Datenschutzerklärung

Verantwortlicher

Creamy GmbH
Brunnengasse 42
85662 Hohenbrunn
Deutschland

E-Mail: info@crmy.de
Telefon: 08102 986 999 2

Zugriffsdaten und Hosting

Du kannst diese Seiten besuchen, ohne Angaben zu deiner Person zu machen. Für die Auslieferung verarbeitet der Server technisch notwendige Verbindungsdaten, darunter deine IP-Adresse. Ein gesondertes Zugriffsprotokoll für jeden Seitenaufruf ist derzeit nicht aktiviert. Technische Betriebs- und Fehlerprotokolle dienen dazu, den störungsfreien Betrieb der Seite sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Darstellung unseres Angebots nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Protokolle unserer Anwendung, Datenbank und automatischen Wartung werden automatisch bereinigt und höchstens sieben Tage aufbewahrt.

Die Seite läuft auf einem eigenen Server bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS ist dabei für uns als Auftragsverarbeiter tätig. Der Server steht in Deutschland; für das Hosting selbst werden keine Daten in ein Drittland übermittelt.

Der Konfigurator und das Sitzungs-Cookie

Wenn du den Konfigurator öffnest, setzen wir ein technisch notwendiges Cookie mit dem Namen cs_session. Es enthält nichts als eine zufällige Kennung, ist ein Jahr lang gültig und dient dazu, deine Konfigurationen und deine gespeicherte Kollektion beim nächsten Besuch wiederzufinden und die zulässige Zahl deiner KI-Entwürfe zuzuordnen. Es misst nichts, es verfolgt dich nicht, und es verrät uns nicht, wer du bist. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zu dieser Kennung speichern wir deine Konfiguration auf unserem Server: das gewählte Glas, das Etikett samt Format und Papier, den Duft, die Verpackung, die Menge und alles, was du dafür hochlädst oder eingibst. Jede Änderung legt zusätzlich einen Zwischenstand an, damit du sie rückgängig machen kannst.

Ein täglicher Lauf entfernt Konfigurationen ohne Anfrage nach 180 Tagen ohne Änderung samt Zwischenständen, Entwürfen und hochgeladenen Dateien. Noch in einer anderen Gestaltung oder Anfrage benötigte Bilder bleiben erhalten. Geschützte Sicherungskopien bewahren wir grundsätzlich 14 Tage auf; bei einer Sicherungsstörung bleibt die jüngste geprüfte Kopie bis zum nächsten erfolgreichen Abgleich erhalten.

Hochgeladene Bilder und Texte

Logos, Grafiken und Texte, die du für das Etikett oder die Schachtel hochlädst, speichern wir als Dateien auf unserem Server, damit wir dir deine Konfiguration zeigen können. Abrufbar sind sie nur mit deiner Sitzungskennung oder aus unserer Verwaltung heraus; ausgeliefert werden sie ohne Zwischenspeicherung.

Mit dem Hochladen bestätigst du, dass du die Rechte an diesen Inhalten hast. Gelöscht werden sie gemeinsam mit der Konfiguration, zu der sie gehören.

Entwürfe mit KI

Wenn du ein Etikett mit KI entwerfen lässt, senden wir deine Beschreibung, die dafür angehängten Vorlagen und, falls du an einem Entwurf weiterarbeitest, dieses Bild an einen Bilddienst, der daraus einen neuen Entwurf erzeugt. Welcher Dienst das ist, stellen wir in unserer Verwaltung ein; zur Wahl stehen OpenAI, L.L.C., Black Forest Labs, Inc. (FLUX) und Google (Gemini).

Je nach Dienst und Einstellung werden diese Daten auch außerhalb der Europäischen Union verarbeitet, insbesondere in den USA. Wir stützen eine solche Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Bitte schreibe weder in die Beschreibung noch in die Vorlagen personenbezogene Daten: Alles, was dort steht, geht an den Bilddienst. Rechtsgrundlage ist die Anbahnung deiner Anfrage nach Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie die Bestätigung, die du vor dem ersten Entwurf gibst.

