Datenschutz
Diese Erklärung betrifft die Website kinsumi.de sowie die Registrierung als Studio-Kunde. Für die Datenverarbeitung, die ein Tattoo- oder Piercing-Studio über Kinsumi gegenüber seinen eigenen Endkunden vornimmt (z. B. bei der Terminbuchung), gilt die vom jeweiligen Studio bereitgestellte Datenschutzerklärung auf dessen eigener Seite.
1. Verantwortlicher
2. Welche Daten wir verarbeiten
Beim Besuch der Website: Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seite) zur Sicherstellung des technischen Betriebs. Keine Tracking- oder Analyse-Tools.
Cookies: Es wird genau ein Cookie verwendet, und nur dann, wenn Sie die Sprache aktiv umstellen: NEXT_LOCALE speichert Ihre Sprachwahl für 12 Monate. Es dient allein diesem Zweck, wird nicht ausgewertet und nicht weitergegeben. Da es einen von Ihnen ausdrücklich gewünschten Dienst umsetzt, ist es nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Solange Sie die Sprache nicht umstellen, setzt diese Website kein Cookie.
Bei der Registrierung als Studio-Kunde: Name, E-Mail-Adresse, Studioname, Adresse und die zur Vertragsabwicklung nötigen Zahlungsdaten (verarbeitet über unseren Zahlungsdienstleister, siehe Punkt 4).
Bei einer Kontaktaufnahme (E-Mail, Demo-Anfrage): die von dir mitgeteilten Angaben.
3. Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten zur Bereitstellung der Website, zur Anbahnung und Erfüllung des Vertrags über die Nutzung von Kinsumi (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Pflichten, etwa im Rahmen der Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO).
4. Eingesetzte Dienstleister (Auftragsverarbeiter)
Für den Betrieb von Kinsumi setzen wir folgende Dienstleister ein:
- Vercel Inc. (USA) — Hosting der Anwendung. Die Verarbeitung erfolgt auf Basis der Zertifizierung von Vercel unter dem EU-US Data Privacy Framework (DPF) — einer von der EU-Kommission anerkannten Angemessenheitsgrundlage für die Datenübermittlung in die USA nach Art. 45 DSGVO.
- Supabase Inc. (USA) — Datenbank-Hosting und Authentifizierung. Das Datenbankprojekt liegt in der Region eu-west-1 (Irland) und damit innerhalb der EU. Für die Auftragsbeziehung zu Supabase Inc. selbst gelten ergänzend die EU-Standardvertragsklauseln (SCC) von Supabase.
- Resend — Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung).
- Mollie B.V. (Niederlande) — Zahlungsabwicklung für Abonnements.
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit erforderlich.
5. Speicherdauer
Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre) gespeichert. Anfragen ohne Vertragsschluss werden nach 12 Monaten gelöscht, sofern keine weitere Kommunikation erfolgt.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Kontaktiere uns dazu unter der oben genannten E-Mail-Adresse.
7. Änderungen
Wir passen diese Erklärung an, sobald sich die eingesetzten Dienstleister oder Serverstandorte ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Stand: Juli 2026 · Anwaltlich noch nicht geprüft.