Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Christian Radmann-Bender, CreateBetter.Design (crbd · createbetter.digital)
Im Holzwinkel 6, 53819 Neunkirchen-Seelscheid
E-Mail: info@createbetter.design
Telefon: +49 160 8434361

2. Hosting und Server-Protokolle

Die Seite liegt bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf übermittelt dein Browser Daten, die der Server kurz protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browser und Betriebssystem. Wir brauchen sie für den sicheren Betrieb und um Angriffe zu erkennen, und löschen sie nach höchstens 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies, Speicher im Browser und Schriften

Nicht notwendige Analysefunktionen auf deinem Gerät setzen wir erst nach deiner Einwilligung ein (§ 25 TDDDG). Google Analytics lädt nur, wenn du im Banner zustimmst (Abschnitt 6). Technisch nötig und deshalb ohne Einwilligung:

• crbd-consent im Speicher deines Browsers: deine Entscheidung im Banner. Bleibt auf deinem Gerät.
• crbd-theme im Speicher deines Browsers: helle oder dunkle Darstellung. Bleibt auf deinem Gerät.
• Nur unter /alt/: ein Sitzungs-Cookie (PHPSESSID), damit das Gesprächsfeld die Fragen eines Besuchs zusammenhält. Weg, wenn du den Browser schließt.

Schriften und Bibliotheken liefern wir vom eigenen Server aus. Es werden keine Schriften von Google oder anderen Anbietern geladen. Von dir angeforderte externe Funktionen, etwa eine KI-Antwort oder Terminbuchung, beschreiben die folgenden Abschnitte gesondert.

4. Kontakt per E-Mail, Telefon und Formular

Schreibst du uns, rufst du an oder nutzt eines unserer Formulare, verarbeiten wir die Angaben, die du machst: Name, E-Mail-Adresse und, je nach Formular, Firma, Telefonnummer, die Adresse deiner Website, Zielregion, Teamgröße oder Branche, deine Nachricht, deine Auswahl im Formular und die Seite, von der aus du geschrieben hast. Welche Angaben benötigt werden, zeigt das jeweilige Formular. Wir brauchen sie, um dir zu antworten und ein Angebot vorzubereiten.

Aus dem Formular geht deine Anfrage per E-Mail an uns. Soweit der Versand erfolgreich ist, erhältst du eine Eingangsbestätigung. Diese Mails verschicken wir über Brevo (Abschnitt 9), Workshop-Anfragen über den Mailserver unseres Hosters (Abschnitt 2). Unser Postfach und unser Kalender liegen bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Übermittlungen in die USA sind möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Notfallmeldungen zu gehackten Websites halten wir zusätzlich in einem Protokoll auf unserem Server fest. Kommt eine Mail aus einem Formular nicht an, schreiben wir die Anfrage ebenfalls dorthin, damit sie nicht verloren geht. Einträge löschen wir nach zwölf Monaten. Zum Schutz vor Missbrauch zählen wir, wie viele Anfragen von einer Verbindung kommen. Dafür speichern wir eine Prüfsumme deiner IP-Adresse mit den Zeitpunkten, höchstens 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten und Missbrauch zu verhindern). Wir löschen deine Angaben, wenn die Anfrage erledigt ist, außer Handels- oder Steuerrecht verlangen, sie nach den jeweils geltenden gesetzlichen Fristen aufzubewahren.

Zuordnung und Bearbeitung im eigenen CRM

Anfragen aus unseren Kontaktformularen und bestätigte Terminbuchungen übernehmen wir in unser eigenes heyKumpel CRM unter crm.heykumpel.de. Übermittelt werden die angegebenen Kontakt- und Unternehmensdaten, Website oder Anliegen, der Anlass und Zeitpunkt sowie die Leistungsseite und Formularposition. Nicht jedes Formular erhebt alle diese Angaben. Wir nutzen sie zur Bearbeitung bis zu einem möglichen Angebot oder Auftrag und zur internen Auswertung dieser Bearbeitung. Ein Telefonklick oder eine abgesendete Anfrage ist noch kein gewonnener Auftrag.

Die Übertragung an das CRM erfolgt verschlüsselt zwischen unseren Servern. Bei einer vorübergehend gestörten Übertragung speichern wir die Angaben in einer geschützten Warteschlange außerhalb des öffentlichen Webverzeichnisses für Wiederholungen bis zu 14 Tage. Bei erfolgreicher Übernahme wird der Eintrag aus dieser Warteschlange entfernt. Für die sichere Zuordnung wiederholter Formularsendungen speichern wir außerdem eine Anfragekennung, eine Prüfsumme und den technischen Versandstatus für bis zu 14 Tage; diese Versandnachweise enthalten nicht den Nachrichtentext.

Die Bearbeitung erfolgt auf den oben genannten Rechtsgrundlagen. Eine Newsletteranmeldung ist damit nicht verbunden. Wir übertragen Kontaktangaben und Nachrichten aus dem CRM nicht an Google Analytics und verwenden sie nicht für ein einwilligungsfreies Besuchsprofil.

5. Terminbuchung

Termine buchst du direkt auf unserer Seite. Damit wir dir freie Zeiten zeigen können, fragt unser Server bei Google Kalender ab, wann wir frei oder belegt sind. Dabei werden keine Daten von dir übertragen, und dein Browser lädt nichts von Google.

Buchst du einen Termin, verarbeiten wir deinen Namen, deine Firma, deine E-Mail-Adresse, deine Telefonnummer, den gewählten Termin und, falls du es angibst, dein Anliegen. Unser Server trägt den Termin mit den Kontaktangaben über die Schnittstelle von Google Kalender (Google Workspace, Abschnitt 4) in unseren Kalender ein. Das freie Anliegen wird nicht in die Kalendereinladung übernommen; es dient der internen Vorbereitung und wird mit der Buchung im CRM erfasst. Die Bestätigung bekommst du als Einladung aus Google Kalender per E-Mail. Uns benachrichtigen wir per E-Mail über Brevo (Abschnitt 9). Ist der Kalender gerade nicht erreichbar, schickst du uns stattdessen einen Wunschtermin über unser Anfrageformular (Abschnitt 4), und wir bestätigen ihn dir per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Auftrags auf deine Anfrage). Wir löschen den Termin mit deinen Angaben sechs Monate nach dem Gespräch, außer es wird ein Auftrag daraus.

6. Google Analytics 4

Wenn du im Banner zustimmst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung lädt Google Analytics nicht, und es gehen keine Analytics-Daten an Google. Die von dir angeforderte Kalenderbuchung ist davon getrennt (Abschnitt 5).

Google Analytics erfasst pseudonym, wie du die Seite nutzt: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (zum Beispiel Suchmaschine oder Link), Gerätetyp, Browser und ungefähren Standort (Land, Region, Stadt). Dafür setzt Google die Cookies _ga und _ga_F9TRF590LV, die bis zu zwei Jahre gespeichert bleiben. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen; den ungefähren Standort leitet Google aus der IP-Adresse ab und verwirft sie danach.

Nach Einwilligung erfassen wir außerdem, an welcher Stelle eine Kontaktaktion ausgelöst wurde, ob eine Anfrage technisch angenommen oder ein Termin bestätigt wurde und welcher Leistungsbereich gemeint ist. Telefon-, E-Mail- und WhatsApp-Klicks werden von bestätigten Anfragen und Buchungen unterschieden. Formularinhalte, E-Mail-Adressen, Telefonnummern und Downloadtokens werden dafür nicht als Ereignisparameter übermittelt. Seitenadressen und Verweise werden ohne Suchparameter und Fragment an Analytics weitergegeben.

Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten an Google LLC in den USA gehen, das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Einzelne Ereignisse bewahrt Google Analytics zwei Monate auf, Angaben zu einem Nutzer 14 Monate nach seinem letzten Besuch. Google-Signale (Verknüpfung mit Google-Konten) sind ausgeschaltet. Rechtsgrundlage ist deine Einwilligung: § 25 Abs. 1 TDDDG für den Zugriff auf dein Gerät und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung. Mehr: policies.google.com/privacy

Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited (Anschrift in Abschnitt 6). Sie zeigt uns, bei welchen Suchanfragen unsere Seite in der Google-Suche erscheint, wie oft sie angeklickt wird und ob Google beim Lesen der Seite auf Fehler stößt. Auf unserer Seite ist dafür nichts eingebunden: Es lädt kein Skript, es wird kein Cookie gesetzt, und von deinem Besuch bei uns geht nichts an Google. Wir sehen die Zahlen nur zusammengefasst, nicht nach einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Seite in der Suche auffindbar zu machen).

8. KI-Assistent (OpenAI)

An mehreren Stellen kannst du einem KI-Assistenten Fragen stellen: in der Vorführung zum Website-Chatbot und in der Redaktionsplan-Demo auf der Seite zur Erfolgsbegleitung. Der Assistent ist eine KI, kein Mensch, und im Chatfenster so gekennzeichnet. Seine Antworten erzeugt eine KI. Sie können Fehler enthalten, verbindlich ist nur unser schriftliches Angebot.

Erst wenn du eine Frage abschickst, geht sie zusammen mit den letzten Nachrichten dieses Gesprächs an unseren Server und von dort an die Schnittstelle der OpenAI Ireland Limited, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI erzeugt die Antwort, wir schicken sie an deinen Browser zurück. Nach der Dokumentation zur OpenAI-API werden API-Inhalte standardmäßig nicht zum Modelltraining genutzt, sofern der Anbieter des API-Kontos nicht ausdrücklich eine Datenfreigabe aktiviert. Missbrauchsprotokolle können nach Anbieterangaben Inhalte und Metadaten enthalten und werden standardmäßig bis zu 30 Tage aufbewahrt; längere Speicherung kann aus rechtlichen oder Sicherheitsgründen erforderlich sein. Übermittlungen in die USA sind möglich, OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Den Gesprächsverlauf speichern wir nicht, er liegt nur in deinem Browser. Zum Schutz vor Missbrauch zählen wir, wie viele Fragen von einer Verbindung kommen (höchstens 20 je Stunde), mit einer Prüfsumme deiner IP-Adresse, höchstens 24 Stunden. Beim KI-Sichtbarkeits-Check geht nur die Domain deiner Website an OpenAI.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Fragen sofort zu beantworten und Missbrauch zu verhindern), bei Fragen zu einem konkreten Auftrag Art. 6 Abs. 1 lit. b DSGVO. Bitte gib im Chat keine Gesundheitsdaten, Passwörter, Zahlungsdaten oder Daten deiner Kunden ein.

