Privacy Policy

The controller responsible for data processing on this website is:

We collect and process the following categories of personal data:

• Account data: name, email address, and profile image when you create an account or sign in via a third-party provider (Google, Microsoft, or Apple).
• Project data: information you provide about your jewelry commission, including descriptions, design preferences, and reference images you upload.
• Designgespräche: die Texte, Notizen und Skizzen, die Sie während der Briefing-Erfassung mit unserem KI-Designassistenten teilen (siehe Abschnitt 5).
• Technische Daten: technische Informationen, die Ihr Browser beim Besuch der Website übermittelt (etwa IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs), verarbeitet in Server-Protokollen und in der Betriebsüberwachung, um den sicheren und zuverlässigen Betrieb des Dienstes zu gewährleisten (siehe Abschnitt 7).
• Communication data: content of messages you send us via email or our contact channels.

We process your personal data on the following legal bases under Art. 6(1) GDPR:

• Consent (Art. 6(1)(a)): für optionale Marketing-Mitteilungen, die Sie abonniert haben. Sie können Ihre Einwilligung jederzeit widerrufen.
• Contract performance (Art. 6(1)(b)): for processing account and project data necessary to provide our bespoke jewelry design services.
• Legitimate interests (Art. 6(1)(f)): for website security, fraud prevention, and improving our services.

You may sign in using your Google, Microsoft, or Apple account. When you do, the respective provider shares your name, email address, and profile picture with us. We store this data solely to authenticate your session and personalise your experience. We do not receive or store your password from these providers.

The data processing by these providers is governed by their own privacy policies:

• Google Privacy Policy
• Microsoft Privacy Statement
• Apple Privacy Policy

Ihre Konto-, Projekt- und Konversationsdaten sowie alle hochgeladenen Dateien oder Bilder werden auf einer in der EU betriebenen Cloud-Infrastruktur innerhalb des Europäischen Wirtschaftsraums gespeichert. Diese Daten werden für routinemäßiges Hosting nicht außerhalb der EU übertragen.

KI-gestützte Briefing-Erfassung

Während der Briefing-Erfassung können Sie ein geführtes Gespräch mit unserem KI-Design-Assistenten führen. Um die Antworten des Assistenten zu generieren, wird der Text Ihrer Konversation an Anthropic, PBC ("Anthropic") übermittelt, einen KI-Dienstleister mit Sitz in den USA. Anthropic verarbeitet diese Inhalte ausschließlich zur Erzeugung der Assistenten-Antworten und verwendet sie nicht zum Training ihrer Modelle.

Diese Übermittlung in ein Drittland ist durch die EU-Standardvertragsklauseln (SCCs) abgesichert, die in unserem Auftragsverarbeitungsvertrag mit Anthropic enthalten sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic.

Sobald ein gleichwertiger KI-Dienst innerhalb der EU verfügbar ist, beabsichtigen wir, diese Verarbeitung dorthin zu verlagern.

Diese Website verwendet ausschließlich eigene First-Party-Cookies — kleine Textdateien, die auf Ihrem Gerät gespeichert werden — für zentrale Funktionen. Wir setzen keine Analyse-Cookies und keine Tracking-Cookies von Drittanbietern ein.

• Unbedingt erforderliche Cookies: erforderlich für Authentifizierung und Sitzungsverwaltung. Diese bedürfen nicht Ihrer Einwilligung.
• Wiedererkennungs-Cookie: wird nur gesetzt, wenn Sie uns Ihre E-Mail-Adresse mitteilen — etwa um ein Stück zu reservieren oder einen Besuch zu buchen. Es speichert diese E-Mail-Adresse in signierter Form, damit dieses Gerät Ihre Reservierungen und gebuchten Besuche ohne Anmeldung sehen kann. Es läuft nach 120 Tagen ab und wird niemals an Dritte weitergegeben.

Sie können Cookies jederzeit über Ihre Browser-Einstellungen verwalten oder löschen. Das Deaktivieren unbedingt erforderlicher Cookies kann die Funktionalität der Website beeinträchtigen.

Diese Website verwendet derzeit keine Webanalyse-Dienste, Tracking-Pixel oder Werbetechnologien. Wir erstellen keine Profile Ihres Surfverhaltens, und es werden keine Besucherdaten an Analyse- oder Werbeanbieter weitergegeben.

Unsere Server erfassen technische Betriebsdaten (siehe Abschnitt 2) ausschließlich, um den sicheren und zuverlässigen Betrieb des Dienstes zu gewährleisten. Sollten wir künftig eine Analyselösung einführen, werden wir zuerst diese Datenschutzerklärung aktualisieren und, soweit erforderlich, Ihre Einwilligung einholen.

We retain your personal data only for as long as necessary to fulfil the purposes described in this policy, or as required by law. Specifically:

• Account and project data are retained for the duration of the customer relationship and for seven years thereafter, in accordance with Austrian statutory retention obligations (§ 132 BAO).
• Das Wiedererkennungs-Cookie (siehe Abschnitt 6) läuft spätestens nach 120 Tagen automatisch ab.
• You may request deletion of your account and associated data at any time (see section 9).

Under the GDPR, you have the following rights with respect to your personal data:

• Right of access (Art. 15) — obtain confirmation of whether we process your data and request a copy.
• Right to rectification (Art. 16) — request correction of inaccurate data.
• Right to erasure (Art. 17) — request deletion of your data, subject to legal retention obligations.
• Right to restriction of processing (Art. 18) — request that processing be limited under certain conditions.
• Right to data portability (Art. 20) — receive your data in a structured, machine-readable format.
• Right to object (Art. 21) — object to processing based on legitimate interests.

To exercise any of these rights, contact us at office@greyscale.at. We will respond within one month.

If you believe that the processing of your personal data violates data protection law, you have the right to lodge a complaint with the Austrian Data Protection Authority:

This website uses SSL/TLS encryption for security reasons and to protect the transmission of personal data and other confidential content. You can recognise an encrypted connection by the "https://" prefix and the lock icon in your browser address bar.

We may update this privacy policy from time to time to reflect changes in our practices or applicable law. The current version is always available on this page.

Zuletzt aktualisiert: August 2026