Datenschutzhinweise

1. Verantwortlicher und Kontakt

Diese Hinweise gelten für inkForm Studio. Für Fragen zu deinen Daten und Anträge zur Löschung kannst du uns per E-Mail erreichen.

2. Aufruf der Webseite

Die Webseite wird über die Sites-Plattform von OpenAI und deren Cloudflare-Infrastruktur ausgeliefert. Dabei fallen insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls technische Fehlerdaten an. Diese Daten werden zur Auslieferung, zur Fehlerbehebung und zum Schutz der Webseite verarbeitet.

Für die automatische Spracheinstellung fragt das Studio einen technischen Endpunkt derselben Webseite nach einer Länderkennung ab. Eine genaue Standortfreigabe oder GPS-Ortung findet dafür nicht statt. Die manuell gewählte Sprache hat Vorrang.

Weitere Informationen: OpenAI-Datenschutzhinweise und Cloudflare-Datenschutzhinweise.

3. Handschrift, Eingaben und lokaler Speicher

Das Studio verarbeitet erfasste Stiftstriche, Buchstaben- und Wortvarianten, eingefügte Texte und Formeln sowie ausgewählte Diagrammbilder im Browser. Die Foto-Texterkennung läuft lokal; die dafür benötigten Programme und Sprachmodelle werden von dieser Webseite geladen. Diese Studio-Inhalte werden durch die aktuelle Anwendung nicht an einen KI- oder Cloud-Speicherdienst übertragen.

Handschriften, Arbeitsblätter, Importverlauf und Einstellungen werden in deinem Browser gespeichert, insbesondere im localStorage. Sie bleiben grundsätzlich bis zum Löschen durch dich oder den Browser erhalten. Ein Bild im Erkennungsfenster wird zunächst im Arbeitsspeicher verarbeitet; übernommene Striche können Bestandteil des gespeicherten Arbeitsblatts werden.

Lokale Daten sind an dieses Browserprofil gebunden, nicht an dein Inkform-Konto. Sie können deshalb auf einem gemeinsam genutzten Gerät nach dem Abmelden weiterhin sichtbar sein. Sichere wichtige Inhalte vor dem Löschen der Websitedaten. Exportierte Dateien und Inhalte, die du über „Teilen“ an andere Apps sendest, unterliegen anschließend auch deren Verarbeitung und deinen dortigen Einstellungen.

Die Anmeldung speichert Sitzungsschlüssel getrennt im localStorage deines Browsers, damit du bis zu 14 Tage angemeldet bleibst. Ist dieser Speicher gesperrt, gilt die Anmeldung nur für die Browsersitzung. Melde dich auf gemeinsam genutzten Geräten ausdrücklich ab. Die aktuelle Anwendung bindet keine eigenen Werbepixel oder Marketing-Analysetools ein.

4. Konto und E-Mail-Code

Die Anmeldung ist optional; du kannst das Studio auch ohne Konto verwenden. Für ein Konto benötigen wir deine E-Mail-Adresse. Supabase Auth verwaltet die Konto-ID, die Bestätigung der E-Mail-Adresse, Sitzungen und technische Anmeldeereignisse, etwa Zeitpunkte und IP-Adressen. Anmeldecodes werden per E-Mail versandt. Ein selbst gewähltes Passwort ist bei dieser Anmeldung nicht erforderlich.

Die Daten werden zur Einrichtung und Verwaltung des angeforderten Kontos, zur Überprüfung der Anmeldung und zur Missbrauchsabwehr verwendet. Wenn du dich mit Google anmeldest, erhält Supabase Auth von Google deine E-Mail-Adresse und eine Google-Kontokennung zur Zuordnung deiner Anmeldung. Ein Konto lädt deine lokal gespeicherten Handschriften und Arbeitsblätter nicht automatisch hoch.

5. Anmeldedienste und Empfänger

• Supabase Auth: Anbieter ist Supabase Pte. Ltd., Singapur. Supabase verarbeitet Konto- und Anmeldedaten für uns. Internationale Betriebs- und Supportzugriffe sind möglich. Der Anbieter beschreibt die Verarbeitung und Übermittlungsgarantien im Auftragsverarbeitungsvertrag und in seinen Datenschutzhinweisen.
• Resend: Plus Five Five, Inc., USA, versendet die Anmelde-E-Mails. Verarbeitet werden Empfängeradresse, Absender, Nachrichteninhalt einschließlich Code sowie Versand- und Zustellinformationen. Der Versand nutzt Irland als Versandregion; dies bedeutet keine ausschließliche Speicherung in der EU. Resend speichert Kundendaten in den USA. Informationen und Übermittlungsgarantien: Resend-Datenschutzinformationen und Auftragsverarbeitungsvertrag.
• Cloudflare Turnstile: Beim Öffnen der Anmeldung wird eine Sicherheitsprüfung von Cloudflare, Inc., USA, geladen. Sie verarbeitet unter anderem IP-Adresse, Browser- und Verbindungssignale sowie die Webseitenherkunft. Das Prüfergebnis wird an Supabase übermittelt. Cloudflare verarbeitet Signale auch in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Einzelheiten: Turnstile Privacy Addendum.

