Betrieb in Deutschland
Anwendung, Datenbank und Dateien liegen bei der Hetzner Online GmbH in deutschen Rechenzentren. Zahlungen wickelt Stripe ab; Kartendaten speichern wir nicht selbst.
Dienstleister in der Datenschutzerklärung →Sicherheit & DatenschutzEure Inhalte, eure Gäste, eure Zugänge.
Eure Inhalte, eure Gäste, eure Zugänge.
Sicher aufgehoben.
Creavly ist datenschutzorientiert entwickelt und wird in Deutschland betrieben. Hier steht, was wir dafür konkret tun — ohne Siegel, die wir nicht haben.
Verschlüsselte Zugänge
Verbindungen laufen ausschließlich über HTTPS. Zugangsschlüssel zu verbundenen Kanälen und eigenen KI-Konten speichern wir verschlüsselt (AES-GCM); sie erscheinen nie in Protokollen oder in der Oberfläche.
Keine geteilten Passwörter
Kanäle verbindet die Person, der sie gehören, direkt beim Plattformanbieter. Agenturen arbeiten in Kunden-Workspaces mit den Rechten, die der Kunde freigibt, und der Kunde kann sie jederzeit zurückziehen.
Lösung für Agenturen →Rollen und Rechte
Jede Person hat eine Basisrolle und bei Bedarf Zusatzrollen für einzelne Bereiche. Wer keinen Zugriff auf Gäste hat, sieht den Bereich nicht. Gäste und Freigebende brauchen kein Konto, sondern bekommen einen persönlichen, widerrufbaren Link.
Rollen ansehen →Anmeldung mit zweitem Faktor
Konten lassen sich mit einer Authenticator-App zusätzlich absichern. Für unser eigenes Backoffice ist der zweite Faktor Pflicht.
Nachvollziehbare Änderungen
Das Änderungsprotokoll hält fest, wer im Workspace was wann geändert hat. Freigaben tragen ihre Entscheidung und Begründung, Einwilligungen von Gästen ihren Zeitpunkt und die bestätigte Fassung.
Änderungsprotokoll ansehen →Getrennte Workspaces
Daten eines Workspace sind von allen anderen getrennt; jede Abfrage ist an den Workspace gebunden. Das gilt auch zwischen den Kunden einer Agentur.
Sicherungen und Updates
Vor jeder neuen Version sichern wir die Datenbank. Neue Versionen gehen erst live, wenn ihre Gesundheitsprüfungen bestehen; sonst kehrt der Betrieb auf die vorige Version zurück.
KI nur mit eurem Zutun
KI-Vorschläge entstehen nur, wenn ihr sie anfordert, und werden erst übernommen, wenn ihr zustimmt. Eure Inhalte werden nicht zum Training gespeichert. Eigene KI-Konten lassen sich anbinden.
Auftragsverarbeitung
Verarbeitet ihr über Creavly personenbezogene Daten Dritter, gilt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Teil der AGB.
AGB § 12 →Betriebszustand öffentlich
Ob Creavly gerade wie gewohnt läuft, zeigt unsere Statusseite. Sie liegt getrennt von der Anwendung und bleibt auch bei einer Störung erreichbar.
status.creavly.de ↗Eine umfassende rechtliche Prüfung des Datenschutzes steht noch aus; wir sagen deshalb bewusst nicht „DSGVO-konform“.
Für IT, Einkauf und Datenschutz
Unterlagen für eure Prüfung.
Was eure interne Freigabe braucht, bekommt ihr gebündelt. Was nicht öffentlich steht, schicken wir auf Anfrage.
AGB und Auftragsverarbeitung
Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der AGB. Eine gegengezeichnete Fassung bekommt ihr für eure Unterlagen.
Öffentlich · gegengezeichnet auf AnfrageTechnische und organisatorische Maßnahmen
Hosting, Verschlüsselung, Zugriffsschutz, Sicherungen und Löschfristen in einer Übersicht.
Auf AnfrageDienstleister
Wer in unserem Auftrag Daten verarbeitet: Hosting, Zahlungsabwicklung und E-Mail-Versand. Die vollständige Liste mit KI-Anbietern schicken wir mit den Maßnahmen.
Datenschutzerklärung, Abschnitt 6KI-Verarbeitung
Mitgelieferte KI-Funktionen nutzen Modelle von OpenAI oder Anthropic. Inhalte gehen nur dann hin, wenn ihr eine KI-Funktion auslöst, und werden dort nicht zum Training verwendet. Mit einem eigenen KI-Konto läuft die Verarbeitung über euren Vertrag mit dem Anbieter.
Details auf AnfrageAnsprechpartner
Fragen zu Sicherheit, Datenschutz und Vertrag beantwortet das Gründerteam direkt, ohne Ticketschleife.
legal@creavly.de
Unterlagen anfordern oder Fragen stellen: legal@creavly.de. Wir antworten persönlich und schicken euch den aktuellen Stand.