Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortliche und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Brigitte Keinath
Gitte’s Kreativraum
Maierbräugasteig 1
83646 Bad Tölz, Deutschland
Telefon: +49 172 6678331
E-Mail: info@gittes-kreativraum.de

Diese Erklärung beschreibt die derzeit öffentlich erreichbare Vorschaltseite von gittes-kreativraum.de sowie Anfragen über die dort angegebenen Kontaktwege. Die Vorschaltseite enthält kein öffentliches Kontaktformular, keine Newsletteranmeldung und keine eingebettete Google-Maps-Karte.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können beispielsweise Kontaktdaten, Nachrichteninhalte und IP-Adressen gehören. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.

2. Websitebetrieb und Hosting bei IONOS

Wir nutzen das Hosting der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf der Website werden die für die Übertragung erforderliche IP-Adresse und technische Zugriffsdaten verarbeitet. Dazu gehören die aufgerufene Seite oder Datei, der Zeitpunkt des Zugriffs, Browsertyp und -version, Betriebssystem, Gerätetyp und die zuvor besuchte Seite, soweit diese vom Browser übermittelt wird.

Die Verarbeitung dient der Auslieferung der Website und einem stabilen, sicheren Betrieb, insbesondere der Erkennung und Behandlung technischer Störungen oder missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässig erreichbaren und sicheren Internetangebot.

Nach den Angaben von IONOS werden die im Webhosting erfassten Besucherdaten bei der Erhebung anonymisiert und acht Wochen gespeichert. Für diese Besucherdaten nennt IONOS keine Weitergabe an Dritte und keinen Transfer in Drittstaaten außerhalb der EU. Diese Angaben beziehen sich auf das Webhostingprodukt und sind keine allgemeine Aussage über sämtliche hier beschriebenen Verarbeitungen.

IONOS wird als Auftragsverarbeiter eingesetzt. Es besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: IONOS – Datenverarbeitung durch Webhostingprodukte.

3. Statistische Auswertung mit IONOS WebAnalytics

Wir verwenden IONOS WebAnalytics der IONOS SE zur statistischen Auswertung und technischen Optimierung der Website. Nach Anbieterangaben betrifft dies aufgerufene und vorherige Seite, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und die nach der Übertragung unmittelbar anonymisierte IP-Adresse.

Laut IONOS erfolgt die Erhebung über Logfiles oder einen Pixel, ohne Cookies. In der geprüften öffentlichen Ausgabe wurde kein zusätzliches Analyse-Script oder Tracking-Pixel beobachtet; serverseitige Auswertungen bleiben dadurch möglich.

Soweit personenbezogene Daten verarbeitet werden, ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die datensparsame technische Verbesserung des Angebots. IONOS wird im Rahmen der Auftragsverarbeitung eingesetzt. Nach der beschriebenen Anonymisierung erfolgt die statistische Verarbeitung ohne Personenbezug. Eine gesonderte Speicherfrist für anonymisierte Auswertungen ist nicht bestätigt; die Hostingfrist von acht Wochen wird darauf nicht pauschal übertragen.

Eine darüber hinausgehende externe Marketing- oder Werbetracking-Einbindung wurde in der geprüften öffentlichen Ausgabe nicht festgestellt.

Weitere Informationen: IONOS – WebAnalytics.

4. Cookies und Speicherung im Browser

Cookies sind kleine Informationen, die der Browser für eine Website speichert. Daneben können Websites beispielsweise Session Storage verwenden, dessen Inhalt grundsätzlich an eine Browsersitzung beziehungsweise einen Tab gebunden ist. Dies ist von dauerhaftem Local Storage zu unterscheiden.

Bei einer früheren technischen Prüfung wurde der folgende Eintrag festgestellt; WordPress verwendet ihn insbesondere im Zusammenhang mit der Anmeldeseite:

Eintrag	Speicherart und Zweck	Speicherdauer und Einordnung
wordpress_test_cookie	WordPress-Testcookie zur Prüfung, ob der Browser Cookies unterstützt; WordPress verwendet es insbesondere im Zusammenhang mit der Anmeldeseite.	Im WordPress-Standard ein Sitzungscookie ohne festes Ablaufdatum. Der Browser beendet beziehungsweise verwaltet die Sitzung; eine Sitzungswiederherstellung kann Einträge erhalten. Die Beobachtung belegt nicht, dass jeder unangemeldete Aufruf der Vorschaltseite dieses Cookie neu setzt.

