Datenschutzerklärung

1. Verantwortlicher

KREATIKA, Maximilian A. Grimm, Kuglerstraße 2, 90449 Nürnberg, Deutschland. E-Mail: grimm@kreatika.de.

2. Zwei Rollen: Website und Mail-Dienst

Für die Besucher dieser Website und für die Inhaber eines Kontos sind wir Verantwortlicher im Sinne der DSGVO. Für die Inhalte der Mails, die ein Kunde über seine Postfächer sendet und empfängt, ist der Kunde Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO. Geschäftskunden schließen dazu mit uns einen Vertrag zur Auftragsverarbeitung.

3. Hosting und Server-Logfiles

Website und Mail-Dienst laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Beim Aufruf der Website werden IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem in Logfiles gespeichert, um den Betrieb abzusichern und Störungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.

4. Cookies

Die öffentlichen Seiten setzen keine Cookies. Nach der Anmeldung setzt der Dienst ein Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist (§ 25 Abs. 2 TDDDG). Es wird mit der Abmeldung oder nach Ablauf der Sitzung gelöscht. Werkzeuge zur Reichweitenmessung oder Werbung setzen wir nicht ein.

5. Nutzerkonto

Für ein Konto speichern wir E-Mail-Adresse, Name, Passwort (nur als Hash) sowie Zeitpunkt und Herkunft von Anmeldungen. Rechtsgrundlage ist der Vertrag über die Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden mit Löschung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Mail-Dienst

Der Mailserver verarbeitet Absender, Empfänger, Betreff, Inhalte und Anhänge der Mails, dazu die technischen Kopfzeilen und die IP-Adressen der einliefernden Server. Diese Daten sind für den Transport und die Speicherung der Mails erforderlich.

• Mails werden auf dem Server gespeichert, bis der Inhaber des Postfachs sie löscht oder das Postfach aufgelöst wird.
• Der Spamfilter läuft auf unserem eigenen Server und lernt aus den Rückmeldungen des jeweiligen Kontos. Mails werden nicht an Dritte zur Analyse übermittelt.
• Die Übertragung zwischen Mailprogramm und Server ist verschlüsselt. Die Übertragung zu fremden Mailservern ist verschlüsselt, wenn die Gegenseite es unterstützt.
• Kalender und Kontakte werden auf demselben Server gespeichert und nur dem angemeldeten Konto ausgeliefert.
• Transportprotokolle des Mailservers (Zeitpunkt, Absender, Empfänger, Ergebnis der Zustellung, IP-Adresse der Gegenstelle) werden für 30 Tage aufbewahrt, um Zustellprobleme aufklären zu können.

7. Sicherung

Alle Daten des Dienstes werden täglich gesichert und an einen zweiten Standort desselben Anbieters in Deutschland übertragen. Sicherungen werden 30 Tage aufbewahrt. Daten, die im Postfach gelöscht wurden, sind bis zum Ablauf dieser Frist noch in der Sicherung enthalten.

8. Empfänger und Drittländer

Daten werden nur an Empfänger übermittelt, soweit es für die Zustellung einer Mail erforderlich ist, also an den Mailserver des jeweiligen Empfängers. Eine Übermittlung in Drittländer erfolgt nur, wenn der Empfänger einer Mail dort seinen Mailserver betreibt. Auftragsverarbeiter ist ausschließlich der Hosting-Anbieter Hetzner.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Für Mails und Kontakte steht dir die Übertragbarkeit direkt zur Verfügung: alle Daten lassen sich über IMAP, CalDAV und CardDAV jederzeit vollständig abrufen. Beschwerden nimmt die zuständige Aufsichtsbehörde entgegen, für uns das Bayerische Landesamt für Datenschutzaufsicht.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Stand: September 2026.