Rechtliches

Datenschutzerklärung

Hier steht, welche personenbezogenen Daten AntiClone verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange. Das betrifft diese Website, den kostenlosen Erstcheck, die Shopify-App, den Klon-Radar mit AntiCloneBot und die Arbeit des Betreibers an gemeldeten Seiten.

1. Verantwortlicher

AntiClone, Inhaber Dominik Prein, c/o NORDINITY #99913, Norderkamp 1, 24803 Erfde, Deutschland. E-Mail: support@anticlone.de

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 10) genügt eine E-Mail an diese Adresse.

2. Besuch dieser Website

Keine Cookies, kein Tracking. Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften und Bilder kommen vom eigenen Server, nicht von Drittanbietern. Links zu Quellen anderer Anbieter öffnen sich erst, wenn du sie anklickst.

Server-Protokolle. Bei jedem Aufruf speichert der Server deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, den Statuscode, die Größe der Antwort und die Angaben, die dein Browser von sich aus mitschickt, etwa Browserkennung und zuvor besuchte Seite. Cookies und Zugangsdaten werden nicht protokolliert. Zweck sind Fehleranalyse, die Abwehr von Angriffen und die Bearbeitung von Beschwerden. Die Protokolle werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Das Anmeldeformular für den Erstcheck und die Links aus der Bestätigungsmail werden nicht protokolliert.

Cloudflare. Website und App werden über Cloudflare ausgeliefert, das sie vor Überlastungsangriffen schützt. Cloudflare verarbeitet dafür deine IP-Adresse und technische Verbindungsdaten. Bei Verdacht auf einen automatisierten Angriff kann Cloudflare eine Sicherheitsprüfung zeigen und dafür ein technisch notwendiges Cookie setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 8.

Live-Zahlen. Die Zahlen des Radars auf dieser Website lädt dein Browser vom eigenen Server. Es sind reine Zählwerte ohne personenbezogene Daten.

E-Mail an uns. Schreibst du uns, verwenden wir deine Angaben nur, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Mail bleibt im Postfach, solange es für die Bearbeitung und gesetzliche Aufbewahrungspflichten nötig ist.

3. Kostenloser Erstcheck und Vorab-Anmeldung

Was gespeichert wird. Trägst du dich auf dieser Website ein, speichern wir deine E-Mail-Adresse, die Adresse deines Shops, dein Shopsystem, die Sprache und die Zeitpunkte von Anmeldung, Bestätigungsmail, Bestätigung und Bericht. Deine IP-Adresse wird nur kurz im Arbeitsspeicher verwendet, um wiederholte Anmeldungen in kurzer Zeit zu begrenzen, und nicht gespeichert.

Bestätigung. Du bekommst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit der Bestätigung gilt die Anmeldung. Ohne Bestätigung löschen wir die Angaben nach 30 Tagen.

Der Erstcheck. Nach der Bestätigung liest AntiCloneBot deinen Shop einmal so, wie ihn jeder Besucher sieht, und AntiClone vergleicht ihn mit den Shops im Index des Radars. Was dabei von deinem Shop gelesen wird, nimmt der Radar wie jeden anderen Online-Shop in seinen Index auf (Abschnitt 5). Aus dem Ergebnis entsteht ein Bericht. Ein Mensch liest ihn, ergänzt ihn bei Bedarf und schickt ihn dir per E-Mail. Antwortest du darauf, landet deine Antwort in unserem Postfach.

Der verschickte Bericht. Wir bewahren jeden verschickten Bericht mit Empfänger, Shop-Adresse, Betreff, Text und Befunden auf, damit nachvollziehbar bleibt, was wir dir geschickt haben, und um die Berichte zu verbessern. Speicherdauer: 12 Monate nach dem Versand; meldest du dich ab, löschen wir deine Berichte sofort mit.

Nachricht zum Start. Sobald AntiClone für dein Shopsystem startet, schreiben wir dir noch einmal. Für Werbung, einen Newsletter oder andere Angebote verwenden wir deine Adresse nicht.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in der Bestätigungsmail oder mit einer E-Mail an uns. Deine Anmeldung löschen wir dann sofort. Der Widerruf gilt für die Zukunft.

4. Die App AntiClone

Dieser Abschnitt gilt für Händler, die AntiClone in ihrem Shopify-Shop installieren.

Daten des Händlers. Shop-Domain, Shop-Name, Kontakt-E-Mail des Shops, Shopify-Shop-ID und das Zugangstoken der Shopify-Schnittstelle (verschlüsselt gespeichert). Aus dem Produktkatalog: Titel, Handle, Hersteller, Artikelnummern, Barcodes, Preise und Bild-Adressen; Produktbeschreibungen nicht im Volltext, sondern als Text-Fingerabdruck und wenige markante Sätze. Dazu kommen die Firmendaten, die der Händler für den Impressums-Abgleich und als Absender seiner Meldungen einträgt (Firmenname, Anschrift, E-Mail, Telefon, USt-IdNr.), seine Einstellungen, Benachrichtigungen, Nutzungszähler und ein Prüfprotokoll.

