Datenschutzerklärung

Gültig ab: 29. Juli 2026

Deine Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum wir sie erheben und was mit ihnen geschieht, wenn du InkCraft nutzt.

1. Welche Daten wir erheben

Daten, die du uns angibst

Kontodaten: E-Mail-Adresse und Anzeigename, wenn du ein Konto erstellst.
Käufe: Aufzeichnungen über Abonnements und Credit-Käufe (abgewickelt über den Apple App Store bzw. Google Play; vollständige Zahlungskartendaten speichern wir nicht).

Automatisch erhobene Daten

Nutzungsanalyse: anonyme Ereignisse (besuchte Seiten, genutzte Funktionen, Sitzungsdauer), erhoben mit Plausible Analytics, einem datenschutzfreundlichen Tool, das keine Cookies verwendet und einzelne Personen nicht seitenübergreifend verfolgt.
Gerätemetadaten: App-Version, Betriebssystemversion, Gerätemodell sowie Sprach- und Regionseinstellung, gespeichert in deinem Nutzerprofil, damit wir die Kompatibilität verbessern können.
Absturzberichte: anonyme Absturzprotokolle, um Fehler zu diagnostizieren und zu beheben.

Daten, die du hochlädst

Fotos für den Simulator: Wenn du ein Foto hochlädst, um dir die Platzierung eines Tattoos in der Vorschau anzusehen, wird das Bild nur vorübergehend verarbeitet: Es wird ausschließlich an unseren Server gesendet, um die Platzierungsvorschau zu erstellen, und wird nach dem Ende der Sitzung nicht serverseitig gespeichert. Wir speichern deine Fotos nicht, geben sie nicht weiter und verwenden sie für keinen anderen Zweck.
EXIF-Metadaten: EXIF-Standortdaten werden clientseitig, also auf deinem eigenen Gerät, aus deinem Foto entfernt, bevor es hochgeladen wird, sodass dein Standort niemals an unsere Server übertragen wird.

2. Wie wir deine Daten verwenden

Daten	Zweck
Kontodaten	Dich authentifizieren und deine gespeicherten Designs geräteübergreifend synchronisieren
Nutzungsanalyse	Verstehen, welche Funktionen genutzt werden, damit wir sie verbessern können
Gerätemetadaten	Kompatibilitätsprobleme diagnostizieren und die Standardeinstellungen für Sprache und Region anpassen
Simulator-Fotos	Die Vorschau der Tattoo-Platzierung erstellen, sonst nichts
Kaufbelege	Abonnements und Credit-Pakete aktivieren und die Abrechnung verwalten

Wir verkaufen deine Daten nicht. Wir verwenden deine Fotos oder Designs nicht, um KI-Modelle zu trainieren.

3. Rechtsgrundlage der Verarbeitung (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum befindest, verarbeiten wir deine Daten auf folgenden Grundlagen:

Vertrag: um den Dienst bereitzustellen, für den du dich angemeldet hast.
Berechtigte Interessen: um den Dienst zu betreiben und zu verbessern, Missbrauch zu erkennen, die Sicherheit zu gewährleisten und die aggregierte Nutzung mit unserer cookielosen, datenschutzfreundlichen Analyse (Plausible) zu messen, die einzelne Personen weder verfolgt noch identifiziert.

4. Die Fotoverarbeitung im Detail

Wenn du den Simulator im Web oder in der App nutzt:

Dein Foto wird lokal in deinem Browser oder auf deinem Gerät geladen und angezeigt.
EXIF-Metadaten (einschließlich des GPS-Standorts) werden entfernt, bevor irgendwelche Daten dein Gerät verlassen.
Das Foto wird über eine verschlüsselte HTTPS-Verbindung an unseren Verarbeitungsserver übertragen.
Unser Server erstellt die Tattoo-Platzierung und sendet das Vorschaubild zurück.
Das hochgeladene Foto wird am Ende der Anfrage aus dem Arbeitsspeicher des Servers gelöscht. Es wird weder dauerhaft gespeichert noch protokolliert noch in irgendeiner Form aufbewahrt.

Dies entspricht der Vorgehensweise, die in Abschnitt 5 unserer Nutzungsbedingungen beschrieben ist.

5. Weitergabe von Daten

Wir geben Daten weiter an:

Firebase / Google Cloud: Authentifizierung und Firestore-Datenbank für Kontodaten.
Cloudflare: CDN und Serverless-Rechenleistung für die Verarbeitung im Simulator.
Apple / Google: Validierung von Käufen über die jeweiligen Plattformen.
Plausible Analytics: anonyme, aggregierte Analysen (es werden keine personenbezogenen Daten weitergegeben).

Wir geben deine Daten nicht an Pinterest weiter. Unsere Pinterest-Integration betrifft ausschließlich unser eigenes Unternehmenskonto; siehe Abschnitt 6.

Alle Unterauftragsverarbeiter sind durch Verträge gebunden, die es ihnen untersagen, deine Daten für eigene Zwecke zu verwenden.