Bei diesen Diensten sind Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Die Anbieter erläutern ihre Garantien, insbesondere EU-Standardvertragsklauseln und gegebenenfalls Angemessenheitsbeschlüsse, in den verlinkten Datenschutz- und Vertragsunterlagen. Eine Kopie der für die Verarbeitung maßgeblichen Garantien kannst du auch über unsere Kontaktadresse anfragen.

6. Zwecke und Rechtsgrundlagen

Die Bereitstellung der von dir angeforderten Studio- und Kontofunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für sichere Auslieferung, Fehlerbehebung und Schutz gegen automatisierte Angriffe stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb des Studios und der Anmeldung.

Soweit der Zugriff auf dein Gerät für ausdrücklich gewünschte Funktionen unbedingt erforderlich ist, insbesondere das Speichern deiner Arbeit und die Verwaltung der Anmeldung, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Daraus folgt keine Freigabe für Werbetracking.

Die E-Mail-Adresse ist für ein Konto erforderlich, aber weder gesetzlich vorgeschrieben noch Voraussetzung für die Nutzung ohne Konto. Die Sicherheitsprüfung kann eine Anmeldung bei Bot-Verdacht blockieren. Eine darüber hinausgehende automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung sowie Werbeprofiling sind in dieser Anwendung nicht vorgesehen.

7. Speicherdauer und Löschung

• Lokale Arbeit und Einstellungen: bis du sie in der Anwendung oder über die Websitedaten des Browsers löschst, der Browser sie entfernt oder sie durch neue Inhalte ersetzt werden. Eine Kontolöschung entfernt diese Daten nicht automatisch.
• Kontodaten: solange das Konto besteht. Eine Löschung kannst du an die oben genannte E-Mail-Adresse richten. Falls einzelne Daten zur Erfüllung einer gesetzlichen Pflicht oder zur Klärung eines konkreten Sicherheitsvorfalls weiter benötigt werden, werden sie nur für diesen Zweck und dessen Dauer aufbewahrt.
• Anmeldecodes und Sitzungen: Codes verlieren nach der im Anmeldedienst eingestellten Gültigkeit ihre Nutzbarkeit. Das ist nicht gleichbedeutend mit der Löschung bereits versandter E-Mails. Sitzungsschlüssel werden beim Abmelden oder bei der ersten Prüfung nach Ablauf der 14 Tage aus dem Browserspeicher entfernt; serverseitige Sicherheitsprotokolle sind davon getrennt.
• E-Mail-Versand: Resend nennt für die regulären Free-, Pro- und Scale-Tarife 30 Tage für E-Mail- und Protokolldaten. E-Mails in deinem eigenen Postfach bleiben nach dessen Einstellungen erhalten.
• Technische Betriebs- und Sicherheitsdaten: werden für die Bearbeitung von Fehlern, die Erkennung von Angriffen und die Aufklärung konkreter Vorfälle benötigt. Die Aufbewahrung richtet sich nach diesem Zweck und den Betriebs- und Sicherungsfristen der eingesetzten Dienste. Auskünfte zu einem konkreten Vorgang erhältst du über unsere Kontaktadresse.

8. Kontaktaufnahme und externe Angebote

Wenn du uns eine E-Mail schickst, verarbeiten wir Absenderadresse, Inhalt und freiwillige Angaben zur Bearbeitung deiner Anfrage. Dabei sind die E-Mail-Anbieter der beteiligten Postfächer eingebunden. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zur Leistung oder zum Konto, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Kommunikation. Wir bewahren die Anfrage auf, solange sie für die Bearbeitung und die Klärung anschließender Rückfragen erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wenn du einen Zusatzprompt bei einer externen KI verwendest oder einen externen Link öffnest, gelten dort die Hinweise des jeweiligen Anbieters. Das Kopieren eines Prompts allein sendet deine Studio-Inhalte nicht an diesen Anbieter. Zahlungen sind in dieser Version nicht eingebunden.

9. Deine Datenschutzrechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreibe dafür an arda.guendogankr@gmail.com. Sende uns keine Anmeldecodes oder Passwörter. Zur Bearbeitung einer Kontoanfrage kann eine angemessene Prüfung deiner Berechtigung notwendig sein.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder Arbeitsplatz. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar.