Datenschutzerklärung

1. Verantwortlicher

Plattform der EU zur Online-Streitbeilegung: https://ec.europa.eu/consumers/odr. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Ein/e Datenschutzbeauftragte/r ist derzeit nicht bestellt (gesetzlich nicht erforderlich).

2. Welche Daten wir verarbeiten — und wozu

Warteliste („Zugang anfragen"). Wenn du das Formular auf der Startseite absendest, verarbeiten wir deine E-Mail-Adresse, die gewählte Rolle (Creator oder Hotel) und eine optionale Nachricht — um dich vorzumerken und zu kontaktieren. Rechtsgrundlage: Einwilligung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO).

Anmeldung und Nutzung. Für die passwortlose Anmeldung per Magic Link verarbeiten wir deine E-Mail-Adresse (Creator wie Betreiberseite). Rechtsgrundlage: Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Kooperations- und Vertragsdaten. Reisewünsche, Anfragen sowie Buchungs- und Abrechnungsdaten der Zusammenarbeit. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Instagram-Verbindung. Handle und öffentlich verfügbare Kennzahlen — nur, wenn du dein Konto selbst verbindest. Rechtsgrundlage: Einwilligung / Vertrag (Art. 6 Abs. 1 lit. a und b DSGVO).

Server-Protokolle. Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technische Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) zur Bereitstellung und Sicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie nach der Anmeldung (streng seitengebunden, SameSite=Strict) und ein Cookie zur Speicherung deiner Sprachwahl. Es kommen keine Tracking-, Werbe- oder Analyse-Cookies und keine externen Analysedienste zum Einsatz. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger / Auftragsverarbeiter

Hosting. Render (Render Services, Inc., USA) — Betrieb von Server, Datenbank und Server-Protokollen; Rechenzentrum in der EU-Region Frankfurt. Auftragsverarbeitung nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (DPA) inkl. EU-Standardvertragsklauseln ist abzuschließen.

E-Mail-Versand. Resend, Inc. (Vereinigte Staaten) — für den Versand von Anmelde- und Benachrichtigungs-E-Mails (Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln). Ein Auftragsverarbeitungsvertrag (DPA) mit dem Anbieter ist abzuschließen.

Instagram/Meta ist Datenquelle, sobald du dein Konto verbindest. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen nötig ist. Warteliste-/Kontaktanfragen bis zum Widerruf bzw. bis der Zweck entfällt; Vertrags- und Rechnungsdaten gemäß handels- und steuerrechtlicher Fristen (in der Regel 6 bzw. 10 Jahre).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

7. Kontakt für Datenschutzanfragen

service@creatorpep.com