DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Inkspot UG (haftungsbeschränkt) i. G., [Anschrift]. Kontakt für Datenschutzanfragen: datenschutz@inkspot.app.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse, z. B. Betrieb & Sicherheit), und lit. a (Einwilligung, z. B. Push-Benachrichtigungen).

3. Aufruf der Webseite (Server-Logs)

Beim Aufruf werden technische Daten (IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL) durch unseren Hosting-Anbieter Vercel kurzzeitig in Logs geschrieben. Zweck: Betrieb, Stabilität, Missbrauchsabwehr. Speicherdauer in der Regel ≤ 30 Tage.

4. Account & Profil

Bei der Registrierung verarbeiten wir: E-Mail-Adresse, Passwort (gehasht), Anzeigename, Rolle (Customer/Artist), optional Stadt und Bio. Bei Artists zusätzlich: Studio-Adresse (geocodiert zu Koordinaten), Instagram-Handle, Stile. Daten werden auf unserer Datenbank bei Supabase Inc. (EU-Region Frankfurt) gespeichert. Speicherdauer: bis zur Löschung des Accounts (jederzeit unter /settings möglich).

5. Bilder & Uploads

Hochgeladene Bilder (Avatare, Flashes, Coverup-Fotos, Skizzen) liegen in Supabase Storage. Flashes erhalten beim Upload ein dezentes Wasserzeichen mit dem Künstler-Namen — Schutz gegen unautorisierte Verwendung. Coverup-Fotos sind nur für eingeladene Artists und den jeweiligen Customer sichtbar (RLS-geschützt).

6. Buchungen & Zahlung (Stripe)

Anzahlungen werden über Stripe Payments Europe Ltd. abgewickelt (Stripe Connect). Wir selbst sehen keine Kreditkartendaten. Stripe erhält für die Abwicklung: Buchungs-ID, Beträge, E-Mail des Kunden, Stripe-Account-ID des Künstlers. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

7. Karte & Standort (Mapbox)

Die Karte wird durch Mapbox Inc. ausgeliefert. Beim Anzeigen werden IP und User-Agent an Mapbox übermittelt. Adress-Eingaben in der Studio-Konfiguration werden zur Geokodierung an Mapbox gesendet und in Inkspot anschließend nur als Koordinaten gespeichert.

8. Push-Benachrichtigungen

Push-Anmeldungen sind opt-in. Wir speichern den vom Browser ausgestellten Push-Endpoint sowie zwei zugehörige kryptographische Schlüssel. Du kannst dich jederzeit über die Browser- oder Geräte-Einstellungen oder über Inkspot abmelden.

9. Cookies

Inkspot nutzt aktuell ausschließlich technisch notwendige Cookies (Login-Session). Diese sind nach § 25 Abs. 2 TTDSG zustimmungsfrei. Sollten zukünftig Tracking-Cookies eingesetzt werden, werden wir vorab Einwilligung über einen Consent-Banner einholen.

10. Auftragsverarbeiter & Drittlandtransfer

Wir setzen folgende Dienstleister ein: Supabase (DB & Auth, EU), Vercel (Hosting, EU-Region), Stripe (Zahlungen), Mapbox (Karte). Mit Stripe und Mapbox kann ein Datentransfer in Drittländer (z. B. USA) verbunden sein; dieser ist über EU-Standardvertragsklauseln und DPF-Zertifizierungen abgesichert.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen an datenschutz@inkspot.app.

12. Änderungen

Wir passen diese Erklärung bei Änderungen unserer Datenverarbeitung an. Stand: [Datum].