Datenschutzerklärung

Diese Erklärung gilt für die Website createrr.studio. Sie beschreibt, welche personenbezogenen Daten dort verarbeitet werden, zu welchem Zweck das geschieht, wer sie erhält und wie lange sie gespeichert bleiben. Verantwortlich ist SH Consulting; die vollständigen Kontaktdaten stehen im Impressum.

Welche Cookies und ähnlichen Techniken dabei zum Einsatz kommen, ist in der Cookie-Richtlinie einzeln aufgeführt. Sie ist über den Einwilligungsbanner erreichbar.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf createrr.studio ist im Sinne von Art. 4 Nr. 7 DSGVO SH Consulting. Die vollständige Anschrift, die vertretungsberechtigte Person und die Kontaktdaten finden Sie im Impressum dieser Website. Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG hier nicht vorliegen; Ihre datenschutzrechtlichen Anliegen richten Sie deshalb bitte unmittelbar an die im Impressum genannte Adresse.

Diese Erklärung legt offen, welche Daten beim Besuch der Website und bei der Nutzung der angebotenen Funktionen anfallen, zu welchem Zweck sie verarbeitet werden, wer sie außer SH Consulting erhält und wie lange sie gespeichert bleiben. Verarbeitet werden ausschließlich Daten, die für den Betrieb der Website, für eine von Ihnen angefragte Leistung oder für einen nachfolgend ausdrücklich benannten Zweck erforderlich sind. Im Einzelnen sind dies:

• Verbindungsdaten, die Ihr Browser technisch zwingend übermittelt: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Browsertyp und -version sowie das Betriebssystem.
• Angaben aus Formularen, die Sie selbst eintragen — in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und der Inhalt Ihrer Nachricht.
• Vertrags- und Abrechnungsdaten, soweit Sie eine kostenpflichtige Leistung in Anspruch nehmen.
• Einwilligungsdaten: Ihre Auswahl im Einwilligungsbanner, der Zeitpunkt der Entscheidung und der Wortlaut, dem Sie zugestimmt haben.

Rechtsgrundlage ist je nach Verarbeitung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (lit. b), eine rechtliche Verpflichtung (lit. c) oder ein berechtigtes Interesse (lit. f). Welche Grundlage im Einzelfall greift und welches berechtigte Interesse dabei verfolgt wird, ist bei jeder einzelnen Verarbeitung gesondert angegeben. Dasselbe gilt für die Empfänger, die Speicherdauer und etwaige Übermittlungen in Länder außerhalb der Europäischen Union.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage allerdings nicht bearbeiten oder eine Leistung nicht erbringen; welche Felder das sind, ist am jeweiligen Formular erkennbar. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, und Ihre Daten werden nicht verkauft.

Ihre Rechte als betroffene Person — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf und Beschwerde bei einer Aufsichtsbehörde — sind weiter unten in einem eigenen Abschnitt beschrieben. Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannte Adresse; sie ist für Sie kostenfrei.

2. Server-Fehlerprotokolle

Die Website createrr.studio wird auf Servern betrieben, die SH Consulting selbst oder ein beauftragter Hosting-Dienstleister bereitstellt. Der gewöhnliche Seitenaufruf wird dort nicht mitgeschrieben: Es gibt keine Zugriffsprotokolle, aus denen sich nachvollziehen ließe, wer wann welche Seite besucht hat.

Aufgezeichnet wird nur, was schiefgeht. Kommt es beim Ausliefern zu einem Fehler — eine Datei fehlt, ein Dienst antwortet nicht, jemand ruft gezielt Adressen ab, die es nicht gibt — entsteht ein Eintrag im Fehlerprotokoll. Darin stehen:

• Datum und Uhrzeit des Fehlers,
• die Fehlermeldung des Servers,
• die aufgerufene Adresse, die den Fehler ausgelöst hat,
• Ihre IP-Adresse, soweit der Server sie zum Vorgang vermerkt.

