Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung personenbezogener Daten beim Besuch unserer Website circura.io sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit der Zugriff auf Informationen in Ihrem Endgerät erfolgt oder Informationen dort gespeichert werden (z. B. Cookies), erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, sofern keine Ausnahme nach § 25 Abs. 2 TDDDG greift.

4. Hosting

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Hetzner verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

5. Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• gekürzte (anonymisierte) IP-Adresse – das letzte Segment der IP-Adresse wird vor der Speicherung entfernt, sodass keine Zuordnung zu einer bestimmten Person möglich ist
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL, Browsertyp und -version, Betriebssystem

Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Stabilität (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden automatisch nach spätestens 14 Tagen gelöscht, soweit sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger aufbewahrt werden müssen.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

7. Webfonts (lokal gehostet)

Wir setzen Schriftarten („Cormorant Garamond" und „DM Sans") ein, die wir lokal auf unserem eigenen Server bereitstellen. Beim Aufruf der Website werden keine Verbindungen zu Servern Dritter (z. B. Google) hergestellt und keine Daten an Dritte übermittelt.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies, die technisch zwingend erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Alle übrigen Cookies (insbesondere für Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookie Script (Cookie Script UAB, Litauen/EU). Beim ersten Besuch wird Ihnen ein Banner angezeigt, über das Sie einzelne Kategorien gezielt zulassen oder ablehnen können. Ihre Auswahl wird gespeichert, sodass das Banner nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen" (auch im Footer jeder Seite).

Übersicht der eingesetzten Cookies

9. Google Tag Manager

Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager dient der technischen Verwaltung von Website-Tags; er erstellt selbst keine Nutzerprofile und setzt keine Analyse-Cookies. Beim Laden des Tag Managers kann jedoch aus technischen Gründen eine Verbindung zu Google-Servern hergestellt werden; dabei können insbesondere die IP-Adresse, Browserinformationen und der Zeitpunkt des Aufrufs verarbeitet werden. Über den Tag Manager wird der nachfolgend genannte Dienst erst nach Ihrer Einwilligung eingebunden. Wir setzen den Google-Einwilligungsmodus (Consent Mode v2) ein, sodass Analyse- oder Marketing-Tags vor einer Einwilligung keine personenbezogenen Daten zu Mess- oder Werbezwecken verarbeiten.

10. Google Analytics 4

Sofern Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. besuchte Seiten, Herkunft der Zugriffe, Verweildauer, ungefähre Region, verwendete Geräte). Diese Informationen helfen uns, unser Angebot zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit Google LLC entsprechend zertifiziert ist; ergänzend können EU-Standardvertragsklauseln Anwendung finden. Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten ist in Google Analytics auf 2 Monate festgelegt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

11. Microsoft Clarity

Sofern Sie einwilligen, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Website nutzen (z. B. Maus-, Scroll- und Klickverhalten), und erstellt daraus Heatmaps sowie Wiedergaben einzelner Sitzungen. Eingaben in Formularfelder werden dabei standardmäßig maskiert. Diese Informationen helfen uns, die Bedienbarkeit und Gestaltung unserer Website zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Dienst wird erst nach Ihrer Zustimmung über unsere Cookie-Einstellungen geladen und setzt dann Cookies (u. a. „_clck", „_clsk"). Dabei kann es zu einer Übermittlung von Daten an die Microsoft Corporation in die USA kommen. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, für das Microsoft zertifiziert ist; ergänzend können EU-Standardvertragsklauseln Anwendung finden. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

12. Kartendarstellung im „Betrugsradar"

Auf der Seite „Betrugsradar" bieten wir eine interaktive Karte an. Die Kartenkacheln stammen vom Dienst basemap.de Web Raster. Anbieter ist das Bundesamt für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main, abgerufen über den Server sgx.geodatenzentrum.de. Beim Aufruf der Karte wird Ihre IP-Adresse an das BKG übertragen; das ist technisch notwendig, damit die Kacheln an Ihren Browser ausgeliefert werden können. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet nicht statt. Es werden dabei keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist daher nicht einschlägig. Rechtsgrundlage ist unser berechtigtes Interesse an der ansprechenden und funktionsfähigen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Kartendarstellung: © GeoBasis-DE / BKG 2026, CC BY 4.0. Weitere Informationen: Datenschutzhinweise des BKG.

13. Newsletter / E-Mail-Anmeldung

Wenn Sie unseren kostenlosen Schutzplan anfordern, sich in unsere Warteliste (Vormerkung für die erste Lieferwelle) eintragen oder unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, bei der Warteliste auf freiwilliger Basis Ihre Telefonnummer und Ihre Angabe zur Anschlusssituation (Internet vorhanden ja/nein/unbekannt) sowie die technischen Nachweisdaten der Anmeldung (insbesondere Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse und Double-Opt-in-Status), um Ihnen die gewünschten Informationen zuzusenden und die Einwilligung nachweisen zu können. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, z. B. über den Abmeldelink in jeder E-Mail.

