Datenschutz klar strukturiert und transparent erklärt.
Hier finden Besucher, Creator und Kunden alle relevanten Informationen zur Verarbeitung personenbezogener Daten – übersichtlich gegliedert, verständlich aufbereitet und im vertrauten Creator-Assure-Stil.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:
Creator Assure UG (haftungsbeschränkt)
Achtern Diek 9
21395 Tespe
Deutschland
Vertreten durch die Geschäftsführer:
Lars Lehmann und Simone Jarmer
E-Mail: datenschutz@creatorassure.de
Nachfolgend „Creator Assure“, „wir“ oder „uns“.
Diese Datenschutzerklärung gilt insbesondere für:
- die Creator Assure-Webseite,
- die Creator Assure-Webanwendung,
- Kunden- und Creator-Accounts,
- BioSites,
- Serviceadress-Funktionen,
- Postannahme und Postdigitalisierung,
- CreatorMail,
- Dokumentenfunktionen,
- Support- und Ticketsysteme,
- Bestell- und Abrechnungsprozesse sowie
- weitere unmittelbar von Creator Assure bereitgestellte Onlinefunktionen.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir beachten insbesondere die Grundsätze der
- Rechtmäßigkeit,
- Transparenz,
- Zweckbindung,
- Datenminimierung,
- Richtigkeit,
- Speicherbegrenzung,
- Integrität und Vertraulichkeit sowie
- Rechenschaftspflicht.
Wir verarbeiten personenbezogene Daten grundsätzlich nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.
3. Rechtsgrundlagen
Abhängig vom jeweiligen Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Wenn Sie uns eine freiwillige Einwilligung erteilen.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Wenn die Verarbeitung für
- die Durchführung eines Vertrags,
- die Bereitstellung von Creator Assure,
- die Verwaltung eines Benutzerkontos,
- die Post- und Scanleistungen,
- CreatorMail,
- einen gebuchten Tarif,
- eine Bestellung oder
- vorvertragliche Maßnahmen
erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Wenn wir aufgrund einer gesetzlichen Verpflichtung personenbezogene Daten verarbeiten müssen, beispielsweise aufgrund handels-, steuer-, aufsichts- oder sonstiger gesetzlicher Aufbewahrungs- und Nachweispflichten.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Soweit dies erforderlich ist, verarbeiten wir Daten zur Wahrung berechtigter Interessen von uns oder Dritten.
Hierzu können insbesondere gehören:
- IT- und Plattformsicherheit,
- Missbrauchs- und Betrugsprävention,
- Abwehr von Cyberangriffen,
- Fehleranalyse,
- Sicherstellung des ordnungsgemäßen Plattformbetriebs,
- Durchsetzung oder Verteidigung rechtlicher Ansprüche,
- Verhinderung unberechtigter Nutzung,
- Nachweis sicherheitsrelevanter Vorgänge.
Dabei berücksichtigen wir die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen.
4. Hosting und technische Infrastruktur
Creator Assure wird auf Serverinfrastruktur in Deutschland betrieben.
Zur Bereitstellung der technischen Infrastruktur können Hosting-, Rechenzentrums- und Infrastrukturunternehmen als Auftragsverarbeiter eingesetzt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Ressource,
- HTTP-Statuscode,
- übertragene Datenmenge,
- Browsertyp,
- Browserversion,
- Betriebssystem,
- Referrer-Informationen,
- technische Geräteinformationen,
- Server- und Sicherheitsereignisse.
Die Verarbeitung erfolgt zur
- technischen Bereitstellung des Dienstes,
- Sicherstellung der Stabilität,
- Fehlerdiagnose,
- IT-Sicherheit,
- Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit der Zugriff im Rahmen eines bestehenden Vertrags erfolgt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für den jeweiligen technischen oder sicherheitsbezogenen Zweck nicht mehr erforderlich sind.
Sicherheitsrelevante Protokolle können bei konkreten Sicherheitsvorfällen länger gespeichert werden, soweit dies zur Aufklärung, Beweissicherung oder Rechtsverteidigung erforderlich ist.
5. Cookies, Local Storage und vergleichbare Technologien
Creator Assure verwendet in der Go-live-Konfiguration grundsätzlich nur technisch erforderliche Speicher- und Zugriffstechnologien.
Hierzu können insbesondere gehören:
- Session-Cookies,
- Login-Cookies,
- Sicherheitskennungen,
- CSRF-Schutzmechanismen,
- Authentifizierungsinformationen,
- technisch notwendige Einstellungen,
- lokale Speichermechanismen zur Aufrechterhaltung einer vom Nutzer gewünschten Funktion.
Diese Technologien dienen insbesondere dazu,
- Benutzer eingeloggt zu halten,
- Benutzerkonten abzusichern,
- Sitzungen eindeutig zuzuordnen,
- Angriffe zu verhindern,
- vom Nutzer angeforderte Funktionen bereitzustellen.
Soweit ein Zugriff auf Informationen in einem Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dieser nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Creator Assure setzt in der Go-live-Konfiguration keine Cookies oder vergleichbaren Technologien zu
- verhaltensbasierter Werbung,
- Retargeting,
- Cross-Site-Tracking oder
- Erstellung werblicher Nutzerprofile
ein.
Sollten zukünftig einwilligungspflichtige Technologien eingeführt werden, werden diese erst nach einer entsprechenden Anpassung der Datenschutzinformationen und – soweit erforderlich – nach Einholung einer wirksamen Einwilligung eingesetzt.
6. Registrierung und Benutzerkonto
Zur Nutzung geschützter Creator Assure-Funktionen ist regelmäßig ein Benutzerkonto erforderlich.
Dabei verarbeiten wir insbesondere:
- Vor- und Nachname,
- Benutzer- oder Anzeigename,
- E-Mail-Adresse,
- Kontaktdaten,
- Kunden- oder Account-ID,
- Passwort in technisch gesicherter Form,
- Tarif- und Vertragsinformationen,
- Benutzerrolle,
- Accountstatus,
- Registrierungszeitpunkt,
- letzte Anmeldungen,
- sicherheitsrelevante Accountinformationen.
Passwörter werden nicht im Klartext gespeichert.
Die Verarbeitung erfolgt zur
- Einrichtung des Benutzerkontos,
- Authentifizierung,
- Bereitstellung der gebuchten Funktionen,
- Vertragsverwaltung,
- Benutzer- und Rechteverwaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsbezogene Informationen können ergänzend aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
7. Login und Authentifizierung
Bei Anmeldungen können insbesondere folgende Informationen protokolliert werden:
- Account-ID,
- Zeitpunkt des Loginversuchs,
- IP-Adresse,
- Browser- und Geräteinformationen,
- Loginstatus,
- Fehlversuche,
- Sicherheitsereignisse.
Die Verarbeitung dient der
- Authentifizierung,
- Erkennung von Angriffen,
- Verhinderung unbefugter Accountzugriffe,
- Aufklärung sicherheitsrelevanter Ereignisse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich sicherheitsbezogener Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.
8. Zwei-Faktor-Authentifizierung
Soweit eine Zwei-Faktor-Authentifizierung angeboten oder aktiviert wird, verarbeiten wir die hierfür erforderlichen Authentifizierungsdaten.
Dies können insbesondere sein:
- interne 2FA-Kennung,
- technische Schlüssel,
- Wiederherstellungscodes,
- Aktivierungsstatus,
- Zeitpunkt der Einrichtung oder Änderung.
Die Verarbeitung dient ausschließlich der erhöhten Kontosicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
9. Verträge, Tarife und Abonnements
Bei Abschluss oder Verwaltung eines Creator Assure-Vertrags verarbeiten wir insbesondere:
- Name,
- Adresse,
- E-Mail-Adresse,
- Kundennummer,
- gebuchten Tarif,
- Beginn des Vertrags,
- Vertragsstatus,
- Abrechnungsintervall,
- Kündigungsinformationen,
- Zahlungsstatus,
- Rechnungen,
- Transaktionsinformationen.
Die Verarbeitung erfolgt zur Durchführung und Verwaltung des Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten für steuerliche oder handelsrechtliche Zwecke aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
10. Zahlungsabwicklung über Stripe
Zur Abwicklung elektronischer Zahlungen nutzt Creator Assure Stripe.
Für Kunden im Europäischen Wirtschaftsraum können insbesondere Stripe Payments Europe, Limited und die für einzelne regulierte Zahlungsdienste zuständigen Stripe-Gesellschaften beteiligt sein.
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland
Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten an Stripe übermittelt oder von Stripe verarbeitet werden:
- Name,
- Rechnungsadresse,
- E-Mail-Adresse,
- Zahlungsbetrag,
- Währung,
- Kundennummer,
- Transaktionskennung,
- Zahlungsart,
- Zahlungsstatus,
- technische Transaktionsdaten,
- IP-Adresse,
- für Betrugsprävention erforderliche Informationen.
Creator Assure erhält grundsätzlich nicht die vollständigen Zahlungskartendaten, soweit diese unmittelbar von Stripe verarbeitet werden.
Die Verarbeitung dient der
- Zahlungsabwicklung,
- Verwaltung wiederkehrender Zahlungen,
- Rückerstattung,
- Zahlungsstatusverwaltung,
- Betrugsprävention.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Stripe personenbezogene Daten für eigene gesetzlich vorgeschriebene Prüf-, Sicherheits-, Betrugspräventions- oder Compliancezwecke verarbeitet, kann Stripe insoweit eigenständig datenschutzrechtlich verantwortlich sein.
Stripe kann verbundene Unternehmen und Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums einsetzen.
Soweit personenbezogene Daten in Drittländer übermittelt werden, nutzt Stripe nach eigenen Angaben hierfür anwendbare Übermittlungsmechanismen, insbesondere den EU-US Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln der Europäischen Kommission.
11. Rechnungsstellung und Buchhaltung
Für Rechnungsstellung, Buchhaltung und gesetzliche Dokumentationspflichten verarbeiten wir insbesondere:
- Name,
- Anschrift,
- Rechnungsdaten,
- Vertragsdaten,
- Leistungsdaten,
- Zahlungsinformationen,
- steuerlich relevante Informationen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.
Buchungsbelege werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
12. Creator Assure-Serviceadresse
Bei Aktivierung der Creator Assure-Serviceadresse verarbeiten wir insbesondere:
- Name,
- freigeschaltete Namens- oder Geschäftsbezeichnung,
- Kunden-ID,
- Kontaktdaten,
- Zuordnung zur Serviceadresse,
- Aktivierungsstatus,
- interne Postfach- oder Zuordnungsinformationen.
