Datenschutzerklärung

Verantwortliche Stelle

Create2Flow GbR
Heegbarg 9, 22391 Hamburg
Vertreten durch:
Livia Rocha Christiansen
Enno Maurice Paul Bluhm
E-Mail: contact@createtoflow.com

Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten gemäß DSGVO & BDSG, ausschließlich:
zur Bereitstellung unserer Website
zur Kommunikation mit Kunden
zur Analyse von Website-Besuchern (nur mit Einwilligung)
zur Erfüllung vertraglicher Leistungen
Die Nutzung der Website ist ohne Registrierung möglich.

Daten, die automatisch erhoben werden (Server-Logs)

Beim Besuch unserer Website übermittelt der Browser automatisch Daten, die der Hostinganbieter speichert:
IP-Adresse (anonymisiert)
Datum und Uhrzeit
besuchte Seiten
Browsertyp/-version
Betriebssystem
Referrer-URL
Zweck: technische Funktion & Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Kontaktaufnahme & SureForms

Wenn Sie uns über SureForms (WordPress-Formular) oder per E-Mail kontaktieren, verarbeiten wir:
Name
E-Mail-Adresse
Telefonnummer (optional)
Projektbezogene Informationen
Nachricht / Anfrage
Zweck: Bearbeitung Ihrer Anfrage, Angebotserstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherung & Verarbeitung durch SureForms:
Die Formulare laufen über unsere WordPress-Installation. Daten werden nicht an SureForms-Server übertragen, sondern bleiben auf unserem Hosting gespeichert.

Vertrags- und Projektdaten

Bei Kundenprojekten verarbeiten wir:
Name / Unternehmen
Rechnungsadresse
Zahlungsinformationen
Projektmaterialien (Bilder, Texte, Logos, Zugangsdaten etc.)
Zweck: Durchführung des Projektes
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Cookies

Unsere Website verwendet Cookies, die technisch notwendig sind, um z. B. WordPress-Funktionen bereitzustellen.
Weitere Cookies (Analytics, Fonts, externe Tools) werden nur nach ausdrücklicher Zustimmung über unseren Cookie-Banner aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherung & Löschung

Wir speichern personenbezogene Daten nur, solange sie notwendig sind:
Geschäfts-/Rechnungsdaten: 10 Jahre
Projekt-/Kommunikationsdaten: bis Projektende + interne Aufbewahrung
Kontaktanfragen: 6–12 Monate
Danach werden Daten gelöscht oder anonymisiert.

Auftragsverarbeitung

Wenn wir Kundensysteme betreuen (z. B. Hosting, WordPress-Admin, Analytics), wird auf Wunsch ein AV-Vertrag abgeschlossen.

Rechte der Nutzer

Sie haben das Recht auf:
Auskunft
Berichtigung
Löschung
Einschränkung
Datenportabilität
Widerspruch
Widerruf einer Einwilligung

Sicherheit

Unsere Website nutzt:
SSL-Verschlüsselung
sichere Passwörter
Zwei-Faktor-Authentifizierung (2FA, falls aktiv)
DSGVO-konforme Hoster

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn neue Tools oder Funktionen eingesetzt werden.