Datenschutzerklärung

1. Einleitung

Willkommen bei inkStar ("Plattform", "wir", "uns", "unser"). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie die mobile inkStar-App, Webanwendung und alle zugehörigen Dienste nutzen.

inkStar ist eine Geschäftsverwaltungsplattform, die es Unternehmen ermöglicht, Termine, Kunden, Mitarbeiter, Verträge, Zahlungen und den täglichen Geschäftsbetrieb zu verwalten. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verpflichten uns zur Transparenz über unsere Datenpraktiken.

Durch den Zugriff auf oder die Nutzung der Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Diese Datenschutzerklärung sollte in Verbindung mit unseren Nutzungsbedingungen gelesen werden. Wenn Sie mit unseren Datenpraktiken, wie in dieser Datenschutzerklärung beschrieben, nicht einverstanden sind, nutzen Sie die Plattform bitte nicht.

2. Definitionen

• "Personenbezogene Daten" bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich, aber nicht beschränkt auf Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen.
• "Verarbeitung" bezeichnet jeden Vorgang, der mit personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Speicherung, Nutzung, Offenlegung und Löschung.
• "Verantwortlicher" bezeichnet die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. inkStar handelt als Verantwortlicher für Konto- und Plattformdaten.
• "Auftragsverarbeiter" bezeichnet die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. inkStar handelt als Auftragsverarbeiter für Geschäftsdaten, die von Nutzern auf der Plattform verwaltet werden.
• "Nutzer" bezeichnet jede natürliche oder juristische Person, die sich auf der Plattform registriert und diese zur Verwaltung ihres Geschäftsbetriebs nutzt.
• "Endkunde" bezeichnet jede Person, die über die Plattform mit dem Unternehmen eines Nutzers interagiert, einschließlich Terminbuchung, Vertragsunterzeichnung oder Zahlungsabwicklung.
• "Geschäftsdaten" bezeichnet alle Daten, die Nutzer auf der Plattform im Zusammenhang mit ihrem Geschäftsbetrieb hochladen, erstellen, speichern oder verwalten, einschließlich Terminaufzeichnungen, Kundeninformationen, Mitarbeiterdaten, Verträge und Zahlungsaufzeichnungen.

3. Informationen, die wir erheben

Wir erheben verschiedene Arten von Informationen, je nachdem, wie Sie mit unserer Plattform interagieren:

3.1 Konto- und Identitätsdaten

• Vollständiger Name, Firmenname und Berufsbezeichnung
• E-Mail-Adresse und verifizierte Kontaktinformationen
• Telefonnummer(n) für Kontobestätigung und Kommunikation
• Geschäftsinformationen einschließlich Adresse, Branche, Unternehmensart und Öffnungszeiten
• Kontoanmeldedaten (Passwörter werden gehasht und niemals im Klartext gespeichert)

3.2 Geschäftsbetriebsdaten

• Terminplanungsdaten einschließlich Datum, Uhrzeit, Dienstleistungen und zugewiesenem Personal
• Kundenbeziehungsdaten einschließlich Kundenprofile, Kontaktdaten, Terminhistorie und Präferenzen
• Mitarbeiter- und Personalinformationen einschließlich Namen, Rollen, Zeitpläne, Verfügbarkeit und zugewiesene Dienstleistungen
• Vertrags- und Vereinbarungsdaten (mit Ende-zu-Ende-Verschlüsselung gespeichert)
• Zahlungstransaktionsaufzeichnungen einschließlich Beträge, Daten und Zahlungsmethoden (über verschlüsselte Kanäle verarbeitet)
• Geschäftsanalyse- und Berichtsdaten, die aus Ihrer Nutzung der Plattform generiert werden

3.3 Technische und Nutzungsdaten

• Geräteinformationen einschließlich Hardwaremodell, Betriebssystem, Browsertyp und -version sowie eindeutige Gerätekennungen
• Nutzungsdaten einschließlich besuchte Seiten, genutzte Funktionen, Sitzungsdauer und Interaktionsmuster
• IP-Adresse und ungefähre Standortbestimmung, abgeleitet aus Ihrer IP-Adresse
• Cookie-Kennungen und ähnliche Tracking-Technologien (siehe Abschnitt 11)
• Absturzberichte und Leistungsdiagnosen, um uns bei der Verbesserung der Plattform zu helfen

