Datenschutzerklärung

Wer ist für Ihre Daten verantwortlich?

InkFlow wird herausgegeben von [auszufüllen], [auszufüllen]. Der Herausgeber ist verantwortlich für die Verarbeitung der Kontodaten der Tätowierer und der technischen Daten der Website.

Für die Daten der eigenen Kundschaft, die in InkFlow erfasst werden (Kundenkarteien, Anfragen, Dokumente, Nachrichten), entscheidet der Tätowierer über Zwecke und Mittel: Er ist der Verantwortliche. InkFlow handelt dann als Auftragsverarbeiter und verarbeitet diese Daten ausschliesslich zur Erbringung des Dienstes.

Kontakt für den Datenschutz: [auszufüllen].

Daten, die wir verarbeiten

• Konto des Tätowierers: Name, E-Mail-Adresse, Passwort (in unumkehrbar verschlüsselter Form gespeichert), Studioname, Adresse der öffentlichen Seite, Präferenzen (Sprache, Land, Zeitzone, Währung).
• Vom Tätowierer erfasste Inhalte: Kundschaft, Termine, Tattoo-Projekte, Nachrichten, Einwilligungsdokumente, Portfolio- und Referenzfotos, Zahlungsmöglichkeiten für die Anzahlung (zum Beispiel TWINT-Nummer, IBAN, PayPal-Link).
• Daten von Personen, die über die öffentliche Seite eines Tätowierers eine Anfrage senden: Name, Kontaktdaten (E-Mail, Telefon, Instagram-Name), Projektbeschreibung, Körperstelle, Grösse, Budget, Referenzfotos, Sprache und erteilte Einwilligung.
• Daten der vom Tätowierer verbundenen Dienste (Google Kalender, Gmail): Kalenderereignisse und mit seiner Kundschaft ausgetauschte E-Mails, nur in dem Umfang, den der Tätowierer erlaubt.
• Technische Daten: IP-Adresse, Sicherheitsprotokolle (Anmeldungen, sensible Aktionen), Cookies und lokaler Speicher, die weiter unten beschrieben sind.
• Zahlung: InkFlow speichert keine Kreditkartennummern. Sobald die Online-Zahlung aktiviert ist, wird sie über Stripe abgewickelt (siehe «Auftragsverarbeiter und Empfänger»).

Warum, und auf welcher Rechtsgrundlage

• Erbringung des Dienstes (Konto, Kalender, Anfragen, Termine, Erinnerungen, Service-E-Mails): Vertragserfüllung gegenüber dem Tätowierer; bei Kunden eines Tätowierers eine Anfrage, die sie selbst bei ihm veranlasst haben.
• Sicherheit des Dienstes, Missbrauchsprävention und Schutz vor betrügerischen Anmeldeversuchen, Protokollierung: berechtigtes Interesse (DSGVO, Art. 6 Abs. 1 lit. f) bzw. überwiegendes Interesse (nDSG).
• Verbindung von Google Kalender oder Gmail: Einwilligung des Tätowierers, die er jederzeit in den Einstellungen widerrufen kann.
• Gegebenenfalls erfasste Gesundheitsdaten: ausdrückliche Einwilligung (siehe nächster Abschnitt).
• Erfüllung gesetzlicher Pflichten (zum Beispiel Aufbewahrung von Buchhaltungsunterlagen, Auskünfte an Behörden): rechtliche Verpflichtung.

Es werden keine Daten verkauft, vermietet oder für Werbung oder Profiling verwendet. Es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung getroffen.

Gesundheitsdaten und Einwilligung

Um sicher zu tätowieren, kann ein Tätowierer bestimmte Gesundheitsinformationen seiner Kundschaft benötigen (Allergien, Behandlungen, Schwangerschaft, Hauterkrankungen …). Diese Informationen sind besonders schützenswerte Personendaten im Sinne des nDSG und gehören zu den besonderen Kategorien personenbezogener Daten im Sinne der DSGVO (Art. 9).

Der Tätowierer ist für die Verarbeitung dieser Daten verantwortlich: Er entscheidet, welche Informationen er erfragt, muss sich auf das unbedingt Notwendige beschränken, seine Kundin oder seinen Kunden informieren und vor der Erfassung deren ausdrückliche, freiwillige und informierte Einwilligung einholen und aufbewahren. InkFlow stellt Werkzeuge bereit (Formularfelder, Einwilligungsdokumente), kontrolliert aber deren Inhalt nicht; die bereitgestellten Dokumentvorlagen sind unverbindlich und müssen an das Land und die Situation des Tätowierers angepasst werden.

InkFlow verwendet diese Daten nur zur Erbringung des Dienstes. Es ist nicht vorgesehen, darauf zuzugreifen, ausser aus technischen oder Sicherheitsgründen oder auf Wunsch des Tätowierers.

Wenn Sie Kunde eines Tätowierers sind, wenden Sie sich zur Ausübung Ihrer Rechte an diese Daten zuerst an ihn. Tätowierer: Vermeiden Sie es, Gesundheitsinformationen in freien Feldern zu erfassen, wenn dies nicht notwendig ist.

