Rechtliches
Datenschutz- & Cookie-Richtlinie
Stand: 13. November 2026. Diese Richtlinie erklärt, wie personenbezogene Daten auf dieser Website nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem kroatischen Gesetz zur Durchführung der DSGVO verarbeitet werden und wie wir Cookies nach den ePrivacy-Vorschriften (kroatisches Gesetz über elektronische Kommunikation) einsetzen.
1. Verantwortlicher
Creatore Creativo d.o.o., Matice hrvatske 15, 21000 Split, Kroatien, OIB 19826102817, E-Mail [email protected].
2. Überblick
| Zweck | Daten | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Bereitstellung der Website (Server-Logs) | IP-Adresse, Datum/Uhrzeit, Seite, Browser, Referrer | Art. 6 Abs. 1 lit. f – berechtigtes Interesse an sicherem, stabilem Betrieb | 14 Tage, danach gelöscht |
| Speichern deiner Cookie-Entscheidung | Einwilligungsstatus, Datum, Version (im lokalen Speicher deines Browsers) | Art. 6 Abs. 1 lit. c und f – Nachweis der Einwilligung | 12 Monate |
| Website-Analyse (Google Analytics 4) | Pseudonyme Kennungen, aufgerufene Seiten, Gerät und ungefährer Standort, Ereignisse | Art. 6 Abs. 1 lit. a – deine Einwilligung | 14 Monate in GA4 |
| Anzeigenmessung (Meta Pixel) | Pseudonyme Kennungen, aufgerufene Seiten, Ereignisse wie „ViewContent“ und „InitiateCheckout“, Browserdaten | Art. 6 Abs. 1 lit. a – deine Einwilligung | Cookies bis zu 90 Tage; Meta gemäß seiner Richtlinie |
| Kauf und Zahlung (Lemon Squeezy) | Name, E-Mail, Rechnungsland, Zahlungsdaten, Bestelldaten | Art. 6 Abs. 1 lit. b – Vertrag; Art. 6 Abs. 1 lit. c – Steuerrecht | Gemäß steuerrechtlichen Pflichten (in Kroatien für Buchhaltungsunterlagen in der Regel 11 Jahre) |
| E-Mail-Anfragen und Support | Name, E-Mail, Nachricht | Art. 6 Abs. 1 lit. b oder f | Bis zur Erledigung, danach 2 Jahre |
Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher Wirkung.
3. Hosting
Diese Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet. Cloudflare verarbeitet Server-Logdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert. Schriftarten werden auf unserem eigenen Server gehostet; es werden keine Daten an Google Fonts übertragen.
4. Käufe über Lemon Squeezy
Wenn du auf „E-Book holen“ klickst, öffnet sich der Bezahlvorgang von Sold through Link, LLC (vormals Lemon Squeezy LLC) in einem Fenster über dieser Seite (das Lemon-Squeezy-Skript „lemon.js“ wird erst in diesem Moment geladen, nicht vor dem Klick). Lemon Squeezy ist unser Online-Wiederverkäufer und Merchant of Record. Lemon Squeezy verarbeitet deine Kauf- und Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (lemonsqueezy.com/privacy). Wir erhalten die Bestelldaten, die wir zur Lieferung des E-Books und für den Support benötigen (Name, E-Mail, Land, Bestelldetails) – nicht deine vollständigen Kartendaten.
5. Google Analytics 4 (nur mit Einwilligung)
Wenn du in die Analyse einwilligst, nutzen wir Google Analytics 4, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies, um die Nutzung der Website zu analysieren. IP-Adressen werden in GA4 nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023), zusätzlich gelten die Standardvertragsklauseln von Google. Wir nutzen den Google Consent Mode: Ohne deine Einwilligung wird Google Analytics überhaupt nicht geladen. Mehr: policies.google.com/privacy.
6. Meta Pixel (nur mit Einwilligung)
Wenn du in Marketing einwilligst, nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, um die Wirksamkeit unserer Facebook- und Instagram-Anzeigen zu messen und Personen, die diese Website besucht haben, Anzeigen zu zeigen. Für die Erhebung und Übermittlung der Daten über das Pixel sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO; EuGH C-40/17 „Fashion ID“) gemäß dem Controller Addendum von Meta (facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Mehr: facebook.com/privacy/policy.
7. Cookies und ähnliche Technologien
Ohne Einwilligung speichern oder lesen wir Informationen auf deinem Gerät nur, wenn dies unbedingt erforderlich ist. Analyse- und Marketing-Tools werden erst nach deiner Einwilligung geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen über .
| Name | Anbieter | Zweck | Kategorie | Dauer |
|---|---|---|---|---|
| 72h_consent (lokaler Speicher) | Diese Website | Speichert deine Einwilligungsentscheidung | Unbedingt erforderlich | 12 Monate |
| _ga | Unterscheidet Besucher | Analyse (Einwilligung) | 2 Jahre | |
| _ga_<ID> | Speichert den Sitzungsstatus | Analyse (Einwilligung) | 2 Jahre | |
| _fbp | Meta | Erkennt Browser zur Anzeigenmessung | Marketing (Einwilligung) | 90 Tage |
| _fbc | Meta | Speichert die Klick-ID einer Meta-Anzeige | Marketing (Einwilligung) | 90 Tage |
Der Bezahlvorgang von Lemon Squeezy läuft auf der eigenen Domain von Lemon Squeezy und kann für Zahlung und Betrugsprävention notwendige Cookies setzen; siehe deren Datenschutzerklärung.
8. Empfänger
Hosting-Anbieter (Auftragsverarbeiter), Lemon Squeezy (eigenständiger Verantwortlicher), Google und Meta (nur mit Einwilligung, wie oben beschrieben), unser Steuerberater bzw. Buchhalter und die Steuerbehörden, soweit gesetzlich vorgeschrieben. Wir verkaufen keine personenbezogenen Daten.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Du kannst eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Schreib an [email protected].
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in Kroatien bei der Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr – oder bei der Aufsichtsbehörde deines EU-Wohnsitzlandes (in Deutschland bei der Datenschutzaufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde).
10. Kinder
Diese Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben ihre Daten nicht wissentlich.
11. Änderungen
Wir aktualisieren diese Richtlinie, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung ist immer auf dieser Seite abrufbar.