Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Curitac GmbH, Josefstr. 22, 40227 Düsseldorf, Deutschland
vertreten durch den Geschäftsführer Cihan Ayhan
Telefon: +49 173 8291111 · E-Mail: info@curitac.de

Für Fragen zum Datenschutz erreichst du uns unter derselben Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Protokolle

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Für die schnelle Auslieferung nutzt Hostinger ein eigenes Content Delivery Network. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch technische Daten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach kurzer Zeit automatisch gelöscht, es sei denn, ein Sicherheitsvorfall muss aufgeklärt werden.

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence ein. Es prüft Zugriffe auf unserem Server anhand der IP-Adresse und sperrt auffällige Anfragen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung erfolgt verschlüsselt über HTTPS.

3. Cookie-Banner und Einwilligungen

Beim ersten Besuch fragen wir, ob wir Google Analytics nutzen dürfen. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (Schlüssel „curitac_consent“), damit wir nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung ist unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Um nachweisen zu können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), protokollieren wir auf unserem Server eine zufällige Kennung, deine Auswahl, die Version des Banners, die Seite und den Zeitpunkt. Eine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge löschen wir nach drei Jahren.

Deine Auswahl gilt zwölf Monate. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder hier:

Cookie-Einstellungen öffnen

4. Google Analytics (nur mit Einwilligung)

Wenn du zustimmst, nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie die Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange und von welchem Gerätetyp. Dafür werden Cookies (zum Beispiel „_ga“, Laufzeit bis zu zwei Jahre) auf deinem Gerät gespeichert. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Auswertungsdaten werden höchstens 14 Monate aufbewahrt. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

5. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du machst: Thema, Name, E-Mail-Adresse, Nachricht sowie freiwillig Firma, Telefonnummer, Wunsch-Zeitraum für einen Rückruf und Sprache. Das Formular schickt diese Angaben als E-Mail an unser Postfach info@curitac.de. Eine Speicherung in der Website-Datenbank findet nicht statt.

Dasselbe gilt, wenn du uns per E-Mail oder Telefon kontaktierst. Wir nutzen die Daten nur, um deine Anfrage zu beantworten und ein mögliches Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist. Ausnahmen gelten, wenn gesetzliche Aufbewahrungspflichten bestehen, zum Beispiel nach Handels- und Steuerrecht für bis zu zehn Jahre.

Auf unseren Visitenkarten-Seiten verlinken wir auf WhatsApp. Erst wenn du den Link antippst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited. Dann gelten die Datenschutzbestimmungen von WhatsApp.

6. Almanya-Check (Messung über Google PageSpeed)

Beim Almanya-Check kannst du eine Website-Adresse eingeben. Unser Server übermittelt diese Adresse an die Google-PageSpeed-Insights-Schnittstelle (Google Ireland Limited beziehungsweise Google LLC), die die Seite misst. Deine eigene IP-Adresse wird dabei nicht an Google übertragen. Das Ergebnis speichern wir zwölf Stunden zwischen, damit dieselbe Seite nicht mehrfach gemessen wird.

Damit die Funktion nicht missbraucht wird, speichern wir für eine Stunde einen verschlüsselten Prüfwert (Hash) deiner IP-Adresse und zählen die Anfragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Checkliste daneben läuft nur in deinem Browser und wird nicht übertragen. Dasselbe gilt für den Digital-Check, den Umsatzrechner und den Suchsimulator.

7. Schriften, Programmbibliotheken und Medien

Schriften (Inter, Inter Tight, JetBrains Mono, Instrument Serif), die 3D-Bibliothek three.js, Bilder und Videos liegen auf unserem eigenen Server. Beim Aufruf der Website wird dafür keine Verbindung zu Google Fonts, einem Content Delivery Network Dritter oder einer Videoplattform aufgebaut.

8. Links zu anderen Diensten

Wir verlinken auf Angebote anderer Anbieter, zum Beispiel Google Maps für unsere Anfahrt, Instagram, LinkedIn, WhatsApp und die Websites unserer Kunden. Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Daten werden erst übertragen, wenn du einen Link anklickst. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn es in dieser Erklärung beschrieben ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind unser Hoster, unser E-Mail-Anbieter und, nur mit deiner Einwilligung, Google. Eine Übermittlung in die USA findet nur bei Google Analytics statt, siehe Abschnitt 4. Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@curitac.de genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Kontaktformular allerdings nicht beantworten.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.