Stand: 3. November 2026

1. Verantwortlicher

CREAVE – Film & Content Produktion, Inhaber: Christian Schmitz, Campusallee 10, 51379 Leverkusen, Telefon: 0176 64013362, E-Mail: kontakt@creave.de

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Bearbeitung deiner Anfragen nötig ist. Wir verkaufen keine Daten, wir schalten kein Werbe-Tracking, und Videos und Karten von Drittanbietern laden erst, wenn du zustimmst.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (§ 38 BDSG). Bei Fragen zum Datenschutz erreichst du uns unter kontakt@creave.de.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile deines Browsers.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Cloudflare stellt die Website über ein weltweites Servernetz (Content Delivery Network) bereit und schützt sie vor Angriffen; dazu wird deine Anfrage über den nächstgelegenen Cloudflare-Server geleitet. Wir werten die Logfiles nicht aus und führen sie nicht mit anderen Daten zusammen. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Kontaktformular und E-Mail-Anfragen

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Thema und Nachricht, optional Firma, Telefonnummer und wie du auf uns aufmerksam geworden bist) zur Bearbeitung deiner Anfrage. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir deine Anfrage nicht beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Versand des Formulars: Deine Angaben werden verschlüsselt an einen Server von Cloudflare übertragen (Cloudflare Workers, Anbieter siehe Abschnitt 3). Von dort werden sie verschlüsselt über unseren Mailserver bei ALL-INKL (siehe unten) als E-Mail an uns geschickt. Cloudflare handelt dabei als unser Auftragsverarbeiter und speichert die Inhalte nicht für eigene Zwecke. Ist der Versand technisch nicht möglich, öffnet das Formular stattdessen dein E-Mail-Programm mit deinen Angaben; die Nachricht schickst du dann selbst ab. Um Spam abzuwehren, prüft das Formular, wie schnell es ausgefüllt wurde, und enthält ein für Menschen unsichtbares Feld. Dafür werden keine Cookies gesetzt und keine weiteren Daten erhoben.

E-Mail-Postfach: Unsere E-Mails liegen bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit ALL-INKL besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Speicherdauer: Wir löschen Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach drei Jahren ohne weiteren Kontakt. Führt die Anfrage zu einem Auftrag, bewahren wir geschäftliche Korrespondenz und Rechnungsunterlagen so lange auf, wie es die gesetzlichen Fristen verlangen (6 bzw. 8 Jahre nach § 257 HGB und § 147 AO).

5. Terminbuchung

Termine für Erstgespräche vereinbaren wir derzeit per E-Mail oder Telefon. Dabei verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Wunschtermin) zur Terminabstimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Webanalyse (Umami Cloud)

Um zu verstehen, welche Inhalte gelesen werden und wie Besucher unsere Website nutzen, setzen wir den Analysedienst Umami Cloud ein. Anbieter ist die Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, USA. Für die Speicherung der Daten haben wir die Datenregion EU gewählt.

Umami setzt keine Cookies und greift nicht auf Informationen in deinem Endgerät zu oder legt dort welche ab. IP-Adressen werden nicht gespeichert, sondern nur in gehashter bzw. anonymisierter Form verarbeitet; Nutzerprofile entstehen nicht. Erfasst werden: aufgerufene Seiten, Referrer (die Seite, von der du kommst), Gerätetyp, Browser, Betriebssystem, Land sowie Ereignisse wie abgeschickte Formulare oder Klicks auf Telefonnummer, E-Mail-Adresse und Terminbuchung. Die Auswertung erfolgt nur in zusammengefasster Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website statistisch auszuwerten und Inhalte und Angebot zu verbessern, ohne dabei in deine Privatsphäre einzugreifen. Mit Umami besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen ist. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden nach 6 Monaten gelöscht.

Du kannst der Analyse jederzeit widersprechen, formlos per E-Mail an kontakt@creave.de (siehe auch Abschnitt 12). Außerdem kannst du die Erfassung verhindern, indem du JavaScript für diese Website deaktivierst oder einen Inhalts- bzw. Tracking-Blocker nutzt. Weitere Informationen: umami.is/privacy.

7. Eingebettete Videos (Vimeo und YouTube)

Unsere Referenzfilme binden wir über Vimeo (Vimeo Inc., USA) und vereinzelt YouTube im erweiterten Datenschutzmodus (Google Ireland Ltd.) ein. Die Videos werden erst geladen, nachdem du im Vorschaubild ausdrücklich zugestimmt hast (Zwei-Klick-Lösung). Erst dann werden Daten (u. a. IP-Adresse) an die Anbieter übertragen; dabei kann eine Übermittlung in die USA stattfinden (Grundlage: EU-Standardvertragsklauseln / EU-U.S. Data Privacy Framework, soweit zertifiziert). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit über den Link „Video-Freigabe widerrufen” im Footer widerrufen kannst. Vimeo binden wir mit dem Parameter „dnt=1“ ein, der das Tracking durch Vimeo unterbindet. Anbieter: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA (vimeo.com/privacy); Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (policies.google.com/privacy).

Auf der Kontaktseite zeigen wir unseren Standort über Google Maps (Google Ireland Ltd.). Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann werden Daten (u. a. IP-Adresse) an Google übertragen; eine Übermittlung in die USA ist möglich (Grundlage: EU-U.S. Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Alternativ kannst du die Adresse über den Link „Route planen“ direkt bei Google Maps öffnen.

8. Cookies und Einwilligungsverwaltung

Diese Website selbst setzt keine Cookies, deshalb gibt es keinen Cookie-Banner. Eingebettete Videos (Vimeo, YouTube) laden erst, wenn du im Vorschaubild auf „Video laden und abspielen” klickst (Abschnitt 7); erst dann können die Anbieter Cookies setzen. Deine Freigabe speichern wir lokal in deinem Browser (Local Storage), damit du sie nicht bei jedem Video neu erteilen musst. Dieser Speichervorgang ist für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Über den Link „Video-Freigabe widerrufen” im Footer löschst du sie jederzeit. Die Reichweitenmessung mit Umami (Abschnitt 6) setzt keine Cookies und greift nicht auf dein Endgerät zu, dafür ist keine Einwilligung nötig; widersprechen kannst du trotzdem jederzeit.

9. Schriftarten

Wir verwenden die Schriftart DM Sans, die lokal auf unserem Server liegt. Es findet keine Verbindung zu Google-Fonts-Servern statt.

Wir betreiben Profile auf LinkedIn, Instagram, Vimeo und YouTube. Auf dieser Website verlinken wir sie nur als einfache Links, es werden keine Social-Media-Plugins geladen. Erst wenn du einen Link anklickst, öffnet sich die Plattform und es gelten deren Datenschutzhinweise. Für unsere Profilseiten sind wir mit der jeweiligen Plattform teils gemeinsam verantwortlich (Art. 26 DSGVO).

11. Empfänger und automatisierte Entscheidungen

Deine Daten erhalten neben uns nur die oben genannten Dienstleister, und zwar nur so weit, wie es für ihre Leistung nötig ist. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wende dich dazu formlos an kontakt@creave.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Aktualität

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Datenschutzerklärung