Datenschutz
Letzte Aktualisierung: Oktober 2026
1. Verantwortlicher
LAB75 Design GmbH
Kolonnenstraße 8, 10827 Berlin
E-Mail: berlin@lab75.jp
2. Überblick
GeschenkMatch ist ein redaktionelles Empfehlungs- und Affiliate-Angebot. Suchen und Empfehlungen ansehen kannst du ohne Konto und ohne Anmeldung.
Nur für eine einzige Funktion brauchst du ein Konto: Wenn du Vorschläge als Favoriten merken möchtest, meldest du dich an. Deine Favoriten werden dann auf unserem Server gespeichert und deinem Konto zugeordnet — nicht nur lokal in deinem Browser.
3. Datenerhebung beim Besuch
3.1 Server-Log-Dateien
Beim Aufruf unserer Website übermittelt dein Browser automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, Referrer-URL.
Die Website wird bei der Vercel Inc. (USA) gehostet. Unsere Empfehlungs- und Katalogdienste laufen auf einem von uns betriebenen Server in Frankfurt am Main; auch dort fallen entsprechende Zugriffsdaten an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Speicherdauer: max. 30 Tage. Datenschutz Vercel
3.2 Reichweitenmessung
Vercel Analytics. Wir nutzen Vercel Analytics, um zu sehen, welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und legt keine über die Sitzung hinaus wiedererkennbare Kennung an; ein geräteübergreifendes Profil entsteht nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis der Nutzung unseres eigenen Angebots).
Google Ads (Consent Mode). Das Google-Tag wird auf jeder Seite geladen, damit Google es als aktiv erkennt. Vor seiner ersten Konfiguration steht die Einwilligung standardmäßig auf „abgelehnt“ (Google Consent Mode); ohne deine Zustimmung sendet das Tag daher nur cookielose, anonyme Signale an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) beziehungsweise Google LLC (USA) und setzt keine Cookies. Nach deiner Zustimmung übermitteln wir zusätzlich Informationen über Seitenaufrufe und Klicks auf Partnerlinks — einschließlich der Kampagnen-Herkunft und, soweit vorhanden und aktuell, des angezeigten Listenpreises zum Klickzeitpunkt. Das ist keine Kaufbestätigung. Für die Einordnung als erstmalige oder wiederholte Klick-Konversion speichern wir in deinem Browser nur ein Ja/Nein ohne Kennung (siehe Cookie-Richtlinie). Ohne Einwilligung werden keine Cookies gesetzt und keine Konversionen gemessen. Personalisiertes Remarketing ist in jedem Fall ausgeschaltet.
Rechtsgrundlage: Für die Messung nach deiner Zustimmung Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Richtlinie. Die cookielosen, anonymen Signale vor einer Zustimmung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (Erkennung unseres eigenen Tags) und erfordern keinen Zugriff auf dein Endgerät. Datenschutz Google
4. Suchanfragen (KI-Geschenkfinder)
Deine Angaben aus dem Formular und dem Freitextfeld verarbeiten wir, um passende Produkte auszuwählen.
Ist die KI-gestützte Deutung deiner Eingabe aktiv, wird der eingegebene Text zur Verarbeitung an die Anthropic PBC (USA) übertragen — je nach Konfiguration direkt oder über das AI Gateway der Vercel Inc. Übermittelt wird dabei ausschließlich der Text deiner Anfrage: keine IP-Adresse, kein Name, keine E-Mail-Adresse, keine Kontokennung. Die Anfrage geht von unserem Server aus, nicht von deinem Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion). Datenschutz Anthropic
Hinweis: Gib in das Suchfeld keine personenbezogenen Daten wie Namen oder Adressen ein — weder deine eigenen noch die der Person, die du beschenken möchtest.
4.1 Spracheingabe
Für das Diktieren ins Freitextfeld nutzt dein Browser seine eigene Spracherkennung. Ob und wohin dabei Audiodaten übertragen werden, bestimmt allein dein Browser beziehungsweise dein Betriebssystem; wir erhalten nur den fertigen Text, den du absendest.
5. Klick-Erfassung auf Produktlinks
Klickst du auf einen Produktlink, speichern wir einen Ereignisdatensatz: Produktkennung (ASIN), Produkttitel, Zeitstempel, ein Kennzeichen, ob es sich um Demo-Daten handelt, gegebenenfalls das Kürzel der Kuratorenseite, von der der Klick kam, sowie die Herkunft der Kampagne (Kanal, Kampagnenname, Motiv) und den Pfad der Seite, auf der du geklickt hast.
Zusätzlich speichern wir die Suchbegriffe, die zu dem Vorschlag geführt haben — allerdings nur nach Abgleich mit einer festen Liste erlaubter Themenbegriffe (etwa „kochen“, „reisen“, „musik“) und der gewählten Budgetstufe. Alles, was du frei formuliert hast, wird vorher verworfen und erreicht diesen Datensatz nicht.
Nicht gespeichert werden: IP-Adresse, Nutzer- oder Kontokennung, Sitzungskennung. Auch die Kampagnen-Herkunft enthält keine Kennung; sie besteht aus unseren eigenen Etiketten. Eine Zuordnung zu einer Person ist uns damit nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung unserer eigenen Empfehlungen). Das gilt für den gesamten Ereignisdatensatz einschließlich der Kampagnen-Herkunft: Er entsteht serverseitig im Moment des Klicks und wird auch dann angelegt, wenn du der Speicherung auf deinem Endgerät nicht zugestimmt hast.
Zu trennen davon ist die Speicherung der Kampagnen-Herkunft in deinem Browser und die Messung über Google Ads. Für beides — und nur dafür — holen wir deine Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Richtlinie widerrufen; der Widerruf wirkt sofort und kostet dich keine Funktion. Ohne Einwilligung kann ein Klick nur noch der Adresse zugeordnet werden, über die du gerade hergekommen bist, nicht mehr einem früheren Seitenaufruf, und Google Ads wird nicht geladen.
6. Konto und Favoriten
Ein Konto ist freiwillig und nur für die Favoritenliste erforderlich. Die Anmeldung wickeln wir über Auth0 (Okta, Inc., USA) ab. Dabei verarbeitet Auth0 die Daten, die du im Anmeldevorgang angibst, und stellt uns eine Kontokennung bereit.
Nach der Anmeldung setzen wir ein verschlüsseltes Sitzungs-Cookie, damit du angemeldet bleibst. Es ist für die von dir angeforderte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient keiner Analyse und keiner Werbung.
Zu jedem gemerkten Produkt speichern wir: Produktkennung, Titel, Produkt- und Bildadresse, Preisangabe und Zeitpunkt des Merkens, verknüpft mit deiner Kontokennung. Der Zugriff ist auf dein eigenes Konto beschränkt und wird auf Datenbankebene erzwungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst einzelne Favoriten jederzeit selbst löschen; für die Löschung des gesamten Kontos genügt eine Nachricht an berlin@lab75.jp.
7. Datenbank und Auftragsverarbeitung
Favoriten, Klick-Ereignisse und Kuratorenprofile liegen in einer Postgres-Datenbank bei der Neon Inc. Das Unternehmen hat seinen Sitz in den USA (siehe Abschnitt 12); die Datenbank selbst wird in der Region eu-central-1 (Frankfurt am Main) von Amazon Web Services betrieben. Die genannten Daten werden also innerhalb der EU gespeichert.
[PLATZHALTER: abgeschlossene Auftragsverarbeitungsverträge und die technisch tatsächlich umgesetzten Löschfristen je Datenart bestätigen und hier eintragen]
8. Cookies und ähnliche Technologien
GeschenkMatch setzt selbst das First-Party-Sitzungs-Cookie nach der Anmeldung (Abschnitt 6). Bietet die Seite eine Wahl unter „Darstellung“ an (derzeit nicht), kommt, nur wenn du dort wählst, das Darstellungs-Cookie gm_skin hinzu. Es speichert ausschließlich die gewählte Darstellung („Atelier“ oder „Wunschzettel“), enthält keine Kennung, gilt ein Jahr und ist als von dir gewünschte Einstellung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Retargeting-Cookies setzen wir nicht.
Zwei weitere Speicherungen auf deinem Endgerät sind keine Cookies, sondern liegen im lokalen Speicher deines Browsers: deine Antwort auf die Cookie-Frage im localStorage und die einwilligungspflichtige Kampagnen-Herkunft im sessionStorage. Nach Einwilligung lädt zudem das Google-Tag Third-Party-Cookies von Google. Alle drei einwilligungsrelevanten Techniken sind in der Cookie-Richtlinie, Abschnitt 3, im Einzelnen beschrieben; rechtlich gilt für sie § 25 TDDDG.
Die verlinkten Online-Shops können eigene Cookies setzen, sobald du auf einen Produktlink klickst. Details in der Cookie-Richtlinie.
9. Weiterleitung zu Shops
Nach dem Klick auf einen Produktlink wirst du zum jeweiligen Online-Shop weitergeleitet, in erster Linie zu Amazon. Ab diesem Zeitpunkt gilt ausschließlich die Datenschutzerklärung des jeweiligen Anbieters. Die Shops können eigene Cookies setzen und Tracking betreiben; darauf haben wir keinen Einfluss.
10. Affiliate-Programme
GeschenkMatch nimmt am Partnerprogramm von Amazon EU S.à r.l. teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Kaufst du über einen unserer Links, erhalten wir eine Provision; der Preis für dich bleibt unverändert.
Wenn du über einen Partnerlink zu Amazon.de gelangst, setzt Amazon EU S.à r.l. (5 Rue Plaetis, L-2338 Luxemburg) auf der Zielseite eigene Cookies beziehungsweise Tracking-Technologien ein, um einen möglichen Kauf unserem Partnerkonto zuzuordnen. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt nach den Datenschutzbestimmungen von Amazon: Amazon Datenschutzerklärung
Weitere Affiliate-Netzwerke sind derzeit nicht aktiv.
11. Schnittstelle für Software-Agenten
Über unsere Agenten-Schnittstelle können auch andere Programme Empfehlungen abfragen. Verarbeitet wird dabei ausschließlich die übergebene Anfrage — dieselbe Verarbeitung wie in Abschnitt 4 beschrieben. Wir legen dabei keine Nutzerkonten an und speichern keine Absenderkennung über die technisch notwendigen Zugriffsdaten hinaus.
12. Übermittlung in Drittländer
Die in dieser Erklärung genannten Dienstleister Vercel Inc., Anthropic PBC, Okta, Inc., Neon Inc. und Google LLC haben ihren Sitz in den USA. Eine Verarbeitung dort erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission beziehungsweise, soweit zertifiziert, des EU-US Data Privacy Framework. Google Ireland Limited (Irland) ist der europäische Ansprechpartner für Google Ads.
13. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
Anfragen an: berlin@lab75.jp
Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde: bfdi.bund.de
Stand: Oktober 2026