Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Besuch unserer Website curly.de sowie für die Terminbuchung und die Kontaktaufnahme über diese Website.

Hinweis zur Abgrenzung: Für die Teilnahme an einem KI-gestützten Interview über unserePlattform (z. B. unter demo.curly.de oder über einen Interview-Link, den Sie von einem Unternehmen erhalten haben) gilt diese Erklärung nicht. Dort ist in der Regel das auftraggebende Unternehmen der Verantwortliche, und die curly Intelligence GmbH erarbeitet die Daten als Auftragsverarbeiterin nach Art. 28 DSGVO. Sie erhalten vor Beginn eines Interviews eine eigene, studienspezifische Datenschutzerklärung angezeigt. Siehe dazu Ziffer 11.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

curly Intelligence GmbH
Sapporobogen 6–8, c/o hph
80637 München
Deutschland

Vertreten durch die Geschäftsführer Philipp Nastaly und Paul Büchter
Handelsregister: Amtsgericht München, HRB 307469
USt-IdNr.: DE458907252

Allgemeiner Kontakt: hey@curly.de

1a. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie können sich in allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte jederzeit direkt an ihn wenden:

Kilian Schmidt
Kertos GmbH
Brienner Straße 41
80333 München
Deutschland

E-Mail: dataprivacy@kertos.io

Der Datenschutzbeauftragte ist auch die Anlaufstelle für betroffene Personen und für Datenschutz-Aufsichtsbehörden. Sie erreichen uns in Datenschutzfragen alternativ unter hey@curly.de.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – z. B. Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting und Bereitstellung der Website

Unsere Website wird auf der Plattform Framer gehostet. Anbieter ist die Framer B.V., Amsterdam, Niederlande.

Beim Aufruf unserer Website werden technisch notwendige Daten an die Server unseres Hosters übermittelt und in Server-Logfiles verarbeitet (siehe Ziffer 4). Die Auslieferung der Inhalte erfolgt über ein Content Delivery Network (CDN), das Inhalte über weltweit verteilte Server bereitstellt, damit die Seite schnell und zuverlässig lädt. Statische Inhalte (Bilder, Schriftarten, Skripte) werden dabei von der Domain framerusercontent.com geladen; hierbei wird Ihre IP-Adresse technisch notwendig übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und performanten Bereitstellung unserer Website.

Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisiert Informationen erfasst, die Ihr Browser übermittelt:

• gekürzte bzw. vollständige IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite / angeforderte Datei und übertragene Datenmenge

• HTTP-Statuscode

• Referrer-URL (die zuvor besuchte Seite)

• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind für uns ohne Hinzuziehung weiterer Informationen keiner bestimmten Person zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen und Missbrauch, technische Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherdauer: Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern nicht im Einzelfall eine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

• Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert und Ihre Einstellungen (z. B. Sprachauswahl, Ihre Cookie-Entscheidung) gespeichert werden können. Diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ohne Ihre Einwilligung ein.

• Analyse-Cookies (siehe Ziffer 6) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor dem Einsatz fragen wir Ihre Einwilligung über unseren Cookie-Banner ab.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen auf unserer Website oder indem Sie uns unter datenschutz@curly.de bzw. unseren Datenschutzbeauftragten unter dataprivacy@kertos.io kontaktieren. Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell ablehnen; die Funktionsfähigkeit unserer Website kann dadurch eingeschränkt sein.

Eine detaillierte Übersicht der eingesetzten Cookies, ihrer Anbieter und Laufzeiten finden Sie in unserer Cookie-Richtlinie unter curly.de/cookies.

6. Webanalyse mit Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Verarbeitete Daten: IP-Adresse (wird von Google zur Ermittlung des grobmaschigen Standorts verwendet und nicht dauerhaft protokolliert), pseudonyme Nutzer- und Sitzungskennungen, besuchte Seiten und Verweildauer, Klick- und Scrollereignisse, Referrer-Quelle, Gerätetyp, Browser/Betriebssystem, Sprache und Näherungsstandort (Land/Region).

