CREATE MY SPACE
Datenschutzerklärung
Stand: 27. Oktober 2026. Diese Hinweise beschreiben die Website und das Anfrageformular von Create My Space.
Verantwortlicher
Niklas Horstmann, Wanner Str. 22, 45888 Gelsenkirchen, Deutschland. E-Mail: hello@create-my-space.de. Telefon: +49 174 7205407.
Aufruf der Website
Beim Besuch verarbeitet der Hostingdienst technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Sicherheitsprotokolle. Dies dient der Auslieferung, Sicherheit und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren und erreichbaren Website. Wir verwenden keine Analyseprogramme, Werbetracker oder extern geladenen Schriftarten.
Anfragen und Pflichtangaben
Wir verarbeiten Name, E-Mail-Adresse, Raumart, Wünsche und Raumfotos, um Ihre Anfrage zu prüfen, ein Konzept vorzubereiten und Ihnen zu antworten. Unternehmen oder Unterkunft, Telefonnummer, Budget, Maße, Rahmenwunsch, Termin und weitere Hinweise sind freiwillig. Pflichtangaben einschließlich mindestens eines Raumfotos werden im Formular gekennzeichnet. Ohne diese Angaben lässt sich das Formular nicht absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage; bei Ansprechpartnern einer juristischen Person Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses an der geschäftlichen Kommunikation. Die Daten werden nicht für allgemeine Werbung verwendet.
Fotos und Verarbeitung im Browser
Ausgewählte Fotos werden zunächst nur in Ihrem Browser angezeigt. Vor der Übertragung werden sie auf höchstens 2.400 Pixel an der längsten Seite verkleinert und als JPEG neu gespeichert. Dabei werden ursprüngliche Metadaten wie GPS-Angaben nicht mit übernommen. Die hochgeladenen Planungskopien ersetzen keine Druckvorlagen. Erst wenn Sie die Anfrage senden, werden Fotos und Angaben übertragen. Die Website speichert Ihren Formularinhalt nicht dauerhaft auf Ihrem Gerät. Beim Verlassen oder Neuladen können ungesendete Angaben verloren gehen. Bitte laden Sie nur erforderliche Inhalte hoch und vermeiden Sie erkennbare Personen oder vertrauliche Unterlagen.
Hosting und privater Speicher
Wir verwenden Vercel Inc., 440 N Barranca Avenue, Suite 4133, Covina, CA 91723, USA, für das Hosting. Anfrageangaben, Raumfotos und Versandnachweise werden in einer ausschließlich serverseitig erreichbaren, eigenen Datenbank bei Neon, LLC, gespeichert. Verarbeitung und Datenbank sind für Frankfurt konfiguriert. Dateien sind nicht öffentlich abrufbar; geschützte Downloadlinks sind zeitlich begrenzt. Zugriff erhalten nur berechtigte Personen und die erforderlichen technischen Dienstleister. Internationale Infrastruktur und Support der Anbieter können weitere Verarbeitungsorte einschließlich der USA einbeziehen. Informationen und Vereinbarungen zur Datenverarbeitung: https://vercel.com/legal/dpa, https://vercel.com/legal/privacy-policy, https://neon.com/security und https://neon.tech/dpa.
E-Mail-Versand und persönliche Kommunikation
Für Eingangsbestätigungen, Formularbenachrichtigungen und den Empfang von Nachrichten an hello@create-my-space.de verwenden wir Resend, betrieben von Plus Five Five, Inc., USA. Die Domain ist für die Region Europa, Irland, eingerichtet. Dabei werden Absender, Empfänger, Betreff und Nachrichteninhalt verarbeitet. Formularfotos bleiben im privaten Projektspeicher; die Benachrichtigung enthält geschützte Downloadlinks, die 90 Tage gültig sind. Eingehende E-Mails werden einschließlich Anhängen an unser Gmail-Postfach zur persönlichen Bearbeitung weitergeleitet. Große Anhänge können im privaten Projektspeicher abgelegt und als geschützte Links bereitgestellt werden. Für Gmail nutzen wir Google, in Europa Google Ireland Limited. Die Dienste können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Informationen: https://resend.com/legal/privacy-policy und https://policies.google.com/privacy?hl=de. Die Verarbeitung dient der angefragten Kommunikation auf den oben genannten Rechtsgrundlagen. E-Mail-Inhalte lösen keine selbstständigen KI-Aktionen aus.
Persönliche Bearbeitung und KI
Die erfolgreiche Übertragung wird auf der Website bestätigt. Sie erhalten eine Eingangsbestätigung per E-Mail. Wir bearbeiten Ihre Anfrage persönlich. Für Ihr Bildkonzept können wir Raumfotos mit KI auswerten und für Raumvorschauen bearbeiten, etwa um Wandbilder in Ihrer Einrichtung darzustellen. Das Formular sendet Fotos derzeit nicht automatisch an einen KI-Dienst. Vor einer externen Verarbeitung teilen wir Ihnen den konkreten Anbieter, den Verarbeitungszweck, die erforderlichen Inhalte und Informationen zu möglichen Drittlandübermittlungen mit und stimmen die Nutzung ab. Wir verwenden nur die für das Projekt erforderlichen Fotos. Die Anfrage erteilt keine Erlaubnis zur Veröffentlichung oder zum allgemeinen Training von KI-Modellen. Soweit die Verarbeitung für die von Ihnen angefragte Konzeptleistung erforderlich ist, gilt die oben genannte Rechtsgrundlage für vorvertragliche Maßnahmen; soweit eine gesonderte Einwilligung erforderlich ist, holen wir diese vorab ein. Websitebeispiele enthalten keine Kundenfotos.
Formularschutz und Cookies
Die Website setzt keine Analyse- oder Werbecookies und nutzt keinen lokalen Langzeitspeicher für Anfragen. Kurzlebige signierte Formulartoken dienen der sicheren Übermittlung und werden nur im Arbeitsspeicher gehalten. Zur Begrenzung von Missbrauch speichern wir für höchstens 72 Stunden pseudonymisierte Sicherheitszähler. Die IP-Adresse wird dafür nicht im Klartext abgelegt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Aufbewahrung und Löschung
Abgebrochene oder nicht abgeschlossene Anfragen einschließlich hochgeladener Fotos werden im täglichen Löschlauf spätestens nach 72 Stunden entfernt. Erfolgreich eingegangene Anfragen und Planungskopien werden 180 Tage nach Eingang zur Löschung vorgesehen und im folgenden täglichen Lauf entfernt. Falls ein Auftrag entsteht, können erforderliche Unterlagen außerhalb dieses Webspeichers weiterverarbeitet werden. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen und geschäftliche Korrespondenz, bleiben bestehen. Andere Unterlagen löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Diese Fristen betreffen den privaten Projektspeicher. Nachrichten, Anhänge und geschützte Links können zusätzlich in der E-Mail-Korrespondenz enthalten sein; diese wird zweckgebunden und unter Beachtung gesetzlicher Aufbewahrungspflichten gelöscht.
Ihre Rechte
Nach den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Sie können aus Gründen Ihrer besonderen Situation Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen einlegen. Wenden Sie sich dafür an die oben genannte Kontaktadresse. Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.