Datenschutzerklärung

Diese Erklärung beschreibt den Stand vom 16. August 2026. Sie bildet ab, was tatsächlich verarbeitet wird — nicht, was geplant ist. Wenn sich die Verarbeitung ändert, ändern wir zuerst diese Seite.

1. Verantwortlicher

get creative
Nora Christiansen
Ulrichstraße 24A, 86836 Untermeitingen, Deutschland
E-Mail: nora@get-creative.art
Telefon: +49 174 9143327

Anfragen zum Datenschutz richtest du bitte an die genannte E-Mail-Adresse.

2. Zwei Rollen — bitte zuerst lesen

Bei KüchenStern gibt es zwei getrennte Verarbeitungen mit unterschiedlicher Verantwortlichkeit. Davon hängt ab, an wen du dich wendest.

Wir als Verantwortlicher

Für den Aufruf dieser Seiten und für die Konten der Menschen, die KüchenStern nutzen, sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Das gilt für alle Angaben dieser Erklärung mit Ausnahme derer, die unten ausdrücklich dem Studio zugeordnet sind.

Wir als Auftragsverarbeiter

Erfasst ein Küchenstudio in KüchenStern die Daten seiner Interessenten und Kunden, dann entscheidet allein das Studio über Zweck und Mittel dieser Verarbeitung. Das Studio ist Verantwortlicher, wir sind Auftragsverarbeiter nach Art. 4 Nr. 8 DSGVO und handeln nur auf seine Weisung. Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Wir schließen ihn mit jedem Studio, bevor es beginnt, Interessenten- oder Auftragsdaten zu erfassen — Art. 28 Abs. 3 DSGVO verlangt ihn vor Beginn der Verarbeitung (§ 6 Abs. 4 der Nutzungsbedingungen).

Bist du Interessent oder Kunde eines Küchenstudios, richtest du Auskunfts- und Löschverlangen bitte an dieses Studio. Es ist dein Ansprechpartner und informiert dich in seiner eigenen Datenschutzerklärung über die Verarbeitung. Du kannst dich auch an uns wenden; wir leiten dein Anliegen dann an das Studio weiter und sagen dir Bescheid.

In den folgenden Abschnitten ist jeweils angegeben, welche der beiden Rollen gemeint ist, wenn es darauf ankommt. Deine Rechte, die Speicherdauern, die Angaben zu Drittländern und das Beschwerderecht gelten in jedem Fall.

3. Aufruf dieser Seiten

Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und Betriebssystem, Referenz-Adresse und IP-Adresse. Sie sind erforderlich, um die Seite auszuliefern und den Betrieb sicher zu halten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb des Angebots.

Diese Verbindungsdaten fallen bei unserem Hoster an und werden von ihm nach dessen Vorgaben gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

4. Anfragen über das Zugangsformular

Auf der Seite Zugang anfragen kannst du uns mitteilen, dass du KüchenStern nutzen möchtest. Wir verarbeiten dabei die Angaben, die du selbst einträgst: den Namen deines Betriebs oder Verbands, den Namen einer Ansprechperson, eine E-Mail-Adresse, freiwillig eine Telefonnummer, und freiwillig einen kurzen Text dazu, woher du uns kennst.

Zweck ist ausschließlich die Bearbeitung deiner Anfrage. Wir prüfen sie und melden uns bei dir an der angegebenen Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf deine Anfrage hin und zur Vorbereitung eines möglichen Vertrags erfolgt.

Mit dem Absenden entsteht noch kein Konto. Deine Angaben werden zunächst nur gespeichert. Ein Zugang entsteht erst, wenn wir die Anfrage freigeben und dir eine Einladung schicken. Was danach passiert, steht im nächsten Abschnitt.

Zusätzlich speichern wir zu jeder Anfrage einen Prüfwert deiner IP-Adresse. Er dient allein dazu, eine Flut automatisierter Anfragen zu erkennen und abzuweisen. Die IP-Adresse selbst speichern wir dafür nicht, weil ein Vergleich des Prüfwerts genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.

