Datenschutzerklärung

Verantwortlich für die über diese Website erhobenen Daten (Besucher, Interessenten, Studio-Konten) ist João Pedro Inocêncio, Einzelunternehmen und Betreiber von INKYA, Quai de la Broye 1, 1530 Payerne, Schweiz, inkyatattoo@gmail.com (siehe auch das Impressum).

Wenn ein Studio INKYA nutzt, um mit seinen eigenen Kunden per WhatsApp zu kommunizieren, ist das Studio für diese Kommunikation verantwortlich; INKYA handelt als technischer Auftragsverarbeiter (Hosting, KI, Nachrichtenversand) im Auftrag des Studios.

Website-Besucher: Kontaktformular (Name, Studio, E-Mail, freiwillige WhatsApp-Nummer, gewünschter Tarif und, wenn Sie das Kästchen ankreuzen, die Marketing-Einwilligung). Nutzungsmessung ohne Cookies, pro Besuch gespeichert: eine zufällige Sitzungskennung und ein technischer Fingerabdruck (Hash der IP-Adresse und des Browsers), der auch zur Missbrauchsbegrenzung dient. Es handelt sich also nicht um aggregierte oder anonyme Statistiken.

Marketing-Einwilligung (freiwillig): Wenn Sie das dafür vorgesehene Kontrollkästchen im Formular aktivieren, speichern wir diese Wahl, das Datum und die Version des Textes, den Sie gesehen haben, ausschliesslich um Ihre Einwilligung zu respektieren. Derzeit ist kein automatisierter kommerzieller Versand aktiv.

Studio-Konten: Name, E-Mail, Passwort (gehasht) oder Anmeldung mit Google, Studio-Angaben (Name, Adresse, Preise, angebotene Stile). Bei der Anmeldung mit Google übermittelt uns Google Name, E-Mail-Adresse und Profilbild des Kontos; die Anmeldeseite lädt dafür den Dienst Google Identity Services von Google.

Über INKYA im Auftrag eines Studios geführte WhatsApp-Konversationen: Telefonnummer, Nachrichteninhalt, besprochene Tattoo-Projekte, Kostenvoranschläge.

Besonders schützenswerte Daten in diesen Konversationen: Kundinnen und Kunden eines Studios können Angaben zu ihrer Gesundheit machen (Allergien, Hautzustand, Heilung) und Fotos der zu tätowierenden Körperstelle senden. Diese Angaben dienen nur dazu, dass das Studio antworten und das Projekt vorbereiten kann. Sprachnachrichten werden automatisch transkribiert, und der Inhalt der Konversationen wird von den unter Punkt 4 genannten KI-Anbietern verarbeitet.

Anzahlungen der Kundschaft eines Studios (noch nicht aktiv): Sobald die Online-Zahlung aktiviert ist und das Studio die Online-Anzahlung einschaltet, wird die Kundin oder der Kunde per Karte oder TWINT über Stripe zahlen. INKYA wird dann den Betrag, den Zahlungsstatus und das betroffene Projekt speichern, nie die Kartennummer.

Abrechnungsdaten (sobald aktiviert): werden von Stripe verarbeitet; INKYA speichert keine Kartennummern.

Erbringung der Dienstleistung (Vertragserfüllung gegenüber dem Studio), Beantwortung von Kontaktanfragen, Produktverbesserung, Erfüllung gesetzlicher und buchhalterischer Pflichten.

Die Verarbeitung von WhatsApp-Konversationen stützt sich auf den Vertrag zwischen INKYA und dem Studio sowie auf die Einwilligung des Endkunden des Studios, über diesen Kanal kontaktiert zu werden.

Supabase (Datenbank und Authentifizierung), OpenAI und Google (Gemini) (Generierung der Assistenzantworten und Transkription), Google (Google Identity Services, für die Anmeldung mit Google), Meta / WhatsApp Business Platform (Versand und Empfang von Nachrichten), Stripe (Abonnements der Studios und Anzahlungen ihrer Kundschaft, per Karte oder TWINT, sobald die Online-Zahlung aktiviert ist), Vercel (Hosting der Anwendung), Resend (Versand von System-E-Mails).

Diese Dienstleister können Daten in der Europäischen Union und in den USA bearbeiten. Übermittlungen in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework, sofern der Dienstleister zertifiziert ist, andernfalls auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

Es werden keine Daten an Dritte verkauft.

Die Daten eines Studios (Konto, WhatsApp-Konversationen, Fotos, Sprachnachrichten, Projekte, Kostenvoranschläge, Anzahlungen) werden aufbewahrt, solange das Studio INKYA nutzt. Eine automatische Löschung gibt es heute nicht: Sie werden auf Verlangen des Studios oder der betroffenen Person gelöscht und am Vertragsende gelöscht oder gemäss den gesetzlichen Aufbewahrungspflichten archiviert (Buchhaltungsbelege: 10 Jahre). Der Nachweis der Annahme der AGB wird aufbewahrt, solange das Konto besteht.

Ein Studio oder eine betroffene Person kann Auskunft, Berichtigung oder Löschung ihrer Daten verlangen; solche Anfragen werden gemäss der INKYA-Doktrin manuell von einem Menschen bearbeitet.

Nur wenn Sie im Cookie-Banner der öffentlichen Website auf «Akzeptieren» klicken, lädt diese das Google-Ads-Tag (gtag.js), das Werbe-Cookies in Ihrem Browser setzt. Es dient dazu zu messen, ob unsere Google-Anzeigen zu einer Kontaktanfrage oder einer Anmeldung zum kostenlosen Test führen (eine «Conversion»). Diese Messungen enthalten weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Telefonnummer oder etwas, das Sie in ein Formular eingeben.

Ohne Ihre Zustimmung, oder wenn Sie auf «Ablehnen» klicken, wird kein Google-Ads-Skript geladen und kein Werbe-Cookie gesetzt. Ihre Wahl wird höchstens 6 Monate in Ihrem Browser gespeichert. Sie können sie jederzeit ändern oder Ihre Einwilligung widerrufen, über den Link «Cookie-Einstellungen» unten auf den Seiten der Website oder indem Sie die Website-Daten in Ihrem Browser löschen.

Rechtsgrundlage: Ihre Einwilligung. Google Ads ist ein Dienst der Google LLC (USA): Die Messdaten (Cookie-Kennungen, IP-Adresse, besuchte Seiten, Klick auf eine Anzeige) können in die USA übermittelt werden, mit den unter Punkt 4 beschriebenen Garantien.

Gemäss nDSG haben Sie ein Recht auf Auskunft, Berichtigung, Löschung und Widerspruch bezüglich Ihrer Personendaten sowie das Recht, Ihre Daten zu erhalten oder einem Dritten übertragen zu lassen (Datenportabilität). Schreiben Sie dazu an inkyatattoo@gmail.com oder an die unter Punkt 1 genannte Adresse. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.