Rechtliches
Datenschutzerklärung
Fassung vom 9. September 2026 · Information nach Art 13 und 14 DSGVO für check4name.com
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist das im Impressum genannte Unternehmen. Kontakt in Datenschutzfragen: hello@check4name.com.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art 37 DSGVO liegen nicht vor.
2. Der Grundsatz vorweg
Der kostenlose Teil von Check4name kommt ohne Konto aus. Solange Sie sich nicht anmelden, wird nichts von dem, was Sie eingeben — Ihr Briefing, die Namen, die Prüfergebnisse — in unserer Datenbank gespeichert. Es bleibt im Speicher Ihres Browsers. Erst mit der Anmeldung wird das Projekt in einem Zug gespeichert.
Das heißt nicht, dass gar nichts verlassen wird: Ihre Beschreibung geht zur Namenserzeugung an einen KI-Anbieter, und der Server protokolliert Zugriffe. Beides steht unten im Detail.
3. Verarbeitungen im Einzelnen
a) Aufruf der Website
- Daten
- IP-Adresse, Datum und Uhrzeit, angefragte Ressource, HTTP-Status, Referrer, User-Agent
- Zweck
- Auslieferung der Seite, Stabilität, Abwehr von Missbrauch und Angriffen
- Rechtsgrundlage
- Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse am sicheren Betrieb
- Speicherdauer
- kurzfristig in den Server-Logs unseres Hosters, in der Regel wenige Tage
b) Chat und Namensgenerierung
- Daten
- Ihre Beschreibung des Vorhabens, Zielmärkte, Stil- und Längenwünsche, gewünschte Wachstumsambition sowie der Gesprächsverlauf
- Zweck
- Erzeugung von Namensvorschlägen und Führung durch den Ablauf
- Empfänger
- der eingesetzte KI-Anbieter (OpenAI oder Anthropic, siehe Punkt 4)
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO — Erfüllung des Nutzungsverhältnisses bzw. vorvertragliche Maßnahme
- Hinweis
- Bitte geben Sie keine personenbezogenen Daten Dritter, keine Gesundheitsdaten und keine Geschäftsgeheimnisse in das Briefing ein, die dort nicht hingehören.
c) Domain- und Markenprüfung
- Daten
- der geprüfte Name und die abgeleiteten Nizza-Klassen
- Zweck
- Abfrage von RDAP- und DNS-Servern sowie — sofern Registerzugang besteht — der EUIPO-Schnittstelle
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO
- Wichtig
- Diese Abfragen laufen über unseren Server, nicht aus Ihrem Browser. Ihre IP-Adresse wird den Registrierungsstellen und Markenämtern dabei nicht übermittelt.
d) Konto und gespeicherte Projekte
- Daten
- E-Mail-Adresse, Sprache, Zeitpunkt der Registrierung, Anmeldezeitpunkte; je Projekt: Titel, Briefing, Wachstumsambition, Zielmärkte, Nizza-Klassen, Gesprächsverlauf, Namenskandidaten samt Domain- und Markenergebnissen
- Zweck
- Anmeldung per Magic Link, Speichern und Wiederaufnehmen der Arbeit
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO
- Speicherdauer
- bis zur Löschung des Kontos; danach werden Projekte und Kandidaten mitgelöscht
e) Kauf des Name Sprint
- Daten
- E-Mail-Adresse, Kennung der Zahlungssitzung, Betrag, Währung, Zahlungsstatus, Zeitpunkt, gekaufter Name; bei Stripe zusätzlich Name, Rechnungsanschrift und Zahlungsmittel
- Zweck
- Abwicklung des Kaufs, dauerhafte Zuordnung der Freischaltung, Buchhaltung
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO für die Abwicklung; Art 6 Abs 1 lit c DSGVO für die steuerlichen Aufbewahrungspflichten
- Speicherdauer
- Belege sieben Jahre nach § 132 BAO
f) Branding-Anfrage
- Daten
- E-Mail-Adresse, Namensidee, Budgetrahmen, Nachricht
- Zweck
- Beantwortung Ihrer Anfrage
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO — vorvertragliche Maßnahme
- Speicherdauer
- bis die Anfrage erledigt ist, längstens ein Jahr nach dem letzten Kontakt
g) Reichweitenmessung mit PostHog
- Daten
- aufgerufene Seiten, Klicks auf zentrale Elemente, ungefährer Standort auf Länderebene, Browser- und Gerätetyp, Referrer, eine zufällige Kennung im Cookie
- Zweck
- zu verstehen, welche Teile des Dienstes genutzt werden und wo Nutzerinnen und Nutzer abbrechen
- Rechtsgrundlage
- Art 6 Abs 1 lit f DSGVO — berechtigtes Interesse an einer bedarfsgerechten Gestaltung. Sie können dieser Verarbeitung nach Art 21 DSGVO widersprechen (siehe Punkt 8).
