Datenschutzerklärung

1. Verantwortlicher

talacha.dev (https://talacha.dev) betreibt nombra.la und ist Verantwortlicher für deine personenbezogenen Daten. Kontakt: https://talacha.dev.

2. Welche Daten wir verarbeiten

Suchen (ohne Konto): Der eingegebene Text dient dazu, Namenskandidaten zu erzeugen und deren Verfügbarkeit zu prüfen. Wir speichern deinen Suchtext nicht zusammen mit deiner IP-Adresse und verknüpfen ihn nicht mit deinem Konto. Verfügbarkeitsergebnisse (nur Domainnamen) liegen bis zu 24 Stunden in einem temporären Cache.

IP-Adresse: wird nur vorübergehend als Schlüssel-Hash zur Missbrauchsbegrenzung (Rate Limits) genutzt. Unser Hosting-Anbieter kann IP-Adressen in seinen Infrastruktur-Logs erfassen.

Konto (optional): E-Mail, Name, Passwort (nur als Hash gespeichert), Anmeldeanbieter (z. B. GitHub, falls aktiviert), Datum und Version deiner Zustimmung zu den Bedingungen sowie Sitzungsdaten (Zeitpunkte, IP-Adresse, Browser) aus Sicherheitsgründen. Speicherst du Domains oder beobachtest TLDs, speichern wir diese Listen.

Analyse: Wir nutzen Vercel Web Analytics, das ohne Cookies arbeitet und aggregierte Besuche misst (Seite, Referrer, Land, Geräte- und Browsertyp), ohne Profile zu bilden oder dich seitenübergreifend zu verfolgen.

Optionale Funktionen: Ist die Cloud-KI (OpenRouter) aktiviert, wird dein Suchtext zur Namensgenerierung dorthin gesendet; die Vorschläge werden bis zu 7 Tage unter einem Hash des Textes, nicht unter deiner Person, zwischengespeichert. Geräte-KI (Chrome) und semantisches Ranking laufen in deinem Browser; für Letzteres lädt dein Browser ein Modell von Hugging Face und Komponenten von jsDelivr, diese Dienste sehen daher deine IP-Adresse.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Kontoverwaltung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchsabwehr und Verbesserung des Dienstes durch aggregierte Analysen (berechtigte Interessen, Art. 6 Abs. 1 lit. f); Erfüllung rechtlicher Pflichten (lit. c); gegebenenfalls deine Einwilligung. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung. KI-generierte Namensideen sind nur Vorschläge.

4. Empfänger (Auftragsverarbeiter und Dritte)

Vercel (Hosting, Funktionen und Analyse), Neon (Datenbank), Upstash (Cache und Rate Limits), Cloudflare (DNS-Abfragen von unserem Server, nur Domainnamen), die Vercel-Registrar-API und RDAP-Dienste der Registries (nur Kandidaten-Domainnamen), OpenRouter (optional, Suchtext), GitHub (nur wenn du dich mit GitHub anmeldest) sowie Hugging Face und jsDelivr (Downloads durch deinen Browser).

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir verwenden keine Werbe-Cookies.

5. Internationale Übermittlungen

Unsere Anbieter können Daten in den USA und anderen Ländern verarbeiten. Soweit gesetzlich erforderlich, stützen sich Übermittlungen auf Mechanismen wie das EU-US Data Privacy Framework oder von den Anbietern bereitgestellte Standardvertragsklauseln.

6. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht, und bei Löschung sofort entfernt (Backups der Anbieter laufen nach deren Zeitplan ab). Sitzungen enden nach 7 Tagen Inaktivität. Der Verfügbarkeits-Cache hält bis zu 24 Stunden, Nutzungszähler Minuten bis Stunden. Suchtexte speichern wir nicht.

7. Deine Rechte

Je nach anwendbarem Recht (DSGVO und UK-DSGVO, brasilianisches LGPD, kanadisches PIPEDA, mexikanisches LFPDPPP —ARCO-Rechte— u. a.) kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit verlangen und eine Einwilligung jederzeit widerrufen.

Selbstbedienung: Auf der Kontoseite kannst du alle deine Daten herunterladen (JSON) und dein Konto sofort löschen, ohne Antrag.

Du kannst uns auch über https://talacha.dev kontaktieren. Wir antworten innerhalb von 30 Tagen. Wenn du glaubst, dass deine Rechte nicht gewahrt werden, kannst du dich bei deiner Datenschutzaufsichtsbehörde beschweren.

8. Einwohner Kaliforniens (CCPA/CPRA)

In den letzten 12 Monaten haben wir möglicherweise erhoben: Kennungen (E-Mail, Name, IP-Adresse), Internetaktivität (besuchte Seiten) und Kontoinformationen. Wir verkaufen oder teilen keine personenbezogenen Informationen (im Sinne dieser Begriffe), erheben keine sensiblen Daten zur Ableitung von Merkmalen und wissen nicht von einem Verkauf von Daten Minderjähriger unter 16.

Du hast das Recht auf Auskunft, Zugang, Berichtigung und Löschung deiner Daten, auf Einschränkung der Nutzung sensibler Daten (nicht anwendbar) und auf Nichtdiskriminierung bei Ausübung deiner Rechte. Wir beachten das Global-Privacy-Control-Signal; da wir weder verkaufen noch teilen, ändert sich für dich nichts.

9. Cookies und ähnliche Technologien

Wir verwenden nur unbedingt erforderlichen oder funktionalen Speicher: „lang“- (Sprache) und „theme“-Cookies (hell/dunkel, nur wenn du eines wählst) mit je 1 Jahr Laufzeit und, falls du dich anmeldest, die Authentifizierungs-Sitzungscookies (httpOnly). Dein Browser speichert außerdem das heruntergeladene KI-Modell im Cache. Wir setzen keine Werbe- oder Tracking-Cookies ein und zeigen daher kein Cookie-Banner.

10. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren; deren Daten erheben wir nicht wissentlich. Glaubst du, dass ein Minderjähriger ein Konto erstellt hat, schreib uns und wir löschen es.

11. Sicherheit

Wir nutzen HTTPS, gehashte Passwörter, httpOnly-Sitzungscookies, Rate Limits und Zugriffskontrollen. Kein System ist zu 100 % sicher; betrifft dich eine Datenpanne, informieren wir dich und, wo gesetzlich vorgeschrieben, die Behörden.

12. Änderungen

Bei wesentlichen Änderungen dieser Erklärung aktualisieren wir Datum und Version und informieren dich gegebenenfalls.

13. Kontakt

talacha.dev (https://talacha.dev)