Informationen zur Verarbeitung personenbezogener Daten nach DSGVO
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
CreateBetter.Design – Inhaber: Christian Radmann-BenderWir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigtes Interesse) sowie – soweit eine Einwilligung eingeholt wird – lit. a DSGVO.
Wir hosten unsere Website und Anwendung bei einem Anbieter mit Serverstandort in Deutschland:
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber unseren Nutzern und im Interesse einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unseres Angebots.
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Login und den sicheren Betrieb der Anwendung erforderlich sind:
Für diese technisch notwendigen Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Marketing- oder Werbe-Cookies setzen wir nicht ein und wir laden keine externen Schriftarten von Drittanbietern – alle Inhalte werden von unseren eigenen Servern in Deutschland ausgeliefert. Zur Reichweitenmessung setzen wir Google Analytics ein, aber ausschließlich nach deiner ausdrücklichen Einwilligung (siehe nächster Abschnitt).
Um zu verstehen, welche Seiten genutzt werden und wo Besucher abspringen, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nur mit deiner Einwilligung. Beim ersten Aufruf unserer Seite fragen wir dich, ob wir anonym messen dürfen. Solange du nicht zugestimmt hast, wird kein Google-Skript geladen und es geht kein einziger Request an Google – auch keine IP-Adresse. Erst nach einem Klick auf „Statistik erlauben" wird das Analyse-Skript nachgeladen. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Was wir eingeschränkt haben. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird. Geräteübergreifende Werbe-Zuordnung („Google Signals") und personalisierte Werbung sind deaktiviert. Wir erhalten damit nur aggregierte Angaben wie aufgerufene Seiten, Verweildauer, ungefähre Region und Gerätetyp – keine Namen, keine E-Mail-Adressen, keine Inhalte aus deinem heyKumpel-Konto. Erfasste Arbeitszeiten und Mitarbeiterdaten werden niemals an Google übermittelt.
Drittlandübermittlung. Es kann zu einer Verarbeitung in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Ein dem europäischen Niveau gleichwertiger Schutz kann trotzdem nicht in jedem Fall garantiert werden – auch darüber entscheidest du mit deiner Einwilligung.
Widerruf. Du kannst deine Entscheidung jederzeit für die Zukunft ändern: Cookie-Einstellungen öffnen. Ein Widerruf wirkt ab sofort; bereits erhobene Daten bleiben davon unberührt. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern auf einen Vertrag bezogen) bzw. lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Nutzung von heyKumpel ist eine Registrierung mit Firmen- und Kontaktdaten erforderlich (z. B. Firmenname, Ansprechpartner, E-Mail-Adresse, Rechnungsdaten). Diese Daten verarbeiten wir zur Begründung, Durchführung und Abwicklung des Vertragsverhältnisses sowie zur Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Rechnungsstellung und Aufbewahrung zusätzlich lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
heyKumpel ist ein Werkzeug zur Arbeitszeiterfassung. Die Daten der Mitarbeiterinnen und Mitarbeiter unserer Kunden (z. B. Name, Arbeitszeiten, Anwesenheit, zugeordnete Projekte) werden von uns ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden verarbeitet.
In Bezug auf diese Beschäftigtendaten ist der Kunde (der Arbeitgeber) Verantwortlicher im Sinne der DSGVO, heyKumpel ist Auftragsverarbeiter. Grundlage hierfür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir mit jedem Kunden schließen. Dieser regelt insbesondere Gegenstand, Art und Zweck der Verarbeitung, die technischen und organisatorischen Maßnahmen sowie die Pflichten beider Parteien. Den Auftragsverarbeitungsvertrag (AVV) stellen wir auf Anfrage bzw. im Rahmen des Vertragsschlusses zur Verfügung.
Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Eingesetzte Auftragsverarbeiter (z. B. unser Hosting-Anbieter ALL-INKL.COM) sind nach Art. 28 DSGVO vertraglich gebunden.
Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet ausschließlich im Rahmen der Reichweitenmessung mit Google Analytics statt – und auch dort nur, wenn du dem vorher ausdrücklich zugestimmt hast (siehe Abschnitt 6). Ohne deine Einwilligung verlassen keine Daten den europäischen Raum. Daten aus der Anwendung selbst – erfasste Arbeitszeiten, Mitarbeiter-, Kunden- und Projektdaten – werden unter keinen Umständen an Google oder andere Drittlandempfänger übermittelt.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, in der Regel 6 bis 10 Jahre) dies vorschreiben. Danach werden die Daten gelöscht.
Du hast nach der DSGVO folgende Rechte:
Hinweis zum Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Betrifft eine Anfrage Beschäftigtendaten, die wir im Auftrag eines Kunden verarbeiten, leiten wir diese an den jeweils verantwortlichen Arbeitgeber weiter bzw. verweisen dich an diesen.
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir verwenden eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers. Diese Datenschutzerklärung wird angepasst, sobald Änderungen an unseren Verarbeitungen oder der Rechtslage dies erforderlich machen.
Stand: Juni 2026