QD

Datenschutz

Kurz gesagt: Ich sammle nur, was ich für deine Quest brauche. Kein Tracking, keine Werbung, kein Verkauf von Daten. Du kannst alles selbst löschen.

Stand: November 2026 · gilt nach dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Wer ist verantwortlich?

[VORNAME NACHNAME] („Quinn“)
[STRASSE NR. oder Postfach]
[PLZ ORT], Schweiz
E-Mail: [KONTAKT@DOMAIN.CH]

2. Welche Daten, wofür?

Besuch der Website

Beim Aufruf verarbeitet der Hosting-Dienst technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ), um die Seite auszuliefern und vor Angriffen zu schützen. Es gibt keine Analyse- oder Werbe-Tracker und keine Tracking-Cookies. Der Besucherzähler zählt nur eine Zahl hoch und speichert nichts über dich.

Login

Für den Login per E-Mail-Code speichere ich deine E-Mail-Adresse und Login-Zeitpunkte. Zum Schutz vor Bots prüft Cloudflare Turnstile technische Merkmale deines Browsers (z. B. IP-Adresse), ohne Cookies zu setzen, die dich über Seiten hinweg verfolgen.

Quest

Wenn du eine Quest einreichst: Name oder Spitzname, Instagram-Handle (falls angegeben), deine Idee, Referenzbilder, Körperstelle, ungefähre Grösse, Farbe/Black, Verfügbarkeit, Wunsch zu Ort und Kontaktweg, Sprache sowie deine Einwilligungen mit Zeitpunkt. Zweck: deine Anfrage prüfen, beantworten und gegebenenfalls einen Termin abmachen.

Referenzbilder werden in deinem Browser verkleinert. Dabei werden eingebettete Metadaten wie der Aufnahmeort (GPS) entfernt. Die Bilder liegen privat und sind nur über zeitlich begrenzte Links abrufbar.

Gesundheits-Check

Die Angaben zu Schwangerschaft/Stillzeit, Blutverdünnern, Hautkrankheiten und Allergien sind besonders schützenswerte Personendaten (Art. 5 lit. c nDSG, Art. 9 DSGVO). Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung und nur, um sicher arbeiten zu können. Nur du und ich sehen sie.

Freiwillige Freigaben

Wand: Wenn du zustimmst, erscheint deine Quest anonym (ohne Name, Handle, E-Mail, Gesundheitsangaben) an der öffentlichen Wand. Ist sie umgesetzt, kann ich dort auch deine Referenzbilder zeigen. Hall of Fame: Wenn du zustimmst, darf ich Fotos des abgeheilten Tattoos zeigen. Beides kannst du jederzeit in deinem Bereich ausschalten. Die Inhalte verschwinden dann sofort.

E-Mails

Du bekommst Mails für den Login und wenn ich über deine Quest urteile oder dir schreibe. Kein Newsletter.

Speicher in deinem Browser

Die Seite speichert im lokalen Speicher deines Browsers: deine Login-Sitzung, Sprache, Player-Einstellungen und einen Formular-Entwurf (ohne Gesundheitsangaben, Bilder in IndexedDB). Das dient nur dem Komfort und verlässt dein Gerät nicht.

3. Rechtsgrundlagen (DSGVO)

Anfrage und Terminabsprache: Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsangaben und freiwillige Freigaben: deine Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sicherheit, Spam- und Bot-Schutz: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4. Dienstleister

Diese Anbieter bearbeiten Daten in meinem Auftrag. Einige haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission.

5. Wie lange?

6. Deine Rechte

Du kannst Auskunft verlangen, falsche Daten berichtigen, Daten löschen, Einwilligungen widerrufen und deine Daten herausverlangen. Vieles geht direkt in deinem Bereich: „Meine Daten herunterladen“, Freigaben ausschalten, Quest löschen, „Account und alle Daten löschen“. Für alles andere schreib mir. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn du in der EU wohnst, bei deiner Datenschutzaufsicht beschweren.

7. Sicherheit

Verschlüsselte Verbindung (HTTPS), strenge Zugriffsregeln in der Datenbank (jede Person sieht nur ihre eigenen Daten), private Bildablage mit zeitlich begrenzten Links. Ich entscheide über Quests persönlich. Es gibt keine automatisierten Einzelentscheidungen.

Privacy (English)

Controller: [FIRST LAST] („Quinn“), [ADDRESS], Switzerland, [CONTACT@DOMAIN.CH].

What and why: To serve the site, the host processes technical data (IP, time, page, browser). No analytics or ad trackers. For login: your email and login times; Cloudflare Turnstile checks browser signals against bots. For a quest: name/nickname, Instagram handle (optional), idea, reference images (downsized in your browser, location metadata removed, stored privately, only shown via expiring links), placement, size, colour, availability, place and contact preference, language and your consents.

Health check: answers about pregnancy/breastfeeding, blood thinners, skin conditions and allergies are sensitive data (Art. 5(c) Swiss FADP, Art. 9 GDPR). Processed only with your explicit consent, only for safe tattooing, visible only to you and Quinn.

Optional: anonymous pin on the public wall (and, once done, your reference images) and Hall of Fame photos. You can switch both off anytime; content disappears immediately.

Legal bases (GDPR): Art. 6(1)(b) for handling your request; Art. 6(1)(a) and 9(2)(a) consent for health data and optional sharing; Art. 6(1)(f) for security and spam protection.

Processors: Supabase (database, login, storage; servers in [EU/Switzerland]), Cloudflare (hosting, Turnstile), Resend (email). Transfers to the USA rely on the Swiss-U.S./EU-U.S. Data Privacy Framework and/or EU Standard Contractual Clauses.

Retention: rejected quests deleted 6 months after the verdict; unanswered quests after 12 months; health data 6 months after „healed“; accounts without quests after 6 months without login; everything else until you delete it or withdraw consent.

Your rights: access, rectification, erasure, withdrawal of consent, data portability. Most of it is self-service in your area (download data, toggle sharing, delete quest, delete account). You may complain to the Swiss FDPIC or your EU supervisory authority.