Datenschutz
Letzte Aktualisierung: Juni 2026
1. Verantwortlicher
LAB75 Design GmbH
Kolonnenstraße 8, 10827 Berlin
E-Mail: berlin@lab75.jp
2. Überblick
GeschenkMatch ist ein redaktionelles Empfehlungs- und Affiliate-Angebot. Suchen und Empfehlungen ansehen kannst du ohne Konto und ohne Anmeldung.
Nur für eine einzige Funktion brauchst du ein Konto: Wenn du Vorschläge als Favoriten merken möchtest, meldest du dich an. Deine Favoriten werden dann auf unserem Server gespeichert und deinem Konto zugeordnet — nicht nur lokal in deinem Browser.
3. Datenerhebung beim Besuch
3.1 Server-Log-Dateien
Beim Aufruf unserer Website übermittelt dein Browser automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, Referrer-URL.
Die Website wird bei der Vercel Inc. (USA) gehostet. Unsere Empfehlungs- und Katalogdienste laufen auf einem von uns betriebenen Server in Frankfurt am Main; auch dort fallen entsprechende Zugriffsdaten an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Speicherdauer: max. 30 Tage. Datenschutz Vercel
3.2 Reichweitenmessung
Wir nutzen Vercel Analytics, um zu sehen, welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und legt keine über die Sitzung hinaus wiedererkennbare Kennung an; ein geräteübergreifendes Profil entsteht nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis der Nutzung unseres eigenen Angebots).
4. Suchanfragen (KI-Geschenkfinder)
Deine Angaben aus dem Formular und dem Freitextfeld verarbeiten wir, um passende Produkte auszuwählen.
Ist die KI-gestützte Deutung deiner Eingabe aktiv, wird der eingegebene Text zur Verarbeitung an die Anthropic PBC (USA) übertragen — je nach Konfiguration direkt oder über das AI Gateway der Vercel Inc. Übermittelt wird dabei ausschließlich der Text deiner Anfrage: keine IP-Adresse, kein Name, keine E-Mail-Adresse, keine Kontokennung. Die Anfrage geht von unserem Server aus, nicht von deinem Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion). Datenschutz Anthropic
Hinweis: Gib in das Suchfeld keine personenbezogenen Daten wie Namen oder Adressen ein — weder deine eigenen noch die der Person, die du beschenken möchtest.
4.1 Spracheingabe
Für das Diktieren ins Freitextfeld nutzt dein Browser seine eigene Spracherkennung. Ob und wohin dabei Audiodaten übertragen werden, bestimmt allein dein Browser beziehungsweise dein Betriebssystem; wir erhalten nur den fertigen Text, den du absendest.
5. Klick-Erfassung auf Produktlinks
Klickst du auf einen Produktlink, speichern wir einen Ereignisdatensatz: Produktkennung (ASIN), Produkttitel, Zeitstempel, ein Kennzeichen, ob es sich um Demo-Daten handelt, gegebenenfalls das Kürzel der Kuratorenseite, von der der Klick kam, sowie die Herkunft der Kampagne (Kanal, Kampagnenname, Motiv) und den Pfad der Seite, auf der du geklickt hast.
Zusätzlich speichern wir die Suchbegriffe, die zu dem Vorschlag geführt haben — allerdings nur nach Abgleich mit einer festen Liste erlaubter Themenbegriffe (etwa „kochen“, „reisen“, „musik“) und der gewählten Budgetstufe. Alles, was du frei formuliert hast, wird vorher verworfen und erreicht diesen Datensatz nicht.
Nicht gespeichert werden: IP-Adresse, Nutzer- oder Kontokennung, Sitzungskennung. Auch die Kampagnen-Herkunft enthält keine Kennung; sie besteht aus unseren eigenen Etiketten. Eine Zuordnung zu einer Person ist uns damit nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung unserer eigenen Empfehlungen). Das gilt für den gesamten Ereignisdatensatz einschließlich der Kampagnen-Herkunft: Er entsteht serverseitig im Moment des Klicks und wird auch dann angelegt, wenn du der Speicherung auf deinem Endgerät nicht zugestimmt hast.
Zu trennen davon ist die Speicherung der Kampagnen-Herkunft in deinem Browser, die sie über mehrere Seitenaufrufe hinweg erhält. Für sie — und nur für sie — holen wir deine Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Richtlinie widerrufen; der Widerruf wirkt sofort und kostet dich keine Funktion. Ohne Einwilligung kann ein Klick nur noch der Adresse zugeordnet werden, über die du gerade hergekommen bist, nicht mehr einem früheren Seitenaufruf.
6. Konto und Favoriten
Ein Konto ist freiwillig und nur für die Favoritenliste erforderlich. Die Anmeldung wickeln wir über Auth0 (Okta, Inc., USA) ab. Dabei verarbeitet Auth0 die Daten, die du im Anmeldevorgang angibst, und stellt uns eine Kontokennung bereit.
Nach der Anmeldung setzen wir ein verschlüsseltes Sitzungs-Cookie, damit du angemeldet bleibst. Es ist für die von dir angeforderte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient keiner Analyse und keiner Werbung.
Zu jedem gemerkten Produkt speichern wir: Produktkennung, Titel, Produkt- und Bildadresse, Preisangabe und Zeitpunkt des Merkens, verknüpft mit deiner Kontokennung. Der Zugriff ist auf dein eigenes Konto beschränkt und wird auf Datenbankebene erzwungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst einzelne Favoriten jederzeit selbst löschen; für die Löschung des gesamten Kontos genügt eine Nachricht an berlin@lab75.jp.
7. Datenbank und Auftragsverarbeitung
Favoriten, Klick-Ereignisse und Kuratorenprofile liegen in einer Postgres-Datenbank bei der Neon Inc. (USA).
[PLATZHALTER: Datenbank-Region (EU/US), abgeschlossene Auftragsverarbeitungsverträge und die technisch tatsächlich umgesetzten Löschfristen je Datenart vor Launch bestätigen und hier eintragen]
8. Cookies
Außer dem Sitzungs-Cookie nach der Anmeldung (Abschnitt 6), der einwilligungspflichtigen Kampagnen-Herkunft und deiner gespeicherten Antwort auf die Cookie-Frage (beide siehe Cookie-Richtlinie, Abschnitt 3) setzt GeschenkMatch keine eigenen Cookies — keine Werbe- oder Retargeting-Cookies. Die verlinkten Online-Shops können eigene Cookies setzen, sobald du auf einen Produktlink klickst. Details in der Cookie-Richtlinie.
9. Weiterleitung zu Shops
Nach dem Klick auf einen Produktlink wirst du zum jeweiligen Online-Shop weitergeleitet, in erster Linie zu Amazon. Ab diesem Zeitpunkt gilt ausschließlich die Datenschutzerklärung des jeweiligen Anbieters. Die Shops können eigene Cookies setzen und Tracking betreiben; darauf haben wir keinen Einfluss.
10. Affiliate-Programme
GeschenkMatch nimmt am Partnerprogramm von Amazon EU S.à r.l. teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Kaufst du über einen unserer Links, erhalten wir eine Provision; der Preis für dich bleibt unverändert.
Wenn du über einen Partnerlink zu Amazon.de gelangst, setzt Amazon EU S.à r.l. (5 Rue Plaetis, L-2338 Luxemburg) auf der Zielseite eigene Cookies beziehungsweise Tracking-Technologien ein, um einen möglichen Kauf unserem Partnerkonto zuzuordnen. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt nach den Datenschutzbestimmungen von Amazon: Amazon Datenschutzerklärung
Weitere Affiliate-Netzwerke sind derzeit nicht aktiv.
11. Schnittstelle für Software-Agenten
Über unsere Agenten-Schnittstelle können auch andere Programme Empfehlungen abfragen. Verarbeitet wird dabei ausschließlich die übergebene Anfrage — dieselbe Verarbeitung wie in Abschnitt 4 beschrieben. Wir legen dabei keine Nutzerkonten an und speichern keine Absenderkennung über die technisch notwendigen Zugriffsdaten hinaus.
12. Übermittlung in Drittländer
Die in dieser Erklärung genannten Dienstleister Vercel Inc., Anthropic PBC, Okta, Inc. und Neon Inc. haben ihren Sitz in den USA. Eine Verarbeitung dort erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission beziehungsweise, soweit zertifiziert, des EU-US Data Privacy Framework.
13. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
Anfragen an: berlin@lab75.jp
Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde: bfdi.bund.de
Stand: Juni 2026