Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
No Code Website Builder russischer Herkunft, mit dem sich Landing Pages, Blogs und kleine Online Shops per Drag and Drop und Templates erstellen lassen. Hosting und integrierte Analyse werden von Creatium betrieben.
Creatium ist ein No Code Website Builder russischer Herkunft. Nutzer bauen aus Drag and Drop Blöcken und Vorlagen Landing Pages, Blogs und kleine Online Shops. Hosting, CDN und integrierte Analyse (in der Regel Yandex Metrica) werden von Creatium auf russischer Infrastruktur betrieben.
Creatium hostet die Inhalte, verarbeitet Konto und Rechnungsdaten der Betreiber und erfasst über die integrierte Analyse IPs, Seitenaufrufe, Referrer und Besucher Identifier. Messenger, Formulare und CRM Connectoren können weitere personenbezogene Flüsse hinzufügen.
Russland verfügt nicht über einen Angemessenheitsbeschluss und wird seit Februar 2022 von EU Aufsichtsbehörden als Hochrisiko Drittland eingestuft. SCC müssen durch starke ergänzende Maßnahmen flankiert werden (Verschlüsselung at rest mit merchantseitigen Schlüsseln, Pseudonymisierung, organisatorische Garantien) oder der EU Betreiber sollte den Transfer überdenken.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Nicht erforderliche Cookies, die integrierte Analyse und Messenger müssen bis zur Einwilligung blockiert sein. Für den internationalen Transfer empfehlen viele Aufsichtsbehörden eine ausdrückliche Information und in vielen Fällen die Ausnahme nach Art. 49 Abs. 1 lit. a DSGVO (gelegentlich, informiert, ausdrücklich).
Alle personenbezogenen Daten eines Creatium gehosteten Sites liegen in Russland. EU Kunden müssen ein Transfer Impact Assessment durchführen, ergänzende Maßnahmen prüfen, Betroffene klar informieren und oft EU Alternativen evaluieren. Bei sensiblen Kategorien oder hohen Volumen ist eine EU Lösung vorzuziehen.
Dokumentieren Sie den Russland Transfer im VVT, schließen Sie den Creatium AV Vertrag (SCC Version prüfen), implementieren Sie Verschlüsselung und Zugriffskontrollen, führen Sie eine DSFA durch, informieren Sie Besucher transparent, koppeln Sie Analyse und Messenger an die Einwilligung, regeln Sie Admin Zugriffe, setzen Sie kurze Speicherfristen und prüfen Sie EU Alternativen ernsthaft.
Websites using Creatium must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird dringend empfohlen, da Creatium die Websites in Russland hostet, einem Drittland mit erheblichen Datenschutzrisiken seit Februar 2022. Die DSFA muss den Transfer, ein Fallback Hosting, ergänzende Maßnahmen, die integrierte Analyse, Speicherfristen und die Rechte der EU Betroffenen abdecken.
Sample consent text
Mit Ihrer Einwilligung setzen wir Creatium (Russland) ein, um diese Website zu hosten und aggregierte Traffic Daten über die integrierte Analyse zu erfassen. Das Hosting in Russland bedeutet eine Übermittlung außerhalb des EWR ohne Angemessenheitsbeschluss; wir haben ergänzende Garantien eingeführt und Sie können jederzeit widersprechen.
Third-party domains contacted
creatium.iocreatium.rucdn.creatium.iomc.yandex.rumc.yandex.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| creatium_session | http | Session | Strictly necessary session cookie that keeps the site editor / visitor signed in. |
| creatium_csrf | http | Session | CSRF protection token used by the Creatium dashboard and forms. |
| creatium_locale | http | 1 year | Stores the language and country preference. |
| _ym_uid | http | 1 year | Yandex Metrica cookie used by the integrated analytics module to identify returning visitors; requires consent. |
| _ym_d | http | 1 year | Yandex Metrica cookie storing the date of the first visit; requires consent. |
Creatium erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Creatium setzt technisch notwendige Cookies (creatium_session, creatium_csrf, creatium_locale) und über das integrierte Yandex Metrica Analytics Cookies wie _ym_uid und _ym_d, die einer Einwilligung bedürfen.
Ja für die Analyse und alle optionalen Messenger / Chat Integrationen. Backend Flows stützen sich auf den Vertrag. Für den Transfer nach Russland sind eine ausdrückliche Information und häufig die Ausnahme nach Art. 49 Abs. 1 lit. a DSGVO empfehlenswert.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Editor und Konto, lit. f (berechtigtes Interesse) für Sicherheit, lit. a (Einwilligung) für Analyse und Marketing. Art. 49 Abs. 1 lit. a oder b kann als Transfer Ausnahme dienen.
Ja. Creatium hostet in Russland, einem Drittland ohne Angemessenheitsbeschluss und derzeit als hochriskant eingestuft. SCC müssen mit starken ergänzenden Maßnahmen und einem Transfer Impact Assessment kombiniert werden.
In der Praxis ja. Die Kombination aus Verhaltensanalyse, Hosting in Russland und möglicherweise eingeschränkter Rechtsdurchsetzung macht eine DSFA für EU Verantwortliche dringend ratsam.
Schließen Sie den AV Vertrag, konfigurieren Sie Verschlüsselung und Zugriffskontrollen, koppeln Sie Analyse und Messenger an die Einwilligung, informieren Sie Nutzer über das Hosting in Russland, dokumentieren Sie SCC und TIA, führen Sie eine DSFA durch, setzen Sie kurze Speicherfristen und überprüfen Sie regelmäßig.
EU / EWR Website Builder sind Webflow (mit EU Hosting Plänen), Squarespace EU, Wix, Strikingly, Tilda (EU Betrieb in Lettland), Hostinger Builder, Carrd und Framer. Bevorzugt für EU Kundendaten.
Listen Sie Creatium als Hosting / Analyse Auftragsverarbeiter, deklarieren Sie die Yandex Metrica Cookies, erwähnen Sie den Transfer nach Russland, verlinken Sie auf die Creatium Datenschutzerklärung, dokumentieren Sie ergänzende Maßnahmen und aktualisieren Sie bei jeder neuen Integration.