Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Zusammenarbeit mit uns — gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
kreativdesign7 — Einzelunternehmen
Inhaberin: Esma Nur Bayrak
St.-Georg-Siedlung 46, 83043 Bad Aibling, Deutschland
Telefon: +49 152 26708459
E-Mail: info@kreativdesign7.de
Umsatzsteuer-Identifikationsnummer: DE464316331

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse an einer sicheren, funktionsfähigen Website und an der Beantwortung von Anfragen).

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung), und löschen sie, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Hosting

Diese Website wird bei folgendem externen Dienstleister gehostet: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Aufruf der Website anfallen (siehe Server-Logfiles). Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die eingesetzten Server stehen in der Europäischen Union.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:

• gekürzte bzw. verarbeitete IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technischen Bereitstellung, Stabilität und Sicherheit. Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

6. Kontaktformular, Terminanfrage & Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu bearbeiten. Über das Kontaktformular sind das insbesondere: Name, E-Mail-Adresse, optional Unternehmen, Thema, Budgetrahmen sowie Ihre Nachricht. Diese Angaben werden an unser eigenes CRM-System übermittelt und dort zur Bearbeitung und Zuordnung Ihrer Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung) und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie die Einwilligungs-Checkbox aktiviert haben, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Schriftarten (selbst gehostet)

Diese Website nutzt zur einheitlichen Darstellung sogenannte Web-Schriftarten. Die Schriftdateien sind vollständig auf unserem eigenen Webserver gespeichert und werden von dort ausgeliefert. Beim Seitenaufruf findet dadurch keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt; es werden insoweit keine Daten an Dritte übermittelt.

8. KI-Chat-Assistentin „Meli"

Auf der Website ist die KI-Chat-Assistentin „Meli" eingebunden — ein Chatbot auf Basis künstlicher Intelligenz. Er ist im Chat entsprechend gekennzeichnet (Transparenzpflicht nach Art. 50 der EU-KI-Verordnung). Die Nutzung ist freiwillig; alle Anliegen können alternativ über das Kontaktformular gestellt werden.

Bei Nutzung des Chats werden Ihre Chat-Eingaben samt Gesprächsverlauf, eine zufällige Sitzungs-Kennung sowie der Zeitpunkt an unser CRM-System (crm.kreativdesign7.de, gehostet in Deutschland) übertragen und dort zur Qualitätssicherung und Missbrauchsvermeidung gespeichert. Zur Erzeugung der Antworten werden die Chat-Inhalte an unseren KI-Anbieter OpenAI übermittelt; dabei kann eine Verarbeitung in den USA stattfinden (Übermittlung auf Grundlage der Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework). Ihre IP-Adresse wird kurzzeitig zum Schutz vor Missbrauch (Anfrage-Begrenzung) verarbeitet, jedoch nicht mit dem Gesprächsverlauf gespeichert.

Geben Sie im Chat freiwillig Kontaktdaten an (z. B. Name und E-Mail für einen Rückruf oder ein Angebot), speichern wir diese als Anfrage zur Bearbeitung Ihres Anliegens. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Besucherkommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen. Bitte geben Sie im Chat keine sensiblen Daten ein. Sie können die Löschung Ihres Gesprächsverlaufs jederzeit über die im Impressum genannten Kontaktwege verlangen.

9. Lokale Speicherung (Local Storage)

Für technisch notwendige Komfortfunktionen — etwa die gewählte Sprache oder Ihre Cookie-Entscheidung — speichert die Website Informationen lokal im Speicher Ihres Browsers (Local Storage). Diese Daten verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und dienen nicht der Analyse Ihres Verhaltens. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technische Erforderlichkeit).

10. Cookies, Webanalyse und Werbung

Beim ersten Aufruf der Website erhalten Sie einen Einwilligungsbanner mit drei Kategorien. Ohne Ihre aktive Zustimmung werden ausschließlich technisch notwendige Funktionen ausgeführt; weder der Google-Tag noch Analyse- oder Werbe-Cookies werden geladen.

• Notwendig— Grundfunktionen der Website, insbesondere die Speicherung Ihrer Cookie-Entscheidung. Immer aktiv, Rechtsgrundlage § 25 Abs. 2 TDDDG.
• Statistik— anonymisierte Reichweitenmessung mit Google Analytics 4.
• Marketing — Messung des Werbeerfolgs (Conversions) und Remarketing über Google Ads.

Google Analytics 4

Sofern Sie in die Kategorie „Statistik" eingewilligt haben, setzen wir den Analysedienst Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein — Mess-ID G-3PLY1QZ0FG —, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Gerätetyp, ungefährer Standort, gekürzte IP-Adresse) verarbeitet. Google Analytics 4 speichert IP-Adressen nicht dauerhaft.

Google Ads (Conversion-Messung und Remarketing)

Sofern Sie in die Kategorie „Marketing" eingewilligt haben, verarbeitet der Google-Tag zusätzlich Daten zur Messung des Erfolgs unserer Werbeanzeigen und zur Ausspielung personalisierter Werbung (Remarketing). Erhoben wird dabei insbesondere, ob Sie nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website ausgeführt haben, etwa das Absenden des Kontaktformulars. Ohne diese Einwilligung bleiben die entsprechenden Google-Einwilligungssignale (ad_storage, ad_user_data, ad_personalization) dauerhaft auf „denied".

Rechtsgrundlage und Widerruf

Rechtsgrundlage für Statistik und Marketing ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google-Server in den USA kann stattfinden; Grundlage ist die Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder einzelne Kategorien anpassen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

11. Daten im Rahmen der Auftragsabwicklung

Im Rahmen von Projekten (Webdesign, Web-App-, App- und Softwareentwicklung, KI-Automation, Content-Produktion) verarbeiten wir die Kontakt- und Vertragsdaten unserer Auftraggeber — insbesondere Ansprechpartner, Anschrift, Kommunikationsverlauf sowie Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Stellen uns Auftraggeber Inhalte bereit, die personenbezogene Daten enthalten (z. B. Foto- und Videoaufnahmen von Mitarbeitenden, Referenzangaben oder Kundendaten in einem zu betreuenden System), verarbeiten wir diese ausschließlich weisungsgebunden für den vereinbarten Zweck. Der Auftraggeber ist dafür verantwortlich, dass für diese Inhalte die erforderlichen Einwilligungen oder sonstigen Rechtsgrundlagen vorliegen. Soweit wir dabei als Auftragsverarbeiter tätig werden, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Weitergabe an Dritte und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht und keine überwiegenden Interessen Ihrerseits entgegenstehen. Wir verkaufen Ihre Daten nicht.

Eingesetzte Dienstleister, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:

• Hostinger International Ltd. (Zypern) — Hosting und Betrieb der Website
• Google Ireland Limited (Irland) — Reichweitenmessung und Werbeerfolgsmessung, nur nach Einwilligung
• OpenAI (USA / Irland) — Erzeugung der Antworten der KI-Chat-Assistentin
• unser eigenes CRM-System, betrieben auf einem Server in Deutschland — Verwaltung von Anfragen und Projekten

Darüber hinaus können Daten an Steuerberatung, Rechtsberatung oder Behörden übermittelt werden, soweit eine gesetzliche Verpflichtung besteht.

13. Übermittlung in Drittländer

Eine Verarbeitung außerhalb der EU bzw. des EWR findet nur in den oben genannten Fällen statt (Google, OpenAI — jeweils USA). Grundlage der Übermittlung ist die Zertifizierung des jeweiligen Anbieters nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und ergänzend die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Sie können die Übermittlung an Google jederzeit verhindern, indem Sie die Einwilligung verweigern oder widerrufen; die Nutzung der KI-Chat-Assistentin ist ebenfalls freiwillig.

14. Speicherdauer

• Server-Logfiles: wenige Tage, danach automatische Löschung — sofern nicht zur Aufklärung eines Sicherheitsvorfalls benötigt
• Anfragen ohne Vertragsschluss: Löschung, sobald die Anfrage erledigt ist, spätestens nach sechs Monaten
• Vertrags- und Abrechnungsdaten:sechs bzw. zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO)
• Chat-Verläufe: bis zu zwölf Monate zur Qualitätssicherung, danach Löschung — auf Wunsch jederzeit früher
• Einwilligungsnachweise:bis zu drei Jahre nach Widerruf, zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO
• Google Analytics 4:Ereignisdaten nach der in der Property eingestellten Aufbewahrungsdauer, längstens 14 Monate

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@kreativdesign7.de. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die durchgehende TLS-Verschlüsselung der Website, verschlüsselte Speicherung auf den eingesetzten Servern, ein rollenbasiertes Zugriffskonzept mit Zwei-Faktor-Authentisierung für administrative Zugänge sowie regelmäßige Sicherungen und Aktualisierungen. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

18. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für uns gesetzlich nicht erforderlich: In unserem Unternehmen sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und es findet weder eine umfangreiche Verarbeitung besonderer Datenkategorien noch eine systematische Überwachung im Sinne des Art. 37 Abs. 1 DSGVO statt. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannte verantwortliche Stelle.

19. Verletzungen des Schutzes personenbezogener Daten

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir dies der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden (Art. 33 DSGVO). Ist voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zu erwarten, benachrichtigen wir Sie zusätzlich unverzüglich und in klarer, einfacher Sprache (Art. 34 DSGVO).

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter kreativdesign7.de/datenschutz.