Datenschutzerklärung

1. Verantwortlicher

CREAVENTIS GmbH & Co. KG
Mahlower Straße 23–24
12049 Berlin
Telefon: +49 30 5201 4411
E-Mail: datenschutz@creaventis.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben (§ 38 BDSG). Ansprechpartner für alle Datenschutzfragen ist die Geschäftsführung: Thomas Bassemir, datenschutz@creaventis.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage und die Abwicklung von Aufträgen nötig ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), lit. c (gesetzliche Pflichten), lit. f (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb) und lit. a (Einwilligung). Es gelten außerdem das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Beteiligte Unternehmen auf einen Blick

Für Website, Anfragen und Verwaltung arbeiten wir mit folgenden Dienstleistern zusammen. Mit denjenigen, die in unserem Auftrag personenbezogene Daten verarbeiten (Netlify, Supabase, Make, Anthropic, FastBill und STRATO), bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. GSpeech und Google sind keine Auftragsverarbeiter von uns; dorthin fließen Daten nur, wenn Sie die Vorlesefunktion selbst einschalten (Abschnitt 11) oder ein Video abspielen (Abschnitt 9).

Unternehmen	Wofür	Ort der Verarbeitung
Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA	Hosting und Auslieferung der Website; Formularversand als Ausweichweg (Netlify Forms)	weltweites Servernetz, auch USA
Supabase Pte. Ltd., 36 Robinson Road, Singapur	Datenbank für Anfragen, Kundenkonten und Anmeldung, Moodboards, hochgeladene Dateien, Artikelstamm und Produktbilder	Rechenzentrum Frankfurt am Main (Amazon Web Services)
Celonis s.r.o. (Dienst „Make“), Menclova 2538/2, 180 00 Prag 8, Tschechien – Teil der Celonis-Gruppe (Celonis Inc., New York, USA)	Automatisierung: Weiterleitung Ihrer Anfrage per E-Mail, Erzeugen der Lieferantenanfragen, interne Benachrichtigung	EU
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland	KI-Modell „Claude“ formuliert aus Ihrer Anfrage die Anfragen an unsere Mietmöbel-Partner; dabei werden Ihr Name, Firma, E-Mail, Telefon, Veranstaltungsort und Ihre Nachricht verarbeitet (Abschnitt 12)	EU/USA
FastBill GmbH, Rheinstraße 97, 64295 Darmstadt	Kundenstammdaten, Angebote, Auftragsbestätigungen, Rechnungen	Deutschland
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin	E-Mail-Postfach anfragen@creaventis.de sowie Versand aller Bestätigungs- und Benachrichtigungs-E-Mails	Deutschland
Smarts Club LLC (GSpeech), 1209 Mountain Road Pl NE Ste N, Albuquerque, NM 87110, USA	Vorlesefunktion – nur nach Ihrem Einschalten	USA und EU
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Nur nach Ihrem Klick: Abspielen von YouTube-Videos auf Produktseiten; bei eingeschalteter Vorlesefunktion lädt GSpeech darüber Programm- und Schriftdateien	EU/USA
komoot GmbH (Dienst „Photon“), Potsdam, und OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich (Nominatim, Kartenkacheln, OSRM)	Adress- und Firmensuche in den Formularen, Kartendarstellung und Routenberechnung im Zelt-Konfigurator	EU und Vereinigtes Königreich
Global Legal Entity Identifier Foundation (GLEIF), St. Alban-Vorstadt 5, 4052 Basel, Schweiz	Firmensuche im öffentlichen LEI-Register, wenn unsere eigene Firmendatenbank keinen Treffer hat	Schweiz
ipapi.co, ipwho.is und geojs.io	Nur nach Klick auf „Mein Standort“: ungefähre Standortbestimmung anhand Ihrer IP-Adresse	USA und andere

Übermittlungen in Länder außerhalb der EU und ihre Grundlage:

• Netlify (USA): Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Supabase (Singapur, Daten in Frankfurt): Die Datenbank liegt in Frankfurt am Main. Für einen etwaigen Zugriff aus Singapur oder den USA im Rahmen von Support und Betrieb gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Supabase.
• Make (Celonis, EU): Verarbeitung in der EU; für Zugriffe von Unternehmen der Celonis-Gruppe außerhalb der EU gelten die EU-Standardvertragsklauseln.
• Anthropic (EU/USA): Vertragspartner ist Anthropic Ireland, Limited mit Sitz in Irland; für Verarbeitungen durch verbundene Unternehmen in den USA gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag.
• GLEIF (Schweiz): Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• GSpeech und Google (Vorlesefunktion), Standortdienste: Für GSpeech und die IP-Standortdienste liegen uns weder eine Zertifizierung nach dem EU-US Data Privacy Framework noch Standardvertragsklauseln vor. Die Übermittlung erfolgt deshalb ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen und Ihnen dagegen keine gleichwertigen Rechtsbehelfe wie in der EU zustehen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• FastBill und STRATO verarbeiten Ihre Daten ausschließlich in Deutschland.

Nur verlinkt, aber nicht eingebunden sind WhatsApp (WhatsApp Ireland Ltd.), Instagram und Facebook (Meta Platforms Ireland Ltd., Dublin), YouTube als Kanalseite sowie CreaventART und parametrisch.de. An diese Anbieter fließen erst Daten, wenn Sie den jeweiligen Link anklicken.

4. Hosting und Server-Logfiles

Die Website wird bei Netlify gehostet. Beim Aufruf verarbeitet Netlify in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das dient der sicheren und störungsfreien Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst führen keine Logfiles und führen diese Daten nicht mit anderen Quellen zusammen. Zur Anzeige der Mietmöbel-Artikel, der Produktbilder und der Moodboards ruft die Seite außerdem Daten aus unserer Datenbank bei Supabase in Frankfurt am Main ab; dabei wird Ihre IP-Adresse an Supabase übermittelt.

5. Anfrageliste und Anfrageformulare

Wenn Sie eine Anfrage senden – über das Kontaktformular, die Mietmöbel-Anfrageliste, den Zelt-Konfigurator oder die CREA.LOOP-Ersteinschätzung – verarbeiten wir die von Ihnen gemachten Angaben: Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer (freiwillig), Veranstaltungsart, Veranstaltungsort und -zeitraum, Liefer- und Abholtermine, die gewünschten Artikel sowie Ihre Nachricht und etwaige Anhänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags).

Der Weg Ihrer Anfrage: Sie wird in unserer Datenbank bei Supabase in Frankfurt am Main gespeichert; hochgeladene Dateien liegen ebenfalls dort. Über den Automatisierungsdienst Make wird die Anfrage per E-Mail an anfragen@creaventis.de weitergeleitet, und Sie erhalten eine Eingangsbestätigung. Der Versand dieser E-Mails läuft über unser Postfach bei STRATO. Enthält Ihre Anfrage Mietmöbel, erzeugt Make daraus zusätzlich Anfragen an unsere Mietmöbel-Partner; wie dabei das KI-Modell Claude eingesetzt wird, steht in Abschnitt 12. Angebote, Auftragsbestätigungen und Rechnungen verwalten wir in FastBill. Sollte der Automatisierungsweg einmal nicht erreichbar sein, nutzt das Formular Netlify Forms als Ausweichweg; erst wenn auch dieser nicht verfügbar ist, öffnet sich eine vorbereitete E-Mail in Ihrem eigenen E-Mail-Programm.

Herkunft der Anfrage: Mit der Anfrage übermitteln wir außerdem, über welchen Weg Sie auf unsere Website gekommen sind (zum Beispiel „Google“, „Instagram“ oder die Kennung eines Werbelinks) sowie, falls Sie die freiwillige Frage im Formular beantworten, Ihre eigene Angabe dazu. Die automatische Angabe ermittelt die Seite aus der verweisenden Adresse bzw. dem angeklickten Link; dafür wird kein Cookie gesetzt, und die vollständige Herkunftsadresse wird nicht gespeichert, sondern nur der Name der verweisenden Website. Wir nutzen das ausschließlich, um zu erkennen, welche Kanäle funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenbereich „Mein CREAVENTIS“

Im Kundenbereich können Sie Ihre Anfragen, Angebote, Dokumente, Anfragelisten und Moodboards einsehen. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse und ein Anmeldekennwort bzw. einen per E-Mail zugesandten Bestätigungscode; gespeichert werden außerdem die Angaben zu Ihrem Firmenprofil und die von Ihnen hochgeladenen Dateien. Die Anmeldung und die Daten laufen über Supabase in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aus Sicherheitsgründen werden Sie nach längerer Untätigkeit automatisch abgemeldet.

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns unmittelbar schreiben oder anrufen, verarbeiten wir die dabei mitgeteilten Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser E-Mail-Postfach liegt bei STRATO in Deutschland. Nutzen Sie den WhatsApp-Link, gelten zusätzlich die Datenschutzhinweise von WhatsApp Ireland Ltd.; die Nutzung ist freiwillig, Sie erreichen uns jederzeit auch per E-Mail oder Telefon.

8. Zelt-Konfigurator, Karte, Adress- und Firmensuche

Der Zelt-Konfigurator berechnet Richtpreise vollständig in Ihrem Browser; die Konfiguration verlässt Ihr Gerät erst mit Ihrer Anfrage. Für die folgenden Zusatzfunktionen werden Daten an Dritte übermittelt:

• Kartendarstellung und Routenberechnung: Die Karte ist zunächst aus; an ihrer Stelle steht ein Hinweisfeld. Erst wenn Sie auf „Karte laden“ oder auf „Entfernung berechnen“ klicken, lädt Ihr Browser Kartenkacheln der OpenStreetMap Foundation und fragt den Routendienst OSRM ab; dabei werden Ihre IP-Adresse und die eingegebenen Orte übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Seitenaufruf, wir speichern Ihre Entscheidung nicht. Die Kartenbibliothek Leaflet selbst wird von unserem eigenen Server geladen.
• Adress- und Firmensuche: Tippen Sie in einem Formular einen Firmennamen oder eine Adresse, schlagen wir Ihnen zunächst Treffer aus unserer eigenen Firmendatenbank vor. Findet sich dort nichts, fragen wir ab dem dritten Zeichen ergänzend die Dienste Photon (komoot GmbH, auf Grundlage von OpenStreetMap) und das öffentliche LEI-Register der GLEIF ab. Dabei werden das eingegebene Suchwort und Ihre IP-Adresse an diese Dienste übermittelt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer fehlerarmen Adresserfassung). Sie können jedes Feld von Hand ausfüllen und jeden Vorschlag übergehen. Die Zuordnung eines Ortes zu Ihrer Postleitzahl wird vollständig in Ihrem Browser aus einer mitgelieferten Tabelle berechnet (Quelle: GeoNames, CC BY 4.0); dabei verlässt keine Angabe Ihr Gerät.
• „Mein Standort“: Nur auf Ihren ausdrücklichen Klick fragt Ihr Browser Ihren Standort ab (Geolocation-API) bzw. wird Ihre IP-Adresse zur ungefähren Standortermittlung an ipapi.co, ipwho.is oder geojs.io übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO).

9. Produktbilder, Videos und Dateien auf den Produktseiten

Bilder, PDF-Datenblätter und eigene Videos zu unseren Mietartikeln liegen auf unserem eigenen Server bzw. bei Supabase in Frankfurt am Main; beim Aufruf einer Produktseite wird dabei Ihre IP-Adresse an Supabase übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Zu einzelnen Artikeln zeigen wir zusätzlich Videos von YouTube (Google Ireland Limited; Muttergesellschaft Google LLC, USA) oder anderen Videoplattformen. Solange Sie nicht auf das Vorschaubild klicken, besteht keine Verbindung zur Plattform. Erst mit Ihrem Klick lädt Ihr Browser den Player; dabei werden insbesondere Ihre IP-Adresse, Browserdaten, die besuchte Seite und Ihre Nutzung des Videos an die Plattform übertragen, die dabei Cookies oder ähnliche Techniken einsetzen und die Daten – falls Sie dort eingeloggt sind – Ihrem Konto zuordnen kann. YouTube binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für dieses eine Video, wir speichern Ihre Entscheidung nicht.

10. Speicherung in Ihrem Browser

Diese Website setzt keine Tracking- oder Analyse-Cookies und braucht deshalb kein Cookie-Banner. Wir speichern nur technisch notwendige Einstellungen im lokalen Speicher Ihres Browsers: Ihre Sprachwahl, Ihre Barrierefreiheits-Einstellungen, Ihre Mietmöbel-Anfrageliste und, wenn Sie angemeldet sind, Ihre Sitzung. Das ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Daten verbleiben auf Ihrem Gerät. Einzelheiten und eine Schaltfläche zum Löschen finden Sie in der Cookie-Richtlinie. Schalten Sie die Vorlesefunktion ein, setzt GSpeech zusätzlich ein eigenes Cookie (Abschnitt 11).

11. Vorlesefunktion (optional)

Im Fenster „Barrierefreiheit“ können Sie sich Texte vorlesen lassen. Die Funktion ist zunächst aus. Erst wenn Sie auf „Vorlesen einschalten“ klicken, laden wir den Vorlesedienst GSpeech der Smarts Club LLC aus den USA. Vorher besteht keine Verbindung zu GSpeech.

