Verantwortlicher und Datenschutzkontakt
CreatorOffice, vertreten durch HeereHaase Partners FZCO, IFZA Properties, Dubai Silicon Oasis, Vereinigte Arabische Emirate, diese vertreten durch den Manager Yannik Heere.
Für alle Fragen zum Datenschutz und für Anfragen zu Ihren Rechten erreichen Sie uns unter datenschutz@creatoroffice.de (bitte mit dem Betreff „Datenschutz“) oder per Post an die oben genannte Anschrift.
Ansprechpartner für alle Datenschutzfragen, auch für Personen in der Europäischen Union, ist CreatorOffice selbst unter dieser Adresse. Wir beantworten Anfragen auf Deutsch und Englisch.
Zwei Bereiche, zwei Rollen
Eigene Daten des Kunden. Für die Daten, die wir für den Vertrag mit unseren Kunden und für ihre Konten brauchen (Account, Login, Vertrag, Zahlung, Nutzung, Abrechnung und Supportkommunikation), sowie für die Website ist die HeereHaase Partners FZCO Verantwortlicher.
Daten, die der Kunde in CreatorOffice verarbeitet. Für die Daten, die ein Kunde in CreatorOffice über andere Personen führt, etwa über Talents und Creator, Marken und ihre Ansprechpartner, eigene Kunden, Vertragspartner, Rechnungsempfänger und sonstige Dritte, ist der jeweilige Kunde Verantwortlicher. CreatorOffice verarbeitet diese Daten als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.
Wer gemeint ist
„Kunde“ bezeichnet sowohl Talent-/Influencer-Agenturen und Managements als auch selbständig tätige Creator, soweit diese CreatorOffice im Rahmen ihrer gewerblichen oder selbständigen beruflichen Tätigkeit nutzen. „Account-Nutzer“ sind alle Personen mit eigenem Zugang: die Kontoinhaber, die Mitglieder des Teams eines Kunden und eingeladene Creator. „Creator“ oder „Talent“ ist eine Person, die ein Kunde betreut oder die ein eigenes Creator-Konto hat. „Markenansprechpartner“ sind Personen bei Marken und Unternehmen, mit denen ein Kunde zusammenarbeitet; sie unterschreiben etwa Verträge oder geben Inhalte über einen Link frei, meist ohne eigenen Zugang. „Rechnungsempfänger“ erhalten Rechnungen und Mahnungen aus CreatorOffice. „Sonstige Betroffene“ sind alle weiteren Personen, deren Daten ein Kunde einträgt.
Eigene Daten des Kunden
Als Verantwortlicher verarbeiten wir: Kontodaten der Account-Nutzer (Name, E-Mail-Adresse, Sprache, Anmeldezeitpunkte, Einstellungen zum zweiten Faktor) und, wenn die Person die Anmeldung mit Google wählt, Name, E-Mail-Adresse und Kennung des Google-Kontos; Vertrags- und Abrechnungsdaten des Kunden (Firma, Anschrift, Sitzland, Umsatzsteuer-Identifikationsnummer, Tarif, Laufzeit, Zahlungsweg und Zahlungsstand); die Zustimmungen zu AGB, Vertrag zur Auftragsverarbeitung und Nutzungsbedingungen mit Fassung und Zeitpunkt; Nutzungs- und technische Daten (Protokolle des Betriebs, technische Fehler, App-Version, Browser); Supportkommunikation (Support-Tickets, Fehlerberichte, E-Mails); Angaben aus Enterprise-Anfragen.
Daten, die der Kunde in CreatorOffice verarbeitet
Im Auftrag unserer Kunden verarbeiten wir die Inhalte, die Kunden und ihre Account-Nutzer anlegen: Stamm-, Kontakt-, Steuer- und Bankdaten von Creatorn, Daten zu Marken und Ansprechpartnern, Kooperationen, Verträge und Nachweise der elektronischen Unterschrift (Name, Zeitpunkt, IP-Adresse, Gerät, Prüfsumme), Rechnungen, Gutschriften, Zahlungen und Auszahlungen, Nachrichten, Termine, Inhalte der Content-Ablage und Belege. Welche Daten das im Einzelnen sind und auf welcher Rechtsgrundlage sie verarbeitet werden, bestimmt der jeweilige Kunde. Die Einzelheiten der Auftragsverarbeitung regelt der Vertrag zur Auftragsverarbeitung.