Die Verarbeitung dient der Bereitstellung und Verwaltung der vereinbarten Serviceadresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Identitäts- und Berechtigungsprüfung
Creator Assure kann vor Freischaltung besonders missbrauchsanfälliger Funktionen eine Identitäts- oder Berechtigungsprüfung durchführen.
Dabei können abhängig vom erforderlichen Prüfverfahren insbesondere verarbeitet werden:
- Name,
- Geburtsdatum,
- Anschrift,
- Identitätsangaben,
- Dokumentenart,
- Prüfergebnis,
- Vertretungsberechtigung,
- Zeitpunkt der Prüfung.
Wir erheben nur diejenigen Informationen, die für die betreffende Prüfung erforderlich sind.
Die Verarbeitung dient insbesondere der
- Verhinderung von Identitätsmissbrauch,
- Sicherstellung einer korrekten Zuordnung,
- Verhinderung unberechtigter Nutzung der Serviceadresse,
- Absicherung von Creator Assure und betroffenen Dritten.
Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit hierfür zukünftig ein externer Identifizierungsdienst eingesetzt wird, wird diese Datenschutzerklärung vor dessen produktivem Einsatz entsprechend ergänzt.
14. Postannahme
Wird die Creator Assure-Serviceadresse genutzt, verarbeitet Creator Assure Daten eingehender Postsendungen.
Hierzu gehören insbesondere:
- Empfänger,
- Absender, soweit auf der Sendung vorhanden,
- postalische Kennzeichnungen,
- Eingangsdatum,
- Zuordnungsinformationen,
- Versand- und Sendungsmerkmale,
- Bearbeitungsstatus.
Die Verarbeitung dient der
- Annahme,
- Zuordnung,
- Dokumentation,
- Benachrichtigung des Kunden,
- weiteren vertragsgemäßen Bearbeitung.
Für Daten des Kunden erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Daten von Absendern und sonstigen Dritten werden nur verarbeitet, soweit dies zur vertragsgemäßen Postbearbeitung oder aufgrund gesetzlicher Anforderungen erforderlich ist.
15. Öffnen und Digitalisieren von Postsendungen
Creator Assure öffnet verschlossene Postsendungen nur, wenn der Kunde hierfür einen gesonderten Öffnungs- und Scanauftrag erteilt hat oder eine andere ausreichende rechtliche Grundlage besteht.
Im Rahmen der Digitalisierung können verarbeitet werden:
- sämtliche im Brief enthaltenen Textinformationen,
- Namen,
- Anschriften,
- Kontaktdaten,
- Vertragsinformationen,
- Rechnungen,
- Behörden- oder Geschäftskorrespondenz,
- Dokumentinhalte,
- Anlagen,
- sonstige in der Sendung enthaltene personenbezogene Daten.
Die Verarbeitung erfolgt zur Erfüllung des beauftragten Post- und Scanservices.
Rechtsgrundlage für die Verarbeitung der Kundendaten ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
16. Besondere Kategorien personenbezogener Daten in Post und Dokumenten
Creator Assure verlangt grundsätzlich nicht, dass Kunden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO bereitstellen.
Eingehende Post oder hochgeladene Dokumente können jedoch insbesondere Angaben enthalten über
- Gesundheit,
- Religion,
- politische Meinungen,
- Gewerkschaftszugehörigkeit,
- genetische oder biometrische Daten,
- Sexualleben oder sexuelle Orientierung.
Creator Assure wertet solche Informationen nicht zu eigenen Zwecken aus.
Soweit Creator Assure Daten ausschließlich im Auftrag eines datenschutzrechtlich verantwortlichen Geschäftskunden verarbeitet, erfolgt die Verarbeitung nach dessen dokumentierten Weisungen und – soweit erforderlich – auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Der jeweilige Verantwortliche ist in diesem Fall für das Vorliegen einer ausreichenden Rechtsgrundlage nach Art. 6 und gegebenenfalls Art. 9 DSGVO verantwortlich.
Soweit Creator Assure bei einer konkreten Verarbeitung selbst Verantwortlicher ist und besondere Kategorien personenbezogener Daten verarbeitet werden müssen, erfolgt eine solche Verarbeitung nur, wenn zusätzlich zu Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.
Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt.
17. Daten über Straftaten und strafrechtliche Verfahren
Postsendungen oder Dokumente können im Einzelfall Informationen über strafrechtliche Verurteilungen, Straftaten oder damit zusammenhängende Verfahren enthalten.
Creator Assure erhebt solche Daten nicht gezielt zu eigenen Zwecken.
Eine Verarbeitung erfolgt nur, soweit sie im Rahmen einer zulässigen Post-, Dokumenten- oder Auftragsverarbeitung technisch oder vertraglich erforderlich und nach Art. 10 DSGVO in Verbindung mit den anwendbaren gesetzlichen Regelungen zulässig ist.
18. Automatische Texterkennung / OCR
Zur Bereitstellung von Dokumentenfunktionen können digitalisierte Dokumente automatisiert technisch verarbeitet werden.
Hierzu kann insbesondere eine optische Zeichenerkennung (OCR) eingesetzt werden.
Dabei werden Bildinformationen eines Dokuments automatisiert analysiert, um enthaltenen Text maschinenlesbar zu erfassen.
Die Verarbeitung kann insbesondere dazu dienen,
- Dokumente durchsuchbar zu machen,
- Textinhalte technisch darzustellen,
- Dokumente eindeutig zuzuordnen,
- Such- und Archivfunktionen bereitzustellen.
Die Verarbeitung erfolgt nur für die Bereitstellung der vereinbarten Creator Assure-Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine OCR-Erkennung stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.
19. Dokumentenverwaltung
Soweit Kunden Dokumente innerhalb von Creator Assure speichern oder verwalten, verarbeiten wir
- hochgeladene Dokumente,
- Dateinamen,
- Dateiformate,
- Dokumenteninhalte,
- Erstellungs- und Änderungszeitpunkte,
- interne Dokumentenkennungen,
- Zuordnungen zu Accounts oder Vorgängen.
Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Dokumentenfunktion.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
20. QR-, Dokumenten- und Vorgangskennungen
Creator Assure kann Dokumenten oder Postvorgängen technische Kennungen oder QR-Referenzen zuordnen.
Diese können insbesondere enthalten oder referenzieren:
- Dokumenten-ID,
- Vorgangs-ID,
- Kunden- oder Mandantenbezug,
- Bearbeitungsstatus,
- technische Prüfinformationen.
QR-Codes sollen keine für Dritte ohne Berechtigung unmittelbar lesbaren vertraulichen Dokumenteninhalte enthalten.
Die Verarbeitung dient der
- eindeutigen Dokumentenzuordnung,
- Prozesssteuerung,
- Nachvollziehbarkeit,
- Vermeidung von Fehlzuordnungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
21. Malware- und Sicherheitsprüfung von Dokumenten und Anhängen
Dateien, E-Mail-Anhänge und digitale Dokumente können automatisiert auf
- Schadsoftware,
- schädliche Dateistrukturen,
- technische Angriffsmuster oder
- bekannte Sicherheitsbedrohungen
überprüft werden.
Hierbei können insbesondere verarbeitet werden:
- Datei,
- Dateityp,
- Dateigröße,
- Prüfsumme,
- technische Metadaten,
- Prüfergebnis.
Die Verarbeitung dient dem Schutz der
- Kunden,
- Creator Assure-Systeme,
- gespeicherten Daten und
- IT-Infrastruktur.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ein technisches Prüfergebnis ist keine Garantie dafür, dass eine Datei vollständig frei von Sicherheitsrisiken ist.
22. Aufbewahrung und Vernichtung von Originalpost
Informationen über Originalpost können insbesondere bis zum Abschluss des jeweiligen Aufbewahrungs- oder Versandvorgangs verarbeitet werden.
Hierzu gehören insbesondere:
- Eingangsdatum,
- Aufbewahrungsstatus,
- vorgesehener Vernichtungszeitpunkt,
- Weiterleitungsauftrag,
- tatsächlicher Versand oder
- tatsächliche Vernichtung.
Originaldokumente werden nach der für den jeweiligen Tarif oder Vorgang ausgewiesenen Aufbewahrungsfrist vernichtet, soweit
- keine Herausgabe oder Weiterleitung beantragt wurde,
- keine gesetzlichen Pflichten entgegenstehen und
- keine weitere Aufbewahrung zur Beweissicherung erforderlich ist.
Die digitale Kopie unterliegt den für das jeweilige Kundenkonto und den jeweiligen Dokumenttyp geltenden Löschregeln.
23. Physische Weiterleitung von Originalpost
Beauftragt der Kunde die physische Weiterleitung eines Originals, verarbeiten wir insbesondere:
- Name,
- Versandanschrift,
- Sendungsinformationen,
- gegebenenfalls Versand- oder Trackinginformationen.
Zur eigentlichen Beförderung werden die hierfür erforderlichen Daten an den eingesetzten Post- oder Paketdienstleister übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der jeweilige Beförderungsdienstleister kann hinsichtlich der eigentlichen Postbeförderung eigenständig datenschutzrechtlich verantwortlich sein.
24. Daten von Absendern und sonstigen Dritten
Bei der Post-, CreatorMail- und Dokumentenverarbeitung können personenbezogene Daten von Personen verarbeitet werden, die selbst kein Creator Assure-Konto besitzen.
Dies können insbesondere sein:
- Absender von Briefen,
- Geschäftspartner,
- Kunden eines Creators,
- Behördenmitarbeiter,
- Rechtsanwälte,
- sonstige Kontaktpersonen,
- Personen, die in einem Dokument genannt werden.
Diese Daten werden nicht für eigene Marketing- oder Profilbildungszwecke verwendet.
Sie werden ausschließlich in dem Umfang verarbeitet, der für
- die Bereitstellung des Dienstes,
- die Zuordnung der Kommunikation,
- die Erfüllung gesetzlicher Pflichten oder
- die Wahrung beziehungsweise Verteidigung von Rechtsansprüchen
erforderlich ist.
Soweit im konkreten Fall die Informationspflichten nach Art. 14 DSGVO Anwendung finden, werden diese unter Berücksichtigung der dort vorgesehenen gesetzlichen Voraussetzungen und Ausnahmen erfüllt.
25. CreatorMail
Soweit CreatorMail Bestandteil des gebuchten Tarifs ist, verarbeiten wir insbesondere:
- CreatorMail-Adresse beziehungsweise Alias,
- Absenderadresse,
- Empfängeradresse,
- Betreff,
- Nachrichteninhalt,
- Zeitstempel,
- Anhänge,
- technische E-Mail-Header,
- Zustellstatus,
- Spam- und Malwareprüfergebnisse.
