Datenschutzerklärung

1. Überblick

Der Schutz Ihrer persönlichen Daten ist uns wichtig — und die beste Datensparsamkeit ist, Daten gar nicht erst zu erheben. Diese Website ist bewusst einfach gehalten: Sie verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins. Es werden keine Inhalte von Drittanbietern zur Laufzeit nachgeladen; auch Schriftarten liefern wir von unserem eigenen Server aus. Personenbezogene Daten fallen nur in zwei Fällen an: technisch bedingt beim Aufruf der Website (Server-Logfiles) und wenn Sie uns per E-Mail kontaktieren.

Diese Erklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten dabei verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
KreativReason, Inhaber: Hermann Rohr
Krokusweg 5
58553 Halver, Deutschland
E-Mail: hello@kreativreason.co
Telefon: +49 172 8933834

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

3. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 DSGVO, konkret:

• lit. b — zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (z. B. wenn Sie uns mit einer Projektanfrage kontaktieren);
• lit. f — auf Basis unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung dieser Website sowie an der Beantwortung allgemeiner Anfragen.

Eine Verarbeitung auf Basis einer Einwilligung (lit. a) findet derzeit nicht statt, da diese Website keine einwilligungspflichtigen Dienste einsetzt.

4. Hosting und Server-Logfiles

Diese Website wird auf der Google Cloud Platform der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung der Website, der Gewährleistung der Systemsicherheit und der Abwehr von Angriffen. Die Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Mit Google haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen (Google Cloud Data Processing Addendum).

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und greift auch sonst nicht auf Informationen in der Endeinrichtung Ihres Geräts zu (§ 25 TDDDG). Es kommen keine Webanalyse-Dienste, Tag-Manager, Heatmap-Tools, Conversion-Pixel oder vergleichbare Techniken zum Einsatz. Aus diesem Grund zeigt diese Website auch keinen Cookie-Banner — es gibt schlicht nichts, in das Sie einwilligen müssten.

6. Lokal gehostete Schriftarten

Die auf dieser Website verwendeten Schriftarten (Mona Sans, Syne) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; Ihre IP-Adresse wird nicht an solche Anbieter übermittelt.

7. Kontaktaufnahme (E-Mail und Kontaktformular)

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht sowie etwaige Anhänge) ausschließlich zur Bearbeitung Ihrer Anfrage.

Auf unserer Website können Sie uns zusätzlich über ein Kontaktformular erreichen (Name, E-Mail-Adresse, optional Ihre Nachricht). Diese Angaben übermittelt unser Server zur Bearbeitung und Nachverfolgung Ihrer Anfrage an unser Kundenmanagement-System HighLevel (HighLevel Inc., 400 North Saint Paul Street, Suite 920, Dallas, Texas 75201, USA), das insoweit als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig ist. Das Formular setzt keine Cookies und bindet keine Inhalte von HighLevel in Ihrem Browser ein; die Übermittlung erfolgt ausschließlich server-seitig. Da HighLevel Daten in den USA verarbeitet, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Daten, sobald sie für den Zweck der Kommunikation nicht mehr erforderlich sind. Handelt es sich um geschäftliche Korrespondenz, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB: bis zu 6 Jahre, § 147 AO: bis zu 10 Jahre); für diese Dauer wird die Verarbeitung auf die Erfüllung der gesetzlichen Pflichten beschränkt.

8. Empfänger und Drittlandübermittlung

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihrer Anfrage benötigen. Als externe Dienstleister setzen wir für das Hosting die Google Cloud EMEA Limited (siehe Ziffer 4), für E-Mail Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie für das Kundenmanagement HighLevel Inc. (siehe Ziffer 7) ein. Eine Weitergabe an sonstige Dritte findet nicht statt.

Google kann personenbezogene Daten auch auf Servern der Google LLC in den USA verarbeiten. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

9. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Damit sind die Inhalte, die Sie aufrufen, auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu sichern.

10. Ihr Widerspruchsrecht (Art. 21 DSGVO)

11. Ihre weiteren Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an hello@kreativreason.co. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes — für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie auf der Website der Datenschutzkonferenz.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt — auch nicht durch unsere KI-Systeme. Entscheidungen über Anfragen und Projekte treffen Menschen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang der Website oder die Rechtslage ändert — etwa wenn künftig ein Kontaktformular oder weitere Dienste hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026