Wir löschen deine Anfrage spätestens sechs Monate nachdem wir über sie entschieden haben, unabhängig davon, wie die Entscheidung ausgefallen ist. Wenn aus der Anfrage ein Zugang wird, gelten für die dann entstehenden Kontodaten die Fristen aus dem Abschnitt zur Speicherdauer.

Eine Anfrage ist freiwillig. Ohne sie kannst du KüchenStern lediglich nicht nutzen, weitere Nachteile entstehen dir nicht.

5. Anmeldung und Konto

Der Zugang zu KüchenStern erfolgt ausschließlich auf Einladung. Für die Anmeldung stehen zwei Wege zur Verfügung.

Anmeldelink per E-Mail

Du gibst deine E-Mail-Adresse ein und bekommst einen einmaligen Anmeldelink. Verarbeitet wird dabei deine E-Mail-Adresse. Ein Passwort gibt es nicht und wird deshalb auch nicht gespeichert.

Anmeldung über Google

Wählst du diesen Weg, wirst du zu Google weitergeleitet und meldest dich dort an. Wir erhalten von Google deine E-Mail-Adresse, deinen Namen, deine Google-Kontokennung und die Adresse deines Google-Profilbilds. Der Berechtigungsumfang ist auf openid, email und profile beschränkt; wir erhalten keinen dauerhaften Zugriff auf dein Google-Konto und speichern kein langlebiges Google-Token.

Zum Profilbild: Die Adresse des Bildes wird zusammen mit den übrigen Anmeldedaten gespeichert. Das Bild selbst wird nicht angezeigt und nicht geladen — die Anwendung lädt Bilder ausschließlich von unserem eigenen Speicher. Beim Aufruf der Seiten nach der Anmeldung entsteht deshalb keine Verbindung deines Browsers zu einem Google-Server.

Abgelehnte Anmeldungen

Meldet sich jemand ohne Einladung über Google an, wird das dabei entstandene Konto sofort automatisch gelöscht und die Sitzung verworfen. Der Vorgang wird nicht in unserer Datenbank gespeichert. Er erscheint jedoch mit E-Mail-Adresse und Kontokennung im Serverprotokoll unseres Hosters, wo er nach dessen Aufbewahrungsfrist entfällt. Schlägt die Löschung im Einzelfall technisch fehl, bleibt das Konto bestehen und wird von uns von Hand entfernt. Zweck ist die Nachvollziehbarkeit unberechtigter Anmeldeversuche, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage und Erforderlichkeit

Rechtsgrundlage für die Anmeldung und den Betrieb deines Kontos ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Die Angabe deiner E-Mail-Adresse ist zum Vertragsschluss erforderlich: Ohne sie können wir dir keinen Zugang einrichten und dich nicht anmelden. Du bist gesetzlich nicht verpflichtet, sie anzugeben — ohne sie ist die Nutzung von KüchenStern aber nicht möglich. Alle weiteren Angaben, etwa die Stammdaten deiner Organisation, sind freiwillig; ohne sie bleiben einzelne Auswertungen unvollständig.

6. Cookies

Wir setzen ausschließlich technisch erforderliche Cookies. Ein Einwilligungsbanner gibt es nicht, weil wir nichts in deiner Endeinrichtung speichern oder auslesen, was über das für den Betrieb Notwendige hinausgeht. Zur Reichweitenmessung siehe Abschnitt 8.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die Cookies sind für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO.

Die verwendete Schrift wird von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Google Fonts hergestellt.

7. Daten in der Anwendung

Zum Änderungsprotokoll: Es hält jede Änderung unveränderlich fest — wer sie vorgenommen hat, wann, an welchem Datensatz und mit welchem neuen Wert. Bei Änderungen an den Stammdaten einer Organisation wird zusätzlich der vorherige Wert gespeichert; das Protokoll kann dadurch personenbezogene Angaben enthalten, etwa eine geänderte Anschrift oder Telefonnummer. Das ist beabsichtigt: Ein Protokoll, das sich nachträglich bearbeiten lässt, erfüllt seinen Zweck nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Änderungen nachvollziehbar zu halten, unseren Rechenschaftspflichten aus Art. 5 Abs. 2 DSGVO nachkommen zu können, einen Vorfall nach Art. 33 DSGVO aufklären zu können und Ansprüche innerhalb der regelmäßigen Verjährungsfrist abwehren zu können. Gegen diese Verarbeitung kannst du nach Art. 21 DSGVO Widerspruch einlegen.