Die Verarbeitung erfolgt zur
- Entgegennahme,
- technischen Prüfung,
- Bereitstellung beziehungsweise Weiterleitung
der Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sicherheits- und Missbrauchsprüfungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
26. BioSites
Creator Assure ermöglicht je nach Tarif die Veröffentlichung von BioSites oder vergleichbaren Profilseiten.
Hierbei können durch den Kunden insbesondere veröffentlicht werden:
- Name oder Creatorname,
- Profilbild,
- Beschreibung,
- geschäftliche Angaben,
- Impressumsinformationen,
- Social-Media-Links,
- externe Links,
- Kontaktmöglichkeiten,
- sonstige vom Kunden bewusst veröffentlichte Inhalte.
Der Kunde bestimmt innerhalb der bereitgestellten Funktionen, welche Informationen er veröffentlicht.
Rechtsgrundlage für die technische Bereitstellung gegenüber dem Creator Assure-Kunden ist Art. 6 Abs. 1 lit. b DSGVO.
Mit der Veröffentlichung sind die betreffenden Daten weltweit über das Internet abrufbar.
Der Kunde sollte deshalb keine personenbezogenen Informationen veröffentlichen, die nicht für den öffentlichen Zweck bestimmt sind.
27. Besucher von BioSites
Beim Aufruf einer BioSite werden die technisch erforderlichen Zugriffsdaten verarbeitet.
Hierzu können gehören:
- IP-Adresse,
- Zeitpunkt,
- aufgerufene BioSite,
- Browser,
- Betriebssystem,
- technische Anfragedaten.
Die Verarbeitung dient der
- Auslieferung der Seite,
- IT-Sicherheit,
- Fehlerdiagnose und
- Missbrauchsabwehr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine personenbezogene Verfolgung von BioSite-Besuchern über unterschiedliche Webseiten hinweg zu Werbezwecken findet durch Creator Assure in der Go-live-Konfiguration nicht statt.
28. Kontaktformulare und Kontaktaufnahme
Wenn Sie über ein Creator Assure-Kontaktformular, per E-Mail oder über eine andere bereitgestellte Kontaktfunktion Kontakt aufnehmen, können insbesondere verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Betreff,
- Inhalt der Anfrage,
- Anhänge,
- Zeitpunkt,
- technische Metadaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung berechtigter Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
29. Support und Tickets
Bei Nutzung des Creator Assure-Supports verarbeiten wir insbesondere:
- Kunden-ID,
- Name,
- E-Mail-Adresse,
- Ticketinhalt,
- Kategorie,
- Status,
- Nachrichtenverlauf,
- Anhänge,
- technische Informationen,
- beteiligte Supportmitarbeiter,
- Bearbeitungszeitpunkte.
Die Verarbeitung dient der
- Fehlerbehebung,
- Bearbeitung von Kundenanfragen,
- technischen Unterstützung,
- Dokumentation des Vorgangs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Supportdaten zur Analyse sicherheitsrelevanter Fehler oder zur Verteidigung von Rechtsansprüchen erforderlich sind, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
30. Transaktions- und System-E-Mails
Creator Assure versendet notwendige E-Mails insbesondere für
- Registrierung,
- Accountbestätigung,
- Passwortänderungen,
- Sicherheitswarnungen,
- Posteingangsbenachrichtigungen,
- Dokumentenbenachrichtigungen,
- Zahlungsinformationen,
- Rechnungen,
- Kündigungen,
- Widerrufe,
- Supportvorgänge.
Dabei werden insbesondere verarbeitet:
- Name,
- E-Mail-Adresse,
- Kunden-ID,
- Inhalt der betreffenden Systeminformation,
- Versandstatus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei gesetzlich vorgeschriebenen Informationen Art. 6 Abs. 1 lit. c DSGVO.
Sicherheitswarnungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
31. Agentur-, Team- und Mehrbenutzerkonten
Bei Team- oder Agenturfunktionen können insbesondere folgende Informationen verarbeitet werden:
- Organisation,
- Benutzer,
- Rollen,
- Berechtigungen,
- zugeordnete Creator,
- Einladungsvorgänge,
- Zugriffsrechte,
- Administrationsvorgänge,
- sicherheitsrelevante Aktivitäten.
Die Verarbeitung erfolgt zur Bereitstellung der Team- und Mandantenfunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Creator Assure verwendet technische Rollen- und Berechtigungssysteme, um Datenzugriffe entsprechend der jeweiligen Benutzerrolle einzuschränken.
32. Einladungen
Wird eine Person durch einen berechtigten Kunden zu Creator Assure eingeladen, können wir insbesondere verarbeiten:
- Name,
- E-Mail-Adresse,
- einladendes Konto,
- vorgesehene Rolle,
- Einladungsstatus,
- Zeitpunkt.
Die Verarbeitung dient der Durchführung der vom bestehenden Kunden ausgelösten Einladung.
Nach nicht angenommener oder abgelaufener Einladung werden die hierfür nicht mehr benötigten Daten gelöscht, sofern keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Aufbewahrung bestehen.
33. Sicherheits-, Audit- und Aktivitätsprotokolle
Zum Schutz der Plattform können relevante Aktivitäten protokolliert werden.
Hierzu können gehören:
- Anmeldungen,
- fehlgeschlagene Anmeldeversuche,
- Passwortänderungen,
- Änderungen sicherheitsrelevanter Einstellungen,
- Rollenänderungen,
- administrative Änderungen,
- relevante Datenexporte,
- Änderungen an Post- und Dokumentstatus,
- Sicherheitsereignisse,
- IP-Adresse,
- Zeitstempel.
