Datenschutzerklärung

Verantwortliche Stelle

Create2Flow GbR
Heegbarg 9, 22391 Hamburg
Vertreten durch: Livia Rocha Christiansen & Enno Maurice Paul Bluhm
E-Mail: contact@createtoflow.com

Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten gemäß DSGVO & BDSG, ausschließlich:

zur Bereitstellung unserer Website
zur Kommunikation mit Kunden und Interessenten
zur Erfüllung vertraglicher Leistungen
zur Analyse von Website-Besuchern mit Google Analytics 4 (nur mit deiner Einwilligung)

Die Nutzung der Website ist ohne Registrierung möglich.

Hosting (Server-Logs)

Unsere Website wird bei Hostinger (UAB Hosting, Švitrigailos g. 34, Vilnius, Litauen, EU) gehostet. Beim Besuch unserer Website übermittelt dein Browser automatisch technische Daten, die der Hostinganbieter in Server-Logs speichert:

IP-Adresse (anonymisiert)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL
Browsertyp und -version
Betriebssystem
Referrer-URL

Zweck: Technischer Betrieb und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kontaktformular (Web3Forms)

Wenn du uns über unser Kontaktformular kontaktierst, werden deine Angaben an den Dienst Web3Forms (web3forms.com) übertragen und dort verarbeitet. Web3Forms leitet die Formulardaten per E-Mail an uns weiter.

Wir verarbeiten folgende Daten:

Name
E-Mail-Adresse
Angaben zum Projekt (optional)
Nachricht / Anfrage

Zweck: Bearbeitung deiner Anfrage und Angebotserstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Hinweis: Web3Forms verarbeitet Daten gemäß eigener Datenschutzrichtlinie. Wir empfehlen dir, diese unter web3forms.com einzusehen. Mit dem Absenden des Formulars stimmst du dieser Verarbeitung zu.

Alternativ kannst du uns jederzeit direkt per E-Mail kontaktieren:contact@createtoflow.com

Vertrags- und Projektdaten

Bei Kundenprojekten verarbeiten wir:

Name / Unternehmen
Rechnungsadresse
Zahlungsinformationen
Projektmaterialien (Bilder, Texte, Logos, Zugangsdaten etc.)

Zweck: Durchführung des Projektes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Lokaler Speicher (localStorage)

Unsere Website speichert technisch notwendige Präferenzen lokal in deinem Browser (localStorage). Es werden keine Cookies gesetzt. Gespeichert werden ausschließlich:

Deine Theme-Präferenz (Hell- oder Dunkelmodus)
Deine Sprachpräferenz (Deutsch/Englisch)
Ein technischer Zeitstempel zur Spam-Verhinderung im Kontaktformular
Deine Cookie-Consent-Entscheidung (Analyse-Cookies akzeptiert oder abgelehnt)

Diese Daten verlassen deinen Browser nicht, werden nicht an uns übertragen und enthalten keine personenbezogenen Daten. Eine Einwilligung ist nicht erforderlich.

Analyse-Tools

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur anonymisierten Analyse des Nutzerverhaltens auf unserer Website.

Zweck: Auswertung von Seitenaufrufen, Nutzerverhalten und Traffic-Quellen zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird nur geladen, wenn du dem Cookie-Consent-Banner aktiv zugestimmt hast. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Browser-Speicher (localStorage) löschst oder uns unter contact@createtoflow.com kontaktierst.

Datenübermittlung: Die erhobenen Daten werden an Google-Server übertragen, die sich ggf. in den USA befinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: 14 Monate (gemäß unserer GA4-Einstellung).

Weitere Informationen: Google Datenschutzerklärung.

Speicherung & Löschung

Wir speichern personenbezogene Daten nur, solange sie notwendig sind:

Geschäfts- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
Projekt- und Kommunikationsdaten: bis Projektende + interne Aufbewahrungsfrist
Kontaktanfragen: 6–12 Monate

Danach werden Daten gelöscht oder anonymisiert.

Auftragsverarbeitung

Wenn wir Kundensysteme betreuen (z. B. Hosting, CMS, Analytics), wird auf Wunsch ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenportabilität (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an:contact@createtoflow.com

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Sicherheit

Unsere Website nutzt:

SSL/TLS-Verschlüsselung (HTTPS)
Sicherheits-Header (Content Security Policy, HSTS, X-Frame-Options u. a.)
Spam-Schutz im Kontaktformular (Honeypot + Rate Limiting)
DSGVO-konformer Hosting-Anbieter (Hostinger, EU)

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn neue Tools oder Funktionen eingesetzt werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: April 2026