Datenschutzerklärung

1. Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO

Dennis Edlich
Hauptstraße 104
74226 Nordheim
Deutschland
E-Mail: kontakt@cremista.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der Bestimmungen der DSGVO und der nationalen Datenschutzgesetze (insb. BDSG). Eine Verarbeitung erfolgt grundsätzlich nur dann, wenn eine Rechtsgrundlage (Einwilligung, Vertrag, berechtigtes Interesse oder gesetzliche Pflicht) vorliegt. Für den Einsatz von Auftragsverarbeitern (z. B. Hosting, KI-Werkzeuge) bestehen jeweils Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Datenarten, Zwecke und Rechtsgrundlagen

Bei Aufruf unserer Webseite werden folgende Daten automatisch durch unseren Webhoster verarbeitet:

• IP-Adresse (gekürzt + nach maximal 14 Tagen anonymisiert)
• Zeitpunkt der Anfrage (Datum + Uhrzeit)
• Aufgerufene URL + HTTP-Statuscode
• Browser-User-Agent + Sprache
• Referrer-URL (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit + Stabilität der Webseite). Speicherdauer: maximal 14 Tage (Rotation Server-Logs).

4. Cookies und Consent-Management

Wir setzen technisch notwendige Cookies (Session, Konfiguration, Cache) sowie nicht-notwendige Cookies ein. Nicht-notwendige Cookies werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Verwaltet wird dies über das Plugin Complianz. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.

5. Eingesetzte Drittanbieter

Wir nutzen folgende externe Dienste. Pro Anbieter sind Standort, Zweck und Rechtsgrundlage transparent ausgewiesen. Für Drittstaaten-Transfers (insb. USA) gelten gemäß EuGH-Urteil „Schrems II“ zusätzliche Garantien (Standardvertragsklauseln, Data Privacy Framework wo verfügbar). Mit jedem der unten genannten Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Hosting: goneo Internet GmbH

Anbieter: goneo Internet GmbH, Königsallee 27, 33657 Bielefeld, Deutschland
Zweck: Webhosting + Mail-Hosting
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Datenkategorien: Server-Logfiles wie oben beschrieben.

Reichweitenanalyse: Microsoft Ireland Operations Limited (Microsoft Clarity)

Anbieter: Microsoft Ireland Operations Limited (Microsoft Clarity), One Microsoft Place, South County Business Park, Dublin 18, Irland (Mutterkonzern: Microsoft Corporation, USA)
Zweck: Pseudonyme Reichweiten- und Nutzungsanalyse inkl. Sitzungswiedergabe und Heatmaps zur Verbesserung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: gekürzte IP-Adresse, Geräte- und Browserdaten, Interaktionsdaten (Maus-, Scroll- und Klickverhalten) — pseudonymisiert, keine Zusammenführung mit Klardaten.
Drittstaaten-Transfer: EU-US Data Privacy Framework (Microsoft zertifiziert) + Standardvertragsklauseln
Einwilligung + Widerruf: Diese Analyse wird erst nach deiner Zustimmung über den Cookie-Banner aktiv. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

KI-Werkzeuge (server-seitig)

Inhalte werden mit Unterstützung von KI-Modellen recherchiert und vorbereitet. Die KI-Verarbeitung findet ausschließlich server-seitig in der Content-Pipeline statt – keine personenbezogenen Besucherdaten werden an KI-Anbieter übermittelt. Diese Dienste werden im Hintergrund eingesetzt:

• Anthropic, PBC (Claude API) (USA) – KI-gestützte Content-Erstellung (server-seitig, keine Besucher-Daten) – Drittstaaten-Transfer: Standardvertragsklauseln

Bilder + Medien

Bilder von externen Quellen (Pexels, Unsplash) werden über unsere Content-Pipeline auf unserem eigenen Server zwischengespeichert und von dort ausgeliefert. Es findet kein Hotlinking statt – die externen Anbieter erhalten somit keine direkten Daten unserer Besucher. Lizenz-Hinweise + Credits werden bei den Bildern angezeigt.

6. Deine Rechte (Art. 15-22 DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) – falsche Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte schreibe an die oben genannte E-Mail-Adresse. Wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

7. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, insbesondere: Transportverschlüsselung (HTTPS/TLS), aktuelles Hosting bei einem deutschen Anbieter (goneo), Brute-Force-Schutz, kontinuierliche Software-Updates, regelmäßige Backups + Sicherheits-Monitoring.

9. Aktualität und Änderungen dieser Datenschutzerklärung

Stand: 2026-07-09

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen rechtlicher Rahmenbedingungen oder bei Änderungen der eingesetzten Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.