Datenschutzerklärung

Überblick

InkKit („wir“, „uns“, „unser“) betreibt die InkKit-Plattform. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

Daten, die wir erheben

Kontoinformationen

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und Ihren Anzeigenamen. Bei kostenpflichtigen Plänen erhebt unser Zahlungsdienstleister Stripe Zahlungsdaten — wir speichern keine vollständigen Kartennummern.

Von Ihnen erstellte Inhalte

Wir speichern Projekte, Künstlerkonfigurationen, Assets und von Ihnen erstellte KI-Inhalte. Hochgeladene Bilder werden in sicherer Cloud-Speicherung abgelegt.

Kunden- und Buchungsdaten

Wenn Sie die Funktionen für Kundenverwaltung (CRM), Buchung oder Rechnungsstellung nutzen, speichern wir die Angaben, die Sie und Ihre Kunden machen — einschließlich Kundennamen, Kontaktdaten, Adressen, Geburtsdaten, medizinischen und allergiebezogenen Hinweisen, Termindetails, Anzahlungen, Unterschriften zur Einwilligung und Rechnungsdaten. Öffentliche Einreichungen über das Kontaktformular (Name, E-Mail, Nachricht) werden ebenfalls gespeichert.

Nutzungs- und technische Daten

Wir erheben Nutzungssignale, die zum Betrieb des Produkts erforderlich sind (z. B. Funktionsnutzung und Generierungszähler für die Abrechnung), sowie technische Daten wie Browsertyp und Geräteinformationen beim Zugriff auf den Dienst.

Wie wir Ihre Daten verwenden

• Zur Bereitstellung, Wartung und Verbesserung von InkKit
• Zur Ausführung der KI-Generierung mit Ihren Konfigurationen und dem Projektkontext
• Zur Verwaltung von Abonnements und Abrechnung sowie zur Durchsetzung von Planlimits
• Zur Kommunikation von Service- und Sicherheitshinweisen
• Zum Schutz der Plattform vor Missbrauch

Datenweitergabe

Wir geben Daten an Auftragsverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen, darunter Supabase (Datenbank und Authentifizierung), OpenAI (KI-Generierung), Replicate (Bildverarbeitung), Stripe (Zahlungen und Auszahlungen an Künstler über Stripe Connect), Vercel (Hosting), Sentry (Fehlerüberwachung) und Resend (Transaktions-E-Mails). Wenn Sie Google Kalender oder Microsoft 365 (Outlook) für die Buchung verbinden, verarbeiten auch Google und Microsoft Daten wie unter Kalenderintegrationen beschrieben. Wir verkaufen keine personenbezogenen Daten. Inhalte, die Sie an KI-Anbieter senden, werden deren Richtlinien sowie unseren unterliegen.

Kalenderintegrationen (Google und Microsoft)

Wenn Sie Google Kalender oder Microsoft 365 (Outlook) unter Buchung → Einstellungen → Kalender verbinden, verwenden wir OAuth, um nur soweit auf Ihre Kalender zuzugreifen, wie es für die Buchungsfunktionen erforderlich ist:

• Belegte Zeit: Lesen von Terminzeiten aus von Ihnen ausgewählten Kalendern, damit überlappende Zeiten bei der Kundenbuchung als nicht verfügbar gelten können.
• Buchungen: Erstellen, Aktualisieren und Entfernen von Kalenderereignissen, die den in InkKit verwalteten Terminen entsprechen.
• In-App-Kalender: Wir können eine begrenzte Ansicht anderer Ereignisse auf ausgewählten Kalendern zur Anzeige in InkKit spiegeln (diese werden nicht als Buchungen importiert).

Speicherung: OAuth-Tokens und Verbindungsdetails werden verschlüsselt in unseren Systemen gespeichert. Sie können eine oder mehrere verknüpfte Konten jederzeit unter Buchung → Einstellungen → Kalender trennen; die Synchronisierung endet und unsere gespeicherten Tokens für diese Verbindungen werden entfernt (sofern der Anbieter eine Widerrufsmöglichkeit bietet, widerrufen wir den Zugriff).

Drittanbieterbedingungen: Google und Microsoft verarbeiten Daten, wenn Sie deren Dienste verbinden; deren eigenen Bedingungen und Datenschutzrichtlinien gelten zusätzlich zu dieser Erklärung.

Stripe Connect (Künstlerauszahlungen)

Wenn Sie Zahlungen über InkKit aktivieren, nutzen wir Stripe Connect, um in Ihrem Namen ein Express-Konto einzurichten. Stripe erhebt Identitäts- und Bankdaten direkt; wir speichern nur die Konto-Referenz. Kunden, die Anzahlungen oder Rechnungen bezahlen, nutzen den Checkout von Stripe — InkKit speichert keine vollständigen Zahlungsdaten.

Aufbewahrung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden personenbezogene Daten, Projekte, Assets und generierte Inhalte nach dem in der Anwendung beschriebenen Zeitplan entfernt; einige anonymisierte Statistiken können erhalten bleiben.

Ihre Rechte (DSGVO)

Soweit anwendbar, können Sie Rechte auf Auskunft, Datenübertragbarkeit, Berichtigung, Löschung, Einschränkung und Widerspruch haben. Nutzen Sie die Kontotools in der Anwendung, wo verfügbar, oder kontaktieren Sie uns unter post@inkkit.io.

Cookies

Wir verwenden notwendige Cookies für Authentifizierung und Sitzung. Siehe unsere Cookie-Richtlinie.

Sicherheit

Wir nutzen TLS während der Übertragung, strenge Zugriffskontrollen für Produktionssysteme und Datenbankrichtlinien zur Mandantenisolation.

Änderungen

Wir können diese Richtlinie aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder in der Anwendung, wo angemessen.

Kontakt

Datenschutzfragen: post@inkkit.io.