Datenschutzerklärung.
1. Verantwortlicher
Shio Ventures GmbH, Straßburger Straße 55, 10405 Berlin. Handelsregister: HRB 82142 B, Amtsgericht Charlottenburg. Kontakt: datenschutz@marqio.ai.
2. Erhobene Daten
- Account-Daten (Name, E-Mail-Adresse, Authentifizierungs-Faktoren via Clerk, Zahlungsmittel via Stripe).
- Akten-Daten (Firmenideen, Namensvorschläge, Markenrecherche-Ergebnisse, Domain-Status, Logo-Briefs, Logo-Renders).
- Token-Daten (Saldo, Hold/Capture-Ledger, Pack-Käufe, Stripe-Transaktions-IDs).
- Technische Logs (IP-Adresse, User-Agent, Request-Timestamps, Fehler-Stacks).
- Anti-Missbrauchs-Daten (IP-Throttle-Counter für Welcome-Bonus-Vergabe).
3. Zwecke der Verarbeitung
Erbringung der vertraglichen Leistung (Naming, Markenrecherche, Domain-Vergleich, Logo-Brief), Abrechnung des Token-Guthabens, Betriebssicherheit, Missbrauchs-Prävention beim Welcome-Bonus, Erfüllung gesetzlicher Pflichten.
4. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Naming, Markenrecherche, Domain, Design, Token-Abrechnung), lit. c (gesetzliche Pflichten — Steuer- und Handelsrecht), lit. f (berechtigtes Interesse — Betriebssicherheit, Fehler-Monitoring, Anti-Missbrauchs-Schutz beim Welcome-Bonus).
5. Empfänger und Auftragsverarbeiter
- Cloudflare, Inc. Hosting, Edge-Compute, Object-Storage (R2), Datenbank (D1), Analytics. Speicherort EU (Frankfurt).
- Clerk, Inc. Authentifizierung, Passkey-Verwaltung, Session-Management.
- Stripe Payments Europe Ltd. Zahlungsabwicklung für Token-Pakete.
- Anthropic, PBC KI-Inferenz für Namensvorschläge, Klassifikation in der Markenrecherche und Logo-Brief-Generierung. Anthropic verwendet Akten-Daten nicht für Modell-Training.
- fal.ai (Featherless AI Labs, Inc.) KI-Inferenz für Logo-Mark-Render (Recraft, Ideogram, Flux) und SVG-Vektorisierung der finalen Mark.
- Voyage AI Innovations, Inc. Embedding-Service für die semantische Ähnlichkeits-Bewertung in der Markenrecherche.
- Brandfetch B.V. Logo-Lookup-Service für Referenzmarken-Anzeige im Akten-Kontext.
- Functional Software, Inc. (Sentry) Fehler- und Performance-Monitoring.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die jeweils aktuellen AVV-Fassungen werden auf Anfrage an datenschutz@marqio.ai bereitgestellt.
6. Affiliate-Outlinks zu Domain-Registraren
Im Domain-Modul verlinken wir per Affiliate-Outlink zu Namecheap, Porkbun, IONOS und Gandi. Diese Anbieter sind keine Auftragsverarbeiter, sondern eigenständige Verantwortliche. Die Datenverarbeitung beim Registrar beginnt erst mit dem Klick auf den Outlink und richtet sich nach dessen Datenschutzerklärung.
7. Drittstaatentransfers
Cloudflare betreibt für Marqio EU-Speicherorte (Frankfurt). Transfers in die USA erfolgen bei Clerk, Stripe, Anthropic, fal.ai, Voyage AI und Sentry; Brandfetch verarbeitet in den Niederlanden. US-Transfers stützen wir auf die EU-Standardvertragsklauseln (SCCs, Beschluss 2021/914) und, soweit vorhanden, auf die Selbst-Zertifizierung der Empfänger unter dem EU-US Data Privacy Framework.
8. Speicherdauer
Akten-Daten bleiben für die Dauer des Account-Bestands vorgehalten und werden nach Account-Löschung innerhalb von 30 Tagen aus Live-Systemen entfernt. Abrechnungs- und Token-Ledger-Daten unterliegen den steuer- und handelsrechtlichen Aufbewahrungspflichten (10 Jahre nach § 147 AO, § 257 HGB). Technische Logs werden nach 90 Tagen gelöscht. Welcome-Grant-Versuche (IP-Throttle-Audit) werden nach 30 Tagen gelöscht.
9. Rechte der betroffenen Person
Sie haben Anspruch auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beschwerde bei der zuständigen Aufsichtsbehörde — für die Shio Ventures GmbH die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.
10. Cookies und vergleichbare Technologien
Marqio setzt funktional notwendige Cookies und Browser-Storage ein: Session-Cookies von Clerk für die Anmeldung, ein Napkin-Session-Cookie für anonyme Naming-Entwürfe vor dem Login, sowie sessionStorage-Einträge zur Wiederherstellung von Akten-Drafts. Marketing-Cookies oder Drittanbieter-Tracker setzen wir nicht ein. Cloudflare Analytics arbeitet cookie-frei.
11. Kontakt
Datenschutzanfragen, AVV-Bereitstellung und Betroffenen-Rechte: datenschutz@marqio.ai. Eine externe Datenschutzbeauftragte ist nicht bestellt; nach § 38 BDSG besteht für die Shio Ventures GmbH zum aktuellen Zeitpunkt keine Bestellpflicht.