Bei ungestörtem Betrieb entstehen keine solchen Einträge. In der Praxis stammt der weit überwiegende Teil von automatisierten Sondierungsversuchen, die nach Sicherheitslücken suchen, nicht von gewöhnlichen Besuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von SH Consulting besteht darin, Störungen eingrenzen und Angriffe erkennen, abwehren und im Ernstfall belegen zu können. Bei der Abwägung fällt ins Gewicht, dass gerade kein vollständiges Zugriffsprotokoll geführt wird, die Einträge nicht mit anderen Datenbeständen zusammengeführt und nicht zu Werbezwecken ausgewertet werden. Nutzungsprofile entstehen daraus nicht, und eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

Die Fehlerprotokolle werden nach spätestens 52 Tagen automatisch gelöscht. Liegt ein sicherheitsrelevanter Vorfall vor, werden die betroffenen Einträge zur Aufklärung und Beweissicherung so lange aufbewahrt, bis der Vorfall abschließend geklärt ist; in diesem Fall können sie auch an Strafverfolgungsbehörden übermittelt werden.

Empfänger der Daten ist neben SH Consulting der Hosting-Dienstleister, der die Server betreibt. Er ist Auftragsverarbeiter, handelt ausschließlich weisungsgebunden und ist durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt.

Sie können der auf ein berechtigtes Interesse gestützten Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Da die Fehleraufzeichnung für den sicheren Betrieb unverzichtbar ist, kann die Prüfung ergeben, dass zwingende schutzwürdige Gründe überwiegen.

3. TLS-Verschlüsselung

Die Verbindung zwischen Ihrem Gerät und createrr.studio wird durchgehend mit TLS verschlüsselt. Erkennbar ist das an dem „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Verantwortlich für den Einsatz dieser Verschlüsselung ist SH Consulting; die Zertifikate werden über eine öffentlich anerkannte Zertifizierungsstelle bezogen und automatisiert erneuert, bevor sie ablaufen.

Zweck der Verschlüsselung ist es, die zwischen Ihrem Browser und dem Server übertragenen Inhalte gegen Mitlesen und Veränderung durch Dritte zu schützen. Das betrifft insbesondere Angaben, die Sie in Formulare eintragen — Name, E-Mail-Adresse, Telefonnummer, Freitext — sowie Anmeldedaten und Sitzungskennungen. Ohne Verschlüsselung könnten diese Angaben auf dem Übertragungsweg, etwa in einem offenen WLAN, von Dritten gelesen oder manipuliert werden.

Technisch verarbeitet werden für den Verbindungsaufbau:

• Ihre IP-Adresse,
• der von Ihrem Browser angebotene und der ausgehandelte Verschlüsselungsalgorithmus,
• die TLS-Protokollversion,
• der angefragte Servername (SNI),
• die Zertifikatsdaten des Servers und der Zeitpunkt des Verbindungsaufbaus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Das berechtigte Interesse liegt darin, die gesetzlich geforderten angemessenen technischen Schutzmaßnahmen umzusetzen und die Vertraulichkeit und Integrität Ihrer Daten während der Übertragung sicherzustellen. Ein entgegenstehendes Interesse ist nicht ersichtlich, weil die Verschlüsselung Sie schützt und keine zusätzlichen Inhalte über Sie erhebt.

Über die für den Verbindungsaufbau nötigen Angaben hinaus werden keine gesonderten Daten gespeichert; sie gehen in die allgemeinen Server-Protokolle ein und unterliegen deren Löschfrist. Empfänger ist allein der Hosting-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO. Die Ausstellung und Erneuerung der Zertifikate erfolgt über die Zertifizierungsstelle; dabei wird der Domainname veröffentlicht, nicht jedoch eine Angabe zu Ihnen. Eine Übermittlung personenbezogener Daten in ein Drittland ist mit der Verschlüsselung nicht verbunden.

Ein Widerspruch gegen die Verschlüsselung selbst ist nicht vorgesehen, da ohne sie ein Zugriff auf die Website nicht angeboten wird und der Verzicht Sie schlechter stellen würde. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Solange Ihr Browser keine verschlüsselte Verbindung anzeigt, sollten Sie keine vertraulichen Angaben über die Website übermitteln.

4. Kontaktaufnahme und Anfragen

Sie können SH Consulting über das Kontaktformular auf createrr.studio, per E-Mail, telefonisch oder auf dem Postweg erreichen. Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihres Anliegens, die daran anschließende Kommunikation sowie — bei geschäftlicher Korrespondenz — deren ordnungsgemäße Dokumentation.

Verarbeitet werden dabei:

• die von Ihnen angegebenen Kontaktdaten, in der Regel Name, E-Mail-Adresse und gegebenenfalls Telefonnummer,
• der Inhalt Ihrer Nachricht einschließlich freiwilliger Zusatzangaben und etwaiger Anhänge,
• der Zeitpunkt des Absendens sowie die Seite, von der aus das Formular abgeschickt wurde,
• die technischen Übertragungsdaten des Absendevorgangs,
• bei einem Telefonat die Rufnummer, der Zeitpunkt und eine kurze Notiz zum Gesprächsinhalt.

Pflichtangaben sind nur die Felder, die zur Beantwortung zwingend nötig sind — üblicherweise ein Name und eine Rückantwortadresse. Sie sind zur Angabe nicht verpflichtet; ohne sie können wir Ihnen jedoch nicht antworten. Alle weiteren Felder sind freiwillig. Bitte übermitteln Sie über das Formular keine Gesundheitsdaten oder andere besonders geschützte Angaben nach Art. 9 DSGVO, soweit diese für Ihr Anliegen nicht erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt. In allen übrigen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, eingehende Anfragen sachgerecht zu beantworten und den Verlauf der Kommunikation nachvollziehen zu können. Für die Aufbewahrung geschäftlicher Korrespondenz tritt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Empfänger sind neben SH Consulting der Hosting-Dienstleister und der E-Mail-Dienstleister, jeweils als weisungsgebundene Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine weitergehende Weitergabe an Dritte erfolgt nur, soweit sie zur Bearbeitung Ihres Anliegens erforderlich ist oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung in ein Drittland findet nicht statt.

Ihre Angaben werden gelöscht, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Handelt es sich um geschäftliche Korrespondenz, gelten die Fristen von sechs Jahren nach § 257 HGB beziehungsweise zehn Jahren nach § 147 AO. Gegen die auf ein berechtigtes Interesse gestützte Verarbeitung können Sie nach Art. 21 DSGVO jederzeit Widerspruch einlegen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

5. Rechte der betroffenen Personen

Gegenüber SH Consulting stehen Ihnen hinsichtlich der zu Ihrer Person verarbeiteten Daten die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können erfahren, ob und welche Daten zu Ihnen verarbeitet werden, zu welchem Zweck, wie lange sie gespeichert bleiben, woher sie stammen und wer sie erhält; auf Wunsch erhalten Sie eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) — Sind Angaben zu Ihnen falsch oder unvollständig, müssen wir sie auf Ihr Verlangen korrigieren oder ergänzen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, etwa wenn diese für den ursprünglichen Zweck nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen haben. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten stattdessen für alle anderen Zwecke gesperrt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Statt der Löschung können Sie verlangen, dass Ihre Daten nur noch gespeichert, aber nicht weiter genutzt werden, zum Beispiel während wir die Richtigkeit einer Angabe prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten, die Sie uns selbst bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie in einem gängigen, maschinenlesbaren Format; auf Wunsch übermitteln wir sie direkt an eine andere Stelle, soweit das technisch machbar ist.
• Widerspruch (Art. 21 DSGVO) — Gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind, können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit und ohne Begründung widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt; der Widerruf ist so einfach möglich wie die Erteilung.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — Unabhängig von allen anderen Rechtsbehelfen können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannte Adresse. Die Bearbeitung ist für Sie kostenfrei und erfolgt unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anliegen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie dann informieren. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben zu deren Nachweis verlangen, um Ihre Daten nicht an Unbefugte herauszugeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

6. Widerspruchsrecht nach Art. 21 DSGVO

WIDERSPRUCHSRECHT NACH ART. 21 DSGVO — BITTE BESONDERS BEACHTEN

Werden Daten zu Ihrer Person auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein auf diese Vorschrift gestütztes Profiling. SH Consulting verarbeitet die betreffenden Daten dann nicht mehr, es sei denn, es lassen sich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden Daten zu Ihrer Person verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr für Zwecke der Direktwerbung verarbeitet (Art. 21 Abs. 2 und 3 DSGVO). Eine Abwägung findet in diesem Fall nicht statt — der Widerspruch gegen Werbung wirkt unbedingt.

Auf welche Rechtsgrundlage eine Verarbeitung gestützt ist und welches berechtigte Interesse ihr gegebenenfalls zugrunde liegt, ist bei jedem Abschnitt dieser Erklärung gesondert angegeben. Ein Widerspruch ist deshalb gezielt für einzelne Verarbeitungen möglich und muss nicht pauschal erklärt werden.

Der Widerspruch ist formlos möglich und für Sie kostenfrei. Eine bestimmte Form ist nicht vorgeschrieben; eine Nachricht per E-Mail, Brief oder Telefon an die im Impressum genannten Kontaktdaten genügt. Hilfreich, aber nicht zwingend ist ein Hinweis darauf, welche Verarbeitung Sie meinen, damit wir sie sicher zuordnen können. Bei einem Widerspruch nach Art. 21 Abs. 1 DSGVO sollten Sie zudem kurz schildern, welche Gründe sich aus Ihrer besonderen Situation ergeben, weil das Gesetz eine Abwägung verlangt.

Wir prüfen Ihren Widerspruch unverzüglich und teilen Ihnen das Ergebnis spätestens innerhalb eines Monats mit. Bis zum Abschluss der Prüfung können Sie nach Art. 18 Abs. 1 lit. d DSGVO verlangen, dass die Verarbeitung eingeschränkt wird. Führt der Widerspruch zum Erfolg, werden die betroffenen Daten gelöscht oder für den beanstandeten Zweck gesperrt; bestehen gesetzliche Aufbewahrungspflichten, bleiben sie ausschließlich zu deren Erfüllung gespeichert.

Unabhängig vom Widerspruchsrecht können Sie eine erteilte Einwilligung jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen und sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren.

7. Speicherdauer und Löschfristen

SH Consulting speichert personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es vorschreiben. Sobald der Zweck entfällt und keine Frist entgegensteht, werden die Daten gelöscht oder so anonymisiert, dass ein Bezug zu Ihnen nicht mehr herstellbar ist. Grundlage sind Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung) und Art. 17 DSGVO.

Im Einzelnen gelten diese Fristen:

• Serverprotokolle: Ob überhaupt welche entstehen und wie lange sie aufbewahrt werden, steht im eigenen Abschnitt dazu; bei einem sicherheitsrelevanten Vorfall bleiben betroffene Einträge bis zu dessen Klärung erhalten.
• Anfragen über Kontaktformular, E-Mail oder Telefon werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflicht besteht.
• Geschäftliche Unterlagen unterliegen der handelsrechtlichen Frist von sechs Jahren (§ 257 HGB) und der steuerrechtlichen Frist von zehn Jahren (§ 147 AO), jeweils gerechnet ab dem Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde.
• Einwilligungen und deren Nachweis werden für die Dauer der Verarbeitung und anschließend bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren aufbewahrt, um die Rechtmäßigkeit nach Art. 7 Abs. 1 DSGVO belegen zu können.
• Daten aus Diensten, die auf einer Einwilligung beruhen, werden gelöscht, sobald Sie die Einwilligung widerrufen; die zugehörigen Cookies verlieren mit dem Widerruf ihre Grundlage.
• Nutzerkonten werden mit der Löschung des Kontos entfernt; technisch bedingte Sicherungskopien laufen innerhalb des jeweiligen Sicherungszyklus aus.

Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht besteht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Rechtsansprüche innerhalb der Verjährungsfristen geltend machen oder abwehren zu können und die Rechtmäßigkeit der Verarbeitung nachzuweisen.

Fallen Daten unter eine Aufbewahrungspflicht, werden sie nicht gelöscht, sondern eingeschränkt verarbeitet: Sie bleiben ausschließlich zur Erfüllung dieser Pflicht gespeichert und stehen für keinen anderen Zweck mehr zur Verfügung. Empfänger sind in diesem Rahmen nur Auftragsverarbeiter wie der Hosting-Dienstleister sowie, bei steuerrelevanten Unterlagen, Steuerberatung und Finanzverwaltung. Eine Übermittlung in ein Drittland ist mit der Aufbewahrung nicht verbunden.

Unabhängig von diesen Fristen können Sie jederzeit die Löschung nach Art. 17 DSGVO oder die Einschränkung nach Art. 18 DSGVO verlangen. Wir prüfen dann, ob dem eine gesetzliche Pflicht entgegensteht, und teilen Ihnen das Ergebnis mit.

8. Einwilligungsbanner (Consent-Tool)

Auf createrr.studio kommt ein Einwilligungsbanner zum Einsatz, das SH Consulting selbst betreibt. Ein externer Dienstleister ist nicht eingebunden; Ihre Auswahl verlässt die eigene Infrastruktur nicht und wird an niemanden weitergegeben.

Zweck des Banners ist es, Dienste, die Informationen auf Ihrem Endgerät speichern oder von dort auslesen, erst nach Ihrer ausdrücklichen Zustimmung zu laden, und Ihre Entscheidung so zu dokumentieren, dass sie nachweisbar bleibt. Ohne diese Dokumentation ließe sich die gesetzlich geforderte Nachweispflicht nicht erfüllen.

Gespeichert werden dabei:

• Ihre Auswahl je Kategorie,
• der Zeitpunkt Ihrer Entscheidung,
• die Version der Dienstliste, die Sie gesehen haben.

Mehr wird nicht gespeichert: keine Kennung, die Sie wiedererkennbar macht, und nicht, welche Seite Sie gerade aufgerufen hatten. Diese Angaben stehen ausschließlich in einem Cookie auf Ihrem Endgerät. Sie werden nicht an einen Server übertragen und dort auch nicht protokolliert; SH Consulting erfährt Ihre Entscheidung nur, soweit sie sich beim Aufruf der Seite auf das Laden der freigegebenen Dienste auswirkt.

Rechtsgrundlage für das Banner selbst ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Das Speichern Ihrer Auswahl auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und damit einwilligungsfrei, weil Sie ohne diese Speicherung bei jedem Seitenaufruf erneut gefragt werden müssten. Für die Dienste, die das Banner freigibt, ist dagegen jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG die Grundlage.

Ihre Auswahl bleibt zwölf Monate auf Ihrem Endgerät gespeichert und wird danach erneut abgefragt; ändert sich die Liste der einwilligungspflichtigen Dienste, wird schon vorher neu gefragt. Sie können das Cookie jederzeit selbst im Browser löschen — dann erscheint das Banner beim nächsten Besuch wieder. Empfänger gibt es keine, und eine Übermittlung in ein Drittland findet nicht statt.

Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen ändern oder vollständig widerrufen; der Widerruf wirkt für die Zukunft. Lehnen Sie alle einwilligungspflichtigen Dienste ab, bleibt die Website uneingeschränkt nutzbar — es entfallen lediglich die zusätzlichen Funktionen wie Reichweitenmessung oder eingebettete externe Inhalte. Eine automatisierte Entscheidungsfindung oder ein Profiling findet durch das Banner nicht statt.

9. Stand und Aktualisierung dieser Erklärung

Diese Datenschutzerklärung gilt für createrr.studio und wird von SH Consulting gepflegt. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung; ältere Fassungen verlieren mit der Veröffentlichung einer neuen ihre Gültigkeit. Stand dieser Fassung: 10. September 2026.

Wir passen die Erklärung an, sobald sich die tatsächliche Verarbeitung ändert — etwa weil ein Dienst hinzukommt, wegfällt oder anders eingesetzt wird, weil sich der Sitz oder die Rolle eines Anbieters ändert oder weil eine Drittlandübermittlung auf eine andere Garantie gestützt werden muss. Ebenso passen wir sie an, wenn Gesetzgebung, Rechtsprechung oder Vorgaben der Aufsichtsbehörden dies erfordern.

Durch diesen Abschnitt selbst werden keine personenbezogenen Daten von Ihnen verarbeitet, gespeichert oder an Dritte übermittelt. Es werden dafür keine Cookies gesetzt, keine Inhalte von fremden Servern nachgeladen und keine Daten in ein Drittland übertragen. Rechtsgrundlage für das Bereithalten und Aktualisieren dieser Informationen ist Art. 12 Abs. 1 DSGVO in Verbindung mit Art. 13 und 14 DSGVO, die eine transparente, verständliche und leicht zugängliche Unterrichtung verlangen.

Eine gesonderte Benachrichtigung über Änderungen erhalten Sie nicht, solange dafür keine erneute Einwilligung erforderlich wird. Ist für eine geänderte oder neu hinzukommende Verarbeitung eine Einwilligung nötig, holen wir diese über das Einwilligungsbanner neu ein, bevor die Verarbeitung beginnt; bis dahin wird der betreffende Dienst nicht geladen. Bestehende Einwilligungen gelten nicht automatisch für neue Zwecke fort.

Ändert sich eine Verarbeitung, die auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO gestützt ist, beschreiben wir das jeweilige Interesse an der betreffenden Stelle neu; Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt davon unberührt und besteht auch gegenüber der geänderten Fassung.

Wir empfehlen Ihnen, den oben genannten Stand kurz zu prüfen, bevor Sie personenbezogene Daten über die Website übermitteln. Wenn Sie wissen möchten, welche Fassung zu einem bestimmten Zeitpunkt galt, teilen wir Ihnen das auf Anfrage mit; frühere Fassungen werden zu Nachweiszwecken aufbewahrt. Für Rückfragen zu dieser Erklärung genügt eine formlose Nachricht an die im Impressum genannte Adresse. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

10. Hetzner (Hosting)

Die Website createrr.studio wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die eingesetzten Server stehen in Rechenzentren in Deutschland beziehungsweise Finnland und damit innerhalb der Europäischen Union.

Zweck ist die Bereitstellung von Rechenleistung, Speicherplatz, Netzanbindung und Datenbankdiensten sowie der Schutz der Infrastruktur vor Überlastung und Angriffen. Ohne diese Leistungen wäre die Website nicht abrufbar; es handelt sich um die technische Grundlage des gesamten Angebots.

Hetzner verarbeitet dabei sämtliche Daten, die beim Aufruf der Website anfallen oder die Sie dort eingeben:

• Ihre IP-Adresse und den Zeitpunkt des Zugriffs,
• die aufgerufenen Adressen und die übertragenen Datenmengen,
• Browser-, Geräte- und Betriebssystemangaben,
• die Inhalte von Formularen und Datenbanken,
• E-Mails, die über die Server versendet oder empfangen werden,
• Sicherungskopien der vorgenannten Bestände.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von SH Consulting besteht darin, die Website sicher, leistungsfähig und zuverlässig bereitzustellen und dafür einen professionellen Rechenzentrumsbetrieb statt eigener Hardware zu nutzen. Soweit die Verarbeitung der Erfüllung eines mit Ihnen geschlossenen Vertrags dient, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Hetzner ist Auftragsverarbeiter und handelt ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Nutzung der Daten für eigene Zwecke des Anbieters findet nicht statt. Hetzner setzt seinerseits Unterauftragsverarbeiter ein, etwa für Wartung und Netzbetrieb; diese sind vertraglich auf dasselbe Schutzniveau verpflichtet.

Die Speicherdauer richtet sich nach dem jeweiligen Inhalt und ist in den einzelnen Abschnitten dieser Erklärung angegeben. Technische Protokolle des Hosters werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr gebraucht werden; Sicherungskopien laufen innerhalb des jeweiligen Sicherungszyklus aus. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt, sodass es keiner zusätzlichen Garantie nach Kapitel V der DSGVO bedarf.

Ein Widerspruch nach Art. 21 DSGVO ist möglich; da ohne Hosting kein Abruf der Website erfolgen kann, wird die Prüfung in der Regel ergeben, dass zwingende schutzwürdige Gründe für den Betrieb überwiegen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Einzelheiten zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung.

11. Google Analytics 4

Google Analytics 4 wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Der Dienst wertet aus, wie createrr.studio genutzt wird: welche Seiten Sie aufrufen, wie lange ein Besuch dauert, über welche Quelle Sie auf die Website gelangt sind und welche Ereignisse dabei ausgelöst werden. Zweck ist es, Inhalte, Aufbau und Ladeverhalten der Website gezielt zu verbessern und zu erkennen, welche Bereiche tatsächlich genutzt werden.

Verarbeitet werden:

• eine zufällig erzeugte Nutzer- und Sitzungskennung aus dem Cookie,
• Ihre IP-Adresse, die vor der Auswertung gekürzt wird,
• Zeitpunkt, Reihenfolge und Dauer der Seitenaufrufe,
• die Verweisquelle und Kampagnenparameter,
• Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Spracheinstellung,
• der ungefähre Standort auf Ebene von Stadt und Land, abgeleitet aus der IP-Adresse,
• ausgelöste Ereignisse wie Klicks, Scrolltiefe, Videostarts oder das Absenden von Formularen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung im Einwilligungsbanner wird Analytics nicht geladen, und es werden keine Cookies gesetzt. Verweigern Sie die Einwilligung oder widerrufen Sie sie später, können Sie die Website unverändert und in vollem Umfang nutzen — es entfällt allein die Reichweitenmessung.

Google Ireland Limited handelt als weisungsgebundener Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; Empfänger sind daneben verbundene Google-Gesellschaften und technische Unterauftragsverarbeiter. Die Ereignisdaten werden nach 14 Monaten automatisch gelöscht, die gesetzten Cookies laufen spätestens nach zwei Jahren ab.

Eine Übermittlung an die Google LLC in den USA findet statt. Grundlage ist deren Zertifizierung unter dem EU-US Data Privacy Framework, das die EU-Kommission als angemessenes Schutzniveau anerkannt hat; maßgeblich ist der jeweils aktuelle Eintrag in der Liste des US-Handelsministeriums. Es verbleibt das Restrisiko, dass US-Behörden unter den Voraussetzungen des dortigen Rechts Zugriff auf Daten verlangen und sich Ihre Betroffenenrechte dort schwerer durchsetzen lassen als innerhalb der EU.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Auswertung erfolgt in zusammengefasster Form; eine automatisierte Entscheidung über Sie im Sinne von Art. 22 DSGVO wird damit nicht getroffen.

12. IONOS (E-Mail-Versand über SMTP)

Der E-Mail-Versand für createrr.studio — etwa Bestätigungen und Antworten auf Ihre Anfragen — läuft über einen Postfach- und SMTP-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Zweck ist die zuverlässige Zustellung. Ein einfacher eigener Mailserver erreicht die nötige Zustellquote technisch nicht, weil Nachrichten von solchen Servern häufig als Werbung eingestuft oder abgewiesen werden; über einen etablierten Anbieter gelangen die Nachrichten verlässlich in das Postfach des Empfängers.

Verarbeitet werden dabei:

• die E-Mail-Adressen von Absender und Empfänger,
• Betreff und Inhalt der Nachricht, bei mitgeschickten Anhängen auch diese,
• der Zeitpunkt des Versands,
• technische Kopfzeilen, die jede E-Mail mit sich führt,
• Zustellprotokolle des Anbieters mit Angaben zu erfolgreicher Zustellung, Verzögerung oder Fehlern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail der Erfüllung eines Vertrags, der Anbahnung eines Vertrags oder der Beantwortung Ihrer Anfrage dient. Im Übrigen ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse von SH Consulting besteht darin, eine funktionierende und nachvollziehbare Kommunikation sicherzustellen.

IONOS ist Auftragsverarbeiter und handelt weisungsgebunden auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Nutzung der Nachrichteninhalte für eigene Zwecke des Anbieters findet nicht statt. Darüber hinaus erhält der Mailserver des Empfängers die Nachricht, was der Natur des E-Mail-Versands entspricht.

Nachrichten werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine handels- oder steuerrechtliche Aufbewahrungsfrist entgegensteht; für geschäftliche Korrespondenz gelten sechs beziehungsweise zehn Jahre. Für die Aufbewahrungsdauer der technischen Zustellprotokolle ist der Anbieter verantwortlich; Einzelheiten stehen in dessen Datenschutzerklärung.

Sie können der auf ein berechtigtes Interesse gestützten Verarbeitung nach Art. 21 DSGVO widersprechen und stattdessen die übrigen im Impressum genannten Kontaktwege nutzen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Bitte beachten Sie: Der Inhalt unverschlüsselter E-Mails kann auf dem Transportweg grundsätzlich von Dritten mitgelesen werden; für besonders vertrauliche Angaben sollten Sie einen anderen Weg wählen.

13. Persönliche Einladungslinks (Ansprache-Messung)

Wer von SH Consulting eine Nachricht mit einem persönlichen Einladungslink erhalten hat, ruft damit eine Seite auf, deren Adresse einen Kurzcode enthält — etwa createrr.studio/v/abc123. Dieser Code ist nur einmal vergeben und Ihrem Unternehmen zugeordnet.

Zweck ist die Erfolgsmessung der eigenen Ansprache: SH Consulting möchte erkennen, welche Unternehmen sich für das Angebot interessieren, um nur dort nachzufassen und alle übrigen in Ruhe zu lassen.

Beim Aufruf einer solchen Seite und beim Herunterladen der verlinkten PDF wird festgehalten:

• der Kurzcode aus der Adresse,
• ob es sich um einen Seitenaufruf oder einen Download handelt,
• der Zeitpunkt.

Mehr nicht — insbesondere werden weder Ihre IP-Adresse noch Ihre Browserkennung gespeichert. Die Browserkennung wird beim Aufruf einmal gelesen, um automatische Zugriffe von Schutzsystemen und Suchmaschinen herauszufiltern, und danach verworfen; gespeichert wird sie nicht.

Ueber den Kurzcode lassen sich diese Einträge dem Unternehmen zuordnen, dem der Link geschickt wurde, einschließlich Firmenname, Ort und der bei der Ansprache verwendeten Kontaktdaten. Da Sie den Link persönlich erhalten haben, ist der Eintrag Ihrem Unternehmen — und damit gegebenenfalls Ihnen — zuzuordnen. Eine Auswertung des Verhaltens innerhalb der Seite findet nicht statt: Es wird nicht erfasst, was Sie dort lesen, wie lange Sie bleiben oder wohin Sie klicken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von SH Consulting besteht darin, die eigene Ansprache auf die Unternehmen zu beschränken, die Interesse gezeigt haben. Bei der Abwägung fällt ins Gewicht, dass ausschließlich geschäftliche Kontaktdaten verarbeitet werden, dass kein Profil über Ihr Verhalten entsteht und dass die Aufzeichnung ohne den persönlichen Link gar nicht erst greift: Wer die Seiten über die gewöhnlichen Adressen aufruft, wird nicht gezählt.

Empfänger der Daten ist neben SH Consulting allein der Hosting-Dienstleister, auf dessen Servern das Protokoll liegt; er ist weisungsgebundener Auftragsverarbeiter nach Art. 28 DSGVO. Werden Benachrichtigungen über Aufrufe per E-Mail versandt, kommt der im Abschnitt zum E-Mail-Versand genannte Anbieter hinzu. Eine Weitergabe an weitere Dritte findet nicht statt, ebenso wenig eine Übermittlung in ein Drittland.

Die Einträge werden nach 30 Tagen automatisch gelöscht; ein täglicher Lauf entfernt alles, was älter ist. Die Frist ist an den tatsächlichen Daten bemessen: Wiederholte Aufrufe desselben Links liegen in der Praxis nur wenige Tage auseinander, sodass ältere Einträge keinen Erkenntniswert mehr haben.

Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, ohne dass Ihnen daraus ein Nachteil entsteht — eine formlose Nachricht an die im Impressum genannte Adresse genügt. Nach einem Widerspruch werden die zu Ihrem Unternehmen gehörenden Einträge gelöscht und der Link nicht weiter ausgewertet. Richtet sich Ihr Widerspruch gegen Direktwerbung, erfolgt die Löschung ohne weitere Prüfung. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 14. September 2026