Informationen gemäß Art. 13 und 14 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kreativiert GmbH i.G. (in Gründung)
c/o Design Offices
Bahnhofstraße 2
90402 Nürnberg
Telefon: 0911 8818 7700
E-Mail: office@kreativiert.com
Vertreten durch: Geschäftsführerin Silke Helmsauer
2. Datenschutzbeauftragte:r
Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
4. Bereitstellung der Website & Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zu Sicherheitszwecken benötigt werden.
Das Hosting unserer Website erfolgt durch die Framer B.V., Keizersgracht 585, 1017 DR Amsterdam, Niederlande, als Auftragsverarbeiter, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Zur schnellen und sicheren Bereitstellung nutzt Framer ein weltweites Content-Delivery-Network (CDN). Dabei können Inhalte über Server außerhalb der EU/des EWR — insbesondere in den USA — ausgeliefert und dabei IP-Adressen verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung wird durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.
5. Cookies & Einwilligungsmanagement (Cookie-Banner)
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Alle nicht notwendigen Cookies und Dienste — insbesondere zu Analyse-, Marketing- und Social-Media-Zwecken (siehe Ziffer 7) — setzen wir ausschließlich nach Ihrer aktiven Einwilligung über unser Consent-Management-Tool (Cookie-Banner) ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
6. Kontaktaufnahme, Lead- & Anfrageformulare
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist — bei Anfragen mit Vertragsbezug — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ansonsten unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Über Lead-Formulare (z. B. für Whitepaper-Downloads, Webinar-Anmeldungen oder Beratungsanfragen) erfassen wir die zur Bereitstellung des jeweiligen Inhalts erforderlichen Daten. Für die Bereitstellung selbst stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende werbliche Nutzung erfolgt nur auf Grundlage Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung von Anfragen und Kontakten setzen wir das CRM-System Teamleader ein (siehe Ziffer 7).
7. Eingesetzte Dienste, Tracking & Drittanbieter
Im Folgenden informieren wir Sie über die von unserer Website eingesetzten Dienste Dritter, deren Zweck, Rechtsgrundlage und — soweit relevant — die Übermittlung in Drittländer.
Google Analytics 4
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, USA).
Zweck: Analyse des Nutzungsverhaltens zur Optimierung der Website und Reichweitenmessung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Verarbeitete Daten: Pseudonymisierte Nutzungsdaten, gekürzte IP-Adresse, Geräte- und Browserinformationen, Interaktionen.
Cookies / Speicherung: Setzt Cookies (_ga, _gid) bzw. nutzt Local Storage. Speicherdauer bis zu 14 Monate.
Drittlandübermittlung: Übermittlung in die USA möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend Standardvertragsklauseln (Art. 46 DSGVO).
Google Tag Manager
Anbieter: Google Ireland Ltd., Dublin, Irland (Mutter: Google LLC, USA).
Zweck: Zentrale Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Analyse-Cookies, kann aber andere Dienste auslösen.
Rechtsgrundlage: Berechtigtes Interesse an effizienter Tag-Verwaltung (Art. 6 Abs. 1 lit. f DSGVO); ausgelöste Dienste benötigen jeweils eigene Rechtsgrundlage/Einwilligung.
Verarbeitete Daten: IP-Adresse beim Abruf des Containers.
Cookies / Speicherung: Setzt selbst keine Cookies; steuert das Auslösen anderer Tags.
Drittlandübermittlung: Übermittlung in die USA möglich (EU-US DPF, Standardvertragsklauseln).
Meta-Pixel (Facebook / Instagram)
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Mutter: Meta Platforms Inc., USA).
Zweck: Messung des Erfolgs von Werbeanzeigen und Ausspielung interessenbezogener Werbung auf Facebook/Instagram.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO.
Verarbeitete Daten: IP-Adresse, Pixel-/Cookie-ID, besuchte Seiten, ausgelöste Events.
Cookies / Speicherung: Setzt Cookies (_fbp u. a.).
Drittlandübermittlung: Übermittlung in die USA möglich (EU-US DPF, Standardvertragsklauseln).
LinkedIn Insight Tag
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland (Mutter: LinkedIn Corp., USA).
Zweck: Analyse und Optimierung von B2B-Werbekampagnen sowie Remarketing.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Verarbeitete Daten: IP-Adresse, Geräte-/Browserdaten, Seitenaufrufe, ggf. berufliche Profilmerkmale.
Cookies / Speicherung: Setzt Cookies des LinkedIn Insight Tags.
Drittlandübermittlung: Übermittlung in die USA möglich (EU-US DPF, Standardvertragsklauseln).
Instagram- & YouTube-Einbettungen
Anbieter: Meta Platforms Ireland Ltd. (Instagram) bzw. Google Ireland Ltd. (YouTube), jeweils Dublin, Irland (Mutterkonzerne in den USA).
Zweck: Darstellung eingebetteter Instagram-Inhalte und YouTube-Videos auf der Website.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); bei YouTube empfiehlt sich der erweiterte Datenschutzmodus.
Verarbeitete Daten: IP-Adresse, Geräte-/Browserdaten, Wiedergabedaten, ggf. Cookie-IDs.
Cookies / Speicherung: Können Cookies bei Aufruf/Wiedergabe setzen.
Drittlandübermittlung: Übermittlung in die USA möglich (EU-US DPF, Standardvertragsklauseln).
Teamleader (CRM & Auftragsverwaltung)
Anbieter: Teamleader NV, Dok-Noord 3A (Box 101), 9000 Gent, Belgien.
Zweck: Verwaltung von Kontakten, Leads, Angeboten und Projekten sowie Bearbeitung von Anfragen. Einsatz als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO).
Rechtsgrundlage: Vertrag/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an effizienter Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitete Daten: Name, Funktion, Unternehmen, E-Mail, Telefonnummer, Kommunikations- und Vorgangsdaten, IP-Adresse.
Cookies / Speicherung: Als CRM-Backend in der Regel keine Website-Cookies, sofern keine Formulare direkt eingebunden sind.
Drittlandübermittlung: Keine Drittlandübermittlung: Die Daten werden auf AWS-Servern innerhalb der EU (Dublin, Irland) gehostet.
Google Fonts
Anbieter: Google Ireland Ltd., Dublin, Irland (Mutter: Google LLC, USA).
Zweck: Einheitliche Darstellung von Schriftarten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG). Empfehlung: lokale Einbindung — dann keine Übertragung an Google.
Verarbeitete Daten: IP-Adresse beim Abruf der Schriftdateien (nur bei externer Einbindung).
Cookies / Speicherung: Keine Cookies; jedoch Verbindung zu Google-Servern bei externer Einbindung.
Drittlandübermittlung: Bei externer Einbindung Übermittlung in die USA möglich (EU-US DPF, Standardvertragsklauseln). Bei lokaler Einbindung entfällt dies.
8. Datenübermittlung in Drittländer (insb. USA)
Einige der von uns eingesetzten Dienste übermitteln Daten an Anbieter außerhalb der EU/des EWR, insbesondere in die USA. In den USA besteht kein dem europäischen Niveau gleichwertiges Datenschutzniveau; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Soweit Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, stützt sich die Übermittlung darauf; ergänzend bzw. andernfalls schließen wir Standardvertragsklauseln nach Art. 46 DSGVO ab.
— Google Analytics 4 und Google Tag Manager
— Meta-Pixel (Facebook/Instagram)
— LinkedIn Insight Tag
— Instagram- & YouTube-Einbettungen
— Google Fonts (bei externer Einbindung)
— Hosting/CDN über Framer (Auslieferung ggf. über Server in den USA)
Das CRM Teamleader verarbeitet Daten ausschließlich innerhalb der EU (siehe Ziffer 7).
9. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
— Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
— Berichtigung unrichtiger Daten (Art. 16 DSGVO),
— Löschung Ihrer Daten (Art. 17 DSGVO),
— Einschränkung der Verarbeitung (Art. 18 DSGVO),
— Datenübertragbarkeit (Art. 20 DSGVO),
— Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
— Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
10. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Kreativiert GmbH i.G. ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig. Eine Übersicht finden Sie unter www.bfdi.bund.de.
11. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.