Datenschutzerklärung und Vertraulichkeitszusage

AK Imagination Studio arbeitet mit unveröffentlichten Editorials, nicht angekündigten Produktdesigns und Kampagnen unter Sperrfrist. Wir behandeln alles, was Sie senden, standardmäßig als vertraulich, Sie müssen nicht darum bitten.

• Ihre Bilder werden ohne Ihre vorherige schriftliche Zustimmung niemals veröffentlicht, weitergegeben oder in einem Portfolio, Showreel oder Social Post gezeigt.
• Die Zustimmung zur Portfolionutzung wird separat und projektbezogen eingeholt. Die Annahme dieser Bedingungen ist keine solche Zustimmung.
• Jedem Auftrag kann optional eine Geheimhaltungsvereinbarung beigefügt werden. Einmal unterzeichnet, ist sie unveränderlich, keine Partei kann die Bedingungen nachträglich stillschweigend ändern, und nur ein Administrator kann sie widerrufen, was protokolliert und nicht gelöscht wird.
• Der Zugriff auf ein Projekt ist auf die daran arbeitenden Personen beschränkt.

Wir erheben das Minimum, das für den Betrieb eines Kontos und die Lieferung eines Auftrags nötig ist. Es gibt keine Werbung, kein Profiling und keinen Verkauf an Drittanbieter-Analysedienste.

• Konto: Ihre E-Mail-Adresse und Ihr Name, gespeichert, damit Sie sich anmelden können und wir wissen, zu wem ein Auftrag gehört.
• Aufträge: Projektname, Leistungsart, Bildanzahl und Ihr Briefing, begrenzt auf 500 Zeichen.
• NDA (nur wenn Sie eine anfordern): Ihr Name, Firmenname und Ihre Mobilnummer, zusammen mit Ihrer Unterschrift und dem Zeitstempel, den unser Server bei der Unterzeichnung erfasst hat.
• Bewertungen: der Name, den Sie zur Veröffentlichung neben Ihrer Bewertung wählen. Bewertungen werden anonym übermittelt und sind nicht mit Ihrem Konto verknüpft.
• Kontaktanfragen: Name, E-Mail, optionale Telefonnummer und Nachricht, die Sie über das Kontaktformular senden.

Diesen Punkt handhaben die meisten Studios falsch, deshalb hier ganz präzise: In dieser Phase hosten wir Ihre Dateien überhaupt nicht. Das Bestellformular nimmt einen Link entgegen, eine Google-Drive-, Dropbox- oder WeTransfer-URL, und Ihre Originale verlassen nie den Speicher, den Sie bereits kontrollieren. Die fertigen Arbeiten kommen auf demselben Weg zurück.

• Wir speichern die URL, die Sie uns geben, keine Kopie der dahinterliegenden Datei.
• Das heißt, Sie können unseren Zugriff jederzeit bei Ihrem eigenen Speicheranbieter entziehen, ohne uns darum bitten zu müssen.
• Falls direktes Datei-Hosting in einer späteren Phase hinzukommt, wird diese Seite vor der Einführung aktualisiert, nicht danach.

Die Authentifizierung übernimmt Supabase Auth. Wir sehen und speichern Ihr Passwort nie, es wird vom Auth-Anbieter gehasht und erreicht unseren Anwendungscode nie.

• Ihre Sitzung liegt in einem httpOnly-Cookie, das Seitenskripte nicht auslesen können. Wir bewahren keine Auth-Tokens im Local Storage auf.
• Cookies sind rein funktional: Anmeldestatus und, sobald die Mehrsprachigkeit ausgeliefert ist, Ihre Sprachpräferenz. Es gibt keine Werbe- oder Tracking-Cookies.
• Jeder Datensatz ist auf Datenbankebene durch Row-Level Security geschützt: Eine Anfrage nach den Aufträgen eines anderen Kunden wird von der Datenbank selbst abgelehnt, nicht bloß von der Oberfläche verborgen.
• Sie können jederzeit die Schließung Ihres Kontos und die Löschung Ihrer Daten verlangen. Schreiben Sie uns, und wir bestätigen den Abschluss.