Datenschutzerklärung

11. Verarbeitung im Überblick

Die folgende Übersicht ordnet die einzelnen Funktionen nach Daten, Zweck und Speicherort. Sie beschreibt die Anwendung selbst. Zusätzliche Funktionen eines später gewählten Hosting-Dienstes müssen vor dessen Einsatz separat erfasst werden. Insbesondere lässt sich aus einer statischen Website nicht ableiten, dass ein Host keine eigenen Sicherheits- oder Zugriffsprotokolle führt.

12. Was im Browser passiert und was ein Server sehen kann

Beim ersten Öffnen einer Werkzeugseite lädt der Browser HTML, Styles, Skripte, lokale Bilder und thematische Profildaten. Dass diese Dateien übertragen werden, ist vom späteren Erzeugen eines neuen Namens zu unterscheiden. Die eigentliche Berechnung nutzt die bereits geladenen Daten. Eine Änderung der Stimmung oder der Entwurfskennung wird nicht als Anfrage an einen externen KI-Dienst versendet.

Der Server kann grundsätzlich den angefragten Seitenpfad sehen. Ein Pfad wie /namen/staedte/ kann damit das aufgerufene Thema erkennen lassen, ohne den später lokal eingegebenen Text zu enthalten. Browser, Erweiterungen, Sicherheitssoftware oder ein von dir verwendeter Netzwerkdienst können eigene Funktionen besitzen. Candy forging kontrolliert diese außerhalb der Anwendung liegenden Komponenten nicht und behauptet keine darüber hinausgehende Anonymität.

Die Anwendung baut kein Nutzerkonto auf, fragt keine Kennwörter ab und verlangt keine Angabe von Geburtsdatum, Telefonnummer oder Zahlungsdaten. Für das Erzeugen eines Namens sind persönliche Angaben nicht erforderlich. Ein Leitmotiv wie „Regen“ oder „Kupfer“ genügt; reale Namen anderer Personen sollten nicht ohne Anlass als Eingabe verwendet werden.

13. Gerätespeicher, Browsercache und technische Unterschiede

localStorage ist keine Datenbank auf unserem Server. Der Speicher ist dem jeweiligen Browserprofil und der jeweiligen Websiteadresse zugeordnet. Ein anderes Gerät, ein anderes Profil oder eine andere Domain erhält deshalb nicht automatisch dieselbe Merkliste. Die lokale Vorschau auf einer Loopback-Adresse und die später veröffentlichte Domain besitzen ebenfalls getrennte Speicherbereiche.

Der gewöhnliche Browsercache dient dazu, Dateien bei einem weiteren Besuch gegebenenfalls erneut zu verwenden. Die Anwendung vergibt dafür keine zusätzliche personenbezogene Tracking-Kennung. Ob und wie lange ein Browser Dateien im Cache hält, hängt vom Browser und den tatsächlichen HTTP-Einstellungen des Hosts ab. Eine Bereinigung des Caches löscht nicht in jedem Browser zugleich localStorage; die Einstellung „Websitedaten“ kann weiter reichen.

In einer privaten Sitzung, bei gesperrtem Speicher oder beim Einsatz bestimmter Schutzfunktionen kann das Merken scheitern oder beim Schließen enden. Die Generierung soll dann weiterhin nutzbar sein. Bei einem Speicherfehler zeigt die Oberfläche einen Hinweis; du kannst einen Entwurf manuell kopieren. Daraus folgt keine automatische Übertragung in einen alternativen Cloudspeicher.

Eine erforderliche Speicherung für eine ausdrücklich gewünschte Funktion ist rechtlich von einer optionalen Werbe- oder Analysekennung zu unterscheiden. Für den tatsächlichen Anwendungsbereich des deutschen Endgeräteschutzes sind die Voraussetzungen von § 25 TDDDG zu beachten. Eine Ausnahme von einer Endgeräte-Einwilligung ersetzt nicht die gesonderte Prüfung einer etwaigen personenbezogenen Verarbeitung.

14. Deine Merkliste kontrollieren und entfernen

Du kannst einen gespeicherten Entwurf einzeln über „Aus Merkliste entfernen“ löschen. „Alle Einträge löschen“ entfernt die von dieser Anwendung verwendeten lokalen Merklistendaten. Die Funktionen verändern nicht automatisch zuvor exportierte Textdateien, kopierte Zwischenablagen, Bildschirmfotos oder Sicherungskopien, die du selbst angelegt hast. Diese Kopien liegen außerhalb des Merklistenspeichers.

Wenn du die Seite nicht mehr öffnen kannst, lassen sich die zugehörigen Websitedaten in den Einstellungen deines Browsers entfernen. Die genaue Bezeichnung unterscheidet sich nach Browser. Achte darauf, die richtige Website beziehungsweise das richtige Profil zu wählen. Auf einem gemeinsam genutzten Computer sollte eine vertrauliche Projektnotiz vor einer Weitergabe des Profils zusätzlich aus lokalen Exportdateien und der Zwischenablage entfernt werden.

