1. Datenschutz auf einen Blick
Der Schutz deiner persönlichen Daten ist uns wichtig. Personenbezogene Daten werden auf dieser Website nur im notwendigen Umfang und entsprechend den geltenden Datenschutzbestimmungen verarbeitet.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kreativschachterl
Robert Wörle
Herbstgasse 2
86504 Merching
Deutschland

E-Mail: info@kreativschachterl.de

3. Hosting
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, die durch deinen Browser übermittelt werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Referrer-URL, Browsertyp und Betriebssystem gehören.
Die Verarbeitung erfolgt, um einen sicheren und zuverlässigen Betrieb der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung der Website.

4. Kontaktaufnahme
Wenn du uns über das Kontaktformular kontaktierst, werden die von dir eingegebenen Daten zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen verarbeitet.
Die über das Formular übermittelten Angaben werden per E-Mail an uns gesendet. Eine zusätzliche Speicherung der Formulareingaben als sogenannte Submissions im WordPress-Backend findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch notwendig, damit die Website ordnungsgemäß funktioniert. Andere Dienste werden – soweit erforderlich – erst nach deiner Einwilligung eingesetzt.
Zur Verwaltung deiner Auswahl verwenden wir Elementor Cookie Consent. Das Tool ermöglicht es dir, deine Einwilligung zu erteilen, abzulehnen oder individuell anzupassen. Deine Entscheidung wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann.
Die Verarbeitung technisch notwendiger Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen oder ändern.
Elementor Cookie Consent dient nicht nur der Anzeige des Banners, sondern kann Cookies und Skripte verwalten und Einwilligungsentscheidungen protokollieren. Elementor gibt für die kostenlose Version derzeit eine Aufbewahrungsdauer der Consent-Logs von 30 Tagen an. Elementor

6. Instagram Feed
Auf dieser Website wird ein Instagram-Feed mit dem Plugin „Smash Balloon Social Photo Feed“ eingebunden.
Der Feed dient dazu, Inhalte des Instagram-Auftritts von Kreativschachterl auf dieser Website darzustellen.
Wir verwenden die Datenschutzfunktionen des Plugins, sodass die für den Feed verwendeten Bilder lokal auf unserem Server bereitgestellt werden und beim bloßen Aufruf der Website keine direkte Verbindung zu Instagram erforderlich ist.
Bei einer direkten Interaktion mit Instagram-Inhalten oder dem Aufruf eines Links zu Instagram gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited.
Rechtsgrundlage für die lokale Darstellung des Feeds ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden Darstellung unserer Arbeiten und unseres Angebots.
Wichtig: Dieser Absatz setzt voraus, dass du bei Smash Balloon den GDPR-Modus ausdrücklich aktivierst. Das solltest du unbedingt noch machen. Smash Balloon bestätigt, dass dann Bilder lokal geladen und Browser-Anfragen an Drittanbieter verhindert werden. Da Elementor Cookie Consent nicht in der Liste der von Smash Balloon automatisch erkannten Consent-Plugins steht, würde ich hier nicht auf „Automatic“ vertrauen. Smash Balloon

7. Wordfence
Zur Absicherung dieser Website verwenden wir Wordfence Security. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Wordfence dient insbesondere dem Schutz der Website vor unberechtigten Zugriffen, Schadsoftware und anderen Angriffen. Hierbei können technische Daten wie insbesondere IP-Adressen verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Integrität unserer Website.
Eine Datenübertragung in die USA kann nicht ausgeschlossen werden. Wordfence stellt für Datenübertragungen unter anderem Standardvertragsklauseln zur Verfügung. Wordfence

8. Cloudflare Turnstile
Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Spam verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile prüft, ob eine Formulareingabe durch einen Menschen oder automatisiert erfolgt. Dabei können technische Informationen verarbeitet und an Cloudflare übermittelt werden.
Die Verarbeitung dient dem Schutz der Website und des Kontaktformulars vor Missbrauch und Spam und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Online-Angebots.
Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden.
Diesen Abschnitt lässt du erst drin, sobald du Turnstile tatsächlich eingebaut hast. Turnstile bindet Cloudflare-Infrastruktur ein und verwendet unter anderem den Cloudflare-Siteverify-Dienst zur Validierung. Cloudflare Docs

9. Lokale Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem Server bereitgestellt.
Beim Aufruf der Website wird daher keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts hergestellt.
10. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach Ablauf der entsprechenden Fristen.

11. Deine Rechte
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere das Recht auf:
Auskunft über deine gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung deiner Daten,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch gegen bestimmte Verarbeitungen sowie
Widerruf einer bereits erteilten Einwilligung mit Wirkung für die Zukunft.
Außerdem hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Widerspruch gegen die Verarbeitung deiner Daten
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Stand: AUG | 2026