Der französische Einzelhändler Carrefour SA hat erfolgreich die Übertragung von carrefourpassdigital.online durch ein WIPO UDRP-Verfahren erwirkt. Die strittige Domain, die die berühmten Marken des Unternehmens mit Begriffen aus dem digitalen Dienstleistungssektor kombinierte, leitete auf eine Seite weiter, die gefährliche Sicherheitswarnungen des Browsers auslöste. Der Panelist Igor Alfiorov entschied, dass die Domain in böser Absicht registriert und genutzt wurde, um den weltweiten Ruf der Beschwerdeführerin auszunutzen.
Fall-Übersicht
| Fallnummer | D2026-0566 |
|---|---|
| Beschwerdeführerin | Carrefour SA |
| Antragsgegner | dora dora, fastusa |
| Strittige Domain | carrefourpassdigital.online |
| Bedrohungstaktik | Marke plus Schlagwort |
| Entscheidungsdatum | 08.04.2026 |
| Panelist | Igor Alfiorov |
| Ergebnis | Übertragung |
| Offizielle Quelle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-0566 |
Ausnutzung von Markenwert und Sicherheitsrisiken durch Identitätsdiebstahl
Die Registrierung von carrefourpassdigital.online stellt eine kalkulierte „Marke-plus-Schlagwort“-Targeting-Strategie dar, die den guten Ruf der etablierten Marken von Carrefour SA direkt ausnutzt. Durch die nahtlose Kombination der Kernmarke „CARREFOUR“ und der Marke „CARREFOUR PASS“ mit beschreibenden Begriffen für digitale Dienste wie „digital“ und der gTLD „.online“ schafft die Domain ein erhebliches Risiko für Kundenverwirrung. Die irreführende Namensstruktur impliziert ein autorisiertes, modernes digitales Portal oder einen Finanzdienst, der mit dem Einzelhändler verbunden ist. Für Markeninhaber bedroht diese Taktik das Vertrauen der Kunden, da Nutzer, die nach legitimen Onlinediensten suchen, solche hochgradig beschreibenden Domainstrukturen leicht für offizielle Kanäle halten können.
Über das Vortäuschen falscher Tatsachen hinaus bot die Domain unmittelbare Sicherheitsrisiken, da sie auf eine Zielseite weiterleitete, die gefährliche browserseitige Warnmeldungen auslöste. Obwohl die UDRP-Fallakte nicht beweist, dass Nutzer Opfer von Phishing wurden oder direkte finanzielle Verluste erlitten, deutet die automatisierte Generierung von Sicherheitswarnungen durch Webbrowser auf aktive Sicherheitsgefahren hin, die üblicherweise mit Anmeldedatendiebstahl oder Malware assoziiert werden. Für ein weltweit tätiges Unternehmen verursacht die Verbindung seines berühmten Markennamens mit gefährlichen Browserwarnungen eine schwere Markenerosion und schädigt das Kundenvertrauen. Darüber hinaus erfordert die Eindämmung dieser Bedrohungen einen hohen operativen Aufwand für die Teams für geistiges Eigentum (IP), die dezentrale gTLD-Registrierungen kontinuierlich überwachen und Löschungen schnell koordinieren müssen, um ihre digitalen Ökosysteme zu schützen.
Entscheidungsgründe des Panels: Verwechslungsgefahr, Rechte oder berechtigte Interessen und Bösgläubigkeit
Die Bewertung des ersten UDRP-Elements durch das Panel konzentrierte sich auf die vollständige Einbindung der Marken CARREFOUR und CARREFOUR PASS der Beschwerdeführerin in den strittigen Domainnamen carrefourpassdigital.online. Nach etablierten rechtlichen Standards verhindert der Zusatz der beschreibenden Begriffe „digital“ und „pass“ sowie die generische Top-Level-Domain (gTLD) „.online“ die Feststellung einer Verwechslungsgefahr nicht. Stattdessen stimmte das Panel darin überein, dass die Einbeziehung dieser spezifischen Begriffe die Ähnlichkeit verstärkt, indem fälschlicherweise ein offizieller digitaler Dienst oder eine Plattform suggeriert wird, die mit Carrefour SA verbunden ist, was die Verwirrung der Nutzer verschärft.
Hinsichtlich des zweiten Elements konzentrierte sich die rechtliche Begründung auf das vollständige Fehlen jeglicher Rechte oder berechtigter Interessen seitens des Antragsgegners. Die Beschwerdeführerin wies nach, dass der Antragsgegner niemals autorisiert oder lizenziert war, die CARREFOUR-Marken zu verwenden, noch ist der Antragsgegner unter dem strittigen Domainnamen allgemein bekannt. Entscheidend ist, dass die Weiterleitung der Domain auf eine Seite, die browsergenerierte Sicherheitswarnungen auslöst, die auf Phishing-Aktivitäten hindeuten, jeglichen Anspruch auf ein redliches Angebot von Waren oder Dienstleistungen oder eine legitime, nicht-kommerzielle faire Nutzung ausschließt.
Bei der Feststellung der Registrierung und Nutzung in böser Absicht gemäß dem dritten Element erachtete das Panel es für höchst unwahrscheinlich, dass der Antragsgegner bei der Registrierung der Domain am 27. Januar 2026 keine Kenntnis von den Rechten der Beschwerdeführerin hatte, angesichts des weltweiten Rufs der Marke CARREFOUR. Die Beweise, die darauf hinweisen, dass die Domain auf eine Seite mit einer Warnung vor einer gefährlichen Website weiterleitete, stützen die Schlussfolgerung, dass der Antragsgegner die Marke für unbefugten kommerziellen Gewinn ausnutzen wollte. Dieser schädliche Einsatz, kombiniert mit dem Ausbleiben einer Reaktion seitens des Antragsgegners, ließ kein plausibles Szenario für eine gutgläubige Nutzung des Domainnamens zu.
Strategische Beweisführung und die Auswirkungen technischer Sicherheitswarnungen
Die Strategie der Beschwerdeführerin war erfolgreich, da sie ihre langjährigen Markenrechte – insbesondere ihre Registrierungen für CARREFOUR (1956) und CARREFOUR PASS (1999) – nutzte, um einen klaren Fall der Verwechslungsgefahr zu begründen. Anstatt zuzulassen, dass der Zusatz beschreibender Begriffe wie „digital“ und „pass“ den Markenanspruch verwässert, argumentierte Carrefour SA erfolgreich, dass diese Begriffe die Wahrscheinlichkeit einer Verwechslung aktiv erhöhten. Durch die Kombination der Kernmarke mit Begriffen, die einen offiziellen digitalen Dienst suggerieren, imitierte der strittige Domainname carrefourpassdigital.online direkt eine legitime Unternehmensexpansion. Dies zeigt den Wert einer kohärenten Argumentation, die aufzeigt, wie beschreibende Suffixe eine Markenrechtsverletzung eher verschärfen als abschwächen.
Eine zentrale Säule der Beweisführung in diesem Streitfall war die Dokumentation der browsergenerierten Sicherheitswarnung, die beim Aufrufen des strittigen Domainnamens ausgelöst wurde. Anstatt den absoluten Beweis für abgeschlossene Phishing-Kampagnen oder tatsächlichen finanziellen Diebstahl zu fordern – was in der Fallakte nicht im Detail aufgeführt war –, präsentierte die Beschwerdeführerin die Browser-Warnmeldung als direkten Beweis für eine bösgläubige Nutzung. Das Panel akzeptierte diesen technischen Alarm als Indikator für eine gefährliche Online-Umgebung ohne plausible gutgläubige Nutzung, insbesondere angesichts der weltweiten Bekanntheit der Marke CARREFOUR. Für Markenschutzexperten bietet die Dokumentation dieser Live-Sicherheitswarnungen unmittelbar nach ihrer Entdeckung äußerst überzeugende technische Beweise für Bösgläubigkeit im Sinne der UDRP, was eine schnelle Eskalation und erfolgreiche Wiedererlangung der Domain erleichtert.
Praktische Empfehlungen
- Etablieren Sie eine automatisierte Markenüberwachung, die neu registrierte Domains kennzeichnet, welche Kernmarken mit Begriffen aus den Bereichen digitale Dienste oder Fintech (wie „pass“, „digital“, „pay“ oder „app“) über risikoreiche gTLDs wie „.online“ kombinieren.
