Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Iven Reese
Alte Schmiede 3
24306 Oberkleveez
E-Mail: info@creativen.io
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde daher nicht benannt.
2. Hosting, Server-Logfiles und E-Mail
Diese Website und das E-Mail-Postfach werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten ausschließlich in meinem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland bzw. der EU.
Beim Aufruf der Website erhebt der Server automatisch technische Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).
Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit der Website verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Logfiles werden vom Hosting-Anbieter nach Ablauf einer kurzen, technisch bedingten Frist automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
3. Kontaktformular und Kontakt per E-Mail
Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, optional WhatsApp-Nummer, bevorzugter Kontaktweg sowie deine Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Die Nachricht aus dem Formular wird verschlüsselt an mein Postfach info@creativen.io übermittelt.
Anfragen aus dem Formular werden zusätzlich verschlüsselt in meiner Kundenverwaltung gespeichert. Was dort mit deinen Daten passiert und wie lange sie gespeichert bleiben, steht in Abschnitt 4.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe von Name, E-Mail-Adresse und Nachricht ist freiwillig, ohne sie kann ich deine Anfrage aber nicht beantworten.
Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht, in der Regel sechs bzw. zehn Jahre) stehen dem entgegen.
Zum Schutz vor Spam enthält das Formular ein verstecktes Feld („Honeypot“), das nur Programme ausfüllen. Außerdem wird geprüft, wie lange das Ausfüllen gedauert hat, und pro Absender wird höchstens eine begrenzte Zahl an Anfragen pro Stunde angenommen. Dafür wird ein pseudonymisierter Hashwert deiner IP-Adresse (nicht die Adresse selbst) für höchstens eine Stunde auf dem Server gespeichert und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch des Formulars).
4. Kundenverwaltung (Kunden und Interessenten)
Für Anfragen, Angebote und Aufträge nutze ich eine eigene Kundenverwaltung (CRM). Dort speichere ich Daten von Kundinnen, Kunden und Interessenten, egal ob der Kontakt über das Kontaktformular, per E-Mail, Telefon, WhatsApp, Instagram, persönlich oder über eine Empfehlung zustande gekommen ist.
Welche Daten: Name, Firma, Kontaktdaten (Telefon, E-Mail, Ort, gegebenenfalls Anschrift), der Bereich deiner Anfrage, Projekt- und Auftragsdaten (zum Beispiel Titel, Termin und Betrag), der Status von Angeboten und Rechnungen, Wiedervorlagen sowie kurze Notizen zum Verlauf unserer Kommunikation.
Herkunft: In der Regel bekomme ich die Daten direkt von dir. Bei einer Empfehlung kann es sein, dass ich deinen Namen und deine Kontaktdaten von der Person erhalte, die mich empfohlen hat. Darüber informiere ich dich beim ersten Kontakt. Öffentlich zugängliche Firmenangaben, etwa von deiner Website oder deinem Google-Profil, übernehme ich gegebenenfalls ergänzend.
Zweck und Rechtsgrundlage: Bearbeitung von Anfragen, Erstellung von Angeboten und Durchführung von Aufträgen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie die Nachverfolgung offener Anfragen und Angebote (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer geordneten Kundenbetreuung).
Sicherheit und Empfänger: Das CRM läuft auf meinem Webspace bei IONOS (siehe Abschnitt 2), weitere Dienste sind nicht beteiligt. Alle Daten sind Ende-zu-Ende-verschlüsselt: Auf dem Server liegen sie nur verschlüsselt, lesbar werden sie erst auf meinem eigenen Gerät. Anfragen aus dem Kontaktformular werden schon beim Eingang auf dem Server verschlüsselt. Weder IONOS noch Dritte können die Inhalte lesen, Zugriff habe nur ich.
Speicherdauer: Daten von Interessenten, aus deren Anfrage kein Auftrag entsteht, lösche ich spätestens zwölf Monate nach dem letzten Kontakt. Daten von Kundinnen und Kunden speichere ich für die Dauer der Geschäftsbeziehung. Ist sie beendet, spätestens aber wenn drei Jahre lang kein neuer Auftrag kam, lösche ich die Daten im CRM. Unterlagen, die ich aus handels- oder steuerrechtlichen Gründen aufbewahren muss (Geschäftsbriefe sechs Jahre, Rechnungen und andere Buchungsbelege acht Jahre), bewahre ich bis zum Ablauf dieser Fristen auf. Gelöschte Daten können noch kurze Zeit in verschlüsselten Sicherungskopien enthalten sein, bis diese turnusmäßig überschrieben werden.
5. Kontakt über WhatsApp und Telefon
Wenn du mich über den Button „Per WhatsApp schreiben“ anschreibst oder im Formular WhatsApp als Kontaktweg wählst, läuft unsere Kommunikation über WhatsApp. Der Button ist ein einfacher Link: Erst wenn du ihn anklickst, wird WhatsApp geöffnet, vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei werden deine Telefonnummer und die Inhalte unserer Nachrichten über die Server von WhatsApp übertragen; eine Übermittlung an den Mutterkonzern Meta Platforms Inc. in den USA kann nicht ausgeschlossen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat.
Rechtsgrundlage ist deine Einwilligung durch die Wahl dieses Kontaktwegs (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du mir mitteilst, dass du lieber per E-Mail kontaktiert werden möchtest. Die Rechtmäßigkeit der bis dahin erfolgten Kommunikation bleibt davon unberührt. Für die Verarbeitung durch WhatsApp selbst gilt dessen Datenschutzerklärung.
Wenn du mich anrufst, verarbeite ich deine Telefonnummer und den Inhalt des Gesprächs, soweit das für die Bearbeitung deiner Anfrage nötig ist (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen, bzw. lit. f DSGVO bei allgemeinen Anfragen). Gespräche werden nicht aufgezeichnet.
6. Schriftarten, 3D-Modelle und Videos
Die Schriftarten „Inter“ und „Archivo Black“, die 3D-Ansicht der Fahrzeuge (einschließlich der dafür nötigen Programmbibliothek) sowie alle Videos werden direkt von meinem eigenen Webspace geladen. Es findet dabei keine Verbindung zu Google, Content-Delivery-Netzwerken oder anderen Drittanbietern statt, und es werden keine personenbezogenen Daten wie deine IP-Adresse an Dritte übermittelt.
7. Cookies, Speicher im Browser und Tracking
Diese Website verwendet keine Cookies und bindet keine Analyse-, Marketing- oder Tracking-Dienste ein (z. B. Google Analytics, Facebook-Pixel oder vergleichbare Dienste).
Im Speicher deines Browsers (nicht auf dem Server) werden lediglich zwei technisch notwendige Hinweise abgelegt: dass du den Hinweis zu Cookies bestätigt hast (dauerhaft, bis du die Browserdaten löschst) und dass die Logo-Animation in diesem Besuch schon gelaufen ist (nur bis zum Schließen des Tabs). Diese Angaben enthalten keine personenbezogenen Daten und werden nicht an mich oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
8. Externe Links
Diese Website verlinkt auf das Instagram-Profil von Creativen. Erst mit dem Anklicken des Links wird eine Verbindung zu Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) hergestellt; vorher werden keine Daten an Instagram übertragen. Für die Datenverarbeitung auf Instagram gilt die Datenschutzerklärung von Instagram.
9. Deine Rechte
Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine bei mir gespeicherten personenbezogenen Daten (Art. 15 DSGVO) sowie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle Anliegen genügt eine formlose Nachricht an info@creativen.io.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
10. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Aufrufe über „http://“ werden automatisch auf „https://“ umgeleitet. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
Stand: Oktober 2026