Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

creategy GmbH
Danziger Str. 6
10435 Berlin
E-Mail: hello@creategy.de

Vertreten durch: Simon Mai & Chwalibog Paschalis Bouman

Für alle Datenschutzanfragen erreichen Sie uns unter: hello@creategy.de.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Ihrer Einwilligung. Eine Ausnahme gilt in Fällen, in denen die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.1 Hosting und Auslieferung (Lovable / Cloudflare)

Diese Website wird über die Plattform Lovable gehostet, die zur weltweiten Auslieferung das Netzwerk von Cloudflare nutzt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die Anwendungsdaten liegen in Rechenzentren innerhalb der EU; die Auslieferung erfolgt über weltweit verteilte Netzwerkknoten. Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, User-Agent, aufgerufene URL und Zeitstempel. Cloudflare setzt zudem das technisch notwendige Bot-Management-Cookie „__cf_bm" (Speicherdauer maximal 30 Minuten), um automatisierte Zugriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

3.2 Supabase (Lovable Cloud)

Für Datenbank, Authentifizierung, Dateispeicherung und den serverseitigen E-Mail-Versand nutzen wir Supabase mit Serverstandort in Irland (EU, AWS-Region eu-west-1, Dublin). Die Verarbeitung findet damit vollständig innerhalb der Europäischen Union statt. Dort werden die in dieser Erklärung beschriebenen Daten gespeichert (etwa Kontaktanfragen-Protokolle, Nutzerkonten des internen Bereichs, Sicherheitsprotokolle). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen technischen Betrieb) beziehungsweise die jeweils beim einzelnen Verarbeitungsvorgang genannte Grundlage.

3.3 Server-Logs

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, verwendeter Browser (User-Agent) und gegebenenfalls Fehlermeldungen. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Wir verwenden ein eigenes Einwilligungs-Management (Consent-Banner) mit den Kategorien „Essenziell", „Statistik" und „Marketing". Verarbeitungen der Kategorien Statistik und Marketing finden ausschließlich nach Ihrer Einwilligung statt; essenzielle Verarbeitungen sind für den Betrieb der Website erforderlich und nicht abwählbar.

Ihre Auswahl wird in einem Cookie („creategy_consent") sowie im Local Storage Ihres Browsers gespeichert und gilt für 12 Monate beziehungsweise bis zum Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen.

Für Google-Dienste setzen wir zusätzlich den Google Consent Mode v2 ein: Ohne Ihre Einwilligung sind sämtliche Google-Speicher- und Personalisierungssignale standardmäßig deaktiviert (ad_storage, ad_user_data, ad_personalization, analytics_storage auf „denied"), und Werbedaten werden zusätzlich redigiert übertragen (ads_data_redaction).

Technisch notwendige Cookies im Überblick:

1. creategy_consent (Ihre Cookie-Entscheidung, 12 Monate)
2. __cf_bm (Cloudflare-Bot-Management, maximal 30 Minuten)
3. Supabase-Auth-Cookies für eingeloggte interne Nutzer (Session, bis zu 30 Tage)
4. Kurzlebige Sitzungswerte von Cloudflare Turnstile (Bot-Schutz)

Rechtsgrundlage für essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG. Für Statistik- und Marketing-Dienste: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Thema, Nachricht sowie den Zeitstempel und eine interne Nachrichten-Kennung. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Anfrage wird als E-Mail an hello@creategy.de übermittelt. Der Versand erfolgt über unsere Absenderdomain notify.creategy.de und wird zu Nachweis- und Fehleranalysezwecken protokolliert (Versandprotokoll, Abmelde-Token, Sperrliste bei Zustellfehlern). Kontaktanfragen und zugehörige Protokolle werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder sich aus der Anfrage eine Geschäftsbeziehung ergibt.

Zum Schutz vor automatisierten Zugriffen setzen wir beim Kontaktformular und beim Login des internen Bereichs Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile verarbeitet dabei Ihre IP-Adresse und technische Browser-Signale, um zwischen Menschen und Bots zu unterscheiden, und speichert kurzlebige Sitzungswerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch). Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

Zur Buchung von Erstgesprächen nutzen wir den Terminbuchungsdienst Zeeg (Zeeg GmbH, Deutschland). Das Buchungsfenster wird als Einbettung beziehungsweise Popup geladen, wenn Sie eine Buchungsfunktion aufrufen. Bei der Buchung verarbeitet Zeeg die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin und Ihr Anliegen) sowie technische Daten einschließlich etwaiger Kampagnen-Parameter (UTM) der Seite, von der Sie kommen. Die Verarbeitung erfolgt bei einem deutschen Anbieter innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage). Mit Zeeg besteht ein Auftragsverarbeitungsvertrag.

Die Website enthält einen zugangsgeschützten internen Bereich, der ausschließlich Mitarbeitenden mit einer E-Mail-Adresse der Domain creategy.de offensteht. Dort verarbeiten wir zur Bereitstellung und Absicherung des Zugangs: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rollenzuordnung, Login-Zeitpunkte, IP-Adressen sowie Protokolle sicherheitsrelevanter Aktionen (Audit-Log mit Nutzerkennung, Rolle, IP-Adresse und User-Agent; Login-Protokoll einschließlich Fehlversuchen und Sperren). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (Systemsicherheit). Der interne Bereich ist von Analyse- und Statistikdiensten ausgenommen. Audit- und Login-Protokolle werden nach 12 Monaten gelöscht.

8.1 Google Analytics 4

Nach Ihrer Einwilligung (Kategorie Statistik) nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung. IP-Adressen werden dabei nicht gespeichert beziehungsweise nur gekürzt verarbeitet. Die Daten werden bis zu 14 Monate aufbewahrt. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

8.2 Mouseflow

Nach Ihrer Einwilligung (Kategorie Statistik) nutzen wir Mouseflow (Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark), um die Nutzung der öffentlichen Seiten unserer Website zu analysieren (anonymisierte Bewegungs- und Interaktionsaufzeichnungen, Heatmaps). Die Verarbeitung erfolgt innerhalb der EU, IP-Adressen werden anonymisiert. Der interne Bereich und Anmeldeseiten sind von der Aufzeichnung vollständig ausgenommen. Speicherdauer: bis zu 6 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mit Mouseflow besteht ein Auftragsverarbeitungsvertrag.

8.3 Eigene Performance-Messung (Web Vitals)

Nach Ihrer Einwilligung (Kategorie Statistik) erheben wir technische Leistungswerte der Website (etwa Ladezeiten) mit Angabe von Seitenpfad, Gerätetyp und einer pseudonymen Sitzungskennung. Die Daten dienen ausschließlich der Verbesserung der technischen Qualität der Website und werden in unserer eigenen Datenbank (Supabase, EU) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.4 Google Ads (Conversion-Tracking und Remarketing)

Nach Ihrer Einwilligung (Kategorie Marketing) nutzen wir Google Ads (Google Ireland Limited), um den Erfolg unserer Anzeigen zu messen und Besuchern unserer Website interessenbezogene Anzeigen anzuzeigen. Dabei werden Cookies gesetzt und pseudonyme Kennungen verarbeitet; die Speicherdauer beträgt bis zu 540 Tage. Ohne Einwilligung bleiben sämtliche Werbesignale über den Google Consent Mode v2 deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

9.1 Schriftarten (lokal gehostet)

Diese Website verwendet lokal gehostete Schriftarten (Funnel Display, Merriweather). Es erfolgt keine Verbindung zu externen Font-Servern; insbesondere werden keine Daten an Google übertragen.

9.2 Vimeo

Für Videos (etwa Referenz- und Testimonial-Videos) nutzen wir den Player von Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, USA). Beim Abspielen eines Videos wird eine Verbindung zu Vimeo-Servern hergestellt, Ihre IP-Adresse übertragen und es können Cookies gesetzt werden. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unserer Referenzen).

9.3 YouTube (erweiterter Datenschutzmodus)

Einzelne Videos binden wir über youtube-nocookie.com ein (Google Ireland Limited; Vorschaubilder über i.ytimg.com). Im erweiterten Datenschutzmodus setzt YouTube erst beim Abspielen eines Videos Cookies beziehungsweise stellt eine Verbindung zu Google-Servern her. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9.4 Google Maps

Zur Darstellung unseres Standorts binden wir eine Karte von Google Maps als iframe ein (Google Ireland Limited). Beim Laden der Karte wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen; Google kann dabei Cookies setzen. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Auffindbarkeit unseres Standorts).

9.5 Verweise auf soziale Netzwerke

Unsere Website enthält Verweise (Links) auf unsere Profile bei LinkedIn, Instagram, TikTok und X. Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte; eine Datenübertragung an die Netzwerke findet erst statt, wenn Sie einen der Links anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wir versenden Transaktions-E-Mails (etwa Benachrichtigungen zu Kontaktanfragen und Anmeldevorgängen des internen Bereichs) über unsere Absenderdomain notify.creategy.de. Zur Sicherstellung der Zustellbarkeit und zur Missbrauchsvermeidung protokollieren wir Versandvorgänge, verwalten Abmelde-Token je Empfänger und führen eine Sperrliste bei Zustellfehlern oder Beschwerden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Einen Newsletter versenden wir derzeit nicht.

Bewerbungen verwalten wir ausschließlich über die Plattform LinkedIn; auf unserer Agenturseite verlinken wir lediglich dorthin. Über unsere Website selbst werden keine Bewerberdaten erhoben oder verarbeitet. Mit dem Aufruf des Links gelangen Sie auf das Angebot der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland); dort gilt die Datenschutzerklärung von LinkedIn.

Auf der Website stellen wir Teammitglieder, Autorinnen und Autoren sowie Kundenstimmen (Testimonials) mit Name, Position, Bild und gegebenenfalls Video dar. Diese Darstellung erfolgt auf Grundlage der Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise unseres berechtigten Interesses an der Präsentation unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO).

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 beziehungsweise 10 Jahren) bestehen. Übersicht der wichtigsten Fristen:

1. Consent-Speicherung: 12 Monate
2. Kontaktanfragen und E-Mail-Versandprotokolle: bis zur Zweckerfüllung, spätestens 12 Monate
3. Audit- und Login-Protokolle: 12 Monate
4. Server-Logs: 30 Tage
5. Cloudflare-Bot-Management-Cookie (__cf_bm): maximal 30 Minuten
6. Interne Login-Sessions: bis zu 30 Tage
7. Google Analytics 4: bis 14 Monate
8. Google Ads: bis 540 Tage
9. Mouseflow: bis 6 Monate

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@creategy.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Wir übertragen alle Daten verschlüsselt (TLS) und setzen technische Schutzmaßnahmen wie Sicherheits-Header, Zugriffsbegrenzungen, Bot-Schutz und Protokollierung sicherheitsrelevanter Vorgänge ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf unserer Website ändert (etwa durch neue Funktionen oder Dienste). Es gilt die jeweils hier veröffentlichte Fassung.