Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

crEATe Franchise GmbH, Wiblinger Str. 37, 89231 Neu-Ulm, Deutschland
E-Mail: info@franchise-create.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich formlos an diese Adresse wenden.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG) und haben keinen bestellt. Deine Anliegen richtest du bitte an die unter Nummer 1 genannte Adresse.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für die Bearbeitung deiner Anfrage oder aufgrund deiner Einwilligung erforderlich ist. Eine Verarbeitung erfolgt stets auf einer der folgenden Rechtsgrundlagen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), die Erfüllung einer rechtlichen Verpflichtung (lit. c) oder unser überwiegendes berechtigtes Interesse (lit. f).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet die Daten als Auftragsverarbeiter für uns; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln liegt vor. Datenschutzhinweise von Vercel: https://vercel.com/legal/privacy-policy.

Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, verwendeter Browsertyp und dessen Version, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Diese Verarbeitung ist technisch zwingend erforderlich, um die Seite an deinen Browser auszuliefern, und dient darüber hinaus der Stabilität und Sicherheit des Systems sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Da Vercel seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Auslieferung erfolgt über Server innerhalb der EU (Region Frankfurt am Main).

Die Logdaten werden für maximal 30 Tage gespeichert und anschließend gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Du erkennst dies an dem Schloss-Symbol in der Adresszeile deines Browsers. Damit sind die Daten, die du an uns übermittelst, gegen Mitlesen durch Dritte geschützt.

6. Cookies und lokale Speicherung

Für den Betrieb dieser Website setzen wir keine Cookies und keine Analyse- oder Werbedienste ein. Es werden keine Informationen zu Werbe- oder Analysezwecken auf deinem Endgerät gespeichert oder ausgelesen. Deshalb zeigen wir dir auch keinen Einwilligungsdialog.

7. Kontakt- und Buchungsanfragen

Über das Kontaktformular und das Buchungsformular kannst du unverbindlich eine Anfrage an uns richten. Verarbeitet werden die von dir gemachten Angaben: Name, E-Mail-Adresse, Telefonnummer, Betreff bzw. Angaben zum Event (Gästezahl, Ort, Datum, Uhrzeit) sowie deine Nachricht. Pflichtfelder sind als solche gekennzeichnet; die Angabe weiterer Daten ist freiwillig. Schreibst du uns direkt per E-Mail, verarbeiten wir die darin enthaltenen Angaben in gleicher Weise.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung deiner Anfrage, die Erstellung eines Angebots und die Kontaktaufnahme mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin); soweit es sich um eine allgemeine Kontaktaufnahme ohne Vertragsbezug handelt, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die Übermittlung erfolgt TLS-verschlüsselt. Zum Schutz vor automatisierten und missbräuchlichen Einsendungen können wir die Zahl der Anfragen je Browser und Zeitraum begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch).

8. Schriften, Videos und externe Links

Schriften und Videos sind als eigene Dateien auf unserem Server gespeichert und werden ausschließlich von dort geladen. Beim Ansehen wird keine Verbindung zu Drittanbietern hergestellt.

Profile in sozialen Netzwerken verlinken wir derzeit nicht. Links auf andere externe Angebote führen erst dann zum jeweiligen Anbieter, wenn du sie anklickst. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss.

9. Empfänger deiner Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf deine Daten, die diesen zur Bearbeitung deiner Anfrage benötigen. Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir den unter Nummer 4 genannten Hosting-Dienstleister ein; dieser ist vertraglich verpflichtet, die Daten ausschließlich nach unseren Weisungen zu verarbeiten.

Eine darüber hinausgehende Weitergabe, insbesondere ein Verkauf deiner Daten, findet nicht statt. Eine Offenlegung gegenüber Behörden oder Gerichten erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden nach spätestens 30 Tagen gelöscht. Die Angaben aus Kontakt- und Buchungsanfragen löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch nach drei Jahren zum Jahresende. Gesetzliche Aufbewahrungspflichten – insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO – bleiben unberührt; in diesem Fall schränken wir die Verarbeitung ein, statt zu löschen.

11. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu: Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO); Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO); Löschung (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).

Widerruf der Einwilligung: Eine uns erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@franchise-create.de. Die Ausübung deiner Rechte ist für dich kostenfrei.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon 0981 180093-0, https://www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

13. Erforderlichkeit der Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir deine Anfrage jedoch nicht bearbeiten und keinen Kontakt zu dir aufnehmen. Die technischen Zugriffsdaten nach Nummer 4 fallen beim Aufruf jeder Website zwangsläufig an und lassen sich nicht vermeiden.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Über deine Anfrage entscheiden ausschließlich Menschen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung.

Stand: September 2026