Schenky, das Geschenk-MaskottchenSchenky

Datenschutzerklärung

Stand: 5. Oktober 2026

1. Kurz und ehrlich

2. Verantwortlicher

Goodaim Webdesign, Inhaber Maximilian Lorenz
Schäftlarnstr. 106, 81371 München
E-Mail: hi@goodaim.de · Telefon: +49 151 4000 7655

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

3. Hosting und Server-Logfiles

Schenky wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Anwendung läuft bevorzugt in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, ihrer Sicherheit und der Fehleranalyse und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich haben wir mit Vercel einen Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln geschlossen.

4. Der Geschenkfinder (KI)

Was verarbeitet wird

Wenn du Ideen suchst, verarbeiten wir deine freie Beschreibung, die gewählten Angaben (Beziehung, Anlass, Budget) sowie deine Bewertungen der Ideen („Gefällt“, „Eher nicht“, „Hat's schon“), um passende Vorschläge zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angefragten Dienstes) bzw. unser berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe an KI-Dienstleister

Zur Erzeugung der Ideen übermitteln wir diese Angaben – ohne deine IP-Adresse und ohne Bezug zu deiner Person – an OpenRouter, Inc. (USA), das die Anfrage an das Sprachmodell von OpenAI (OpenAI, L.L.C., USA bzw. OpenAI Ireland Ltd.) weiterleitet. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Die Daten werden dort nicht zum Training von Modellen verwendet, soweit die Anbieter dies vertraglich zusichern.

Zwischenspeicher

Damit gleiche Anfragen schneller und günstiger beantwortet werden, speichern wir die erzeugten Ideen bis zu 7 Tage. Gespeichert werden nur ein nicht umkehrbarer Hashwert der Anfrage als Schlüssel, die Ideen selbst und eine rein rechnerische Darstellung des Textes (Embedding) – nicht deine Beschreibung im Klartext und nichts, was auf dich verweist. Dafür nutzen wir Upstash Redis (Upstash, Inc., USA) mit Speicherort Frankfurt am Main, eingebunden als Auftragsverarbeiter über Vercel.

Schutz vor Missbrauch

Um automatisierte Massenabfragen zu verhindern, zählen wir Anfragen pro Stunde. Dafür wird deine IP-Adresse ausschließlich als Hashwert (pseudonymisiert) gespeichert und nach spätestens einer Stunde automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierte Entscheidung

Die Ideen sind unverbindliche Vorschläge. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

5. Speicherung in deinem Browser

Schenky speichert im Session Storage deines Browsers den Stand deiner aktuellen Suche und einige Anzeige-Einstellungen (z. B. ob ein Hinweis des Maskottchens schon gezeigt wurde); diese Daten werden beim Schließen des Tabs gelöscht. Im Local Storage speichern wir deine Entscheidung aus dem Cookie-Banner. Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlassen deinen Browser nicht.

6. Links zu Amazon (Partnerprogramm)

Schenky ist Teilnehmer des Partnerprogramms von Amazon Europe S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg. Klickst du auf „Auf Amazon ansehen“, leiten wir dich über unseren Server zu einer Amazon-Suche weiter. Dabei zählen wir lediglich, wie oft eine Idee angeklickt wurde – ohne IP-Adresse oder sonstigen Personenbezug. Erst auf amazon.de setzt Amazon eigene Cookies, um nachzuvollziehen, dass der Kauf über unseren Link zustande kam; dafür ist Amazon verantwortlich. Mehr dazu in der Datenschutzerklärung von Amazon.

7. Statistik mit Google Tag Manager und Google Analytics 4

Nur wenn du im Cookie-Banner einwilligst, laden wir den Google Tag Manager und darüber Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird kein Google-Skript geladen. Google Analytics setzt Cookies (z. B. _ga, Laufzeit bis zu 2 Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp, Browser sowie Ereignisse wie „Suche gestartet“, „Mehr Ideen“, „Idee bewertet“ und „Amazon-Link geklickt“. Deine Beschreibung der beschenkten Person senden wir nie an Google. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen und personalisierte Werbung sind deaktiviert (Google Consent Mode v2: Werbe-Speicherung verweigert).

Die Daten können auch an Server von Google LLC in den USA übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die Analytics-Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: – danach löschen wir die Analytics-Cookies und laden kein Google-Skript mehr. Mehr Informationen: Datenschutzerklärung von Google.

8. Schriften und Inhalte

Alle Schriftarten, Bilder, Videos und die 3D-Darstellung des Maskottchens werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Google Fonts oder anderen Drittservern nachgeladen.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast jederzeit das Recht auf

Schreib uns dafür einfach an hi@goodaim.de. Da wir keine Konten führen und Anfragen nicht mit deiner Person verknüpfen, können wir in der Regel keine Daten einer bestimmten Person zuordnen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Sicherheit

Alle Verbindungen zu Schenky sind per TLS (HTTPS) verschlüsselt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Schenky oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.