Datenschutzerklärung

CandlePaws wird betrieben von Global Investment Consulting BV, Alfons Servaislei 96b bus 7, 2900 Schoten, Belgium (KBO/BTW BE 0755.799.452, RPR Antwerp). Im Sinne der DSGVO ist dieses Unternehmen der „Verantwortliche“ für die auf dieser Seite beschriebenen personenbezogenen Daten – also die Stelle, die entscheidet, wie und wozu sie verwendet werden. Wenn du eine Frage zu deinen Daten hast, erreichst du uns über den Kontaktabschnitt weiter unten; die vollständigen Anbieterangaben stehen im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt – dazu sind wir gesetzlich nicht verpflichtet. Deine Anliegen bearbeiten wir selbst, und zwar persönlich.

Nur das, was der Dienst wirklich braucht:

• Deine E-Mail-Adresse, wenn du ein Konto anlegst. Wir melden dich über einen zugeschickten Link an – keine Passwörter und keine weiteren Kontodaten.
• Die Gedenkseite, die du erstellst: Name und Angaben zu deinem Tier, die Geschichte, die du schreibst, und die Fotos, die du hochlädst. Veröffentlichte Gedenkseiten – samt Geschichte und Fotos – sind für alle sichtbar, die den Link haben.
• Einträge im Gedenkbuch und Kerzen: Besucherinnen und Besucher können eine Erinnerung hinterlassen (den Namen, mit dem sie unterschreiben, und ihre Nachricht) und eine Kerze anzünden (davon speichern wir nur den Zeitpunkt) – ganz ohne Konto. Erinnerungen und die Zahl der Kerzen erscheinen öffentlich auf der Gedenkseite.
• Zahlungsunterlagen, aber niemals Kartendaten. Premium-Zahlungen wickelt ausschließlich Stripe ab; deine Kartennummer erreicht unsere Server nie. Wir speichern nur den Bestelldatensatz: welche Gedenkseite, welcher Betrag, wann.
• Technische Grundlagen: die kurzlebigen Server-Protokolle (etwa IP-Adressen), die jede Website erzeugt – genutzt allein dafür, den Dienst sicher zu halten und Spam und Missbrauch zu verhindern.

Deine E-Mail-Adresse brauchen wir für ein Konto – ohne sie können wir dich nicht anmelden. Alles andere, was du hier schreibst oder hochlädst, ist freiwillig.

Was wir nicht tun: kein Datenverkauf und keine Werbeprofile – nicht jetzt und nie. Eine optionale Nutzungsanalyse gibt es, aber nur, wenn du vorher zustimmst: Es wird nichts gemessen, und es lädt auch kein Analyse-Skript, bevor du im kleinen Banner einwilligst (siehe Cookies und Analyse weiter unten).

Die DSGVO verlangt für jede Verwendung deiner Daten eine Rechtsgrundlage. Unsere sind einfach:

• Um dir den Dienst bereitzustellen, den du angefragt hast – die Gedenkseite hosten, dich anmelden, das gekaufte Premium-Upgrade bereitstellen (Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO).
• Um den Dienst sicher zu halten – Spam und Missbrauch verhindern und Sicherheitsprotokolle führen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, an einem vertrauenswürdigen Dienst).
• Um gesetzliche Pflichten zu erfüllen – zum Beispiel die Aufbewahrung von Zahlungs- und Buchhaltungsunterlagen im Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
• Mit deiner Einwilligung, wo wir sie für etwas Optionales einholen (Art. 6 Abs. 1 lit. a DSGVO) – das sagen wir dann deutlich, und du kannst sie jederzeit widerrufen.

Wenn du beim Schreiben der Geschichte „Hilf mir, das zu formulieren“ verwendest, gehen die Notizen, die du getippt hast (dazu Name und Tierart, falls du sie angegeben hast), an Anthropic – das Unternehmen hinter dem KI-Modell Claude –, um daraus einen Entwurf zu schreiben. Nach den kommerziellen Bedingungen von Anthropic wird dieser Text nicht zum Training der Modelle verwendet. Der Entwurf kommt als bearbeitbarer Vorschlag zu dir zurück – veröffentlicht wird nichts, solange du ihn nicht speicherst, und übermittelt wird nichts, solange du die Funktion nicht nutzt.

Damit es ausdrücklich gesagt ist: Dieser Entwurf stammt von einem KI-System, nicht von einem Menschen. Du entscheidest, ob und in welcher Form er auf der Gedenkseite steht – und die Worte, die am Ende dort stehen, sind deine.

Einige sorgfältig ausgewählte Anbieter verarbeiten Daten in unserem Auftrag (als „Auftragsverarbeiter“), jeweils auf Grundlage eines Auftragsverarbeitungsvertrags und nur für den genannten Zweck:

• Supabase – unsere Datenbank, die Anmeldung und der Fotospeicher, gehostet in Frankfurt am Main (EU).
• Vercel – hostet und liefert die Website selbst aus.
• Stripe – wickelt Premium-Zahlungen ab; der einzige Beteiligte, der jemals deine Zahlungsdaten sieht.
• Resend – stellt unsere E-Mails zu, etwa deine Anmeldelinks.
• Anthropic – stellt die oben beschriebene KI-Schreibhilfe bereit, nur wenn du sie nutzt.
• Google (Google Analytics) – Nutzungsstatistiken, erst nach deiner Einwilligung im Analyse-Banner. Ohne dein Ja lädt nichts davon.
• Meta – Messung unserer eigenen Werbung (Meta-Pixel und dessen serverseitiges Gegenstück), erst nach deiner Einwilligung im Analyse-Banner. Ohne dein Ja wird nichts an Meta übermittelt.

