Datenschutzerklärung

Datenschutz auf einen Blick

Hier finden Sie die wichtigsten Informationen zur Datenverarbeitung bei Create Lab kurz und verständlich zusammengefasst. Die ausführlichen Details finden Sie weiter unten.

Wer ist verantwortlich? Create Lab – Sandro Voigt, Albert-Einstein-Straße 10, 23617 Stockelsdorf (E-Mail: datenschutz@create-lab.de).

Welche Daten erfassen wir? Technische Daten beim Besuch der Website (z. B. IP-Adresse), Daten aus dem Kontaktformular, bei Terminbuchungen oder der Newsletter-Anmeldung sowie Projektdaten im Rahmen unserer Dienstleistungen (Webdesign, Content- & Podcast-Produktion).

Warum nutzen wir Ihre Daten? Zur Bereitstellung der Website, zur Kommunikation mit Ihnen, zur Abwicklung unserer Kundenprojekte und für gesetzliche Pflichten (z. B. Buchhaltung).

Nutzen wir KI-Tools? Ja, zur kreativen Unterstützung bei Projekten. Wichtig: Es werden dabei keine personenbezogenen Kundendaten in die KI-Systeme eingegeben.

Wie lange speichern wir Daten? Allgemeine Projektdaten werden i. d. R. 6 Monate nach Projektabschluss gelöscht. Geschäftsbriefe und Rechnungen müssen wir gesetzlich für 6 bis 10 Jahre aufbewahren (dies geschieht sicher und automatisiert über Google Vault und sevDesk).

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf kostenlose Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten sowie das Recht auf Widerspruch und Beschwerde bei der Aufsichtsbehörde.

1. Verantwortlicher

Create Lab – Sandro Voigt
Albert-Einstein Straße 10 | 23617 Stockelsdorf

E-Mail: datenschutz@create-lab.de
Telefon: 0173 / 54 17 827

Stand: 26.06.2026

2. Rechte der betroffenen Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei der zuständigen Datenschutzbehörde

Zuständige Behörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
E-Mail: mail@datenschutzzentrum.de

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für:

• den Betrieb dieser Website

• die Erbringung unserer Dienstleistungen

• gesetzliche Verpflichtungen

• die Kommunikation mit Nutzern, Kunden & Interessenten

• Marketingzwecke im B2B-Bereich erforderlich ist.

Daten werden gelöscht, sobald der Zweck erfüllt ist und keine gesetzlichen Pflichten entgegenstehen.

4. Hosting

Unsere Website wird von Hostinger International Ltd. bereitgestellt.
Beim Aufruf der Website verarbeitet Hostinger automatisch technische Daten, z. B.:

• IP-Adresse

• Browsertyp und Version

• Betriebssystem

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Seiten

• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Website-Bereitstellung).

Server-Logfiles werden maximal wenige Tage gespeichert.

5. Cookies & Einwilligungsbanner

Wir nutzen ein Cookie-Banner von Hostinger.

• Notwendige Cookies: Die Erhebung erfolgt ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG.

• Analyse- & Marketing-Cookies: Erhebung erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG)

Ein Widerruf ist jederzeit über den Cookie-Banner möglich.

6. Analyse & Tracking

6.1 Google Tag Manager

Verwaltet Skripte und Tools. Der Dienst selbst verarbeitet keine personenbezogenen Daten.

6.2 Google Analytics

Mit IP-Anonymisierung. Verarbeitung u. a.:

• gekürzte IP-Adresse

• Nutzungsverhalten

• Geräte- & Browserdaten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

6.3 Hostinger Web-Analytics

Setzt keine Cookies, analysiert anonymisierte Nutzungsdaten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

7. Google Ads & Conversion-Tracking

Wir nutzen Google Ads:

• Conversion-Tracking (Erfolgsmessung)

• Remarketing (zielgerichtete Werbeanzeigen)

Hierbei können Cookies gesetzt und Daten in die USA übertragen werden.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

8. Kontaktaufnahme (Formular, E-Mail, Telefon, WhatsApp)

8.1 Kontaktformular

Wir verarbeiten:

• Name

• E-Mail

• Nachricht

• ggf. Telefonnummer

Daten werden zusätzlich in Google Sheets gespeichert (für die Projektverwaltung).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)

8.2 E-Mail & Telefon

Alle von Ihnen übermittelten Daten werden zwecks Bearbeitung gespeichert.

8.3 WhatsApp Business

Die Kommunikation erfolgt über WhatsApp Business (WhatsApp Ireland Ltd.). Verarbeitet werden z. B. Telefonnummer, Profilbild und Nachrichteninhalte. Da Meta-Server in den USA stehen, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden (Meta ist DPF-zertifiziert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Durchführung).

9. Terminbuchung

Terminvereinbarungen über unsere Website werden über ein Hostinger-Tool abgewickelt.
Die Daten werden zur Planung und Durchführung des Termins verarbeitet und anschließend in Google Kalender eingetragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter (MailerLite)

Für den Versand unserer Newsletter nutzen wir den Anbieter MailerLite (MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland).

• Verarbeitete Daten: E-Mail-Adresse sowie optional Ihr Name. Zudem werden technische Daten (Zeitpunkt der Anmeldung, IP-Adresse) für das Double-Opt-In-Verfahren erhoben.

• Tracking & Analyse: Unsere Newsletter enthalten einen sog. „Web-Beacon“ (pixelgroße Datei). Beim Öffnen des Newsletters werden technische Informationen (Browser, System, IP-Adresse) sowie Daten darüber erhoben, ob und wann die E-Mails geöffnet und welche Links angeklickt wurden. Dies dient der statistischen Auswertung und Optimierung unseres Angebots.

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Protokollierung des Anmeldeverfahrens (Double-Opt-In) ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

• Widerruf: Sie können Ihre Einwilligung jederzeit über den „Abmelden“-Link in jedem Newsletter oder per E-Mail an uns widerrufen.

• Ort der Verarbeitung: MailerLite ist ein Unternehmen mit Sitz in der EU. Die Daten werden primär auf Servern innerhalb der Europäischen Union gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy.
  

11. Kundenverwaltung & Cloud-Speicherung

11.1 Google Workspace (E-Mail, Drive, Kalender, Docs, Sheets, Vault)

Daten können gespeichert werden in E-Mail-Konten, Google Drive, Google Calendar, Google Sheets sowie Google Vault (Archivierungs- und Compliance-Tool zur langfristigen Datensicherung und Einhaltung gesetzlicher Pflichten). Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Kunden- & Projektabwicklung)

• Art. 6 Abs. 1 lit. f DSGVO (Interessentenverwaltung sowie berechtigtes Interesse an IT-Sicherheit)

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z.B. steuerrechtliche Aufbewahrungspflichten) Daten werden teilweise in den USA verarbeitet (Google ist DPF-zertifiziert).

12. Dienstleistungen & projektbezogene Datenverarbeitung

12.1 Webdesign

Wir verarbeiten:

• Websitezugänge

• Hosting-Daten

• Inhalte, Texte, Bilder

• technische Daten

Zweck: Erstellung & Pflege von Websites.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.2 Social Media Management

Wir verarbeiten:

• Profilinformationen

• Bilder, Videos, Grafiken

• Content-Planung & Statistiken

• Community-Management-Daten

• Zugangsdaten (falls bereitgestellt)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Bildmaterial)

Speicherung: Lokaler PC, Google Drive, Tools der Plattformen.

12.3 Content-Produktion

(Video, Foto, Grafik, Imagefilme, Werbevideos)**

Verarbeitet werden:

• Videodateien

• Audiodateien

• Fotoaufnahmen

• Skripte & Projektunterlagen

• Namen & Rollen von Projektbeteiligten

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO

• Art. 6 Abs. 1 lit. a DSGVO für Bild- & Tonrechte

Speicherung:

• Lokaler PC

• Google Drive

Speicherdauer:

• Standard: Projektabschluss + 6 Monate

• Auf Kundenwunsch länger
  

12.4 Podcast-Produktion

Wir verarbeiten:

• Stimmen (Audio, Video)

• Rollen & Namen von Interviewpartnern

• Skripte & Inhalte

• Rohmaterial und finale Versionen

Speicherung:

• Lokaler PC

• Google Drive

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Bild/Ton)

  Speicherdauer:

  Video-Podcast-Produktion:

• Löschung sofort nach Übergabe an den Kunden

• Falls vereinbart → Speicherung max. 6 Monate

  Normale Podcast-Produktion (Audio): Projektabschluss + 6 Monate
  

12.5 Google Ads Kampagnen für Kunden

Wir verarbeiten:

• Zielgruppeninformationen

• Budgetdaten

• Trackingdaten

• Projektdaten

• ggf. personenbezogene Daten von Kundenkontakten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wir handeln als Auftragsverarbeiter für den Kunden.

12.6 Interaktive Formulare & Konzepterstellung (Tally.so)

Wir nutzen für die Abfrage von Projektinformationen, die Erstellung von individuellen Konzepten und die Vorbereitung von Angeboten das Tool Tally (Tally BV, Gent, Belgien).

• Verarbeitete Daten: Wenn Sie unsere Formulare nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmensangaben, Antworten auf spezifische Projektfragen, Budgetvorstellungen) an Tally übermittelt und dort gespeichert.

• Zweck der Verarbeitung: Die Datenverarbeitung dient der Beantwortung Ihrer Anfrage, der Erstellung eines fachspezifischen Konzepts durch Create Lab sowie der Unterbreitung eines passgenauen Angebots.

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

• Speicherdauer: Die Daten werden so lange gespeichert, wie es für die Erstellung des Konzepts und die Angebotsphase erforderlich ist bzw. bis gesetzliche Aufbewahrungsfristen (z. B. bei anschließender Beauftragung) greifen.

• Datenschutz & Ort der Verarbeitung: Tally ist ein europäischer Anbieter mit Sitz in Belgien. Die Daten werden auf Servern innerhalb der Europäischen Union (gehostet bei AWS in der Region Frankfurt, Deutschland) gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy.

12.7 Einsatz von Künstlicher Intelligenz (KI)

Zur Effizienzsteigerung, Ideenfindung und Qualitätssicherung (z. B. bei der Texterstellung, Bildbearbeitung oder Code-Optimierung) setzen wir im Rahmen von Kundenprojekten KI-gestützte Tools ein.

Wichtig: Bei der Nutzung dieser Tools werden grundsätzlich keine personenbezogenen Daten unserer Kunden oder deren Endnutzer in die KI-Systeme eingegeben oder an diese übermittelt. Die Verarbeitung verbleibt rein auf der Ebene anonymisierter, allgemeiner oder rein sachbezogener Projektdaten.

13. Telefonakquise (B2B)

Wir kontaktieren Unternehmen, wenn ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern dabei:

• Name

• Firma

• Telefonnummer

  Widerspruch jederzeit möglich.

14. Speicherdauer (Zusammenfassung)

• Standard Kundendaten: Projektabschluss + 6 Monate

• Video-Podcasts:

  • Sofortige Löschung nach Übergabe,

  • oder 6 Monate, falls vereinbart

• Rechnungen & Buchhaltung: 10 Jahre

• E-Mails & geschäftliche Dokumente (Google Vault): Je nach Inhalt nach den gesetzlichen Aufbewahrungsfristen (z. B. 6 Jahre für Geschäftsbriefe, 10 Jahre für steuerrelevante Dokumente und Rechnungen gemäß § 147 AO / § 257 HGB), ansonsten nach Zweckfortfall, sofern keine längere Aufbewahrung zur Beweissicherung erforderlich ist.

• Newsletter-Daten: bis Widerruf

• Kontaktformulare: bis Anfrage abgeschlossen ist

15. Auftragsverarbeiter

Wir arbeiten u. a. mit folgenden Auftragsverarbeitern:

• Hostinger (Hosting, Newsletter, Termin-Tool)

• Google (Workspace, Drive, Analytics, Ads)

• sevDesk (Buchhaltung)

Mit allen Dienstleistern bestehen DSGVO-konforme AV-Verträge.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, z. B. bei neuen Tools oder gesetzlichen Änderungen. Die aktuelle Version ist stets auf unserer Website verfügbar.

17. Salvatorische Klausel

Sollten einzelne Bestimmungen dieses Vertrages unwirksam oder undurchführbar sein, so berührt dies die Gültigkeit der übrigen Bestimmungen nicht.