Datenschutzerklärung
Letzte Aktualisierung: 25. August 2026Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Benchmark Maker verwendet, warum wir sie verwenden, wie lange bestimmte im Code verwaltete Daten gespeichert werden und welche Wahlmöglichkeiten Ihnen zur Verfügung stehen.
1.Verantwortlicher und Geltungsbereich
Verantwortlicher ist Vincent Quesada, Einzelunternehmer, der als Benchmark Maker tätig ist. Kontakt: help@benchmarkmaker.com. Die postalischen Kontaktdaten finden Sie im Impressum.
Diese Datenschutzerklärung gilt für die Website, Konten, Vergleiche, Premium, optionale Analysen und Werbung, Feedback, Übersetzungen, KI-Funktionen und die Browser-Erweiterung. Verlinkte Websites unterliegen eigenen Datenschutzpraktiken.
2.Von uns verarbeitete Daten
2.1Konto- und Community-Daten
Wir verarbeiten Kontokennungen, E-Mail-Adresse, Daten zur Authentifizierung per Passwort oder Passkey, Kontoinformationen aus Google OAuth, die im von Ihnen genehmigten Umfang übermittelt werden, Sicherheitsereignisse, optionale Profil- und Social-Daten sowie Vergleichsinhalte: Titel, Beschreibungen, Produkte, Kriterien, Bewertungen, Notizen, Bilder, Links, Freigabeeinstellungen, Versionen, Favoriten, Freigaben, Benachrichtigungen, Meldungen und Moderationsinformationen.
2.2Zahlungs-, technische Daten und Feedback
Für Premium erhalten wir Stripe-Kunden-, Zahlungs- und Abonnement-Kennungen, aber keine Kartennummern. Technische Daten können die IP-Adresse für Rate-Limits, Browser- und Anfragedaten, Einwilligungsentscheidungen, Rate-Limit-Schlüssel, Herkunftsangaben zu Medien, Quell-URLs, Vorschau-IDs und Bestätigungen von Nutzungsrechten für ausgewählte Bilder umfassen. Feedback über UserJot kann Feedback-Text, Stimmen, Kommentare und eine von Ihnen angegebene E-Mail-Adresse enthalten.
2.3Eingaben für Übersetzung, KI und Erweiterung
Google Cloud Translation erhält geeignete Benchmark-Titel, Beschreibungen, Produkte, Kriterien und Notizen, wenn eine automatische Übersetzung genutzt wird. KI-Anfragen können Vergleichskontext, Produktnamen, Kriterien, Ihre Anweisungen und Seiteninformationen aus der Erweiterung enthalten. Bei Ihrer ausdrücklichen Aktion in der Erweiterung liest diese die kanonische URL, den Titel, bis zu fünf Beschreibungen und bis zu acht Bildkandidaten der aktuellen Seite. Im aktuellen Stand erfasst sie keinen Seitentext.
3.Warum wir Daten verwenden
| Verarbeitung | Zweck und Daten | Rechtsgrundlage | Speicherlogik | Empfänger und Übermittlungen |
|---|---|---|---|---|
| Konto, Sicherheit und Google OAuth | Konto anlegen und absichern, Anmeldung per E-Mail, Passkeys oder Google OAuth ermöglichen und Missbrauch verhindern. Google OAuth verwendet Kontoinformationen, die im von Ihnen genehmigten Umfang übermittelt werden. | Erfüllung des Vertrags über den Kontodienst und berechtigte Interessen an der Sicherheit. | Eine gleitende Sitzung von einem Jahr wird konfiguriert und bei Aktivität erneuert, mit einem Höchstalter von einem Tag für die erneute Authentifizierung. Für Kontodaten gibt es keinen einzelnen, im Code festgelegten Löschplan. | Benchmark Maker, Supabase, Vercel und für Google OAuth Google. |
| Stripe-Kundenanlage und Premium | Die Stripe-Integration legt bei jeder Registrierung einen Stripe-Kundendatensatz an und verwendet anschließend Kunden- und Abonnement-Kennungen, um Premium anzubieten, zu verwalten und zu betreuen. Kartendaten verbleiben bei Stripe. | Berechtigtes Interesse an der Vorbereitung der Abrechnungsfunktion des Kontos; Erfüllung des Premium-Vertrags bei Kauf; gesetzliche Pflichten für Abrechnungsbelege. | Der Code legt keinen allgemeinen Löschplan für Stripe-Datensätze fest. Es können Anforderungen aus Buchhaltung, Betrugsprävention und Streitfällen gelten. | Stripe. |
| Vergleiche und Community | Speichern, Anzeigen, Teilen, Moderieren und Benachrichtigen zu Vergleichen und optionalen Profilen, Folgen, Favoriten, Freigaben, Meldungen und Einstellungen. | Erfüllung der von Ihnen gewählten Funktion und berechtigte Interessen an einer sicheren Community. | Solange das betreffende Konto oder der Inhalt verfügbar bleibt. Die Löschung eines Kontos löscht kaskadierend mehrere mit dem Konto verknüpfte Datensätze, doch der Code belegt keine ungeplante Bereinigung jeder Kopie beim Anbieter. | Benchmark Maker, Supabase, Vercel, Resend sowie Personen, denen die Freigabeeinstellung Zugriff gewährt. |
| Medien-Suche, Vorschauen und Rate-Limiting | Ausgewählte Bilder suchen oder importieren, Herkunftsangaben bewahren, Missbrauch verhindern und den Zugriff auf Remote-Vorschauen schützen. Upstash-Schlüssel können eine IP-Adresse mit Endpunkt oder eine E-Mail-Adresse mit E-Mail-Typ enthalten. Vorschau-Datensätze von Produktseiten enthalten eine Nutzer-ID, eine Vorschau-ID, die ursprüngliche URL und die Quellseiten-URL. | Erfüllung der angeforderten Funktion und berechtigte Interessen an Sicherheit, Nachvollziehbarkeit und Schutz von Rechten. | Vorschau-Datensätze laufen spätestens nach 15 Minuten ab. Caches der Bildsuche laufen nach einem Tag ab. Rate-Limit-Zähler laufen nach den konfigurierten, begrenzten Zeiträumen ab, je nach Endpunkt von einer Minute bis 24 Stunden. | Upstash Redis für konfigurierte produktive Rate-Limits, Vorschau-Datensätze und den Cache der Bildsuche; Supabase, Vercel und der gewählte Quellanbieter oder die gewählte Website. |
| Optionale Analysen | Nach Ihrer Zustimmung erfasst PostHog eine anonyme oder pseudonyme Distinct-ID, Seitenaufrufe, Seitenverlassen, automatisch erfasste Interaktionen und bereinigte Fehlerereignisse der Anwendung, um das Produkt zu verstehen und zu verbessern. Sensible Felder und E-Mail-ähnliche Zeichenketten werden vor dem Senden von Logger-Ereignissen geschwärzt. | Einwilligung. | PostHog wird erst nach Ihrer Zustimmung zu Analysen geladen und erfasst erst dann Daten. Nach Ihrem Widerruf endet die optionale Erfassung, einschließlich Opt-out und Zurücksetzen des optionalen Analysezustands. Die Speicherdauer der Ereignisse beim Anbieter richtet sich nach der konfigurierten PostHog-Diensteinstellung. | PostHog. |
| Feedback, Roadmap und Recent Updates | Nach einer ausdrücklichen Aktion für Feedback, Roadmap oder Recent Updates stellt UserJot die angeforderte Oberfläche bereit und verarbeitet Feedback, Stimmen, Kommentare und jede von Ihnen angegebene E-Mail-Adresse. | Erfüllung der von Ihnen angeforderten Feedback-Funktion und berechtigte Interessen am Management von Produkt-Feedback. | Der Code konfiguriert keinen allgemeinen Löschplan für UserJot. Feedback unterliegt der Konfiguration des Anbieters und den geltenden Pflichten. | UserJot. |
| Übersetzung | Geeignete Benchmark-Titel, Beschreibungen, Produkte, Kriterien und Notizen übersetzen, wenn die automatische Übersetzung zur Anzeige aktiviert ist. | Erfüllung der von Ihnen angeforderten optionalen Übersetzungsfunktion. | Für die Anfrage und den technischen Lebenszyklus beim Anbieter. Der Code legt keinen allgemeinen Löschplan des Anbieters fest. | Google Cloud Translation. |
