Datenschutz

Wir nehmen den Schutz deiner Daten ernst. Hier steht, welche Daten wir verarbeiten, wofür und welche Rechte du hast. Auf den Seiten von Creative Labs selbst (creativelabs.digital) gibt es kein Tracking, keine Analyse-Tools, keine Werbe-Cookies und keine eingebetteten Inhalte von Dritten.

1. Verantwortlicher

creative labs (Einzelunternehmen), Dustin Balbach
Bachstraße 31, 76669 Bad Schönborn
E-Mail: info@creativelabs.digital

2. Hosting

Diese Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Beim Aufruf speichert der Server technisch notwendige Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach kurzer Zeit gelöscht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

3. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Projekt, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn sie nicht mehr nötig sind und keine gesetzlichen Aufbewahrungsfristen bestehen.

4. Login und Kundenportal

Für den Login nutzen wir einen Einmal-Code per E-Mail. Dafür verarbeiten wir deine E-Mail-Adresse, den Code (nur verschlüsselt gespeichert), Zeitpunkt und Anzahl der Versuche sowie deine Rolle im Portal. Nach dem Login speichert dein Browser ein Sitzungs-Token im lokalen Speicher, damit du angemeldet bleibst. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist der Vertrag mit dir oder deinem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO).

Supabase

Datenbank, Login und Dateispeicher laufen bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in der EU. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Falls Supabase im Einzelfall Daten außerhalb der EU verarbeitet, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

Resend

Login-Codes, Einladungen und Benachrichtigungen versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

5. Websites unserer Kunden

Für die Websites unserer Kunden hosten wir Inhalte und stellen Funktionen bereit. Dazu gehören Kontaktformulare, Online-Terminbuchung, ein KI-Chatbot und eine cookielose Besucherzählung. Verantwortlich ist dort der jeweilige Kunde, wir arbeiten als Auftragsverarbeiter nach Art. 28 DSGVO. Einzelheiten stehen in der Datenschutzerklärung der jeweiligen Website.

Die Besucherzählung setzt keine Cookies und speichert nichts im Browser. Wir speichern pro Seitenaufruf die aufgerufene Seite, die Website, von der der Besucher kam (nur der Domainname), den Gerätetyp und eine pseudonyme Kennung. Diese Kennung bilden wir aus IP-Adresse und Browserkennung mit einem Schlüssel, der täglich wechselt. IP-Adresse und Browserkennung selbst speichern wir nicht. Aufrufe mit „Do Not Track“ oder „Global Privacy Control“ zählen wir nicht.

E-Mails mit Kontakten

Unsere Kunden können aus dem Portal E-Mails an ihre Kontakte schreiben. Wir versenden sie über Resend im Namen des Kunden. Jede Unterhaltung bekommt eine eigene Antwortadresse unter der Subdomain in.creativelabs.digital. Antworten des Kontakts nimmt Resend dort entgegen und leitet sie an uns weiter. Gespeichert werden in unserer Datenbank bei Supabase in der EU: Absender und Empfänger (Name und E-Mail-Adresse), Betreff, Text der Nachricht und ein zitierter Vorgänger, Zeitpunkt, Lesestatus, der Versand durch welchen Portal-Nutzer und technische Kennungen der Nachricht. Das dient dazu, die Unterhaltung im Portal beim jeweiligen Kontakt anzuzeigen. Entwürfe, die der Kunde mit der KI erstellen lässt, entstehen wie in Abschnitt 6 beschrieben. Verantwortlich ist der Kunde, wir verarbeiten die E-Mails als Auftragsverarbeiter. Die Nachrichten bleiben gespeichert, bis der Kunde den Kontakt löscht oder der Vertrag endet.

6. KI-Funktionen (OpenAI)

Der Chatbot auf Kundenwebsites und der Assistent im Kundenportal nutzen KI-Modelle von OpenAI. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir übermitteln die eingegebene Nachricht, den bisherigen Gesprächsverlauf und die Inhalte der Website oder des Portals, die für die Antwort nötig sind, etwa Öffnungszeiten, Preise oder freie Termine. Im Portal-Assistenten können das auch Kontakte und Termine des Kunden sein.

