Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf der Website we-are-inked.in und — soweit es um Plattform-Konten und Abrechnungsdaten geht — auf der Plattform app.we-are-inked.in ist:
WE ARE INKED — INKED.in
E-Mail: [email protected]
(Ladungsfähige Anschrift und Unternehmensangaben werden ergänzt.)
2. Rollenverteilung: Studio-Daten
Wichtig für Kundinnen und Kunden von Tattoo-Studios: Wenn ein Studio die Plattform nutzt (z. B. für Anfragen, Termine, Einverständniserklärungen, Kundenkartei oder INK+), ist das jeweilige Studio datenschutzrechtlich Verantwortlicher für diese Daten. WE ARE INKED verarbeitet sie ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags. Betroffenenanfragen zu Studio-Daten richten Sie bitte an das jeweilige Studio; wir leiten bei uns eingehende Anfragen unverzüglich dorthin weiter.
3. Hosting und technische Bereitstellung
Website und Plattform werden über Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH) ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, User-Agent) verarbeitet, um die Seite auszuliefern, die Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.
Datenbank, Authentifizierung und Dateispeicher der Plattform laufen über Supabase mit Hosting in der Europäischen Union. Mit allen eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge; bei Übermittlungen in Drittländer kommen EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework) zum Einsatz.
4. Registrierung und Plattform-Konto
Bei der Registrierung eines Studio- oder Artist-Kontos verarbeiten wir die dort angegebenen Daten (u. a. Name, E-Mail-Adresse, Studio-Stammdaten, Rechtsform, gewählter Tarif, Zeitpunkt und Version der akzeptierten Vertragsdokumente). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten). Kontodaten speichern wir für die Dauer des Vertrags und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.
5. E-Mail-Versand
Transaktionale E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Einladungen) versenden wir über Resend (Absenderdomain mail.we-are-inked.in). Verarbeitet werden Empfängeradresse, Inhalt und Zustellmetadaten (Art. 6 Abs. 1 lit. b DSGVO).
6. Zahlungen
Zahlungen für kostenpflichtige Tarife werden über Stripe abgewickelt. Zahlungsdaten (z. B. Karteninformationen) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und lokale Speicherung
Die Website kommt ohne Tracking- und Marketing-Cookies aus. Die Plattform verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Session- und Anmeldeinformationen, Spracheinstellung). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
8. Schriftarten
Zur Darstellung nutzen wir Schriftarten von Google Fonts. Beim Laden wird Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO — einheitliche Darstellung). Wir prüfen die Umstellung auf lokales Hosting der Schriften.
9. KI-gestützte Funktionen
Einzelne Plattform-Funktionen (z. B. die Auswertung von Beratungsnotizen) nutzen KI-Dienste. Dabei werden nur die für die jeweilige Funktion erforderlichen Inhalte verarbeitet; Audiodaten werden nicht dauerhaft gespeichert. Diese Funktionen sind nur aktiv, wenn das Studio sie einsetzt und die betroffene Person eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Details regelt der Auftragsverarbeitungsvertrag mit dem jeweiligen Studio.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
11. Aktualität
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.