Datenschutzerklärung

Stand: 06.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Christian Radmann-Bender
CreateBetter.Design
Im Holzwinkel 6
53819 Neunkirchen-Seelscheid
E-Mail: info@createbetter.design

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen.

3. Server-Protokolldaten

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch folgende Daten, die temporär in Serverprotokollen gespeichert werden:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • Browser-Typ und -Version, Betriebssystem
  • HTTP-Statuscode und übertragene Datenmenge

Die Speicherung dient der Sicherheit des Betriebs (Erkennung von Angriffen, Missbrauchsprävention) und wird nach spätestens 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

Hosting und E-Mail-Versand erfolgen bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO).

4. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein:

  • Ein Session-Cookie für den Betrieb des eingeloggten Bereichs. Es enthält nur eine zufällige Session-ID und wird beim Schließen des Browsers oder beim Abmelden gelöscht.
  • Das Cookie cs_consent, das Ihre Entscheidung zur Reichweitenmessung speichert (Zustimmung oder Ablehnung), damit wir Sie nicht bei jedem Besuch erneut fragen. Laufzeit: 180 Tage.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

Einwilligungspflichtige Cookies setzen wir nur für die Reichweitenmessung mit Google Analytics (Abschnitt 5) und nur, wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken. Vor Ihrer Entscheidung wird kein Google-Skript geladen und kein Analytics-Cookie gesetzt. Sie können Ihre Entscheidung jederzeit ändern oder widerrufen:

5. Reichweitenmessung mit Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir möchten damit verstehen, wie unsere Website genutzt wird, und unser Angebot verbessern.

Google Analytics setzt Cookies (_ga, _ga_*, Laufzeit bis zu 2 Jahre) mit einer pseudonymen Kennung und erfasst insbesondere: aufgerufene Seiten, Verweildauer, Verweisquelle, Gerätetyp, Browser, ungefähre Herkunft (Land oder Region) sowie Interaktionen wie den Abschluss eines Paketkaufs (Bestellnummer, Paket und Betrag). Ihre IP-Adresse wird von Google auf Servern in der EU ausschließlich zur Ableitung des ungefähren Standorts verwendet und danach sofort verworfen; sie wird in Google Analytics weder protokolliert noch gespeichert. Namen, E-Mail-Adressen oder andere Kontodaten übermitteln wir nicht an Google Analytics.

Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über „Cookie-Einstellungen“ im Seitenfuß oder den Button in Abschnitt 4. Beim Widerruf löschen wir die Analytics-Cookies in Ihrem Browser.

Google verarbeitet die Daten auch auf Servern der Google LLC in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Google zertifiziert ist (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ereignisdaten werden in Google Analytics nach Ablauf der dort eingestellten Aufbewahrungsfrist, spätestens nach 14 Monaten, automatisch gelöscht.

Mehr Informationen: Datenschutzerklärung von Google und Hinweise von Google zur Datennutzung in Analytics.

6. Registrierung und Account-Verwaltung

Für die Nutzung von CarSpotlight ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

  • E-Mail-Adresse (Pflichtfeld, dient als Login-Kennung)
  • Firmenname (Pflichtfeld)
  • Firmen-Logo (optional, für Logo-Overlay auf generierten Bildern)
  • Datum der letzten Anmeldung

Diese Daten werden für die Dauer der Vertragsbeziehung gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Anmeldung erfolgt ohne Passwort über einen Anmelde-Link bzw. Anmelde-Code, den wir an Ihre E-Mail-Adresse senden. Zur Unterstützung bei Problemen kann unser Support Ihr Konto in Ihrer Ansicht öffnen; jeder solche Zugriff wird mit Zeitpunkt und Bearbeiter protokolliert.

7. KI-Bildgenerierung und Weitergabe an OpenAI

Zur Generierung der Showroom-Bilder werden hochgeladene Fahrzeugfotos an die API von OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA, übermittelt. OpenAI verarbeitet die Bilder zur Erstellung des KI-generierten Ergebnisses.

Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Hochgeladene Originalfotos werden nach der Erzeugung des Ergebnisbildes von unseren Servern gelöscht. Generierte Ergebnisbilder werden im Nutzerkonto zur Verfügung gestellt und gespeichert, bis Sie sie löschen oder Ihr Konto gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mehr Informationen zur Datenverarbeitung durch OpenAI: openai.com/policies/privacy-policy.