Zum Logo: Ein hochgeladenes Firmenlogo wird in einem öffentlich abrufbaren Speicherbereich abgelegt, damit es in der Anwendung angezeigt werden kann. Wer die Adresse der Datei kennt, kann sie aufrufen. Lade dort deshalb bitte ausschließlich Bilder hoch, die veröffentlicht werden dürfen.

Zur Trennung: Die Daten aller Studios liegen in einer gemeinsamen Datenbank, sind dort aber auf Zeilenebene voneinander getrennt. Jede Abfrage ist auf das eigene Studio beschränkt; die Trennung wird in der Datenbank selbst erzwungen und nicht erst in der Anwendung.

8. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit den ersten fünf bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeiten ausschließlich in unserem Auftrag. Google ist kein Auftragsverarbeiter, sondern für die Anmeldung eigenständig verantwortlich.

Zu Sentry im Einzelnen

Sentry zeichnet technische Fehler auf, damit wir sie beheben können. Wir haben den Dienst bewusst eng eingestellt:

• Die automatische Übermittlung personenbezogener Standardangaben ist abgeschaltet.
• Vor dem Versand werden E-Mail-Adresse, IP-Adresse, Benutzername, Cookies, Anmelde-Kopfzeilen und Abfrageparameter aus dem Fehlerbericht entfernt.
• Meldungen aus dem Anwendungsprotokoll werden vollständig verworfen und erreichen Sentry gar nicht.
• Es findet keine Aufzeichnung deiner Sitzung statt. Die entsprechende Komponente ist nicht Bestandteil der Anwendung.
• Die Fehlerberichte laufen über unseren eigenen Server. Dein Browser baut keine direkte Verbindung zu Sentry auf.

9. Kennzahlenvergleiche zwischen Studios

Wir werten die in KüchenStern erfassten Daten in anonymisierter Form aus, um Vergleichswerte zu bilden — etwa den durchschnittlichen Auftragswert oder die Abschlussquote über mehrere Studios hinweg — und um die Anwendung zu verbessern. Grundlage ist § 7 Abs. 2 der Nutzungsbedingungen.

Ein Vergleichswert wird nur ausgewiesen, wenn genügend Studios in die Auswertung einfließen, sodass kein Rückschluss auf einen einzelnen Betrieb und erst recht nicht auf eine einzelne Person möglich ist. Das Ergebnis ist nicht mehr personenbezogen; der Weg dorthin — die Anonymisierung — ist jedoch selbst ein Verarbeitungsschritt und wird hier deshalb benannt.

Wer dafür verantwortlich ist: Die Anonymisierung betrifft Daten, für die das Studio Verantwortlicher ist. Wir führen sie deshalb nicht aus eigenem Recht durch, sondern auf dokumentierte Weisung des Studios (Art. 29, Art. 28 Abs. 3 lit. a DSGVO). Die Weisung wird im Vertrag zur Auftragsverarbeitung erteilt. Ob die Anonymisierung mit dem ursprünglichen Erhebungszweck vereinbar ist, prüft das Studio als Verantwortlicher nach Art. 6 Abs. 4 DSGVO; wir unterstützen es dabei.

Wenn du betroffene Person bist — also Interessent oder Kunde eines Küchenstudios —, kannst du dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Wende dich dafür an das Studio; es weist uns dann an, deine Daten aus der Auswertung herauszunehmen. Du kannst dich auch unmittelbar an uns wenden, wir leiten es weiter.

Für die aus den anonymisierten Werten gebildeten Vergleichszahlen sind wir anschließend selbst verantwortlich. Sie sind nicht mehr personenbezogen, die DSGVO gilt für sie also nicht.

10. Werbekonten bei Meta und Google

Derzeit ist kein Werbekonto mit KüchenStern verbunden. Es werden keine Daten an Meta oder Google Ads übermittelt und keine von dort abgerufen. Wir beschreiben hier trotzdem, was geschieht, sobald ein Studio eine Verbindung herstellt — dieser Abschnitt wird beim Start entsprechend angepasst.

