Datenschutzerklärung

Stand: Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung personenbezogener Daten beim Besuch unserer Website circura.io sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit der Zugriff auf Informationen in Ihrem Endgerät erfolgt oder Informationen dort gespeichert werden (z. B. Cookies), erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, sofern keine Ausnahme nach § 25 Abs. 2 TDDDG greift.

4. Hosting

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Hetzner verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

5. Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• gekürzte (anonymisierte) IP-Adresse – das letzte Segment der IP-Adresse wird vor der Speicherung entfernt, sodass keine Zuordnung zu einer bestimmten Person möglich ist
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL, Browsertyp und -version, Betriebssystem

Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Stabilität (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden automatisch nach spätestens 14 Tagen gelöscht, soweit sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger aufbewahrt werden müssen.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

7. Webfonts (lokal gehostet)

Wir setzen Schriftarten („Cormorant Garamond" und „DM Sans") ein, die wir lokal auf unserem eigenen Server bereitstellen. Beim Aufruf der Website werden keine Verbindungen zu Servern Dritter (z. B. Google) hergestellt und keine Daten an Dritte übermittelt.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies, die technisch zwingend erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Alle übrigen Cookies (insbesondere für Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookie Script (Cookie Script UAB, Litauen/EU). Beim ersten Besuch wird Ihnen ein Banner angezeigt, über das Sie einzelne Kategorien gezielt zulassen oder ablehnen können. Ihre Auswahl wird gespeichert, sodass das Banner nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen" (auch im Footer jeder Seite).

Übersicht der eingesetzten Cookies

9. Google Tag Manager

Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager dient der technischen Verwaltung von Website-Tags; er erstellt selbst keine Nutzerprofile und setzt keine Analyse-Cookies. Beim Laden des Tag Managers kann jedoch aus technischen Gründen eine Verbindung zu Google-Servern hergestellt werden; dabei können insbesondere die IP-Adresse, Browserinformationen und der Zeitpunkt des Aufrufs verarbeitet werden. Über den Tag Manager wird der nachfolgend genannte Dienst erst nach Ihrer Einwilligung eingebunden. Wir setzen den Google-Einwilligungsmodus (Consent Mode v2) ein, sodass Analyse- oder Marketing-Tags vor einer Einwilligung keine personenbezogenen Daten zu Mess- oder Werbezwecken verarbeiten.

10. Google Analytics 4

Sofern Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. besuchte Seiten, Herkunft der Zugriffe, Verweildauer, ungefähre Region, verwendete Geräte). Diese Informationen helfen uns, unser Angebot zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit Google LLC entsprechend zertifiziert ist; ergänzend können EU-Standardvertragsklauseln Anwendung finden. Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten ist in Google Analytics auf 2 Monate festgelegt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

11. Kartendarstellung im „Betrugsradar"

Auf der Seite „Betrugsradar" bieten wir eine interaktive Karte an. Aus Datenschutzgründen wird die Karte nicht automatisch geladen: Sie sehen zunächst einen Platzhalter und müssen das Laden aktiv per Klick bestätigen. Erst dann werden Kartenkacheln vom Dienst CARTO (Anbieter: CARTO; Kacheln über basemaps.cartocdn.com, basierend auf OpenStreetMap-Daten) abgerufen; dabei wird Ihre IP-Adresse an den Anbieter (ggf. in die USA) übertragen. Soweit eine Übermittlung in die USA erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: carto.com/privacy.

12. Newsletter / E-Mail-Anmeldung

Wenn Sie sich für unsere Warteliste, Launch-Informationen oder unseren Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie die technischen Nachweisdaten der Anmeldung (insbesondere Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse und Double-Opt-in-Status), um Ihnen die gewünschten Informationen zuzusenden und die Einwilligung nachweisen zu können. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, z. B. über den Abmeldelink in jeder E-Mail.

Für den Versand nutzen wir den Dienst Brevo, Anbieter Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Der Anbieter verarbeitet die Anmelde- und Versanddaten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO); die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

13. Kontaktaufnahme

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern auf einen Vertrag bezogen) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von automatisiertem Spam setzen wir technische Schutzmaßnahmen ein (u. a. ein für Sie unsichtbares Eingabefeld, sogenannter „Honeypot"). Für die technische Zustellung der über das Kontaktformular gesendeten Nachrichten kann der unter Ziffer 12 genannte Dienstleister (Brevo) als Auftragsverarbeiter eingesetzt werden. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; handels- und steuerrechtliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre) bleiben unberührt.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht: Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Pflicht zur Bereitstellung: Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung bestimmter Funktionen – etwa die Warteliste-/Newsletter-Anmeldung oder die Kontaktaufnahme – sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir die jeweilige Funktion nicht bereitstellen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.