlüsselte Kopie auf einem Gerät von TAPAX in der Schweiz ab.
Mitteilung an mich. Kommt eine Anfrage an, schickt mir TAPAXDESK eine kurze E-Mail. Sie nennt nur deinen Namen und dass eine Anfrage eingegangen ist. Deine Nachricht, deine E-Mail-Adresse, die übrigen Angaben und die Bilder stehen nicht darin. Es kommt höchstens eine solche Mail pro Stunde. Für den Versand nutzt TAPAX den Dienst Brevo der Sendinblue SAS mit Sitz in Frankreich. Die Daten werden dort in der EU bearbeitet.
IP-Adresse. Beim Senden erhält TAPAXDESK auch deine IP-Adresse, ebenso Vercel als Betreiberin der Server. TAPAXDESK nutzt sie nur zum Schutz vor Missbrauch: Es zählt, wie viele Anfragen vom selben Anschluss kommen, und weist zu viele ab. Nach spätestens einer Stunde spielt die Adresse dafür keine Rolle mehr. Gelöscht wird sie mit der nächsten Anfrage, die danach über eine Website bei TAPAXDESK eingeht. Bis dahin bleibt sie gespeichert, auch wenn das länger dauert. In die Sicherungen gelangt sie nicht. Im Sicherheitsprotokoll von TAPAXDESK steht zu jeder Anfrage nur die gekürzte IP-Adresse (bei IPv4 ohne die letzte Zahlengruppe, bei IPv6 nur die ersten drei von acht Blöcken) mit der Zahl der Bilder, ohne Namen und ohne E-Mail-Adresse.
Keine Werbung. Das Formular fragt nicht nach einer Einwilligung in Werbung, und wegen dieser Anfrage bekommst du keine Werbung. TAPAXDESK vermerkt bei deinem Kundeneintrag nur, dass du über die Website keine solche Einwilligung gegeben hast, und wann. Hast du mir früher schon eine Einwilligung in Werbung gegeben, bleibt sie bestehen.
Ich verkaufe deine Daten nicht und gebe sie nicht für Werbung weiter. Deine Daten erhalten nur diese Stellen:
Deutschland und Frankreich gehören zur EU. Für sie gilt nach Schweizer Recht ein angemessener Datenschutz. Vercel Inc. und Databricks, Inc. (für Neon) sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert (geprüft auf dataprivacyframework.gov am 15.10.2026), ebenso nach eigenen Angaben die Google LLC. Für zertifizierte Unternehmen gilt nach Anhang 1 der Datenschutzverordnung (DSV) ebenfalls ein angemessener Schutz. Ein Zugriff aus den USA, etwa durch Personal dieser Anbieter oder auf behördliche Anordnung, lässt sich nicht ganz ausschliessen.
Anfragen, aus denen kein Termin wird, lösche ich nach [Frist wird ergänzt], zusammen mit den Bildern und dem Kundeneintrag, der für die Anfrage angelegt wurde. Wird aus deiner Anfrage ein Auftrag, bewahre ich die nötigen Angaben so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen. Auf deinen Wunsch lösche ich deine Anfrage samt Bildern und deinen Kundeneintrag früher, soweit keine Aufbewahrungspflicht entgegensteht (Ziffer 7).
Der Eingang in TAPAXDESK fasst höchstens 500 Anfragen. Kommen mehr dazu, fallen zuerst erledigte und sonst die ältesten Anfragen weg.
Sicherungen. TAPAX sichert die Daten von TAPAXDESK jede Nacht in der Datenbank und legt zweimal täglich eine verschlüsselte Kopie in der Schweiz ab. Lösche ich deine Anfrage, deine Bilder oder den Kundeneintrag, der für die Anfrage angelegt wurde, verschwinden sie spätestens 30 Tage danach auch aus diesen Sicherungen. Angaben zu einem Auftrag bleiben in den Sicherungen länger: in den ersten 30 Tagen jede Sicherung, danach eine je Monat bis zu einem Jahr und eine je Jahr bis zu zehn Jahren.
Das Sicherheitsprotokoll mit der gekürzten IP-Adresse wird nach rund zwölf Monaten gelöscht.
Du kannst jederzeit Auskunft verlangen, welche Daten ich über dich bearbeite und wie lange ich sie aufbewahre. Du kannst verlangen, dass ich falsche Angaben berichtige oder deine Daten lösche. Unter den gesetzlichen Voraussetzungen kannst du deine Daten auch in einem gängigen elektronischen Format herausverlangen. Deine Einwilligung kannst du jederzeit ohne Begründung widerrufen. Ich lösche dann deine Anfrage, die Bilder und deinen Kundeneintrag in TAPAXDESK, soweit keine Aufbewahrungspflicht entgegensteht. Was dabei mit den Sicherungen geschieht, steht in Ziffer 6.
Schreib mir dafür per E-Mail oder per Post an die Adressen unter Ziffer 1 oder auf Instagram. Begehren, die bei TAPAX eingehen, leitet TAPAX an mich weiter.
Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
Stand: November 2026
Zurück zur Startseite