Datenschutzerklärung

1. Wer verantwortlich ist (Verantwortlicher)

• MB Kava Plius — in Litauen eingetragene Kleingesellschaft (mažoji bendrija)
• Unternehmenscode (Registernummer): 304240490
• Eingetragener Sitz: Liepų g. 17, LT-41125 Biržai, Litauen
• USt-IdNr.: LT100018052115
• E-Mail: info@costacreativelab.com
• Telefon: +370 643 27828
• Vertreten durch: Grantas Petrulis
• Eingetragen im Register der juristischen Personen der Republik Litauen (Staatsunternehmen Registerzentrum)

Bei allen Fragen zum Datenschutz schreib an info@costacreativelab.com.

2. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

• Kontaktformular und Angebotsanfragen (Name, E-Mail, Telefon, Nachricht): um dir zu antworten. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 Buchst. b und f DSGVO).
• Anmeldung unter /start (Angaben zur Unterkunft, Kontaktdaten, Rechnungsdaten, gewählte Domain, das Ergebnis der Prüfung der USt-IdNr. über den EU-Dienst VIES sowie einer Abfrage der öffentlichen DNS-Einträge einer bestehenden Domain): um den Vertrag zu schließen und zu erfüllen, dir Rechnungen zu stellen und deine Domain auf deinen Namen zu registrieren (Art. 6 Abs. 1 Buchst. b und c).
• Nachweis deiner Zustimmungen (welche Kästchen du angekreuzt hast, Wortlaut und Version, Datum, Uhrzeit und IP-Adresse): damit wir die Annahme der AGB und dein Verlangen nach sofortiger Ausführung nachweisen können (Art. 6 Abs. 1 Buchst. c und f).
• Zahlung: wird von Stripe abgewickelt; deine Kartennummer sehen oder speichern wir nie. Wir erhalten den Zahlungs- und Abo-Status (Art. 6 Abs. 1 Buchst. b).
• Fotos und Logo, die du nach der Zahlung hochlädst: um deine Website zu erstellen (Art. 6 Abs. 1 Buchst. b).
• Widerruf des Vertrags (Name, E-Mail-Adresse, die von dir angegebenen Vertragsdaten, Datum und Uhrzeit): um deinen Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu schicken (Art. 6 Abs. 1 Buchst. b und c).
• Kündigung ohne Login (Name, E-Mail-Adresse, die Vertragsdaten, die Art der Kündigung und der von dir angegebene Grund, Datum und Uhrzeit): um deine Kündigung zu bearbeiten und sie dir zu bestätigen (Art. 6 Abs. 1 Buchst. b und c).
• Chat: Deine Nachrichten werden von Cloudflare Workers AI verarbeitet, um die Antwort des KI-Assistenten zu erzeugen, und von uns nicht gespeichert. Wählst du „Mit einem Menschen sprechen“, speichern wir deine E-Mail-Adresse, deine Nachricht und den Gesprächsverlauf als Support-Anfrage und benachrichtigen uns selbst per E-Mail (Art. 6 Abs. 1 Buchst. b und f).
• Sicherheit und Betrieb: Cloudflare verarbeitet deine IP-Adresse, um die Website auszuliefern, sie vor Missbrauch zu schützen und die Zahl der Anfragen zu begrenzen (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f).
• Besuchsstatistik (ohne Cookies, auf deinem Gerät wird nichts gespeichert): Wir zählen Besuche mit unserem eigenen System. Um denselben Besuch innerhalb eines Tages wiederzuerkennen, leiten wir aus deiner IP-Adresse und deinem Browser mit einem zufälligen, täglich wechselnden Schlüssel eine anonyme Kennung ab; die IP-Adresse wird nicht gespeichert. Wir speichern die aufgerufene Seite, die verweisende Website, das Land, den Gerätetyp, den Browser und die Sprache – nur um zu wissen, wie viele Menschen uns besuchen und was sie interessiert (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f). Diese Daten werden an niemanden weitergegeben.

Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche Wirkung entfalten. Der KI-Assistent stellt nur Informationen bereit.

