kd7Studio-Cockpit

Datenschutzerklärung

für die Anwendung „Studio-Cockpit" (crm.kreativdesign7.de) · Stand: Juli 2026

1. Verantwortlicher

kreativdesign7 — Esma Nur Bayrak, St.-Georg-Siedlung 46, 83043 Bad Aibling, Deutschland
E-Mail: info@kreativdesign7.de · Telefon: +49 152 26708459

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Das Studio-Cockpit ist eine geschäftliche Anwendung zur Kunden-, Projekt- und Buchhaltungsverwaltung. Wir verarbeiten personenbezogene Daten zur Bereitstellung der Anwendung und Erfüllung der Verträge mit unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO, u.a. AO/HGB/GoBD) sowie auf Grundlage berechtigter Interessen am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Verarbeitete Daten

Konto- und Anmeldedaten (Name, E-Mail, Passwort-Hash, optional 2FA-Schlüssel), Kunden- und Kontaktdaten, Angebots-, Rechnungs- und Vertragsdaten, hochgeladene Belege und Dateien, E-Mail-Kommunikation über verbundene Postfächer sowie technische Protokolldaten (IP-Adresse, Zeitpunkt) zur Absicherung des Logins.

4. Cookies

Die Anwendung verwendet ausschließlich technisch notwendige Cookies (Sitzungs-Cookie für den Login). Es findet kein Tracking zu Werbezwecken statt.

5. Kontoinformationsdienste (Bankanbindung)

Sofern die Bankanbindung aktiviert wird, erfolgt der Zugriff auf Kontoumsätze ausschließlich lesend (Account Information Service) über den lizenzierten Kontoinformationsdienstleister Enable Banking Oy (Otakaari 5, 02150 Espoo, Finnland), der unter Aufsicht der finnischen Finanzaufsicht (FIN-FSA) steht. Bank-Zugangsdaten werden zu keinem Zeitpunkt in unserer Anwendung gespeichert; die Autorisierung erfolgt direkt bei der Bank. Verarbeitet werden Kontoumsatzdaten zum Abgleich mit Rechnungen und Belegen (Art. 6 Abs. 1 lit. b DSGVO).

6. Auftragsverarbeiter und Empfänger

Hosting: Hostinger International Ltd., Serverstandort Frankfurt am Main (Deutschland). E-Mail-Versand/-Empfang: der jeweils vom Nutzer konfigurierte E-Mail-Anbieter. Bankdaten: Enable Banking Oy (siehe Ziffer 5). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6a. E-Mail-Zustellungs- und Interaktionsmessung

Von uns versendete E-Mails können ein Zählpixel und umgeleitete Links enthalten, um festzustellen, ob eine Nachricht geöffnet bzw. ein enthaltener Link aufgerufen wurde (Zeitpunkt und Anzahl). Rechtsgrundlage ist unser berechtigtes Interesse an der Nachverfolgung geschäftlicher Kommunikation, z.B. bei Angeboten und Rechnungen (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Bewegungsprofile erstellt; die Messung kann durch das Blockieren externer Bilder im E-Mail-Programm unterbunden werden.

7. Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen (insb. 6/8/10 Jahre nach HGB/AO für Geschäfts- und Buchungsunterlagen) entgegenstehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie an info@kreativdesign7.de.

9. Datensicherheit

Die Übertragung erfolgt TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert, Zugänge können mit Zwei-Faktor-Authentifizierung geschützt werden. Die Daten der Mandanten sind logisch voneinander getrennt.