Wir können die lokale Merkliste nicht aus der Ferne auslesen oder für dich wiederherstellen. Bei einem Auskunfts- oder Löschungsantrag sollte deshalb angegeben werden, ob er sich auf eine E-Mail, eine serverseitige Verarbeitung oder den nur lokal gespeicherten Inhalt bezieht. Wir benötigen keine Übermittlung deiner gesamten Merkliste, um diese Unterscheidung zu erklären.

15. Vorbereitete Hinweise und freiwillige Projektangaben

Unter einem Ergebnis kann die Funktion „Hinweis vorbereiten“ einen E-Mail-Entwurf öffnen. Er kann den Werkzeugnamen, die Seitenadresse, den betroffenen Entwurf, die Entwurfskennung und die dazugehörigen Einstellungen enthalten. So lässt sich ein Problem nachvollziehen, ohne dass zuvor eine automatische Protokollierung aller Entwürfe erfolgt.

Bitte lies die vorbereitete Nachricht vor dem Absenden und entferne Angaben, die du nicht teilen möchtest. Ein eigenes Motiv oder eine Entwurfskennung kann auch dann vertrauliche Projektinformationen enthalten, wenn die Anwendung sie nur als gewöhnlichen Text behandelt. Das Öffnen eines Entwurfs ist noch kein Versand durch Candy forging; die tatsächliche Kommunikation erfolgt über dein ausgewähltes E-Mail-Programm oder deinen E-Mail-Dienst.

Für eine allgemeine Korrektur reicht gewöhnlich ein konkreter Satz mit Seitenadresse. Unveröffentlichte Manuskripte, komplette Kundenlisten oder Ausweiskopien sind dafür nicht erforderlich. Falls ein Rechtehinweis zusätzliche Nachweise benötigt, soll zunächst die Art des Anspruchs erläutert werden. Unnötige besonders sensible Angaben sollen vermieden werden.

16. Bearbeitung und Aufbewahrung von Korrespondenz

Eine Anfrage kann eine sachliche Zuordnung und Rückfragen erfordern. Dabei wird nicht automatisch ein öffentlich sichtbares Profil angelegt. Wir führen für diese Fassung keinen Newsletter, kein Kundenportal und keine Werbeverteiler aus Kontaktanfragen. Eine Anfrage zur Nutzung des Generators ist auch keine Zustimmung zu späterer Werbung.

Bei der Aufbewahrung ist zwischen einer noch offenen Bearbeitung, einer erforderlichen Dokumentation eines abgeschlossenen Vorgangs und einer lediglich bequemen unbegrenzten Ablage zu unterscheiden. Personenbezogene Inhalte sollen nach Wegfall des Zwecks gelöscht oder, soweit möglich, auf die weiter erforderlichen Angaben reduziert werden. Bestehen anwendbare gesetzliche Aufbewahrungs- oder Nachweispflichten, kann eine Löschung für die betreffenden Daten erst später möglich sein. Eine solche Ausnahme ist am konkreten Vorgang zu begründen.

Technische Sicherungskopien und Wiederherstellungsprozesse des eingesetzten E-Mail-Dienstes können gesonderte Zyklen besitzen. Wir nennen dafür keine erfundene sofortige Löschbarkeit oder pauschale Frist. Die tatsächlichen Bedingungen des genutzten Kontos müssen bei der organisatorischen Ausgestaltung berücksichtigt werden. Übermittelte Anhänge werden nicht allein deshalb öffentlich, weil du sie an die Kontaktadresse sendest.

17. Empfänger, Dienstleister und öffentliche Quellen

Für die technische Bereitstellung kommen der tatsächlich eingesetzte Host und für freiwillige Korrespondenz die beteiligten E-Mail-Dienste als Empfänger in Betracht. Weitere Dienstleister dürfen in einer Datenschutzbeschreibung nur dann als eingesetzt genannt werden, wenn sie tatsächlich Teil des Betriebs sind. Die beigefügte optionale Hosting-Konfiguration ist kein Nachweis eines bestehenden Vertrags mit diesem Anbieter.

Die Website lädt in der vorliegenden Fassung ihre Bilder, Icons und Schriften nicht von sozialen Netzwerken, externen Fontservern oder Bilddatenbanken nach. Ein Link zu einer offiziellen Informationsquelle ist keine eingebettete Komponente. Sobald du einen externen Link öffnest, kann die Zielwebsite eigene Zugriffs- und Nutzungsdaten verarbeiten. Für diese Verarbeitung ist deren tatsächlicher Verantwortlicher zuständig.

