Datenschutzerklärung

Deine Privatsphäre ist uns wichtig. Diese Richtlinie erklärt, welche Daten wir erheben, warum und wie wir sie schützen. Wir halten die Datenschutz-Grundverordnung (DSGVO) der EU ein.

1. Wer wir sind

InkPoke wird von AMINE DEV SASU betrieben, einem in Frankreich eingetragenen Unternehmen. Wir sind der Verantwortliche für die über unsere Plattform inkpoke.com verarbeiteten personenbezogenen Daten.

Bei Fragen zum Datenschutz kontaktiere uns unter privacy@inkpoke.com.

2. Welche Daten wir erheben

Kontoinformationen

Bei der Kontoerstellung erheben wir deinen Namen, deine E-Mail-Adresse und Telefonnummer. Falls du ein Studio vertrittst, erheben wir möglicherweise auch deinen Firmennamen und deine Adresse.

Buchungs- und Kundendaten

Als Tattoo-Artist, der InkPoke nutzt, speicherst du Kundeninformationen und Buchungsdetails (Termine, Notizen, Referenzbilder, Anzahlungsbeträge). Du bist der Verantwortliche für die Daten deiner Kunden — InkPoke handelt als Auftragsverarbeiter in deinem Auftrag.

Zahlungsinformationen

Zahlungsdetails (Kartennummern, Rechnungsadressen) werden direkt von Stripe erhoben und verarbeitet. Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern. Wir erhalten nur eine Bestätigung des Zahlungsstatus und eine Teilkartenreferenz.

Nutzungsdaten

Wir erheben anonymisierte Nutzungsdaten zur Verbesserung der Plattform, einschließlich besuchter Seiten, genutzter Funktionen, Browsertyp, Geräteinformationen und IP-Adresse.

3. Warum wir deine Daten erheben

Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:

• Bereitstellung des Dienstes — Verwaltung deines Kontos, Verarbeitung von Buchungen und Aktivierung von Plattformfunktionen
• Zahlungsabwicklung — Abwicklung von Abonnements und Rechnungsstellung über Stripe
• Kommunikation — Versand von Transaktions-E-Mails (Buchungsbestätigungen, Quittungen, Kontoaktualisierungen)
• Verbesserung der Plattform — Analyse von Nutzungsmustern zur Verbesserung von Funktionen und Behebung von Problemen
• Rechtliche Compliance — Erfüllung unserer Verpflichtungen nach französischem und EU-Recht

Unsere Rechtsgrundlagen für die Verarbeitung nach DSGVO sind: Vertragserfüllung (Bereitstellung des Dienstes, für den du dich angemeldet hast), berechtigtes Interesse (Plattformverbesserung und -sicherheit), Einwilligung (Marketing-E-Mails) und rechtliche Verpflichtung (Steuer- und Buchhaltungsanforderungen).

4. Drittanbieter-Dienste

Wir nutzen vertrauenswürdige Drittanbieter-Dienste für den Betrieb von InkPoke. Jeder verarbeitet Daten nur soweit für seine spezifische Funktion erforderlich:

• Supabase — Datenbank-Hosting und Authentifizierung (EU-basierte Infrastruktur)
• Stripe — Zahlungsabwicklung (Stripe Datenschutzerklärung)
• Resend — Versand von Transaktions-E-Mails
• Google Analytics — anonymisierte Nutzungsanalysen
• Microsoft Clarity — Session-Aufzeichnung und Heatmaps zur UX-Verbesserung (Daten sind anonymisiert)

Wir haben Auftragsverarbeitungsverträge (AVV) mit unseren Unterauftragsverarbeitern abgeschlossen, wo dies nach DSGVO erforderlich ist.

5. Cookies

Wir verwenden Cookies für folgende Zwecke:

• Essenzielle Cookies — erforderlich für Authentifizierung und Kernfunktionalität der Plattform
• Analyse-Cookies — Google Analytics und Microsoft Clarity verwenden Cookies, um zu verstehen, wie Nutzer mit der Plattform interagieren

Du kannst Cookie-Einstellungen über deine Browsereinstellungen verwalten. Essenzielle Cookies können nicht deaktiviert werden, da sie für die Funktion der Plattform notwendig sind.

6. Datenspeicherung

Wir speichern deine Daten wie folgt:

• Kontodaten — werden für die Dauer deines Kontos gespeichert, plus 1 Jahr nach Kontoschließung (für Reaktivierungsanfragen, Streitbeilegung und rechtliche Verpflichtungen)
• Buchungs- und Kundendaten (personenbezogene Informationen) — persönliche Kundeninformationen (Namen, E-Mails, Telefonnummern) werden innerhalb von 90 Tagen nach Kontoschließung anonymisiert
• Buchungsaufzeichnungen (anonymisiert) — werden 1 Jahr nach Kontoschließung aufbewahrt
• Zahlungsaufzeichnungen — werden 10 Jahre gemäß französischem Steuerrecht aufbewahrt
• Nutzungsanalysen — anonymisiert und bis zu 26 Monate aufbewahrt

Diese Aufbewahrungsfristen basieren auf berechtigten Interessen, einschließlich Streitbeilegung (2-jährige Verjährungsfrist nach französischem Verbraucherrecht), Kontoreaktivierungsanfragen und rechtlichen/steuerlichen Verpflichtungen.

7. Deine Rechte (DSGVO)

Als Nutzer in der EU hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern
• Berichtigung — uns bitten, unrichtige oder unvollständige Daten zu korrigieren
• Löschung — Löschung deiner personenbezogenen Daten beantragen (Recht auf Vergessenwerden)
• Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format erhalten (JSON oder CSV)
• Einschränkung — uns bitten, die Verarbeitung deiner Daten einzuschränken
• Widerspruch — der Datenverarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung — für jede auf Einwilligung basierende Verarbeitung kannst du diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, sende uns eine E-Mail an privacy@inkpoke.com. Wir antworten innerhalb von 30 Tagen. Du hast auch das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) einzureichen.

8. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz deiner Daten, einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, sichere Authentifizierungspraktiken und regelmäßige Sicherheitsüberprüfungen. Allerdings ist kein System zu 100% sicher — wir empfehlen dir, ein starkes, einzigartiges Passwort für dein InkPoke-Konto zu verwenden.

9. Internationale Übermittlungen

Wir bevorzugen EU-basierte Infrastruktur. Wenn Daten außerhalb der EU verarbeitet werden (z.B. bestimmte Stripe- oder Analysedienste), stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCC).

10. Schutz von Minderjährigen

InkPoke ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn wir erfahren, dass wir Daten von jemandem unter 18 Jahren erhoben haben, werden wir diese umgehend löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir dich per E-Mail oder In-App-Benachrichtigung informieren. Das Datum der letzten Aktualisierung oben zeigt die neueste Überarbeitung.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder deinen Daten kontaktiere uns:

• E-Mail: privacy@inkpoke.com
• Unternehmen: AMINE DEV SASU, Frankreich

Du kannst auch unsere Nutzungsbedingungen für weitere Informationen zur Nutzung von InkPoke einsehen.