Diese Erklärung wurde auf dem Niveau führender Datenschutzstandards erstellt und erfüllt höchste Ansprüche an Transparenz, Rechtssicherheit und Klarheit – orientiert an bewährten Strukturen und branchenüblichen Best Practices. Gültig für alle Dienstleistungen von Create Suxess | Stand: August 2025

Dennis Lasch

Projektname: Create Suxess

Av. de la Catedral 6, 08002 Barcelona (Office), Spanien

Carrer del Doctor Dou 12, 08001 Barcelona, Spanien

+34 676 78 69 36

mail@dennislasch.com

www.createsuxess.com

Dennis Lasch ist zugleich der Datenschutzbeauftragte.

Dennis Lasch Create Suxess

Av. de la Catedral 6, 08002 Barcelona, Spanien Carrer del Doctor Dou 12, 08001 Barcelona, Spanien

📞 +34 676 78 69 36 📞 +49 178 91 76 594 📧 mail@dennislasch.com 🌐 www.createsuxess.com

Vorname, Nachname

Telefonnummer, E-Mail-Adresse

Firma, Position

IP-Adresse, Browser- und Gerätedaten (diese fallen insbesondere beim Besuch unserer Website oder der Nutzung digitaler Dienste an und umfassen u. a. verwendeter Gerätetyp, Betriebssystem, Browserversion, Spracheinstellungen sowie die anonymisierte IP-Adresse. Diese Daten dienen der Systemsicherheit, Fehleranalyse und technischen Optimierung.)

Kommunikationsdaten (z. B. Gesprächsprotokolle)

Vertrags-, Zahlungs- und Nutzungsdaten

Zugriffe und Aktivitäten in CRM- und Community-Systemen

Kommunikation und Vertragsdurchführung

Organisation von Terminen, Coachings und Programmen

Zahlungsabwicklung

CRM-Pflege und Qualitätssicherung

Technische Administration und Sicherheit

Rechtliche Absicherung (z. B. Nachweisbarkeit)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO

Unser Webhosting-Anbieter ist GoDaddy. Die Serverstandorte liegen je nach Konfiguration in den USA und/oder innerhalb der EU. Aktuell findet keine aktive Verarbeitung personenbezogener Daten über unsere Website statt (kein Login, kein Tracking, keine Formularverarbeitung). Sollte in Zukunft eine solche Funktionalität eingerichtet werden, wird diese Datenschutzerklärung entsprechend erweitert.

Datenschutz: https://www.godaddy.com/legal/agreements/privacy-policy

Nutzung zur Organisation und Durchführung von Programmen und Communities. Dabei können Profilinformationen, Kursaktivitäten und Kommunikationsdaten verarbeitet werden.

Datenschutz: https://www.skool.com/privacy

Datenverarbeitung erfolgt nach Maßgabe der geltenden DSGVO-Vorgaben und unter Anwendung von Standardvertragsklauseln (SCC).

Vertriebs- und Kundenmanagement, Anbieter: Elastic Inc., USA

Datenschutz: https://close.com/privacy/

EU-Standardvertragsklauseln gelten

E-Mail, Kalender, Dokumente über Google Ireland Ltd. & Google LLC (USA)

Datenschutz: https://policies.google.com/privacy?hl=de

Datenübermittlung auf Grundlage von SCC

Dokumentation von Gesprächsinhalten und Projektkommunikation

Datenschutz: https://www.atlassian.com/legal/privacy-policy

Zur Rechnungs- und Buchhaltungsverwaltung nutzen wir das spanische System Holded. Dabei werden personenbezogene Abrechnungsdaten (z. B. Name, Adresse, Rechnungsdaten, Steuerinformationen) erfasst, gespeichert und zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet.

Die Serverstandorte befinden sich in der EU.

Datenschutz: https://www.holded.com/de/privacy

Zahlungen können auf mehreren Wegen abgewickelt werden:

Zahlungsabwicklung über Stripe Inc., San Francisco, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutz: https://stripe.com/privacy

Datenübertragung auf Basis von EU-Standardvertragsklauseln (SCC)

Create Suxess bietet Produkte auch direkt über die Verkaufsplattform elopage (Ablefy) an. In diesem Fall wickelt Create Suxess den Verkauf und die Zahlung direkt über die Plattform ab.

