Datenschutzerklärung

Stand: November 2026. Wir informieren Sie nachfolgend gemäß Art. 13, 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung von MarkenKlar (nachfolgend „Dienst").

1. Verantwortlicher

Impact Freelance GmbH
Kadir Su
Ludwigstraße 8, 80539 München, Deutschland
E-Mail: hello@markenklar.de

2. Datenschutzbeauftragter

Aufgrund der Größe unseres Unternehmens sind wir gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für alle Datenschutzanfragen erreichen Sie uns unter datenschutz@markenklar.de.

3. Kategorien verarbeiteter Daten

• Stammdaten (Name, E-Mail-Adresse, Organisation, Rolle) — bei Registrierung und Nutzung des Kontos.
• Recherchedaten (eingegebene Markenbezeichnungen, Nizza-Klassen, Suchergebnisse) — zur Erbringung der Vorprüfung.
• Mandantendaten (Kontakt-, Firmen- und ggf. AML-relevante Daten) — nur bei Kanzlei-Nutzung im geschützten Backend.
• Nutzungsdaten (Log-Dateien, IP-Adresse, User-Agent, Zeitstempel) — zur technischen Bereitstellung und Sicherheit.
• Chat-Eingaben (Text Ihrer Nachrichten an unseren KI-Assistenten, einschließlich freiwillig genannter Kontaktdaten) — zur Beantwortung Ihrer Anfrage. Der Gesprächsverlauf wird zur Erzeugung der Antwort an OpenAI übermittelt; Näheres in Abschnitt 8.
• Zahlungsdaten — werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir speichern lediglich Transaktions-IDs.
• Kauf- und Guthabendaten (Dossier) — Bestellnummer, Zeitpunkte von Kauf, Einlösung und Auslieferung, Zahlungsstatus und Rechnungsnummer, Land der Rechnungsadresse, E-Mail-Adresse des Käufers sowie die Prüfung, für die das Dossier bestellt wurde.
• Zustimmungs- und Widerrufsdaten — Wortlaut, Fassung und Zeitpunkt Ihrer Zustimmung zum Beginn vor Ablauf der Widerrufsfrist, falls Sie sie erteilen; bei einer Widerrufserklärung die Bestellnummer, Ihre Angaben im Formular und der Eingangszeitpunkt; Versand- und Zustellstatus der Kaufbestätigung und der Eingangsbestätigung.

4. Zwecke und Rechtsgrundlagen

• Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung rechtlicher Pflichten wie GwG (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse an sicherem Betrieb, Missbrauchsprävention und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung für Cookies/Tracking, Newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG)

Kauf eines Dossiers

• Abwicklung des Kaufs, Einlösung und Auslieferung des Dossiers sowie die Kaufbestätigung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Pflichten: Bestätigung des Vertrags auf einem dauerhaften Datenträger (§ 312f BGB), Bearbeitung von Widerrufserklärungen und steuerliche Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).
• Nachweis von Zustimmung, Auslieferung und Eingang eines Widerrufs, um Ansprüche abzuwehren oder durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO).

Die Zustimmung zum Beginn vor Ablauf der Widerrufsfrist ist eine Erklärung zum Vertrag und keine Einwilligung im Sinne der DSGVO.

Die Zahlung wickelt die Stripe Payments Europe, Ltd. (Dublin, Irland) ab; Stripe erstellt auch die Rechnung und berechnet die Umsatzsteuer. Wir erhalten von Stripe den Zahlungsstatus, Transaktions- und Rechnungskennungen und das Land der Rechnungsadresse, keine Kartendaten. Dabei können Daten an die Stripe, Inc. in die USA übermittelt werden; Stripe stützt sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Die Kaufbestätigung versenden wir über unseren Mailversand-Dienstleister (siehe Sub-Unternehmer).

5. Hosting & Backend (Cloud-Backend / Supabase)

Der Dienst wird auf einer Cloud-Infrastruktur der Supabase Inc. gehostet, mit Datenverarbeitung in der EU (Frankfurt). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei jeder Anfrage werden technische Daten (IP-Adresse, Zeitstempel, Zieladresse) verarbeitet — Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Bereitstellung.

