Datenschutzerklärung

Stand: September 2026. Wir informieren Sie nachfolgend gemäß Art. 13, 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung von MarkenKlar (nachfolgend „Dienst").

1. Verantwortlicher

Impact Freelance GmbH
Kadir Su
Ludwigstraße 8, 80539 München, Deutschland
E-Mail: hello@markenklar.de

2. Datenschutzbeauftragter

Aufgrund der Größe unseres Unternehmens sind wir gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für alle Datenschutzanfragen erreichen Sie uns unter datenschutz@markenklar.de.

3. Kategorien verarbeiteter Daten

• Stammdaten (Name, E-Mail-Adresse, Organisation, Rolle) — bei Registrierung und Nutzung des Kontos.
• Recherchedaten (eingegebene Markenbezeichnungen, Nizza-Klassen, Suchergebnisse) — zur Erbringung der Vorprüfung.
• Mandantendaten (Kontakt-, Firmen- und ggf. AML-relevante Daten) — nur bei Kanzlei-Nutzung im geschützten Backend.
• Nutzungsdaten (Log-Dateien, IP-Adresse, User-Agent, Zeitstempel) — zur technischen Bereitstellung und Sicherheit.
• Chat-Eingaben (Text Ihrer Nachrichten an unseren KI-Assistenten, einschließlich freiwillig genannter Kontaktdaten) — zur Beantwortung Ihrer Anfrage. Der Gesprächsverlauf wird zur Erzeugung der Antwort an OpenAI übermittelt; Näheres in Abschnitt 8.
• Zahlungsdaten — werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir speichern lediglich Transaktions-IDs.

4. Zwecke und Rechtsgrundlagen

• Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung rechtlicher Pflichten wie GwG (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse an sicherem Betrieb, Missbrauchsprävention und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung für Cookies/Tracking, Newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG)

5. Hosting & Backend (Cloud-Backend / Supabase)

Der Dienst wird auf einer Cloud-Infrastruktur der Supabase Inc. gehostet, mit Datenverarbeitung in der EU (Frankfurt). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei jeder Anfrage werden technische Daten (IP-Adresse, Zeitstempel, Zieladresse) verarbeitet — Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Bereitstellung.

6. Cookies und Tracking

Wir setzen technisch notwendige Cookies (Session, Login, Sicherheit) auf Grundlage von § 25 Abs. 2 TTDSG ohne Einwilligung ein. Analyse- und Marketing-Cookies (Google Analytics 4, Google Ads, Meta Pixel) werden ausschließlich nach ausdrücklicher Einwilligung geladen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).

• Google Analytics 4 — Anbieter: Google Ireland Ltd., Dublin. Zweck: Reichweitenmessung. Speicherdauer: bis zu 14 Monate. IP-Anonymisierung aktiv.
• Google Ads (Conversion-Messung) — Anbieter: Google Ireland Ltd., Dublin. Zweck: Messung, welche Anzeigenklicks zu einer Markenprüfung oder einem Abschluss führen. Übermittelt werden das Ereignis und eine Conversion-Kennung, nicht der geprüfte Markenname. Die Messung erfolgt nur bei Einwilligung in die Kategorie „Marketing".
• Meta Pixel — Anbieter: Meta Platforms Ireland Ltd., Dublin. Zweck: Conversion-Messung. Bei Übermittlung in Drittländer stützt sich Meta auf EU-Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

7. Externe Datenquellen (Register-Abfragen)

Zur Erbringung der Vorprüfung fragen wir öffentlich zugängliche Register ab: DPMA (Deutschland), EUIPO (EU), ATPA (Österreich), Swissreg (Schweiz) sowie DNS-Registrare für Domain-Verfügbarkeit. Übermittelt wird ausschließlich die von Ihnen eingegebene Markenbezeichnung bzw. Domain, keine personenbezogenen Daten.

8. KI-gestützte Funktionen

Vier Funktionen unseres Dienstes nutzen ein Sprachmodell des Anbieters OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.). Übermittelt wird jeweils nur, was die Funktion braucht:

• KI-Zusammenfassung der Markenprüfung — der recherchierte Zeichenname, Trefferzahlen, die geplanten Nizza-Klassen sowie die gefundenen Registertreffer samt der dort eingetragenen Inhabernamen (öffentliche Registerdaten).
• Namensfinder — der von Ihnen eingegebene Wunschname und, sofern angegeben, die Branche.
• Chat-Assistent — der gesamte Gesprächsverlauf, also der von Ihnen eingegebene Freitext. Bitte geben Sie dort keine vertraulichen Angaben ein.
• Bilderzeugung für unsere eigenen Social-Media-Beiträge — eine redaktionelle Bildbeschreibung ohne Nutzerdaten.

Die Verarbeitung findet in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Die Protokollierung der Programmaufrufe ist in unserem Anbieterkonto deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vertraglich geschuldeten Funktionen und Art. 6 Abs. 1 lit. f DSGVO für den Chat-Assistenten.

Alle von einem Sprachmodell erzeugten Texte sind als solche gekennzeichnet — sichtbar und zusätzlich maschinenlesbar. Sie beschreiben Funde und Vorschläge und ersetzen keine rechtliche Prüfung.

9. Empfänger / Auftragsverarbeiter

Eine vollständige Liste unserer Auftragsverarbeiter und Sub-Unternehmer finden Sie auf der Seite Sub-Unternehmer. Einen Vertrag zur Auftragsverarbeitung (AVV) für Kanzlei-Kunden stellen wir unter /avv bereit.

10. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Recherchen & Monitoring-Ergebnisse: für die Laufzeit des Abos + 30 Tage.
• Mandantendaten (Kanzlei): gemäß gesetzlicher Aufbewahrungsfristen (BRAO, GwG: bis zu 6 Jahre).
• Rechnungen & steuerrelevante Daten: 10 Jahre (§ 147 AO).
• Server-Logs: 14 Tage.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Angemeldete Nutzer können ihre Daten unter /konto direkt exportieren oder ihr Konto samt aller zugehörigen Daten löschen.

Zusätzlich haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS 1.2+. Datenbankzugriffe sind über Row-Level-Security (RLS) rollenbasiert abgesichert, sensible Endpunkte über JWT authentifiziert. Passwörter werden ausschließlich gehashed gespeichert und beim Setzen gegen die „Have I Been Pwned"-Datenbank geprüft.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Verarbeitung ändern. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar.