In short (English): no accounts, no cookies, no tracking. Your idea text is processed by AI models on Cloudflare and stored with your idea; only you see the raw text, and the product concept becomes public only when you publish it. Votes and reports are stored as salted hashes, never with IP addresses. Cloudflare Turnstile checks for bots when you create, vote or report. Your browser keeps your owner key and which ideas you’ve seen or rated. Only a hash of your idea goes to the OpenTimestamps calendars. You can delete your idea yourself at any time. The German text below is binding.
IdeenInsel UG (haftungsbeschränkt), Landshuter Str. 29, 85435 Erding, Deutschland, vertreten durch den Geschäftsführer Mario Heubach. E-Mail: info@ideeninsel.net, Telefon: 08122 / 56 76 142.
Napkinshot läuft vollständig auf der Plattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Auslieferung der Seite (Workers), Datenbank (D1), Bildspeicher (R2) und die KI-Modelle (Workers AI). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Wenn du eine Idee abschickst, verarbeiten KI-Modelle auf Cloudflare Workers AI den Text: ein Sicherheitsfilter prüft ihn, ein Sprachmodell entwirft daraus ein Produktkonzept, ein Bildmodell erzeugt die Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn du forderst diese Leistung an. Die Modelle werden nicht mit deinen Eingaben trainiert. Bitte gib keine personenbezogenen Daten in das Ideenfeld ein.
Wir speichern den Ideentext, das Konzept und die Bilder unter einem zufälligen Link. Den Ideentext sieht nur, wer die Idee angelegt hat; dafür speichert dein Browser einen Schlüssel im lokalen Speicher (localStorage). Bis du die Idee veröffentlichst, sieht nur du sie. Danach zeigt die Seite Name, Slogan, Preis, Merkmale und Bilder des Produkts für alle, die den Link kennen, und, wenn du das auswählst, im Swipe-Feed. Du kannst die Idee jederzeit selbst löschen; dabei entfernen wir auch Bilder, Stimmen und Meldungen dazu.
Damit dir der Swipe-Feed keine Ideen doppelt zeigt, speichert dein Browser im lokalen Speicher, welche Ideen du schon gesehen oder bewertet hast. Diese Liste verlässt dein Gerät nur als Liste von Ideen-Kennungen beim Laden neuer Ideen. Der lokale Speicher ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Zum Nachweis, wann eine Idee entstanden ist, berechnen wir einen SHA-256-Hashwert aus Ideentext, Link-Kennung und Zeitpunkt und senden nur diesen Hashwert an die öffentlichen OpenTimestamps-Kalenderserver. Aus dem Hashwert lässt sich der Text nicht zurückrechnen.
Wer über eine Idee abstimmt, gibt „kaufen“ oder „nicht kaufen“ und optional einen Preis oder einen Grund an. Damit jede Person nur einmal abstimmt, speichern wir statt der IP-Adresse einen mit einem geheimen Schlüssel gebildeten Hashwert aus IP-Adresse und Idee (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an aussagekräftigen Ergebnissen). Genauso speichern wir Meldungen unangemessener Ideen und zählen, wie viele Ideen pro Tag von einem Anschluss kommen, um Missbrauch zu begrenzen.
Wenn du eine Idee erstellst, abstimmst oder eine Idee meldest, prüft Cloudflare Turnstile im Hintergrund, ob ein Mensch oder ein automatisiertes Programm die Anfrage stellt. Dafür lädt dein Browser ein Skript von Cloudflare (challenges.cloudflare.com) und übermittelt technische Merkmale des Browsers sowie deine IP-Adresse an Cloudflare. Es werden keine Werbe- oder Tracking-Cookies gesetzt. Nur in Zweifelsfällen erscheint ein Kästchen zum Anklicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Abstimmungen und den Dienst vor Missbrauch zu schützen). Soweit dabei auf Informationen in deinem Endgerät zugegriffen wird, ist das für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Den Kauf wickelt Link, ein Dienst der Stripe-Gruppe (Stripe Payments Europe, Limited bzw. Stripe Technology Europe, Limited, Dublin, Irland), als Händler (Merchant of Record) ab. Zahlungsdaten, Name, E-Mail- und Rechnungsadresse gibst du direkt bei Link ein; Link verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung. Wir erhalten die Bestätigung der Zahlung, die Bestellangaben und den Zeitpunkt deiner Zustimmung zur sofortigen Bereitstellung (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Napkinshot setzt keine Cookies und nutzt keine Tracking- oder Werbedienste.
Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.
Ideen, Bilder und Abstimmungen speichern wir, solange der Dienst besteht oder bis du die Löschung verlangst; schick uns dazu den Link. Die Tageszähler löschen wir nach 30 Tagen. Kaufbezogene Daten bewahren wir so lange auf, wie steuer- und handelsrechtliche Pflichten es verlangen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an info@ideeninsel.net. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Stand: Oktober 2026