Datenschutzerklärung


Stand: 28. April 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kreativ Lounge
Kerstin Schulze
Milsper Straße 107
58285 Gevelsberg
Deutschland

E-Mail: kontakt@kreativlounge.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Datenerfassung beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch Informationen durch unseren Hostinganbieter erfasst und in sogenannten Server-Logfiles gespeichert:

  • gekürzte IP-Adresse
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Uhrzeit der Serveranfrage

Diese Daten sind technisch erforderlich, um:

  • die Website korrekt darzustellen
  • die Stabilität und Sicherheit zu gewährleisten
  • Missbrauch zu erkennen und zu verhindern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website)

4. Hosting über Shopify

Unsere Website wird bei folgendem Anbieter gehostet:

Shopify International Limited
Victoria Buildings, 2nd Floor
1-2 Haddington Road
Dublin 4, D04 XN32, Irland

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Eine Datenübertragung in Drittländer (insbesondere Kanada und die USA) kann nicht ausgeschlossen werden.
Zur Absicherung verwendet Shopify Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://privacy.shopify.com

5. Datenverarbeitung zur Vertragsabwicklung

Zur Abwicklung von Bestellungen verarbeiten wir folgende personenbezogene Daten:

  • Name
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Zahlungsdaten
  • Bestellinformationen

Die Verarbeitung erfolgt zum Zweck der Vertragserfüllung und Kundenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Zahlungsanbieter

Zur Zahlungsabwicklung geben wir Zahlungsdaten an folgende Anbieter weiter:

  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
  • Klarna (Klarna Bank AB, Schweden)
  • Kreditkartenanbieter (z. B. Visa, Mastercard)

Die Verarbeitung erfolgt direkt durch den jeweiligen Zahlungsanbieter.

Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen)
  • Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Anfragen)

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Vertragsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten nach HGB/AO)
  • Nutzungsdaten (Analytics): maximal 14 Monate
  • Einwilligungen (Cookies): bis zum Widerruf

9. Cookies und Consent-Management

Unsere Website verwendet Cookies.

Es wird zwischen folgenden Cookie-Arten unterschieden:

  • Technisch notwendige Cookies
  • Analyse- und Marketing-Cookies (nur mit Einwilligung)

Beim ersten Besuch unserer Website wird ein Consent-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder ablehnen können.

Die Verarbeitung von nicht notwendigen Cookies erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über die Cookie-Einstellungen im Footer der Website).

10. Google-Dienste

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics (GA4)

Google Analytics ermöglicht die Analyse des Nutzerverhaltens.

Verarbeitete Daten:

  • gekürzte IP-Adresse
  • Nutzungsverhalten
  • Geräteinformationen

IP-Anonymisierung ist aktiviert.

Speicherdauer: maximal 14 Monate

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.

Eine Datenübertragung in die USA kann nicht ausgeschlossen werden.
Google verwendet Standardvertragsklauseln der EU-Kommission.

Google Tag Manager

Der Google Tag Manager dient zur Verwaltung von Tracking-Tags.
Er selbst verarbeitet keine personenbezogenen Daten, kann jedoch andere Dienste auslösen.

YouTube

Beim Abspielen von YouTube-Videos können Daten an Google übermittelt werden, insbesondere:

  • IP-Adresse
  • Nutzungsverhalten
  • Geräteinformationen

11. Meta Pixel (Facebook)

Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited, Dublin, Irland.

Der Meta Pixel ermöglicht es, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden (Conversion-Tracking).

Dabei können folgende Daten verarbeitet werden:

  • IP-Adresse
  • Geräteinformationen
  • Nutzungsverhalten

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Zwischen uns und Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Die entsprechende Vereinbarung finden Sie unter:
https://www.facebook.com/legal/controller_addendum

Eine Datenübertragung in die USA kann nicht ausgeschlossen werden.
Meta verwendet Standardvertragsklauseln.

12. Hotjar (Contentsquare)

Wir nutzen den Webanalyse-Dienst Hotjar Ltd., Malta.

Hotjar analysiert:

  • Mausbewegungen
  • Klickverhalten
  • Scrollverhalten

Die Verarbeitung erfolgt pseudonymisiert.
Formulareingaben werden nicht aufgezeichnet.

Speicherdauer: maximal 12 Monate

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

13. Bewertungen über Judge.me

Zur Anzeige und Verwaltung von Kundenbewertungen nutzen wir Judge.me.

Dabei können folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Bestellinformationen

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an authentischen Kundenbewertungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

14. Drittlandübermittlung

Einige der eingesetzten Dienste übertragen Daten in Drittländer, insbesondere in die USA.

Es besteht das Risiko, dass Behörden auf diese Daten zugreifen können, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

Zur Absicherung verwenden wir:

  • Standardvertragsklauseln der EU-Kommission
  • ggf. Teilnahme am EU-US Data Privacy Framework

15. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Der Widerruf gilt nur für die Zukunft.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen.