Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf namely.studio im Sinne der DSGVO ist:

Wir verwenden keine Werbenetzwerke und keine externen Analytics-Dienste. Öffentliche Seitenaufrufe zählen wir auf unserem Server als Summen. Nur mit deiner vorherigen Einwilligung werten wir zusätzlich Herkunftsseiten und Kampagnen aus, etwa zur Erfolgsmessung von YouTube Shorts. Nutzerstatistiken entstehen aus Konto-, Anmeldungs- und Generierungsdaten. Verarbeitet werden:

• Sitzungs-Cookie namely_uid — Eine zufällig generierte, pseudonyme Browserkennung (UUID). Sie verknüpft deinen Browser mit deinem Archiv, deinen Favoriten, Notizen und Logos und dient der Durchsetzung des Kontingents ohne Anmeldung. Die Kennung kann damit gespeicherten Nutzungsdaten zugeordnet werden; sie ist keine Zusage anonymer Nutzung. HttpOnly, Secure, SameSite=Lax, 1 Jahr Lebensdauer. Rechtsgrundlage: Bereitstellung der angeforderten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO; erforderliche Speicherung und erforderlicher Zugriff nach § 165 Abs. 3 TKG 2021 (Österreich).
• Technische Serverprotokolle — Unser Webserver (Nginx) protokolliert IP-Adresse, Zeitpunkt, angeforderte URL einschließlich übermittelter URL-Parameter, gegebenenfalls den vom Browser mitgesendeten Referrer, User-Agent und technische Antwortdaten. Diese Protokolle dienen der Abwehr von Angriffen und der Fehlersuche, unabhängig von der Einwilligung in die optionale Herkunftsstatistik; sie werden nicht für deren Marketingauswertung verwendet. Die tägliche Rotation bewahrt 14 archivierte Protokolle zusätzlich zum laufenden Protokoll auf, entsprechend ungefähr bis zu 15 Tagen. Rechtsgrundlage: berechtigtes Interesse am Schutz und zuverlässigen Betrieb der Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).
• Brief-Eingaben — Der Text, den du in das Brief-Feld eingibst, wird zur Namensgenerierung an Dritte (siehe Abschnitt 3) übertragen und gemeinsam mit den generierten Namen in unserer Datenbank gespeichert. Diese Daten bleiben bis zur Löschung auf deine Anfrage gespeichert; der Ablauf eines Browser-Cookies löscht sie nicht auf dem Server. Inhalte können personenbezogene Daten enthalten – gib nur ein, was du zur Namensfindung brauchst.
• Generierte Namen, Bewertungen, Favoriten, Notizen, Logos — Deine generierten Vorschläge und Interaktionen (Bewertungen, Favoriten, Notizen und Logo-Bilder) werden auf unserem Server deinem Browserkennzeichen oder angemeldeten Konto zugeordnet. Sie bleiben bis zur Löschung auf deine Anfrage gespeichert. Löschen oder Ablauf der Browser-Cookies kann den Zugriff auf nicht mit einem Konto verknüpfte Daten beenden; es löscht diese Daten nicht auf dem Server. Eine automatische Löschung nach 365 Tagen Inaktivität findet derzeit nicht statt.
• Konto-Daten bei Google-Anmeldung — Wenn du dich über »Mit Google anmelden« einloggst, übermittelt Google an uns: deine E-Mail-Adresse, deinen Anzeigenamen, die URL deines Google-Profilbilds und deine eindeutige Google-Sub-ID. Wir speichern E-Mail, Name und Profilbild zusammen mit den Zeitpunkten der Kontoerfassung, der tatsächlichen Google-Anmeldung und der letzten Kontoaktivität. Neue Konten werden beim erfolgreichen Google-Login erfasst. Bei älteren Konten ist der ursprüngliche Registrierungszeitpunkt gegebenenfalls unbekannt; angezeigt wird dann der Zeitpunkt der ersten Erfassung. Einzelne erfolgreiche Anmeldungen werden für interne Auswertungen 365 Tage gespeichert. Gewöhnliche Kontoaktivität zählt nicht als erneute Anmeldung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: bis zur Löschung auf deine Anfrage; eine automatische Löschung allein wegen Inaktivität findet derzeit nicht statt. Beim Login wandern auch deine bisherigen Cookie-Sitzungen vor der Anmeldung auf den Account, sofern dieser zuvor leer war.
• Reine Seitenaufrufzählung und Nutzerstatistik — Generierungszähler setzen das jeweilige Kontingent durch: insgesamt pro Browser ohne Anmeldung, täglich für kostenlose Konten und monatlich für bezahlte Pläne. Bestehende Konto-, Generierungs- und Bewertungsdaten dienen internen Nutzer- und Qualitätsstatistiken. Öffentliche Seitenabrufe werden serverseitig auch ohne JavaScript gezählt, weitere Navigationen innerhalb der Anwendung durch den Browser. Aufrufe mit DNT/GPC-Signal sowie bekannte Bots und Vorabladungen werden nicht gezählt. Gespeichert werden ausschließlich Summen pro Tag und Stunde, Seite und Sprache. Dafür werden keine IP-Adressen, Nutzerkennungen, Referrer, Geräteinformationen oder zusätzlichen Analytics-Cookies gespeichert. Diese Zugriffssummen werden nach 365 Tagen gelöscht. Die Statistiken sind ausschließlich für den Betreiber im geschützten Adminbereich verfügbar und werden nicht an externe Analytics-Anbieter weitergegeben. Rechtsgrundlage: Vertragserfüllung (für Limits) und berechtigtes Interesse an Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).

