Datenschutzerklärung der Creatum GmbH

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung unserer Website, die Anbahnung und Durchführung von Geschäftsbeziehungen, Workshops und Projekte sowie den Einsatz KI-basierter Lösungen und Agenten. Sie ergänzt unsere AGB.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten zweckgebunden, datensparsam und im Einklang mit der DSGVO sowie weiteren anwendbaren Datenschutzvorschriften.

3. Datenverarbeitung auf dieser Website

Beim Besuch können technische Informationen (z. B. IP-Adresse, Browser, Zeitpunkt) verarbeitet werden, um Stabilität, Sicherheit und Betrieb sicherzustellen. Kontaktanfragen speichern wir zur Bearbeitung und Kommunikation.

4. Geschäftsbeziehungen

Im Rahmen von Anfragen, Angeboten und Projekten verarbeiten wir z. B. Namen, Kontaktdaten, Unternehmenszugehörigkeit, Inhalte der Kommunikation und projektbezogene Informationen zur Vertragsanbahnung und -durchführung.

5. Workshops und Beratung

In Workshops (z. B. KI-Use-Cases) können Prozessbeschreibungen, Systemlandschaften und Abläufe dokumentiert werden — ausschließlich zur Erbringung und Dokumentation der jeweiligen Leistung.

6. KI-Agenten und KI-Systeme

Soweit wir KI-basierte Systeme entwickeln oder betreiben, erfolgt die Verarbeitung bevorzugt in der Infrastruktur des Auftraggebers; Daten bleiben in dessen Kontrollbereich. Eine Nutzung von Kundendaten zu eigenen Trainingszwecken erfolgt nur mit ausdrücklicher Vereinbarung.

7. Auftragsverarbeitung

Sofern wir im Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO; der Auftraggeber ist Verantwortliche, wir sind Auftragsverarbeiter.

8. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur zur Vertragserfüllung, auf ausdrückliche Weisung oder wenn eine gesetzliche Verpflichtung besteht — nicht zu eigenen Marketingzwecken.

9. Hosting und Infrastruktur

Für Website und technische Komponenten setzen wir Dienstleister ein, die vertraglich zur Einhaltung datenschutzrechtlicher Anforderungen verpflichtet sind.

10. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Projektdaten werden nach Abschluss gemäß Vereinbarung behandelt.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere gegen unbefugten Zugriff, Verlust und Manipulation.

12. Rechte der betroffenen Personen

Betroffene Personen haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch — soweit die gesetzlichen Voraussetzungen erfüllt sind.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen, insbesondere bei Änderungen unserer Leistungen oder der Rechtslage.

Stand: Januar 2026