Keine Kunden- oder Bestelldaten. Die App fragt bei Shopify nur Lesezugriff auf Produkte an, keinen Zugriff auf Bestellungen oder Kunden. Löschanfragen von Shopify zu Kundendaten bestätigen wir und halten sie im Prüfprotokoll fest; Kundendaten des Shops haben wir nicht.

Inhalte fremder Websites. Bei Prüfungen ruft AntiClone öffentlich zugängliche Seiten verdächtiger Domains ab und speichert Screenshots, Seitenquelltext und Serverantworten als Beleg. Diese können personenbezogene Daten Dritter enthalten, zum Beispiel Namen und Anschriften im Impressum einer Kopie. Produktbilder einer geprüften Seite, die zu Produkten des Händlers passen, speichern wir als verkleinerte Vorschaubilder. Um festzustellen, welche Seite zuerst bestand, ziehen wir öffentliche Register heran (Abschnitt 5).

Klon-Frühwarnung. Auf dem eigenen Shop des Händlers sendet das Skript nichts und setzt keine Cookies. Läuft der Shop-Code auf einer fremden Domain, schickt der Browser eines Besuchers dieser Kopie die fremde Domain, den Seitenpfad ohne Parameter und die Domain der vorherigen Seite. IP-Adressen werden dabei nicht gespeichert. Damit eine Kopie nicht bei jedem Seitenaufruf erneut meldet, vermerkt das Skript im Browser dieses Besuchers für die Dauer der Sitzung, dass bereits gemeldet wurde.

Meldungen und Vollmacht. Damit Meldungen im Namen seiner Firma verschickt werden dürfen, erteilt der Händler einmal eine Vollmacht, die er jederzeit widerrufen kann. Erteilung und Widerruf halten wir mit Wortlaut, Version und den Firmendaten im Prüfprotokoll fest, bis die Daten des Shops gelöscht werden. Meldungen gehen nur nach einem Klick des Händlers hinaus; einen Fall, den er als Kopie bestätigt, prüft AntiClone vorher. Eine Meldung enthält die Firmendaten des Händlers als Absender und den Prüfbericht und geht an die Missbrauchsstellen von Hoster, Registrar oder Zahlungsanbieter, mit einer Kopie an den Händler.

Rechtsgrundlagen. Bereitstellung der App: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Erkennen, Dokumentieren und Melden von Rechtsverletzungen, einschließlich der Inhalte fremder Websites und der Frühwarnung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Händlers am Schutz seiner Rechte und seiner Kundschaft vor Täuschung).

5. Klon-Radar und AntiCloneBot

Zweck. Damit AntiClone Kopien auch unter unbekannten Adressen findet, ruft AntiCloneBot öffentlich zugängliche Websites ab, so wie sie jeder Besucher sieht, und nimmt Online-Shops in einen gemeinsamen Index auf.

Was gespeichert wird. Nur Websites, die als Online-Shop erkannt werden, und von diesen nur Merkmale für den Vergleich: Domain, Shopsystem, Seitentitel, öffentliche Shop-Kennungen sowie Fingerabdrücke von Texten und Produktfotos. Produkttitel und Kontaktdaten aus dem Impressum (E-Mail, Telefon, USt-IdNr.) speichern wir nur als nicht umkehrbaren Hash. Jeder Händler sieht nur Treffer zu seinem eigenen Shop.

Quellen. Öffentlich zugängliche Websites und öffentliche Verzeichnisse neuer Domains. Für Prüfungen fragen wir außerdem öffentliche Register ab: Registrierungsdaten von Domains und IP-Adressen, DNS, das Internet Archive und Zertifikatsverzeichnisse. Übermittelt werden dabei nur Domainnamen und IP-Adressen geprüfter Seiten. Aus diesen Registern speichern wir nur Registrar, Missbrauchskontakt und Datumsangaben, keine Inhaberdaten.

Wie lange. Einträge im Index bleiben dauerhaft gespeichert: Kopien tauchen oft erst nach Monaten oder unter neuen Domains wieder auf, und nur der älteste Eintrag belegt, welcher Shop zuerst da war. Betreiber einer Website können verlangen, dass wir die Einträge zu ihrer Website löschen. Belegfotos, die der Betreiber von verdächtigen Seiten anfertigen lässt, löschen wir nach 30 Tagen; Beweise in den Fällen eines Händlers bleiben so lange, wie es sein Tarif vorsieht (Abschnitt 9).