Die erzeugten Entwürfe speichern wir bei deiner Konfiguration. Die Zahl der Entwurfsversuche je Sitzung einschließlich ihrer Varianten ist begrenzt. Dafür speichern wir eine aus der Sitzungskennung abgeleitete, pseudonyme Prüfkennung mit einem Zähler. Diese Prüfkennung wird nach 366 Tagen ohne KI-Aktivität entfernt. Zusätzlich zählen wir die Versuche aller Besucher pro Tag; diese Tageszähler werden nach 14 Tagen entfernt. Bittest du um weitere, schicken wir uns selbst eine Nachricht mit deiner Firma, deiner E-Mail-Adresse, deiner Mitteilung und den bisher erzeugten Entwürfen. Für diesen Versand setzen wir die Resend, Inc., San Francisco, USA ein, auch hier auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Deine Anfrage

Schickst du eine Anfrage ab, speichern wir die Angaben aus dem Formular: Vor- und Nachname, E-Mail-Adresse und deine Nachricht, dazu Firma, Telefonnummer und Wunschtermin, soweit du sie angibst. Über das Formular der Startseite kommen Segment und Mengenband hinzu. Den Zeitpunkt deiner Einwilligung halten wir ebenfalls fest.

Dazu legen wir einen Schnappschuss deiner Konfiguration samt berechnetem Preis an. Er bleibt unverändert, auch wenn du danach weiterkonfigurierst. Sonst stünde in der Anfrage etwas anderes, als du abgeschickt hast.

Zweck ist die Beantwortung deiner Anfrage und die Vorbereitung eines Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Eine Anfrage löschen wir, wenn sie vollständig bearbeitet ist und keine gesetzliche Aufbewahrungsfrist mehr entgegensteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Anders als bei den Konfigurationen geschieht das von Hand und nicht durch einen automatischen Lauf. Eine Konfiguration, zu der eine Anfrage vorliegt, bleibt zusammen mit dieser Anfrage erhalten.

Cookies

Wir setzen zwei Cookies, und beide sind technisch notwendig: cs_session hält deine Konfigurationen und deine Kollektion zusammen (siehe oben), cs_admin ist die zwölf Stunden gültige Anmeldung unserer Mitarbeiter im Verwaltungsbereich. Beide sind vor dem Zugriff durch Skripte geschützt.

Mit deiner freiwilligen Zustimmung nutzen wir zusätzlich Google Ads zur Messung unserer Werbung und SalesViewer zur Erkennung besuchender Unternehmen. Ohne Zustimmung laden wir die Skripte dieser Dienste nicht. Deine Entscheidung speichern wir mit Zeitpunkt für 180 Tage in deinem Browser. Unter „Datenschutz-Einstellungen“ kannst du sie jederzeit ändern und deine Zustimmung für die Zukunft widerrufen. Die Nutzung der Seite und das Absenden einer Anfrage sind auch ohne diese Zustimmung möglich.

Herkunft deiner Anfrage

Nur mit deiner freiwilligen Zustimmung ordnen wir deiner Anfrage die erkannte Herkunft, die erste nach Zustimmung erfasste öffentliche Seite und gegebenenfalls eine unserer festgelegten Kampagnenkennungen zu. Wir speichern keine vollständigen Verweis-URLs, Suchbegriffe, Anzeigenklick-Kennungen oder persönlichen Projektadressen für diese Zuordnung. Die Daten bleiben bei Candlestudio und werden dafür nicht an einen zusätzlichen Dienst übergeben.

Die Zuordnung liegt im Sitzungsspeicher deines Browser-Tabs und wird höchstens 30 Minuten lang verwendet. Bei Ablehnung oder Widerruf entfernen wir sie aus diesem Speicher. Erst beim Absenden einer Anfrage und bei weiterhin gültiger Zustimmung übernehmen wir sie zusammen mit den Zeitpunkten von Zustimmung und Erfassung in unsere Anfrageverwaltung. Wir verwenden sie zur Bewertung unserer Suchmaschineninhalte und Werbung. Ohne Zustimmung oder ohne erkennbare Herkunft ergänzen wir keine vermutete Quelle.

Die gespeicherte Herkunft bleibt Bestandteil deiner Anfrage und wird mit ihr gelöscht. Deine Zustimmung kannst du jederzeit unter Datenschutz-Einstellungen für die Zukunft widerrufen. Für die Löschung bereits mit einer Anfrage gespeicherter Herkunftsangaben kannst du uns über die oben genannte Kontaktadresse erreichen. Deine Anfrage und die Gestaltung deiner Kerzen sind auch ohne diese Messung möglich.

