Stand: 11.01.2026 

1. Verantwortlicher

KREATIVKLOTZ – Sarah Rose
Gunta-Stölzl-Straße 6, 80807 München, Deutschland
E-Mail: info@kreativklotz-verleih.de
Website: https://www.kreativklotz-verleih.de

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Anbahnung, Durchführung und Abwicklung von Miet- und Serviceverträgen, zur Beantwortung von Anfragen, Termin- und Lieferkoordination, Abrechnung/Buchhaltung und zur Gewährleistung der IT-Sicherheit.
Rechtsgrundlagen (Art. 6 DSGVO):

• Art. 6 Abs. 1 lit. b (Vertrag/Vertragsanbahnung)
• Art. 6 Abs. 1 lit. c (gesetzliche Pflichten, z. B. Aufbewahrung)
• Art. 6 Abs. 1 lit. f (berechtigte Interessen, z. B. sicherer und wirtschaftlicher Betrieb der Website)
• Art. 6 Abs. 1 lit. a (Einwilligung), nur falls wir sie im Einzelfall gesondert einholen

3. Kategorien personenbezogener Daten

• Stammdaten: Name, ggf. Einrichtung/Firma, Anschrift, E-Mail
• Buchungs-/Lieferdaten: Mietobjekte, Termine, Liefer-/Rückholadresse, Hinweise
• Abrechnungsdaten: gewählte Zahlungsart, Rechnungsinformationen
• Kommunikationsdaten: Bestell-/Kontaktinhalte, E-Mail-Verkehr
• Technische Daten: IP-Adresse, Zeitstempel, angeforderte Inhalte, Browser/User-Agent (Server-Logs)

4. Herkunft der Daten

• Direkt von Ihnen (Shop-/Booking-Formulare, E-Mail)
• Automatisch beim Besuch der Website (Server-Logs, technisch notwendige Cookies)

5. Empfänger und Auftragsverarbeiter

• Hosting & E-Mail: STRATO AG, Deutschland (Auftragsverarbeitung). Server-Logs werden nach Hostervorgaben zur Sicherung des Betriebs verarbeitet.
• Shop/Booking (lokal): WordPress, WooCommerce und unser Booking-Plugin laufen auf unserem Server; es findet keine Übermittlung an Drittanbieter durch diese Komponenten statt.
• Zahlungsdienst
  • PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) – Weiterleitung zur PayPal-Seite. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full
• Weitere Empfänger: nur, soweit rechtlich erlaubt/erforderlich (z. B. Steuerberatung, Behörden, Rechtsdurchsetzung).

6. Drittlandübermittlungen

Bei Nutzung von PayPal kann eine Übermittlung in Drittländer (insb. USA) erfolgen. Grundlage sind EU-Angemessenheitsbeschlüsse und/oder EU-Standardvertragsklauseln (SCC) des Anbieters.

7. Speicherdauer

• Vertrags- und Abrechnungsunterlagen: bis zu 10 Jahre (AO/HGB)
• Geschäftskorrespondenz: 6 Jahre
• Anfragen ohne Vertrag (reine Kontaktanfragen): bis zu 12 Monate, danach Löschung
• Server-Logs: kurzzeitig nach Hostervorgaben
• Einwilligungen: bis Widerruf; Nachweise bis 3 Jahre nach Ende

8. Website, Cookies und Server-Logs

Wir setzen ausschließlich technisch notwendige Cookies ein, um Grundfunktionen von WordPress/WooCommerce/Booking bereitzustellen (z. B. Sitzungs- und Warenkorbfunktionen). Diese Cookies dienen nicht Marketing- oder Analysezwecken und werden nach Ende der Sitzung bzw. innerhalb kurzer Fristen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG.
Ein Consent-Banner ist nicht erforderlich, solange ausschließlich technisch notwendige Cookies eingesetzt werden und keine Drittinhalte mit eigener Speicherung geladen werden.
Server-Logs werden vom Hoster zur Sicherheit und Fehleranalyse verarbeitet.

9. Google Drive/Google Kalender

Zur internen Termin- und Auftragsorganisation können wir Google Drive und/oder Google Kalender einsetzen. Verarbeitete Daten: z. B. Name, E-Mail, Buchungs-/Liefer- und Rückholtermine, Adressen, interne Notizen. Anbieter: Google LLC.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Abwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Termin- und Auftragsverwaltung). Es kann eine Übermittlung in Drittländer (insb. USA) erfolgen; Schutz durch EU-Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln (SCC) mit zusätzlichen Schutzmaßnahmen. Zugriffe werden auf das Erforderliche beschränkt; Speicherfristen richten sich nach Abschnitt 7.

10. Shop-/Booking-Formulare (lokal)

Eingaben im Shop/Booking werden auf unserem Server verarbeitet und zur Bearbeitung Ihrer Buchung/Anfrage sowie zur Vertragserfüllung genutzt; Pflichtfelder sind gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bestell-/System-E-Mails werden per TLS über unseren Hoster versendet.

11. Zahlung

Bei Auswahl von PayPal werden zahlungsrelevante Daten direkt an PayPal übermittelt. Wir speichern keine vollständigen Zahlungsdaten. Es gelten die Datenschutzhinweise von PayPal (siehe oben).

12. Liefer- und Abholservice

Zur Durchführung verarbeiten wir Liefer-/Rückholadressen, Entfernungen, Kontaktinfos und Termindaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Ihre Rechte

Sie haben Rechte nach Art. 15–21 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Kontakt für Datenschutzanfragen: info@kreativklotz-verleih.de
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Pflicht zur Bereitstellung

Für Buchung, Lieferung und Abrechnung sind bestimmte Daten erforderlich. Ohne diese ist ein Vertragsschluss nicht möglich.

15. Automatisierte Entscheidungen/Profiling

Finden nicht statt.

16. Datensicherheit

TLS-Verschlüsselung, rollenbasierte Zugriffe, Backups beim Hoster, aktuelle Systeme und regelmäßige Updates.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung bei Bedarf an. Es gilt die jeweils aktuelle Version auf dieser Seite.
Letzte Änderung: 11.01.2026