Cookies: _ga, _gid, _gat (Details und Laufzeiten in unserer Cookie-Richtlinie).

Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens in aggregierter Form, Optimierung von Inhalten und Website-Performance. Wir nutzen Google Analytics nicht für Werbezwecke, nicht für personalisierte Werbung und nicht für die Bildung von Zielgruppen für Drittanbieter.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Analyse statt. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Auftragsverarbeitung: Mit Google haben wir die Bedingungen zur Datenverarbeitung (Google Ads Data Processing Terms / Google Measurement Controller-Controller Data Protection Terms) abgeschlossen.

Drittlandübermittlung: Die Datenerhebung erfolgt über Google Ireland Limited (EU). Eine Übermittlung an die Google LLC in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO als Grundlage der Übermittlung vorliegt; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer: Die von Google Analytics erhobenen nutzer- und ereignisbezogenen Daten werden nach der in unserer Property eingestellten Aufbewahrungsdauer von maximal 14 Monaten automatisch gelöscht. Aggregierte Berichtsdaten ohne Personenbezug können darüber hinaus erhalten bleiben.

Widerspruch: Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on von Google installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung
von Google: policies.google.com/privacy.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. über die auf der Website angegebenen Adressen hey@curly.de), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und die Inhalte Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren) entgegenstehen.

8. Terminbuchung für Demo-Gespräche (Google Kalender-Terminplanung)

Auf unserer Website bieten wir Ihnen die Möglichkeit, über einen Link direkt einen Termin für ein
Demo- oder Beratungsgespräch zu buchen. Für die Terminplanung nutzen wir die Terminbuchungsfunktion von Google Kalender im Rahmen von Google Workspace. Anbieter ist die
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie auf den Buchungslink klicken, werden Sie auf eine von Google bereitgestellte Buchungsseite (calendar.app.google) weitergeleitet. Dabei verlassen Sie unsere Website; Google verarbeitet Ihre Daten dort zunächst in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen, insbesondere Ihre IP-Adresse und Geräteinformationen. Sofern Sie in Ihrem Google-Konto angemeldet sind, kann Google den Seitenaufruf Ihrem Konto zuordnen.

Von Ihnen eingegebene Daten: Name, E-Mail-Adresse, gewählter Termin sowie optionale Angaben (z. B. Unternehmen, Anliegen, Telefonnummer). Diese Daten werden in unserem Google Workspace-Kalender gespeichert und dienen ausschließlich der Vorbereitung und Durchführung des Gesprächs. Sie erhalten von Google eine Terminbestätigung per E-Mail. Für diese Verarbeitung ist Google unsere Auftragsverarbeiterin auf Grundlage des Google Workspace Data Processing Amendment.

Zweck: Vereinbarung, Bestätigung und Durchführung des von Ihnen angefragten Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage); soweit Sie
freiwillige Zusatzangaben machen, Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: siehe Ziffer 6 (DPF-Zertifizierung der Google LLC, EU-Standardvertragsklauseln).
Speicherdauer: Kalendereinträge und zugehörige Angaben löschen wir, sobald sie für die Nachbereitung des Gesprächs nicht mehr erforderlich sind, spätestens nach 24 Monaten, sofern keine
vertragliche Beziehung entsteht und keine gesetzlichen Aufbewahrungsfristen greifen.

Die Buchung ist freiwillig. Alternativ können Sie einen Termin jederzeit per E-Mail an hey@curly.de vereinbaren.

9. Eingebettete Inhalte (Google Präsentationen)

An einzelnen Stellen unserer Website binden wir eine öffentlich freigegebene Präsentation über den Dienst Google Präsentationen / Google Docs (Google Ireland Limited) ein bzw. verlinken auf diese. Beim Abruf der eingebetteten Inhalte wird eine Verbindung zu Servern von Google hergestellt; hierbei werden Ihre IP-Adresse und Geräteinformationen an Google übermittelt.

Zweck: Darstellung von Produkt- und Vorstellungsinhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden
Darstellung unseres Angebots) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit die
Einbindung erst nach Ihrer Zustimmung erfolgt.
Drittlandübermittlung: siehe Ziffer 6.

