Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Hier erfährst du, welche Daten wir wofür verarbeiten.

Stand: Juni 2026

1. Verantwortlicher

CreateBetter.Design, Inhaber Christian Radmann-Bender
Im Holzwinkel 6, 53819 Neunkirchen-Seelscheid
E-Mail: info@createbetter.design · Tel.: +49 160 8434361

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website
Beim Aufrufen unserer Website speichert der Webserver automatisch Server-Logdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode, Referrer-URL und Browsertyp (User-Agent). Diese Logdaten werden ausschließlich zur Gewährleistung der Betriebssicherheit verarbeitet, für kurze Zeit gespeichert und anschließend gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

2.2 KI-Berater auf der Landingpage
Wenn du den KI-Berater auf unserer Landingpage nutzt, werden deine Texteingaben zur Beantwortung an OpenAI übermittelt (siehe Ziff. 3). Wir speichern Chatverläufe nicht dauerhaft. Zur Begrenzung von Missbrauch (Rate-Limiting) wird ein technischer Hashwert deiner IP-Adresse für maximal eine Stunde serverseitig vorgehalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktion und Schutz vor Missbrauch).

2.3 Registrierung und Nutzung der App
Für die Nutzung von heykumpel verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 KI-Assistent in der App
Der In-App-KI-Assistent übermittelt deine Aufgaben und Anfragen zur Verarbeitung an OpenAI (siehe Ziff. 3). Es werden nur die Inhalte übermittelt, die für die jeweilige Anfrage erforderlich sind. OpenAI verwendet über die API übermittelte Daten nicht zum Training seiner Modelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

2.5 E-Mail-Versand
Für den Magic-Link-Login, System- und optionale KI-Zusammenfassungs-E-Mails versenden wir Nachrichten über die Mailinfrastruktur unseres Hosting-Providers (siehe Ziff. 3). Dabei wird die Empfänger-E-Mail-Adresse verarbeitet.

2.6 Push-Benachrichtigungen
Optional kannst du Push-Benachrichtigungen aktivieren. Hierfür wird ein anonymes Push-Abonnement (Endpoint deines Browsers) gespeichert. Die Verarbeitung erfolgt nur nach deiner ausdrücklichen Zustimmung im Browser (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit in den App- bzw. Browsereinstellungen widerrufen werden.

2.7 Rechnungsstellung
Zur Abrechnung kostenpflichtiger Tarife verarbeiten wir Bestands- und Rechnungsdaten (Name, Anschrift, ggf. USt-IdNr, Tarif). Die Rechnungserstellung erfolgt über unsere Buchhaltungssoftware (siehe Ziff. 3). Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

3. Auftragsverarbeiter und Empfänger

Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder du eingewilligt hast. Mit den folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO:

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

4. Cookies und lokale Speicherung

heykumpel verwendet:

Für diese technisch notwendigen Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Alles darüber hinaus setzen wir erst, wenn du zugestimmt hast — siehe Ziffer 4a.

4a. Reichweitenmessung mit Google Analytics

Nur mit deiner Einwilligung. Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, welche Seiten gelesen werden und wo Besucher abspringen. Der Analytics-Code wird erst geladen, nachdem du im Banner auf „Einverstanden“ geklickt hast. Ohne Zustimmung oder bei Ablehnung wird nichts geladen und nichts an Google übertragen.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, verwendetes Gerät, Browser und Betriebssystem sowie die Seite, von der du gekommen bist. Google setzt dabei Cookies, die dich über mehrere Aufrufe hinweg wiedererkennen. Wir haben Werbe- und Personalisierungsfunktionen (Google Signals, Werbe-Personalisierung) ausdrücklich deaktiviert.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Ein dem europäischen Niveau vollständig gleichwertiges Datenschutzniveau kann trotzdem nicht garantiert werden — insbesondere ist ein Zugriff durch US-Behörden nicht ausgeschlossen. Genau deshalb fragen wir vorher.

Speicherdauer: Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Widerruf: Du kannst deine Entscheidung jederzeit ändern — über den Link Cookie-Einstellungen in der Fußzeile jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich kannst du das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen: Datenschutzerklärung von Google.

5. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Anfragen richtest du bitte an info@createbetter.design.

6. Datensicherheit

Unsere Website und App werden ausschließlich über HTTPS ausgeliefert. Passwörter werden nicht gespeichert (Magic-Link-Verfahren). Der Datenbankzugriff ist auf den Anwendungsserver beschränkt. Für alle schreibenden API-Anfragen ist ein CSRF-Schutz implementiert.

7. Speicherdauer

Konto- und Inhaltsdaten werden für die Dauer der Vertragsbeziehung gespeichert. Nach Kündigung werden alle Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere für Rechnungsdaten) entgegenstehen.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.