Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PA Creations GbR Groß Ebbenkamp 4 24149 Kiel Deutschland Vertreten durch: Philip Wanhoff, Aaron Schulze E-Mail: info@pa-creations.com Telefon: +49 176 73549774

2. Das Wichtigste in Kürze

• Beim Aufruf der Website fallen technisch notwendige Zugriffsdaten (u. a. Ihre IP-Adresse) bei unserem Hoster Cloudflare an.
• Ohne Ihre Einwilligung setzen wir keine Marketing- oder Analyse-Cookies. Im Browser speichern wir nur Ihre Cookie-Auswahl und das gewählte Farbschema.
• Nur wenn Sie „Alle akzeptieren“ wählen, laden wir das Meta-Pixel. Sie können das jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
• Schriftarten liegen auf unserem eigenen Server, es besteht keine Verbindung zu Google Fonts.
• Das Kontaktformular öffnet Ihr E-Mail-Programm; auf der Website selbst wird dabei nichts gespeichert oder übertragen.
• Anfragen über das Formular „Kostenloses Erstgespräch“ werden verschlüsselt an unsere eigene Verwaltungssoftware übertragen und dort gespeichert; ein externes Buchungstool nutzen wir nicht.

3. Hosting und Auslieferung von Inhalten

Hosting bei Cloudflare

Diese Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert (Cloudflare Workers und Content-Delivery-Network). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die verweisende Seite sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung dient der sicheren, schnellen und stabilen Bereitstellung der Website sowie der Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bilder, Videos und Grafiken (Cloudflare R2)

Bilder, Videos und Grafiken dieser Website liegen im Speicherdienst Cloudflare R2 und werden unter der Adresse pac.asset-bucket.download ausgeliefert. Beim Laden dieser Inhalte stellt Ihr Browser eine Verbindung zu Servern von Cloudflare her; dabei wird Ihre IP-Adresse übermittelt und kurzzeitig in Server-Protokollen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auslieferung der Medieninhalte (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA

Cloudflare hat seinen Sitz in den USA. Grundlage der Übermittlung ist die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat, ergänzt durch Standardvertragsklauseln der EU-Kommission.

Server-Protokolle

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Protokollen, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, verweisende Adresse, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherungen in Ihrem Browser und Cookies

Technisch notwendige Speicherungen

Ohne Ihre Einwilligung speichern wir ausschließlich Folgendes im lokalen Speicher (localStorage) Ihres Browsers:

• „pa_cookie_consent“: Ihre Auswahl im Cookie-Hinweis mit Zeitpunkt, damit der Hinweis nicht bei jedem Besuch erneut erscheint und wir Ihre Entscheidung beachten können.
• „thema“: das von Ihnen gewählte Farbschema (hell oder dunkel). Der Eintrag entsteht nur, wenn Sie den Umschalter benutzen.

Diese Angaben verbleiben auf Ihrem Endgerät, werden nicht an uns oder Dritte übertragen und enthalten keine personenbezogenen Daten. Die Speicherung ist erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit löschen, indem Sie die Websitedaten in den Einstellungen Ihres Browsers entfernen.

Meta-Pixel (nur mit Einwilligung)

Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen, binden wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Erst dann wird eine Verbindung zu Servern von Meta hergestellt. Das Pixel setzt Cookies (insbesondere „_fbp“ und „_fbc“) und übermittelt unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die besuchten Seiten sowie Ereignisse wie den Klick auf die Terminbuchung an Meta. Wir nutzen das, um die Wirksamkeit unserer Werbeanzeigen auf Instagram und Facebook zu messen, Zielgruppen für Anzeigen zu bilden und unsere Werbung zu verbessern.

Ergänzend können wir die Conversions-API von Meta einsetzen. Dabei werden dieselben Ereignisse nicht über Ihren Browser, sondern von unserem Server an Meta übermittelt. Auch das geschieht ausschließlich, wenn Sie eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ in der Fußzeile dieser Website und die Auswahl „Nur notwendige“. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt in der Verantwortung von Meta. Meta verarbeitet Daten auch in den USA; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

Schriftarten

Die verwendeten Schriftarten sind auf unserem Server eingebunden und werden ausschließlich von dort ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet dabei nicht statt.