Zwecke und Rechtsgrundlagen
Für die eigenen Daten des Kunden: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Abo, Abrechnung und Support; rechtliche Pflichten (lit. c) für unsere Rechnungs- und Aufbewahrungspflichten; berechtigtes Interesse (lit. f) für Sicherheit, Missbrauchsschutz, Fehleranalyse und den Betrieb von CreatorOffice; Einwilligung (lit. a), wo wir sie erfragen, jederzeit widerrufbar.
Für die Daten, die der Kunde in CreatorOffice verarbeitet, handeln wir auf seine Weisung; die Rechtsgrundlage bestimmt der Kunde als Verantwortlicher. Das gilt auch für Instagram-Auswertungen und WhatsApp-Hinweise, die auf der Einwilligung des jeweiligen Creators beruhen.
Betrieb und Support, auch mit KI
Wir greifen auf Daten in einem Konto nur zu, soweit das im konkreten Fall für Betrieb, Fehlersuche, Wartung, Sicherheit oder technischen Support erforderlich ist, und nur auf die Daten, die der jeweilige Vorgang braucht. Zugreifen dürfen nur wir selbst und von uns befugte Personen, die zur Vertraulichkeit verpflichtet sind.
Dabei setzen wir auch das KI-Modell Claude der Anthropic, PBC, San Francisco, USA, ein. Die Anfragen stellen wir; Datenbankabfragen laufen nur lesend, Änderungen nur über geprüfte Betriebsfunktionen. Antworten an Kunden erstellt Claude nur als Entwurf, den wir prüfen und freigeben, bevor er versendet wird. Jeder Zugriff über dieses Werkzeug wird mit Zeitpunkt, Werkzeug, Angaben zum Aufruf (ohne Inhalte) und Ergebnis protokolliert; das Protokoll löschen wir nach 365 Tagen. Die Daten werden nicht zum Training von KI-Modellen verwendet. Die Verarbeitung durch Anthropic findet in den USA statt; zur Grundlage siehe Übermittlung in Drittländer.
Für eigene Daten des Kunden stützen wir das auf unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO), für Daten, die der Kunde verarbeitet, auf seine Weisung nach dem Vertrag zur Auftragsverarbeitung.
Empfänger und Unterauftragsverarbeiter
Die vollständige Liste mit Sitz, Zweck, Datenkategorien, Speicherort und Grundlage der Übermittlung steht zentral im Vertrag zur Auftragsverarbeitung (Stand der Liste: 07.10.2026). Unterauftragsverarbeiter sind Supabase, Inc. (Datenbank, Speicherort Frankfurt am Main), Cloudflare, Inc. (Auslieferung, Turnstile, Content-Ablage, E-Mail-Weiterleitung), Resend, Inc. (E-Mail-Versand), Anthropic, PBC (KI-gestützter Betrieb und Support), GitHub, Inc. (Ausführung der nächtlichen Datensicherung) und Meta Platforms Ireland Limited (Instagram und WhatsApp). Sie arbeiten auch für die eigenen Daten des Kunden in unserem Auftrag.
Nur eigene Daten des Kunden erhalten außerdem: Stripe für die Zahlung der Tarife, PayPal, wenn der Kunde mit PayPal zahlt, und Google, wenn eine Person sich mit ihrem Google-Konto anmeldet, jeweils über die für den Kunden zuständige Gesellschaft des Anbieters. Diese Anbieter verarbeiten die Daten auch nach ihren eigenen Bedingungen.
Übermittlung in Drittländer
Die Datenbank und die Dateien von CreatorOffice liegen in der EU. Wir betreiben CreatorOffice von den Vereinigten Arabischen Emiraten aus und greifen von dort auf Daten zu, soweit das für die oben genannten Zwecke erforderlich ist. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission. Für Daten, die wir im Auftrag unserer Kunden verarbeiten, sind dafür die Standardvertragsklauseln der EU-Kommission (Modul 2) Bestandteil des Vertrags zur Auftragsverarbeitung.