3.4 Finanzdaten

Wenn Sie ein kostenpflichtiges Abonnement abschließen oder Zahlungen über die Plattform abwickeln, erheben und verarbeiten unsere Drittanbieter-Zahlungsabwickler Ihre Finanzinformationen (wie Kreditkartennummern und Bankkontodaten). inkStar speichert Ihre vollständigen Zahlungskartendaten nicht direkt. Wir bewahren nur eingeschränkte Transaktionsreferenzen, Beträge und die letzten vier Ziffern der Zahlungsmethoden für Aufzeichnungszwecke auf. Alle Zahlungsdaten werden über verschlüsselte Kanäle in Übereinstimmung mit PCI DSS-Standards verarbeitet.

4. Wie wir Informationen erheben

• Direkt von Ihnen: Wenn Sie ein Konto erstellen, Formulare ausfüllen, Geschäftsdaten eingeben, Funktionen nutzen, den Support kontaktieren oder mit uns kommunizieren.
• Automatisch: Durch Cookies, Protokolldateien, Gerätekennungen und ähnliche Technologien, wenn Sie auf die Plattform zugreifen und diese nutzen.
• Von Dritten: Von Zahlungsabwicklern, Authentifizierungsanbietern (z. B. Social-Login-Diensten) und Analysediensten, die uns beim Betrieb der Plattform unterstützen.
• Über Integrationen: Wenn Sie Drittanbieterdienste oder -tools mit der Plattform verbinden, können wir Daten von diesen Diensten erhalten, soweit dies für die Bereitstellung der Integrationsfunktionalität erforderlich ist.

5. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• Zur Bereitstellung, zum Betrieb und zur Wartung der Plattform und ihrer Funktionen, einschließlich Terminplanung, Kundenverwaltung, Mitarbeiterverwaltung, Vertragserstellung und Geschäftsanalysen.
• Zur Verarbeitung von Abonnementzahlungen und zur Erleichterung der Zahlungsabwicklung zwischen Nutzern und ihren Endkunden über unsere Drittanbieter-Zahlungsintegrationen.
• Zur Kommunikation mit Ihnen über Ihr Konto, zur Beantwortung von Anfragen, zur Bereitstellung von Kundensupport und zum Versand wichtiger dienstbezogener Benachrichtigungen.
• Zur Analyse von Nutzungsmustern, Diagnose technischer Probleme und kontinuierlichen Verbesserung der Funktionalität, Leistung und Benutzererfahrung der Plattform.
• Zum Schutz der Sicherheit und Integrität der Plattform, zur Erkennung und Verhinderung von Betrug, unbefugtem Zugriff und anderen böswilligen Aktivitäten.
• Zur Erstellung aggregierter, anonymisierter Analysen und Erkenntnisse, die uns helfen zu verstehen, wie die Plattform genutzt wird, und die Produktentwicklung informieren.
• Zur Einhaltung geltender Gesetze, Vorschriften, Rechtsverfahren oder durchsetzbarer behördlicher Anfragen und zur Durchsetzung unserer Nutzungsbedingungen.
• Zur Bereitstellung von technischem Support und zur Behebung von Problemen, die von Nutzern gemeldet werden.
• Zur Bereitstellung KI-gestützter Funktionen innerhalb der Plattform, wie intelligente Vorschläge und automatisierte Unterstützung, unter ausschließlicher Verwendung nicht-sensibler, nicht personenbezogener Daten (siehe Abschnitt 7 für Details).

6. Unsere Rolle: Verantwortlicher vs. Auftragsverarbeiter

Das Verständnis unserer Rolle bei der Datenverarbeitung ist wichtig für Ihre Rechte und unsere Pflichten:

inkStar als Verantwortlicher:

Wir handeln als Verantwortlicher für Daten, die wir direkt für unsere eigenen Zwecke erheben, einschließlich Ihrer Kontoinformationen, Abonnement- und Abrechnungsdaten, technische und Nutzungsdaten sowie Kommunikation mit unserem Supportteam. Für diese Daten bestimmen wir die Zwecke und Mittel der Verarbeitung.

inkStar als Auftragsverarbeiter:

Wir handeln als Auftragsverarbeiter für Geschäftsdaten, die Nutzer auf der Plattform erstellen und verwalten, einschließlich Kundendatensätze, Termindaten, Mitarbeiterinformationen, Verträge und Zahlungsaufzeichnungen. Für diese Daten ist der Nutzer (das Unternehmen) der Verantwortliche und bestimmt, wie die Daten verwendet werden. Wir verarbeiten sie ausschließlich im Auftrag des Nutzers und gemäß seinen Anweisungen. Wenn Sie ein Endkunde sind und Ihre Datenrechte bezüglich der Geschäftsdaten ausüben möchten, wenden Sie sich bitte direkt an das Unternehmen (den Nutzer), das Ihre Daten verwaltet.

7. KI und automatisierte Funktionen

inkStar bietet KI-gestützte Funktionen zur Verbesserung Ihres Erlebnisses, darunter intelligente Vorschläge, automatisierte Unterstützung und smarte Geschäftseinblicke. Diese Funktionen werden von KI-Drittanbietern bereitgestellt, darunter OpenAI (ChatGPT) und möglicherweise andere KI-Modellanbieter.

Wir verpflichten uns zum Schutz Ihrer Privatsphäre bei der Nutzung von KI-Funktionen. Die folgenden Daten werden niemals an KI-Anbieter weitergegeben:

• Sensible personenbezogene Daten wie Gesundheitsdaten, religiöse Überzeugungen oder biometrische Daten werden niemals an KI-Anbieter übermittelt.
• Personenbezogene Identifikationsdaten (Namen, E-Mail-Adressen, Telefonnummern, physische Adressen) Ihrer Kunden oder Mitarbeiter werden niemals an KI-Dienste gesendet.
• Finanzdaten einschließlich Zahlungskartendaten, Bankkontonummern und vollständige Transaktionsaufzeichnungen werden niemals an KI-Anbieter weitergegeben.
• Vertragsinhalte und unterzeichnete Vereinbarungen, die durch Ende-zu-Ende-Verschlüsselung geschützt sind, sind für KI-Dienste niemals zugänglich.
• Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Wir nutzen KI-Anbieter, die die über unsere Plattform verarbeiteten Daten nicht speichern oder daraus lernen.

Nur nicht-sensible, kontextbezogene Informationen — wie allgemeine Dienstleistungskategorien, Terminplanungsmuster oder anonymisierte Geschäftskennzahlen — können von KI-Anbietern verarbeitet werden, um intelligente Funktionen bereitzustellen. Alle an KI-Anbieter übermittelten Daten werden über verschlüsselte Kanäle gesendet.

Sie können KI-Funktionen nach eigenem Ermessen nutzen. Wenn KI-Funktionen eine automatisierte Entscheidungsfindung beinhalten, die Sie erheblich beeinflussen kann, werden wir Informationen über die zugrundeliegende Logik bereitstellen und sicherstellen, dass Sie die Möglichkeit haben, eine menschliche Überprüfung zu beantragen, gemäß Artikel 22 der DSGVO.

8. Datensicherheit und Verschlüsselung

Wir setzen branchenführende Sicherheitsmaßnahmen ein, um Ihre Daten auf jeder Ebene zu schützen:

• Ende-zu-Ende-Verschlüsselung für Verträge: Alle auf der Plattform erstellten Verträge und Vereinbarungen sind durch Ende-zu-Ende-Verschlüsselung geschützt, sodass nur autorisierte Parteien auf den Inhalt zugreifen können. Nicht einmal inkStar kann verschlüsselte Vertragsdaten lesen.
• Verschlüsselte Zahlungsabwicklung: Alle Zahlungsdaten werden über verschlüsselte Kanäle durch PCI DSS-konforme Drittanbieter-Zahlungsabwickler verarbeitet. Vollständige Zahlungsanmeldedaten werden niemals auf unseren Servern gespeichert.
• Mehrschichtige Verschlüsselung: Wir setzen eine mehrschichtige Verschlüsselungsarchitektur für die meisten auf der Plattform gespeicherten Daten ein, die Verschlüsselung im Ruhezustand und Verschlüsselung bei der Übertragung kombiniert, um einen tiefgreifenden Schutz zu bieten.
• Transportschichtsicherheit: Alle Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, sind durch TLS-Verschlüsselung (Transport Layer Security) geschützt, sodass Daten bei der Übertragung nicht abgefangen werden können.
• Strenge Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal nach dem Need-to-know-Prinzip beschränkt. Jeder Zugriff wird protokolliert, überwacht und regelmäßigen Audits unterzogen.
• Kontinuierliche Überwachung: Wir betreiben Sicherheitsüberwachungssysteme, die verdächtige Aktivitäten, unbefugte Zugriffsversuche und potenzielle Schwachstellen erkennen und melden.

Obwohl wir robuste Sicherheitsmaßnahmen implementieren, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir überprüfen und aktualisieren unsere Sicherheitspraktiken kontinuierlich, um auf neue Bedrohungen zu reagieren, können jedoch keine absolute Sicherheit garantieren. Im Falle einer Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständigen Aufsichtsbehörden gemäß den geltenden Gesetzen benachrichtigen.

9. Zahlungsabwicklung

inkStar integriert sich mit Drittanbieter-Zahlungsabwicklern, um Zahlungstransaktionen zu ermöglichen. Wenn Sie oder Ihre Endkunden Zahlungen über die Plattform tätigen, werden die Zahlungsdaten direkt von unseren Zahlungsabwickler-Partnern erhoben und verarbeitet. Diese Partner sind PCI DSS-konform und unterhalten eigene Datenschutzrichtlinien für den Umgang mit Finanzdaten.

inkStar hat keinen Zugriff auf vollständige Kreditkartennummern, CVV-Codes oder vollständige Bankkontodaten. Wir speichern nur begrenzte Zahlungsreferenzen (wie Transaktions-IDs, Beträge, Daten und die letzten vier Ziffern der Zahlungsmethoden) zum Zweck der Transaktionshistorie und Geschäftsberichterstattung.

Sie sind dafür verantwortlich, die Datenschutzrichtlinien unserer Zahlungsabwickler-Partner zu überprüfen. Die Zahlungsabwicklung unterliegt den Bedingungen und Richtlinien dieser Drittanbieter-Verarbeiter zusätzlich zu dieser Datenschutzerklärung.

10. An wen wir Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Informationen nur an die folgenden Kategorien von Empfängern weitergeben, soweit dies für den Betrieb und die Verbesserung der Plattform erforderlich ist:

• Dienstleister: Cloud-Hosting, Infrastruktur, E-Mail-Zustellung und Kommunikationsdienstleister, die uns beim Betrieb der Plattform unterstützen, gebunden durch Auftragsverarbeitungsvereinbarungen.
• Zahlungsabwickler: Drittanbieter-Zahlungsdienstleister, die Finanztransaktionen in Ihrem Namen und im Namen Ihrer Endkunden abwickeln, unter Einhaltung ihrer eigenen Datenschutzrichtlinien und PCI DSS-Konformität.
• KI-Dienstleister: Drittanbieter von KI-Modellen (einschließlich OpenAI), die unsere KI-Funktionen bereitstellen und nur nicht-sensible, nicht personenbezogene Daten erhalten, wie in Abschnitt 7 beschrieben.
• Analyseanbieter: Dienste, die uns helfen, die Nutzung und Leistung der Plattform durch aggregierte, anonymisierte Daten zu verstehen.
• Rechts- und Aufsichtsbehörden: Wenn dies gesetzlich, durch Verordnungen, Rechtsverfahren oder durchsetzbare behördliche Anfragen vorgeschrieben ist, oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von inkStar, unseren Nutzern oder der Öffentlichkeit.
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme, Reorganisation oder einem Verkauf von Vermögenswerten können Ihre Daten an das übernehmende Unternehmen übertragen werden, das an diese Datenschutzerklärung gebunden ist.
• Mit Ihrer Einwilligung: Wir können Ihre Informationen mit anderen Dritten teilen, wenn Sie uns Ihre ausdrückliche Einwilligung dazu erteilt haben.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten niemals an Dritte zu deren Marketingzwecken.

11. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Plattform zu betreiben und zu verbessern. Diese Technologien fallen in die folgenden Kategorien:

• Unbedingt erforderliche Cookies: Für die ordnungsgemäße Funktion der Plattform notwendig, einschließlich Authentifizierung, Sicherheit und Sitzungsverwaltung. Diese können nicht deaktiviert werden.
• Funktionale Cookies: Merken sich Ihre Präferenzen und Einstellungen (wie Sprache und Zeitzone), um ein personalisiertes Erlebnis zu bieten.
• Analyse-Cookies: Helfen uns zu verstehen, wie die Plattform genutzt wird, welche Funktionen am beliebtesten sind und wo wir uns verbessern können. Diese Daten werden aggregiert erhoben.
• Marketing-Cookies: Werden verwendet, um relevante Mitteilungen über inkStar zu liefern und die Wirksamkeit unserer Kommunikation zu messen. Diese werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen über Ihre Browsereinstellungen oder über unsere Cookie-Einwilligungskontrollen verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Plattform beeinträchtigen. Weitere Informationen finden Sie in unserem Cookie-Einwilligungsbanner beim ersten Besuch.

12. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich (UK) befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Bereitstellung der Plattform und ihrer Dienste gemäß unseren Nutzungsbedingungen erforderlich ist, einschließlich Kontoverwaltung, Dienstleistungserbringung und Abonnementabrechnung.
• Berechtigte Interessen: Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist, wie die Verbesserung der Plattform, Gewährleistung der Sicherheit, Betrugsprävention und Durchführung von Analysen — sofern diese Interessen nicht durch Ihre Grundrechte überwiegen.
• Einwilligung: Verarbeitung auf Grundlage Ihrer ausdrücklichen, freiwillig erteilten Einwilligung, wie der Erhalt von Marketingmitteilungen, die Nutzung optionaler KI-Funktionen oder die Aktivierung nicht-wesentlicher Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.
• Gesetzliche Verpflichtung: Verarbeitung, die zur Einhaltung geltender Gesetze und Vorschriften erforderlich ist, einschließlich Steuerberichterstattung, Geldwäschebekämpfung und Beantwortung rechtmäßiger Anfragen öffentlicher Stellen.

13. Internationale Datenübermittlungen

inkStar hat seinen Sitz in Deutschland und speichert Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister und KI-Partner können jedoch Daten außerhalb des EWR verarbeiten. Wenn Ihre Daten international übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln (SVK), Angemessenheitsbeschlüsse oder anderer gesetzlich anerkannter Übermittlungsmechanismen.

Durch die Nutzung der Plattform bestätigen Sie, dass Ihre Daten in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden können, die möglicherweise andere Datenschutzgesetze haben. Wir unternehmen alle zumutbaren Schritte, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden, unabhängig davon, wo sie verarbeitet werden.

14. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig. Spezifische Aufbewahrungsfristen umfassen:

• Aktive Kontodaten: Werden für die Dauer Ihres aktiven Kontos und der laufenden Nutzung der Plattform aufbewahrt.
• Nach Kontoschließung: Nach der Kontolöschung bewahren wir bestimmte Daten bis zu 6 Jahre auf, soweit dies für gesetzliche Verpflichtungen, Streitbeilegung und Durchsetzung unserer Vereinbarungen erforderlich ist.
• Finanz- und Zahlungsaufzeichnungen: Werden bis zu 10 Jahre aufbewahrt, wie es steuerliche, buchhalterische und regulatorische Pflichten erfordern.
• Anonymisierte und aggregierte Daten: Können unbefristet für Analyse-, Forschungs- und Plattformverbesserungszwecke aufbewahrt werden, da sie nicht mehr mit einer Einzelperson verknüpft sind.
• Backup-Daten: Verschlüsselte Backup-Kopien werden für einen begrenzten Zeitraum als Teil unserer Notfallwiederherstellungsverfahren aufbewahrt und gemäß unserem Backup-Rotationsplan sicher gelöscht.

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert. Sie können jederzeit die Löschung Ihrer personenbezogenen Daten beantragen, indem Sie uns kontaktieren (siehe Abschnitt 21), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.