Auftragsverarbeiter und Empfänger

Für den Betrieb des Dienstes setzen wir die folgenden Dienstleister ein, die in unserem Auftrag Daten verarbeiten:

• Vercel Inc.: Hosting der Anwendung und Speicherung der Dateien (Fotos, Dokumente).
• Neon, Inc.: PostgreSQL-Datenbank.
• Resend, Inc.: Versand der Service-E-Mails (Benachrichtigungen, Bestätigungen, Erinnerungen, Zurücksetzen des Passworts), wenn die Nachricht nicht vom Gmail-Konto des Tätowierers gesendet wird.
• Google (Google LLC, Google Ireland Limited): nur wenn der Tätowierer Google Kalender oder Gmail verbindet (Lesen und Schreiben des Kalenders, Versand von E-Mails und, je nach gewähltem Modus, Lesen).
• Stripe (Stripe Payments Europe, Ltd., Stripe, Inc.): Abwicklung von Zahlungen und Abonnements, sobald diese Funktion aktiviert ist (zum Zeitpunkt dieses Textes noch nicht aktiv).

Diese Dienstleister können Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. Die Übermittlung stützt sich dann auf einen Angemessenheitsbeschluss (zum Beispiel das Datenschutzrahmenabkommen Schweiz–USA oder EU–USA) oder auf Standardvertragsklauseln.

Wir geben Ihre Daten nicht an andere Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben zugestimmt.

Aufbewahrungsdauer

• Konto und Inhalte: für die gesamte Dauer des Kontos. Nach der Schliessung werden die Daten innerhalb von [auszufüllen] gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Akzeptierte Einwilligungsdokumente: werden als Nachweis aufbewahrt; sie können nach der Annahme nicht einzeln gelöscht werden.
• Sicherheitsprotokolle: werden so lange aufbewahrt, wie es für die Sicherheit des Dienstes erforderlich ist.
• Backups: Gelöschte Daten können kurzzeitig in den technischen Backups unserer Dienstleister verbleiben.

Der Tätowierer ist für die Aufbewahrungsdauer der Daten seiner eigenen Kundschaft verantwortlich und kann sie jederzeit löschen.

Ihre Rechte

Je nach anwendbarem Recht (nDSG in der Schweiz, DSGVO in der Europäischen Union und im Europäischen Wirtschaftsraum) haben Sie folgende Rechte:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung und Widerspruch gegen bestimmte Verarbeitungen;
• Datenübertragbarkeit (Ihre Daten in einem gängigen Format erhalten);
• Widerruf Ihrer Einwilligung jederzeit, ohne Auswirkung auf das, was zuvor geschehen ist;
• Beschwerde bei einer Datenschutzbehörde (in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten; in der Europäischen Union bei der Behörde Ihres Landes).

Um Ihre Rechte auszuüben, schreiben Sie an [auszufüllen]. Wir können Sie bitten, Ihre Identität nachzuweisen. Wenn Sie Kunde eines Tätowierers sind, kann Ihre Anfrage an diesen weitergeleitet werden, der für Ihre Daten verantwortlich ist. Tätowierer können den Export oder die Löschung ihres Kontos und ihrer Daten verlangen, indem sie uns schreiben.

Sicherheit

Die Übertragung ist verschlüsselt (HTTPS), Passwörter werden gehasht, die Google-Zugriffstoken sind verschlüsselt und jederzeit in den Einstellungen widerrufbar, jeder Tätowierer hat nur Zugriff auf seine eigenen Daten, Anmeldeversuche sind begrenzt und sensible Aktionen werden protokolliert. Keine Massnahme garantiert ein Nullrisiko; bei einer Verletzung der Datensicherheit informieren wir die betroffenen Personen und Behörden gemäss dem anwendbaren Recht.

Cookies und lokaler Speicher

InkFlow verwendet weder Werbe-Cookies noch Reichweitenmessung durch Dritte noch Tracker. Es werden nur Cookies und Elemente des lokalen Speichers verwendet, die für den Betrieb notwendig sind oder von Ihnen gewählt wurden:

• Anmeldesitzung und Schutz vor betrügerischen Anfragen (Sitzungs-Cookies): Sie sicher angemeldet halten.
• Sprache (Cookies «NEXT_LOCALE» und «inkflow_public_lang», ein Jahr): die von Ihnen gewählte Sprache merken.
• Helles oder dunkles Erscheinungsbild (lokaler Speicher des Browsers).
• Anzeigepräferenzen und Entwurf eines Anfrageformulars, ausschliesslich auf Ihrem Gerät gespeichert (lokaler Speicher).
• Verbindung mit Google, wenn der Tätowierer sie aktiviert: temporäres Sicherheits-Cookie (10 Minuten).

Da sie für den Betrieb des Dienstes notwendig sind oder von Ihnen gewählt wurden, unterliegen diese Elemente keinem Einwilligungsbanner. Wir aktualisieren diese Seite und holen Ihre Zustimmung ein, bevor wir einen nicht notwendigen Tracker hinzufügen.

Änderungen und Kontakt

Wir können diese Erklärung ändern; das Datum der letzten Aktualisierung steht oben auf der Seite. Bei Fragen: [auszufüllen].