| Werbung und Speed Insights | Den kostenlosen Dienst, soweit zulässig, über Google AdSense finanzieren. Vercel Speed Insights misst anonyme Leistungsdaten wie Core Web Vitals, Route oder Seite, Geräte- oder Browserinformationen sowie den Standort auf Länderebene. | Einwilligung, soweit für Werbung erforderlich; berechtigte Interessen an der anonymen Leistungsmessung des Dienstes für Speed Insights. | Werbung folgt dem anwendbaren Lebenszyklus von Google und des Einwilligungsmanagements. Der Anwendungscode legt keine Aufbewahrungsdauer für Speed Insights fest. | Google AdSense und Vercel Speed Insights. |
| KI-gestützte Funktionen | Vorschläge erzeugen, Produkte recherchieren und vorgeschlagene Vergleichsdaten auf Grundlage der von Ihnen übermittelten Anfrage und des Kontexts erstellen. | Erfüllung der von Ihnen angeforderten KI-Funktion. | Für die Anfrage und den technischen Lebenszyklus, der zur Bereitstellung, Absicherung und Fehlerbehebung nötig ist. Im Code ist kein allgemeiner Bereinigungslauf beim Anbieter konfiguriert. | Google Gemini und Perplexity. |
| Browser-Erweiterung | Bei Ihrer ausdrücklichen Aktion in der Erweiterung einen Vergleichsentwurf aus begrenzten Metadaten der aktuellen Seite und Bildkandidaten vorbereiten. Entwürfe werden für die Dauer der Browsersitzung in chrome.storage.session gespeichert. | Erfüllung der von Ihnen angeforderten Erweiterungsfunktion. | Die aktuelle Erweiterung nutzt den Speicher der Browsersitzung; sie konfiguriert weder eine dauerhafte Erfassung von Seitentext noch einen serverseitigen Aufbewahrungsplan für Erweiterungsdaten. | Benchmark Maker nur, wenn Sie den Entwurf an den Dienst senden; andernfalls der Sitzungsspeicher von Chrome auf Ihrem Gerät. |
4.Dienstleister und Empfänger
| Anbieter | Rolle |
|---|---|
| Vercel und Vercel Speed Insights | Hosting, Auslieferung und anonyme Leistungsmessung. |
| Supabase | Datenbank- und Speicherdienste. |
| Stripe | Bei der Registrierung wird ein Kundendatensatz angelegt; Stripe verarbeitet außerdem Premium-Abonnements und Zahlungsdaten. |
| Google OAuth und Google Cloud Translation | Optionale Anmeldung und Übersetzung geeigneter Benchmark-Texte. |
| Upstash | Konfigurierte Redis-Rate-Limits, kurzlebige Medienvorschauen und Cache der Bildsuche. |
| PostHog | Produktanalyse nur mit Einwilligung, mit Speicherung im Arbeitsspeicher des Browsers und bereinigten Logger-Ereignissen. |
| UserJot | Oberfläche für Feedback, Roadmap und Recent Updates, die erst nach der jeweiligen ausdrücklichen Aktion geladen wird. |
| Resend | Versand transaktionaler E-Mails. |
| Google AdSense | Werbung und der Einwilligungsablauf von Google, soweit anwendbar. |
| Google Gemini und Perplexity | Anfragen für KI-gestützte Vergleiche und Recherchen. |
6.Speicherdauer
Die von Benchmark Maker kontrollierte Speicherdauer ist wie folgt konfiguriert: eine gleitende Sitzung von einem Jahr, die bei Aktivität erneuert wird, höchstens 15 Minuten für geschützte Medienvorschauen, ein Cache der Bildsuche von einem Tag und Rate-Limit-Zeiträume von einer Minute bis 24 Stunden. Ungenutzte Medien kommen für eine tägliche geplante Bereinigung in Frage, wenn sie 30 Tage lang nicht verwendet wurden. Einträge im Übersetzungs-Cache werden täglich geprüft und entfernt, wenn sich die Quelle ändert oder diese nicht mehr berechtigt ist oder wenn die Übersetzung sieben Tage lang fehlschlägt. Diese technischen Ablaufzeiten versprechen keine gleichzeitige Löschung aller Protokolle beim Anbieter.
