Datenschutz

1. Datenschutz auf einen Blick

Diese Hinweise erläutern, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind Informationen, die einer Person zugeordnet werden können.

Daten werden einerseits verarbeitet, wenn Sie sie selbst mitteilen, beispielsweise über das Kontaktformular, per E-Mail oder telefonisch. Andererseits fallen beim Abruf der Website technische Verbindungsdaten an, die für Bereitstellung, Fehleranalyse und Sicherheit benötigt werden.

2. Verantwortlicher und Kontakt

Christoph Giesinger · Kreativklinik
Bundesstraße 6 – 8
A-6833 Klaus
Telefon: +43 5523 20910
E-Mail für Datenschutzanliegen: chris@kreativklinik.at

3. Hosting und Serverprotokolle

Das Hosting der öffentlichen Website erfolgt bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Hostinganbieter erhält die zur Bereitstellung und Absicherung der Website erforderlichen technischen Daten.

Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Browserinformationen und gegebenenfalls die zuvor besuchte Seite verarbeitet werden. Die genaue Protokollierung richtet sich nach der eingesetzten Serverkonfiguration.

Die Verarbeitung zur zuverlässigen Bereitstellung, Fehlerbehebung und Abwehr von Angriffen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb dieser Website. Eine Nutzung dieser Protokolle zur Erstellung von Werbeprofilen ist nicht vorgesehen.

Protokolle sind nur so lange aufzubewahren, wie sie für diese Zwecke benötigt werden. Bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zur Aufklärung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sein. Die DSGVO legt hierfür keine einheitliche Tagesfrist fest. Die tatsächliche reguläre Frist sowie eine gegebenenfalls eingesetzte IP-Kürzung werden vor dem Livegang anhand des konkreten Hetzner-Produkts und seiner Konfiguration ergänzt. Eine Serverkonfiguration lässt sich nicht allein durch diesen Erklärungstext ändern.

Datenschutzhinweise von Hetzner

4. Kontaktformular, E-Mail und Telefon

Wenn Sie Kontakt aufnehmen, verarbeite ich Ihre angegebenen Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Kommunikationsdaten. Im Formular sind Name, Unternehmen, E-Mail-Adresse, Nachricht und die gewünschte Gesprächsform erforderlich. Bei einem Videogespräch wählen Sie Zoom, Google Meet oder WhatsApp. Eine Telefonnummer ist für Telefonate und für WhatsApp-Videogespräche erforderlich; für WhatsApp geben Sie die dort registrierte Nummer an. Die Plattformauswahl wird zusammen mit Ihrer Anfrage per E-Mail übermittelt. Ohne die jeweils erforderlichen Angaben kann das Formular nicht abgesendet werden.

Dient die Anfrage der Vorbereitung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beantwortet; das berechtigte Interesse liegt in der Bearbeitung Ihrer Kontaktaufnahme.

Das Kontaktformular übermittelt Ihre Nachricht per E-Mail. Das Theme legt dafür keine eigene Datenbank mit Kontaktanfragen an. Die Nachricht wird im Rahmen der E-Mail-Verarbeitung gespeichert. Der konkrete E-Mail-Dienstleister wird vor Veröffentlichung ergänzt.

Kontaktangaben und Nachrichten werden gelöscht, sobald die Anfrage einschließlich erforderlicher Rückfragen abgeschlossen ist und die Daten nicht mehr benötigt werden. Soweit daraus Vertrags- oder Geschäftsunterlagen entstehen, gelten die jeweiligen gesetzlichen Aufbewahrungspflichten. Daten, die für konkrete Rechtsansprüche benötigt werden, werden für deren Dauer aufbewahrt. Das betriebliche Löschverfahren und die zugehörigen Prüffristen sind vor Veröffentlichung festzulegen.

5. Schutz des Kontaktformulars

Zum Schutz vor automatisierten oder wiederholten Einsendungen verwendet das Formular eine Sicherheitskennung, ein für reguläre Besucher nicht vorgesehenes Prüffeld und eine kurzfristige Begrenzung wiederholter Anfragen. Dafür wird eine mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse mit einem Versuchszähler serverseitig gespeichert. Höchstens sechs Versuche innerhalb von zehn Minuten sind zugelassen; nach erfolgreichem Versand gilt zusätzlich eine Sperre von 60 Sekunden. Die Kennung ist keine anonymisierte Information, sondern ein pseudonymes Schutzmerkmal. Das Formular speichert hierfür nicht die IP-Adresse im Klartext. Die Begrenzungsdaten laufen nach spätestens zehn Minuten ab; abgelaufene Datenbankeinträge werden durch die technische Bereinigung entfernt. Unabhängig davon können Serverprotokolle Verbindungsdaten enthalten. Eine signierte Zeitangabe prüft außerdem die Gültigkeit und Mindestdauer des Formularaufrufs. Diese Maßnahmen dienen keinem Werbetracking.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Schutz des Formulars vor Missbrauch.

6. Cookies, Schriftarten und eingebundene Dienste

In der derzeitigen Umsetzung werden für öffentliche Besucher keine Analyse- oder Werbedienste, externen Live-Chats oder eingebetteten Buchungsdienste eingesetzt. Es werden funktionale Browserspeicher und ein Cookie für die von Ihnen gewählte Ausblendung einer Aktionsbox verwendet, wie nachfolgend beschrieben. Diese dienen nicht der Besucheranalyse.

Bei einer Anmeldung im nicht öffentlichen WordPress-Verwaltungsbereich können technisch notwendige Cookies für Anmeldung und Bedienung verwendet werden.

Die verwendeten Schriftdateien werden direkt vom Server dieser Website geladen. Es werden dafür keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern hergestellt. Auch die Gestaltung benötigt kein externes Content Delivery Network.

Links zu anderen Websites stellen erst bei Ihrem Aufruf eine Verbindung zum jeweiligen Anbieter her. Sollte die Website später zusätzliche Dienste zur Terminbuchung, Analyse oder andere externe Einbindungen erhalten, werden diese Hinweise vor deren Einsatz angepasst. Soweit eine Einwilligung erforderlich ist, werden die entsprechenden Dienste erst nach Ihrer Zustimmung geladen.

Der humorvolle Cookie-Hinweis ist keine Einwilligungsabfrage. Wenn Sie ihn schließen, wird ausschließlich diese Auswahl unter der Kennung kk-cookie-joke-dismissed im Sitzungsspeicher Ihres Browsers (sessionStorage) gespeichert. Damit bleibt der Hinweis bei weiteren Seitenaufrufen im selben Tab geschlossen. Die Kennung enthält keine Besucher-ID und wird nicht an den Server übertragen. Die Speicherdauer richtet sich nach der Lebensdauer der Browsersitzung; bei einer Wiederherstellung von Tabs kann der Browser die Sitzung wiederherstellen.

Orientierungscheck und Anzeigeeinstellungen

Der Orientierungscheck wird lokal im Browser ausgewertet. Eine erste Empfehlung ist ohne Kontaktdaten möglich. Die Antworten werden nicht automatisch an den Server übermittelt. Wenn Sie die Zusammenfassung in das Kontaktformular übernehmen, können Sie diese vor dem Absenden bearbeiten.

Bei einem Check auf einer anderen Unterseite wird die von Ihnen zur Übernahme ausgewählte Zusammenfassung vorübergehend unter kk-check-handoff im Sitzungsspeicher des Browsers abgelegt. Auf der Kontaktseite wird dieser Eintrag ausgelesen und entfernt. Einträge, die älter als 15 Minuten sind, werden dort nicht mehr übernommen. Der Speicher wird nicht zur Besucheranalyse genutzt.

Wenn Sie Anzeigeoptionen wie größere Schrift, erhöhten Kontrast, unterstrichene Links oder reduzierte Bewegung auswählen, wird ausschließlich diese Einstellung unter kk-display-preferences lokal in Ihrem Browser gespeichert. Es wird keine Besucherkennung vergeben und die Auswahl nicht an den Server übertragen. Mit „Zurücksetzen“ im Anzeigemenü wird der gespeicherte Eintrag entfernt. Sie können ihn außerdem über die Website-Daten Ihres Browsers löschen.