Die Protokollierung dient der
- Informationssicherheit,
- Missbrauchsprävention,
- Nachvollziehbarkeit,
- Aufklärung von Sicherheitsvorfällen,
- Wahrung von Rechtsansprüchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
34. Betrugs- und Missbrauchsprävention
Creator Assure kann technische und organisatorische Prüfmechanismen einsetzen, um insbesondere
- Accountmissbrauch,
- Identitätsmissbrauch,
- Zahlungsbetrug,
- missbräuchliche Nutzung von Serviceadressen,
- automatisierte Angriffe,
- Spam,
- Manipulationsversuche
zu erkennen.
Hierfür können insbesondere
- Accountinformationen,
- IP-Adressen,
- Geräte- und Browserinformationen,
- Loginereignisse,
- Zahlungsstatus,
- Nutzungsmuster,
- Sicherheitsereignisse
verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
35. Backups
Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit von Daten werden technische Sicherungskopien erstellt.
Backups können zeitweise personenbezogene Daten enthalten, die im Produktivsystem bereits geändert oder gelöscht wurden.
Backups werden
- zugriffsbeschränkt,
- ausschließlich für Sicherungs- und Wiederherstellungszwecke verwendet und
- nach dem festgelegten Backupzyklus überschrieben beziehungsweise gelöscht.
Daten aus Backups werden nicht ohne sachlichen Grund in den regulären Produktivbetrieb zurückgeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
36. Test-, Entwicklungs- und Staging-Systeme
Produktive personenbezogene Daten sollen grundsätzlich nicht ohne Erforderlichkeit für Entwicklungs- oder Testzwecke verwendet werden.
Soweit eine technische Fehleranalyse den Zugriff auf konkrete produktive Daten erfordert, wird der Zugriff auf das notwendige Maß beschränkt.
Wo möglich, werden
- Testdaten,
- anonymisierte Daten oder
- pseudonymisierte Daten
verwendet.
Zugriffe werden auf hierzu berechtigte Personen beschränkt.
37. Auftragsverarbeitung für Geschäftskunden
Soweit Geschäftskunden, Agenturen oder andere Verantwortliche personenbezogene Daten Dritter über Creator Assure verarbeiten und Creator Assure diese Daten ausschließlich nach deren Weisungen verarbeitet, kann Creator Assure als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden.
In diesem Fall wird, soweit gesetzlich erforderlich, ein Auftragsverarbeitungsvertrag abgeschlossen.
Dieser regelt insbesondere
- Gegenstand und Dauer der Verarbeitung,
- Art und Zweck der Verarbeitung,
- Kategorien betroffener Personen,
- Datenkategorien,
- Weisungsbindung,
- Vertraulichkeit,
- technische und organisatorische Maßnahmen,
- Unterauftragsverarbeiter,
- Unterstützung bei Betroffenenrechten,
- Löschung und Rückgabe von Daten.
Für die Rechtmäßigkeit der vom Geschäftskunden veranlassten Verarbeitung ist grundsätzlich der jeweilige Geschäftskunde verantwortlich.
38. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht.
Empfänger können insbesondere sein:
- Hosting- und Infrastrukturunternehmen,
- Zahlungsdienstleister,
- Post- und Paketdienstleister,
- IT- und Sicherheitsdienstleister,
- E-Mail-Infrastrukturprovider,
- technische Wartungs- und Supportdienstleister,
- Steuerberater und Buchhaltung,
- Rechtsberater,
- Behörden oder Gerichte bei entsprechender rechtlicher Verpflichtung.
Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Maßgabe von Art. 28 DSGVO vertraglich gebunden.
39. Unterauftragnehmer
Creator Assure kann für einzelne technische oder organisatorische Leistungen Unterauftragnehmer einsetzen.
Vor dem Einsatz eines Auftragsverarbeiters prüfen wir im erforderlichen Umfang,
- Datenschutz,
- Informationssicherheit,
- vertragliche Garantien,
- technische und organisatorische Maßnahmen.
Bei Auftragsverarbeitung werden die Anforderungen des Art. 28 DSGVO berücksichtigt.
40. Übermittlung in Drittländer
Creator Assure verfolgt grundsätzlich den Ansatz, Daten möglichst innerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums zu verarbeiten.
Bei einzelnen Diensten kann jedoch eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Dies betrifft insbesondere global tätige Anbieter wie Zahlungsdienstleister.
Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu können insbesondere gehören:
- Angemessenheitsbeschluss der Europäischen Kommission,
- EU-US Data Privacy Framework,
- Standardvertragsklauseln der Europäischen Kommission,
- andere gesetzlich zulässige Garantien.
Soweit erforderlich, werden zusätzliche Schutzmaßnahmen und das Risiko einer Drittlandübermittlung geprüft.
41. Keine Nutzung von Kundendaten zum Training generativer KI
Creator Assure verwendet Inhalte aus
- Postsendungen,
- Dokumenten,
- CreatorMail,
- Supportanfragen oder
- privaten Kundenbereichen
nicht zum Training eigener generativer KI-Modelle.
Eine Weitergabe solcher Inhalte an externe KI-Anbieter zu Trainingszwecken erfolgt nicht, sofern hierfür nicht zukünftig eine gesonderte Rechtsgrundlage und transparente Information geschaffen wird.
