Datenschutzerklärung

Datum des Inkrafttretens: 29. Oktober 2026

Diese Datenschutzerklärung erläutert, wie MakeFav.com („MakeFav“, „wir“, „uns“, „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Website, den Favicon-Generator, den Pixel-Editor, den Favicon-Checker, die REST-API, den Newsletter und den Blog (zusammen der „Dienst“) nutzen. Wir haben versucht, sie in einfacher Sprache zu verfassen. Wenn etwas unklar ist, kontaktieren Sie uns bitte.

Kurz gesagt: Wir erheben nur das, was wir zum Betrieb des Dienstes benötigen, wir verwenden keine Werbe-Tracker, wir messen den Datenverkehr ausschließlich mit dem cookiefreien, anonymen Plausible Analytics, wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Werbezwecke weiter, und wir veröffentlichen die von Ihnen hochgeladenen Bilder niemals.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Tschechische Republik
• Unternehmens-ID (IČO): 27888819
• USt-IdNr. (DIČ): CZ27888819
• Eingetragen im Handelsregister beim Stadtgericht Prag, Aktenzeichen C 124216
• E-Mail: [email protected]
• Kontaktformular: makefav.com/contact

Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu nicht verpflichtet sind. Bei Fragen oder Anliegen zum Datenschutz schreiben Sie bitte an [email protected].

2. Überblick über die Funktionsweise des Dienstes

• Sie können ein Bild hochladen, Favicons generieren und die Ergebnisse ohne Konto in der Vorschau ansehen.
• Für das Herunterladen des generierten Favicon-Pakets (ZIP) und die Nutzung der API ist ein kostenloses Konto mit bestätigter E-Mail-Adresse erforderlich.
• Der kostenlose Tarif wird im Gegenzug für Ihr Abonnement des MakeFav-Newsletters bereitgestellt (höchstens einmal pro Woche). Eine vollständige, transparente Erklärung finden Sie in Abschnitt 5.

3. Welche personenbezogenen Daten wir erheben

3.1 Kontodaten

Wenn Sie ein Konto erstellen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), einen Passwort-Hash, Ihre bevorzugte Oberflächensprache sowie Datum und Uhrzeit Ihrer Einwilligung in den Newsletter.

• E-Mail und Passwort: Wir speichern Ihr Passwort niemals in lesbarer Form. Es wird ausschließlich als kryptografischer Einweg-Hash (bcrypt oder Argon2) gespeichert.
• Weiter mit Google: Wenn Sie sich für die Anmeldung mit Google entscheiden (OAuth 2.0 / OpenID Connect), sendet uns Google Ihren Namen, Ihre E-Mail-Adresse, Ihre Google-Konto-ID und ein Kennzeichen, das anzeigt, ob Ihre E-Mail-Adresse verifiziert ist. Wir erhalten weder Ihr Google-Passwort noch Zugriff auf Ihr Gmail, Drive oder andere Google-Daten.

3.2 Hochgeladene Bilder und generierte Favicon-Pakete

Um Favicons zu generieren, verarbeiten wir das von Ihnen hochgeladene Bild (PNG, JPG, WebP, AVIF, GIF, BMP, SVG oder ICO) und erstellen ein Paket aus Dateien (favicon.ico, PNG-Favicons, Apple-Touch-Icons, Android/PWA-Icons, Windows-Kacheln, manifest.json und HTML-Code). Diese Dateien werden auf unseren Servern in der Europäischen Union gespeichert, damit Sie sie ansehen und herunterladen können.

• Ohne Konto erstellte Pakete werden nach etwa 2 Tagen automatisch gelöscht.
• Mit Ihrem Konto verknüpfte Pakete werden bis zu 90 Tage aufbewahrt oder bis Sie sie löschen, je nachdem, was zuerst eintritt.
• Ihre Bilder und Favicons werden niemals veröffentlicht. Es gibt keine öffentliche Galerie, und wir erlauben kein Hotlinking Ihrer Dateien von unseren Servern.

Bilder enthalten normalerweise keine personenbezogenen Daten. Sollte Ihr Bild jedoch welche enthalten (zum Beispiel ein Foto einer Person), behandeln wir es mit derselben Sorgfalt.

3.3 Pixel-Editor

Der Pixel-Editor speichert einen automatischen Entwurf im lokalen Speicher Ihres Browsers (mf_editor_state). Dieser Entwurf verbleibt auf Ihrem Gerät und wird nicht an uns gesendet, es sei denn, Sie entscheiden sich, daraus Favicons zu generieren oder herunterzuladen. Wenn Sie ein Bild zwischen dem Generator und dem Editor verschieben, wird es über den Sitzungsspeicher Ihres Browsers übergeben.

3.4 Favicon-Checker

Wenn Sie den Favicon-Checker verwenden, ruft unser Server die von Ihnen eingegebene öffentliche URL ab und liest die Icon-Deklarationen in deren <head> aus. Wir verarbeiten die von Ihnen übermittelte URL und Ihre IP-Adresse (zur Ratenbegrenzung und Missbrauchsprävention). Bitte geben Sie nur URLs öffentlich zugänglicher Websites ein.

3.5 API-Schlüssel und Nutzung

Wenn Sie persönliche API-Schlüssel erstellen, speichern wir diese ausschließlich in gehashter Form, zusammen mit den Nutzungszählern, die für die Ratenbegrenzung und die Missbrauchsprävention erforderlich sind. Der vollständige Schlüssel wird Ihnen nur einmal angezeigt, nämlich bei seiner Erstellung.

3.6 Newsletter

Für Newsletter-Abonnenten verarbeiten wir Ihre E-Mail-Adresse, Ihre Sprache, den Zeitpunkt und die Art Ihrer Einwilligung (Kontrollkästchen bei der Registrierung, Erklärung bei der Anmeldung über Google oder Double-Opt-in-Bestätigung) und gegebenenfalls den Zeitpunkt Ihrer Abmeldung.

3.7 Nachrichten über das Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und Ihre IP-Adresse, damit wir antworten und das Formular vor Missbrauch schützen können.

3.8 Sicherheits-, Audit- und Server-Protokolle

Wir erfassen Ihre IP-Adresse und damit verbundene technische Informationen in Sicherheits- und Audit-Protokollen (zum Beispiel Anmeldeereignisse, fehlgeschlagene Anmeldeversuche, Passwortänderungen und Ereignisse der Ratenbegrenzung). Unsere Webserver führen außerdem übliche Zugriffsprotokolle (IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Status, Referrer und Browser-User-Agent). Wir verwenden diese Protokolle, um den Dienst sicher zu halten, Missbrauch zu untersuchen und Fehler zu beheben.

3.9 Support-Zugriff durch Administratoren

Unsere Administratoren können zu Supportzwecken auf Kontoinformationen zugreifen. Zur Fehlerbehebung kann ein Administrator den Dienst so ansehen, wie Sie ihn sehen, wenn Sie in Ihrem Konto angemeldet sind. Jeder derartige Zugriff wird in unserem Audit-Protokoll aufgezeichnet, und wir tun dies nur, wenn es erforderlich ist, um Ihnen zu helfen oder den Dienst zu schützen.

4. Warum wir Ihre Daten verwenden und auf welchen Rechtsgrundlagen

Gemäß Artikel 6 der EU-Datenschutz-Grundverordnung (DSGVO) stützen wir uns auf die folgenden Rechtsgrundlagen:

Soweit wir uns auf berechtigte Interessen stützen, haben wir unsere Interessen gegen Ihre Rechte und Freiheiten abgewogen. Sie haben das Recht, einer solchen Verarbeitung zu widersprechen (siehe Abschnitt 10).

5. Der kostenlose Tarif und der Newsletter

Wir möchten völlig offen darlegen, wie der kostenlose Tarif funktioniert:

• MakeFav verlangt kein Geld und zeigt keine Werbung. Stattdessen wird der kostenlose Tarif (Downloads und API-Zugang) im Gegenzug für Ihr Abonnement des MakeFav-Newsletters bereitgestellt. Das Newsletter-Abonnement ist die „Gegenleistung“ für den kostenlosen Tarif.
• Der Newsletter wird höchstens einmal pro Woche versendet und enthält Neuigkeiten zu MakeFav, Tipps zu Favicons und Webdesign sowie Artikel aus unserem Blog.
• Sie erteilen Ihre Einwilligung gesondert und ausdrücklich: durch das Anklicken eines nicht vorausgewählten Kontrollkästchens bei der Registrierung oder, bei der Nutzung von „Weiter mit Google“, durch eine ausdrückliche Erklärung, die vor Ihrer Bestätigung angezeigt wird.
• Sie können sich jederzeit kostenlos abmelden: über den Link in jedem Newsletter, über die Ein-Klick-Abmeldung in Ihrer E-Mail-App oder in Ihren Kontoeinstellungen.
• Wenn Sie sich abmelden, werden Downloads und API-Zugang pausiert, bis Sie sich wieder anmelden. Ihr Konto, Ihre gespeicherten Pakete (innerhalb ihrer Aufbewahrungsfrist) und die Möglichkeit, Favicons zu generieren und in der Vorschau anzusehen, bleiben verfügbar. Sie können sich jederzeit in Ihren Kontoeinstellungen erneut anmelden.
• Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sie können den Newsletter auch ohne Konto abonnieren, über das Formular in der Fußzeile der Website. Dieses Abonnement verwendet das Double-Opt-in-Verfahren: Es wird erst aktiv, nachdem Sie auf den Bestätigungslink geklickt haben, den wir an Ihre E-Mail-Adresse senden.

6. An wen wir Daten weitergeben (Auftragsverarbeiter und Empfänger)

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen, auf Grundlage von Auftragsverarbeitungsverträgen und nur im erforderlichen Umfang.

Anthropic PBC (Claude AI): Unsere Redakteure nutzen die Claude-AI-API, um Blogartikel und Newsletter zu verfassen und zu übersetzen. Es werden niemals personenbezogene Nutzerdaten oder hochgeladene Bilder dorthin gesendet. Das Unternehmen ist daher kein Empfänger Ihrer personenbezogenen Daten.

Die Verarbeitung von reCAPTCHA-Daten durch Google unterliegt außerdem der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google.

Wir können personenbezogene Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Beispiel gegenüber Gerichten oder Behörden, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verwenden keine Werbe-Tracker und nur anonyme, cookiefreie Statistiken (Plausible Analytics), die Sie nicht identifizieren, und wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

7. Internationale Datenübermittlungen

Unsere Server befinden sich in der Europäischen Union. Einige unserer Dienstleister (Cloudflare, Mailgun und Google) sind US-Unternehmen und können Daten in den Vereinigten Staaten verarbeiten. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützen wir uns auf das EU-US Data Privacy Framework (für zertifizierte Unternehmen) und/oder die Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls auf zusätzliche Garantien. Weitere Informationen zu diesen Garantien können Sie anfordern, indem Sie uns eine E-Mail senden.

8. Wie lange wir Ihre Daten aufbewahren

Backups können Daten noch für einen kurzen zusätzlichen Zeitraum enthalten, bevor sie überschrieben werden.

9. Cookies und lokaler Speicher

Wir verwenden nur unbedingt erforderliche Cookies (zum Beispiel für Ihre Anmeldesitzung) und von Google reCAPTCHA gesetzte Sicherheitscookies sowie einige Einträge im Browserspeicher, die den Dienst funktionsfähig halten. Wir verwenden keine Werbe- oder Analyse-Cookies. Unsere Besucherstatistiken (Plausible Analytics) funktionieren ohne Cookies und ohne Erhebung personenbezogener Daten. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

10. Ihre Rechte nach der DSGVO

Wenn die DSGVO auf Sie Anwendung findet, haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format;
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung;
• Widerruf der Einwilligung jederzeit (zum Beispiel Abmeldung vom Newsletter), ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird;
• Beschwerde bei einer Aufsichtsbehörde.

Self-Service-Tools

In Ihrem Konto unter Sicherheit & Datenschutz können Sie eine Kopie Ihrer Daten als JSON-Datei herunterladen und Ihr Konto dauerhaft löschen. Ihren Namen, Ihre Sprache und Ihre Newsletter-Einstellungen können Sie jederzeit in Ihren Kontoeinstellungen ändern.

Anfragen und Beschwerden

Um ein anderes Recht auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie dann informieren. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen.

Sie können auch Beschwerde bei der tschechischen Aufsichtsbehörde einreichen:

• Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten)
• Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik
• www.uoou.cz

Sie können sich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem Sie wohnen oder arbeiten.

11. Informationen für Einwohner der USA

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit Verbraucherdatenschutzgesetzen, darunter Kalifornien (California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung, „CCPA/CPRA“), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) und andere Bundesstaaten mit ähnlichen Gesetzen. Begriffe wie „personenbezogene Daten“ („personal information“), „verkaufen“ („sell“) und „weitergeben“ („share“) haben die Bedeutung, die ihnen in diesen Gesetzen zukommt.

11.1 Kategorien personenbezogener Daten, die wir erheben

In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten erhoben:

11.2 Zwecke

Wir verwenden personenbezogene Daten für die in Abschnitt 5 und Abschnitt 4 beschriebenen Zwecke: Bereitstellung des Dienstes und Ihres Kontos, Versand von Transaktions-E-Mails und des von Ihnen abonnierten Newsletters, Gewährleistung der Sicherheit des Dienstes sowie Verhinderung von Betrug und Missbrauch, Beantwortung Ihrer Nachrichten und Einhaltung gesetzlicher Vorschriften.

11.3 Kein Verkauf, keine Weitergabe, keine zielgerichtete Werbung

Wir verkaufen personenbezogene Daten nicht, wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir verarbeiten sie weder für zielgerichtete Werbung noch für Profiling, das Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung dient. Dies haben wir auch in den letzten 12 Monaten nicht getan. Uns ist nicht bekannt, dass wir personenbezogene Daten von Verbrauchern unter 16 Jahren verkaufen oder weitergeben.

11.4 Sensible personenbezogene Daten

Die einzigen sensiblen personenbezogenen Daten, die wir verarbeiten, sind Ihre Anmeldedaten für das Konto; wir verwenden sie ausschließlich zu Ihrer Authentifizierung und zur Sicherung Ihres Kontos. Wir verwenden oder offenbaren sensible personenbezogene Daten nicht zu Zwecken, die ein Recht auf Einschränkung nach dem CCPA/CPRA begründen würden.

11.5 Aufbewahrung

Wir bewahren jede Kategorie personenbezogener Daten für die in Abschnitt 8 beschriebenen Zeiträume auf.

11.6 Ihre Rechte

Je nach Ihrem Wohnsitzstaat haben Sie das Recht auf:

• Auskunft / Zugang zu den Kategorien und konkreten Einzelheiten der über Sie erhobenen personenbezogenen Daten, den Quellen, Zwecken und Empfängern;
• Löschung der von Ihnen erhobenen personenbezogenen Daten;
• Berichtigung unrichtiger personenbezogener Daten;
• Datenübertragbarkeit – Erhalt einer Kopie Ihrer Daten in einem übertragbaren Format;
• Widerspruch (Opt-out) gegen den Verkauf oder die Weitergabe personenbezogener Daten, zielgerichtete Werbung und bestimmtes Profiling (wir betreiben diese Aktivitäten nicht);
• Einschränkung der Verwendung und Offenlegung sensibler personenbezogener Daten (wir verwenden sie nur für zulässige Zwecke);
• Nichtdiskriminierung – wir benachteiligen Sie nicht, wenn Sie Ihre Datenschutzrechte ausüben.

Hinweis zum Newsletter: Der kostenlose Tarif wird im Gegenzug für das Newsletter-Abonnement angeboten, wie in Abschnitt 5 erläutert. Dies ist eine offengelegte Bedingung des kostenlosen Tarifs und keine Strafe für die Ausübung von Datenschutzrechten. Ein Antrag auf Auskunft, Berichtigung oder Löschung Ihrer Daten führt niemals zu einer Pausierung Ihres Zugangs.