Verbindet ein Studio sein Werbekonto, lesen wir ausschließlich Kennzahlen auf Kampagnenebene: Ausgaben, Einblendungen, Klicks je Tag. Das sind Geschäftsdaten des Studios und keine personenbezogenen Daten. Wir fordern nur Leserechte an; Rechte zum Ändern von Kampagnen oder zum Verwalten des Unternehmenskontos fragen wir nicht an.

Eine Rückübermittlung von Abschlüssen an die Werbeplattformen findet nicht statt und ist derzeit nicht vorgesehen. Sollte sie eingeführt werden, gilt: nur mit ausdrücklicher Einwilligung der betroffenen Person, und ausschließlich mit unumkehrbar verschlüsselten Angaben. Wir und die jeweilige Plattform wären dann gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir würden diese Erklärung vorher entsprechend ergänzen.

Sobald eine Verbindung besteht, kann ein Studio sie jederzeit beenden. Wie das geht, steht auf der Seite Datenlöschung.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt — weder für die Nutzer der Anwendung noch für die Interessenten der Studios. Die Anwendung ordnet Zahlen einander zu und stellt sie dar; sie trifft keine automatisierten Entscheidungen über Personen, die rechtliche Wirkung entfalten oder jemanden in ähnlicher Weise erheblich beeinträchtigen. Bewertende Angaben wie ein Bearbeitungsstand, ein Verlustgrund oder ein nicht wahrgenommener Termin werden ausschließlich von Menschen eingetragen.

12. Speicherdauer

Die Fristen für Protokolle und Nachweise sind unsere Vorgabe. Wir bemessen sie an der regelmäßigen Verjährungsfrist und daran, wie lange wir gegenüber einer Aufsichtsbehörde Rechenschaft ablegen können müssen; kürzer setzen wir sie nicht an.

Wie gelöscht wird: Ein automatischer Löschlauf ist derzeit nicht eingerichtet. Wir löschen nach Ablauf der genannten Fristen im Rahmen wiederkehrender Bereinigungen sowie jederzeit auf Anfrage. Wie du eine Löschung veranlasst, steht auf der Seite Datenlöschung.

13. Übermittlung in Drittländer

Die Verarbeitung findet in der Europäischen Union statt. Eine Ausnahme besteht bei der Anmeldung über Google: Dein Vertragspartner ist die Google Ireland Limited, eine Verarbeitung in den Vereinigten Staaten lässt sich dabei nicht ausschließen. Google stützt sich hierfür auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wenn du das vermeiden möchtest, melde dich mit dem Anmeldelink per E-Mail an — dieser Weg steht dir gleichwertig offen.

14. Deine Rechte

Du hast uns gegenüber die folgenden Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Du hast das Recht, jederzeit gegen die Verarbeitung von Daten zu dir Widerspruch einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Das betrifft insbesondere das Änderungsprotokoll nach Abschnitt 7 und die Kennzahlenvergleiche nach Abschnitt 9. Legst du Widerspruch ein, verarbeiten wir diese Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

So machst du sie geltend

Wende dich an nora@get-creative.art, oder schriftlich an die in Abschnitt 1 genannte Anschrift. Eine bestimmte Form ist nicht vorgeschrieben, und es entstehen dir keine Kosten (Art. 12 Abs. 5 DSGVO). Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei besonders aufwendigen Anfragen können wir diese Frist um bis zu zwei Monate verlängern und teilen dir das dann mit (Art. 12 Abs. 3 DSGVO). Haben wir begründete Zweifel an deiner Identität, fragen wir zusätzliche Angaben zur Bestätigung ab (Art. 12 Abs. 6 DSGVO). Über eine Berichtigung, Löschung oder Einschränkung unterrichten wir alle Empfänger, denen wir die Daten offengelegt haben (Art. 19 DSGVO). Eine Anleitung zur Löschung findest du unter Datenlöschung.

15. Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349, 91504 Ansbach
Besucheranschrift: Promenade 18, 91522 Ansbach
www.lda.bayern.de

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung. Wesentliche Änderungen teilen wir angemeldeten Nutzern zusätzlich mit.

Stand: 11. August 2026