Google Ads: Anfrage-Messung

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach deiner Zustimmung erhält Google technische Informationen wie IP-Adresse, Browserinformationen, besuchte Seite und gegebenenfalls eine Kennung des Anzeigenklicks. Nach einer erfolgreich gespeicherten Anfrage senden wir außerdem eine Referenz zur Vermeidung doppelter Zählungen. Namen, E-Mail-Adressen, Telefonnummern, Nachrichten und Kerzenbilder aus deiner Anfrage übergeben wir nicht an Google.

Zweck ist festzustellen, welche Anzeigen zu Anfragen führen. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann hierfür Werbe-Cookies setzen, insbesondere solche mit dem Präfix _gcl_; unsere Einstellung begrenzt deren Laufzeit auf 90 Tage. Personalisierte Werbung und die zusätzliche Übermittlung von Kontaktdaten für erweiterte Conversions sind in unserer Einbindung deaktiviert. Zum Schutz vor doppelten Meldungen speichern wir gemeldete Anfragereferenzen zusätzlich für die jeweilige Browsersitzung.

Daten können auch in den USA verarbeitet werden. Google beschreibt die dafür verwendeten Garantien und die Speicherdauer in seinen Datenschutzinformationen. Beim Widerruf stoppen wir weitere Anfragemeldungen, teilen Google die geänderte Entscheidung mit und entfernen die von uns erreichbaren _gcl_-Cookies. Bereits mit deiner Zustimmung übermittelte Daten bleiben vom Widerruf unberührt.

Weitere Informationen: Datenschutz bei Google.

SalesViewer: Erkennung besuchender Unternehmen

Mit deiner Zustimmung verwenden wir SalesViewer der SalesViewer GmbH, Universitätsstraße 60, 44789 Bochum. Der Dienst ordnet Websitebesuche Unternehmen zu. Dazu verarbeitet er technische Besuchsdaten, darunter IP-Adresse, Browserinformationen und aufgerufene Seiten. Wir nutzen die Ergebnisse zur Auswertung unserer B2B-Werbung und zur Verbesserung unseres Angebots.

SalesViewer wird bei uns auf öffentlichen Inhaltsseiten und im Konfigurator geladen. Verwaltung, Kollektion und Aufrufe gespeicherter Entwürfe mit persönlicher Projektkennung sind ausgenommen. Unsere Einbindung übergibt keine Formularinhalte, Kundennamen, E-Mail-Adressen oder Kerzenentwürfe an SalesViewer. Nach Angaben des Anbieters arbeitet die Erkennung ohne Tracking-Cookies, verarbeitet Daten pseudonymisiert und nutzt Server in Deutschland.

Rechtsgrundlagen unserer Einbindung sind deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Unter „Datenschutz-Einstellungen“ kannst du die Zustimmung jederzeit für die Zukunft widerrufen. Dabei wird die Seite neu geladen, um auch ein bereits gestartetes Skript zu beenden. Bereits erfolgte Verarbeitung bleibt davon unberührt. Besuchsdaten werden gelöscht, sobald sie für den Zweck nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Informationen des Anbieters: Datenschutz bei SalesViewer.

Zusätzlich kannst du die Erkennung direkt beim Anbieter deaktivieren: SalesViewer deaktivieren. Hierfür setzt der Anbieter ein Opt-out-Cookie. Nach dem Löschen dieses Cookies musst du den Widerspruch dort erneuern.

Schriften

Die Schriften dieser Seite, unter anderem Jost und JetBrains Mono, werden beim Bau der Seite mit eingebaut und von unserem eigenen Server ausgeliefert. Dein Browser ruft dafür nichts bei Google ab, und es wird keine IP-Adresse an Google übertragen.

Deine Rechte

Als betroffene Person hast du folgende Rechte:

• nach Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen;
• nach Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
• nach Art. 17 DSGVO das Recht, die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung erforderlich ist;
• nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen;
• nach Art. 20 DSGVO das Recht, deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich dafür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Soweit wir personenbezogene Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen verarbeiten, kannst du dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Ein Widerspruchsrecht steht dir zu, wenn Gründe vorliegen, die sich aus deiner besonderen Situation ergeben.

Nach Ausübung deines Widerspruchsrechts verarbeiten wir deine personenbezogenen Daten nicht weiter zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt

Die vollständigen Angaben zum Anbieter stehen im Impressum.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, bei Auskunft, Berichtigung, Einschränkung oder Löschung sowie beim Widerruf erteilter Einwilligungen wende dich bitte direkt an uns:

E-Mail: info@crmy.de
Telefon: 08102 986 999 2

Stand dieser Erklärung

12. Oktober 2026