- Ort
- PostHog EU-Cloud, Frankfurt am Main. Die Daten verlassen die EU nicht.
- Speicherdauer
- [ die in PostHog eingestellte Retention eintragen, z. B. 12 Monate ]
- Abschalten
- Ein Browser mit „Do Not Track" oder ein Tracking-Blocker verhindert die Messung. Auf Zuruf an hello@check4name.com löschen wir die zu Ihnen gespeicherten Ereignisse.
4. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art 28 DSGVO, soweit sie in unserem Auftrag verarbeiten.
- Vercel Inc.
- Hosting und Auslieferung der Website und der Serverfunktionen · USA, Verarbeitung in der EU-Region
- Supabase, Inc.
- Konten, Anmeldung per Magic Link, Datenbank für Projekte und Käufe · EU-Region
- Stripe Payments Europe, Ltd.
- Zahlungsabwicklung · Irland, mit Beteiligung der Stripe, Inc. in den USA. Stripe ist für die Zahlungsdaten eigenständig verantwortlich; siehe stripe.com/privacy.
- PostHog, Inc.
- Reichweitenmessung · EU-Cloud, Frankfurt am Main
- OpenAI Ireland Ltd. bzw. Anthropic PBC
- Erzeugung von Namensvorschlägen und Chat · je nach eingesetztem Anbieter EU oder USA. Die Eingaben werden über die API verarbeitet und dort nicht zum Training verwendet.
- Resend, Inc.
- Versand der Benachrichtigung über eine Branding-Anfrage · USA
- Google Ireland Ltd.
- Auslieferung der Schriftart „Inter" über Google Fonts. Dabei wird Ihre IP-Adresse an Google übertragen. Siehe Punkt 5.
- jsDelivr (Volentio JSD Ltd.)
- Auslieferung der Supabase-Programmbibliothek über ein öffentliches CDN. Auch dabei wird Ihre IP-Adresse an den CDN-Betreiber übertragen.
- EUIPO
- Amt der Europäischen Union für geistiges Eigentum, Abfrage des Unionsmarkenregisters. Als Behörde eigenständig verantwortlich; übermittelt wird nur der geprüfte Name, nicht Ihre IP-Adresse.
Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.
5. Übermittlung in Drittländer
Einige der oben genannten Anbieter haben ihren Sitz in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art 46 Abs 2 lit c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, zusätzlich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework nach Art 45 DSGVO.
Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf dort gespeicherte Daten zugreifen. Wir halten die Menge der Daten, die die EU verlassen, deshalb bewusst klein.
