Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

2. Grundsatz: Deine Dateien werden nicht gespeichert

Bilder und Videos, die du zur Kennzeichnung hochlädst, werden ausschließlich zur Verarbeitung verwendet und unmittelbar nach der Rückgabe des Ergebnisses wieder gelöscht. Bilder werden dabei flüchtig im Arbeitsspeicher verarbeitet. Größere Videos werden zur Verarbeitung kurz in einem temporären Zwischenspeicher (Vercel Blob) abgelegt und direkt nach der Verarbeitung wieder gelöscht. Es findet keine dauerhafte Speicherung deiner Bild- oder Videodateien auf unseren Servern statt. Eine inhaltliche Auswertung findet nicht statt.

3. Verarbeitung bei Nutzung des Dienstes

a) Hochgeladene Dateien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f (berechtigtes Interesse an der Bereitstellung des Dienstes). Zweck: das Aufbringen der von dir gewählten Kennzeichnung. Speicherdauer: nur für die Dauer der Verarbeitung.

b) Vorlagen, eigene Icons & Kennzeichnungs-Register (nur Pro)

Im kostenpflichtigen Tarif kannst du Vorlagen, eigene Icons und ein Kennzeichnungs-Register anlegen. Diese Daten werden deinem Konto zugeordnet gespeichert, damit du sie wiederverwenden und als Nachweis exportieren kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Server-Logfiles

Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode) durch unseren Hosting-Dienstleister verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

d) Freischaltung der Premium-Funktionen & Kontakt

Um Premium-Funktionen (z. B. Video-Kennzeichnung, Prüfung, Wasserzeichen) freizuschalten, fragen wir Vorname, Nachname und E-Mail-Adresse ab; bei privaten E-Mail-Anbietern zusätzlich die Domain deiner Firma, die Telefonnummer ist freiwillig. Diese Angaben nutzen wir, um dich freizuschalten, deinem Unternehmen zuzuordnen und dich auf deinen Wunsch zu kontaktieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular per Häkchen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir speichern diese Daten in unserem CRM-System Attio (Attio, Inc., USA), mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; dabei kann anhand deiner E-Mail-Domain oder der von dir angegebenen Unternehmens-Domain auch ein Unternehmenseintrag angelegt werden. Eine Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind. Wir bewahren die Daten bis zu deinem Widerruf oder einem Löschverlangen auf und löschen sie anschließend. Setzt du zusätzlich das freiwillige Häkchen für unseren Newsletter, vermerken wir dein Interesse; ein Newsletter wird derzeit nicht versendet. Vor einem etwaigen Versand holen wir eine gesonderte Einwilligung im Double-Opt-in-Verfahren ein.

4. Hosting

Der Dienst wird bei Vercel Inc. gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine etwaige Datenübermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework) abgesichert.

5. Cookies & Reichweitenmessung

Wir setzen technisch notwendige Speicherung im Browser ein (z. B. deine Sprach- und Design-Einstellung sowie deine Cookie-Entscheidung im localStorage). Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics, ein cookieloses Verfahren, das keine geräteübergreifenden Profile bildet und keine personenbezogenen Daten zu Werbezwecken verarbeitet; eine Einwilligung ist dafür nicht erforderlich.

Übersicht der eingesetzten Speicherungen

• euai.consent (localStorage, technisch notwendig): speichert deine Cookie-Entscheidung. Speicherdauer: 6 Monate, danach fragen wir erneut.
• euai.theme (localStorage, technisch notwendig): merkt sich deine Hell-/Dunkel-Einstellung. Speicherdauer: bis du sie änderst.
• Google Analytics (nur mit Einwilligung): u. a. _ga, _ga_<ID> zur Wiedererkennung und Nutzungsstatistik. Speicherdauer: bis zu 2 Jahre.
• Microsoft Clarity (nur mit Einwilligung): u. a. _clck (bis 1 Jahr), _clsk (1 Tag), MUID/CLID (bis 1 Jahr) für aggregierte Nutzungsstatistik und Heatmaps.
• Google Tag Manager (nur mit Einwilligung): setzt selbst keine Cookies, steuert nur das Laden der eingewilligten Tags.

Google Analytics 4 (nur mit deiner Einwilligung)

Sofern du im Cookie-Hinweis zustimmst, nutzen wir zusätzlich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und hilft uns zu verstehen, wie die Seite genutzt wird (z. B. aufgerufene Seiten, ungefähre Region, verwendetes Gerät). Ohne deine Einwilligung wird Google Analytics nicht geladen, es werden also keine Daten an Google übermittelt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA ist durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert.

Microsoft Clarity (nur mit deiner Einwilligung)

Ebenfalls nur nach deiner Zustimmung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns mit anonymisierten Nutzungsstatistiken und aggregierten Heatmaps zu verstehen, wie die Seite bedient wird, um sie zu verbessern. Dabei werden Cookies gesetzt. Ohne deine Einwilligung wird Clarity nicht geladen.Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; eine Datenübermittlung in die USA ist durch geeignete Garantien abgesichert.

Google Tag Manager (nur mit deiner Einwilligung)

Zum Ausspielen der oben genannten Statistik-Dienste setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager selbst erstellt keine Nutzerprofile, sondern verwaltet nur das Laden der eingewilligten Tags. Ohne deine Einwilligung wird der Tag Manager nicht geladen.Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Kategorie Statistik & Analyse erlauben oder ablehnen und deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du im Seitenfuß auf Cookie-Einstellungen klickst. Jede Entscheidung wird zum Nachweis serverseitig, datensparsam und pseudonym protokolliert (Art. 7 Abs. 1 DSGVO). Ein Werbe-Tracking findet nicht statt.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Es besteht zudem ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dazu an kontakt@scalemaker.de.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Funktionsumfang ändern. Es gilt die jeweils hier veröffentlichte Fassung.