Datenschutzerklärung – PreInky
Stand: 25. Juli 2026
Diese Erklärung sagt dir in einfachen Worten, welche Daten die App PreInky verarbeitet, warum das passiert und welche Rechte du dabei hast.
1. Verantwortlicher
Theodor Staubach An der Bogenheide 45 16348 Wandlitz Deutschland
E-Mail: staubach.business@gmail.com
2. Welche Daten wir verarbeiten
2.1 Konto-Daten
Bei der Registrierung (E-Mail und Passwort oder Anmeldung über Google) speichern wir:
- deine E-Mail-Adresse
- dein Passwort, ausschließlich als kryptographischer Hash (bcrypt) – wir können dein tatsächliches Passwort zu keinem Zeitpunkt einsehen
- bei Anmeldung über Google: eine von Google vergebene, eindeutige Kennung deines Google-Kontos (keine weiteren Google-Kontodaten)
- den Zeitpunkt, an dem du dein Konto erstellt hast
- deinen aktuellen Guthaben-Stand (wie viele Bilder, Anpassungen und Motive dir noch zustehen)
- die Zeitpunkte deiner Bild-Erstellungen – ausschließlich, um dein Guthaben und die Tageslimits zu zählen, ohne Bezug zum Inhalt eines einzelnen Bildes
2.2 Geräte-Kennung
Beim Erstellen eines Kontos speichern wir eine Kennung deines Geräts (auf dem iPhone die sogenannte „Identifier for Vendor", kurz IDFV). Diese Kennung wird vom Betriebssystem vergeben, gilt nur für unsere App und lässt keinen Rückschluss auf deine Person zu.
Wir brauchen sie, damit das kostenlose Probebild nicht beliebig oft abgegriffen werden kann, indem jemand immer wieder neue Konten anlegt.
2.3 Deine Fotos und die erzeugten Bilder
Dein hochgeladenes Körperfoto, das Tattoo-Motiv und das fertige Ergebnisbild werden ausschließlich im Arbeitsspeicher unseres Servers verarbeitet und nicht dauerhaft gespeichert. Sobald eine Anfrage abgeschlossen ist, sind diese Bilddaten bei uns nicht mehr vorhanden. Wir legen keine Bildergalerie an und sehen deine Bilder nicht an.
Eine Kopie deines Ergebnisses bleibt nur dann dauerhaft erhalten, wenn du sie selbst über die Funktion „Speichern" in deine eigene Foto-Galerie sicherst oder über „Teilen" weitergibst – beides passiert ausschließlich auf deinem Gerät und in deiner Hand.
Der Zugriff der App auf deine Kamera und deine Fotos wird vom Betriebssystem verwaltet und dort von dir freigegeben. Du kannst ihn jederzeit in den Einstellungen deines Geräts zurücknehmen.
2.4 Deine Texteingaben für Motive
Wenn du ein Tattoo-Motiv per Textbeschreibung erzeugen lässt, wird dieser Text zur Verarbeitung an Google (Gemini) übermittelt. Wir speichern deine Beschreibungen nicht.
2.5 Einladungs- und Geschenk-Codes
Jedes Konto bekommt einen persönlichen Einladungscode. Löst jemand deinen Code ein, speichern wir die Verknüpfung zwischen deinem Konto und dem Konto der eingeladenen Person – nur, um die versprochene Gutschrift genau einmal auszuzahlen.
Bei einem Geschenk-Code speichern wir, welches Konto ihn eingelöst hat und wann, damit derselbe Code nicht mehrfach verwendet werden kann.
2.6 Rückmeldungen und Bewertungen
Beide Angaben sind freiwillig:
- Daumen hoch/runter unter einem Ergebnisbild: Wir speichern die Bewertung, ob es sich um eine Anpassung handelte, und den Zeitpunkt. Das Bild selbst wird dabei nicht gespeichert.
- Sterne-Bewertung der App (1–5) mit optionalem Freitext: Wir speichern die Sterne und deinen Text. Bitte gib dort keine persönlichen Daten ein, du musst es nicht.
Beides ist mit deinem Konto verknüpft, damit dieselbe Rückmeldung nicht doppelt gezählt wird.
2.7 Technische Daten und Missbrauchsschutz
Damit die Rechenkosten nicht durch Missbrauch explodieren, zählen wir mit:
- Anfragen pro IP-Adresse, für höchstens 24 Stunden. Gespeichert wird nur eine Zahl, keine Nutzer- oder Bilddaten.
- Anfragen pro Konto und Kalendertag. Diese Zähler löschen sich nach spätestens zwei Tagen von selbst.
- Anfragen über alle Nutzer zusammen, als Notbremse. Diese Zahl ist keiner Person zugeordnet.
3. Wofür wir deine Daten nutzen
- Verwaltung deines Kontos (Registrierung, Anmeldung, Passwort zurücksetzen)
- Bereitstellung der eigentlichen App-Funktion (Tattoo-Vorschau erzeugen)
- Prüfung deines Guthabens (wie viele Bilder dir noch zustehen)
- Abwicklung von Einladungen und Geschenk-Codes
- Verbesserung der App anhand deiner freiwilligen Rückmeldungen
- Schutz vor Missbrauch und übermäßiger Nutzung
Wir verkaufen deine Daten nicht, geben sie nicht zu Werbezwecken weiter und erstellen keine Werbeprofile. Die App enthält keine Werbe- oder Tracking-Bausteine.
