Rechtliches

Datenschutzerklärung

Stand 02.10.2026

01 Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Mit Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

02 Hosting und Server-Protokolle

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf protokolliert der Server technische Zugriffsdaten: Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, die zuvor besuchte Seite und Ihre IP-Adresse. Die IP-Adresse speichern wir vollständig, damit wir Angriffe und Missbrauch einzelnen Anschlüssen zuordnen und abwehren können. Wir nutzen diese Daten, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Laufzeit- und Fehlermeldungen des Servers speichern wir zum selben Zweck in eigenen Protokollen. Auch darin können IP-Adressen vorkommen, etwa wenn eine Verbindung fehlschlägt. Das gilt auch für unseren Tag-Server (siehe 07). Alle Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht. Sicherungskopien des Servers, die wir vor Wartungsarbeiten anlegen, löschen wir spätestens nach 14 Tagen.

03 Einwilligungsverwaltung

Beim ersten Besuch fragen wir, ob Sie Statistik- und Werbediensten zustimmen. Dafür nutzen wir die quelloffene Software Klaro. Sie läuft auf unserem eigenen Server und übermittelt keine Daten an Dritte. Ihre Entscheidung speichert Klaro in einem Cookie namens „klaro" auf Ihrem Gerät, damit wir Sie nicht bei jedem Besuch erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Das Cookie gilt 120 Tage.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über Cookie-Einstellungen, auf jeder Seite auch im Fußbereich.

04 Kontaktformular, E-Mail und Telefon

Über unsere Formulare „Ersteinschätzung anfordern“ und das Kontaktformular verarbeiten wir Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse sowie, wenn Sie sie angeben, Ihre Telefonnummer, die Adresse der Website Ihrer Praxis und eine Beschreibung Ihrer Situation oder Ihre Nachricht. Anliegen, Name und E-Mail-Adresse brauchen wir, um antworten zu können; die übrigen Angaben sind freiwillig. Eine angegebene Website sehen wir uns vor unserer Antwort an, so wie sie öffentlich erreichbar ist. Kommt Ihre Nachricht über das allgemeine Kontaktformular unserer Kontaktseite, vermerken wir das bei der Anfrage.

Auf unseren Aktionsseiten für Anzeigen fragen wir statt einer freien Beschreibung Ihre Antworten auf bis zu drei Auswahlfragen ab, die Adresse Ihrer Website oder den Hinweis, dass Sie noch keine haben, und ob Sie einen Kurzbefund per E-Mail oder ein Gespräch wünschen. Dazu speichern wir, über welche Aktionsseite die Anfrage kam. Dort sind diese Angaben nötig, um die Anfrage vorzubereiten; die Telefonnummer bleibt freiwillig.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner werden möchten. Fragen Sie für eine Praxis oder ein Unternehmen an, stützen wir uns auf unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Zur Verwaltung der Anfragen nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Ihr Browser verbindet sich dabei nicht mit Brevo: Das Formular geht an unseren eigenen Server, der die Angaben an Brevo weitergibt. Dort liegen sie als Kontakt, der für Werbe-E-Mails gesperrt ist. Zusätzlich schickt uns Brevo eine Benachrichtigung mit Ihren Angaben per E-Mail in unser Postfach (siehe 05) und speichert dazu ein Versandprotokoll. Die Daten liegen in Rechenzentren in der Europäischen Union. Für Netzwerkschutz, Kundendienst und Wartung setzt Brevo auch Dienstleister und Konzerngesellschaften außerhalb der EU ein, die dabei auf Daten zugreifen können (siehe 08). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Anfrage übernehmen wir außerdem in unser internes Kundenverwaltungssystem. Vereinbaren wir einen Termin, tragen wir ihn in unseren Kalender bei Google Workspace ein (siehe 05).

Kommt keine Zusammenarbeit zustande, löschen wir Ihre Anfrage spätestens sechs Monate nach unserer letzten Nachricht, und zwar an allen genannten Stellen. Kommt ein Vertrag zustande, bewahren wir die Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen und zehn Jahre für Bücher und Jahresabschlüsse, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Anfragen per E-Mail oder Telefon behandeln wir genauso.

05 E-Mail, Termine und Videogespräche

Für E-Mail, Kalender, Videogespräche und die Ablage von Dokumenten nutzen wir Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Schreiben Sie uns, vereinbaren Sie einen Termin mit uns oder sprechen wir per Google Meet miteinander, verarbeitet Google dafür in unserem Auftrag Ihre Kontaktdaten, den Inhalt Ihrer Nachrichten und Termine und bei Videogesprächen Bild, Ton und technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Zusammenarbeit mit Ihnen geht, sonst unser berechtigtes Interesse an einer effizienten geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Google kann Daten auch in den USA verarbeiten (siehe 08). Für die Speicherdauer gilt dasselbe wie bei Anfragen (04).

06 Unsere Seiten in sozialen Netzwerken

Wir unterhalten Unternehmensseiten bei Facebook und Instagram, Diensten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, und bei LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Dort informieren wir über unsere Arbeit und sind für Fragen erreichbar. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Öffentlichkeitsarbeit und an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns dort eine Nachricht, verarbeiten wir sie, um zu antworten; dafür gilt dasselbe wie bei Anfragen (04).

Wenn Sie eine dieser Seiten besuchen oder mit ihr interagieren, verarbeitet der jeweilige Anbieter Ihre Daten. Daraus erstellt er für uns Statistiken über die Nutzung unserer Seiten (Seiten-Insights). Wir sehen nur zusammengefasste Werte und können darin keine einzelnen Personen erkennen. Für die Verarbeitung zu diesen Statistiken sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO; Europäischer Gerichtshof, Urteil vom 5. Juni 2018, C-210/16). Die Pflichten regeln die Vereinbarungen der Anbieter: bei Meta die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (facebook.com/legal/terms/page_controller_addendum), bei LinkedIn das Page Insights Joint Controller Addendum (legal.linkedin.com/pages-joint-controller-addendum).

Ihre Rechte (11) können Sie auch uns gegenüber geltend machen. Am schnellsten wenden Sie sich direkt an den Anbieter, weil nur er Zugriff auf die Daten hat; Anfragen, die uns erreichen, leiten wir an ihn weiter. Für alle weiteren Verarbeitungen ist der Anbieter allein verantwortlich: facebook.com/privacy/policy, linkedin.com/legal/privacy-policy. Meta und LinkedIn können Daten in die USA übermitteln (siehe 08).

07 Statistik und Werbung, nur mit Einwilligung

Die folgenden Dienste sind aus, bis Sie in der Einwilligungsverwaltung zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können einzelnen Diensten zustimmen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Übermittlung in die USA siehe 08.

Tag Manager auf unserem eigenen Server

Die Dienste steuern wir über einen Google Tag Manager, der in der server-seitigen Variante auf unserem eigenen Server in Deutschland läuft. Ihr Browser spricht dabei nur mit unserer eigenen Domain. Der Tag Manager ist schon vor Ihrer Entscheidung aktiv, damit er sie umsetzen kann. Dazu nutzen wir den Consent Mode von Google im erweiterten Modus: Bis zu Ihrer Einwilligung stehen alle Signale auf „abgelehnt" und es werden keine Cookies der Statistik- und Werbedienste gesetzt. Meldungen Ihres Browsers verwirft unser Server dann und gibt keine Daten über Ihren Besuch an Google oder Meta weiter. Erst mit Ihrer Einwilligung reicht er die Daten an die gewählten Dienste weiter. Ein Widerruf stellt den Ausgangszustand wieder her.

Google Analytics 4

Mit Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sehen wir, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Gerätetyp, Herkunft des Besuchs, ungefährer Standort sowie Klicks und Anfragen, nie Ihre Eingaben. Daraus entstehen pseudonyme Statistiken. IP-Adressen aus der EU speichert Google nicht. Zur Wiedererkennung setzt unser Server ein Cookie. Die Daten werden nach 14 Monaten gelöscht.

Google Ads Conversion-Messung

Mit der Conversion-Messung von Google Ads (Google Ireland Limited, Anschrift wie oben) erkennen wir, ob nach dem Klick auf eine unserer Anzeigen eine Anfrage gestellt wurde. Dazu wird nach dem Anzeigenklick ein Cookie gesetzt. Wir sehen nur Gesamtzahlen, einzelne Personen können wir nicht erkennen.

Meta Pixel

Mit dem Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, messen wir, wie unsere Werbung auf Facebook und Instagram wirkt, und können sie gezielter ausspielen. Meta kann Besucher unserer Website dabei als Zielgruppe für Anzeigen erfassen, Anfragen einem Anzeigenkontakt zuordnen und diese Daten mit Ihrem Meta-Konto verknüpfen. Wir erhalten nur zusammengefasste Statistiken.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Pflichten sind im Zusatz für Verantwortliche von Meta geregelt: facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich: facebook.com/privacy/policy.

08 Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union oder können von dort darauf zugreifen:

• Google kann Daten aus Google Workspace (05) und, nur mit Ihrer Einwilligung, aus Google Analytics 4 und Google Ads (07) an die Google LLC in den USA übermitteln.
• Brevo (04) speichert die Daten in der EU. Dienstleister für Netzwerkschutz und Kundendienst in den USA sowie Konzerngesellschaften von Brevo für Kundendienst und Wartung in den USA, Kanada und Indien können darauf zugreifen.
• Meta (06, 07) und LinkedIn (06) können Daten an ihre Muttergesellschaften in den USA übermitteln.

Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); er gilt für Empfänger, die danach zertifiziert sind. Ergänzend und für alle übrigen Empfänger gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für Indien gelten Standardvertragsklauseln. Datenschutzhinweise von Google: policies.google.com/privacy.

09 Schriften, Einbettungen, Verschlüsselung

Unsere Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Karten, Videos oder andere Inhalte Dritter betten wir nicht ein. Alle Verbindungen zu dieser Website sind per TLS verschlüsselt, auch das Absenden des Formulars.

10 Speicherdauer im Überblick

Nach einem Widerruf verarbeiten wir Daten aus einwilligungsbasierten Diensten nicht weiter.

11 Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an kontakt@curascala.de. Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de.

12 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.