Nach dem Einschalten passiert Folgendes:

• Ihr Browser lädt Programmdateien von GSpeech (widget.gspeech.io) sowie Dateien und eine Schrift von Google. Dabei werden Ihre IP-Adresse und Browserdaten an GSpeech und Google übertragen.
• Der vorzulesende Text wird an GSpeech gesendet und dort in Sprache umgewandelt. Nach der Datenschutzerklärung von GSpeech können dabei übermittelte Texte, IP-Adressen und Nutzungsdaten gespeichert werden; die Verarbeitung erfolgt auf Servern in den USA und der EU.
• GSpeech setzt dabei ein eigenes Cookie auf unserer Domain.
• Wir merken uns nicht, dass Sie das Vorlesen genutzt haben. Auf jeder neuen Seite ist es wieder aus.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Vorlesen einschalten“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Übermittlung in die USA stützen wir uns ebenfalls auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden. Ohne Einschalten findet keine Verbindung zu GSpeech oder Google statt.

12. Künstliche Intelligenz

Als Generalunternehmer holen wir für Mietmöbel-Anfragen Angebote bei unseren Partnerbetrieben ein. Die dafür nötigen Anfrage-E-Mails lassen wir vom KI-Modell „Claude“ der Anthropic Ireland, Limited formulieren. Dabei werden die Angaben aus Ihrer Anfrage verarbeitet, die der Partner zur Angebotserstellung braucht: Ansprechpartner, Firma, E-Mail-Adresse, Telefonnummer, Veranstaltung, Liefer- und Abholort sowie Ihre Nachricht und die gewünschten Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; die Daten werden nicht zum Training von KI-Modellen verwendet. Jede erzeugte E-Mail wird vor dem Versand von uns geprüft. Eine automatisierte Entscheidung über Ihre Anfrage im Sinne des Art. 22 DSGVO findet nicht statt – über Angebot und Auftrag entscheiden ausschließlich Menschen.

Beim Erstellen von Website-Texten und Artikelbeschreibungen setzen wir ebenfalls KI-gestützte Werkzeuge ein; dabei werden ausschließlich Produktinformationen verarbeitet, keine Daten von Besuchern oder Kunden. Alle Inhalte werden vor Veröffentlichung von uns geprüft (siehe Transparenzhinweis im Impressum).

13. Schriftarten und Programmbibliotheken

Die Schriftarten Sora und Source Sans 3 (SIL Open Font License) sowie alle Programmbibliotheken – darunter die Kartenbibliothek Leaflet – werden von unserem eigenen Server geladen. Beim normalen Besuch findet keine Verbindung zu Google Fonts, cdnjs oder einem anderen Schrift- und Skript-Anbieter statt. Einzige Ausnahme ist die Vorlesefunktion: Schalten Sie sie ein, lädt GSpeech Dateien von Google nach (Abschnitt 11).

14. Besucherstatistik, Newsletter, Werbung

Wir setzen keine Besucherstatistik, keine Analyse- oder Werbewerkzeuge ein und versenden keinen Newsletter. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und ergänzen diese Erklärung.

15. Speicherdauer

• Anfragen ohne Auftrag: spätestens nach 12 Monaten gelöscht.
• Aufträge, Angebote, Rechnungen: so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (je nach Unterlage 6, 8 oder 10 Jahre, § 257 HGB, § 147 AO).
• Kundenkonto: bis Sie es löschen oder uns um Löschung bitten. Konten, mit denen sich drei Jahre lang niemand angemeldet hat, löschen wir; Daten mit Aufbewahrungspflicht bleiben bis zum Fristende gesperrt erhalten.
• Server-Logfiles: Wir selbst speichern keine. Netlify und Supabase halten technische Zugriffsprotokolle für den sicheren Betrieb nur kurzzeitig nach ihren Auftragsverarbeitungsverträgen vor.
• Automatisierung (Make): Protokolle der Abläufe einschließlich der darin enthaltenen Anfragedaten werden nach 30 Tagen automatisch gelöscht.
• E-Mail-Korrespondenz: gelöscht, wenn das Anliegen abschließend geklärt ist und keine Aufbewahrungsfrist entgegensteht.
• Speicherung in Ihrem Browser: bis Sie sie löschen (siehe Cookie-Richtlinie).
• Vorlesefunktion: Wie lange GSpeech selbst Daten speichert, legt GSpeech fest. Löschung können Sie dort unmittelbar verlangen.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an datenschutz@creaventis.de genügt.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir Anfragen jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage oder unsere Verfahren ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.

Stand: 1. September 2026