Datenschutzerklärung
Stand: Juni 2026
Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung von kreativ.mind verarbeitet werden und welche Rechte du dabei hast.
Verantwortlicher
Patrick Mathä Niederranna 3, 3622 Mühldorf Die elektronische Kontaktmöglichkeit findest du im Impressum.
Grundsätze
Wir verarbeiten so wenig Daten wie möglich. Es gibt kein Werbetracking, keine Analyse-Cookies von Drittanbietern und keinen Verkauf von Daten. Alle Inhaltsdaten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet; eine Ausnahme bilden lediglich Push-Benachrichtigungen der mobilen App (siehe unten).
Hosting und Server-Logs
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel Inc. (USA) automatisch Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Typ. Die Anwendung läuft in Rechenzentren innerhalb der EU; mit Vercel besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln. Server-Logs sind für den sicheren und stabilen Betrieb technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nach spätestens 30 Tagen gelöscht.
Konto und Anmeldung
Wenn du ein Konto anlegst, verarbeiten wir Name, E-Mail-Adresse und Anmeldedaten; das Passwort ausschließlich als kryptografischen Hash, optional Passkeys. Die Anmeldung per Magic-Link erzeugt zeitlich begrenzte Login-Codes. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die angemeldete Sitzung setzen wir ein technisch notwendiges Session-Cookie.
Deine Inhalte (Auftragsverarbeitung)
Die Inhalte, die du in kreativ.mind anlegst (Kunden, Kontaktdaten, Aufträge, Verträge, Notizen, Nachrichten, Dokumente), verarbeiten wir ausschließlich in deinem Auftrag und nach deinen Weisungen (Art. 28 DSGVO). Datenschutzrechtlich Verantwortlicher für diese Daten bist du. Wir verwenden diese Inhalte nicht für eigene Zwecke und geben sie nicht an Dritte weiter, außer dies ist zur Leistungserbringung erforderlich (siehe „E-Mail und Dateien“) oder gesetzlich vorgeschrieben. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.
E-Mail und Dateien
Für den Versand und Empfang von E-Mails sowie für die Speicherung von Dateien nutzen wir Amazon Web Services (AWS) in Rechenzentren innerhalb der EU. Eingehende E-Mails an deine kreativ.mind-Adresse werden dort entgegengenommen und gespeichert; zu versendeten E-Mails protokollieren wir den Zustellstatus. Mit AWS besteht ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Digitale Vertragsunterzeichnung
Bei der digitalen Unterzeichnung von Verträgen verarbeiten wir die E-Mail-Adresse des Unterzeichners (für den Bestätigungscode), den Zeitpunkt der Unterschrift und technische Nachweisdaten. Diese Verarbeitung ist zur Durchführung des Unterzeichnungsvorgangs und zur Beweissicherung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).
Anfrageformulare
Daten, die über eingebettete Anfrageformulare übermittelt werden (z. B. Name, E-Mail, Wunschtermin), werden direkt dem Anbieter zugeordnet, der das Formular erstellt hat. Für diese Daten ist der jeweilige Anbieter Verantwortlicher; wir verarbeiten sie in seinem Auftrag.
Cookies
Wir setzen ausschließlich technisch notwendige Cookies: ein Session-Cookie für den Login und gegebenenfalls eine Sprachauswahl. Es gibt keine Tracking-, Analyse- oder Marketing-Cookies. Technisch notwendige Cookies erfordern keine Einwilligung.
Speicherdauer
Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Nach einer Kündigung kannst du deine Daten 30 Tage lang exportieren; danach werden Konto und Inhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Fristen) entgegenstehen. Server-Logs werden deutlich früher gelöscht (siehe „Hosting und Server-Logs“).
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht über die im Impressum angegebene Kontaktmöglichkeit genügt.
Mobile App und Push-Benachrichtigungen
Wenn du die kreativ.mind App nutzt und Push-Benachrichtigungen aktivierst, werden diese über die Benachrichtigungsdienste von Apple (APNs) bzw. Google (FCM) zugestellt. Diese Anbieter erhalten dabei die für die Zustellung erforderlichen technischen Daten (Geräte-Token sowie den Inhalt der Benachrichtigung). Push-Benachrichtigungen kannst du jederzeit in den Geräteeinstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Beschwerderecht und Änderungen
Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert; die jeweils aktuelle Fassung findest du auf dieser Seite.