Automatisierte technische Funktionen wie
- OCR,
- Spamfilter,
- Malwareprüfung oder
- technische Sicherheitsanalyse
sind davon zu unterscheiden.
42. Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung
Creator Assure trifft in der Go-live-Konfiguration keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 Abs. 1 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Technische Sicherheits-, Spam-, Malware- oder Zuordnungsmechanismen können automatisiert arbeiten.
Soweit hierdurch im Einzelfall eine erhebliche Kontosperre oder vergleichbare Entscheidung ausgelöst wird, wird eine menschliche Überprüfung ermöglicht, soweit dies rechtlich erforderlich ist.
43. Keine Bonitätsprüfung
Creator Assure führt in der Go-live-Konfiguration keine klassische Bonitätsprüfung über Wirtschaftsauskunfteien durch.
Sollte künftig eine solche Prüfung eingeführt werden, wird diese Datenschutzerklärung vor Aktivierung entsprechend angepasst.
44. Kein Newsletter- oder Werbetracking im Go-live
Creator Assure verwendet in der Go-live-Konfiguration kein personenbezogenes Werbe- oder Newslettertracking.
Insbesondere erfolgt derzeit kein
- Retargeting,
- Cross-Site-Tracking,
- Aufbau personenbezogener Werbeprofile.
Sollten zukünftig Marketing- oder Newsletterfunktionen eingeführt werden, werden die hierfür erforderlichen Datenschutzinformationen und Einwilligungsprozesse vor Einsatz umgesetzt.
45. Social-Media-Links
BioSites oder andere Creator Assure-Seiten können Links zu externen Social-Media-Plattformen enthalten.
Beim bloßen Anzeigen eines normalen Links wird durch Creator Assure nicht automatisch eine Verbindung zum betreffenden Social-Media-Anbieter hergestellt.
Erst wenn ein Nutzer den externen Link aufruft, verlässt er Creator Assure und es gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.
Creator Assure ist für die eigenständige Datenverarbeitung externer Social-Media-Plattformen grundsätzlich nicht verantwortlich.
46. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Grundsätze:
Benutzerkonten
Accountdaten werden während der Vertrags- beziehungsweise Nutzungsdauer gespeichert.
Nach Vertragsende werden nicht mehr benötigte Accountdaten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Nachweisinteressen entgegenstehen.
Vertrags- und Rechnungsdaten
Steuerlich und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Buchungsbelege können insbesondere einer achtjährigen gesetzlichen Aufbewahrungsfrist unterliegen.
Supportdaten
Supportinformationen werden nach Abschluss des Vorgangs gelöscht, sobald sie für den Vertrag, technische Nachweise, Gewährleistung oder Rechtsverteidigung nicht mehr erforderlich sind.
Sicherheitsprotokolle
Sicherheitsprotokolle werden nur so lange gespeichert, wie sie für IT-Sicherheit, Missbrauchsprävention und Nachweiszwecke erforderlich sind.
Bei Sicherheitsvorfällen können relevante Daten bis zur abschließenden Aufklärung und gegebenenfalls darüber hinaus bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.
Originalpost
Originalpost wird nach der für den jeweiligen Tarif beziehungsweise Vorgang ausgewiesenen Aufbewahrungsfrist datenschutzgerecht vernichtet, soweit keine Weiterleitung, verlängerte Aufbewahrung oder gesetzliche Verpflichtung entgegensteht.
Digitale Dokumente
Digitale Kundenunterlagen werden während der aktiven Nutzung gespeichert.
Nach Vertragsende werden sie entsprechend dem Lösch- und Exportprozess entfernt, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.
Backups
Daten können bis zum regulären Ablauf der Backupzyklen technisch noch in Sicherungskopien vorhanden sein.
Sie werden dort nicht erneut produktiv genutzt und mit dem jeweiligen Backupzyklus gelöscht beziehungsweise überschrieben.
47. Löschung eines Accounts
Ein Kunde kann die Beendigung seines Accounts beziehungsweise Vertrags nach den vertraglichen und gesetzlichen Regelungen veranlassen.
Eine Accountlöschung führt nicht zwingend zur sofortigen Löschung sämtlicher Daten.
Daten können insbesondere weiter gespeichert werden, wenn
- gesetzliche Aufbewahrungspflichten bestehen,
- offene Zahlungs- oder Vertragsvorgänge bestehen,
- Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
- Sicherheits- oder Missbrauchsvorfälle noch untersucht werden müssen.
Nach Wegfall des jeweiligen Speichergrundes werden die Daten gelöscht.
48. Datenexport
Creator Assure kann Funktionen zum Export von Kundendaten und Dokumenten bereitstellen.
Soweit ein gesetzlicher Anspruch auf Datenübertragbarkeit nach Art. 20 DSGVO besteht, stellen wir die betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit.
Weitergehende gesetzliche Herausgabeansprüche bleiben unberührt.
49. Datensicherheit
Creator Assure trifft unter Berücksichtigung
- des Stands der Technik,
- der Implementierungskosten,
- Art, Umfang und Zweck der Verarbeitung sowie
- der Risiken für betroffene Personen
geeignete technische und organisatorische Maßnahmen.
Hierzu können insbesondere gehören:
- verschlüsselte Datenübertragung,
- Zugriffs- und Berechtigungskonzepte,
- Mandantentrennung,
- rollenbasierte Rechte,
- sichere Passwortspeicherung,
- Zwei-Faktor-Authentifizierung,
- Protokollierung sicherheitsrelevanter Vorgänge,
- Sicherungskopien,
- Sicherheitsupdates,
- Malware- und Angriffsschutz,
- organisatorische Zugriffsbeschränkungen,
- Vertraulichkeitsverpflichtungen.