7. Empfänger und Datensicherheit

Zur technischen Bereitstellung und Kommunikation können Hosting- und E-Mail-Dienstleister die hierfür erforderlichen Daten verarbeiten. Weitere Weitergaben erfolgen nur, soweit sie für die Bearbeitung erforderlich sind, eine rechtliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

Die öffentliche Website ist für einen verschlüsselten Betrieb über HTTPS vorgesehen. Die lokale Entwicklungsversion kann über HTTP erreichbar sein und ist nicht für die Eingabe vertraulicher Inhalte vorgesehen. Auch bei technischen Schutzmaßnahmen lässt sich ein vollständiger Schutz jeder Datenübertragung nicht garantieren.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Für die Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

Anzeigepräferenz für Aktionshinweise

Wenn Sie eine Aktionsbox schließen oder deren Link öffnen, speichert diese Website Ihre Entscheidung im Cookie kk_promo_dismissed. Es enthält nur die Kennung der ausgeblendeten Aktion, keine individuelle Besucherkennung. Für die aktuelle Aktion beträgt die Speicherdauer sieben Tage. Der Cookie verhindert die wiederholte Anzeige derselben Aktion und wird nicht zur Analyse oder Werbung über andere Websites verwendet. Sie können ihn in den Einstellungen Ihres Browsers löschen.

Wetterhinweis in der Statusanzeige

Für einen humorvollen Wochenendhinweis werden Wettervorhersagen für den fest vorgegebenen Ort Bregenz vom Norwegian Meteorological Institute (MET Norway) serverseitig abgerufen und zwischengespeichert. Ihr Browser stellt dafür keine direkte Verbindung zum Wetteranbieter her. Ihr Standort wird nicht ermittelt und Ihre Antworten oder Kontaktdaten werden nicht übermittelt. Die Statusanzeige fragt ausschließlich diese Website nach dem aktuellen Hinweis.

9. Videogespräche über Zoom, Google Meet oder WhatsApp

Die Auswahl einer Videoplattform im Kontaktformular stellt noch keine Verbindung zu diesem Anbieter her. Die Website bindet weder Zoom noch Google Meet oder WhatsApp als Videoplayer, Chat oder Konferenzfenster ein. Erst wenn ein vereinbartes Gespräch über die betreffende Plattform stattfindet, verarbeitet diese die dafür erforderlichen Daten.

Sie können je nach Plattform mit einem privaten Konto, einem geschäftlichen Konto oder – sofern angeboten – ohne eigenes Konto als Gast teilnehmen. Bei einem Privatkonto gelten zusätzlich die Bedingungen und Datenschutzhinweise des von Ihnen verwendeten Dienstes. Bei einem Firmenkonto können außerdem die Vereinbarungen und administrativen Einstellungen Ihrer Organisation gelten. Bei verwalteten Firmenkonten können Organisationsadministratoren im Rahmen ihrer Berechtigungen Zugriff auf Konto-, Nutzungs- oder Besprechungsinformationen haben. Eine Gastteilnahme bedeutet nicht, dass keine Daten verarbeitet werden: Auch hierbei werden insbesondere Verbindungsdaten und die von Ihnen freigegebenen Gesprächsinhalte benötigt.

Ihre Auswahl verpflichtet Sie nicht, ein neues Konto anzulegen. Falls Sie keine geeignete Teilnahmemöglichkeit haben oder die Plattform nicht nutzen möchten, vereinbaren wir stattdessen ein Telefonat. Unabhängig von Ihrem Kontotyp sind meine eigenen Anbietervereinbarungen und Konferenzeinstellungen vor dem produktiven Einsatz zu prüfen.

Je nach Dienst und gewählten Funktionen können hierzu Name, E-Mail-Adresse oder Telefonnummer, IP-Adresse, Geräte- und Verbindungsinformationen, Gesprächszeitpunkt sowie die von Ihnen freigegebenen Audio-, Video-, Chat- oder Bildschirminhalte gehören. Für WhatsApp wird Ihre dort registrierte Telefonnummer benötigt. Ein klassisches Telefonat steht als Alternative zur Verfügung.

Die Verarbeitung zur Vorbereitung und Durchführung einer geschäftlichen Zusammenarbeit erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Gesprächen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der von Ihnen angefragten Kommunikation. Eine gesondert einwilligungsbedürftige Verarbeitung wird hiervon nicht umfasst.