Für den Versand nutzen wir den Dienst Brevo, Anbieter Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Der Anbieter verarbeitet die Anmelde- und Versanddaten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO); die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

14. Spam-Schutz der Formulare (Cloudflare Turnstile)

Zum Schutz unserer Anmeldeformulare (Schutzplan, Warteliste) vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft beim Absenden des Formulars anhand technischer Merkmale, ob die Eingabe von einem Menschen stammt; das Lösen von Bilderrätseln ist in der Regel nicht erforderlich. Dabei werden Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie Interaktionsdaten auf der Seite an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

15. Webinare (Anmeldung und Durchführung)

Wenn Sie sich für eines unserer Webinare anmelden, verarbeiten wir die im Anmeldeformular angegebenen Daten – Name, E-Mail-Adresse und Telefonnummer – sowie die technischen Nachweisdaten der Anmeldung (insbesondere Zeitpunkt der Anmeldung und der Bestätigung). Wir nutzen diese Daten, um Ihre Anmeldung zu verwalten, Ihnen die Zugangsdaten und organisatorische Informationen zum Webinar zuzusenden und Sie vor dem Termin an das Webinar zu erinnern (per E-Mail oder über die angegebene Telefonnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Teilnahme bzw. vorvertragliche Maßnahmen).

Für die Verwaltung der Anmeldungen und den Versand der E-Mails setzen wir den unter Ziffer 13 genannten Dienstleister Brevo als Auftragsverarbeiter ein; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Das Webinar selbst führen wir über den Dienst Google Meet durch, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Teilnahme verarbeitet Google Verbindungs- und Nutzungsdaten (z. B. IP-Adresse, Geräte- und Verbindungsinformationen sowie – sofern von Ihnen aktiviert – Bild und Ton). Mit Google besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit Google LLC entsprechend zertifiziert ist; ergänzend können EU-Standardvertragsklauseln Anwendung finden. Eine Teilnahme am Webinar ist in der Regel auch ohne Angabe Ihres Klarnamens möglich.

Nur wenn Sie hierin im Anmeldeformular gesondert eingewilligt haben (separate, nicht vorausgewählte Checkbox), verwenden wir Ihre Daten darüber hinaus, um Sie nach dem Webinar telefonisch zu kontaktieren und Ihnen unser Angebot vorzustellen und/oder Sie per E-Mail über weitere Webinare und Angebote zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an kontakt@circura.io oder über den Abmeldelink in unseren E-Mails.

Die Anmeldedaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Webinars nicht mehr erforderlich sind, in der Regel spätestens drei Monate nach dem Termin. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zu deren Widerruf. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Kontaktaufnahme

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern auf einen Vertrag bezogen) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von automatisiertem Spam setzen wir technische Schutzmaßnahmen ein (u. a. ein für Sie unsichtbares Eingabefeld, sogenannter „Honeypot"). Für die technische Zustellung der über das Kontaktformular gesendeten Nachrichten kann der unter Ziffer 13 genannte Dienstleister (Brevo) als Auftragsverarbeiter eingesetzt werden. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; handels- und steuerrechtliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre) bleiben unberührt.

17. Online-Terminbuchung (meetergo)

Wir haben meetergo auf dieser Website eingebunden. Anbieter ist die meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein (nachfolgend meetergo). meetergo stellt ein Online-Terminvergabe-Tool bereit. Wenn Sie online einen Termin mit uns vereinbaren, werden Ihre hierzu eingegebenen Daten auf den Servern von meetergo in Deutschland gespeichert. Des Weiteren erfasst meetergo kurzfristig Ihre IP-Adresse, Ihre Referrer-URL, die Uhrzeit des Zugriffs und kann feststellen, dass Sie bei uns eine Anfrage gestellt haben; diese Daten werden ausschließlich für die technische Bereitstellung des Dienstes verwendet und anschließend automatisch wieder gelöscht. Die Verwendung von meetergo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Mit meetergo besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Zur technischen Fehlerdiagnose verarbeitet meetergo bei einem Anwendungsfehler außerdem die Fehlerart, eine bereinigte Fehlermeldung und einen Stacktrace sowie technischen Seiten- und Browserkontext. E-Mail-Adressen und sensible URL-Bestandteile werden vor der Übermittlung entfernt. Die Fehlerdiagnose wird von meetergo selbst in der EU betrieben. Sie setzt keine Cookies, speichert nichts dauerhaft im Browser und erfasst keine Seitenaufrufe, Klicks, Mausbewegungen, Heatmaps, Dead Clicks oder Sitzungsaufzeichnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren und zuverlässigen Betrieb der Buchungsseite.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

19. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht: Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Pflicht zur Bereitstellung: Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung bestimmter Funktionen – etwa die Warteliste-/Newsletter-Anmeldung oder die Kontaktaufnahme – sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir die jeweilige Funktion nicht bereitstellen.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.