Anbieter: elopage GmbH / Ablefy, Potsdamer Straße 125, 10783 Berlin

Datenschutz: https://elopage.com/privacy

Datenverarbeitung erfolgt im Rahmen der Plattformnutzung und unterliegt den Standardvertragsklauseln (sofern Drittstaaten betroffen sind).

Bei Kauf über ablefy.io im Reseller-Modell ist elopage der Vertragspartner des Endkunden. Create Suxess erhält in diesem Fall lediglich die notwendigen Daten zur Leistungserbringung (z. B. Produktzugang, Support, Betreuung).

Datenschutz: https://elopage.com/privacy

Zahlungsabwicklung über die Plattform CopeCard (Anbieter: CopeCard GmbH, Berlin, Deutschland). Die Plattform wird genutzt zur automatisierten Verkaufs- und Rechnungsabwicklung.

Datenschutz: https://copecard.com/datenschutz

Die Verarbeitung personenbezogener Daten erfolgt innerhalb der EU gemäß den geltenden DSGVO-Vorgaben.

Bei individueller Rechnungsstellung werden folgende Daten verarbeitet:

Name, Firma, Anschrift

E-Mail, Zahlungsinformationen

Diese Daten werden in unserem Abrechnungssystem Holded (siehe Punkt 5) verarbeitet und zur internen Buchhaltung verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Keine Datenweitergabe an Dritte außerhalb der genannten Tools.

Zugriffe erfolgen ausschließlich projektbezogen und unter vertraglicher Vereinbarung.

Vertrags- und Abrechnungsdaten: 10 Jahre

CRM-Kommunikation: 2 Jahre nach letztem Kontakt

Logs & technische Daten: 6 Monate

Betroffenenanfragen & Widerrufe: dauerhaft dokumentiert

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Widerspruch (Art. 21 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Kontakt zur Ausübung: mail@dennislasch.com

Leads verbleiben im Eigentum von Create Suxess

Nutzung erfolgt ausschließlich zur Durchführung beauftragter Kampagnen

Der Kunde erhält auf Wunsch Einblick in relevante Leads, jedoch kein Eigentum oder Nutzungsrecht

Keine Weitergabe an Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an B2B-Kontaktanbahnung)

Create Suxess dokumentiert intern sorgfältig, wann, von wem und mit welchem Verwendungszweck Leads erworben wurden. Dies dient der Nachvollziehbarkeit und rechtlichen Absicherung der Datenherkunft. Beim Erstkontakt mit einem Lead wird transparent über die Herkunft der Daten sowie über die Rechte der betroffenen Person informiert, wie es die gesetzliche Informationspflicht gemäß Art. 14 DSGVO vorsieht.

In individuell vereinbarten Fällen kann die Lead-Beschaffung auch ausdrücklich im Auftrag des Kunden erfolgen. In diesem Fall gehen die gekauften Leads in das Eigentum des Kunden über und unterliegen dessen Datenschutzregelungen. Voraussetzung hierfür ist eine schriftliche Sondervereinbarung, die mindestens in Textform (z. B. per E-Mail) getroffen wird.

In bestimmten Fällen kann der Kunde von Create Suxess eigene Datenschutzregelungen für die Verarbeitung seiner personenbezogenen Daten vorgeben. Dies gilt insbesondere, wenn Create Suxess im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für den Kunden tätig wird. Voraussetzung ist, dass diese Vorgaben schriftlich vereinbart, dokumentiert und mit der DSGVO vereinbar sind. Diese individuellen Bestimmungen müssen durch eine ausdrückliche Sondervereinbarung, mindestens in Textform (z. B. per E-Mail), festgelegt werden. Create Suxess verpflichtet sich, diese Regelungen im Rahmen der vertraglichen Zusammenarbeit einzuhalten, soweit sie nicht gegen geltendes Datenschutzrecht verstoßen.

Diese Datenschutzerklärung wird bei rechtlichen, technischen oder organisatorischen Änderungen aktualisiert. Die jeweils gültige Fassung ist unter https://datenschutz.createsuxess.com abrufbar.

Es gilt deutsches Recht. Gerichtsstand für alle Streitigkeiten ist das Amtsgericht Dortmund, Gerichtsstraße 22, 44135 Dortmund, Deutschland.