Eine Veröffentlichung deiner Nachricht als Leserkommentar ist technisch nicht vorgesehen. Sollte aus einem Hinweis eine redaktionelle Korrektur entstehen, lässt sich in der Regel der sachliche Inhalt ohne Nennung des Absenders übernehmen. Eine darüber hinausgehende personenbezogene Veröffentlichung bedarf einer eigenen Grundlage; die bloße Kontaktaufnahme ist dafür keine pauschale Erlaubnis.

18. Verarbeitung außerhalb deines Aufenthaltslands

Die angegebene Postanschrift befindet sich in China. Eine deutschsprachige Oberfläche bedeutet daher nicht automatisch, dass jede organisatorische Verarbeitung innerhalb Deutschlands oder des Europäischen Wirtschaftsraums stattfindet. Hinzu kommen die tatsächlichen Verarbeitungsorte des später gewählten Hosts und der beteiligten E-Mail-Infrastruktur. Diese Umstände sind bei einer Kontaktaufnahme und der Festlegung des öffentlichen Betriebs zu berücksichtigen.

Soweit die DSGVO anwendbar ist und eine Übermittlung an einen gesonderten Empfänger in einem Drittland vorliegt, müssen die dafür einschlägigen Voraussetzungen geprüft und erfüllt werden. Je nach Konstellation können ein anwendbarer Angemessenheitsbeschluss, geeignete Garantien oder eine gesetzlich geregelte Ausnahme relevant sein. Ein englischer Anbietername, eine deutschsprachige Website oder eine TLS-Verbindung ersetzt diese Prüfung nicht.

Wir behaupten für diese Projektfassung weder einen bereits festgestellten europäischen Serverstandort noch eine automatisch passende Vertragsklausel für jedes beteiligte Konto. Vor Aufnahme des tatsächlichen öffentlichen Betriebs sind konkrete Empfänger, Transfergrundlagen und notwendige zusätzliche Maßnahmen festzuhalten. Über die Kontaktadresse kannst du nachfragen, welche bestätigten Informationen zum aktuellen Betrieb vorliegen.

19. So kannst du deine Rechte geltend machen

Ein Antrag sollte das gewünschte Recht und den betroffenen Zusammenhang möglichst klar benennen. Beispielsweise kann ein Betreff „Auskunft zu meiner Anfrage vom …“ helfen. Sende den Antrag nach Möglichkeit von der Adresse, über die bereits Kontakt bestand. Das kann die Zuordnung erleichtern, ohne zusätzliche Daten erheben zu müssen. Eine starre Pflicht, zunächst einen Ausweis zu senden, besteht dadurch nicht.

Ein Auskunftsantrag kann insbesondere klären, ob personenbezogene Daten verarbeitet werden und welche Angaben zu Zwecken, Datenkategorien, Empfängern und Aufbewahrung für den konkreten Vorgang vorliegen. Bei einem Berichtigungsantrag hilft die Angabe des fehlerhaften Datums oder Inhalts. Bei einem Löschungsantrag sollte erkennbar sein, ob die gesamte Korrespondenz oder ein bestimmter Anhang gemeint ist.

Nicht jedes Recht gilt in jeder Konstellation ohne weitere Voraussetzungen. Beispielsweise ist Datenübertragbarkeit an besondere Bedingungen gebunden; eine gesetzlich erforderliche Aufbewahrung kann einer sofortigen Löschung entgegenstehen. Wenn ein Antrag nicht oder nicht vollständig erfüllt werden kann, soll dies anhand des konkreten Grunds erläutert werden. Gesetzliche Informations- und Antwortpflichten bleiben bestehen.

Allgemeine Informationen zu Rechten natürlicher Personen stellt unter anderem die Europäische Kommission bereit. Eine Beschwerde bei einer zuständigen Aufsichtsbehörde setzt nicht voraus, dass du uns vorher von deiner rechtlichen Einschätzung überzeugt hast. Der tatsächliche Zuständigkeitsbereich richtet sich nach dem jeweiligen Sachverhalt.

20. Einwilligung, Widerruf und Widerspruch unterscheiden

Eine Einwilligung ist eine gesonderte Entscheidung zu einem bestimmten Zweck. Sie darf nicht daraus abgeleitet werden, dass du einen Artikel liest, einen Namen entwirfst oder eine Beschwerde einreichst. In dieser Fassung wird keine Einwilligung in Analyse oder personalisierte Werbung abgefragt, weil entsprechende Dienste nicht aktiviert sind.

Soweit eine Verarbeitung tatsächlich auf einer Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf wird dadurch nicht automatisch aufgehoben. Ein Widerspruch betrifft dagegen insbesondere Verarbeitungen auf den dafür vorgesehenen gesetzlichen Grundlagen; die Voraussetzungen sind am jeweiligen Vorgang zu prüfen. Die Löschung einer lokalen Merkliste ist wiederum zunächst eine unmittelbar von dir ausgeführte Geräteaktion.

Die Website interpretiert das Speichern eines Namens nicht als universelle Zustimmung zu beliebigen künftigen Funktionen. Sollte später eine echte Consent-Verwaltung erforderlich werden, müssen die Auswahlmöglichkeiten, Empfänger, Zwecke und der Weg zu späteren Änderungen vorab konkret beschrieben und technisch umgesetzt werden.

21. Technische Schutzmaßnahmen und ihre Grenzen

Die statische Architektur benötigt für die Namensgenerierung keine frei zugängliche Datenbank und keinen im Browser hinterlegten KI-Schlüssel. Eine restriktive Content-Security-Policy begrenzt in der vorbereiteten Konfiguration das Nachladen fremder Skripte. Ergänzend sind Sicherheitsheader zur Inhaltstyp-Erkennung, Referrer-Weitergabe und Nutzung bestimmter Gerätefunktionen vorgesehen. Ob der gewählte öffentliche Host diese Regeln tatsächlich ausliefert, muss dort kontrolliert werden.

Diese Maßnahmen sind keine Zusage vollständiger Sicherheit. Ein kompromittiertes Gerät, fremde Browsererweiterungen, ein ungeschütztes E-Mail-Konto oder ein unpassend konfigurierter Host können eigene Risiken erzeugen. Bei einem begründeten Hinweis auf eine Verletzung des Schutzes personenbezogener Daten sind Umfang, betroffene Daten und gesetzliche Informations- oder Meldepflichten anhand des konkreten Falls zu prüfen. Es wird kein bereits erfolgtes externes Sicherheitsaudit behauptet.

Bitte sende einen konkreten technischen Hinweis über die Kontaktadresse mit möglichst wenig personenbezogenem Material. Zugangskennwörter, geheime Schlüssel oder Daten anderer Personen sind für eine erste Fehlermeldung nicht erforderlich. Die Anwendung bietet keine Funktion an, um solche Geheimnisse für die Nutzung des Generators zu hinterlegen.

22. Kinder, besondere Daten und private Projekte

Eine kreative Figur kann einen persönlichen Namen oder ein autobiografisches Motiv enthalten. Das ändert nichts daran, dass personenbezogene und besonders sensible Angaben für die Funktion nicht nötig sind. Gesundheitsdaten, religiöse Überzeugungen, private Kontaktangaben oder Daten anderer Personen sollten nicht allein zur Individualisierung eines Entwurfs eingegeben oder in eine Fehlermeldung kopiert werden.

Für Minderjährige ist kein eigener Registrierungs- oder Zahlungsprozess vorgesehen. Wenn ein Kind oder eine erziehungsberechtigte Person uns wegen übermittelter Angaben kontaktiert, ist der Sachverhalt mit der gebotenen Zurückhaltung und unter Berücksichtigung der anwendbaren Vorschriften zu klären. Eine pauschale Erfassung von Geburtsdaten wird nicht als Voraussetzung für das Lesen der Website eingeführt.

Bei gemeinsam genutzten Schul-, Familien- oder Bibliotheksgeräten können lokal gespeicherte Projektnamen für andere Personen desselben Browserprofils sichtbar sein. Verwende für vertrauliche Entwürfe deshalb eine geeignete eigene Arbeitsumgebung und sichere nur das Material, das auf diesem Gerät verbleiben darf.

23. Änderungen an Funktionen und Datenschutzinformationen

Eine neue Funktion kann neue Datenwege schaffen. Das betrifft beispielsweise einen späteren Kontodienst, Cloud-Synchronisierung, ein Kontaktformular mit Serververarbeitung, eingebettete Medien, Reichweitenmessung oder Werbung. Solche Funktionen sind nicht allein dadurch erlaubt oder bereits aktiviert, dass sie hier als mögliche Änderung genannt werden.

Vor einer Aktivierung muss geprüft werden, welche zusätzlichen Zwecke, Datenarten, Empfänger und Speicherbedingungen tatsächlich entstehen. Erforderliche Einwilligungen müssen vor der betreffenden Verarbeitung wirksam umgesetzt werden. Anschließend sind diese Erklärung und die Funktionen aufeinander abzustimmen. Das Änderungsprotokoll soll wesentliche Änderungen nachvollziehbar machen; es ersetzt keine erforderliche individuelle Information.

Der Stand dieser Erklärung ist weiterhin 28. Oktober 2026. Die Postanschrift wurde anhand der vom Betreiber gelieferten Angabe ergänzt. Der konkrete Hosting-Dienst und dessen Verarbeitungsbedingungen sind noch zu vervollständigen. Datenschutzanfragen kannst du über die Kontaktseite an Ticrvity richten.