Rechtsgrundlage und Widerspruch. Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse der Händler, Kopien ihrer Shops und die Täuschung ihrer Kundschaft zu erkennen. Wer nicht möchte, dass der Radar seine Website liest, trägt AntiCloneBot in der robots.txt aus (so geht's) oder schreibt uns.

6. Verdachtslisten

Der Betreiber erhält von Dritten, etwa von Partnern oder Verbraucherschutzstellen, Listen mit Domains mutmaßlicher Fake-Shops. Diese Listen enthalten nur Domainnamen. AntiClone prüft diese Domains wie Seiten des Radars und sucht das kopierte Original. Gespeichert werden die Domain, der Name der Liste, die Prüfergebnisse und das gefundene Original. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der kopierten Shops und ihrer Kundschaft). Speicherdauer: 12 Monate, nachdem eine Prüfung die Domain zuletzt online fand.

7. Meldungen und Mails des Betreibers

Meldungen an Registrare und Hoster. Meldet der Betreiber selbst Seiten, die sich als Fake-Shop zeigen, gehen die Meldungen erst nach seiner Prüfung und seinem Klick hinaus. Sie enthalten die gemeldeten Domains, öffentliche Registerdaten dazu, die Beobachtungen des Betreibers und seinen Namen und seine Kontaktadresse. Gesendete Meldungen und spätere Abschaltungen bewahren wir dauerhaft als Nachweis auf.

Mails zu Domains. Damit der Betreiber sieht, wem er zu welcher Domain geschrieben hat und wer geantwortet hat, speichert AntiClone zu seinen Mails nur Metadaten: Zeitpunkt, Richtung, die Adresse der Gegenseite, den Betreff und die betroffenen Domains. Den Text einer Mail speichert AntiClone nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbare Bearbeitung von Missbrauchsfällen). Speicherdauer: 24 Monate nach der Mail.

8. Empfänger

• Hosting von Website, App, Radar und Beweisdateien: one.com, Server in den Niederlanden
• E-Mail-Versand und Postfach: mailbox.org (Heinlein Hosting GmbH, Berlin)
• Cloudflare, Inc., USA: Auslieferung und Schutz von Website und App. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
• Shopify: Installation der App und Abrechnung der Tarife
• öffentliche Register (Registries, regionale Internet-Registries, DENIC eG, DNS), Internet Archive und Zertifikatsverzeichnisse: nur Domainnamen und IP-Adressen geprüfter Seiten
• Registrare, Hoster, Zahlungsanbieter und andere Stellen, an die eine Meldung geht: nur nach Bestätigung durch den Händler oder wenn der Betreiber die Meldung selbst freigibt
• Google Web Risk (Google LLC, USA): Adressen von Seiten aus dem Radar, um zu prüfen, ob Google vor ihnen warnt; keine Daten von Händlern oder Besuchern
• nur wenn eingeschaltet: Brave Search API (Suchanfragen mit Sätzen aus Produkttexten sowie der USt-IdNr. und der Telefonnummer, die der Händler für den Impressums-Abgleich eingetragen hat)

Darüber hinaus geben wir keine Daten an Dritte weiter und verkaufen keine Daten.

9. Speicherdauer im Überblick

Server-Protokolle	14 Tage
Unbestätigte Anmeldung zum Erstcheck	30 Tage
Bestätigte Anmeldung	bis zur Abmeldung
Verschickte Erstcheck-Berichte	12 Monate nach dem Versand, bei Abmeldung sofort
Prüfungen und Beweisdateien in der App	je nach Tarif 90 Tage (Erstcheck), 1 Jahr (Basis), 2 Jahre (Pro) oder 3 Jahre (Enterprise); der letzte Stand jedes Falls bleibt bis zur Deinstallation
Daten eines Shops nach der Deinstallation	gelöscht, sobald Shopify die Löschanforderung schickt (in der Regel rund 48 Stunden nach der Deinstallation); Sitzungen sofort
Index des Radars	dauerhaft; Löschung auf Verlangen des Website-Betreibers
Belegfotos des Betreibers von verdächtigen Seiten	30 Tage
Verdachtslisten	12 Monate, nachdem eine Prüfung die Domain zuletzt online fand
Metadaten von Mails zu Domains	24 Monate nach der Mail
Gesendete Meldungen und Abschaltungen	dauerhaft, als Nachweis

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch. Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an support@anticlone.de genügt.

Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslands.

11. Sicherheit

Alle Verbindungen sind verschlüsselt. Zugangsdaten von Shopify speichern wir verschlüsselt, die Daten der Shops sind strikt voneinander getrennt. Beweisdateien gibt es nur über kurzlebige, signierte Download-Links.

Stand: November 2026