Die eingesetzten Konten, Vertragsbedingungen, Auftragsverarbeitungsvereinbarungen und Einstellungen müssen vor dem produktiven Einsatz abgeglichen werden. Dies betrifft insbesondere Aufzeichnungen, Transkriptionen, KI-Assistenten und mögliche Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums. Eine Auswahl im Kontaktformular ist keine pauschale Einwilligung zu Aufzeichnungen oder KI-Auswertungen. Eine Übermittlung in Drittländer setzt die jeweils erforderlichen gesetzlichen Voraussetzungen voraus.

• Datenschutzhinweise von Zoom
• Datenschutz bei Google Meet
• Datenschutzhinweise von WhatsApp für die europäische Region

10. KI-Quiz, Pong und Beispielansichten

Das KI-Quiz und das Pong-Spiel laufen lokal im Browser. Antworten, Punktestände und Spielzüge werden weder an einen KI-Anbieter geschickt noch dauerhaft gespeichert. Es wird kein personenbezogenes Kompetenzprofil erstellt. Beim Neuladen der Seite beginnt eine neue Runde. Der Abruf der Seite selbst kann wie jeder Websitebesuch technische Serverprotokolle erzeugen.

Auch der Vorher-Nachher-Regler und die dargestellten Anwendungsscreenshots sind lokale Beispiele. Sie verbinden Ihren Browser nicht mit einer externen KI-Anwendung. Die Website bietet keinen eingebetteten ChatGPT-Chat. Das Angebot einer individuellen ChatGPT-Anbindung beschreibt eine gesondert zu vereinbarende Dienstleistung; beim bloßen Lesen dieser Seiten werden keine Formulareingaben an OpenAI übertragen.

11. Bildmaterial und Wissen & Einblicke

Bildmaterial ist teilweise KI-generiert oder KI-optimiert; entsprechende Hinweise finden Sie an den Beispielen und im Fußbereich. Das Betrachten dieser Bilder führt zu keiner Verbindung mit einem Bildgenerierungsdienst. Die Bilder werden vom Website-Server ausgeliefert.

Im Bereich Wissen & Einblicke ist keine Kommentarfunktion vorgesehen. Es werden darüber keine Kommentare oder kommentarbezogenen Kontaktdaten erhoben. Ein Newsletter-Abonnement ist derzeit nicht eingebaut.

12. Speicherdauer, Dienstleister und Änderungen

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und den einschlägigen gesetzlichen Verpflichtungen. Es gibt keine einheitliche DSGVO-Löschfrist für sämtliche Daten. Soweit Daten für Vertragsabwicklung, gesetzliche Dokumentation oder konkrete Rechtsansprüche benötigt werden, werden sie nur im hierfür erforderlichen Umfang weiterverarbeitet. Sicherungskopien können Daten bis zur jeweiligen planmäßigen Überschreibung enthalten; Sicherungsrhythmus und Aufbewahrung müssen mit dem tatsächlichen Betrieb abgeglichen werden.

Hosting, E-Mail-Verarbeitung und gegebenenfalls vereinbarte Videokommunikation können den Einsatz externer Dienstleister erfordern. Wo erforderlich, sind Vereinbarungen zur Auftragsverarbeitung und geeignete Schutzmaßnahmen vorzusehen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Werbeprofiling sind in den beschriebenen Website-Funktionen nicht vorgesehen.

Rechtsgrundlagen für personenbezogene Verarbeitungen und die Zulässigkeit des Speicherns oder Auslesens von Daten auf Ihrem Endgerät sind getrennt zu beurteilen. Nicht erforderliche Endgerätespeicherung darf nicht allein durch einen Hinweis als technisch notwendig erklärt werden. Die beschriebenen Anzeigepräferenzen werden durch Ihre jeweilige Bedienhandlung ausgelöst. Zusätzliche Analyse-, Werbe- oder externe Einbettungsdienste müssen vor ihrem Einsatz gesondert geprüft und gegebenenfalls von einer Einwilligung abhängig gemacht werden.

Stand: 9. Oktober 2026