Datenschutzerklärung
Stand: August 2026
Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung von kreativ.mind verarbeitet werden und welche Rechte du dabei hast.
Verantwortlicher
Patrick Mathä Niederranna 3, 3622 Mühldorf Die elektronische Kontaktmöglichkeit findest du im Impressum.
Grundsätze
Wir verarbeiten so wenig Daten wie möglich. Es gibt kein Werbetracking, keine Analyse-Cookies von Drittanbietern und keinen Verkauf von Daten. Alle Inhaltsdaten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet; eine Ausnahme bilden lediglich Push-Benachrichtigungen der mobilen App (siehe unten).
Hosting und Server-Logs
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel Inc. (USA) automatisch Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Typ. Die Anwendung läuft in Rechenzentren innerhalb der EU; mit Vercel besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln. Server-Logs sind für den sicheren und stabilen Betrieb technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nach spätestens 30 Tagen gelöscht.
Konto und Anmeldung
Wenn du ein Konto anlegst, verarbeiten wir Name, E-Mail-Adresse und Anmeldedaten; das Passwort ausschließlich als kryptografischen Hash, optional Passkeys. Die Anmeldung per Magic-Link erzeugt zeitlich begrenzte Login-Codes. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die angemeldete Sitzung setzen wir ein technisch notwendiges Session-Cookie.
Deine Inhalte (Auftragsverarbeitung)
Die Inhalte, die du in kreativ.mind anlegst (Kunden, Kontaktdaten, Aufträge, Verträge, Notizen, Nachrichten, Dokumente), verarbeiten wir ausschließlich in deinem Auftrag und nach deinen Weisungen (Art. 28 DSGVO). Datenschutzrechtlich Verantwortlicher für diese Daten bist du. Wir verwenden diese Inhalte nicht für eigene Zwecke und geben sie nicht an Dritte weiter, außer dies ist zur Leistungserbringung erforderlich (siehe „E-Mail und Dateien“ und „KI-Funktionen“) oder gesetzlich vorgeschrieben. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.
KI-Funktionen (Assistent, Belegerkennung, Bankabgleich)
kreativ.mind enthält KI-Funktionen: den integrierten Assistenten, die Belegerkennung und die Spaltenzuordnung beim Bankimport. Diese Funktionen sind nur aktiv, wenn du sie als Inhaber:in deines Kontos ausdrücklich freigegeben hast; ohne Freigabe werden keine Inhalte an einen KI-Dienst übermittelt. Für die Verarbeitung nutzen wir Google Vertex AI (Modellfamilie Gemini) in einem Rechenzentrum innerhalb der EU. Übermittelt wird nur, was die jeweilige Funktion benötigt: beim Assistenten deine Eingabe und die dafür abgerufenen Datensätze aus deinem Konto (z. B. Kunden-, Auftrags-, Vertrags- und Nachrichtendaten), bei der Belegerkennung der hochgeladene oder per E-Mail eingelangte Beleg, bei der Spaltenzuordnung ausschließlich die Spaltenüberschriften und wenige strukturell maskierte Beispielzeilen — keine echten Beträge oder Empfänger. Google verarbeitet diese Inhalte als Auftragsverarbeiter ausschließlich für die Beantwortung der jeweiligen Anfrage und nicht zum Training von KI-Modellen. Mit Google besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln. Die Ein- und Ausgaben des Assistenten speichern wir als Chatverlauf in deinem Konto, damit du sie später nachlesen kannst; du kannst einzelne Chats jederzeit löschen. Deine Freigabe kannst du jederzeit in den Einstellungen widerrufen — danach sind alle KI-Funktionen wieder gesperrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die KI-Funktionen unterstützen dich bei deiner Arbeit, ersetzen aber keine Rechts- oder Steuerberatung; KI-generierte Antworten können Fehler enthalten und sind von dir zu prüfen.
E-Mail und Dateien
Für den Versand und Empfang von E-Mails sowie für die Speicherung von Dateien nutzen wir Amazon Web Services (AWS) in Rechenzentren innerhalb der EU. Eingehende E-Mails an deine kreativ.mind-Adresse werden dort entgegengenommen und gespeichert; zu versendeten E-Mails protokollieren wir den Zustellstatus. Mit AWS besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Digitale Vertragsunterzeichnung
Bei der digitalen Unterzeichnung von Verträgen verarbeiten wir die E-Mail-Adresse des Unterzeichners (für den Bestätigungscode), den Zeitpunkt der Unterschrift und technische Nachweisdaten. Diese Verarbeitung ist zur Durchführung des Unterzeichnungsvorgangs und zur Beweissicherung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).
Anfrageformulare
Daten, die über eingebettete Anfrageformulare übermittelt werden (z. B. Name, E-Mail, Wunschtermin), werden direkt dem Anbieter zugeordnet, der das Formular erstellt hat. Für diese Daten ist der jeweilige Anbieter Verantwortlicher; wir verarbeiten sie in seinem Auftrag.
Cookies
Wir setzen ausschließlich technisch notwendige Cookies: ein Session-Cookie für den Login und gegebenenfalls eine Sprachauswahl. Es gibt keine Tracking-, Analyse- oder Marketing-Cookies. Technisch notwendige Cookies erfordern keine Einwilligung.
Speicherdauer
Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Nach einer Kündigung kannst du deine Daten 30 Tage lang exportieren; danach werden Konto und Inhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Fristen) entgegenstehen. Server-Logs werden deutlich früher gelöscht (siehe „Hosting und Server-Logs“).
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht über die im Impressum angegebene Kontaktmöglichkeit genügt.
Mobile App und Push-Benachrichtigungen
Wenn du die kreativ.mind App nutzt und Push-Benachrichtigungen aktivierst, werden diese über die Benachrichtigungsdienste von Apple (APNs) bzw. Google (FCM) zugestellt. Diese Anbieter erhalten dabei die für die Zustellung erforderlichen technischen Daten (Geräte-Token sowie den Inhalt der Benachrichtigung). Push-Benachrichtigungen kannst du jederzeit in den Geräteeinstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Beschwerderecht und Änderungen
Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert; die jeweils aktuelle Fassung findest du auf dieser Seite.