Wir haben keinen Einfluss auf eine weitergehende Verarbeitung dieser Daten durch Google. Näheres finden Sie unter policies.google.com/privacy.

10. Verlinkung auf LinkedIn

Auf unserer Website verlinken wir auf unser Unternehmensprofil im Netzwerk LinkedIn. Es handelt sich um eine einfache Verlinkung, nicht um ein Social-Media-Plugin: Eine Verbindung zu LinkedIn wird erst hergestellt, wenn Sie den Link aktiv anklicken. Erst dann werden Daten an die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland übermittelt. Für die Verarbeitung Ihrer Daten auf der LinkedIn-Plattform ist LinkedIn verantwortlich; es gilt die Datenschutzerklärung von LinkedIn (linkedin.com/legal/privacy-policy).

11. Nutzung unserer Plattform und Interview-Teilnahme

Über Links auf unserer Website (z. B. „Try curly" / demo.curly.de) gelangen Sie zu unserem Produkt. Für die dortige Verarbeitung gilt eine eigene Datenschutzinformation, die Ihnen vor Beginn eines Interviews angezeigt wird und der Sie ausdrücklich zustimmen müssen.

Bei der Durchführung von Interviews für unsere Kunden ist regelmäßig das auftraggebende Unternehmen Verantwortlicher im Sinne der DSGVO; wir verarbeiten die Daten in dessen Auftrag als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO. Sämtliche Speicherung der Interviewdaten erfolgt in Rechenzentren innerhalb der Europäischen Union. Ihre Daten werden nicht zum Training von KI-Modellen verwendet; dies ist mit allen von uns eingesetzten Anbietern vertraglich ausgeschlossen.

Gerne stellen wir Interessenten und Kunden auf Anfrage unseren Auftragsverarbeitungsvertrag
inklusive der technischen und organisatorischen Maßnahmen sowie der vollständigen Liste der
Unterauftragsverarbeiter zur Verfügung: datenschutz@curly.de.

12. Empfänger Ihrer Daten

Ihre Daten werden nur an Dritte übermittelt, soweit dies zur Erfüllung der oben genannten Zwecke
erforderlich ist. Empfängerkategorien sind:

• Hosting- und CDN-Dienstleister (Framer B.V., Niederlande)

• Anbieter von Analyse-, Kollaborations- und Terminplanungsdiensten (Google Ireland Limited,
  Irland)

• E-Mail- und IT-Dienstleister, die uns beim Betrieb unserer Systeme unterstützen

• Steuerberater, Rechtsanwälte, Behörden, soweit dies gesetzlich vorgeschrieben oder zur Wahrnehmung berechtigter Interessen erforderlich ist

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine
Übermittlung in Drittländer erfolgt nur unter den in Ziffer 6 beschriebenen Voraussetzungen
(Angemessenheitsbeschluss bzw. EU-Standardvertragsklauseln nach Art. 46 DSGVO).

13. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die
Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Die konkreten Fristen sind in den
jeweiligen Ziffern angegeben. Darüber hinaus speichern wir Daten, soweit gesetzliche
Aufbewahrungspflichten bestehen (insbesondere §§ 257 HGB, 147 AO: 6 bzw. 10 Jahre); in diesem Fall beschränken wir die Verarbeitung auf die Erfüllung dieser Pflichten.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
  (Art. 21 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an datenschutz@curly.de oder direkt an unseren Datenschutzbeauftragten unter dataprivacy@kertos.io (Kontaktdaten siehe Ziffer 1a). Die Ausübung ist für Sie kostenfrei.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

15. Keine Verpflichtung zur Bereitstellung, keine automatisierte Entscheidungsfindung

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die reine Nutzung unserer Website müssen Sie außer den technisch notwendigen Zugriffsdaten keine Daten angeben. Wenn Sie einen Termin buchen oder uns kontaktieren möchten, benötigen wir die dort als erforderlich gekennzeichneten Angaben, um Ihre Anfrage bearbeiten zu können.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS (HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung auf unserer Website ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der aktuelle Stand ist oben angegeben.