6. Cookies und lokale Speicherung
Wir setzen keine Werbe-Cookies und arbeiten mit keinem Werbenetzwerk zusammen. Gespeichert wird im Browser:
c4n_lang- lokal gespeicherte Sprachwahl (Deutsch oder Englisch) — technisch notwendig für die Bedienung
c4n_project_v2- Ihr aktuelles Projekt, solange Sie nicht angemeldet sind — technisch notwendig, damit ein Seitenwechsel die Arbeit nicht verwirft
sb-…-auth-token- Anmeldesitzung nach dem Login — technisch notwendig
ph_…_posthog- zufällige Kennung für die Reichweitenmessung, siehe Punkt 3 g
Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Werden die technisch notwendigen Einträge blockiert, geht die nicht gespeicherte Arbeit beim Neuladen verloren.
7. Keine automatisierte Entscheidungsfindung
Namensvorschläge und Bewertungen entstehen maschinell, entfalten Ihnen gegenüber aber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise. Eine automatisierte Entscheidung im Einzelfall nach Art 22 DSGVO findet nicht statt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie das Recht, einer auf Art 6 Abs 1 lit f DSGVO gestützten Verarbeitung zu widersprechen (Art 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine formlose Nachricht an hello@check4name.com genügt. Wir antworten innerhalb eines Monats.
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten rechtswidrig ist, können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig in Österreich ist die
- Österreichische Datenschutzbehörde
- Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · dsb.gv.at
9. Änderungen
Ändert sich der Dienst, ändert sich diese Erklärung mit. Maßgeblich ist die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.
Legal
Privacy Policy
Version of 9 September 2026 · information under Articles 13 and 14 GDPR for check4name.com. The German version of this page is the authoritative one.
1. Controller
The controller is the company identified in the Legal notice. For privacy matters: hello@check4name.com.
No data protection officer has been appointed; the conditions of Art 37 GDPR are not met.
2. The principle first
The free part of Check4name works without an account. Until you sign in, nothing you type — your brief, the names, the check results — is stored in our database. It stays in your browser. Only on sign-in is the project saved, in one go.
That does not mean nothing leaves: your description is sent to an AI provider in order to generate names, and the server logs requests. Both are set out below.
3. Processing in detail
a) Visiting the site
- Data
- IP address, date and time, resource requested, HTTP status, referrer, user agent
- Purpose
- delivering the page, stability, defence against abuse and attack
- Legal basis
- Art 6(1)(f) GDPR — legitimate interest in secure operation
- Retention
- briefly in our host's server logs, typically a few days
b) Chat and name generation
- Data
- your description of the venture, target markets, style and length preferences, growth ambition, and the conversation itself
- Purpose
- generating name candidates and guiding you through the flow
- Recipients
- the AI provider in use (OpenAI or Anthropic, see section 4)
- Legal basis
- Art 6(1)(b) GDPR — performance of the user relationship or a pre-contractual step
- Note
- Please do not put other people's personal data, health data or trade secrets into the brief where they do not belong.
c) Domain and trademark checks
- Data
- the name being checked and the inferred Nice classes
- Purpose
- querying RDAP and DNS servers and, where register access exists, the EUIPO interface
- Legal basis
- Art 6(1)(b) GDPR
- Important
- These queries run from our server, not from your browser. Your IP address is not passed to the registries or trademark offices.
d) Account and saved projects
- Data
- email address, language, registration time, sign-in times; per project: title, brief, growth ambition, target markets, Nice classes, conversation, name candidates with their domain and trademark results
- Purpose
- magic-link sign-in, saving and resuming your work
- Legal basis
- Art 6(1)(b) GDPR
- Retention
- until the account is deleted; projects and candidates are deleted with it
e) Buying the Name Sprint
- Data
- email address, payment session id, amount, currency, payment status, time, the name purchased; at Stripe additionally your name, billing address and payment method
- Purpose
- processing the purchase, attributing the unlock permanently, bookkeeping
- Legal basis
- Art 6(1)(b) GDPR for processing the purchase; Art 6(1)(c) GDPR for tax retention duties
- Retention
- records for seven years under § 132 of the Austrian Federal Fiscal Code
f) Branding enquiry
- Data
- email address, name idea, budget range, message
- Purpose
- answering your enquiry
- Legal basis
- Art 6(1)(b) GDPR — pre-contractual step
- Retention
- until the enquiry is settled, at most one year after the last contact
g) Audience measurement with PostHog
- Data
- pages viewed, clicks on key elements, approximate country-level location, browser and device type, referrer, a random identifier in a cookie
- Purpose
- understanding which parts of the service are used and where people drop out
- Legal basis
- Art 6(1)(f) GDPR — legitimate interest in shaping the service around actual use. You may object under Art 21 GDPR (see section 8).