4. Empfänger deiner Daten (Auftragsverarbeiter)
Wir setzen die folgenden Dienstleister ein. Jeder erhält nur die Daten, die er für seine Aufgabe braucht:
| Dienst | Zweck | Was übertragen wird |
|---|---|---|
| Google (Gemini API) | Erzeugung von Motiv und Tattoo-Vorschau | Körperfoto, Motivbild, Positionsangabe, Motiv-Beschreibung – laut Googles Bedingungen für kostenpflichtige API-Nutzung nur zur Bearbeitung der Anfrage, nicht zum Training verwendet |
| Google (Sign-In) | Anmeldung über „Mit Google fortfahren" | Bestätigung deiner Google-Identität, nur wenn du diese Option nutzt |
| Resend (Irland) | Versand des Codes bei „Passwort vergessen" und der Nachrichten aus dem Kontaktformular | deine E-Mail-Adresse, nur bei diesen Vorgängen |
| Neon | Datenbank für die Konto-Daten | siehe Abschnitte 2.1, 2.2, 2.5 und 2.6 |
| Vercel | Betrieb des Servers | technisch notwendige Verbindungsdaten, z. B. deine IP-Adresse während der Anfrage |
| Upstash | Zähler für den Missbrauchsschutz | IP-Adresse und Konto-Kennung, jeweils kurzzeitig (siehe 2.7) |
| Apple bzw. Google (App-Store) | Abwicklung von Käufen | Der Kauf läuft vollständig im App-Store deines Geräts ab. Wir erhalten nur die Bestätigung, dass ein Paket gekauft wurde – keine Zahlungsdaten, keine Kreditkartennummer, keine Rechnungsadresse |
Alle genannten Dienstleister sind zur Vertraulichkeit verpflichtet (Auftragsverarbeitung nach Art. 28 DSGVO, soweit anwendbar).
5. Wo deine Daten verarbeitet werden
Ein Teil unserer Dienstleister arbeitet in den Vereinigten Staaten, ein Teil innerhalb der Europäischen Union:
| Was | Wo |
|---|---|
| Server der App | USA – Vercel, Region Washington, D.C. („iad1") |
| Datenbank mit den Konto-Daten | USA – Neon, Region Virginia („us-east-1") |
| Erzeugung von Motiv und Vorschau | USA – Google (Gemini) |
| Versand unserer E-Mails | EU – Resend, Region Irland („eu-west-1") |
Der E-Mail-Versand läuft also vollständig innerhalb der EU. Deine E-Mail-Adresse verlässt bei „Passwort vergessen" und beim Kontaktformular die Europäische Union nicht.
Für die übrigen Verarbeitungen gilt: Die USA gelten nicht automatisch als Land mit gleichwertigem Datenschutz. Die Übermittlung dorthin stützt sich deshalb auf Art. 44 ff. DSGVO, konkret auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (soweit der jeweilige Anbieter dort zertifiziert ist) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.
Trotzdem ehrlich gesagt: Es lässt sich nicht vollständig ausschließen, dass US-Behörden auf dort verarbeitete Daten zugreifen. Weil deine Fotos bei uns gar nicht gespeichert werden (Abschnitt 2.3), betrifft das im Wesentlichen deine E-Mail-Adresse, deinen Guthaben-Stand und technische Verbindungsdaten.
6. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto, Bilderzeugung, Guthaben, Käufe | Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO |
| Missbrauchsschutz, Geräte-Kennung, Zähler | Berechtigtes Interesse an einem funktionierenden und bezahlbaren Dienst, Art. 6 Abs. 1 lit. f DSGVO |
| Rückmeldungen und Bewertungen | Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – du gibst sie freiwillig ab |
| Zugriff auf Kamera und Fotos | Deine Freigabe im Betriebssystem, jederzeit widerrufbar |
7. Speicherdauer
- Konto-Daten speichern wir, solange dein Konto besteht.
- Fotos und erzeugte Bilder speichern wir gar nicht (Abschnitt 2.3).
- Codes für „Passwort vergessen" verfallen nach kurzer Zeit und werden danach entwertet.
- Zähler für den Missbrauchsschutz löschen sich nach höchstens zwei Tagen von selbst.
- Rückmeldungen und Bewertungen behalten wir, solange dein Konto besteht; löschst du dein Konto, verschwinden sie mit.
8. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.
Konto löschen: Schreib uns dazu eine kurze E-Mail an staubach.business@gmail.com. Wir löschen dein Konto samt allen zugehörigen Daten innerhalb von 30 Tagen und bestätigen dir das. Bereits verbrauchtes Guthaben wird dabei nicht erstattet.
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77, 14532 Kleinmachnow
9. Mindestalter
Die App ist für Personen ab 16 Jahren bestimmt. Sie richtet sich nicht an Kinder. Bitte beachte außerdem, dass echtes Tätowieren in Deutschland und den meisten anderen Ländern eigenen Altersgrenzen unterliegt – eine Vorschau in dieser App ersetzt keine solche Regelung.
10. Änderungen dieser Erklärung
Wenn sich die App verändert, passen wir diese Erklärung an. Es gilt jeweils die Fassung, die in der App und auf unserer Webseite abrufbar ist. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin.