Datenschutzerklärung

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie dearlywords.com besuchen, unsere Schreibhilfe nutzen, einen Text kaufen oder uns schreiben – und welche Rechte Sie haben. Sie berücksichtigt die Datenschutz-Grundverordnung (DSGVO), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und für Nutzer in der Schweiz das Datenschutzgesetz (DSG).

Das Wichtigste in Kürze

Sie brauchen kein Kundenkonto. Wir verarbeiten nur, was wir für Ihren Text und Ihre Bestellung benötigen.
Ihre Antworten nutzen wir, um Ihren Text zu schreiben. Dafür senden wir sie über Cloudflare an Anthropic, den Anbieter des KI-Modells Claude. Anthropic nutzt sie nicht zum Training seiner Modelle, und wir veröffentlichen Ihre Texte nicht.
Die Zahlung wickelt Stripe ab. Ihre vollständige Kartennummer erhalten wir nie.
Wir zeigen Ihnen keine personalisierte Werbung und betreiben kein Remarketing. Unsere Anzeigen messen wir mit Google nur, wenn Sie einwilligen.
Wir verkaufen Ihre Daten nicht.
Unbezahlte Entwürfe löschen wir nach 30 Tagen, Bestellungen 24 Monate nach dem Kauf – abgesehen von den Angaben, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

[company.legalName], [company.street], [company.city], [company.country], E-Mail: [company.email]

Für Fragen zum Datenschutz und für Anfragen zu Ihren Rechten erreichen Sie uns unter hello@dearlywords.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Besuch unserer Website

Unsere Website läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert unsere Seiten über sein Netzwerk aus (CDN), betreibt unsere Anwendung (Workers) und unsere Datenbank (D1) und schützt die Website vor Angriffen.

Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Protokolldaten der Anfragen, etwa welche Seite wann aufgerufen wurde. Cloudflare speichert diese Protokolle nur kurz, für wenige Tage.

In unserer eigenen Datenbank speichern wir keine IP-Adressen. Um Missbrauch zu begrenzen, etwa zu viele Anfragen an einem Tag, speichern wir nur einen gesalzenen, gekürzten Hashwert. Das ist eine Art Einweg-Code, aus dem sich die IP-Adresse nicht einfach zurückrechnen lässt. Damit zählen wir die Anfragen pro Tag; nach 2 Tagen wird er gelöscht. Außerdem speichern wir das Land, das Cloudflare für Ihren Zugriff ermittelt.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Schutz vor Bots (Cloudflare Turnstile)

Das Formular unserer Schreibhilfe schützen wir mit Cloudflare Turnstile. Turnstile prüft Signale Ihres Browsers und Geräts sowie Ihre IP-Adresse, um Menschen von Bots zu unterscheiden.

Rechtsgrundlage: unser berechtigtes Interesse, unseren Dienst vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Nutzung unserer Schreibhilfe

Welche Daten

Ihre Antworten im Fragebogen. Je nach Text können das Namen sein (zum Beispiel Ihres Partners oder Ihrer Partnerin, der verstorbenen Person, des Empfängers oder Ihr eigener Vorname), Beziehungen, Erinnerungen und alle weiteren Details, die Sie uns mitteilen möchten.
Die gewählten Optionen, etwa Tonfall, Art der Trauung oder Format.
Die für Sie erzeugten Texte, Ihre Änderungen und Ihre Anweisungen für Überarbeitungen.

So funktioniert es

Wir speichern Ihre Antworten zusammen mit Ihrem Entwurf in unserer Datenbank. Um Ihren Text zu schreiben, übermitteln wir Ihre Antworten an das KI-Modell Claude von Anthropic, PBC (USA). Die Anfrage läuft über AI Gateway, einen Dienst der Cloudflare, Inc. (USA), der sie an Anthropic weiterleitet. Cloudflare verarbeitet die Anfrage für uns als Auftragsverarbeiter und setzt Anthropic als Unterauftragsverarbeiter ein. Die Speicherung der Anfrageinhalte in AI Gateway haben wir abgeschaltet. Nach seinen kommerziellen Bedingungen nutzt Anthropic Daten, die über die API übermittelt werden, nicht zum Training seiner Modelle. Dasselbe gilt für jede Überarbeitung, die Sie anfordern.

Ihre Antworten können andere Personen betreffen, etwa Ihren Partner, Familienangehörige oder die verstorbene Person. Bitte geben Sie nur ein, was in Ihrem Text vorkommen soll.

Besondere Kategorien von Daten

Wenn Sie eine religiöse Formulierung oder Trauung wählen oder Angaben zur Gesundheit machen, zum Beispiel zu einer Krankheit, können daraus besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO hervorgehen. Wir nutzen diese Angaben nur, um den gewünschten Text zu schreiben. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie mit der Eingabe erteilen (Art. 9 Abs. 2 lit. a DSGVO). Die entsprechenden Angaben sind freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns bitten, diese Angaben zu löschen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlage

Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihre Antworten Angaben über andere Personen enthalten, stützen wir uns zusätzlich auf unser und Ihr berechtigtes Interesse, den gewünschten Text zu schreiben (Art. 6 Abs. 1 lit. f DSGVO).

Einige Fragen sind Pflichtfelder; ohne sie können wir keinen Text erstellen. Alle anderen Angaben sind freiwillig.

Speicherdauer

Unbezahlte Entwürfe löschen wir nach 30 Tagen.
Bezahlte Bestellungen: Antworten und Texte bewahren wir 24 Monate nach dem Kauf auf, damit Sie Ihre Bestellseite weiter aufrufen und Ihre Überarbeitungen nutzen können. Danach löschen wir sie.

Auf Wunsch löschen wir Ihre Antworten und Texte auch früher.

5. Kauf und Zahlung (Stripe)

Die Zahlung erfolgt über Stripe Checkout, eine Zahlungsseite von Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie Stripe, Inc., USA).

Stripe erhebt Ihre Zahlungsdaten, Ihre E-Mail-Adresse sowie Ihr Rechnungsland bzw. Ihre Postleitzahl direkt. Wir erhalten Ihre E-Mail-Adresse, Betrag, Währung, Zahlungsstatus und die Referenznummern von Stripe – Ihre vollständige Kartennummer erhalten wir nie. Stripe verarbeitet Daten außerdem zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Zu Ihrer Bestellung speichern wir außerdem, ob und wann Sie der sofortigen Bereitstellung zugestimmt und das Erlöschen Ihres Widerrufsrechts bestätigt haben. So können wir Ihnen dies bestätigen und es bei Bedarf nachweisen.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Betrugsprävention und am Nachweis erteilter Zustimmungen (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mails zur Bestellung

Nach dem Kauf senden wir Ihnen über den E-Mail-Dienst von Cloudflare eine Bestellbestätigung mit dem privaten Link zu Ihrer Bestellung. Stripe kann Ihnen außerdem einen Zahlungsbeleg senden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Buchhaltung und Aufbewahrungspflichten

Bestellnummer, Datum, Produkt, Betrag, Währung, E-Mail-Adresse und Zahlungsreferenzen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt – bis zu 10 Jahre.

Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

8. Eigene Statistik ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, erfassen wir in unserer Datenbank einfache Ereignisse: Schreibhilfe aufgerufen, Schreibhilfe gestartet, Vorschau angezeigt, Bezahlvorgang begonnen, bezahlt und Bezahlvorgang abgelaufen. Zu jedem Ereignis speichern wir Produkt, Sprache, Land und eine grobe Herkunft (Anzeige, Suchmaschine, direkt oder sonstige).

Dabei speichern wir keine IP-Adressen, setzen keine Cookies und verfolgen Sie nicht über andere Websites hinweg. Die Ereignisse bewahren wir 14 Monate auf.

Rechtsgrundlage: unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9. Messung unserer Anzeigen (Google Ads)

Wir nutzen die Conversion-Messung von Google Ads, um zu erfahren, welche unserer Anzeigen zu Käufen führen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gemeinsam mit Google LLC, USA.

Wir nutzen kein Remarketing, keine personalisierte Werbung und keine Zielgruppenlisten. Die Personalisierung von Anzeigen ist immer ausgeschaltet.

Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz

Ein Banner fragt Sie zuerst nach Ihrer Einwilligung. Nur wenn Sie auf „Erlauben“ klicken,

wird das Google-Tag geladen, das Kennungen auf Ihrem Gerät speichern und auslesen kann, zum Beispiel Cookies,
speichern wir die Klick-ID der Anzeige (gclid) und die Kampagnenparameter (UTM) aus dem Anzeigenlink für 30 Tage im lokalen Speicher Ihres Browsers und zusammen mit Ihrem Entwurf sowie – wenn Sie kaufen – mit Ihrer Bestellung,
meldet Ihre Bestellseite nach dem Kauf die Conversion an Google (Bestellwert, Währung und Bestellnummer). Außerdem können wir Conversions aus Anzeigenklicks (Klick-ID, Zeitpunkt und Wert) aus unserer Datenbank an Google hochladen.

