Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Nombrio (betrieben von der sydacos GmbH, einer deutschen Gesellschaft mit beschränkter Haftung) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unseren Dienst zur Validierung von Markennamen nutzen. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vollständige Anbieterangaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Die sydacos GmbH ist nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Wir erreichen weder die Schwellenwerte des §38(1) BDSG (Anzahl der Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind), noch verarbeiten wir im Rahmen unseres Kerngeschäfts besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, noch betreiben wir eine umfangreiche systematische Überwachung. Bei datenschutzbezogenen Fragen wenden Sie sich bitte an contact@nombrio.com.

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes erforderlich ist. Jede Verarbeitung stützt sich auf eine ausdrückliche Rechtsgrundlage nach Art. 6 DSGVO: Einwilligung (Art. 6(1)(a)), Vertragserfüllung (Art. 6(1)(b)), Erfüllung einer rechtlichen Verpflichtung (Art. 6(1)(c)) oder berechtigte Interessen (Art. 6(1)(f)). Jeder Abschnitt unten benennt die jeweils einschlägige Rechtsgrundlage.

4. Server-Logs (Website-Hosting)

Wenn Sie unsere Website besuchen, verarbeitet unser Hosting-Anbieter (Vercel — siehe §10) technische Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Statuscode, übertragenes Datenvolumen, Referrer-URL und User-Agent.

Rechtsgrundlage: Art. 6(1)(f) DSGVO. Berechtigtes Interesse: Bereitstellung, Absicherung und Stabilisierung der Website.

Speicherdauer: 30 Tage in den Server-Logs, danach automatische Löschung oder Anonymisierung.

5. Konto und Authentifizierung (Clerk)

Wenn Sie ein Nombrio-Konto anlegen, verarbeiten wir über unseren Authentifizierungsanbieter Clerk Inc. folgende Daten: E-Mail-Adresse, gehashtes Passwort, optionaler Name und Avatar, Sitzungs-Tokens, IP-Adresse bei der Anmeldung, Zeitpunkt der letzten Anmeldung.

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung — die Authentifizierung ist für die Nutzung des Dienstes erforderlich).

Speicherdauer: für die Dauer des Bestehens Ihres Kontos, zuzüglich 30 Tage nach einem Löschantrag, um steuerrechtliche oder betrugspräventive Aufbewahrungspflichten zu erfüllen.

Drittland: Clerk verarbeitet Daten überwiegend in den USA. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs, Modul 2 Verantwortlicher → Auftragsverarbeiter) gemäß Durchführungsbeschluss (EU) 2021/914.

6. Zahlungen (Stripe)

Zahlungen werden ausschließlich über Stripe Payments Europe Ltd. abgewickelt. Wir erheben oder speichern keine vollständigen Zahlungsdaten selbst — Kreditkartendaten, SEPA-Mandate usw. werden direkt von Stripe erfasst. Stripe übermittelt uns eine Stripe-Kunden-ID, den Zahlungsstatus, den gezahlten Betrag sowie die letzten 4 Ziffern der Karte zur Anzeige in Ihrem Konto.

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung) und Art. 6(1)(c) DSGVO (gesetzliche Aufbewahrungspflichten nach §147 der Abgabenordnung (AO) und §257 des Handelsgesetzbuchs (HGB)).

Speicherdauer: 10 Jahre für buchhaltungsrelevante Daten gemäß §147 AO. Stripe speichert eigene Daten gemäß seiner eigenen Datenschutzerklärung.

Drittland: Stripe ist in Irland (EWR) ansässig. Einzelne Verarbeitungsschritte können an Stripe-Standorten in den USA erfolgen. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln.

6a. Gastkauf — Kontoeinrichtung

Sie können einen Clearance Report erwerben, ohne vorher ein Konto anzulegen. In diesem Fall erhebt Stripe Ihre E-Mail-Adresse während des Bezahlvorgangs, und wir richten nach der Zahlung ein Nombrio-Konto für diese E-Mail-Adresse ein, damit wir Ihnen den erworbenen Bericht zustellen können. Sie melden sich mit einem Einmal-Code per E-Mail an — es wird kein Passwort vergeben. Wir speichern zudem einen kurzen Zuordnungsdatensatz (Ihre E-Mail-Adresse, den geprüften Namen und die Referenz der Checkout-Sitzung), der Ihre Zahlung mit dem eingerichteten Konto verknüpft, damit wir Ihnen helfen können, falls beim Zugriff auf Ihren Bericht etwas schiefgeht.

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung — das Konto ist erforderlich, um den erworbenen digitalen Inhalt zu liefern).

Speicherdauer: der Zuordnungsdatensatz wird automatisch nach 180 Tagen gelöscht. Das Konto selbst wird wie jedes andere Konto aufbewahrt (siehe §5) — Sie können es jederzeit unter „Einstellungen“ löschen oder sich an contact@nombrio.com wenden.

7. KI-gestützte Namensgenerierung (Anthropic Claude)

Wenn Sie unsere Generierungsfunktion nutzen, übermitteln wir Ihre Unternehmensbeschreibung (z. B. „Eine mobile App für Yoga-Einsteiger“) an Anthropic, PBC, um Vorschläge für Markennamen zu erstellen. Die Übermittlung enthält keine direkten personenbezogenen Daten, jedoch kann freier Text implizit personenbezogene Daten enthalten.

Hinweis nach Art. 22 DSGVO: Die generierten Namensvorschläge werden von einem KI-Sprachmodell erstellt. Dies ist eine Form der automatisierten Verarbeitung. Die Vorschläge sind Empfehlungen, die Sie eigenständig prüfen und aus denen Sie auswählen — es liegt keine automatisierte Entscheidung im Sinne von Art. 22(1) DSGVO vor, da die endgültige Auswahl eines Namens stets bei Ihnen liegt. Wir legen den KI-Einsatz gleichwohl transparent offen (Transparenzpflicht nach dem EU AI Act).

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung).

Speicherdauer: Anthropic gibt an, dass API-Eingaben standardmäßig nicht für Trainingszwecke verwendet und nach 30 Tagen gelöscht werden (Stand: April 2026). Details finden Sie in der Datenschutzerklärung von Anthropic.

Drittland: Anthropic ist in den USA ansässig. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln.

7a. Personalisierte Namensvorschläge (Profiling)

Wenn Sie die Personalisierung aktiviert lassen, erstellen wir aus den Namen, die Ihnen gefallen oder nicht gefallen (Ihre Bewertungen und Speicherungen), ein kleines Geschmacksprofil und nutzen es, um künftige Namensvorschläge sanft in Richtung Ihrer bevorzugten Stile zu lenken — deren Unterscheidungskraft, Kühnheit und kreative Ausrichtung. Dies stellt Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar.

Keine automatisierte Entscheidung: Das Profil gewichtet lediglich, welche Ideen wir Ihnen anzeigen. Es handelt sich um einen sanften Impuls, niemals um einen harten Filter, und es erzeugt Empfehlungen, die Sie frei prüfen und auswählen — es liegt daher keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22(1) DSGVO vor.

Welche Daten verwendet werden: nur die Feedback-Signale, die Sie innerhalb von Nombrio selbst erzeugen (gelikte/abgelehnte/gespeicherte Namen aus Ihren letzten Suchen). Es werden keine separaten Daten zu diesem Zweck erhoben; das Profil wird bei Bedarf aus Informationen abgeleitet, die Sie ohnehin in Ihrem Konto sehen, und ist auf Ihre jüngsten Suchen begrenzt.

Rechtsgrundlage: Art. 6(1)(f) DSGVO (unser berechtigtes Interesse an der Verbesserung der Relevanz des Dienstes). Sie können jederzeit widersprechen.

Ihre Kontrolle (Art. 21 DSGVO): Die Personalisierung ist optional. Schalten Sie sie jederzeit unter Einstellungen → Personalisierung aus, wo Sie auch genau sehen können, was das Profil gelernt hat. Bei Deaktivierung stellen wir das Profiling sofort ein, und künftige Vorschläge sind nicht mehr personalisiert.

8. Markenrecherchen (USPTO, EUIPO, UK IPO)

Wenn Sie einen generierten Namen überprüfen, übermitteln wir den Namen (keine personenbezogenen Daten) an die offiziellen Markenämter USPTO (USA), EUIPO (Europäische Union) und UK IPO (Vereinigtes Königreich). Diese Abfragen sind technisch erforderlich, um Markenkonflikte zu identifizieren.