• Optionale Herkunfts- und Kampagnenstatistik — Mit deiner Einwilligung erfassen wir bei einem Website-Einstieg die vom Browser übermittelte Herkunftsadresse (Referrer) sowie öffentliche Kampagnenkennungen aus utm_source, utm_medium, utm_campaign und utm_content. Zweck ist festzustellen, welche Websites und Kampagnen Einstiege und neue Registrierungen auslösen. Herkunftsadressen werden auf Protokoll und Domain gekürzt. Nur bei erkannten öffentlichen YouTube-Video-URLs bleibt zusätzlich die validierte Video-ID erhalten. Anmeldedaten in URLs, sonstige Pfade, Suchparameter und Fragmente werden verworfen; lokale, private und IP-Adressen werden nicht übernommen. Kampagnenkennungen werden auf zulässige öffentliche Bezeichnungen mit höchstens 64 Zeichen begrenzt. Die angeforderte URL und eine gegebenenfalls vom Browser mitgesendete Herkunftsadresse erreichen die Server technisch auch ohne Analyse-Einwilligung; die zusätzliche Nutzung für diese Herkunfts- und Kampagnenstatistik beginnt erst nach Zustimmung. Technische Serverprotokolle zur Sicherheit und Fehlersuche sind davon getrennt und oben beschrieben.

  Deine Auswahl speichern wir im notwendigen Cookie namely_analytics_consent als granted oder denied für 180 Tage, ohne eindeutige Besucherkennung. Erst nach Zustimmung setzen wir zusätzlich namely_attribution: ein signiertes, für JavaScript nicht lesbares HttpOnly-Cookie mit bereinigter Herkunft und Kampagnenkennungen für höchstens 30 Minuten. Es enthält keine Besucher-UUID oder Konto-ID. Ein neuer erfasster Einstieg – direkt, über eine externe Seite oder mit ausdrücklicher Kampagnenkennung – ersetzt diese Zuordnung; gewöhnliche interne Navigation verlängert sie nicht. Wird innerhalb dieser Frist erstmals ein neues Konto registriert und besteht die Einwilligung weiterhin, erhöht sich der zugehörige Registrierungszähler. Herkunftsdaten werden nicht im Benutzerkonto gespeichert.

  Rechtsgrundlage für die optionale Auswertung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst ablehnen und die Website weiterhin nutzen. Über „Datenschutzeinstellungen“ im Fußbereich kannst du jederzeit zustimmen oder mit „Statistik widerrufen“ widerrufen. Der Widerruf beendet die weitere optionale Erfassung und löscht das Zuordnungs-Cookie; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. DNT/GPC-Signale verhindern die Herkunftsauswertung auch bei zuvor erteilter Zustimmung. Die Speicherung der Auswahl selbst dient ausschließlich der Beachtung deiner Datenschutzeinstellung.

  Auf dem Server speichern wir nur Summen je UTC-Kalendertag, Herkunft, Kampagne und bereinigter Referrer-URL. In dieser Herkunftsstatistik speichern wir keine IP-Adressen, Namen, E-Mail-Adressen oder persönlichen Nutzerkennungen und führen sie nicht mit der Kontoliste zusammen. Die Summen werden für 365 UTC-Kalendertage einschließlich des laufenden Tages vorgehalten; ältere Summen werden bei weiterer Erfassung entfernt. Zugriff hat nur der Betreiber im geschützten Adminbereich; das Hosting erfolgt bei Hetzner in Deutschland. Es erfolgt keine Übermittlung an externe Analytics-Anbieter. Gezählt werden Website-Einstiege und zugeordnete erstmalige Registrierungen, keine eindeutigen Personen, YouTube-Aufrufe oder Wiedergabedauern. Fehlende Einwilligung, Browserbeschränkungen und geteilte Links machen die Auswertung unvollständig. Bereits zusammengefasste Zähler lassen sich keinem einzelnen Nutzer zuordnen und daher nicht nachträglich personenbezogen herausrechnen.