Referenznutzung von Ergebnisbildern: Nach § 6a unserer AGB dürfen wir mit CarSpotlight erzeugte Ergebnisbilder als Beispiele auf unserer Website, in unseren Profilen in sozialen Netzwerken, in Präsentationen und Newslettern zeigen. Vorher machen wir Kennzeichen, erkennbare Personen, Kontaktdaten sowie Firmennamen und Logos unkenntlich; Ausgangsfotos und Firmennamen zeigen wir nur mit Ihrer Zustimmung. Die Bilder nutzen wir, bis Sie widersprechen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), soweit noch ein Personenbezug besteht ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Angebots). Sie können jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an info@createbetter.design; wir entfernen die Inhalte dann innerhalb von 14 Tagen aus unseren digitalen Kanälen.

8. Zahlungsabwicklung über PayPal

Zur Abwicklung von Zahlungen setzen wir den Dienst PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ein. Bei Auswahl einer PayPal-Zahlungsmethode (Kreditkarte, PayPal-Konto, SEPA-Lastschrift) werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Bestellbetrag) an PayPal übermittelt. Auf der Kaufseite binden wir dafür die Bezahlschaltflächen von PayPal ein; dabei wird beim Aufruf der Seite Ihre IP-Adresse an PayPal übermittelt. Die Verarbeitung dieser Daten liegt im Verantwortungsbereich von PayPal und unterliegt den Datenschutzbestimmungen von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Rechnungsdaten

Bei Kauf eines Bilder-Pakets oder Buchung eines Monats-Abos werden folgende Daten zur Rechnungslegung erhoben und gespeichert:

  • Name und Firmenname
  • Rechnungsanschrift und Land
  • USt-IdNr., sofern angegeben (bei Unternehmen im EU-Ausland erforderlich)
  • E-Mail-Adresse
  • Bestelldatum, Paket oder Abo, Leistungszeitraum und Betrag

Für die Erstellung der Rechnungen nutzen wir die Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dazu werden die oben genannten Daten an Lexware Office übermittelt und dort als Rechnung gespeichert. Lexware Office verarbeitet die Daten in unserem Auftrag; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Rechnung senden wir Ihnen per E-Mail und stellen sie in Ihrem Kundenkonto bereit.

Diese Daten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO, § 257 HGB) und werden erst nach Ablauf dieser Frist gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

10. Kontaktformular und Rückrufwunsch

Über das Formular auf unseren Informationsseiten können Sie einen Rückruf anfordern. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer und Ihre Nachricht. Die Angaben werden uns per E-Mail zugestellt und nicht in einer Datenbank gespeichert. Wir löschen sie, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

11. Chat-Assistent auf der Website

Auf unseren Informationsseiten beantwortet ein Chat-Assistent Fragen zu CarSpotlight. Die von Ihnen eingegebenen Nachrichten werden zur Erstellung der Antwort an die API von OpenAI, L.L.C. (Anschrift und Übermittlungsgrundlage siehe Abschnitt 7) übermittelt. Wir speichern Chatverläufe nicht. Fordern Sie im Chat einen Rückruf an, erhalten wir den bisherigen Verlauf zusammen mit Name und Telefonnummer per E-Mail (siehe Abschnitt 10). OpenAI speichert die Eingaben bis zu 30 Tage zur Missbrauchserkennung und nutzt sie nicht zum Training seiner Modelle. Bitte geben Sie im Chat keine personenbezogenen Daten ein; für persönliche Anliegen nutzen Sie das Kontaktformular oder E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Fragen zum Angebot).

12. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, speichern wir die übermittelten Daten (E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald der Zweck der Anfrage erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Kundeninformationen per E-Mail (Brevo): Für E-Mails an unsere Kunden – etwa Informationen zu neuen Funktionen und Angeboten von CarSpotlight – nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Nach Ihrer ersten Anmeldung und bei einem Kauf übermitteln wir dafür E-Mail-Adresse, Firmenname, Name (sofern angegeben), Registrierungsdatum und die Information, ob ein Kauf erfolgt ist. Mit Brevo besteht ein Auftragsverarbeitungsvertrag; die Daten werden in der EU verarbeitet. Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenbeziehung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information unserer Kunden über eigene Leistungen).

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die über Sie gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format herausverlangen.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung, etwa zur Reichweitenmessung, können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@createbetter.design

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort. Eine Liste der Aufsichtsbehörden finden Sie unter: bfdi.bund.de.