Datenschutzerklärung

1. Verantwortlicher

Christian Mayer · CRISTMY
Neue Siedlung 23
06179 Teutschenthal
E-Mail: support@cristmy.de

2. Website und Downloads

Beim Seitenaufruf und Download werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei sowie Browser- und Geräteinformationen verarbeitet. Die Website wird über ChatGPT Sites von OpenAI mit Cloudflare-Infrastruktur bereitgestellt. Grundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO). Bonusdownloads benötigen weder Nutzerkonto noch E-Mail-Adresse. Beim Öffnen externer Links gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

3. Hosting-Cookies, Aufrufzähler und YouTube

Die Hosting-Infrastruktur kann Cookies für den Schutz und die Bereitstellung der Website setzen. Cloudflare verwendet __cf_bm zur Erkennung automatisierter Zugriffe; es läuft laut Anbieter nach 30 Minuten ohne Aktivität ab. cf_clearance speichert das Ergebnis einer Sicherheitsprüfung, damit diese nicht bei jedem Aufruf wiederholt werden muss. Seine Gültigkeit hängt von der Konfiguration des Hosting-Anbieters ab. Weitere Angaben: Cloudflare-Cookie-Dokumentation. Diese Cookies stammen nicht aus unserem eigenen Aufrufzähler.

OpenAI setzt bei der Bereitstellung über ChatGPT Sites das Cookie __Host-appgarden-visitor mit einer Besucherkennung. Bei unserer Browserprüfung am 15. Oktober 2026 wurde es auf cristmy.de bereits mit der Seitenantwort gesetzt, unabhängig von einer Zustimmung zur Digistore24-Zuordnung. Die beobachtete Laufzeit betrug etwa 90 Tage und wurde bei einem erneuten Seitenaufruf verlängert. Das Cookie ist auf diese Domain und den Pfad / beschränkt, wird nur über HTTPS übertragen und ist als HttpOnly für JavaScript nicht zugänglich. Die im Browser ausgeführten Skripte unserer Website können es deshalb nicht auslesen oder löschen.

OpenAI beschreibt eine automatische Statistik über eindeutige Besucher und Seitenaufrufe in den Sites-Anbieterinformationen. Eine ausdrückliche Zuordnung dieses konkreten Cookies zu einem Zweck sowie eine Abschaltung oder Einwilligungssteuerung sind uns bislang nicht bestätigt; in den verfügbaren Hosting-Einstellungen war dafür keine Option vorhanden. Aus dem Cookie-Namen oder der Anbieterstatistik allein leiten wir keine technische Erforderlichkeit ab. Unsere Auswahl zur Partner-Zuordnung steuert ausschließlich die zusätzliche Digistore24-Einbindung und verhindert oder löscht dieses Hosting-Cookie nicht. Du kannst Cookies für cristmy.de über die Einstellungen deines Browsers entfernen oder blockieren.

Eigene Zähler erfassen Seitenaufrufe und bestimmte Aktionen als gemeinsame Zahlenwerte beziehungsweise Tageswerte. Dazu gehören Aufrufe unserer zwölf digitalen Produktseiten, Klicks zum Digistore24-Bestellformular sowie Aufrufe, Anfragelink- und Werbemittelklicks auf der Partnerseite. Beim Produktdaten-Service zählen wir Seitenaufrufe, Klicks zum Anfrageformular und auf die Musterdateien. Bei STUNDENKLAR zählen wir Seitenaufrufe, Basis-Downloadklicks, Plus-Interesse sowie Klicks auf Beispielnachweis und Übernahmeanleitung getrennt nach Produktversion und Tag. Diese Klicks bestätigen weder eine versendete Anfrage noch einen abgeschlossenen Download oder Auftrag. Auf den HauskaufCheck-Seiten werden zusätzlich bestimmte Download- und Videoklicks gezählt. Quellen werden nur grob als Instagram, Facebook, Pinterest, YouTube, TikTok, Partnerlink, andere gekennzeichnete Quelle oder ohne Kennzeichnung eingeordnet. Sie speichern keine IP-Adressen oder Besucherkennungen und keine vollständigen URLs, Partner-IDs oder Kampagnennamen. Sie setzen keine Cookies und erstellen keine Personenprofile. Ein Kaufklick ist kein Kaufnachweis. Technische Hostingdaten bleiben davon unberührt. Tageswerte werden bei der nächsten Zählung nach Ablauf von 90 Tagen entfernt; die zusätzliche Messung berücksichtigt „Do Not Track“, „Global Privacy Control“ und unseren gekennzeichneten Testmodus. Die zusammengefasste Produktauswertung ist zugriffsgeschützt.