Einige Unterauftragsverarbeiter haben ihren Sitz in den USA; Anthropic verarbeitet die Daten dort, GitHub während des nächtlichen Sicherungslaufs. Die Übermittlung erfolgt auf Grundlage der Datenverarbeitungsbedingungen der Anbieter mit den dort vorgesehenen Garantien nach Art. 46 DSGVO (Standardvertragsklauseln); Einzelheiten stehen in der zentralen Liste im Vertrag zur Auftragsverarbeitung.
Personen in der Schweiz und in Liechtenstein
Für Personen in der Schweiz gilt zusätzlich das Bundesgesetz über den Datenschutz (DSG). Die Grundsätze, Zwecke, Speicherfristen und Rechte in diesen Hinweisen gelten für sie entsprechend. Wo diese Hinweise auf eine Bestimmung der DSGVO verweisen, ist für Personen in der Schweiz die entsprechende Bestimmung des DSG gemeint.
Die Datenbank und die Dateien von CreatorOffice liegen in der EU, deren Datenschutz der Schweizerische Bundesrat als angemessen anerkennt. Für den Zugriff aus den Vereinigten Arabischen Emiraten und für Übermittlungen an Unterauftragsverarbeiter in den USA gelten die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für das Schweizer Recht, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt; sie stehen im Vertrag zur Auftragsverarbeitung.
Personen in der Schweiz können sich beim EDÖB beschweren (www.edoeb.admin.ch). Liechtenstein gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO unmittelbar, zuständige Aufsichtsbehörde ist die Datenschutzstelle Liechtenstein (www.datenschutzstelle.li).
Instagram-Anbindung
Creator können ihr eigenes professionelles Instagram-Konto mit CreatorOffice verbinden: im Creator-Portal, wenn ihre Agentur das freigeschaltet hat, oder in ihrem eigenen Creator-Konto. Die Anmeldung läuft direkt bei Instagram; CreatorOffice erhält nur die Berechtigungen instagram_business_basic und instagram_business_manage_insights, nie das Passwort und keine Nachrichten.
Abgerufen und gespeichert werden Profilangaben (Benutzername, Name, Biografie, Website, Kontotyp, Zahl der Follower und Beiträge) und das Profilbild, Kennzahlen des Kontos je Tag und über Zeiträume, die Beiträge der letzten 90 Tage mit Link, Vorschaubild und Kennzahlen sowie die Zielgruppe der Follower, nur zusammengefasst nach Alter, Geschlecht, Land und Stadt. Profilbild und Vorschaubilder liegen unter zufällig erzeugten Adressen, damit auch Marken sie über einen freigegebenen Link sehen können. Der Zugangsschlüssel von Instagram liegt verschlüsselt und ist nur für den automatischen Abgleich lesbar.
Zweck ist die Auswertung für den Creator und, wenn er mit einer Agentur arbeitet, für diese Agentur, etwa für Media-Kits und Berichte zu Kooperationen. Rechtsgrundlage ist die Einwilligung des Creators (Art. 6 Abs. 1 lit. a DSGVO), die er jederzeit widerrufen kann. Verantwortlich ist der Kunde, in dessen Konto die Verbindung besteht; wir verarbeiten die Daten in seinem Auftrag. Empfänger sind Meta Platforms Ireland Limited als Anbieter der Schnittstelle sowie Marken, aber nur, wenn der Creator ihnen Kennzahlen ausdrücklich freigibt, und nur im freigegebenen Umfang.
Rohdaten bewahren wir höchstens 90 Tage auf, danach nur Monatssummen. Trennt der Creator die Verbindung, löschen wir sofort den Zugangsschlüssel und alle Instagram-Daten zu seinem Profil, auch die Bilder. Entfernt er CreatorOffice in Instagram, löschen wir sofort Zugangsschlüssel, Rohdaten und Bilder; eine Löschanfrage über Instagram oder per E-Mail löscht zusätzlich die Monatssummen. Alle Wege und Fristen stehen unter Instagram-Daten löschen.
WhatsApp-Hinweise
Agenturen können ihre eigene WhatsApp-Business-Nummer über die offizielle WhatsApp-Business-Plattform von Meta verbinden und ihren Creatorn Hinweise schicken, etwa zu Rechnungen, Verträgen, Terminen oder Nachrichten im Portal. Eine Nachricht geht nur an Creator, die ihre Handynummer selbst im Profil hinterlegt und zugestimmt haben, und nur von ihrer eigenen Agentur. Übermittelt werden die Handynummer, der Vorname und die Angaben der jeweiligen Nachricht. Den Zugang zur Nummer der Agentur speichern wir verschlüsselt.
Rechtsgrundlage ist die Einwilligung des Creators (Art. 6 Abs. 1 lit. a DSGVO); er kann sie jederzeit im Profil oder mit der Antwort STOP widerrufen. Verantwortlich ist die Agentur als Kunde; wir verarbeiten die Daten in ihrem Auftrag. Meta Platforms Ireland Limited verarbeitet die Nachrichten als Anbieter der WhatsApp-Business-Plattform. Antworten der Creator per WhatsApp speichern wir nicht; wir vermerken nur den Zeitpunkt (90 Tage), um höchstens einmal täglich auf das Portal zu verweisen.
Enterprise-Anfrage über das Formular
Wenn Sie über „Gespräch vereinbaren“ eine Enterprise-Anfrage stellen, verarbeiten wir die Angaben aus dem Formular (Name, geschäftliche E-Mail-Adresse, Firma, Land, Größenangaben zu Team, Creatorn und Standorten, freiwillig Rolle, Telefon, Website, bisherige Werkzeuge und Ihre Nachricht), um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Anfrage wird in unserer Datenbank bei Supabase gespeichert und per E-Mail (Resend) an unseren Support weitergeleitet. Zum Schutz vor automatisierten Anfragen lädt das Formular erst beim Öffnen die Sicherheitsprüfung Cloudflare Turnstile (Cloudflare, Inc., USA); dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browsermerkmale (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch). Dieselbe Prüfung nutzt die Registrierung. Die gespeicherte Anfrage löschen wir zwölf Monate nach ihrem Eingang.
Demo-Termin buchen
Wenn Sie auf creatoroffice.de/demo eine Demo buchen, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Firma, freiwillig Ihre Nachricht, den gewählten Termin und die Sprache, um den Termin zu vereinbaren, Ihnen Bestätigung, Kalendereintrag und eine Erinnerung zu schicken und das Gespräch vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Buchung wird in unserer Datenbank bei Supabase gespeichert; die E-Mails versenden wir über Resend. Zum Verschieben oder Absagen erhalten Sie einen persönlichen Link; wir speichern davon nur einen nicht umkehrbaren Prüfwert. Wir gleichen Ihre E-Mail-Adresse mit bestehenden Kundenkonten ab, um zu erkennen, ob Sie CreatorOffice bereits testen, und das Gespräch darauf abzustimmen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer passenden Beratung). Zum Schutz vor automatisierten Buchungen nutzt das Formular die Sicherheitsprüfung Cloudflare Turnstile wie unter Enterprise-Anfrage über das Formular beschrieben. Die Buchung löschen wir 90 Tage nach dem Termin, auch wenn er abgesagt wurde.
Fehler melden und Support
Über „Melden“ an einer Fehlermeldung oder unter „Hilfe & Support“ können angemeldete Nutzer uns einen Fehler melden. Beim Klick auf „Melden“ wird ein Bild der aktuellen Seite erstellt. Eingabefelder werden automatisch geschwärzt. Die Person sieht das Bild vor dem Absenden und kann es abwählen; dann wird es nicht übertragen. Mitgeschickt werden außerdem die Meldung, die betroffene Seite ohne Kennungen und Parameter, die letzten Schritte im Portal (Seitenwechsel und die Beschriftung geklickter Knöpfe, nie eingegebene Werte), technische Fehlerangaben, App-Version, Browser und Bildschirmgröße sowie eine freiwillige Beschreibung. E-Mail-Adressen, IBANs, Zugangsschlüssel und lange Zahlen entfernen wir vor dem Speichern automatisch. Zweck ist die Behebung von Fehlern (Art. 6 Abs. 1 lit. b DSGVO; für Daten, die ein Kunde verantwortet, in seinem Auftrag). Fehlerberichte bewahren wir bis zur Fehlerbehebung und anschließend für einen begrenzten Nachweiszeitraum auf, längstens 180 Tage.