6. Pinterest-Integration

InkCraft nutzt die Pinterest-API, um unsere eigenen Marketinginhalte (Tattoo-Vorschaubilder und Design-Inspiration) auf unserem eigenen Pinterest-Unternehmenskonto, @InkCraftApp, zu veröffentlichen.

Diese Integration betrifft deine Daten in keiner Weise. Wer InkCraft nutzt, verbindet kein Pinterest-Konto mit InkCraft. Wir fordern keine Pinterest-Konten, -Profile, -Pinnwände, Pins oder sonstigen Pinterest-Daten an, die dir oder anderen Pinterest-Nutzern gehören; wir empfangen sie nicht, greifen nicht auf sie zu und speichern sie nicht. Über dich wird nichts an Pinterest gesendet.

InkCraft wird von Pinterest weder befürwortet noch gesponsert noch zertifiziert und ist nicht mit Pinterest verbunden. „Pinterest“ und das Pinterest-Logo sind Marken der Pinterest, Inc. Unsere Nutzung von Pinterest unterliegt den Nutzungsbedingungen und der Datenschutzrichtlinie von Pinterest.

Was die Integration tut

Wir authentifizieren uns mit unserem eigenen Pinterest-Konto und rufen die Pinterest-API auf, um unsere eigenen Pinnwände aufzulisten und darauf Pins zu erstellen. Das ist der gesamte Umfang der Integration.

Was wir speichern

Wir speichern keine Informationen, die über die Pinterest-API abgerufen werden. Wir rufen die API jedes Mal auf, wenn wir sie benötigen, im Einklang mit den Entwicklerrichtlinien von Pinterest. Der einzige Wert, den wir aufbewahren, ist das OAuth-Zugriffs- und -Aktualisierungstoken (Access- und Refresh-Token) unseres eigenen Kontos, das sicher verwahrt und ausschließlich zum Veröffentlichen auf diesem Konto verwendet wird.

Wir kopieren, archivieren, cachen oder indexieren keine Pins, Pinnwände, Bilder, Profile oder sonstigen Inhalte oder Daten, die wir von Pinterest erhalten haben.

Trennen der Verbindung

Wenn wir die Verbindung zu unserem Konto trennen (über unsere eigenen Tools oder durch Widerruf des Zugriffs in den Pinterest-Einstellungen), werden das Zugriffs- und das Aktualisierungstoken sofort gelöscht. Da keine weiteren von Pinterest stammenden Daten aufbewahrt werden, bleibt nichts weiter zu löschen.

Was wir niemals tun

Wir geben Pinterest-Inhalte oder von Pinterest abgeleitete Daten nicht an Dritte weiter, weder durch Verkauf, Vermietung, Weiterverkauf, Lizenzierung, Unterlizenzierung oder Weiterverbreitung noch durch eine andere Form der Übertragung. Wir verwenden sie nicht für Werbung oder Anzeigen-Targeting, wir kombinieren sie nicht mit Daten aus anderen Quellen, um Profile zu erstellen, und wir verwenden sie nicht zum Trainieren von KI-Modellen.

Fragen zu dieser Integration: hello@inkcraftapp.com.

7. Deine Rechte

Je nachdem, wo du dich befindest, hast du möglicherweise folgende Rechte:

Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben.
Berichtigung unrichtiger Daten.
Löschung deines Kontos und der damit verbundenen Daten.
Export deiner Daten in einem übertragbaren Format.
Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht.

Um eines dieser Rechte auszuüben, schreib eine E-Mail an hello@inkcraftapp.com. Wir antworten innerhalb von 30 Tagen.

8. Speicherdauer

Kontodaten: werden aufbewahrt, solange dein Konto aktiv ist. Sie werden innerhalb von 30 Tagen nach der Löschung des Kontos gelöscht.
Nutzungsanalyse: aggregiert und anonymisiert; einzelne Ereignisse werden nicht länger als 24 Monate aufbewahrt.
Simulator-Fotos: werden nicht aufbewahrt (siehe Abschnitt 4).
Pinterest-Daten: Es werden keine aufbewahrt. Wir speichern keine Informationen, die über die Pinterest-API abgerufen werden, sondern nur das OAuth-Token unseres eigenen Kontos, das beim Trennen der Verbindung sofort gelöscht wird (siehe Abschnitt 6).
Kaufbelege: werden 7 Jahre lang aufbewahrt, um buchhalterische Pflichten zu erfüllen.

9. Sicherheit

Wir verwenden TLS für alle Daten, die übertragen werden. Firebase-Sicherheitsregeln beschränken den Zugriff auf deine Daten auf dein eigenes Konto. Unsere Serverinfrastruktur ist zugriffsgeschützt und wird in regelmäßigen Abständen überprüft.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass uns ein Kind unter 13 Jahren Daten übermittelt hat, kontaktiere uns, und wir werden sie umgehend löschen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich mindestens 14 Tage vor ihrem Inkrafttreten per Hinweis in der App oder per E-Mail.

12. Kontakt

Fragen zum Datenschutz: hello@inkcraftapp.com

Dies ist eine Übersetzung der englischen Originalfassung der Privacy Policy; bei Abweichungen ist die englische Fassung maßgeblich.