Gesprächsfeld im Archiv /alt/

Unter /alt/ beantwortet ein KI-Modell von OpenAI (oben), was du in das Feld schreibst. Dort speichern wir jede Eingabe im Wortlaut mit Zeitpunkt und einer zufälligen Kennung deines Besuchs, um auszuwerten, wonach gefragt wird, ohne deine IP-Adresse. Weil die Frage in der Adresse der Seite steht, erscheint sie auch in den Server-Protokollen (Abschnitt 2). Wir löschen die Eingaben nach 24 Monaten. Lässt du dich dort benachrichtigen, speichern wir deine E-Mail-Adresse und deine Frage, bis wir geantwortet haben, höchstens sechs Monate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die Benachrichtigung deine Einwilligung (lit. a).

9. Newsletter und E-Mail-Versand über Brevo

Du kannst dich für unseren Newsletter mit Tipps zu KI, Websites und Sichtbarkeit bei Google eintragen. Bei Buch und kostenlosen Checks ist die Anmeldung freiwillig und separat auswählbar. Du erhältst das angeforderte Ergebnis auch ohne Newsletter. Eine zusätzliche Anmeldung wird erst nach Bestätigung wirksam. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn du den Link in unserer Bestätigungsmail anklickst, tragen wir dich ein. Unbestätigte Einträge löschen wir nach 48 Stunden. In der Liste stehen deine E-Mail-Adresse, falls angegeben dein Vorname, und über welches Angebot du dich eingetragen hast.

Den Newsletter und alle übrigen Mails von dieser Seite (Bestätigungen, Formulare, Ergebnisse der Checks) verschicken wir über Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag in der EU (Art. 28 DSGVO). Brevo misst, ob eine Mail geöffnet und welcher Link angeklickt wurde.

Rechtsgrundlage für den Newsletter ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder per Mail an info@createbetter.design. Danach löschen wir deine Adresse aus der Liste. Für Mails aus Formularen gilt die Rechtsgrundlage aus Abschnitt 4, eine gesonderte werbliche Nutzung ist damit nicht verbunden.

10. Kostenlose Checks

Beim Website-Check schicken wir die Adresse deiner Website an Google PageSpeed Insights (Google LLC, USA, nach dem EU-US Data Privacy Framework zertifiziert). Google misst die öffentlich erreichbare Seite, deine E-Mail-Adresse geht nicht an Google. Zum KI-Sichtbarkeits-Check siehe Abschnitt 8. Das Ergebnis schicken wir dir per Mail, nachdem du deine Adresse bestätigt hast (Abschnitt 9). Bis dahin liegen E-Mail-Adresse, Website, Ergebnis und IP-Adresse höchstens 48 Stunden auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst den Check an).

11. Angebote und Auftragsabwicklung

Die Kontaktformulare auf den Leistungsseiten dienen der Anfrage und Vorbereitung eines Angebots. Eine Formularsendung ist kein automatischer Kauf eines Betreuungspakets und legt nicht automatisch einen Buchhaltungskunden oder eine Rechnung an. Wir verarbeiten die Angaben zunächst wie in Abschnitt 4 beschrieben.

Kommt ein Auftrag zustande, verarbeiten wir die für Angebot, Vertrag und Rechnung erforderlichen Unternehmens-, Kontakt-, Anschrifts- und Leistungsdaten sowie gegebenenfalls eine Umsatzsteuer-ID. Für die Buchhaltung verwenden wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Rechtsgrundlage ist die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Buchungsbelege bewahren wir nach den jeweils geltenden gesetzlichen Fristen auf.

12. WhatsApp

Auf unserer Seite stehen Links zu WhatsApp. Bis du klickst, fließen keine Daten an WhatsApp. Klickst du, öffnet sich WhatsApp mit einem vorbereiteten Satz, den du ändern oder löschen kannst. Schreibst du uns, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Telefonnummer, deinen Profilnamen und deine Nachricht nach ihrer Datenschutzrichtlinie. Übermittlungen in die USA an Meta Platforms, Inc. sind möglich, das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Wir antworten selbst, mit WhatsApp Business. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ohne Messenger erreichst du uns per Telefon oder E-Mail.

13. Verschlüsselung

Die Seite ist durchgehend per TLS verschlüsselt (https://).

14. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine Mail an info@createbetter.design genügt.

15. Beschwerderecht

Du kannst dich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).