Für Zahlungs-, Analyse-, Feedback-, KI-, Werbe- und Hosting-Daten, die beim Anbieter liegen, kontrolliert Benchmark Maker die Aufbewahrungseinstellung des Anbieters nicht. Ihre Dauer bestimmen der Dienstvertrag, die Einstellung im Dashboard des Anbieters, Anforderungen an Backups und Sicherheit sowie gesetzliche Pflichten. Für E-Mail-Daten von Resend gilt konkret: Laut dessen DPA verarbeitet Resend Kundendaten, solange der Vertrag besteht, und löscht Nutzer- oder Kundendaten innerhalb von 90 Tagen, nachdem Benchmark Maker das Resend-Konto beendet hat. Die Löschung eines Kontos kann mehrere Anwendungsdatensätze kaskadierend löschen, belegt aber keine sofortige Löschung jeder Sicherungskopie oder Kopie beim Anbieter.
7.Internationale Verarbeitung
Die Bereitstellungskonfiguration legt die serverseitige Ausführung auf Vercel auf cle1 fest. Das Repository verrät nicht die Region der produktiven Supabase-Datenbank, den bereitgestellten PostHog-Host, die Region der Upstash-Datenbank, den Standort des UserJot-Workspaces, die Einstellung der Google Cloud zur Datenresidenz, den Standort von Perplexity oder die akzeptierten Vereinbarungen mit den Anbietern. Wir beschreiben deshalb keinen ungeprüften produktiven Zielort für diese Dienste.
Stripe dokumentiert die Übermittlung von Kundendaten an Stripe, LLC in den Vereinigten Staaten. Dessen Auftragsverarbeitungsvertrag und der Zusatz zu Datenübermittlungen stützen sich auf das EU-US-Data-Privacy-Framework, wobei die EU-Standardvertragsklauseln als dokumentierte Ersatzgarantie dienen. Resend dokumentiert, dass seine wesentlichen Verarbeitungsvorgänge in den Vereinigten Staaten stattfinden, verweist auf eine Zertifizierung nach dem EU-US-Data-Privacy-Framework und auf einen DPA mit Standardvertragsklauseln. Für Vercel, Supabase, PostHog, Google, Upstash, UserJot, Perplexity und Google AdSense müssen Zielort und Garantie anhand des konfigurierten Kontos und des akzeptierten DPA geprüft werden, bevor man sich darauf verlässt. Für die verfügbare Vereinbarung mit dem Anbieter, den Zielort oder Angaben zur Übermittlung schreiben Sie an help@benchmarkmaker.com.
8.Ihre Rechte und Beschwerden
Je nach Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen oder der Verarbeitung widersprechen. Sie können eine optionale Einwilligung jederzeit widerrufen, ohne dass dies die vor dem Widerruf erfolgte Verarbeitung berührt. Wir antworten in der Regel innerhalb eines Monats, vorbehaltlich der Voraussetzungen und Verlängerungen, die die DSGVO erlaubt.
Senden Sie Anfragen an help@benchmarkmaker.com. Sie können außerdem eine Beschwerde bei der französischen Aufsichtsbehörde CNIL über deren Beschwerdedienst einreichen oder bei der Behörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. CM2C ist der Verbraucherschlichter für geeignete Verbraucherstreitigkeiten nach einer vorherigen schriftlichen Beschwerde. Er ist nicht die Datenschutzbehörde.
9.Sicherheit und Aktualisierungen der Richtlinie
Wir setzen Zugriffskontrollen, authentifizierte Dienstleister und technische Maßnahmen ein, die für den Dienst angemessen sind. Kein Online-Dienst kann absolute Sicherheit garantieren.
Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Verarbeitung ändert. Die auf dieser Seite veröffentlichte Fassung ist die jeweils gültige Version.