Agenturen und andere Kunden können außerdem Support-Tickets mit Anhängen anlegen. Wir speichern Betreff, Nachrichten, Anhänge und den Verlauf des Tickets, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO), und benachrichtigen per E-Mail über Antworten. Gelöste und geschlossene Tickets löschen wir zwei Jahre nach der letzten Änderung samt Nachrichten und Anhängen; offene Tickets bleiben bis zu ihrem Abschluss. Mit der endgültigen Löschung des Kundenkontos entfallen Tickets auch früher.
Speicherdauer
Konten und Kundendaten. Kontodaten der Account-Nutzer speichern wir, solange der Zugang besteht; nach einem Löschantrag löschen wir das Anmeldekonto spätestens nach 14 Tagen. Nach dem Ende eines Kundenvertrags bleibt das Konto mindestens 90 Tage lesbar (Nur-Lesen-Phase). Danach bleiben nur Rechnungen, Gutschriften, Stornos, Zahlungs- und Buchungsdaten und unterschriebene Verträge bis zum Ende der Aufbewahrungsdauer, die sich nach dem Sitzland des Kunden richtet; Einzelheiten stehen im Vertrag zur Auftragsverarbeitung. Unsere eigenen Vertrags- und Abrechnungsdaten zu einem Kunden bewahren wir für die gesetzlichen Aufbewahrungsfristen auf, die für uns gelten.
Protokolle und Betrieb. Betreiber- und KI-Protokoll 365 Tage; Fehlerberichte bis zur Fehlerbehebung und anschließend für einen begrenzten Nachweiszeitraum, längstens 180 Tage; automatisch erfasste technische Fehler ohne Meldung 30 Tage; Support-Tickets zwei Jahre nach Abschluss (gelöst oder geschlossen), samt Nachrichten und Anhängen; Postausgang und Zustellereignisse von E-Mails 6 Monate; erledigte Benachrichtigungen 12 Monate; Aufrufe von Freigabelinks, Media-Kits und Berichten 180 Tage; Enterprise-Anfragen 12 Monate. Zugriffs- und Anmeldeprotokolle unserer Hosting-Anbieter: Supabase speichert die Protokolle der Datenbank- und API-Zugriffe und die Anmeldeprotokolle jeweils 7 Tage (Vorgaben des Tarifs). Bei Cloudflare ist eine Speicherung der HTTP-Zugriffsprotokolle (Logpull) für creatoroffice.de nicht eingeschaltet; die Reichweitenmessung liefert nur zusammengefasste Zahlen ohne IP-Adressen.
Einzelne Funktionen. Demo-Buchungen 90 Tage nach dem Termin; Instagram-Rohdaten 90 Tage, danach nur Monatssummen, Vermerk über einen Löschwunsch 12 Monate; Zeitpunkt der letzten WhatsApp-Antwort 90 Tage; beim Abgleich mit dem Kontoauszug Name, Verwendungszweck und Konto des Auftraggebers nach 180 Tagen (vom Kunden einstellbar zwischen 30 und 730 Tagen).
Datensicherungen. Die Datenbank und die gespeicherten Belegdateien sichern wir jede Nacht in einen getrennten Speicher in der EU (Cloudflare R2). Gelöschte Daten liegen dort noch bis zu 30 Tage vor und werden dann mit der jeweiligen Sicherung gelöscht. Auf die Sicherungen greifen wir nur zurück, um den Betrieb nach einem Ausfall oder Fehler wiederherzustellen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, Einwilligungen jederzeit zu widerrufen, und das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Soweit wir Daten auf unser berechtigtes Interesse stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Diese Rechte haben auch Personen ohne eigenen Zugang zu CreatorOffice, etwa Markenansprechpartner, Rechnungsempfänger oder Unterzeichner. Für Daten, die ein Kunde in CreatorOffice über Sie führt, ist dieser Kunde Verantwortlicher, also die Agentur, das Management oder der selbständige Creator, mit dem Sie zu tun haben. Wenden Sie sich am besten direkt an ihn. Sie können sich auch an uns wenden: Wir leiten Ihre Anfrage unverzüglich an den zuständigen Kunden weiter und unterstützen ihn bei der Antwort. Wissen Sie nicht, welcher Kunde Ihre Daten führt, nennen Sie uns den Zusammenhang, etwa die Agentur, die Marke oder die Rechnung.
Für die eigenen Daten des Kunden und die Website wenden Sie sich direkt an uns: datenschutz@creatoroffice.de. Account-Nutzer können Daten, die über sie geführt werden, zum Teil selbst herunterladen; Creator etwa im Creator-Portal unter Konto.