In der geprüften Sitzung wurde kein Local-Storage-Eintrag festgestellt. Dies ist eine auf diese Sitzung bezogene Beobachtung und keine Zusicherung für sämtliche Browser, Anmeldevorgänge oder künftigen Funktionen. Aus den beschriebenen technischen Einträgen allein ergibt sich kein Nachweis einer Verwendung zur Werbung oder zur Wiedererkennung über andere Websites hinweg.

Die rechtliche Beurteilung des Speicherns oder Auslesens auf Ihrem Endgerät richtet sich nach § 25 TDDDG. Eine Ausnahme vom Einwilligungserfordernis gilt nur, wenn die gesetzlichen Voraussetzungen tatsächlich vorliegen, insbesondere eine unbedingte Erforderlichkeit für einen von Ihnen ausdrücklich gewünschten Dienst. Die Bezeichnung als „technisch“ oder der Verzicht auf Werbetracking genügt dafür allein nicht. Aus dieser Erklärung folgt deshalb keine pauschale Einwilligungsfreiheit aller WordPress-Speicherzugriffe.

Soweit bei der Bereitstellung technischer Funktionen personenbezogene Daten verarbeitet werden, kommt Art. 6 Abs. 1 Buchst. f DSGVO für unser Interesse an einem funktionsfähigen und sicheren Angebot in Betracht. Diese datenschutzrechtliche Grundlage ersetzt keine gegebenenfalls erforderliche Einwilligung für den Endgerätezugriff. Eine solche Einwilligung wäre gesondert auf § 25 Abs. 1 TDDDG und eine damit verbundene personenbezogene Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO zu stützen.

Sie können Cookies und Websitedaten in Ihrem Browser einsehen und löschen sowie Speicherungen begrenzen. Dadurch können einzelne technische Funktionen beeinträchtigt werden.

5. Lokal bereitgestellte Schriftarten

Für die Gestaltung nutzen wir Raleway, Roboto und Inria Serif. Die Schriftdateien werden vom eigenen Webserver bereitgestellt. Ihr Abruf erfordert keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com. Für den Abruf beim eigenen Hosting gelten die Hinweise in Abschnitt 2.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens und zur Beantwortung von Rückfragen. Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte und Angaben zu Ihrem gewünschten Projekt gehören. Bei einer E-Mail fallen außerdem technische Übermittlungsdaten an.

Für Anfragen zu einem Vertrag oder zu vorvertraglichen Maßnahmen, die auf Ihre Anfrage erfolgen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und Kunden. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die erforderliche Aufbewahrung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Das E-Mail-Postfach wird bei IONOS betrieben; die Bearbeitung erfolgt mit Microsoft Outlook über ein IONOS-IMAP-Konto. IONOS verarbeitet die für den Postfachbetrieb erforderlichen Daten als Dienstleister im Rahmen der bestehenden Auftragsverarbeitungsvereinbarung.

Die Angaben bei einer Kontaktaufnahme sind freiwillig. Ohne ausreichende Kontakt- und Sachangaben können wir Ihr Anliegen allerdings möglicherweise nicht beantworten oder bearbeiten. Bitte senden Sie nur Informationen, die dafür erforderlich sind.

Wir löschen Anfragen, sobald der Bearbeitungszweck entfallen ist und keine rechtliche Grundlage zur weiteren Aufbewahrung besteht. Wird aus einer Anfrage ein Auftrag, werden die erforderlichen Angaben für dessen Abwicklung weiterverarbeitet. Gesetzliche Aufbewahrungspflichten sowie eine notwendige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung erfordern. In diesem Fall beschränken wir die weitere Nutzung auf den jeweiligen Aufbewahrungszweck und löschen die Daten nach dessen Wegfall.

7. Empfänger und Speicherdauer im Übrigen

Zugriff erhalten die Verantwortliche und die für die beschriebenen Zwecke eingesetzten Dienstleister, insbesondere IONOS. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingebunden. Eine gesetzlich vorgeschriebene Übermittlung an zuständige Stellen bleibt möglich.

Sofern bei einer Verarbeitung keine konkretere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe entgegenstehen. Welche Dauer erforderlich ist, richtet sich insbesondere nach Art und Abschluss des Anliegens, den dafür geltenden Aufbewahrungspflichten und einem etwaigen Bedarf zur Rechtsverfolgung oder Rechtsverteidigung.

Bei einem berechtigten Löschungsverlangen oder dem Widerruf einer Einwilligung löschen wir die betroffenen Daten, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder verlangt. Bleibt eine Aufbewahrung erforderlich, werden die Daten auf diesen Zweck beschränkt und nach Wegfall des Grundes gelöscht.

8. Ihre Datenschutzrechte

Sie können sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten wenden. Die Rechte bestehen jeweils unter den Voraussetzungen der DSGVO. Zur Vermeidung einer Herausgabe an Unbefugte können wir erforderlichenfalls geeignete Angaben zur Bestätigung Ihrer Identität erbitten. Informationen über die Bearbeitung Ihres Antrags erhalten Sie grundsätzlich innerhalb eines Monats; bei einer gesetzlich zulässigen Verlängerung informieren wir Sie innerhalb dieser Frist über die Gründe. Die Bearbeitung ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen bleiben vorbehalten.

Auskunft und Berichtigung

Nach Art. 15 DSGVO können Sie erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten sowie unter anderem Zwecke, Datenkategorien, Empfänger und die vorgesehene Speicherdauer beziehungsweise deren Kriterien erhalten. Sie können eine Kopie Ihrer personenbezogenen Daten verlangen. Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger und die Ergänzung unvollständiger Daten verlangen.

Löschung

Nach Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen, beispielsweise wenn der Zweck entfallen ist, eine erforderliche Einwilligung widerrufen wurde und keine andere Grundlage besteht oder die Verarbeitung unrechtmäßig war. Das Recht gilt nicht uneingeschränkt, etwa wenn eine gesetzliche Aufbewahrungspflicht entgegensteht oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einschränkung der Verarbeitung

Nach Art. 18 DSGVO können Sie die Einschränkung verlangen, insbesondere wenn:

• Sie die Richtigkeit Ihrer Daten bestreiten, für die Dauer unserer Überprüfung;
• die Verarbeitung unrechtmäßig ist und Sie statt einer Löschung deren Einschränkung wünschen;
• wir die Daten nicht mehr benötigen, Sie sie jedoch für Rechtsansprüche brauchen;
• Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Bei eingeschränkter Verarbeitung dürfen die Daten – abgesehen von der Speicherung – grundsätzlich nur mit Ihrer Einwilligung oder für gesetzlich vorgesehene Zwecke weiterverarbeitet werden, etwa für Rechtsansprüche oder zum Schutz der Rechte anderer Personen. Bevor eine Einschränkung aufgehoben wird, werden Sie unterrichtet.

Datenübertragbarkeit

Nach Art. 20 DSGVO können Sie Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die Verarbeitung automatisiert erfolgt und auf Ihrer Einwilligung oder einem Vertrag beruht. Unter diesen Voraussetzungen können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist und Rechte anderer Personen nicht beeinträchtigt werden.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine Mitteilung an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung zusammenhängt. Die Daten werden danach nicht mehr für diese Zwecke verarbeitet. Die Erläuterung dieses Rechts bedeutet nicht, dass auf der Vorschaltseite Direktwerbung oder entsprechendes Profiling eingesetzt wird.

Beschwerde bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

Für private Stellen in Bayern ist insbesondere erreichbar:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Informationen und Online-Beschwerde

9. Verschlüsselung und Datensicherheit

Diese Website wird über HTTPS mit TLS-Verschlüsselung bereitgestellt. Dadurch wird die Übertragung zwischen Ihrem Browser und dem Webserver geschützt. Sie erkennen die verschlüsselte Verbindung an „https://“ in der Adresszeile; die zusätzliche Kennzeichnung unterscheidet sich je nach Browser.

Wir berücksichtigen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine vollständige Sicherheit jeder Kommunikation kann dennoch nicht garantiert werden. Die HTTPS-Verschlüsselung der Website ist insbesondere keine Zusage einer Ende-zu-Ende-Verschlüsselung Ihrer E-Mails. Wenn Ihr Anliegen besonders sensible Angaben enthält, stimmen Sie einen geeigneten Übermittlungsweg bitte vorab mit uns ab.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächlich angebotenen Funktionen oder die eingesetzten Dienste ändern. Zusätzliche Funktionen werden vor ihrer Aktivierung auf ihre Datenschutzanforderungen geprüft und in den Hinweisen berücksichtigt.