Ein absoluter Schutz vor sämtlichen denkbaren Sicherheitsrisiken kann technisch nicht garantiert werden.
50. Datenschutzverletzungen
Creator Assure unterhält Prozesse zur Erkennung, Bewertung und Behandlung von Datenschutz- und Sicherheitsvorfällen.
Besteht bei einer Verletzung des Schutzes personenbezogener Daten ein entsprechendes Risiko für die Rechte und Freiheiten natürlicher Personen, wird der Vorfall nach Maßgabe von Art. 33 DSGVO grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Datenschutzaufsichtsbehörde gemeldet.
Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, werden diese nach Maßgabe von Art. 34 DSGVO informiert.
51. Pflicht zur Bereitstellung personenbezogener Daten
Bestimmte personenbezogene Daten sind für
- Registrierung,
- Vertragsschluss,
- Zahlungsabwicklung,
- Serviceadress-Freischaltung,
- Identitätsprüfung,
- Postzuordnung oder
- Bereitstellung anderer Creator Assure-Dienste
erforderlich.
Ohne diese Daten kann die jeweilige Leistung möglicherweise nicht bereitgestellt werden.
Angaben, die nicht erforderlich sind, werden als freiwillig behandelt.
52. Minderjährige
Creator Assure richtet sich grundsätzlich an volljährige Nutzer beziehungsweise geschäftlich handelnde Personen.
Creator Assure ist nicht als Dienst für Kinder konzipiert.
Wird bekannt, dass ohne ausreichende Rechtsgrundlage personenbezogene Daten Minderjähriger verarbeitet wurden, werden angemessene Maßnahmen zur Klärung beziehungsweise Löschung ergriffen.
53. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen.
Recht auf Einschränkung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übertragung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht – Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
54. Geltendmachung von Datenschutzrechten
Datenschutzrechte können über die unter Ziffer 1 angegebenen Kontaktdaten geltend gemacht werden.
Bei begründeten Zweifeln an der Identität einer anfragenden Person können wir zusätzliche Informationen anfordern, soweit dies erforderlich ist, um eine unberechtigte Herausgabe personenbezogener Daten zu verhindern.
55. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Verantwortliche mit Sitz in Niedersachsen ist grundsätzlich insbesondere folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Sie können sich außerdem an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
56. Verarbeitung im Auftrag unserer Geschäftskunden
In bestimmten Fällen verarbeitet Creator Assure personenbezogene Daten nicht als eigener Verantwortlicher, sondern ausschließlich im Auftrag eines Creator Assure-Geschäftskunden.
Dies kann insbesondere bei
- Dokumenten,
- Postinhalten,
- Mitarbeiterdaten,
- Creator-Daten,
- Kundendaten eines Agenturkunden oder
- sonstigen vom Geschäftskunden hochgeladenen Informationen
der Fall sein.
Für die Verarbeitung ist dann grundsätzlich der jeweilige Creator Assure-Kunde datenschutzrechtlich verantwortlich.
Betroffenenrechte bezüglich solcher Daten sollten grundsätzlich gegenüber dem jeweiligen Verantwortlichen geltend gemacht werden.
Creator Assure unterstützt seine Geschäftskunden bei der Bearbeitung entsprechender Anfragen nach Maßgabe von Art. 28 DSGVO.
57. Rechtsverteidigung
Personenbezogene Daten können verarbeitet und erforderlichenfalls gespeichert werden, wenn dies zur
- Geltendmachung,
- Ausübung oder
- Verteidigung
von Rechtsansprüchen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit besondere Kategorien personenbezogener Daten betroffen sind, kann zusätzlich Art. 9 Abs. 2 lit. f DSGVO einschlägig sein.
58. Gesetzliche Auskunfts- und Herausgabepflichten
Creator Assure gibt personenbezogene Daten nicht ohne Rechtsgrundlage an Behörden oder sonstige Dritte heraus.
Eine Offenlegung kann erfolgen, wenn wir hierzu aufgrund
- eines Gesetzes,
- einer vollziehbaren behördlichen Anordnung,
- einer gerichtlichen Entscheidung oder
- einer sonstigen verbindlichen rechtlichen Verpflichtung
verpflichtet sind.
Die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO beziehungsweise der jeweils einschlägigen gesetzlichen Grundlage.
59. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn
- neue Funktionen eingeführt werden,
- neue Dienstleister eingesetzt werden,
- sich Datenverarbeitungen ändern,
- sich rechtliche Anforderungen ändern.
Für einen Verarbeitungsvorgang ist jeweils die zum betreffenden Zeitpunkt geltende Datenschutzinformation maßgeblich.
Wesentliche Änderungen werden in geeigneter Weise bekannt gegeben.
60. Versionsstand
Datenschutzerklärung Creator Assure
Version 1.0
Stand: 27. September 2026
Creator Assure UG (haftungsbeschränkt)
Achtern Diek 9
21395 Tespe
Deutschland
Vertreten durch die Geschäftsführer:
Lars Lehmann und Simone Jarmer
Datenschutz gehört zum Produktdesign von Creator Assure.
Datenschutzanfragen können an datenschutz@creatorassure.de gerichtet werden.