YouTube-Videos werden erst nach deiner Auswahl „YouTube-Video laden“ über youtube-nocookie.com eingebunden. Dabei erhält Google unter anderem IP-Adresse und Geräteinformationen. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Geräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Mit „Video schließen“ beendest du die Einbindung für die Zukunft; bereits übertragene Daten bleiben davon unberührt. Weitere Informationen: Google-Datenschutzhinweise.

4. Kontakt und freiwillige Tests

Bei Anfragen über unser Website-Kontaktformular, per E-Mail oder Payhip-Kontaktformular verarbeiten wir Kontaktangaben, Nachricht und gegebenenfalls Bestelldaten zur Bearbeitung deines Anliegens. Unser Postfach wird bei mail.de betrieben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen Verträgen oder deren Anbahnung, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne notwendige Kontakt- und Sachangaben können wir gegebenenfalls nicht antworten.

Im Website-Kontaktformular sind E-Mail-Adresse und Nachricht erforderlich; Name und Produktauswahl sind freiwillig. Für die Zustellung an unser Supportpostfach verarbeitet Make diese Angaben und den Absendezeitpunkt. Der Formularablauf versendet die Anfrage per E-Mail und verwendet keine KI. Die Website speichert den Nachrichtentext nicht in ihrer Datenbank. Zum Schutz vor Spam und doppeltem Versand speichern wir technische Anfragenummern, Zähler und täglich wechselnde, mit einem geheimen Schlüssel gehashte IP-Kennungen. Die IP-Adresse wird dafür nur zur Berechnung verwendet und nicht in diesen Einträgen gespeichert. Schutzdaten, die älter als drei Tage sind, werden bei der nächsten Formularanfrage gelöscht. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei freiwilligen Anwendertests nutzen wir Kontaktdaten zur Abstimmung und Bedienungsbeobachtungen unter einer Testnummer zur Verbesserung unserer Produkte (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Eigene Finanzdaten werden nicht benötigt; Ton- oder Videoaufnahmen sind nicht vorgesehen. Anfragen und Bestellungen sind keine Werbeanmeldung; gesondert angebotene Werbe-E-Mails setzen deine freiwillige, widerrufliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO).

5. Bestellungen und Zahlungen

Unsere digitalen Produkte können über Digistore24 gekauft werden. Beim Öffnen des Bestellformulars erfolgt eine Weiterleitung zu Digistore24. Digistore24 GmbH ist dort Verkäufer und Vertragspartner und verarbeitet Bestell-, Zahlungs- und Auslieferungsdaten nach den eigenen Datenschutzhinweisen. Für Produktsupport, Bestellzuordnung und kaufmännische Dokumentation erhalten wir die dazu bereitgestellten Bestell- und Kontaktdaten. Grundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO entsprechend dem jeweiligen Zweck.

Bei einem Aufruf über einen Partnerlink können die URL-Parameter aff (öffentliche Partner-ID), cam (Kampagnenname) und ds24tr (Kampagnenkennung) über die Links des aktuellen Besuchs an Digistore24 weitergereicht werden. Diese Linkweitergabe benötigt keine zusätzliche Speicherung. Persönliche Angaben aus anderen URL-Parametern werden durch unsere Linkweitergabe nicht übernommen. Der Linkgenerator auf der Partnerseite verarbeitet die eingegebene Partner-ID ausschließlich im Browser.

Auf den Produktseiten von Eigenheim-System, STUNDIO und FREITAKT kannst du zusätzlich die Partner-Zuordnung durch Digistore24 erlauben. Erst nach dieser Zustimmung wird das offizielle Promocode-Skript geladen. Digistore24 erhält unter anderem IP-Adresse, technische Browserdaten, Partner- und Kampagnenangaben sowie Herkunftsinformationen. Das Skript prüft technische Browsermerkmale zur Erkennung automatisierter Zugriffe. Es kann das Cookie ds24c.v1 für bis zu sieben Tage, Sitzungsdaten unter ds24s.v1 und lokale Daten unter ds24p.v1 speichern. Sitzungsdaten enden mit der Browser-Sitzung; lokale Daten bleiben bis zur Löschung oder zum Widerruf erhalten. Digistore24 kann auf seiner eigenen Domain ein Zuordnungs-Cookie verwenden, das laut Anbieter in Europa bis zu 180 Tage gültig ist. Weitere Angaben: Digistore24-Zuordnung und Datenschutzhinweise des Anbieters.

Grundlage dieser zusätzlichen Zuordnung ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Auswahl speichern wir ohne Besucherkennung im Cookie cristmy_partner_consent für 180 Tage, damit sie berücksichtigt werden kann. Die Speicherung der Auswahl dient der Umsetzung deiner Datenschutzeinstellung. Du kannst deine Einwilligung hier oder über „Partner-Zuordnung ändern“ auf den genannten Produktseiten jederzeit für die Zukunft widerrufen. Dabei löschen wir die genannten Digistore24-Speicher auf unserer Domain und laden die Seite neu. Cookies auf der Domain von Digistore24 können wir technisch nicht löschen; diese kannst du in deinen Browser-Einstellungen entfernen. Bereits übertragene Daten bleiben vom Widerruf unberührt.

Von Payhip und Etsy erhalten wir die bereitgestellten Kontakt- und Bestelldaten, etwa Name, E-Mail-Adresse, Produkt, Bestellnummer, Betrag und Zahlungsstatus. Wir verwenden sie für Support, Bestellzuordnung und kaufmännische Dokumentation. Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO für eigene Vertragspflichten, lit. f für unser berechtigtes Interesse an zuverlässigem Kundenservice und lit. c für gesetzliche Aufzeichnungspflichten.

Payhip-Zahlungen einschließlich dort angebotener Kartenzahlungen werden über PayPal abgewickelt. Vollständige Kartennummern und Prüfnummern erhalten wir nicht. Plattformen und Zahlungsanbieter verarbeiten Daten auch in eigener Verantwortung nach ihren verlinkten Datenschutzhinweisen.

6. Organisation und Support

Für Bestellübersichten, Bearbeitungsnotizen und interne Dateien nutzen wir Make und Microsoft OneDrive und Excel. Neue Etsy-Verkaufsimporte werden vor der Speicherung in OneDrive auf Bestell- und Transaktionsnummern, Produkt-, Betrags-, Zahlungs- und Erstattungsangaben begrenzt; Käufernamen, Kontaktadressen, Lieferanschriften und Käufernachrichten werden dabei nicht übernommen. Die technische Etsy-Antwort wird zuvor von Make verarbeitet. Frühere Quellbelege können weitergehende Bestellangaben enthalten. Grundlage ist unser berechtigtes Interesse an geordneter Bearbeitung und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).

Zur Einordnung von Supportanfragen und für Antworten auf allgemeine Produktfragen setzen wir KI über Make ein. Dabei können Absender- und Antwortadresse, Betreff sowie bis zu 6.000 Zeichen des Nachrichtentextes verarbeitet werden. Bitte sende uns dafür keine sensiblen oder für die Anfrage unnötigen Angaben. Make und dessen eingesetzte KI-Dienstleister erhalten diese Eingaben; Bearbeitungsnotizen werden in OneDrive und Excel gespeichert. Einfache Produktfragen können nach festgelegten Prüfregeln automatisch beantwortet werden. Bei Beschwerden, individuellen Bestell- und Zahlungsfragen, Datenschutzanliegen oder unklaren Angaben ist eine persönliche Prüfung vorgesehen. Ausschließlich automatisierte Entscheidungen über deine Ansprüche erfolgen nicht. Weitere Angaben zu Unterauftragnehmern: Make-Vertragsunterlagen.

7. Speicherdauer

Kontakt- und Supportdaten speichern wir, solange sie zur Bearbeitung, für Rückfragen oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind. Danach löschen oder anonymisieren wir sie, soweit keine Aufbewahrungspflicht entgegensteht. Für aufbewahrungspflichtige Unterlagen gelten gesetzliche Fristen, etwa grundsätzlich acht Jahre für Buchungsbelege und sechs Jahre für bestimmte Geschäftsbriefe nach § 147 AO. Das gilt nicht pauschal für jede Anfrage.

Make-Ausführungsprotokolle werden laut Anbieterdokumentation regulär 30 Tage aufbewahrt. Für technische Hostingprotokolle und die eigenverantwortliche Verarbeitung durch Plattformen gelten deren verlinkte Aufbewahrungsregeln.

8. Verarbeitung außerhalb der EU

Die internationalen Anbieter können Daten außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere im Vereinigten Königreich und in den USA. Dafür gelten die Voraussetzungen der Art. 44 ff. DSGVO, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die verlinkten Anbieterunterlagen beschreiben die Schutzmechanismen. Informationen zu den für unsere Verarbeitung einschlägigen Garantien oder eine Kopie erhältst du über die oben genannten Kontaktdaten.

9. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Wende dich dafür an support@cristmy.de oder die oben genannte Anschrift.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohn- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.