3. Auftragsverarbeiter und Empfänger

• Cloudflare, Inc. – Hosting, CDN, Datenbank (D1), Dateispeicher (R2), Workers AI (Chat) und Cloudflare Registrar (Domainregistrierung).
• Stripe Payments Europe, Ltd. (Irland) – Zahlungen und Abo. Stripe verarbeitet Daten außerdem als eigenständiger Verantwortlicher zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten.
• Brevo (Sendinblue SAS, Frankreich) – Transaktions-E-Mails und interne Benachrichtigungen.
• Web3Forms – leitet uns das Kontaktformular, Angebotsanfragen und die Benachrichtigung über neue Anmeldungen per E-Mail weiter.
• Openprovider – Registrierung von Domain-Endungen, die Cloudflare nicht anbietet (z. B. .es, .lt); bei einer .es-Domain auf den Namen einer Person erhält Openprovider auch deren Ausweisnummer (DNI / NIE oder Reisepass), die die Vergabestelle für .es verlangt.
• Domain-Vergabestellen – da du Inhaber der Domain bist, werden deine Kontaktdaten an die zuständige Vergabestelle (Registry) übermittelt; ob sie im WHOIS erscheinen, hängt von deren Richtlinien ab.
• Europäische Kommission (VIES) – prüft die USt-IdNr., die du eingibst.
• Unsere Buchhaltung und die Steuerbehörden – soweit gesetzlich vorgeschrieben.

Unsere Schriftarten liegen auf unserem eigenen Server: Dein Browser stellt keine Verbindung zu Google Fonts her.

4. Übermittlungen in Drittländer

Einige Anbieter (Cloudflare, Stripe, Web3Forms) verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), sofern der Empfänger zertifiziert ist, und/oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

5. Wie lange wir Daten speichern

• Anfragen, die zu keinem Vertrag führen: bis zu 12 Monate.
• Kundendaten: für die Dauer des Vertrags. Nach einer Kündigung werden die Inhalte und Fotos deiner Website 30 Tage nach Ende des bezahlten Zeitraums gelöscht (bis dahin kannst du eine Kopie anfordern).
• Rechnungen und Buchhaltungsunterlagen: so lange, wie es das litauische Buchführungsrecht verlangt (bis zu 10 Jahre).
• Nachweise über Zustimmungen: so lange, wie wir sie möglicherweise nachweisen müssen (gesetzliche Verjährungsfrist).
• Widerrufserklärungen und Eingangsbestätigungen: so lange, wie wir sie möglicherweise nachweisen müssen (gesetzliche Verjährungsfrist).
• Kündigungserklärungen und ihre Bestätigungen: so lange, wie wir sie möglicherweise nachweisen müssen (gesetzliche Verjährungsfrist).
• Support-Anfragen aus dem Chat: bis zu 24 Monate. Nachrichten an den KI-Assistenten werden nicht gespeichert.
• Besuchsstatistik: 400 Tage; der tägliche Schlüssel für die Kennung wird nach 2 Tagen gelöscht.

6. Deine Rechte

Du kannst jederzeit Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und eine Einwilligung widerrufen, indem du an info@costacreativelab.com schreibst. Wir antworten innerhalb eines Monats.

Bist du unzufrieden, kannst du dich bei der litauischen Staatlichen Datenschutzinspektion (VDAI, vdai.lrv.lt) oder bei der Aufsichtsbehörde in deinem eigenen Land beschweren – in Spanien bei der Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Cookies und lokaler Speicher

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies, und der eigene Code dieser Website setzt keine Cookies. Im Browser wird nur gespeichert, was für etwas nötig ist, das du selbst angefordert hast (Art. 5 Abs. 3 der ePrivacy-Richtlinie; Art. 22.2 des spanischen LSSI) – deshalb gibt es kein Cookie-Banner.

• Im Zahlungsschritt von /start wird Stripe.js geladen und setzt Cookies, die für die Betrugsprävention unbedingt erforderlich sind.
• Das Formular unter /start speichert einen Entwurf im lokalen Speicher deines Browsers, damit deine Eingaben nicht verloren gehen; das Formular selbst wird erst an uns gesendet, wenn du auf „Weiter zur Zahlung“ klickst (oder ein Angebot anforderst), und der Entwurf wird gelöscht, sobald die Zahlung bestätigt ist (oder wenn du auf „Neu beginnen“ klickst). Während du tippst, senden die Live-Prüfungen nur den jeweils geprüften Wert – den Domainnamen oder die USt-IdNr. –, und wir speichern ihn nicht.
• Die Website merkt sich in deinem Browser die Sprache, die du gewählt hast (oder dass du den Sprachvorschlag geschlossen hast), damit sie nicht erneut fragt.
• Die Demo merkt sich in deinem Browser die Sprache, die du gewählt hast.
• Bist du Kunde, verwendet das Dashboard (admin.costacreativelab.com) ein unbedingt erforderliches Sitzungscookie, damit du angemeldet bleibst, und merkt sich in deinem Browser deine Sprache und den zuletzt geöffneten Tab.

8. Änderungen

Ändern wir diese Erklärung wesentlich, weisen wir auf dieser Seite darauf hin und informieren dich, wenn du Kunde bist, per E-Mail.