Klicken Sie auf „Ablehnen“, geschieht nichts davon.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG bzw. die entsprechenden Vorschriften in Österreich und der Schweiz).

Besucher aus anderen Ländern

Für Besucher außerhalb dieser Regionen, etwa in den USA, ist die Messung standardmäßig aktiv. Das Signal „Global Privacy Control“ (GPC) Ihres Browsers beachten wir als Widerspruch. Außerdem können Sie die Messung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ausschalten. Soweit die DSGVO anwendbar ist, stützen wir uns dabei auf unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen.

Ihre Entscheidung

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers und fragen nach 6 Monaten erneut. Wir speichern sie außerdem mit Ihrem Entwurf und Ihrer Bestellung, damit wir wissen, ob wir einen Kauf an Google melden dürfen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Google kann diese Daten auch für eigene Zwecke als eigenständiger Verantwortlicher verarbeiten, etwa um seine Werbedienste bereitzustellen und abzusichern. Näheres erfahren Sie in der Datenschutzerklärung von Google.

10. Kontakt per E-Mail

Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen, wenn es um eine Bestellung geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Nachrichten so lange auf, wie es für Ihr Anliegen nötig ist; Nachrichten zu einer Bestellung zusammen mit dieser Bestellung.

11. Empfänger

Empfänger	Zweck	Sitz
Cloudflare, Inc.	Hosting, Auslieferung, Datenbank, Sicherheit, Bot-Schutz, Versand von E-Mails, Weiterleitung der Anfragen an das KI-Modell (AI Gateway)	USA
Anthropic, PBC (Unterauftragsverarbeiter von Cloudflare)	Schreiben und Überarbeiten Ihrer Texte	USA
Stripe Payments Europe, Limited und Stripe, Inc.	Zahlungsabwicklung, Betrugsprävention	Irland und USA
Google Ireland Limited und Google LLC	Conversion-Messung, wie in Abschnitt 9 beschrieben	Irland und USA

Cloudflare verarbeitet Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO) und setzt für das Schreiben Ihrer Texte Anthropic als Unterauftragsverarbeiter ein. Stripe und Google handeln teilweise als eigenständige Verantwortliche, wie oben beschrieben. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Cloudflare, Anthropic, Stripe und Google können Daten in den USA und in anderen Ländern außerhalb der EU und des EWR verarbeiten. Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für dieses Rahmenwerk (Art. 45 DSGVO). Andernfalls verwenden wir die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Daten aus der Schweiz gelten die entsprechenden Schweizer Garantien. Eine Kopie der Garantien erhalten Sie auf Anfrage.

13. Speicherdauer im Überblick

Daten	Speicherdauer
Protokolldaten bei Cloudflare	wenige Tage
Hashwert der IP-Adresse für Tageslimits	2 Tage
Unbezahlte Entwürfe	30 Tage
Antworten und Texte bezahlter Bestellungen	24 Monate nach dem Kauf
Buchhaltungsunterlagen	so lange gesetzlich vorgeschrieben, bis zu 10 Jahre
Statistik-Ereignisse	14 Monate
Klick-ID und Kampagnenparameter im Browser	30 Tage
Ihre Cookie-Entscheidung im Browser	6 Monate, danach fragen wir erneut
E-Mails an uns	so lange, wie für Ihr Anliegen nötig

14. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, schreiben Sie an hello@dearlywords.com. Da es keine Kundenkonten gibt, nennen Sie uns bitte die E-Mail-Adresse, die Sie beim Bezahlen verwendet haben, oder Ihren Bestell-Link, damit wir Ihre Daten finden. Gegebenenfalls bitten wir um weitere Angaben, um sicherzugehen, dass die Anfrage von Ihnen stammt.

Eine Beschwerde können Sie insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes einlegen. In Deutschland können Sie sich zum Beispiel an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden, in Österreich an die Datenschutzbehörde und in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

15. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Unsere KI schreibt Texte für Sie – sie entscheidet nicht über Sie.

16. Kinder

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten wissentlich keine Daten von ihnen. Kaufen können nur Volljährige.

17. Sicherheit

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Ihre Bestellseite ist nur über einen langen, zufälligen privaten Link erreichbar. Wer diesen Link kennt, kann Ihre Bestellung öffnen – bitte geben Sie ihn nicht weiter.

18. Änderungen

Ändern sich unser Angebot oder die Rechtslage, passen wir diese Datenschutzerklärung an. Jede Änderung veröffentlichen wir auf dieser Seite.