OpenAI verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Eine Verarbeitung in den USA ist möglich. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. Die Gesprächsverläufe speichern wir in unserer Datenbank (Supabase, EU), damit der Kunde sie im Portal einsehen kann.

Rechtsgrundlage ist für Besucher einer Kundenwebsite das berechtigte Interesse des Kunden, Fragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und für Nutzer des Portals der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib im Chat keine besonders schutzwürdigen Daten ein, etwa Gesundheitsdaten.

7. Google Search Console und Site Verification

Damit die Websites unserer Kunden bei Google gefunden werden, verbinden wir ein eigenes Google-Konto von Creative Labs mit den Google APIs. Unsere Kunden müssen dafür kein Google-Konto verbinden. Wir nutzen diese Berechtigungen:

• Site Verification (siteverification): Wir fordern für jede verbundene Kundendomain einen Bestätigungscode an, binden ihn in die Website ein und lassen die Domain von Google bestätigen.
• Search Console (webmasters): Wir legen die bestätigte Domain als Property an, reichen die Sitemap ein und rufen Suchstatistiken und den Indexstatus der Seiten ab.
• Kontoangaben (openid, email): die E-Mail-Adresse des verbundenen Google-Kontos, damit wir sehen, welches Konto verbunden ist.

Von Google erhalten und speichern wir: die E-Mail-Adresse des verbundenen Kontos und die erteilten Berechtigungen, Bestätigungscodes und den Status je Domain, eingereichte Sitemaps, zusammengefasste Suchstatistiken pro Tag (Klicks, Impressionen und durchschnittliche Position, aufgeschlüsselt nach Suchanfrage, Seite, Gerät und Land) und den Indexstatus einzelner Seiten. Diese Statistiken sind von Google zusammengefasst und enthalten keine Angaben zu einzelnen Suchenden.

Zweck ist allein, die Domains unserer Kunden bei Google zu bestätigen und anzumelden und jedem Kunden die Zahlen seiner eigenen Website im Kundenportal zu zeigen. Die Daten liegen in unserer Datenbank bei Supabase in der EU. Jeder Kunde sieht nur die Daten seiner eigenen Domains. Das Zugangs-Token von Google speichern wir nur verschlüsselt in unseren Server-Secrets oder im verschlüsselten Tresor der Datenbank (Supabase Vault), nie im Browser. Wir löschen die Daten einer Domain, wenn der Kunde den Vertrag beendet oder die Domain trennt, und alle Daten, wenn wir die Verbindung zu Google trennen. Die Berechtigungen lassen sich jederzeit unter myaccount.google.com/permissions widerrufen.

Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und geben sie an niemanden weiter, außer an den jeweiligen Kunden und soweit es für den Betrieb nötig oder gesetzlich vorgeschrieben ist. Menschen sehen die Daten nur, wenn der Kunde zustimmt, wenn es für die Sicherheit nötig ist oder wenn das Gesetz es verlangt. Unsere Nutzung und Weitergabe von Informationen, die wir über Google APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist unser Vertrag mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Auffindbarkeit der Kundenwebsites (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

8. Zahlungen (Stripe)

Wenn du eine Rechnung online bezahlst, nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei verarbeitet Stripe Name, E-Mail-Adresse, Rechnungsbetrag und die Zahlungsdaten. Kartendaten erhalten wir nicht. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Stripe kann Daten in den USA verarbeiten. Das geschieht auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

9. Schriften und Cookies

Alle Schriften liegen auf unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts oder anderen Schriftdiensten. Wir setzen keine Cookies für Statistik oder Werbung. Im lokalen Speicher deines Browsers liegt nur, was für den Login nötig ist.

10. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an info@creativelabs.digital.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Unsere Nutzungsbedingungen findest du hier.