- Location
- PostHog EU Cloud, Frankfurt am Main. The data does not leave the EU.
- Retention
- [ enter the retention configured in PostHog, e.g. 12 months ]
- Turning it off
- A browser sending "Do Not Track", or a tracking blocker, prevents measurement. Email hello@check4name.com and we will delete the events held for you.
4. Recipients and processors
We use the following providers. Where they process on our behalf, Art 28 GDPR processing agreements are in place.
- Vercel Inc.
- hosting and delivery of the site and server functions · USA, processed in the EU region
- Supabase, Inc.
- accounts, magic-link sign-in, database for projects and purchases · EU region
- Stripe Payments Europe, Ltd.
- payment processing · Ireland, involving Stripe, Inc. in the USA. Stripe is an independent controller for payment data; see stripe.com/privacy.
- PostHog, Inc.
- audience measurement · EU Cloud, Frankfurt am Main
- OpenAI Ireland Ltd. / Anthropic PBC
- name generation and chat · EU or USA depending on the provider in use. Inputs are processed through the API and are not used there for training.
- Resend, Inc.
- sending the notification for a branding enquiry · USA
- Google Ireland Ltd.
- delivery of the "Inter" typeface through Google Fonts. Your IP address is transmitted to Google in the process. See section 5.
- jsDelivr (Volentio JSD Ltd.)
- delivery of the Supabase client library through a public CDN. Your IP address is transmitted to the CDN operator here too.
- EUIPO
- European Union Intellectual Property Office, for querying the EU trademark register. An independent controller as a public authority; only the name being checked is sent, never your IP address.
Beyond this we disclose data only where we are legally required to.
5. Transfers to third countries
Some of the providers above are established in the USA. Transfers rely on the European Commission's Standard Contractual Clauses under Art 46(2)(c) GDPR and, where the provider is certified, additionally on the adequacy decision for the EU-U.S. Data Privacy Framework under Art 45 GDPR.
Despite these safeguards, access by US authorities to data held there cannot be ruled out. We therefore deliberately keep the volume of data that leaves the EU small.
6. Cookies and local storage
We set no advertising cookies and work with no ad network. Stored in your browser are:
c4n_lang- your language choice (German or English) — technically necessary for operation
c4n_project_v2- your current project while you are not signed in — technically necessary so that navigating away does not discard your work
sb-…-auth-token- your sign-in session — technically necessary
ph_…_posthog- random identifier for audience measurement, see section 3(g)
You can clear these at any time through your browser settings. If the technically necessary entries are blocked, unsaved work is lost on reload.
7. No automated decision-making
Name suggestions and scores are produced by machine, but they have no legal effect on you and do not similarly affect you. There is no automated individual decision-making within the meaning of Art 22 GDPR.
8. Your rights
You have the right of access (Art 15), rectification (Art 16), erasure (Art 17), restriction of processing (Art 18), data portability (Art 20), and the right to object to processing based on Art 6(1)(f) (Art 21). Any consent you give can be withdrawn at any time with effect for the future.
An informal message to hello@check4name.com is enough. We reply within one month.
If you believe your data is being processed unlawfully, you may complain to a supervisory authority. The competent authority in Austria is the
- Austrian Data Protection Authority
- Barichgasse 40–42, 1030 Vienna
dsb@dsb.gv.at · dsb.gv.at
9. Changes
When the service changes, this policy changes with it. The version published here governs; the date at the top shows its state.