Stand: 18.10.2026

Datenschutzerklärung

Mit [Rechtsprüfung ausstehend] markierte Stellen werden nach der rechtlichen Prüfung ergänzt oder bestätigt.

1. Verantwortlich

Ali Ugur Dikme Tattoo, Einzelunternehmen, Inhaber Ali Ugur Dikme, Friesstrasse 21, 8050 Zürich, Schweiz, UID CHE-255.429.388 („wir“). Wir betreiben die Plattform unter der Marke INKLY. INKLY ist keine eigene Gesellschaft; eine Gesellschaft mit dem Namen INKLY besteht derzeit nicht. Kontakt für alle Datenschutzanliegen: info@inkly.ch.

Übertragen wir den Betrieb später auf eine Gesellschaft, etwa eine GmbH unter dem Namen INKLY, wird diese Verantwortliche. Wir informieren Sie mindestens 60 Tage vorher und passen diese Erklärung an. [Rechtsprüfung ausstehend]

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Geltung der EU-Datenschutz-Grundverordnung (DSGVO): [Rechtsprüfung ausstehend]

2. Wer verantwortlich ist: INKLY oder das Studio

3. Welche Daten wir bearbeiten

Konto und Profil. Name, E-Mail, Passwort (nur als Hash beim Anmeldedienst), Geburtsdatum (Altersprüfung), Sprache, Profilbild, freiwillige Profilangaben, Einstellungen zur Sichtbarkeit (öffentliches oder privates Konto).

Studios und Artists. Studioangaben, Team und Rollen, Portfolio, Öffnungszeiten, Leistungen, Preise.

Buchungen und Kommunikation. Termin, Leistung, Artist, Preisangaben, Angebote und Preisanfragen, Nachrichten im Termin- und Direktchat, Bewertungen. Nachrichten werden verschlüsselt übertragen und gespeichert, sind aber nicht Ende-zu-Ende verschlüsselt. Mitarbeitende von INKLY sehen Nachrichten nur ein, wenn dies zur Bearbeitung einer Meldung, zur Abwehr von Missbrauch oder auf gesetzliche Anordnung nötig ist.

Gesundheitsfragebogen und Einwilligung. Antworten zum Gesundheitszustand vor der Behandlung, Einwilligungserklärung und Unterschrift, Foto-Einwilligung. Diese Angaben können besonders schützenswerte Personendaten sein. [Rechtsprüfung ausstehend]

Identitätsprüfung (Ausweis). Ein Foto Ihres amtlichen Ausweises, das Sie im Profil hinterlegen; das Studio prüft es zum Termin.

• Gespeichert in unserem Dateispeicher (Google Cloud, USA), nur über den Server zugänglich; Studios sehen es über einen kurzlebigen Link zur gebuchten Behandlung; jeder Abruf wird protokolliert.
• Sie können den Ausweis jederzeit im Profil entfernen.
• Eine Buchung sieht den Ausweis bis 90 Tage nach Terminbeginn. Die Datei wird gelöscht, sobald weder Ihr Profil noch eine Buchung innerhalb dieser Frist sie braucht — auch wenn Sie den Ausweis vorher aus dem Profil entfernt oder Ihr Konto gelöscht haben. Die Löschung läuft automatisch und wird stündlich geprüft.

Zahlungen. Für INKLY-Käufe (Studio-Abo, KI) verarbeitet Stripe die Zahlungsdaten; wir erhalten Betrag, Status und eine Kunden-ID, keine vollständigen Kartendaten. Zahlungen für Leistungen der Studios nehmen wir nicht entgegen.

Vertragszustimmungen. Stimmt jemand dem Studio-Vertrag oder diesen Nutzungsbedingungen zu, speichern wir Fassung, Prüfsumme, Zeitpunkt, Person und bei Studios ihre Rolle im Studio. Zweck ist der Nachweis des Vertragsschlusses. Aufbewahrungsdauer: [Rechtsprüfung ausstehend]

KI-Funktionen. Ihre Beschreibungen und hochgeladenen Bilder (z. B. Referenz- oder Körperbilder) werden zur Erzeugung an OpenAI bzw. Replicate (USA) übermittelt; Ergebnisse werden in Ihrem Konto gespeichert.

Technische Daten und Fehlerüberwachung. Bei Fehlern und zur Stabilität nutzen wir Sentry (EU-Rechenzentrum). Dabei werden Sitzungen aufgezeichnet: 10 % aller Sitzungen und jede Sitzung, in der ein Fehler auftritt. Texte werden dabei maskiert und Bilder/Medien blockiert. [Rechtsprüfung ausstehend]

Reichweitenmessung. Wir zählen Seitenaufrufe ohne Cookie, ohne Kennung und ohne Speicherung der IP-Adresse; gespeichert wird ein Tageszähler je Seite in unserer eigenen Datenbank (Google Cloud, USA).

4. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies: __session (Anmeldung; bis zum Abmelden, höchstens 5 Tage, für Plattform-Konten 8 Stunden), NEXT_LOCALE (Sprache) und ein Cookie für das aktive Studio im Studio-Bereich. Keine Werbe- oder Tracking-Cookies, kein Google Analytics.

5. Empfänger und Auftragsbearbeiter

6. Bekanntgabe ins Ausland

Ein Teil der Daten wird in den USA bearbeitet (siehe Tabelle). Die USA gewährleisten nach Anhang 1 der Datenschutzverordnung einen angemessenen Schutz nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für die übrigen Empfänger stützen wir uns auf Standardvertragsklauseln. Je Anbieter:

Bestätigung der Verträge je Anbieter und Rechtsgrundlage für Replicate: [Rechtsprüfung ausstehend] Eine Kopie der Garantien erhalten Sie auf Anfrage an info@inkly.ch.

7. Aufbewahrung und Löschung

• Konto selbst löschen: Konto, Profil, Beiträge, Stories, Kommentare, Likes und Ihre hochgeladenen Medien werden sofort entfernt; Ausweisdateien ebenfalls, ausser ein Studio braucht sie für einen Termin noch bis 90 Tage nach Terminbeginn — dann werden sie nach Ablauf dieser Frist automatisch gelöscht (Ziffer 3). Buchungsdaten beim Studio bleiben, soweit das Studio sie aufbewahren muss.
• Löschung durch INKLY (z. B. Sperre): Das Konto wird zuerst deaktiviert und nach 30 Tagen endgültig entfernt.
• Ausweis: siehe Ziffer 3.
• Buchhaltung: Belege zu INKLY-Käufen bewahren wir nach den gesetzlichen Fristen auf. [Rechtsprüfung ausstehend]

8. Ihre Rechte

Sie können Auskunft verlangen, Berichtigung, Löschung und die Herausgabe Ihrer Daten. Einen Datenauszug erstellen Sie selbst unter Konto → Einstellungen (PDF). Anfragen an info@inkly.ch. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

9. Sicherheit

Zugriff nur über geprüfte Serverwege, Rollenrechte, Zwei-Faktor-Anmeldung für Plattform-Konten, Protokollierung sensibler Zugriffe, verschlüsselte Übertragung.