Datenschutzerklärung

Informationen zum Datenschutz gemäß Art. 13/14 DSGVO

Stand: März 2026

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Rechtsgrundlage: Art. 6 Abs. 1 DSGVO

Es wurde kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.

Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO) — Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit per E-Mail an <email/> kontaktieren.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: <emailBerlin/>.

Hosting & Sicherheit

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen, Deutschland

Unsere Website wird bei Hetzner gehostet. Beim Besuch der Website werden automatisch Server-Logfiles erhoben, die folgende Daten enthalten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/URL, Referrer-URL, verwendeter Browser und Betriebssystem, übertragene Datenmenge sowie der HTTP-Statuscode.

Die Server-Logfiles werden für einen Zeitraum von 14 Tagen gespeichert und anschließend automatisch gelöscht. Die Speicherung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Erkennung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Mit Hetzner wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich in Deutschland bzw. der EU.

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, verschlüsselt und können nicht von Dritten mitgelesen werden.

Datenerhebung bei Nutzung unseres Dienstes

Nutzung ohne Anmeldung

Bei der Nutzung der kostenlosen Markensuche ohne Anmeldung werden folgende Daten verarbeitet:

Suchbegriff (Markenname) — wird zur Ähnlichkeitsrecherche an unser Backend und zur Embedding-Erzeugung an OpenAI übermittelt
IP-Adresse — zur Durchsetzung des Tageslimits (max. 3 Suchen pro Tag) und zur Bot-Erkennung via Cloudflare Turnstile
Sprachpräferenz — wird als Cookie (NEXT_LOCALE) für 1 Jahr gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes und Schutz vor Missbrauch).

Nutzung mit Anmeldung

Bei registrierten Nutzern werden zusätzlich folgende Daten verarbeitet:

Clerk-Nutzer-ID — verknüpft Ihr Konto mit unseren Daten. Ihre E-Mail-Adresse, Ihr Name und Ihr Passwort werden ausschließlich bei Clerk gespeichert und verarbeitet.
Suchanfragen — Suchbegriff, optional ausgewählte Nizza-Klassen und Markenbeschreibung
Gespeicherte Suchen — Suchbegriff, Zeitstempel und Nutzer-ID werden auf unserem Backend gespeichert, damit Sie Ihre Recherchen wiederfinden
Kontingent- und Zahlungsdaten — Anzahl verbrauchter Suchen, Plantyp, Ablaufdatum und Kauf-ID
Einwilligungsentscheidungen — welche Nutzungshinweise Sie wann akzeptiert haben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Gespeicherte Suchen können Sie jederzeit selbst löschen. Zur vollständigen Löschung aller personenbezogenen Daten können Sie uns per E-Mail an <email/> kontaktieren (Art. 17 DSGVO). Zahlungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) für bis zu 10 Jahre aufbewahrt. Der Anbieter behält sich vor, sämtliche Nutzerdaten nach einer Inaktivität von 180 Tagen zu löschen. Betroffene Nutzer werden vorab per E-Mail informiert.

https://clerk.com/legal/privacy

Drittanbieter-Dienste

Authentifizierung — Clerk

Clerk, Inc. (USA) — DPF-zertifiziert

Für die Benutzeranmeldung und -verwaltung nutzen wir Clerk. Dabei werden folgende Daten verarbeitet: E-Mail-Adresse, Name, IP-Adresse, Session-Cookies und Geräteinformationen.

Clerk ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, der ein angemessenes Datenschutzniveau bei zertifizierten US-Unternehmen gewährleistet.

Clerk setzt folgende Cookies: __session (Session-Token für die Authentifizierung), __client_uat (Zeitstempel zur Prüfung der Session-Aktualität).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

https://clerk.com/legal/privacy

Zahlungsabwicklung — Stripe

Stripe Payments Europe Ltd., Dublin, Irland — DPF-zertifiziert

Für die Zahlungsabwicklung nutzen wir Stripe. Dabei werden Name, E-Mail-Adresse, Zahlungsdaten und Transaktionsdaten verarbeitet. Zahlungsdaten (Kreditkartennummern, Bankverbindungen) werden direkt bei Stripe verarbeitet und zu keinem Zeitpunkt auf unseren Servern gespeichert.

Stripe ist PCI-DSS Level 1 zertifiziert — der höchste Sicherheitsstandard der Zahlungskartenindustrie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

https://stripe.com/privacy

Datenverarbeitung — OpenAI

OpenAI Ireland Ltd. (für EWR-Nutzer)

Zur Erzeugung von Embeddings werden ausschließlich Markennamen bzw. Suchbegriffe an die OpenAI API übermittelt. Es werden keine personenbezogenen Daten wie IP-Adressen, Namen oder E-Mail-Adressen an OpenAI übermittelt.

Für die Embedding-API gilt eine Zero-Retention-Policy — die Daten werden nicht gespeichert. Gemäß der OpenAI API Data Usage Policy werden über die API übermittelte Daten nicht zum Training von Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität des Dienstes).

https://openai.com/policies/row-privacy-policy/

Webanalyse — Google Analytics

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Diese Website nutzt Google Analytics zur Analyse des Nutzungsverhaltens. Dabei werden Cookies eingesetzt und Ihre IP-Adresse anonymisiert erfasst (IP-Anonymisierung). Folgende Daten werden erhoben: Seitenaufrufe, Verweildauer, Gerätetyp und Bildschirmauflösung, Betriebssystem und Browser, ungefährer Standort (Land/Stadt), Referrer (verweisende Seite) sowie Interaktionsereignisse (z. B. Klicks, Scrolltiefe).

Die Aufbewahrungsdauer der Analytics-Daten ist auf 14 Monate festgelegt. Nach Ablauf dieses Zeitraums werden die Daten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert.

Sie können der Datenerhebung durch Google Analytics jederzeit widersprechen, indem Sie Ihre Cookie-Einstellungen anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

https://policies.google.com/privacy

E-Mail & Domain — Strato

STRATO AG, Pascalstraße 10, 10587 Berlin

Unsere E-Mail-Kommunikation (<email/>) sowie die Domain-Registrierung werden über Strato betrieben. Bei der E-Mail-Kommunikation werden folgende Daten verarbeitet: Absender- und Empfängeradresse, Betreff, Datum und Uhrzeit des Versands, IP-Adresse des absendenden Mailservers sowie der Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bei Kontaktaufnahme).

Mit Strato wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.

https://www.strato.de/datenschutz/

Bot-Schutz — Cloudflare Turnstile

Cloudflare, Inc. (USA) — DPF-zertifiziert

Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Dabei werden IP-Adresse, Browser-Typ, Betriebssystem und Interaktionsdaten an Cloudflare übermittelt, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Turnstile wird ausschließlich bei nicht angemeldeten Nutzern eingesetzt.

Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

https://www.cloudflare.com/privacypolicy/

Cookies

Diese Website verwendet folgende Cookies:

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie dienen der Benutzeranmeldung und Session-Verwaltung (Clerk).

Analyse-Cookies

Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt und dienen der Analyse des Nutzungsverhaltens (Google Analytics).

Cookie	Zweck	Speicherdauer
__session	Clerk — Authentifizierungs-Token für die Benutzeranmeldung	Sitzungsende
__client_uat	Clerk — Zeitstempel zur Prüfung der Session-Aktualität	Sitzungsende
NEXT_LOCALE	Sprachpräferenz — speichert die gewählte Sprache (de/en)	1 Jahr
_ga	Google Analytics — Eindeutige Nutzerunterscheidung über mehrere Sitzungen	2 Jahre
_ga_*	Google Analytics — Zuordnung von Seitenaufrufen zu einer Sitzung, Berechnung von Verweildauer und Seitenzahlen	2 Jahre
__stripe_mid	Stripe — Betrugsprävention und eindeutige Geräteidentifikation	1 Jahr
__stripe_sid	Stripe — Sitzungskennung für den Zahlungsvorgang	30 Minuten
cf_clearance	Cloudflare Turnstile — Nachweis einer bestandenen Bot-Prüfung	max. 30 Minuten

Ein Cookie-Consent-Mechanismus wird in Kürze implementiert. Analyse-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

Ohne Cookies: Die technisch notwendigen Cookies sind für die Nutzung des Dienstes erforderlich. Ohne sie ist eine Anmeldung nicht möglich. Wenn Sie Analyse-Cookies ablehnen, wird die Website ohne Einschränkungen funktionieren — es findet dann lediglich keine Nutzungsanalyse statt.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten Daten in den USA: Clerk (Authentifizierung), OpenAI (Embedding-Erzeugung) und Cloudflare (Bot-Schutz). Alle drei Unternehmen sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Das DPF beruht auf einem Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, der ein angemessenes Datenschutzniveau bei zertifizierten US-Unternehmen gewährleistet.

Alle übrigen Dienste (Hetzner, Strato, Stripe, Google Analytics) verarbeiten Daten ausschließlich innerhalb der EU bzw. Deutschlands.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Ähnlichkeitsanalyse dient ausschließlich der Information und hat keine rechtliche Wirkung gegenüber den Nutzern.

Kontakt & Aktualisierung

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens jedoch 6 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen.