Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Corpus Creative
Inhaber: Leander de Buhr
Im Timp 28a
26605 Aurich, Deutschland
E-Mail: hello@corpus-creative.com
---
2. Allgemeines zur Datenverarbeitung
2.1 Umfang
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.
2.2 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO):
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
(z. B. Analyse-Cookies, Marketing-Kommunikation)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
(z. B. Aufbewahrungspflichten nach §147 AO)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
(z. B. IT-Sicherheit, technisch notwendige Cookies)
---
3. Welche Daten wir erheben
3.1 Personenbezogene Daten
Bei Nutzung unserer Website und Dienstleistungen können folgende Daten erhoben werden:
Name
E-Mail-Adresse
Telefonnummer
Unternehmen (falls zutreffend)
Projektinformationen (Briefing, Brand-Details etc.)
Terminbuchungsdaten (Wunschtermin, Anmerkungen zur Buchung)
3.2 Technische Daten
Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter Framer automatisch folgende Daten erfasst:
IP-Adresse (anonymisiert)
Browser-Typ und -Version
Betriebssystem
Besuchte Seiten
Datum und Uhrzeit des Zugriffs
Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).
---
4. Zweck der Datenverarbeitung
Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
Durchführung und Abwicklung von Projekten (Art. 6 Abs. 1 lit. b DSGVO)
Terminbuchung und Terminverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
Kommunikation über Updates und Angebote (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
Analyse des Nutzerverhaltens (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
IT-Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)
---
5. Weitergabe von Daten
5.1 Keine Weitergabe zu kommerziellen Zwecken
Wir verkaufen oder handeln nicht mit Ihren personenbezogenen Daten.
5.2 Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein (mit AVV):
Dienstleister: Framer Inc.
Zweck: Website-Hosting
Sitz: USA
Rechtsgrundlage / Transfer: SCCs (Art. 46 Abs. 2 lit. c DSGVO)
Dienstleister: Google LLC
Zweck: Analytics (GA4)
Sitz: USA
Rechtsgrundlage / Transfer: SCCs / EU-U.S. DPF
Dienstleister: Google LLC
Zweck: Google Workspace
Sitz: USA
Rechtsgrundlage / Transfer: SCCs / EU-U.S. DPF
Dienstleister: Cal.com Inc.
Zweck: Terminbuchungssystem
Sitz: USA
Rechtsgrundlage / Transfer: SCCs / EU-U.S. DPF
5.3 Drittlandübermittlungen
Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-U.S. Data Privacy Framework (DPF), soweit anwendbar.
5.4 Rechtliche Verpflichtungen
Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist (z. B. auf Anforderung von Behörden).
---
6. Cookies und Tracking-Technologien
6.1 Cookie-Kategorien
Technisch notwendige Cookies: Für die Funktionsfähigkeit der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Keine Einwilligung erforderlich.
Analyse-Cookies: Zur Erfassung von Nutzungsstatistiken (Google Analytics 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Nur nach Einwilligung aktiv.
6.2 Einwilligung und Widerruf
Beim ersten Besuch werden Sie um Ihre Einwilligung zu nicht notwendigen Cookies gebeten.
Ein Widerruf ist jederzeit über unsere Cookie-Einstellungen möglich.
---
7. Externe Dienste
7.1 Framer (Website-Hosting)
Framer Inc., 340 Pine Street, Suite 701, San Francisco, CA 94043, USA
Datenschutz: Framer Privacy
7.2 Google Analytics 4
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Nur nach Einwilligung aktiv. IP-Adressen werden anonymisiert.
Widerruf möglich über Cookie-Einstellungen oder Opt-Out-Add-on.
Datenschutz: Google Privacy
7.3 Google Workspace
E-Mail-Kommunikation und Dateispeicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
7.4 Cal.com (Terminbuchung)
Cal.com Inc., San Francisco Bay Area, CA, USA
Widget wird erst nach Zustimmung geladen.
Datenschutz: Cal.com Privacy
---
8. Datenspeicherung und -sicherheit
8.1 Speicherdauer
Rechnungen und Geschäftsunterlagen: 10 Jahre (§147 AO)
Projektdaten: bis Projektabschluss + 12 Monate Gewährleistung
Kontaktanfragen ohne Vertragsabschluss: 6 Monate
8.2 Datensicherheit
SSL/TLS-Verschlüsselung
Zugriffsbeschränkungen
Regelmäßige Sicherheitsupdates
---
9. Ihre Rechte (DSGVO)
Art. 15 DSGVO – Auskunftsrecht
Art. 16 DSGVO – Recht auf Berichtigung
Art. 17 DSGVO – Recht auf Löschung
Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung
Art. 20 DSGVO – Recht auf Datenübertragbarkeit
Art. 21 DSGVO – Widerspruchsrecht
Art. 7 Abs. 3 DSGVO – Widerrufsrecht
Art. 77 DSGVO – Beschwerderecht bei Aufsichtsbehörde (LfD Niedersachsen)