Datenschutzerklärung

1. Verantwortlicher

Creatal GmbH, Bahnhofstraße 55, 56410 Montabaur · Geschäftsführer: Luca Heuchert · Telefon 0171 8351265 · E-Mail: hallo@mitarbeiter-geschenk24.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Für alle Datenschutzanfragen erreichen Sie uns unter der oben genannten Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage und die Abwicklung von Aufträgen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f DSGVO (berechtigte Interessen).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Auslieferung erfolgt bevorzugt über Rechenzentren in Frankfurt am Main. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Dies dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit gelöscht.

Die Domain wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) verwaltet (DNS und E-Mail-Weiterleitung). Mit Vercel und Cloudflare bestehen Verträge zur Auftragsverarbeitung. Beide Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

4. Schriftarten

Die verwendeten Schriften (Bricolage Grotesque, Instrument Sans) sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

5. Anfrageformular und Logo-Upload

Wenn Sie uns über das Formular anfragen, verarbeiten wir: Firma, Name, E-Mail-Adresse, optional Telefonnummer, Ihre Produktauswahl, Mengen, Wunschtermin, Anlass, Budgetangabe, Mitarbeiterzahl, Ihre Nachricht sowie das hochgeladene Logo. Zusätzlich speichern wir, über welche Kampagne Sie zu uns gekommen sind (z. B. UTM-Parameter, Klick-Kennung von Google oder Meta), um den Erfolg unserer Werbung zu messen.

Zweck: Erstellung Ihres kostenlosen Mockups und Angebots, Rückfragen und Auftragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Kampagnenzuordnung Art. 6 Abs. 1 lit. f DSGVO (Interesse an wirtschaftlicher Werbung).

Automatische Mockups: Ihr Logo wird nach dem Upload automatisch auf unsere Produktvorlagen gesetzt. Dabei findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt – jedes Mockup wird von uns geprüft, bevor es versendet wird.

Speicherort: Daten und Dateien speichern wir bei Supabase Inc. (USA) in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung inkl. EU-Standardvertragsklauseln.

Speicherdauer: Anfragen ohne Auftrag löschen wir spätestens 3 Jahre nach dem letzten Kontakt. Daten zu Aufträgen bewahren wir entsprechend der handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO; in der Regel 6 bzw. 8 Jahre).

6. E-Mail-Versand

Bestätigungen, Mockups und Angebote versenden wir über Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung inkl. EU-Standardvertragsklauseln. Eingehende E-Mails an unsere Adresse werden über Cloudflare Email Routing an unser Postfach weitergeleitet.

7. Größen-Link und Einzelversand

Für Aufträge stellen wir unseren Kunden einen Link bereit, über den deren Mitarbeitende ihren Namen, ihre Größen und – bei gebuchtem Einzelversand – ihre Lieferadresse eintragen. Diese Daten verarbeiten wir im Auftrag unseres Kunden (Art. 28 DSGVO) ausschließlich zur Herstellung und zum Versand der bestellten Artikel. Verantwortlich gegenüber den Mitarbeitenden ist das jeweilige Unternehmen, das die Bestellung aufgibt.

Für Herstellung und Versand geben wir die erforderlichen Daten (Logo, Größen, Namen, bei Einzelversand Lieferadressen) an unsere Produktionspartner und Versanddienstleister weiter. Unsere Produktion kann außerhalb der EU erfolgen (China); eine Übermittlung findet nur im erforderlichen Umfang und auf Grundlage von EU-Standardvertragsklauseln statt (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden nach Abschluss der Lieferung und Ablauf möglicher Reklamationsfristen gelöscht, spätestens nach 12 Monaten.

8. Cookies, Einwilligung und Tracking

Beim ersten Besuch fragen wir Sie, ob Sie Statistik- und Marketing-Diensten zustimmen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (§ 25 Abs. 2 TDDDG). Ohne Ihre Zustimmung werden keine Tracking-Dienste geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen; beim nächsten Besuch werden Sie erneut gefragt.

Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Es misst, ob Besucher nach dem Klick auf eine Anzeige eine Anfrage senden, und ermöglicht zielgerichtete Werbung. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms, Inc. in die USA übermittelt werden (Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Google Analytics und Google Ads

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 und das Google-Ads-Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, Gerätetyp, ungefährer Standort, Anfrage-Ereignis) erfasst. Daten können an Google LLC in die USA übermittelt werden (Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

9. Werbe-E-Mails

Werbliche E-Mails versenden wir nur mit Ihrer ausdrücklichen Einwilligung oder an Bestandskunden im Rahmen von § 7 Abs. 3 UWG. Jede E-Mail enthält einen Abmeldelink; Sie können der Nutzung jederzeit widersprechen, ohne dass Kosten außer den Übermittlungskosten nach den Basistarifen entstehen.

10. Social Media

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link; Daten werden erst übertragen, wenn Sie den Link anklicken und Instagram aufrufen. Dort gilt die Datenschutzerklärung von Meta.

11. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Pflicht zur Bereitstellung

Die Angabe von Firma, Name, E-Mail-Adresse und Logo ist für die Erstellung von Mockup und Angebot erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

13. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Anfragen ist auf berechtigte Mitarbeitende mit persönlichem Login beschränkt.