Datenschutz­erklärung

Verantwortlich im Sinne der DSGVO ist:
CreativCube GbR, Fährmann & Paplinski
Veronikastraße 76, 45131 Essen
E-Mail: hello@creativcube.de

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden sowie von Interessenten und Mitarbeitenden nur, soweit dies für die Bereitstellung des Portals, die Durchführung der beauftragten Leistungen und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Das Portal ist bewusst schlank konzipiert: Es kommen keine Analyse-, Tracking- oder Werbedienste zum Einsatz, und wir setzen ausschließlich technisch notwendige Cookies (siehe Abschnitt 7). Eingebettete Inhalte Dritter (z. B. Vimeo-Videos) binden wir datenschutzfreundlich ein; Details dazu in Abschnitt 8.

Für die Nutzung des Portals ist ein Konto erforderlich. Wir verarbeiten hierfür E-Mail-Adresse, Name, Rolle sowie Authentifizierungs-Metadaten (Login-Zeitpunkt, Session-Tokens). Die Authentifizierung erfolgt über Supabase Auth mit Session-Cookies (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Für die Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen.

Auf der Seite /anfrage können Interessenten eine Kontaktanfrage stellen. Wir verarbeiten die angegebenen Pflichtfelder (Name, Firma, E-Mail, Telefon, Nachricht) sowie optionale Angaben (Budget, Wunsch-Leistungen, Startzeitpunkt). Zusätzlich werden technisch begleitende Daten erfasst: UTM-Parameter, Referrer, IP-Adresse (zur Missbrauchsprävention/Rate-Limiting) sowie Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f DSGVO (Schutz vor automatisierten Einsendungen). Die Daten werden solange gespeichert, wie sie für die Bearbeitung der Anfrage oder zur Anbahnung einer Geschäftsbeziehung erforderlich sind.

Für den Versand transaktionaler E-Mails (z. B. Einladungen, Benachrichtigungen, Lead-Weiterleitungen) nutzen wir den SMTP-Server unseres Hosting-Anbieters Strato. Dabei werden E-Mail-Adresse, Name und Inhalt der jeweiligen E-Mail verarbeitet und über eine TLS-verschlüsselte Verbindung versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Die Verarbeitung erfolgt auf Servern in der EU; ein Drittland-Transfer findet nicht statt.

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase-Session), zur Merkung einer angezeigten Hinweismeldung sowie ggf. zur Speicherung von UI-Präferenzen (z. B. Sprachauswahl im öffentlichen Formular).

Diese Cookies sind für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung. Wir setzen keine Marketing-, Analyse- oder Tracking-Cookies ein.

Weitere Details finden Sie unter Cookie-Einstellungen.

Zur Aufrechterhaltung der technischen Qualität kann serverseitige Fehlerdiagnose eingesetzt werden (z. B. Sentry). Dabei werden Fehlermeldungen, Stacktraces und technische Kontextdaten (Browsertyp, ggf. IP-Adresse) an den Anbieter übermittelt. Personenbezogene Inhaltsdaten werden nach Möglichkeit gefiltert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Leads aus unserer Website (creativcube.de) können über einen Webhook an das Portal übergeben werden. Dabei werden die vom Absender im Webformular eingegebenen Daten verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Eine Weitergabe an Dritte erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter (Vercel, Supabase, Strato, Vimeo, ggf. Sentry sowie ggf. Anthropic, siehe Abschnitt 16) sowie an gesetzlich berechtigte Stellen. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. HGB, AO) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

Sie haben nach Maßgabe der DSGVO jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich bitte an hello@creativcube.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche Rahmenbedingungen, unsere Prozesse oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.

Im internen Bereich zur Vorbereitung von Animationen können Animations-Beschreibungen mithilfe eines KI-Dienstes verarbeitet werden. Sofern diese Funktion aktiviert ist, werden die von Mitarbeitenden eingegebenen Beschreibungstexte zur Verarbeitung an den Anbieter übermittelt. Anbieter: Anthropic PBC, San Francisco, USA; Übermittlung in Drittländer auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ist die Funktion nicht aktiviert, findet keine solche Übermittlung statt.