5. Kontakt und Terminbuchung

Kontaktformular, E-Mail und Telefon

Unser Kontaktformular speichert oder überträgt keine Daten an unseren Server: Es prüft Ihre Eingaben in Ihrem Browser und öffnet anschließend Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an uns. Erst wenn Sie diese E-Mail absenden, erhalten wir Ihre Angaben.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung (Erstgespräch)

Für die Anfrage eines kostenlosen Erstgesprächs nutzen wir ein eigenes Formular auf dieser Website, das über die Schaltfläche „Kostenloses Erstgespräch“ geöffnet wird. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: genutzte Plattformen, gewünschte Werbenetzwerke und Werbebudget, Unternehmen, Webadresse, Vor- und Nachname, bevorzugte Erreichbarkeit, Telefonnummer und E-Mail-Adresse sowie Ihre Bestätigung, diese Datenschutzerklärung gelesen zu haben. Ein externes Buchungs- oder Terminverwaltungstool setzen wir dafür nicht ein.

Zum Schutz vor automatisierten Einsendungen laden wir im letzten Formularschritt Cloudflare Turnstile. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Informationen zu Browser, Verbindung und aufgerufener Website. Diese dienen der Unterscheidung zwischen menschlichen Besuchern und Bots; Cloudflare verwendet sie auch zur Verbesserung seiner Bot-Erkennung. Für die Begrenzung wiederholter Anfragen speichern wir außerdem kurzzeitig Prüfsummen der Absender-IP und der geprüften Formularangaben sowie Zeitpunkte bei Cloudflare. Diese Zähler enthalten keine IP-Adressen oder Formularangaben im Klartext und werden spätestens nach einer Stunde ohne weitere Anfragen gelöscht.

Beim Absenden werden Ihre Angaben verschlüsselt (HTTPS) an unseren Hoster Cloudflare übertragen, dort automatisiert auf Vollständigkeit und Plausibilität geprüft und anschließend verschlüsselt an unsere eigene Verwaltungssoftware weitergeleitet, in der sie als Anfrage gespeichert werden. Diese Software betreiben wir auf einem von uns gemieteten Server bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) im Rechenzentrumsstandort Frankfurt am Main; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Zugriff auf die Anfragen haben nur wir.

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zur Terminabstimmung zu kontaktieren und das Erstgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht entgegennehmen. Kommt kein Vertrag zustande, löschen wir Ihre Anfrage, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Erstgespräch findet in der Regel per Video-Call oder Telefon statt; hierfür gelten ergänzend die Datenschutzhinweise des jeweils genutzten Dienstes, die wir Ihnen mit der Terminbestätigung mitteilen.

Digitale Visitenkarte

Auf der Kontaktseite können Sie unsere Kontaktdaten als Datei (vCard) herunterladen oder per QR-Code übernehmen. Dabei werden keine Daten von Ihnen erhoben.

6. Links zu anderen Websites und sozialen Netzwerken

Diese Website enthält Links zu externen Angeboten, zum Beispiel zu unseren Profilen bei Facebook, Instagram, YouTube, TikTok und LinkedIn und zu Websites unserer Kunden. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Plugins: Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich. Videos auf dieser Website stammen aus unserem eigenen Speicher; Dienste wie YouTube oder Vimeo sind nicht eingebunden.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten (Art. 15 bis 18 DSGVO). Hierzu genügt eine E-Mail an info@pa-creations.com.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für das Meta-Pixel nutzen Sie dazu „Cookie-Einstellungen“ in der Fußzeile.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Hierzu genügt eine E-Mail an info@pa-creations.com.

Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

8. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

9. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und am Schloss-Symbol in der Adresszeile.

10. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert, etwa bei neuen Diensten. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.