Zur Erbringung der KI-Funktionen werden Brief-Text und Namenskontext an folgende Auftragsverarbeiter übermittelt:

• Anthropic PBC — Anthropic — Claude Opus 4.7 / Sonnet 4.6 / Haiku 4.5 (Namensgenerierung, Discovery-Fragen, Geschmacks-Kalibrierung, Stil-Profil). Sitz: USA. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse. Drittlandtransfer auf Basis der EU-Standardvertragsklauseln. Datenschutz: anthropic.com/legal/privacy
• Google LLC (AI) — Google — Gemini 2.5 Pro (Multi-Model-Ensemble bei Aktivierung) und Gemini 2.5 Flash Image (Logo-Generierung). Sitz: USA. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse. Drittlandtransfer auf Basis der EU-Standardvertragsklauseln. Datenschutz: policies.google.com/privacy
• Google LLC (OAuth) — Google — Identity Platform / OAuth-Login. Sitz: USA. Bei Anmeldung über »Mit Google anmelden« empfängt Google die Login-Anfrage und sendet uns deine Profil-Basisdaten (E-Mail, Name, Profilbild, Sub-ID) zurück. Es werden keine Brief- oder Namensdaten zu diesem Zweck an Google übertragen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Drittlandtransfer auf Basis der EU-Standardvertragsklauseln. Datenschutz: policies.google.com/privacy
• Hetzner Online GmbH — Hetzner Online GmbH (Hosting der Server-Infrastruktur). Sitz: Deutschland/EU. Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutz: hetzner.com/rechtliches/datenschutz

Wichtiger Hinweis: Inhalte, die du in den Brief eingibst, werden an die genannten US-Dienste übertragen. Gib keine besonders sensiblen personenbezogenen Daten (Gesundheit, Religion, politische Überzeugung) und keine Geschäftsgeheimnisse ein, die nicht in fremder Cloud landen sollen.

namely_uid: 1 Jahr ab Setzen des Cookies. Briefs, Namen, Bewertungen, Favoriten, Notizen, Logos, Kontodaten und kontobezogene Kontingent-/Nutzungsdaten bleiben bis zur Löschung auf deine Anfrage gespeichert. Für diese Daten ist derzeit keine automatische Löschung nach Inaktivität oder nach 24 Monaten eingerichtet. Das Löschen oder Ablaufen eines Cookies entfernt keine Serverdaten und kann den Zugriff auf Daten ohne Kontoverknüpfung beenden. Aggregierte Seitenaufrufe sowie Herkunfts- und Kampagnensummen: 365 UTC-Kalendertage einschließlich des laufenden Tages; ältere Summen werden bei weiterer Erfassung entfernt. Einzelne Anmeldeereignisse: 365 Tage, Bereinigung bei weiteren Anmeldungen. Technische Serverprotokolle: durch tägliche Rotation ungefähr bis zu 15 Tage. namely_analytics_consent: 180 Tage ab Auswahl; namely_attribution: höchstens 30 Minuten ab Erfassung des Einstiegs. Für die Löschung deiner Serverdaten kannst du dich formlos an die oben genannte Kontaktadresse wenden.

Als betroffene Person stehen dir nach der DSGVO umfassende Rechte zu:

• Auskunft (Art. 15): Welche Daten zu dir gespeichert sind.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): »Recht auf Vergessenwerden«.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Export deiner Daten in einem strukturierten Format.
• Widerspruch (Art. 21): Gegen Verarbeitungen, die auf berechtigtem Interesse basieren.
• Beschwerde bei einer Aufsichtsbehörde — in Österreich: Datenschutzbehörde (dsb.gv.at). In Deutschland: die jeweilige Landesdatenschutzbehörde.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Wir antworten innerhalb der gesetzlichen Fristen.

Die KI-gestützte Namensgenerierung ist ein kreatives Hilfsmittel, keine automatisierte Entscheidung mit rechtlichen Folgen im Sinne von Art. 22 DSGVO. Alle Entscheidungen über Nutzung, Registrierung oder Markenanmeldung treffen ausschließlich die Nutzer:innen selbst.

Wir passen diese Erklärung an, wenn sich Funktionen oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Das Datum der letzten Änderung steht am Ende des Dokuments.