Datenschutzerklärung
Wie die Curatrix-Website personenbezogene Daten verarbeitet, welche Datenschutzeinstellungen Sie haben und welche Rechte gelten.
Verantwortliche und Kontakt
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sind Maximilian Krug und Phillips Uwumarogie, Venusstraße 1b, 82205 Gilching, Deutschland.
Datenschutzanfragen und die Ausübung Ihrer Rechte richten Sie bitte an support@curatrix.eu.
Bereitstellung der Website
Beim Abruf der Website werden technisch Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Zweck ist die Auslieferung und Absicherung der Website.
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die Verbindungsdaten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Protokolldaten fallen in der Infrastruktur von Vercel an; eine eigene, darüber hinausgehende Speicherung durch uns findet nicht statt.
Dabei können Daten in die USA übermittelt werden. Die Übermittlung ist durch die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln abgesichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.
Sprache und Datenschutzauswahl
Das Cookie NEXT_LOCALE speichert die gewählte Sprache für bis zu einem Jahr. Die Datenschutzauswahl wird im lokalen Browserspeicher unter curatrix-analytics-consent-v1 für bis zu 180 Tage gespeichert.
Beide Einträge sind erforderlich, um die von Ihnen gewünschte Sprachdarstellung bereitzustellen und Ihre Entscheidung zur optionalen Analyse zu beachten. Sie werden deshalb ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können beide Einträge jederzeit in Ihrem Browser löschen.
Optionale Reichweitenanalyse
Google Analytics wird erst nach Ihrer Zustimmung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Analyse dient dem Verständnis der Websitenutzung; verarbeitet werden Seitenaufrufe, Interaktionen, ungefährer Standort sowie Geräte- und Browserinformationen. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert.
Google Analytics setzt die Cookies _ga und _ga_<Container-ID> mit einer Laufzeit von jeweils bis zu zwei Jahren. Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist in unserem Analytics-Konto auf zwei Monate eingestellt.
Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Google-Auftragsverarbeitungsbedingungen. Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
Soweit die Website auf Vercel bereitgestellt wird, wird zusätzlich Vercel Web Analytics (Vercel Inc., siehe „Bereitstellung der Website“) erst nach Ihrer Zustimmung geladen. Dabei können Seitenaufrufe, Geräte- und Verbindungsinformationen verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für den Zugriff auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Ablehnen ist ohne Einschränkung der Inhalte möglich. Die Auswahl lässt sich jederzeit über „Datenschutzeinstellungen“ im Footer ändern. Ein Widerruf gilt für die Zukunft; dabei werden die Google-Analytics-Cookies gelöscht und die Seite wird neu geladen.
Externe Inhalte, Schriften und Transportsicherheit
Die Schriftarten Geist und IBM Plex Mono werden beim Erstellen der Website heruntergeladen und von der eigenen Domain ausgeliefert (next/font). Beim Aufruf einer Seite wird dafür keine Verbindung zu Servern von Google aufgebaut und es wird keine IP-Adresse an Google übertragen.
Die Website bindet keine iframes, Social-Media-Plugins, Kartendienste oder externen Videoplayer ein. Bilder und Videos werden von der eigenen Domain ausgeliefert.
Der Abruf erfolgt über eine TLS-verschlüsselte Verbindung (HTTPS).
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Kontaktanfragen
Wenn Sie das Kontaktformular absenden, werden Name, E-Mail-Adresse, Betrieb (sofern angegeben), Anliegen und Nachricht an unseren Server übertragen und als E-Mail an support@curatrix.eu gesendet. Die Angaben werden zur Bearbeitung und Beantwortung der Anfrage verwendet; Ihre E-Mail-Adresse wird als Antwortadresse der Nachricht gesetzt.
Den Versand dieser E-Mail übernimmt der Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Die Website selbst speichert die Formularangaben nicht in einer Datenbank. Schlägt der Versand fehl, zeigt das Formular einen E-Mail-Entwurf an, den Sie aus Ihrem eigenen Mailprogramm senden können.
E-Mails an support@curatrix.eu werden über die E-Mail-Weiterleitung von Namecheap (Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA) empfangen und an ein Postfach der Betreiber weitergeleitet. Namecheap verarbeitet dabei die Nachricht einschließlich Absenderadresse und Inhalt als Auftragsverarbeiter für die Weiterleitung.
Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge. Beide verarbeiten Daten in den USA; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.
Termine für ein Gespräch vereinbaren Sie über Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Die Schaltfläche „Kontakt aufnehmen“ und die Kontaktseite verlinken auf unsere dortige Buchungsseite; die Website selbst bindet Calendly nicht ein, eine Verbindung entsteht erst, wenn Sie den Link öffnen. Calendly verarbeitet die dort eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Termin und etwaige Antworten auf Buchungsfragen) als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags, der Bestandteil der Calendly-Nutzungsbedingungen ist. Calendly LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für den Fall, dass die Zertifizierung entfällt, sehen die Bedingungen EU-Standardvertragsklauseln vor.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Social-Media-Präsenzen
Wir unterhalten Unternehmensprofile bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Die Website verlinkt diese Profile lediglich; sie bindet keine Inhalte, Skripte oder Schaltflächen der Netzwerke ein. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie einen dieser Links öffnen.
Auf den Profilen verarbeiten wir die Angaben, die Sie uns dort über Kommentare, Nachrichten oder Reaktionen übermitteln, um Ihre Anliegen zu beantworten und unsere Inhalte zu verbreiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung und in der Kommunikation mit Interessierten, Handwerkerinnen und Handwerkern sowie Kundschaft.
Die Anbieter stellen uns Reichweitenstatistiken (Insights) über die Nutzung der Profile zur Verfügung, die auf der Verarbeitung Ihrer Daten durch den jeweiligen Anbieter beruhen. Für diese Statistiken sind wir mit dem Anbieter gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Verteilung der Pflichten ist in den Vereinbarungen zur gemeinsamen Verantwortlichkeit der Anbieter geregelt; auf die eigentliche Datenverarbeitung durch die Netzwerke, deren Cookies und Profilbildung haben wir keinen Einfluss.
Alle drei Anbieter verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Meta und LinkedIn sind nach dem EU-U.S. Data Privacy Framework zertifiziert; TikTok stützt Übermittlungen auf EU-Standardvertragsklauseln. Einzelheiten, Speicherdauern und Ihre Einstellungsmöglichkeiten entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.
Ihre Rechte aus dem Abschnitt „Ihre Rechte“ können Sie sowohl gegenüber uns als auch gegenüber dem jeweiligen Anbieter geltend machen; für Daten, auf die nur der Anbieter Zugriff hat, ist dieser die geeignete Stelle.
Aufnahmen und Trainingsdaten
Diese Website-Information ersetzt keine projektbezogene Datenschutzinformation für aufgenommene Personen. Vor einer Aufnahme müssen Verantwortlichkeit, Zwecke, Rechtsgrundlagen, Empfänger, Rechteumfang und Speicherfristen konkret erläutert werden.
Die Tutorials geben Hinweise zur Vorbereitung. Sie ersetzen weder erforderliche Freigaben noch eine Teilnahmevereinbarung.
Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist der Widerspruch jederzeit möglich.
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.