Das Herz des Dienstes – Konten, Gedenkseiten, Geschichten, Fotos, Erinnerungen und Kerzen – liegt bei Supabase in Frankfurt am Main, innerhalb der EU. Einige Anbieter (Zahlungen, E-Mail-Zustellung, die KI-Hilfe, die eingewilligte Analyse) verarbeiten Daten auch in den Vereinigten Staaten; wo das geschieht, ist es durch anerkannte Garantien abgesichert – die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO) oder das EU-US Data Privacy Framework.

Eine Kopie der Standardvertragsklauseln schicken wir dir gern zu – schreib uns einfach.

• Inhalte einer Gedenkseite bleiben, bis du sie löschst. Kostenlose Gedenkseiten bleiben online, solange du sie stehen lässt – darauf ist dieser Dienst gebaut. Wenn du eine Gedenkseite in deinem Konto löschst, verschwinden ihre Fotos, ihr Gedenkbuch und ihre Kerzen endgültig mit ihr.
• Wenn du dein Konto löschst, wird alles gelöscht – jede Gedenkseite, die du pflegst, und danach das Konto selbst.
• Zahlungs- und Buchhaltungsunterlagen bewahren unser Zahlungsdienstleister Stripe und wir so lange auf, wie das belgische Steuer- und Handelsrecht es verlangt (derzeit sieben Jahre) – auch nachdem ein Konto gelöscht wurde. Mehr als den Bestelldatensatz brauchen wir dafür nicht.
• Sicherheitsprotokolle sind kurzlebig und werden automatisch überschrieben, in der Regel innerhalb von 30 Tagen.

Nach der DSGVO kannst du jederzeit:

• Auskunft über die personenbezogenen Daten verlangen, die wir über dich haben, und eine Kopie davon erhalten (Art. 15 DSGVO);
• Berichtigung von allem verlangen, was nicht stimmt (Art. 16 DSGVO);
• Löschung deiner Daten verlangen (Art. 17 DSGVO) – die Löschfunktionen in deinem Konto erledigen das sofort und ganz ohne Anfrage;
• deine Daten mitnehmen (Datenübertragbarkeit), in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
• die Verarbeitung einschränken lassen oder ihr widersprechen, wo wir uns auf ein berechtigtes Interesse stützen (Art. 18 und Art. 21 DSGVO);
• deine Einwilligung widerrufen, wo eine Verarbeitung auf ihr beruht – was an der Rechtmäßigkeit bis zu diesem Zeitpunkt nichts ändert (Art. 7 Abs. 3 DSGVO).

Nutze dafür dein Konto oder schreib uns. Wir antworten innerhalb eines Monats, in der Regel deutlich schneller.

Automatisierte Entscheidungen im Einzelfall oder Profiling im Sinne von Art. 22 DSGVO finden bei CandlePaws nicht statt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – bei der Behörde deines Wohnsitzlandes oder bei der für uns zuständigen belgischen Datenschutzbehörde (Autorité de protection des données / Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brüssel, contact@apd-gba.be).

CandlePaws richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre personenbezogenen Daten nicht wissentlich. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib uns – wir löschen sie.

Standardmäßig setzen wir nur unbedingt erforderliche Cookies: das Sitzungs-Cookie, das dich in deinem Konto angemeldet hält, und ein kleines Cookie, das sich deine Analyse-Entscheidung von unten merkt. Es gibt kein Analyse-Cookie – und es lädt auch kein Analyse-Skript –, solange du nicht zustimmst.

Mit deiner Einwilligung, und nur mit ihr, nutzen wir Google Analytics, um zu verstehen, wie der Dienst genutzt wird – welche Seiten besucht und welche Funktionen berührt werden, damit dieser Ort des Erinnerns besser wird. Solange wir Werbung schalten, nutzen wir (ebenfalls nur mit deiner Einwilligung) die Messwerkzeuge von Meta, um zu sehen, ob diese Werbung wirkt; bei einem Premium-Kauf kann das eine serverseitige Bestätigung an Meta einschließen, die den Betrag und deine durch Einwegverschlüsselung geschützte E-Mail-Adresse enthält – niemals die Gedenkseite selbst.

Eine Ablehnung ändert nichts daran, wie CandlePaws funktioniert, und du kannst es dir jederzeit anders überlegen – gleich hier:

Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung hier mit aktualisiertem Datum. Betrifft eine Änderung den Umgang mit deinen Daten spürbar, informieren wir Kontoinhaberinnen und Kontoinhaber vorher rechtzeitig per E-Mail.

Für alles rund um deine Daten, diese Erklärung oder den Dienst erreichst du uns unter support@candlepaws.com. Möchtest du einen Inhalt melden, findest du den Weg dafür im Impressum unter „Inhalte melden“.