15. Ihre Rechte und Wahlmöglichkeiten

Abhängig von Ihrem Standort und den geltenden Datenschutzgesetzen haben Sie möglicherweise die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen über deren Verarbeitung anzufordern.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung ungenauer oder unvollständiger personenbezogener Daten, die wir über Sie gespeichert haben, zu verlangen.
• Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter gesetzlicher Ausnahmen (wie Daten, die für die Einhaltung gesetzlicher Vorschriften oder die Vertragserfüllung erforderlich sind).
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen oder für Direktmarketingzwecke zu widersprechen.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@inkstar.app. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten (oder innerhalb der nach geltendem Recht vorgeschriebenen Frist). Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen.

16. Datenschutz für Kinder

Die Plattform ist nicht für die Nutzung durch Personen unter 18 Jahren (oder dem Alter der Volljährigkeit in ihrer Rechtsordnung) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn uns bekannt wird, dass wir versehentlich personenbezogene Daten eines Kindes erhoben haben, werden wir Schritte unternehmen, um diese Daten umgehend zu löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@inkstar.app.

17. Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) spezifische Rechte:

• Recht auf Auskunft: Sie haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden, offenlegen und verkaufen (falls zutreffend) und zu welchen Zwecken.
• Recht auf Löschung: Sie haben das Recht, die Löschung der von uns erhobenen personenbezogenen Informationen zu verlangen, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Widerspruch: Sie haben das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Informationen zu widersprechen. inkStar verkauft keine personenbezogenen Informationen, aber Sie können dieses Recht jederzeit ausüben.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben, einschließlich durch Verweigerung von Diensten, Berechnung unterschiedlicher Preise oder Bereitstellung einer anderen Dienstqualität.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung ungenauer personenbezogener Informationen, die wir über Sie gespeichert haben, zu verlangen.

Um Ihre kalifornischen Datenschutzrechte auszuüben, kontaktieren Sie uns bitte unter privacy@inkstar.app oder reichen Sie eine Anfrage über Ihre Kontoeinstellungen ein. Wir werden Ihre Identität überprüfen und innerhalb von 45 Tagen antworten, wie gesetzlich vorgeschrieben.

18. Europäischer Wirtschaftsraum und Vereinigtes Königreich

Wenn Sie sich im EWR oder UK befinden, sind Ihre personenbezogenen Daten durch die Datenschutz-Grundverordnung (DSGVO) bzw. die UK-DSGVO geschützt. inkStar mit Sitz in Weißenhorn, Deutschland, ist der Verantwortliche für Konto- und Plattformdaten wie in Abschnitt 6 beschrieben.

Sie haben alle in Abschnitt 15 aufgeführten Rechte sowie das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen. In Deutschland ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) oder die zuständige Landesdatenschutzbehörde für Ihren Standort.

Wenn wir uns auf berechtigte Interessen als Rechtsgrundlage für die Verarbeitung berufen, haben Sie das Recht auf Widerspruch. Wir werden die Verarbeitung Ihrer Daten für diesen Zweck einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

19. Links und Dienste Dritter

Die Plattform kann Links zu oder Integrationen mit Websites, Anwendungen und Diensten Dritter enthalten, die nicht von inkStar betrieben werden. Dazu gehören Zahlungsabwickler, Kalenderintegrationen, Social-Media-Plattformen und andere Tools, die Sie mit Ihrem Konto verbinden können.

Wir sind nicht für die Datenschutzpraktiken dieser Drittanbieterdienste verantwortlich. Wir empfehlen Ihnen, die Datenschutzrichtlinien aller Drittanbieterdienste zu überprüfen, bevor Sie ihnen Ihre personenbezogenen Daten zur Verfügung stellen. Ihre Interaktionen mit Drittanbieterdiensten unterliegen deren jeweiligen Bedingungen und Datenschutzrichtlinien.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenpraktiken, gesetzlicher Anforderungen oder Plattformfunktionen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie benachrichtigen, indem wir die aktualisierte Datenschutzerklärung auf der Plattform mit einem überarbeiteten Datum der "Letzten Aktualisierung" veröffentlichen und Sie gegebenenfalls per E-Mail-Benachrichtigung oder durch eine auffällige Mitteilung innerhalb der Plattform informieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen. Ihre fortgesetzte Nutzung der Plattform nach dem Inkrafttreten einer aktualisierten Datenschutzerklärung stellt Ihre Zustimmung zu den Änderungen dar.

21. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte: