Datenschutzerklärung

Kompakt, DSGVO‑orientiert — InkManager

Verantwortlicher

Janes Reichel
E‑Mail: janesreichel@solut1ons.cloud
Anschrift: 78054 Schwenningen
solut1ons.cloud

1. Grundsätze

InkManager verarbeitet Daten nach den Grundsätzen der DSGVO: Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit.

2. Kategorien verarbeiteter Daten

  • Anonymisierte Motive und Bilddaten: Tattoo‑Motive, Fotos von Motiven; werden pseudonymisiert/anonymisiert gespeichert, so dass keine Rückschlüsse auf natürliche Personen möglich sind.
  • Terminmetadaten: Bestätigte Dauer, Preisrahmen, Studio‑Kontext, Datum/Uhrzeit; ohne personenbezogene Daten gespeichert oder nur in pseudonymisierter Form.
  • Konto- und Profildaten: Registrierungs- und Stammdaten wie Name, Kontakt‑E‑Mail, Studio‑Name sowie freiwillige Profilangaben, die zur Nutzung des Kontos erforderlich sind.
  • Nutzungsdaten: Login‑Daten, technische Daten zur Nutzung der Plattform (IP‑Anonymisierung, Logdaten).
  • Kommunikationsdaten: E‑Mail‑Korrespondenz mit Studios oder Support.
  • Kalender‑ und OAuth‑Daten (optional): wenn Studios einen externen Kalender verbinden, u. a. Zugriffs‑ und Erneuerungstoken, zugehörige Kontokennung beim Anbieter, gewählter Kalender (Bezeichnung/technische ID), Synchronisations‑ und Zuordnungsdaten sowie im Umfang der jeweiligen Funktion Kalenderereignisdaten (z. B. Beginn/Ende, Titel bzw. Kurzbeschreibung, externe Event‑IDs); Einzelheiten siehe Abschnitt 7.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

  • Bereitstellung der Plattform und Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
  • Registrierung, Anmeldung und Kontoverwaltung: Verarbeitung von Konto- und Profildaten zur Erstellung und Verwaltung von Nutzerkonten; Art. 6 Abs. 1 lit. b DSGVO.
  • Einwilligung: Veröffentlichung von Bildern/Motiven, sofern Personen erkennbar sind; Art. 6 Abs. 1 lit. a DSGVO.
  • Berechtigtes Interesse: Betrieb, Sicherheit, Verbesserung der Plattform, Betrugsprävention; Art. 6 Abs. 1 lit. f DSGVO.
  • Anonymisierte Auswertungen: Statistik, Qualitätsanalyse; keine personenbezogenen Daten.
  • Kalenderanbindung: Bereitstellung der optionalen Synchronisation mit externen Kalendern (Export von Terminen, Import von Belegungen/„Busy“‑Informationen, Konfliktvermeidung); Art. 6 Abs. 1 lit. b DSGVO.

4. Anonymisierung und Pseudonymisierung

Tattoo‑Motive und Terminmetadaten werden so verarbeitet, dass personenbezogene Bezüge entfernt oder technisch getrennt werden. Erkennbare Personenfotos dürfen nur mit ausdrücklicher Einwilligung veröffentlicht werden.

5. Speicherdauer

Anonymisierte Daten werden für die Dauer gespeichert, die für die genannten Zwecke erforderlich ist; konkrete Fristen sind in interner Löschkonzeption festzulegen. Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht.

6. Empfänger

Daten werden nur an Dienstleister weitergegeben, die für den Plattformbetrieb notwendig sind (Hosting, Zahlungsdienstleister, IT‑Support). Weitergaben erfolgen nur auf Grundlage von Auftragsverarbeitungsverträgen.

Bei aktivierter Kalenderanbindung werden zur Synchronisation Daten mit den jeweiligen Kalenderdiensten ausgetauscht: Google (Google Calendar), Microsoft (Microsoft 365 / Outlook‑Kalender) und Apple (iCloud‑Kalender). Diese Anbieter verarbeiten Daten nach eigenen Datenschutzrichtlinien und ggf. als Auftragsverarbeiter des Studios oder als eigene Verantwortliche; Standort und Übermittlung in Drittländer richten sich nach den Anbieterbedingungen und ggf. garantierten Schutzmechanismen (z. B. EU‑Standardvertragsklauseln).

7. Kalenderanbindung (optional)

Studios können freiwillig externe Kalenderkonten verbinden. Zweck ist die technische Abstimmung von Terminen: Export von InkManager‑Terminen in den verbundenen Kalender, Einlesen externer Termine bzw. Belegungen zur Darstellung der Verfügbarkeit und zur Vermeidung von Überschneidungen.

Hierzu speichert InkManager u. a. OAuth‑Tokens und zugehörige Metadaten, die Kennung des gewählten Kalenders sowie Zuordnungen zwischen InkManager‑Terminen und externen Kalenderereignissen. Inhaltliche Kalenderdaten werden nur im für diese Zwecke erforderlichen Umfang verarbeitet (z. B. Zeitfenster, Titel oder Kurzbeschreibung von Ereignissen, technische IDs).

Die Nutzung liegt in der Verantwortung des jeweiligen Studios; Rechtsgrundlage für die Verarbeitung durch InkManager ist die Nutzung der Plattformleistung durch das Studio (Art. 6 Abs. 1 lit. b DSGVO). Das Studio kann die Verbindung jederzeit in den Einstellungen trennen; Tokens und zugehörige Synchronisationsdaten werden entsprechend den technischen Abläufen entfernt oder die Verbindung deaktiviert.

8. Betroffenenrechte

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an janesreichel@solut1ons.cloud.

9. Sicherheit

Technische und organisatorische Maßnahmen werden umgesetzt (Zugriffskontrollen, Verschlüsselung, Backups). Details sind intern dokumentiert.

10. Verarbeitung von Bildern

  • Erkennbare Personen: Vor Veröffentlichung ist eine ausdrückliche Einwilligung einzuholen.
  • Anonymisierte Motive: Können ohne personenbezogene Rechtsgrundlage für Katalogisierung und Matching genutzt werden.
  • DSFA: Für die Verarbeitung von Bilddaten ist zu prüfen, ob eine Datenschutzfolgeabschätzung erforderlich ist.

11. Änderungen

Bei Änderungen der Datenschutzerklärung wird ein Hinweis auf der Plattform veröffentlicht.