6. Cookies und Tracking

Wir setzen technisch notwendige Cookies (Session, Login, Sicherheit) auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein. Analyse- und Marketing-Cookies (Google Analytics 4, Google Ads, Meta Pixel) werden ausschließlich nach ausdrücklicher Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

• Google Analytics 4 — Anbieter: Google Ireland Ltd., Dublin. Zweck: Reichweitenmessung. Speicherdauer: bis zu 14 Monate. IP-Anonymisierung aktiv.
• Google Ads (Conversion-Messung) — Anbieter: Google Ireland Ltd., Dublin. Zweck: Messung, welche Anzeigenklicks zu einer Markenprüfung oder einem Abschluss führen. Übermittelt werden das Ereignis und eine Conversion-Kennung, nicht der geprüfte Markenname. Die Messung erfolgt nur bei Einwilligung in die Kategorie „Marketing".
• Meta Pixel — Anbieter: Meta Platforms Ireland Ltd., Dublin. Zweck: Conversion-Messung. Bei Übermittlung in Drittländer stützt sich Meta auf EU-Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

7. Externe Datenquellen (Register-Abfragen)

Zur Erbringung der Vorprüfung fragen wir öffentlich zugängliche Register ab: DPMA (Deutschland), EUIPO (EU), ATPA (Österreich), Swissreg (Schweiz) sowie DNS-Registrare für Domain-Verfügbarkeit. Übermittelt wird ausschließlich die von Ihnen eingegebene Markenbezeichnung bzw. Domain, keine personenbezogenen Daten.

8. KI-gestützte Funktionen

Vier Funktionen unseres Dienstes nutzen ein Sprachmodell des Anbieters OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.). Übermittelt wird jeweils nur, was die Funktion braucht:

• KI-Zusammenfassung der Markenprüfung — der recherchierte Zeichenname, Trefferzahlen, die geplanten Nizza-Klassen sowie die gefundenen Registertreffer samt der dort eingetragenen Inhabernamen (öffentliche Registerdaten).
• Namensfinder — der von Ihnen eingegebene Wunschname und, sofern angegeben, die Branche.
• Chat-Assistent — der gesamte Gesprächsverlauf, also der von Ihnen eingegebene Freitext. Bitte geben Sie dort keine vertraulichen Angaben ein.
• Bilderzeugung für unsere eigenen Social-Media-Beiträge — eine redaktionelle Bildbeschreibung ohne Nutzerdaten.

Die Verarbeitung findet in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Die Protokollierung der Programmaufrufe ist in unserem Anbieterkonto deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vertraglich geschuldeten Funktionen und Art. 6 Abs. 1 lit. f DSGVO für den Chat-Assistenten.

Alle von einem Sprachmodell erzeugten Texte sind als solche gekennzeichnet — sichtbar und zusätzlich maschinenlesbar. Sie beschreiben Funde und Vorschläge und ersetzen keine rechtliche Prüfung.

9. Empfänger / Auftragsverarbeiter

Eine vollständige Liste unserer Auftragsverarbeiter und Sub-Unternehmer finden Sie auf der Seite Sub-Unternehmer. Einen Vertrag zur Auftragsverarbeitung (AVV) für Kanzlei-Kunden stellen wir unter /avv bereit.

10. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Recherchen & Monitoring-Ergebnisse: für die Laufzeit des Abos + 30 Tage.
• Mandantendaten (Kanzlei): gemäß gesetzlicher Aufbewahrungsfristen (BRAO, GwG: bis zu 6 Jahre).
• Rechnungen & steuerrelevante Daten: 10 Jahre (§ 147 AO).
• Server-Logs: 14 Tage.
• Kauf- und Guthabendaten (Dossier): für die Dauer des Vertrags und darüber hinaus, solange sie zur Abwehr oder Durchsetzung von Ansprüchen erforderlich sind — maßgeblich ist die regelmäßige Verjährung (drei Jahre ab Ende des Jahres der Auslieferung); Rechnungen nach den steuerlichen Aufbewahrungsfristen.
• Zustimmungs- und Widerrufsnachweise: nach denselben Kriterien, bei einem laufenden Streit bis zu dessen Abschluss. Nach einer Kontolöschung bleibt nur der dafür notwendige, zugriffsbeschränkte Bestand.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Angemeldete Nutzer können ihre Daten unter /konto direkt exportieren oder ihr Konto samt aller zugehörigen Daten löschen.

Zusätzlich haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS 1.2+. Datenbankzugriffe sind über Row-Level-Security (RLS) rollenbasiert abgesichert, sensible Endpunkte über JWT authentifiziert. Passwörter werden ausschließlich gehashed gespeichert und beim Setzen gegen die „Have I Been Pwned"-Datenbank geprüft.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Verarbeitung ändern. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar.