Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Creaminds GmbH
Lappischweg 6
93142 Maxhütte-Haidhof
Deutschland
Vertretungsberechtigt: Dr. Martin Theis
E-Mail: admin@creaminds.de

2. Datenschutzbeauftragte:r

Bei der Creaminds GmbH ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht erfüllt sind (weniger als 20 mit automatisierter Verarbeitung ständig beschäftigte Personen, keine Verarbeitung besonderer Datenkategorien als Kerntätigkeit, keine Verarbeitung mit hohem Risiko, die eine Datenschutz-Folgenabschätzung erfordert).

Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte an die unter §1 genannte Adresse.

3. Welche Daten erheben wir

Wir erheben so wenig personenbezogene Daten wie möglich. Konkret:

• Server-Logs (technisch erforderlich): IP-Adresse, Browser, Datum/Uhrzeit, aufgerufene Seite. Speicherung max. 7 Tage, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).
• Reichweitenmessung mit Plausible Analytics: cookielos, anonymisiert (kein Tracking über mehrere Seiten hinweg, keine personenbezogenen Profile). Es werden lediglich Seitenaufrufe und Herkunft (Referrer) aggregiert erfasst. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung der Website-Inhalte und der Erfolgsmessung unserer Außendarstellung. Eine Profilbildung oder seitenübergreifende Nachverfolgung findet nicht statt. Speicherdauer: aggregierte Auswertungen verbleiben bei Plausible, solange wir das Tool nutzen. Da Plausible auf seiner Seite einen täglich rotierenden Pseudonym-Hash (aus IP + User-Agent) verwendet und diesen nach Sitzungsende verwirft, entstehen über die jeweilige Sitzung hinaus keine personenbezogenen Daten.
• Agent-Chat-Eingaben: Ihre Nachricht an den Agent wird an unser Backend übermittelt und dort verarbeitet, um Ihnen eine Antwort zu generieren. Die Inhalte der Konversation werden nicht persistiert. Nach Bearbeitung Ihrer Anfrage verbleiben keine personenbezogenen Daten zur Konversation. Innerhalb Ihrer Browser-Sitzung wird der Verlauf zur Anzeige lokal in Ihrem Browser zwischengespeichert (sessionStorage) und beim Schließen des Tabs automatisch gelöscht; er verlässt Ihr Gerät nur als Kontext der jeweiligen Anfrage.

Freiwilligkeit der Datenbereitstellung: Die Nutzung der Website ist freiwillig. Server-Logs sind technisch unvermeidbar — ohne sie könnte die Website nicht ausgeliefert werden. Reichweitenmessung (Plausible) und Agent-Chat sind funktionale Komfort-Schichten, die Sie nicht nutzen müssen. Über die technisch unvermeidbaren Server-Logs hinaus entstehen Ihnen keine Nachteile, wenn Sie keine weiteren Daten bereitstellen — die Website-Inhalte können Sie ohne Einschränkung lesen.

Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung ausschließlich auf Basis automatisierter Verarbeitung (Art. 22 DSGVO). Das vom Agent-Chat verwendete Sprachmodell erzeugt textbasierte Antworten; es bewertet, sortiert oder lehnt nichts mit Wirkung für Sie ab.

4. Wer hat Zugriff

Auftragsverarbeiter:

• Hosting: Google Cloud Platform (Cloud Run, Standort EU). Auftragsverarbeitungsvertrag liegt vor.
• Reichweitenmessung: Plausible Insights B.V., Niederlande. EU-Hosting, kein Daten-Transfer in Drittländer.
• Sprachmodell für Agent-Chat: Anfragen werden über unseren Concierge-Service an Google Vertex AI weitergeleitet (Region europe-west1, Belgien — Verarbeitung innerhalb der EU). Genutzte Modelle: gemini-2.5-flash zur Antwortgenerierung und text-embedding-005 zur Suche im Wissensindex. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing and Security Terms). Nach den vertraglichen Zusicherungen von Google werden Kundeneingaben in Vertex AI nicht zum Training der Modelle verwendet. Konversationsinhalte werden nach der Antwortgenerierung nicht persistiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Chat-Assistenten).

5. Cookies

Diese Website setzt keine Tracking-Cookies und keine Werbe-Cookies. Es kommen ausschließlich technisch notwendige Sitzungsdaten zum Einsatz, die mit dem Schließen des Browsers verfallen. Da der Zugriff auf solche unbedingt erforderlichen Informationen nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz) einwilligungsfrei zulässig ist, wird Ihnen kein Cookie-Banner angezeigt.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für die Creaminds GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich alternativ auch an die Aufsichtsbehörde Ihres Wohnsitz-Bundeslandes wenden.

Hinweis zum Widerrufs- und Widerspruchsrecht: Unsere Verarbeitung beruht ausschließlich auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerrufsrecht nach Art. 7 Abs. 3 DSGVO ist nicht einschlägig, da wir keine Einwilligungen erheben. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Praktische Wirkung je nach Datenkategorie:

• Server-Logs sind für die Auslieferung der Website technisch unvermeidbar. Ein wirksamer Widerspruch ist daher nur durch Nicht-Nutzung der Website möglich.
• Die Plausible-Reichweitenmessung unterbinden Sie, indem Sie das Analytics-Script blockieren — etwa über einen Inhaltsblocker (z. B. uBlock Origin) oder die Tracking-Schutz-Einstellungen Ihres Browsers. Plausible arbeitet cookielos und ohne personenbezogene Profile; ist das Script blockiert, werden keine Messdaten erhoben.
• Den Agent-Chat können Sie einfach nicht benutzen — ohne Eingabe findet keine Verarbeitung statt.

Wenden Sie sich für Auskünfte oder Anträge an unseren Datenschutz-Kontakt oben.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar an „https" in der Adresszeile und am Schloss-Symbol). Datenübertragung zwischen Ihrem Browser und unserem Server ist verschlüsselt.