Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von name-still-tbd verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Kurz gesagt: Ohne Konto speichern wir nichts dauerhaft über Sie. Ihre Namenssuche liegt in Ihrem Browser. Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Logs

Die Website und die API laufen bei Cloudflare (siehe Ziffer 9). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angefragte Adresse, Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung.

4. Nutzung ohne Konto

Ohne Konto erhalten Sie ein kleines tägliches Credit-Kontingent. Um es zuzuteilen, zählen wir die verbrauchten Credits pro IP-Adresse im Arbeitsspeicher des Servers. Diese Zähler werden nicht in einer Datenbank gespeichert und verfallen spätestens mit Ablauf des Tages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des kostenlosen Angebots).

5. Speicherung in Ihrem Browser

Ihre Beschreibung, die vorgeschlagenen Namen, Bewertungen, Notizen, die Merkliste und Domain-Ergebnisse werden im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit nach einem Neuladen nichts verloren geht. Diese Daten verlassen Ihr Gerät nur, wenn sie für eine Anfrage benötigt werden (siehe Ziffern 6 und 7). Sie können sie jederzeit über „Start over“ im Studio oder die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

6. Erzeugung von Namen mit KI

Zur Erzeugung von Namensvorschlägen übermitteln wir Ihre Beschreibung, Stichworte, Stilvorlieben, Bewertungen und Notizen über OpenRouter an ein KI-Sprachmodell (derzeit von Anthropic). Ihre IP-Adresse wird dabei nicht weitergegeben. Bitte geben Sie in diese Felder keine personenbezogenen Daten Dritter oder vertraulichen Informationen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung).

7. Verfügbarkeitsprüfungen

Für Domain-Abfragen und die vollständige Prüfung sendet unser Server nur den zu prüfenden Namen und die gewählten Domain-Endungen an öffentliche Quellen. Ihre IP-Adresse wird dabei nicht weitergegeben. Abgefragt werden:

• Domain-Registries über RDAP und DNS-over-HTTPS (Cloudflare)
• Brave Search (Websuche)
• Wikidata
• Apple App Store
• GitHub, npm, PyPI
• Instagram, Bluesky, YouTube
• TMview (EUIPO), WIPO Global Brand Database, USPTO

Bei vergebenen Domains rufen wir zudem die dazugehörige Website über einen Browser-Dienst auf, um zu sehen, ob sie genutzt wird. Um Treffer der Websuche von bloßen Namensgleichheiten zu unterscheiden, bewertet ein KI-Sprachmodell (über OpenRouter, siehe Ziffer 6) die Suchergebnisse zusammen mit Ihrer Beschreibung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Konto, Credits und Zahlungen

Für ein Konto verarbeiten wir über Clerk Ihre E-Mail-Adresse, Ihren Namen und gegebenenfalls Ihr Profilbild des gewählten Anmeldedienstes sowie Ihre API-Schlüssel. In unserer Datenbank speichern wir zu Ihrer Konto-ID Ihren Tarif, Ihr Credit-Guthaben und Ihre Stripe-Kundennummer.

Zahlungen wickelt Stripe ab. Zahlungsdaten wie Kartennummern gibt Stripe an uns nicht weiter. Wir erhalten lediglich Informationen über den Zahlungsstatus, den gewählten Tarif und gekaufte Pakete.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Cookies

Clerk setzt Cookies, die für die Anmeldung und die Sitzung technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzen wir nicht.

9. Empfänger und Auftragsverarbeiter

Mit den folgenden Dienstleistern bestehen, soweit erforderlich, Verträge über die Auftragsverarbeitung (Art. 28 DSGVO):

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Hosting der Website und der API (Cloudflare Workers), Datenbank für Konten und Credits (Cloudflare D1). Datenschutzhinweise
• Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA: Registrierung, Anmeldung (auch über Google, GitHub u. a.), Sitzungsverwaltung und API-Schlüssel. Datenschutzhinweise
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Zahlungsabwicklung für Tarife und Credit-Pakete, Kundenportal. Datenschutzhinweise
• OpenRouter, Inc., USA: Weiterleitung von Anfragen an KI-Sprachmodelle zur Erzeugung der Namensvorschläge. Datenschutzhinweise

Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (für Rechnungsdaten in der Regel acht bis zehn Jahre). Die Zähler für die Nutzung ohne Konto verfallen täglich. Daten in Ihrem Browser bleiben, bis Sie sie löschen.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Für alle Anfragen genügt eine E-Mail an hello@luishaitzer.de. Ihr Konto und Ihre Anmeldedaten können Sie auch selbst auf der Kontoseite verwalten.

12. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.