Datenschutzerklärung

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie candlewords.com besuchen, unsere Schreibhilfe nutzen, einen Text kaufen oder uns schreiben – und welche Rechte Sie haben. Sie berücksichtigt die Datenschutz-Grundverordnung (DSGVO), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und für Nutzer in der Schweiz das Datenschutzgesetz (DSG).

Das Wichtigste in Kürze

• Sie brauchen kein Kundenkonto. Wir verarbeiten nur, was wir für Ihren Text und Ihre Bestellung benötigen.
• Ihre Antworten nutzen wir, um Ihren Text zu schreiben. Dafür senden wir sie über Cloudflare an Anthropic, den Anbieter des KI-Modells Claude. Anthropic nutzt sie nicht zum Training seiner Modelle, und wir veröffentlichen Ihre Texte nicht.
• Die Zahlung wickelt Stripe ab. Ihre vollständige Kartennummer erhalten wir nie.
• Wir zeigen Ihnen keine personalisierte Werbung und betreiben kein Remarketing. Unsere Anzeigen messen wir mit Google nur, wenn Sie einwilligen.
• Wir verkaufen Ihre Daten nicht.
• Unbezahlte Entwürfe löschen wir nach 30 Tagen, bezahlte Bestellungen 60 Tage nach dem Kauf, wenn Ihr Bestelllink abläuft, oder sofort bei einer Erstattung – abgesehen von den Angaben, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

[company.legalName], [company.street], [company.city], [company.country], E-Mail: [company.email]

Für Fragen zum Datenschutz und für Anfragen zu Ihren Rechten erreichen Sie uns unter hello@candlewords.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Besuch unserer Website

Unsere Website läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert unsere Seiten über sein Netzwerk aus (CDN), betreibt unsere Anwendung (Workers) und unsere Datenbank (D1) und schützt die Website vor Angriffen.

Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Protokolldaten der Anfragen, etwa welche Seite wann aufgerufen wurde. Cloudflare speichert diese Protokolle nur kurz, für wenige Tage.

In unserer eigenen Datenbank speichern wir keine IP-Adressen. Um Missbrauch zu begrenzen, etwa zu viele Anfragen an einem Tag, speichern wir nur einen gesalzenen, gekürzten Hashwert. Das ist eine Art Einweg-Code, aus dem sich die IP-Adresse nicht einfach zurückrechnen lässt. Damit zählen wir die Anfragen pro Tag; nach 2 Tagen wird er gelöscht. Außerdem speichern wir das Land, das Cloudflare für Ihren Zugriff ermittelt.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Schutz vor Bots (Cloudflare Turnstile)

Das Formular unserer Schreibhilfe schützen wir mit Cloudflare Turnstile. Turnstile prüft Signale Ihres Browsers und Geräts sowie Ihre IP-Adresse, um Menschen von Bots zu unterscheiden.

Rechtsgrundlage: unser berechtigtes Interesse, unseren Dienst vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Nutzung unserer Schreibhilfe

Welche Daten

• Ihre Antworten im Fragebogen. Das können Namen sein (zum Beispiel der verstorbenen Person, des Menschen, dem Sie schreiben, oder Ihr eigener Vorname), Beziehungen, Erinnerungen und alle weiteren Details, die Sie uns mitteilen möchten.
• Die gewählten Optionen, etwa Tonfall oder Format.
• Die für Sie erzeugten Texte, Ihre Änderungen und Ihre Anweisungen für Überarbeitungen.

So funktioniert es

Wir speichern Ihre Antworten zusammen mit Ihrem Entwurf in unserer Datenbank. Um Ihren Text zu schreiben, übermitteln wir Ihre Antworten an das KI-Modell Claude von Anthropic, PBC (USA). Die Anfrage läuft über AI Gateway, einen Dienst der Cloudflare, Inc. (USA), der sie an Anthropic weiterleitet. Cloudflare verarbeitet die Anfrage für uns als Auftragsverarbeiter und setzt Anthropic als Unterauftragsverarbeiter ein. Die Speicherung der Anfrageinhalte in AI Gateway haben wir abgeschaltet. Nach seinen kommerziellen Bedingungen nutzt Anthropic Daten, die über die API übermittelt werden, nicht zum Training seiner Modelle. Dasselbe gilt für jede Überarbeitung, die Sie anfordern.

Ihre Antworten betreffen andere Personen: die verstorbene Person, den Menschen, dem Sie schreiben, und seine Familie. Bitte geben Sie nur ein, was in Ihrem Text vorkommen soll.

Besondere Kategorien von Daten

Wenn Sie eine religiöse Formulierung wählen oder Angaben zur Gesundheit machen, zum Beispiel zu einer Krankheit, können daraus besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO hervorgehen. Wir nutzen diese Angaben nur, um den gewünschten Text zu schreiben. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie mit der Eingabe erteilen (Art. 9 Abs. 2 lit. a DSGVO). Die entsprechenden Angaben sind freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns bitten, diese Angaben zu löschen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlage

Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihre Antworten Angaben über andere Personen enthalten, stützen wir uns zusätzlich auf unser und Ihr berechtigtes Interesse, den gewünschten Text zu schreiben (Art. 6 Abs. 1 lit. f DSGVO).

Einige Fragen sind Pflichtfelder; ohne sie können wir keinen Text erstellen. Alle anderen Angaben sind freiwillig.

Speicherdauer

• Unbezahlte Entwürfe löschen wir nach 30 Tagen.
• Bezahlte Bestellungen: Antworten, Texte und E-Mail-Adresse bewahren wir 60 Tage nach dem Kauf auf, damit Sie Ihre Bestellseite weiter aufrufen, Ihre Überarbeitungen nutzen und Ihre Karte drucken können. Danach funktioniert Ihr Link nicht mehr, und wir löschen sie.
• Erstattete Bestellungen: Bei einer Erstattung löschen wir Antworten, Texte und E-Mail-Adresse der Bestellung sofort, und die Bestellseite wird geschlossen.

Auf Wunsch löschen wir Ihre Antworten und Texte auch früher.

5. Kauf und Zahlung (Stripe)

Die Zahlung erfolgt über Stripe Checkout, eine Zahlungsseite von Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie Stripe, Inc., USA).

Stripe erhebt Ihre Zahlungsdaten, Ihre E-Mail-Adresse sowie Ihr Rechnungsland bzw. Ihre Postleitzahl direkt. Wir erhalten Ihre E-Mail-Adresse, Betrag, Währung, Zahlungsstatus und die Referenznummern von Stripe – Ihre vollständige Kartennummer erhalten wir nie. Stripe verarbeitet Daten außerdem zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Zu Ihrer Bestellung speichern wir außerdem, ob und wann Sie der sofortigen Bereitstellung zugestimmt und das Erlöschen Ihres Widerrufsrechts bestätigt haben. So können wir Ihnen dies bestätigen und es bei Bedarf nachweisen.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Betrugsprävention und am Nachweis erteilter Zustimmungen (Art. 6 Abs. 1 lit. f DSGVO).

Erstattungen

Wenn Sie auf Ihrer Bestellseite eine Erstattung anfordern, lassen wir Ihre Zahlung über Stripe erstatten. Danach löschen wir die Texte, die Antworten und die zur Bestellung gespeicherte E-Mail-Adresse und behalten nur die Buchhaltungsangaben nach Abschnitt 7.

Unsere Geld-zurück-Garantie ist für eine Erstattung pro Kunde gedacht. Um das zu prüfen, speichern wir zu jeder Erstattung zwei Codes: einen gesalzenen Hashwert Ihrer E-Mail-Adresse und einen gesalzenen Hashwert der Kennung, die Stripe Ihrer Karte oder Ihrem PayPal-Konto zuordnet (der „Fingerabdruck“ der Karte, nicht die Kartennummer). Ein gesalzener Hashwert ist ein Einweg-Code: Aus ihm lässt sich die E-Mail-Adresse oder Karte nicht zurückrechnen, dieselbe Adresse oder Karte ergibt aber immer denselben Code. Passt eine neue Erstattungsanfrage zu einer früheren Erstattung, wird sie nicht automatisch abgelehnt: Ein Mensch prüft sie und antwortet Ihnen per E-Mail. Diese Codes löschen wir nach 12 Monaten.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Missbrauch unserer freiwilligen Garantie zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Widerrufe und Erstattungsanfragen

Wenn Sie unsere Online-Widerrufsfunktion nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angabe zur Bestellung, Ihre Nachricht sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung per E-Mail. Muss ein Mensch eine Erstattungsanfrage prüfen, speichern wir Ihre E-Mail-Adresse und die Bestellung zusammen mit der Anfrage, damit wir Ihnen antworten können. Widerrufe und Erstattungsanfragen bewahren wir 3 Jahre nach ihrer Erledigung auf, um im Streitfall nachweisen zu können, wie wir sie bearbeitet haben.

Rechtsgrundlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Nachweis der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mails zur Bestellung

Nach dem Kauf senden wir Ihnen über den E-Mail-Dienst von Cloudflare eine Bestellbestätigung mit dem privaten Link zu Ihrer Bestellung. Stripe kann Ihnen außerdem einen Zahlungsbeleg senden. Nach einer Erstattung erhalten Sie eine Erstattungsbestätigung; muss ein Mensch Ihre Anfrage erst prüfen, eine Eingangsbestätigung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Buchhaltung und Aufbewahrungspflichten

Bestellnummer, Datum, Produkt, Betrag, Währung, Datum und Betrag einer Erstattung sowie die Zahlungs- und Erstattungsreferenzen von Stripe bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt – bis zu 10 Jahre. Ihre E-Mail-Adresse gehört nicht dazu: Wir löschen sie zusammen mit der Bestellung. Stripe führt eigene Zahlungsunterlagen.

Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

8. Eigene Statistik ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, erfassen wir in unserer Datenbank einfache Ereignisse: Schreibhilfe aufgerufen, Schreibhilfe gestartet, Vorschau angezeigt, Bezahlvorgang begonnen, bezahlt, Bezahlvorgang abgelaufen und erstattet. Zu jedem Ereignis speichern wir Produkt, Sprache, Land und eine grobe Herkunft (Anzeige, Suchmaschine, direkt oder sonstige).

Manchmal testen wir zwei Varianten der Schreibhilfe, zum Beispiel eine längere kostenlose Vorschau oder einen anderen Preis. Welche Variante Sie sehen, wird beim Start der Schreibhilfe zufällig bestimmt und mit Ihrem Entwurf und diesen Ereignissen gespeichert. Die Zuteilung beruht nicht auf Ihren persönlichen Daten, und es gilt immer der Preis, der Ihnen vor der Zahlung angezeigt wird.

Dabei speichern wir keine IP-Adressen, setzen keine Cookies und verfolgen Sie nicht über andere Websites hinweg. Die Ereignisse bewahren wir 14 Monate auf.

Rechtsgrundlage: unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9. Messung unserer Anzeigen (Google Ads)

Wir nutzen die Conversion-Messung von Google Ads, um zu erfahren, welche unserer Anzeigen zu Käufen führen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gemeinsam mit Google LLC, USA.

Wir nutzen kein Remarketing, keine personalisierte Werbung und keine Zielgruppenlisten. Die Personalisierung von Anzeigen ist immer ausgeschaltet.

Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz

Ein Banner fragt Sie zuerst nach Ihrer Einwilligung. Nur wenn Sie auf „Erlauben“ klicken,

• wird das Google-Tag geladen, das Kennungen auf Ihrem Gerät speichern und auslesen kann, zum Beispiel Cookies,
• speichern wir die Klick-ID der Anzeige (gclid) und die Kampagnenparameter (UTM) aus dem Anzeigenlink für 30 Tage im lokalen Speicher Ihres Browsers und zusammen mit Ihrem Entwurf sowie – wenn Sie kaufen – mit Ihrer Bestellung,
• meldet Ihre Bestellseite nach dem Kauf die Conversion an Google (Bestellwert, Währung und Bestellnummer). Außerdem können wir Conversions aus Anzeigenklicks (Klick-ID, Zeitpunkt und Wert) aus unserer Datenbank an Google hochladen.

Klicken Sie auf „Ablehnen“, geschieht nichts davon.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG bzw. die entsprechenden Vorschriften in Österreich und der Schweiz).

Besucher aus anderen Ländern

Für Besucher außerhalb dieser Regionen, etwa in den USA, ist die Messung standardmäßig aktiv. Das Signal „Global Privacy Control“ (GPC) Ihres Browsers beachten wir als Widerspruch. Außerdem können Sie die Messung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ausschalten. Soweit die DSGVO anwendbar ist, stützen wir uns dabei auf unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen.

Ihre Entscheidung

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers und fragen nach 6 Monaten erneut. Wir speichern sie außerdem mit Ihrem Entwurf und Ihrer Bestellung, damit wir wissen, ob wir einen Kauf an Google melden dürfen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Google kann diese Daten auch für eigene Zwecke als eigenständiger Verantwortlicher verarbeiten, etwa um seine Werbedienste bereitzustellen und abzusichern. Näheres erfahren Sie in der Datenschutzerklärung von Google.

10. Kontakt per E-Mail

Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen, wenn es um eine Bestellung geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Nachrichten so lange auf, wie es für Ihr Anliegen nötig ist; Nachrichten zu einer Bestellung zusammen mit dieser Bestellung.

11. Empfänger

Empfänger	Zweck	Sitz
Cloudflare, Inc.	Hosting, Auslieferung, Datenbank, Sicherheit, Bot-Schutz, Versand von E-Mails, Weiterleitung der Anfragen an das KI-Modell (AI Gateway)	USA
Anthropic, PBC (Unterauftragsverarbeiter von Cloudflare)	Schreiben und Überarbeiten Ihrer Texte	USA
Stripe Payments Europe, Limited und Stripe, Inc.	Zahlungsabwicklung, Betrugsprävention	Irland und USA
Google Ireland Limited und Google LLC	Conversion-Messung, wie in Abschnitt 9 beschrieben	Irland und USA

Cloudflare verarbeitet Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO) und setzt für das Schreiben Ihrer Texte Anthropic als Unterauftragsverarbeiter ein. Stripe und Google handeln teilweise als eigenständige Verantwortliche, wie oben beschrieben. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Cloudflare, Anthropic, Stripe und Google können Daten in den USA und in anderen Ländern außerhalb der EU und des EWR verarbeiten. Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für dieses Rahmenwerk (Art. 45 DSGVO). Andernfalls verwenden wir die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Daten aus der Schweiz gelten die entsprechenden Schweizer Garantien. Eine Kopie der Garantien erhalten Sie auf Anfrage.

13. Speicherdauer im Überblick

Daten	Speicherdauer
Protokolldaten bei Cloudflare	wenige Tage
Hashwert der IP-Adresse für Tageslimits	2 Tage
Unbezahlte Entwürfe	30 Tage
Antworten, Texte und E-Mail-Adresse bezahlter Bestellungen	60 Tage nach dem Kauf
Antworten, Texte und E-Mail-Adresse erstatteter Bestellungen	Löschung bei der Erstattung
Hashwerte von E-Mail-Adresse und Karte zu Erstattungen	12 Monate
Widerrufe und Erstattungsanfragen	3 Jahre nach ihrer Erledigung
Buchhaltungsunterlagen	so lange gesetzlich vorgeschrieben, bis zu 10 Jahre
Statistik-Ereignisse	14 Monate
Klick-ID und Kampagnenparameter im Browser	30 Tage
Ihre Cookie-Entscheidung im Browser	6 Monate, danach fragen wir erneut
E-Mails an uns	so lange, wie für Ihr Anliegen nötig

14. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, schreiben Sie an hello@candlewords.com. Da es keine Kundenkonten gibt, nennen Sie uns bitte die E-Mail-Adresse, die Sie beim Bezahlen verwendet haben, oder Ihren Bestell-Link, damit wir Ihre Daten finden. Gegebenenfalls bitten wir um weitere Angaben, um sicherzugehen, dass die Anfrage von Ihnen stammt.

Eine Beschwerde können Sie insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes einlegen. In Deutschland können Sie sich zum Beispiel an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden, in Österreich an die Datenschutzbehörde und in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

15. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Unsere KI schreibt Texte für Sie – sie entscheidet nicht über Sie. Erstattungen auf der Bestellseite gewähren wir automatisch, aber eine Erstattung wird nie automatisch abgelehnt: Passt eine Anfrage zu einer früheren Erstattung, entscheidet ein Mensch.

16. Kinder

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten wissentlich keine Daten von ihnen. Kaufen können nur Volljährige.

17. Sicherheit

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Ihre Bestellseite ist nur über einen langen, zufälligen privaten Link erreichbar. Wer diesen Link kennt, kann Ihre Bestellung öffnen – bitte geben Sie ihn nicht weiter.

18. Änderungen

Ändern sich unser Angebot oder die Rechtslage, passen wir diese Datenschutzerklärung an. Jede Änderung veröffentlichen wir auf dieser Seite.