Datenschutz

Allgemeine Datenschutzhinweise

Diese Datenschutzerklärung richtet sich an die Nutzer unserer Webseite. Sie soll über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch mich, die Verantwortliche von crea-factory.de informieren:

Elisa Hertel
(Details und Kontakt siehe Impressum)

Wir nehmen den Datenschutz ernst und behandle Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften, insbesondere durch die europäische Datenschutz-Grundverordnung (DSGVO) und durch das deutsche Bundesdatenschutzgesetz (BDSG).

Weil durch neue Technologien, die ständige Weiterentwicklung dieser Webseite sowie durch die Aktualisierung der rechtlichen Grundlagen Änderungen an dieser Datenschutzerklärung vorgenommen werden könnten, empfehlen wir Dir, die Datenschutzerklärung in regelmäßigen Abständen wieder durchzulesen. (Ganz am Ende der Datenschutzerklärung kannst Du nachsehen, wann wir diesen Text zuletzt aktualisiert haben.)

Definitionen der hier verwendeten Begriffe (z. B. “personenbezogene Daten” oder “Verarbeitung”) findest Du in Art. 4 DSGVO.

Grundsätzliche Information zum Umgang mit Deinen Daten

Für unseren Umgang mit Deinen personenbezogenen Daten gelten die folgenden Grundsätze:

Wir geben Deine Daten grundsätzlich nicht an Dritte weiter. Von dieser Regel weichen wir dann ab, wenn uns gesetzliche Vorgaben zur Weitergabe verpflichten. Weitere Ausnahmen ergeben sich aus technischen Gründen. Weshalb und an wen dadurch Daten weitergegeben werden, welche Daten davon betroffen sind, das erfährst Du weiter unten im Abschnitt Eingebettete Inhalte von anderen Webseiten.
Für alle von uns erhobenen personenbezogenen Daten gelten die Rechte der Betroffenen, auf die wir Dich an dieser Stelle ausdrücklich hinweisen möchten und die Du weiter unten auf dieser Seite detailliert erklärt bekommst. (Siehe hierzu Abschnitt Rechte, die Du an Deinen Daten hast.)
Welche personenbezogenen Daten wir erheben, auf welchen Wegen diese übertragen werden, zu welchen Zwecken wir sie erheben und wie lange wir sie speichern, erfährst Du in den folgenden Abschnitten dieser Datenschutzerklärung.

Datenübertragung

Die Übertragung von Daten zu und von unseren Seite erfolgt ausschließlich mittels einer sicheren, verschlüsselten Verbindung über das sogenannte “HyperText Transfer Protocol Secure” (HTTPS). Dies verhindert, dass Dritte, die die Datenübertragung mitlesen, Inhalte verstehen, für ihre Zwecke verwenden oder verfälschen könnten. Den Einsatz einer solchen Transportverschlüsselung erkennst Du an einem Schlosssymbol in der Adressenzeile Deines Internetbrowsers.

Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Deshalb ist ein garantierter Schutz der Daten vor dem Zugriff durch Dritte nicht möglich.

Zugriffsdaten

Der Seitenprovider (Webhoster) erhebt in unserem Auftrag und aufgrund unseres berechtigten Interesses als Internetseiten-Betreiber Daten über alle Zugriffe auf die Webseite und speichert diese als sogenannte “Server-Logfiles” auf dem Internetserver der Webseite ab. Dabei werden folgende Daten protokolliert:

Besuchte Webseite
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten
Quelle/Verweis, von welchem Du auf die Seite gelangtest
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse
Diese Daten können wir nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird grundsätzlich nicht vorgenommen.

Unser Seitenprovider speichert Server-Logfiles für maximal 14 Tage und löscht diese anschließend automatisch. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können. Müssen wir Daten aus rechtlichen Gründen (etwa zum Zweck der Beweissicherung) aufheben, so sind sie so lange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist. Zwischen unserem Seitenprovider mit Sitz in Deutschland und uns besteht ein sogenannter “Auftragsverarbeitungs-Vertrag” gemäß Art. 28 ff. DSGVO, der die datenschutz-konforme Verarbeitung Deiner Daten rechtlich absichert.

Cookies

Diese Webseiten verwenden sogenannte “Cookies”. Bei Cookies handelt es sich um kleine Dateien, welche auf Deinem Endgerät gespeichert werden. Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf Deinem Endgerät (Computer, Smartphone, …) gespeichert, bis Du diese löschst oder bis deren Ablaufdatum erreicht ist. Cookies enthalten keine Informationen über Dich, z. B. über Deine Person oder Deinen Wohnort. Cookies können keine Viren oder andere Schadprogramme verbreiten.

Cookies zu Tracking- oder Werbezwecken setzen wir nur dann ein, wenn Du uns dazu Deine Einwilligung gegeben hast. Dazu wirst Du beim Aufruf unserer Webseiten gefragt, ob und welche Cookies Du zulassen möchtest. Lediglich Cookies, die technisch notwendig sind, lassen sich in diesen Einstellungen nicht abwählen. Welche Dienste wir danach möglicherweise nutze, erfährst Du im Abschnitt Eingebettete Inhalte von anderen Webseiten.

Du kannst Deinen Browser allerdings so einstellen, dass Du über das Setzen von Cookies immer informiert wirst. Du kannst damit Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen aller Cookies beim Schließen des Browsers aktivieren. (In diesen Fällen werden auch technisch notwendige Cookies blockiert, die Funktion unserer Webseite wird dadurch eingeschränkt.)

Was Du dazu in Deinem Browser einstellen musst, kannst Du in der Anleitung nachlesen, die Dir der Anbieter Deines Internetbrowsers (Chrome, Edge, Firefox, Opera, Safari etc.) zur Verfügung stellt.

Eingebettete Inhalte von anderen Webseiten

Beiträge auf unseren Webseiten könnten sogenannte “eingebettete Inhalte” anzeigen (z. B. Bilder, Landkartenausschnitte, Textbeiträge, Terminkalender etc.). Eingebettete Inhalte von anderen Webseiten verhalten sich exakt so, als ob der Besucher die andere Webseite besucht hätte.

Diese Webseiten können Daten über Besucher sammeln, versuchen Cookies zu benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und Deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, falls Du ein Benutzerkonto bei diesem Anbieter hast und auf dessen Webseite angemeldet bist. 

Auf unseren Webseiten sind auch Inhalte von Unternehmen mit Sitz in den USA eingebunden. Wenn diese externen Inhalte aktiv sind, können Deine personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Du als Betroffene(r) hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass US-Behörden Deine auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. 

Calendly

Wir bieten auf unseren Webseiten die Kontaktaufnahme über ein Kalenderformular mit Auswahl von Wunschdatum und –uhrzeit an. Die technische Umsetzung dieses Angebots erfolgt über den Dienstleister Calendly LLC (271 17th St NW, Atlanta, GA 30363, USA). Wir weisen darauf hin, dass Calendly aufgrund der US-amerikanischen Gesetzgebung Nutzerdaten auf Verlangen an US-Behörden übermitteln muss. (Siehe Erläuterung oben.)

Wenn Du diese Möglichkeit der Kontaktaufnahme zu uns nutzt, erklärst Du Dich einverstanden damit, dass Calendly in unserem Auftrag Deine personenbezogenen Daten verarbeitet, um Deine Gesprächsterminanfrage an uns zu vermitteln. Dies betrifft Deinen Namen, Deine Adresse und Deine Telefonnummer sowie alle zusätzlichen Angaben, die Du im Kontaktformular freiwillig machst. 

Außerdem versucht Calendly, für spätere Kontaktaufnahme Cookies auf Deinem Gerät zu speichern. Dem Setzen von Cookies kannst Du allerdings in den Datenschutzeinstellungen widersprechen.

Wenn Du mit dieser Datenerhebung nicht einverstanden bist, empfehlen wir Dir, die Kontaktaufnahme über Calendly nicht zu verwenden. Setze Dich in diesem Fall gerne mit uns per E-Mail oder Telefonanruf in Verbindung.

Google Analytics

Wir verwenden Google Analytics, um die Nutzung unserer Webseiten zu analysieren. Google Analytics ist ein Webanalysedienst, der in Europa von Google Ireland Limited Limited (Gordon House, Barrow Street Dublin 4, Irland) betrieben und bereitgestellt wird. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren. Während Deines Webseitenbesuchs werden u. a. folgende Daten aufgezeichnet:

Aufgerufene Seiten
Das Erreichen von Zielen unseres Angebotes, z. B. Kontaktanfragen oder Newsletter-Anmeldungen
Dein Verhalten auf den Seiten, beispielsweise Klicks, Scrollverhalten und Verweildauer
Dein ungefährer Standort (Land und Stadt)
Deine IP-Adresse in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist
Technische Informationen wie etwa der verwendete Browser, Internetanbieter, Endgerät und Bildschirmauflösung
Herkunftsquelle Deines Besuchs (d. h. über welche Webseite oder über welches Werbemittel Du zu uns gekommen bist)
Google Analytics versucht auch, Cookies in Deinem Webbrowser zu speichern. Dem Setzen von Cookies kannst Du allerdings in den Datenschutzeinstellungen widersprechen. Wenn Du der Verwendung von Cookies für Werbe- oder Trackingzwecken zugestimmt hast, gelten folgende Details: gespeicherte Cookies enthaltene eine zufallsgenerierte Benutzerkennung, mit der Du bei zukünftigen Website-Besuchen wiedererkannt werden könntest. Die aufgezeichneten Daten werden zusammen mit der Benutzerkennung gespeichert. Dadurch wird die Auswertung pseudonymisierter Nutzerprofile ermöglicht. Die nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in zusammengefasster Form unbefristet gespeichert.

Beachte bitte, dass Google als US-Unternehmen Deine Daten möglicherweise an US-Behörden weitergeben muss. (Siehe Hinweis weiter oben.)

Interessenten, die mit mir Kontakt aufnehmen

Nimmst Du mit uns durch die angebotenen Kontaktmöglichkeiten (E-Mailadresse, Telefonnummer oder Kontaktformular) Verbindung auf, so speichern wir Deine Angaben, damit wir auf diese zur Bearbeitung und Beantwortung Deiner Anfrage zurückgreifen können.

Personenbezogene Daten im Sinne dieser Datenschutzerklärung könnten Deine Telefonrufnummer oder Deine E-Mailadresse sein. Darüber hinaus könntest Du uns im Rahmen des Informationsaustausches (etwa im Rahmen einer von Dir verwendeten E-Mailsignatur) weitere personenbezogene Daten wie etwa Vor- und Nachnamen, postalische Anschriften, eigene Internetseiten etc. mitteilen.

Alle diese Interessenten-Daten könnten wir bis zu drei Jahre lang zum Zweck der Kontaktpflege und späteren Kontaktaufnahme speichern und werden diese danach auf jeden Fall ohne weiteres Zutun löschen, falls Du uns nicht zuvor einen formlosen Antrag auf Löschung oder Berichtigung Deiner personenbezogenen Daten zukommen lässt. (Siehe hierzu auch Abschnitt Rechte, die Du an Deinen Daten hast.)

Rechte, die Du an Deinen Daten hast

Du hast als Betroffene(r) das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Dich gespeichert wurden. Du hast außerdem das Recht auf Berichtigung falscher Daten und auf die Verarbeitungseinschränkung oder Löschung Deiner personenbezogenen Daten. Falls zutreffend, könntest Du auch Dein Recht auf Datenportabilität geltend machen. Außerdem hast Du das Recht, einer künftigen Verarbeitung Deiner Daten zu widersprechen.

Solltest Du annehmen, dass Deine Daten im Widerspruch zu dieser Datenschutzerklärung oder grundsätzlich im Sinne der DSGVO unrechtmäßig verarbeitet wurden, kannst Du eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Löschung und Berichtigung von Daten

Sofern Dein Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z. B. Vorratsdatenspeicherung oder gesetzliche Aufbewahrungspflichten) kollidiert, hast Du ein Anrecht auf Löschung Deiner Daten. Von uns gespeicherte Daten werden wir löschen, sollten sie für ihre Zweckbestimmung nicht mehr vonnöten sein und falls es keine gesetzlichen Vorgaben zur Aufbewahrung gibt.
Sollten wir eine solche Löschung nicht durchführen dürfen, weil die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung; in diesem Fall sperren wir die Daten und verarbeiten sie nicht für andere Zwecke als die gesetzlich vorgeschriebenen.

Analoges gilt für die Berichtigung von Daten, die nicht (mehr) korrekt sind. Du kannst eine solche Berichtigung jederzeit beantragen.

Widerspruchsrecht

Nutzer dieser Webseite können von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten für die Zukunft zu jeder Zeit widersprechen.

Wenn Du eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Deiner Person gespeicherten personenbezogenen Daten wünschst oder Fragen bezüglich der Erhebung, Verarbeitung oder Verwendung Deiner personenbezogenen Daten hast oder erteilte Einwilligungen widerrufen möchtest, kannst Du uns Deinen Wunsch formlos schriftlich, elektronisch oder mündlich übermitteln. Der schnellste und sicherste Weg für Deinen Antrag ist die Verwendung der folgenden E-Mail-Adresse: elisa@crea-factory.de

(Stand dieser Datenschutzerklärung: April 2022)