Rechtsgrundlage: Art. 6(1)(b) DSGVO.

8a. Kostenlose Namensüberwachung (E-Mail-Benachrichtigungen)

In unserem kostenlosen Checker können Sie uns bitten, einen Namen 30 Tage lang zu „beobachten“. Wenn Sie dies tun, verarbeiten wir Ihre E-Mail-Adresse, den beobachteten Namen, eine gehashte IP-Adresse (Missbrauchsprävention) sowie einen Nachweis Ihrer Einwilligung (Zeitstempel und Version des Einwilligungstexts). Wir verwenden ein Double-Opt-in-Verfahren: An Ihre Adresse wird nichts außer einer einzigen Bestätigungs-E-Mail versendet, bis Sie den Bestätigungslink anklicken. Diese Bestätigungs-E-Mail enthält zudem das Ergebnis der kostenlosen Prüfung, die Sie sich zusenden lassen wollten, und wir speichern diese Ergebniszusammenfassung zusammen mit Ihrem Einwilligungsnachweis. Während der 30-tägigen Beobachtung senden wir Ihnen nur E-Mails zum Status dieses Namens (Änderungen bei Domain oder US-Marke, eine Erinnerung zur Verfügbarkeit und eine abschließende Mitteilung zum Ende der Beobachtung). Jede E-Mail enthält einen Ein-Klick-Abmeldelink.

Speicherdauer: unbestätigte Anfragen werden automatisch nach 48 Stunden gelöscht; Beobachtungsdatensätze werden spätestens ca. 30 Tage nach Ende der Beobachtung oder Ihrer Abmeldung gelöscht.

Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Beobachtungs-E-Mail oder durch Kontaktaufnahme mit uns widerrufen.

9. Analyse (Vercel Analytics) — nur einwilligungsbasiert

Wir nutzen Vercel Analytics, um aggregierte, datenschutzfreundliche Nutzungsstatistiken zu erheben (Seitenaufrufe, anonymisierte Geodaten, Gerätetyp, Funnel-Ereignisse). Vercel Analytics setzt eine kurzlebige, gehashte Besucherkennung, die täglich rotiert; es setzt keine personenbezogenen Tracking-Cookies oder seitenübergreifenden Tracker.

Vercel Analytics wird nur geladen, wenn Sie ausdrücklich eingewilligt haben über den Cookie-Banner. Ohne Einwilligung wird das Skript nicht ausgeführt. Wir beachten zudem den „Do Not Track“-Header (DNT) Ihres Browsers: Ist DNT aktiv, laden wir Vercel Analytics nicht, selbst wenn Sie eingewilligt haben.

Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen.

10. Hosting und Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

11. Übermittlungen in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der EU/des EWR übermittelt werden (insbesondere in die USA für Vercel, Clerk und Anthropic), erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), sofern der jeweilige Anbieter nicht bereits durch einen Angemessenheitsbeschluss abgedeckt ist (z. B. das EU-US Data Privacy Framework). Wir treffen bei jedem Anbieter zusätzliche technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau sicherzustellen.

12. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO) — einschließlich unserer personalisierten Namensvorschläge, die Sie jederzeit unter Einstellungen → Personalisierung ausschalten können
• Recht auf Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7(3) DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für Anfragen zu Auskunft, Berichtigung und Löschung wenden Sie sich bitte an contact@nombrio.com. Wir beantworten Anfragen innerhalb der gesetzlichen Frist von einem Monat (Art. 12(3) DSGVO). Innerhalb der Anwendung können Sie Ihre Daten zudem jederzeit unter „Einstellungen“ exportieren oder Ihr Konto löschen.

13. Zuständige Aufsichtsbehörde

Die für die sydacos GmbH (mit Sitz in Schleswig-Holstein, Deutschland) zuständige Aufsichtsbehörde ist:

Sie haben zudem das Recht, sich bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes zu beschweren.

14. Cookies

Details zu jedem von uns gesetzten Cookie (notwendig und Analyse) finden Sie in unserer Cookie-Richtlinie.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der Rechtslage oder unseres Dienstes abzubilden. Bei Ihrem nächsten Besuch gilt stets die aktuelle Fassung. Über wesentliche Änderungen informieren wir angemeldete Nutzer vorab per E-Mail.