Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website im Sinne der DSGVO ist:

Bei Fragen zu deinen Daten schreib einfach an die oben genannte Adresse. Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße nicht erforderlich [TODO: bestätigen].

2. Kurz gesagt

• Keine Analyse-Tools, Tracking-Pixel, Werbung oder Marketing-Cookies.
• Schriften werden auf dieser Website selbst gehostet – nichts wird von Google oder anderen Schriftdiensten geladen.
• Es gibt keine eingebetteten Social-Media-Widgets. Instagram ist ein einfacher Link: An Meta wird nichts übermittelt, solange du ihn nicht anklickst.
• Deine Daten werden nur genutzt, um deine Anfrage zu beantworten und das Ideate-Tool bereitzustellen, wenn du es nutzt. Sie werden niemals verkauft.

3. Hosting & Auslieferung (Cloudflare)

Diese Website läuft auf der Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Wir nutzen:

• Cloudflare Workers und statisches Asset-Hosting zur Auslieferung der Website;
• Cloudflare D1 (Datenbank) zur Speicherung von Anfragen und Ideate-Konten;
• Cloudflare R2 (Dateispeicher) für Referenzfotos und mit Ideate erstellte Bilder;
• Cloudflare Email Service, um Anfragen an Ted und Anmeldecodes an dich zu senden;
• die Sicherheitsfunktionen von Cloudflare (z. B. DDoS-Schutz und Ratenbegrenzung).

Bei jedem Besuch verarbeitet Cloudflare zwangsläufig technische Daten: deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die verweisende Seite, Browser und Betriebssystem sowie das aus der IP-Adresse abgeleitete ungefähre Land. Dies dient der Auslieferung der Website, ihrer Sicherheit und der Missbrauchsabwehr. Technische Logs werden nur kurz gespeichert [TODO: Speicherdauer der Logs bestätigen, z. B. 3–7 Tage].

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, zuverlässigen und schnellen Website. Cloudflare ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Zu Übermittlungen in die USA siehe Abschnitt 9. Mehr: Datenschutzerklärung von Cloudflare.

4. Spam-Schutz (Cloudflare Turnstile)

Das Anfrageformular und die Ideate-Anmeldung sind durch Cloudflare Turnstile geschützt. Es wird erst geladen, wenn du beginnst, eines dieser Formulare auszufüllen. Turnstile wertet technische Signale deines Browsers und Geräts aus (etwa IP-Adresse, Browsermerkmale und Nutzung der Seite), um Menschen von automatisierten Bots zu unterscheiden, und zeigt gelegentlich ein Kontrollkästchen. Dazu kann es erforderlich sein, technische Informationen in deinem Browser zu speichern oder auszulesen; dies ist für das genutzte Formular unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Schutz der Formulare, des Postfachs und des Dienstes vor Spam und Missbrauch. Mehr: Datenschutzhinweise zu Turnstile.

5. Anfragen

Wenn du eine Anfrage über das Formular sendest, verarbeiten wir:

• deinen Namen und deine E-Mail-Adresse;
• deine Beschreibung der Tattoo-Idee;
• bis zu drei Referenzfotos, falls du welche anhängst;
• einen Link zu einem Ideate-Bild, falls du deine Anfrage aus Ideate heraus gestartet hast;
• den Zeitpunkt der Anfrage, deine IP-Adresse und das daraus abgeleitete Land (zur Abwehr von Spam und Missbrauch).

Bei aktiviertem JavaScript werden Fotos vor dem Hochladen in deinem Browser verkleinert – dabei werden auch eingebettete Metadaten wie der GPS-Aufnahmeort entfernt.

Zweck und Rechtsgrundlage: Beantwortung deiner Anfrage und Planung deines Tattoos – vorvertragliche Maßnahmen auf deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO. IP-Adresse, Land und Zeitstempel werden nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Name, E-Mail und Idee sind für eine Antwort erforderlich; Fotos sind freiwillig.

Speicherung: Anfragen werden in Cloudflare D1 gespeichert, Fotos in Cloudflare R2, und eine Kopie wird an Teds Postfach gesendet [TODO: E-Mail-Anbieter nennen].

Speicherdauer: Anfragen werden 12 Monate nach unserem letzten Kontakt gelöscht. Führt deine Anfrage zu einem Termin, bewahren wir auf, was dafür nötig ist, sowie Geschäftsunterlagen so lange, wie es das deutsche Handels- und Steuerrecht verlangt (in der Regel 6 oder 10 Jahre, § 257 HGB, § 147 AO).

Bitte gib keine Gesundheitsdaten an (Erkrankungen, Medikamente, Allergien). Wenn etwas für deinen Termin relevant ist, bespricht Ted es direkt mit dir.

6. E-Mail & Instagram

Wenn du uns direkt per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Terminanfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer entspricht der von Anfragen.

Wenn du Ted über Instagram kontaktierst, verarbeitet die Meta Platforms Ireland Ltd. diese Unterhaltung nach ihrer eigenen Datenschutzerklärung. Diese Website verlinkt nur auf Instagram und bettet keine Inhalte von Meta ein.

7. Ideate (KI-Design-Tool)

Konto

Für Ideate meldest du dich mit einem Einmalcode an, der an deine E-Mail-Adresse gesendet wird – ein Passwort gibt es nicht. Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Kontoerstellung und deine Anmeldesitzungen (Sitzungstoken, IP-Adresse, Browserkennung und Ablaufzeit). Einmalcodes werden gehasht gespeichert und laufen nach 10 Minuten ab.

Was du erstellst

Wir speichern deine Eingaben (Prompts), den gewählten Modus (Designblatt oder Mock-up auf der Haut), die ausgewählten Referenzbilder, ob du ein Foto hochgeladen hast, die erzeugten Bilder und tägliche Nutzungszähler (für faire Nutzungsgrenzen). Ein hochgeladenes Foto wird nur für diese eine Erzeugung verwendet [TODO: bestätigen, dass Uploads nicht gespeichert werden].

Erzeugte Bilder werden in Cloudflare R2 gespeichert und können von allen geöffnet werden, die ihren eindeutigen, zufälligen Link kennen. Die Links werden weder veröffentlicht noch indexiert.

Bilderzeugung durch OpenAI über Cloudflare

Um ein Bild zu erstellen, werden dein Prompt, die ausgewählten Referenzbilder und ein ggf. hochgeladenes Foto an ein Bildgenerierungsmodell von OpenAI (OpenAI, L.L.C., San Francisco, USA) gesendet, das über Cloudflare Workers AI angebunden ist. Cloudflare leitet die Anfrage an OpenAI weiter, das das Bild zurückgibt. Laut den API-Bedingungen von OpenAI werden diese Daten nicht zum Training der Modelle genutzt und können bis zu 30 Tage zur Missbrauchserkennung gespeichert werden [TODO: aktuelle Bedingungen für über Cloudflare geleitete Anfragen prüfen].

Bitte lade keine Fotos anderer Personen ohne deren Erlaubnis hoch und gib keine sensiblen personenbezogenen Daten in Prompts ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung des von dir gewünschten Ideate-Dienstes; Art. 6 Abs. 1 lit. f DSGVO für Nutzungsgrenzen und Missbrauchsabwehr.

Speicherdauer: Konto, Prompts und Bilder bleiben gespeichert, bis du ihre Löschung verlangst – schreib einfach an hello@paradyme.art. Inaktive Konten werden nach [TODO: z. B. 12 Monaten] ohne Anmeldung gelöscht. Hängst du ein Ideate-Bild an eine Anfrage an, wird es Teil dieser Anfrage (Abschnitt 5).

8. Cookies

Diese Website setzt keine Analyse- oder Marketing-Cookies, daher gibt es kein Cookie-Banner.

Nur wenn du dich bei Ideate anmeldest, setzen wir ein technisch notwendiges Sitzungs-Cookie (better-auth.session_token, über HTTPS mit dem Präfix __Secure-), das dich angemeldet hält. Es läuft nach 30 Tagen oder bei der Abmeldung ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger & Übermittlungen außerhalb der EU

Deine Daten werden nur weitergegeben, soweit dies für den Betrieb der Website nötig ist:

• an Cloudflare als Hosting- und E-Mail-Auftragsverarbeiter (alle oben genannten Funktionen);
• an OpenAI über Cloudflare Workers AI (nur Ideate);
• an Teds E-Mail-Anbieter für Anfragen [TODO].

Cloudflare und OpenAI haben ihren Sitz in den USA, daher können Daten dort verarbeitet werden. Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) [TODO: Zertifizierungsstatus bestätigen].

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16) oder Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Um eines dieser Rechte auszuüben, schreib an hello@paradyme.art.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren – etwa an deinem Wohnort oder bei der für uns zuständigen Behörde:

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Sicherheit & Änderungen

Alle Verbindungen sind per HTTPS verschlüsselt. Der Zugriff auf gespeicherte Anfragen und Bilder ist auf das beschränkt, was für den Betrieb des Studios und dieser Website nötig ist.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; das Datum oben zeigt die aktuelle Fassung. Siehe auch das Impressum.