- Dokumentieren und reichen Sie browsergenerierte Sicherheitswarnungen oder Phishing-Alarme, die mit strittigen Domains verbunden sind, aktiv als primäre, zulässige Beweise für eine bösgläubige Registrierung und Nutzung in UDRP-Verfahren ein.
- Entwickeln Sie ein UDRP-Eskalationsprotokoll für die schnelle Reaktion, um Beschwerden innerhalb weniger Wochen nach der Registrierung einer Domain einzuleiten (z. B. Carrefours Einreichung innerhalb von 15 Tagen), um die Kundenexposition gegenüber täuschenden, Warnungen auslösenden Websites zu minimieren.
- Implementieren Sie eine defensive Domain-Registrierungsstrategie, die proaktiv wichtige Kombinationen aus „Marke plus Schlagwort“ absichert, die mit offiziellen Treueprogrammen, digitalen Karten oder kundenorientierten Onlinediensten verknüpft sind.
Häufig gestellte Fragen (FAQ)
Warum wurde die Domain ‚carrefourpassdigital.online‘ als verwechslungsfähig mit den Marken von Carrefour angesehen?
Das Panel entschied, dass der Domainname die bekannten Marken ‚CARREFOUR‘ und ‚CARREFOUR PASS‘ in ihrer Gesamtheit enthielt. Die Hinzufügung der beschreibenden Begriffe ‚digital‘ und ‚pass‘ milderte dies nicht ab; vielmehr erhöhte sie die Verwirrung, indem sie irreführend suggerierte, dass die Domain ein offizieller digitaler Dienst sei, der mit der Beschwerdeführerin verbunden ist.
Auf welche Beweise stützte sich das Panel, um festzustellen, dass der Antragsgegner keine legitimen Rechte oder Interessen hatte?
Die Beschwerdeführerin bestätigte, dass sie den Antragsgegner niemals zur Nutzung ihrer Marken autorisiert hatte. Darüber hinaus war der Antragsgegner unter dem strittigen Namen nicht allgemein bekannt, und die Funktion der Website – das Auslösen von Browser-Sicherheitswarnungen – schloss jeden Anspruch auf ein redliches Angebot von Waren oder Dienstleistungen oder eine legitime, nicht-kommerzielle Nutzung aus.
Wie konnte die Beschwerdeführerin nachweisen, dass der Antragsgegner in böser Absicht handelte?
Angesichts der weltweiten Bekanntheit der Marke CARREFOUR hielt es das Panel für unglaubwürdig, dass der Antragsgegner sich der Marke nicht bewusst war. Die Tatsache, dass die Domain auf eine Seite weiterleitete, die gefährliche Browser-Sicherheitswarnungen auslöste, deutete auf eine böswillige Absicht hin, sich für betrügerische Zwecke mit der Beschwerdeführerin zu assoziieren, ohne dass es eine mögliche gutgläubige Erklärung für eine solche Aktivität gab.
Was ist die wichtigste Erkenntnis aus dem Ergebnis dieses UDRP-Falls für den Markenschutz?
Der Fall bestätigt, dass Sicherheitswarnungen auf Browserebene, die durch eine Domain ausgelöst werden, als starker Beweis für Bösgläubigkeit dienen. Für Markeninhaber unterstreicht dies die Notwendigkeit, gTLD-Registrierungen zu überwachen, die Kernmarkennamen mit ‚digital‘- oder ’service‘-Indikatoren kombinieren, um Phishing und Markenerosion proaktiv zu verhindern.
Haben Sie eine nicht autorisierte „Marke-plus-Schlagwort“-Domain entdeckt?
Cyber-Besetzer kombinieren häufig etablierte Markennamen mit dienstleistungsbezogenen Begriffen wie ‚pass‘ oder ‚digital‘, um Kunden zu täuschen und Phishing zu erleichtern. Wenn Sie einen verdächtigen Domainnamen identifiziert haben, der Ihre Marke ausnutzt, erfahren Sie, wie Sie Ihre UDRP-Berechtigung bewerten können, um Ihre Markenintegrität zu schützen.
Dieser Fallbericht dient nur zu Informationszwecken und stellt keine Rechtsberatung dar.