Reichweitenmessung
Auf der Website creatoroffice.de und im Portal app.creatoroffice.de nutzen wir Cloudflare Web Analytics, einen Dienst unseres Hosting-Anbieters Cloudflare, Inc. Er zählt Seitenaufrufe ohne Cookies und ohne Speicherung im Browser und bildet keine Nutzerprofile. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser- und Gerätetyp, das aus der IP-Adresse abgeleitete Land sowie Ladezeiten der Seite; die IP-Adresse selbst wird dafür nicht gespeichert. Wir sehen nur zusammengefasste Zahlen, mit denen wir erkennen, welche Inhalte gelesen werden und wie schnell die Seiten laden. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sitz von Cloudflare und Grundlage der Übermittlung stehen in der Liste der Unterauftragsverarbeiter. Inhalte aus dem Portal, etwa Kooperationen, Rechnungen oder Nachrichten, werden dabei nicht übertragen.
Besuche über Kampagnen-Links. Ruft jemand creatoroffice.de über einen Link mit Kampagnen-Parametern auf (etwa utm_source oder utm_medium aus unseren E-Mails), zählen wir diesen Besuch zusätzlich selbst. Gespeichert werden nur Tageszahlen: Tag, aufgerufene Seite, die Kampagnen-Parameter, die Art der verweisenden Seite (zum Beispiel Suchmaschine oder E-Mail) und das aus der IP-Adresse abgeleitete Land, ohne Cookies, ohne Kennung und ohne Speicherung im Browser. Zum Schutz vor gefälschten Zählungen begrenzen wir die Zählungen je Herkunft; dafür wird die IP-Adresse nur in gehashter (pseudonymisierter), gekürzter Form mit einem täglich wechselnden Zufallswert verarbeitet und nach spätestens einer Stunde gelöscht. Die IP-Adresse selbst speichern wir nicht. Zweck ist zu erkennen, welche Kampagnen Besuche bringen, und Missbrauch der Zählung zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszahlen enthalten keinen Personenbezug.
Stand, Änderungen und frühere Fassungen
Fassung vom 20.10.2026, Stand 20.10.2026. Neu gegenüber der Fassung vom 16.10.2026: Abschnitt „Demo-Termin buchen“ (Buchung einer Demo auf creatoroffice.de/demo) und die Speicherdauer der Demo-Buchungen. Neu in der Fassung vom 16.10.2026 gegenüber der Fassung vom 07.10.2026: Speicherdauer der Zugriffs- und Anmeldeprotokolle bei Supabase jetzt jeweils 7 Tage (Wechsel in den Tarif Pro), eigene Zählung von Besuchen über Kampagnen-Links (Reichweitenmessung) und ein eigener Abschnitt für Personen in der Schweiz und in Liechtenstein (Schweizer Datenschutzgesetz, EDÖB). Neu in der Fassung vom 07.10.2026 gegenüber der Fassung vom 06.10.2026: nächtliche Datensicherung mit 30 Tagen Aufbewahrung (Speicherdauer) und Speicherort der Zustelldaten bei Resend (Liste der Unterauftragsverarbeiter). Neu in der Fassung vom 06.10.2026 gegenüber der Fassung vom 25.09.2026: Trennung zwischen eigenen Daten des Kunden und Daten, die der Kunde verarbeitet; Creator-Konten; Betrieb und Support mit KI-Unterstützung; Übermittlung in Drittländer; einheitliche Speicherfristen; Fehler melden und Support. Wesentliche Änderungen dieser Hinweise kündigen wir den Kontoinhabern vorher per E-Mail und im Produkt an.
Frühere Fassungen: Fassung vom 25.09.2026 (mit den Ergänzungen vom 01.10. und 02.10.2026, abgelöst durch die Fassung vom 06.10.2026); Fassung vom 06.10.2026 (abgelöst durch die Fassung vom 07.10.2026); Fassung vom 07.10.2026 (abgelöst durch die Fassung vom 16.10.2026); Fassung vom 16.10.2026 (abgelöst durch die Fassung vom 20.10.2026).
Fassung vom 20.10.2026 · Stand 20.10.2026 · Zum Sichern als PDF: Seite drucken und „Als PDF sichern“ wählen.