This policy was developed in accordance with leading data protection standards and meets the highest requirements for transparency, legal certainty, and clarity – based on proven structures and industry best practices. Applies to all services provided by Create Suxess | Effective: August 2025

Responsible: Dennis Lasch

Project: Create Suxess

Av. de la Catedral 6, 08002 Barcelona (Office), Spain

Carrer del Doctor Dou 12, 08001 Barcelona, Spain

+34 676 78 69 36

mail@dennislasch.com

www.createsuxess.com

Dennis Lasch also serves as the Data Protection Officer.

Contact information:

Dennis Lasch

Create Suxess

Av. de la Catedral 6, 08002 Barcelona, Spain

Carrer del Doctor Dou 12, 08001 Barcelona, Spain

+34 676 78 69 36

+49 178 91 76 594

mail@dennislasch.com

www.createsuxess.com

First and last name

Phone number, email address

Company, position

IP address, browser and device data (collected when visiting our website or using digital services, including device type, operating system, browser version, language settings, and anonymized IP address. These are used for system security, error analysis, and technical optimization.)

Communication data (e.g., call records)

Contract, payment, and usage data

Access and activity data within CRM and community systems

Communication and contract execution

Scheduling appointments, coaching, and program management

Payment processing

CRM maintenance and quality assurance

Technical administration and security

Legal protection (e.g., documentation)

Legal basis: Art. 6(1)(b), (f) GDPR

We use GoDaddy as our hosting provider. Server locations depend on configuration and may be in the USA and/or EU. Currently, our website does not actively process personal data (no login, no tracking, no forms). If such functions are added, this policy will be updated.

Privacy: https://www.godaddy.com/legal/agreements/privacy-policy

Used for organizing programs and communities. Profile information, course activity, and communication data may be processed.

Privacy: https://www.skool.com/privacy

Data processed under GDPR using Standard Contractual Clauses (SCC).

Sales and customer management (Elastic Inc., USA)

Privacy: https://close.com/privacy/

Data transfers based on SCC

Email, calendar, and documents via Google Ireland Ltd. & Google LLC (USA)

Privacy: https://policies.google.com/privacy?hl=en

Transfers based on SCC

Used for documentation of calls and internal communication

Privacy: https://www.atlassian.com/legal/privacy-policy

Billing and accounting are managed with Holded. Billing data (e.g., name, address, invoice details, tax info) are stored and processed under legal retention obligations.

Servers are located in the EU.

Privacy: https://www.holded.com/en/privacy

Payments are processed via:

Stripe Inc., San Francisco, USA

Legal basis: Art. 6(1)(b) GDPR

Privacy: https://stripe.com/privacy

Transfers based on SCC

Products are sold directly via elopage (Ablefy) with Create Suxess as the seller.

elopage GmbH / Ablefy, Berlin, Germany

Privacy: https://elopage.com/privacy

Data use under SCC where relevant.

When sold via ablefy.io as reseller, elopage is the contractual party. Create Suxess only receives essential data for service delivery.

Privacy: https://elopage.com/privacy

Payments via CopeCard GmbH, Berlin, Germany. Used for automated invoicing and sales processing.

Privacy: https://copecard.com/datenschutz

All data processing remains within the EU.

Includes: name, company, address, email, payment details

Processed via Holded (see section 5) with no data shared externally.

No data sharing outside the listed services.

Access is project-based and contractual.

Contract and billing data: 10 years

CRM communication: 2 years after last contact

Logs & technical data: 6 months

Inquiries & revocations: permanently documented

Access (Art. 15 GDPR)

Rectification (Art. 16 GDPR)

Erasure (Art. 17 GDPR)

Restriction (Art. 18 GDPR)

Objection (Art. 21 GDPR)

Data portability (Art. 20 GDPR)

Contact: mail@dennislasch.com

Leads are independently acquired via trusted providers:

Remain property of Create Suxess

Used only for client campaigns

Clients may view them but do not own or use them

No third-party sharing

Legal basis: Art. 6(1)(f) GDPR

All acquisitions are documented internally, including date, source, and purpose. Leads are informed upon first contact in accordance with Art. 14 GDPR.

Upon written agreement, leads can be acquired on behalf of the client, transferring ownership and applying their own data protection rules.

In special cases, clients may specify their own data protection rules. Applies particularly to processing under Art. 28 GDPR. These must be in writing (at least by email) and comply with GDPR. Create Suxess adheres to these unless they conflict with applicable law.

This policy is updated when required. The current version is available at: https://datenschutz.createsuxess.com

German law applies. Jurisdiction: District Court of Dortmund, Gerichtsstraße 22, 44135 Dortmund, Germany.