Datenschutzerklärung

1. Verantwortlicher

Create Lab – Sandro Voigt
Albert-Einstein Straße 10 | 23617 Stockelsdorf

E-Mail: datenschutz@create-lab.de
Telefon: 0173 / 54 17 827

2. Rechte der betroffenen Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei der zuständigen Datenschutzbehörde

Zuständige Behörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
E-Mail: mail@datenschutzzentrum.de

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für:

• den Betrieb dieser Website

• die Erbringung unserer Dienstleistungen

• gesetzliche Verpflichtungen

• die Kommunikation mit Nutzern Kunden & interessierten

• Marketingzwecke im B2B-Bereich erforderlich ist.

Daten werden gelöscht, sobald der Zweck erfüllt ist und keine gesetzlichen Pflichten entgegenstehen.

4. Hosting (Hostinger)

Unsere Website wird von Hostinger International Ltd. bereitgestellt.
Beim Aufruf der Website verarbeitet Hostinger automatisch technische Daten, z. B.:

• IP-Adresse

• Browsertyp und Version

• Betriebssystem

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Seiten

• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Website-Bereitstellung).

Server-Logfiles werden maximal wenige Tage gespeichert.

5. Cookies & Einwilligungsbanner

Wir nutzen ein Cookie-Banner von Hostinger.

• Notwendige Cookies: ohne Einwilligung

• Analyse- & Marketing-Cookies: nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Ein Widerruf ist jederzeit über den Cookie-Banner möglich.

6. Analyse & Tracking

6.1 Google Tag Manager

Verwaltet Skripte und Tools. Der Dienst selbst verarbeitet keine personenbezogenen Daten.

6.2 Google Analytics

Mit IP-Anonymisierung. Verarbeitung u. a.:

• gekürzte IP-Adresse

• Nutzungsverhalten

• Geräte- & Browserdaten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6.3 Hostinger Web-Analytics

Setzt keine Cookies, analysiert anonymisierte Nutzungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Google Ads & Conversion-Tracking

Wir nutzen Google Ads:

• Conversion-Tracking (Erfolgsmessung)

• Remarketing (zielgerichtete Werbeanzeigen)

Hierbei können Cookies gesetzt und Daten in die USA übertragen werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Kontaktaufnahme (Formular, E-Mail, Telefon, WhatsApp)

8.1 Kontaktformular

Wir verarbeiten:

• Name

• E-Mail

• Nachricht

• ggf. Telefonnummer

Daten werden zusätzlich in Google Sheets gespeichert (für die Projektverwaltung).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)

8.2 E-Mail & Telefon

Alle von Ihnen übermittelten Daten werden zwecks Bearbeitung gespeichert.

8.3 WhatsApp Business

Kommunikation erfolgt über WhatsApp Business (WhatsApp Ireland Ltd.).

Verarbeitet werden z. B.:

• Telefonnummer

• Profilbild

• Nachrichteninhalte

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Kontaktaufnahme auf Wunsch)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

9. Terminbuchung

Terminvereinbarungen über unsere Website werden über ein Hostinger-Tool abgewickelt.
Die Daten werden zur Planung und Durchführung des Termins verarbeitet und anschließend in Google Kalender eingetragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter (Hostinger Reach)

Wir nutzen Hostinger Reach für den Newsletterversand.

Daten:

• E-Mail

• optional: Name

• Trackingdaten (Öffnungen/Klicks – anonymisiert)

Double-Opt-In wird verwendet.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf jederzeit möglich.

11. Kundenverwaltung & Cloud-Speicherung

11.1 Google Workspace (E-Mail, Drive, Kalender, Docs, Sheets)

Daten können gespeichert werden in:

• E-Mail-Konten

• Google Drive

• Google Calendar

• Google Sheets

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Kunden & Projekte)

• Art. 6 Abs. 1 lit. f DSGVO (Interessentenverwaltung)

Daten werden teilweise in den USA verarbeitet (Google ist DPF-zertifiziert).

12. Dienstleistungen & projektbezogene Datenverarbeitung

12.1 Webdesign

Wir verarbeiten:

• Websitezugänge

• Hosting-Daten

• Inhalte, Texte, Bilder

• technische Daten

Zweck: Erstellung & Pflege von Websites.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.2 Social Media Management

Wir verarbeiten:

• Profilinformationen

• Bilder, Videos, Grafiken

• Content-Planung & Statistiken

• Community-Management-Daten

• Zugangsdaten (falls bereitgestellt)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Bildmaterial)

Speicherung: Lokaler PC, Google Drive, Tools der Plattformen.

**12.3 Content-Produktion

(Video, Foto, Grafik, Imagefilme, Werbevideos)**

Verarbeitet werden:

• Videodateien

• Audiodateien

• Fotoaufnahmen

• Skripte & Projektunterlagen

• Namen & Rollen von Projektbeteiligten

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO

• Art. 6 Abs. 1 lit. a DSGVO für Bild- & Tonrechte

Speicherung:

• Lokaler PC

• Google Drive

Speicherdauer:

• Standard: Projektabschluss + 6 Monate

• Auf Kundenwunsch länger
  
  

12.4 Podcast-Produktion

Wir verarbeiten:

• Stimmen (Audio, Video)

• Rollen & Namen von Interviewpartnern

• Skripte & Inhalte

• Rohmaterial und finale Versionen

Speicherung:

• Lokaler PC

• Google Drive

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Bild/Ton)

  Speicherdauer:

  Video-Podcast-Produktion:

• Löschung sofort nach Übergabe an den Kunden

• Falls vereinbart → Speicherung max. 6 Monate

  Normale Podcast-Produktion (Audio):

• Projektabschluss + 6 Monate
  

12.5 Google Ads Kampagnen für Kunden

Wir verarbeiten:

• Zielgruppeninformationen

• Budgetdaten

• Trackingdaten

• Projektdaten

• ggf. personenbezogene Daten von Kundenkontakten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wir handeln als Auftragsverarbeiter für den Kunden.

13. Telefonakquise (B2B)

Wir kontaktieren Unternehmen, wenn ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern dabei:

• Name

• Firma

• Telefonnummer

  Widerspruch jederzeit möglich.

14. Speicherdauer (Zusammenfassung)

• Standard Kundendaten: Projektabschluss + 6 Monate

• Video-Podcasts:

  • Sofortige Löschung nach Übergabe,

  • oder 6 Monate, falls vereinbart

• Rechnungen & Buchhaltung: 10 Jahre

• E-Mails: nach Zweckfortfall, spätestens nach gesetzlichen Fristen

• Newsletter-Daten: bis Widerruf

• Kontaktformulare: bis Anfrage abgeschlossen ist

15. Auftragsverarbeiter

Wir arbeiten u. a. mit folgenden Auftragsverarbeitern:

• Hostinger (Hosting, Newsletter, Termin-Tool)

• Google (Workspace, Drive, Analytics, Ads)

• sevDesk (Buchhaltung)

Mit allen Dienstleistern bestehen DSGVO-konforme AV-Verträge.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, z. B. bei neuen Tools oder gesetzlichen Änderungen. Die aktuelle Version ist stets auf unserer Website verfügbar.

17. Salvatorische Klausel

Sollten einzelne Bestimmungen dieses Vertrages unwirksam oder undurchführbar sein, so berührt dies die Gültigkeit der übrigen Bestimmungen nicht.