Datenschutzerklärung

Welche Daten Inklings verarbeitet, auf welcher Rechtsgrundlage, und an welche Auftragsverarbeiter sie übermittelt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person.

Kontakt für Datenschutzanfragen: inklings@huibers.io

2. Erhobene und verarbeitete Daten

Server-Logs / IP-Adressen: Beim Aufruf werden technische Metadaten (IP-Adresse, User-Agent, Request-Pfad, Zeitstempel) von unserem Hoster Vercel verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Scribe-Cookie (technisch notwendig): Beim ersten Besuch einer Anwendungs-Seite (/inkwell, /blots, /game, /quill) wird ein signiertes Cookieinklings_scribe gesetzt. Es enthält eine zufällige UUID und keinerlei personenbezogene Daten. Es dient dazu, Spiel-Stimmen und Sitzungen anonym zuzuordnen. Da es technisch notwendig für die Funktion der Anwendung ist, ist keine gesonderte Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
Spiel-Stimmen (Blotting Game): Wenn Sie im Spiel eine Farbe wählen, speichern wir Ihre Auswahl zusammen mit der anonymen Scribe-ID. Es findet keine Verknüpfung mit Ihrer Identität statt.
Eingaben in der Quill: Verfasste Texte werden derzeit ausschließlich im Browser gehalten. Beim Anfordern einer Farb-Auslesung wird der aktuelle Text an OpenAI bzw. Anthropic übermittelt (siehe Auftragsverarbeiter unten).

3. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Auftragsverarbeiter ein. Soweit eine Übermittlung in Drittländer (insbesondere die USA) stattfindet, beruht sie auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. dem EU–U.S. Data Privacy Framework, sofern die jeweiligen Anbieter zertifiziert sind.

Vercel Inc.

Hosting & CDN

Daten: IP-Adresse, User-Agent, Request-Pfade (technische Logs)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Anwendung)
Standort: USA / Frankfurt-Region (fra1)
Richtlinie: https://vercel.com/legal/privacy-policy

Neon, Inc.

Datenbank (PostgreSQL + pgvector)

Daten: Sämtliche persistente Daten der Anwendung: Bücher, Stilometrie, Layout-Koordinaten, Farben, anonyme Scribe-IDs, Spiel-Sessions und Stimmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Standort: EU-Region (Frankfurt)
Richtlinie: https://neon.tech/privacy-policy

Inngest, Inc.

Orchestrierung von Hintergrund-Jobs

Daten: Event-Payloads der Ingest-Pipeline (Buch-IDs, Gutenberg-Metadaten — keine personenbezogenen Daten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Standort: USA
Richtlinie: https://www.inngest.com/privacy

OpenAI, L.L.C.

Embeddings (text-embedding-3-small) für Vibe-Suche, Modern-Layout und Quill-Bezugs-Daten

Daten: Bei der Ingestion: Auszüge aus gemeinfreien Buchtexten. Bei Nutzung der Vibe-Suche auf /blots: die eingegebene Suchanfrage. Bei der Quill: der aktuell verfasste Text-Entwurf des Nutzers (nur als Eingabe für die Farb-Auslesung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Quill-Eingabe Art. 6 Abs. 1 lit. a (Einwilligung durch aktive Eingabe).
Standort: USA. Laut OpenAI werden API-Inputs standardmäßig nicht zum Modelltraining verwendet.
Richtlinie: https://openai.com/policies/privacy-policy

Anthropic, PBC

LLM-Farbderivation und Quill-Auslesung (Claude Sonnet 4.6)

Daten: Bei der LLM-Farbderivation: Titel, Autor und stilometrische Kennzahlen eines Buches (keine personenbezogenen Daten). Bei der Quill-Farb-Auslesung: der aktuell verfasste Text-Entwurf des Nutzers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Quill-Eingabe Art. 6 Abs. 1 lit. a.
Standort: USA. Anthropic erklärt, API-Inputs werden nicht zum Modelltraining verwendet.
Richtlinie: https://www.anthropic.com/legal/privacy

Project Gutenberg

Quelle der gemeinfreien Texte

Daten: Es werden Buchtexte und Metadaten abgerufen — keine Nutzerdaten übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Standort: USA
Richtlinie: https://www.gutenberg.org/policy/privacy_policy.html

4. Speicherdauer

Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Anonyme Scribe-IDs und Spiel-Stimmen verbleiben unbegrenzt, da sie für die statistische Auswertung des Korpus benötigt werden. Server-Logs werden gemäß den Aufbewahrungsfristen von Vercel (in der Regel 30 Tage) gelöscht.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Um Ihre anonyme Scribe-Sitzung zu löschen, genügt es, das inklings_scribe-Cookie in Ihrem Browser zu entfernen.

Für sonstige Anfragen wenden Sie sich an inklings@huibers.io.

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts.

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die zugrunde liegenden Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung ist hier einsehbar.