11.7 So stellen Sie eine Anfrage

Sie können den Self-Service-Datenexport und die Kontolöschung unter Sicherheit & Datenschutz nutzen oder eine Anfrage an [email protected] oder über unsere Kontaktseite senden. Wir bestätigen den Eingang, soweit erforderlich, innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen. Wenn wir mehr Zeit benötigen (bis zu weiteren 45 Tagen, soweit gesetzlich zulässig), teilen wir Ihnen die Gründe mit.

Verifizierung: Zum Schutz Ihrer Daten überprüfen wir Anfragen, indem wir Sie bitten, die Anfrage von der mit Ihrem Konto verknüpften E-Mail-Adresse aus zu senden oder über diese zu bestätigen, oder indem wir Sie bitten, sich anzumelden. Die zur Verifizierung bereitgestellten Informationen verwenden wir ausschließlich zu diesem Zweck.

Bevollmächtigte Vertreter: Sie können einen bevollmächtigten Vertreter beauftragen, eine Anfrage in Ihrem Namen zu stellen. Wir können vom Vertreter einen Nachweis Ihrer unterschriebenen Genehmigung verlangen und Sie bitten, Ihre Identität direkt uns gegenüber zu bestätigen, es sei denn, der Vertreter verfügt über eine gültige Vollmacht.

11.8 Global Privacy Control

Wir berücksichtigen Global-Privacy-Control-Signale (GPC) als gültigen Widerspruch (Opt-out) für den Browser oder das Gerät, das sie sendet. Da wir personenbezogene Daten weder verkaufen noch weitergeben, sind keine weiteren Maßnahmen erforderlich.

11.9 Widersprüche gegen unsere Entscheidung (Appeals)

Wenn wir es ablehnen, Ihrer Anfrage nachzukommen, können Sie innerhalb einer angemessenen Frist nach Erhalt unserer Entscheidung Widerspruch einlegen, indem Sie eine E-Mail an [email protected] mit dem Betreff „Privacy appeal“ senden. Wir beantworten Ihren Widerspruch schriftlich innerhalb der nach dem Recht Ihres Bundesstaates vorgeschriebenen Frist (in der Regel 45 oder 60 Tage) und begründen unsere Entscheidung. Wird Ihr Widerspruch abgelehnt, können Sie sich an die Generalstaatsanwaltschaft (Attorney General) Ihres Bundesstaates wenden.

12. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren, auch nicht von Kindern unter 13 Jahren im Sinne des US-amerikanischen Children’s Online Privacy Protection Act (COPPA). Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden sie löschen.

13. Wie wir Ihre Daten schützen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:

• verschlüsselte Verbindungen (HTTPS/TLS) für den gesamten Datenverkehr;
• Passwörter werden nur als starke Einweg-Hashes (bcrypt oder Argon2) gespeichert, und API-Schlüssel nur in gehashter Form;
• Server in der Europäischen Union, mit auf befugtes Personal beschränktem Zugriff;
• Ratenbegrenzung, Bot-Schutz und Sicherheitsüberwachung;
• Audit-Protokollierung von Anmeldungen und Administratorzugriffen auf Konten;
• automatische Löschung von Favicon-Paketen nach Ablauf ihrer Aufbewahrungsfrist;
• keine öffentliche Galerie und kein Hotlinking hochgeladener oder generierter Dateien.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir setzen uns für den Schutz Ihrer Daten ein und werden Sie und die Behörden über eine Verletzung des Schutzes personenbezogener Daten informieren, soweit dies gesetzlich vorgeschrieben ist.

14. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Automatisierte Sicherheitstools (wie Ratenbegrenzung und reCAPTCHA) können verdächtige Anfragen vorübergehend blockieren; sollte Ihnen das passieren, kontaktieren Sie uns bitte.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung veröffentlichen wir auf dieser Seite mit einem neuen Datum des Inkrafttretens. Wenn die Änderungen wesentlich sind, informieren wir registrierte Nutzer vor deren Inkrafttreten per E-Mail oder durch einen Hinweis auf der Website.

16. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, senden Sie eine E-Mail an [email protected] oder nutzen Sie unsere Kontaktseite.

Siehe auch unsere Allgemeinen Geschäftsbedingungen und unsere Cookie-Richtlinie.