Datenschutzerklärung
Stand 24.09.2026
- Verantwortlich ist die Holton Digital GmbH in Freiburg im Breisgau.
- Die Website läuft auf Servern in Deutschland. IP-Adressen in den Server-Protokollen speichern wir nur gekürzt und löschen sie nach 14 Tagen.
- Statistik- und Werbedienste nutzen wir nur mit Ihrer Einwilligung. Ohne Einwilligung erhalten Google und Meta keine Daten über Ihren Besuch dieser Website, weder zur Messung noch für Werbung oder Personalisierung.
- Für E-Mail, Termine und Videogespräche nutzen wir Google Workspace. Google verarbeitet diese Daten nur in unserem Auftrag.
- Ihre Anfrage verwenden wir nur, um sie zu beantworten. Für Werbung nutzen wir sie nicht.
- Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen. Eine E-Mail an kontakt@curascala.de genügt.
01 Verantwortlicher
Kaiser-Joseph-Straße 254
79098 Freiburg im Breisgau
Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Mit Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.
02 Hosting und Server-Protokolle
Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf protokolliert der Server technische Zugriffsdaten: Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, die zuvor besuchte Seite und Ihre IP-Adresse. Die IP-Adresse wird vor dem Speichern gekürzt, bei IPv4 um den letzten von vier Blöcken. Wir nutzen diese Daten, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.
03 Einwilligungsverwaltung
Beim ersten Besuch fragen wir, ob Sie Statistik- und Werbediensten zustimmen. Dafür nutzen wir die quelloffene Software Klaro. Sie läuft auf unserem eigenen Server und übermittelt keine Daten an Dritte. Ihre Entscheidung speichert Klaro in einem Cookie namens „klaro" auf Ihrem Gerät, damit wir Sie nicht bei jedem Besuch erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Das Cookie gilt 120 Tage.
Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über , auf jeder Seite auch im Fußbereich.
04 Kontaktformular, E-Mail und Telefon
Über unser Formular „Ersteinschätzung anfordern" verarbeiten wir Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse sowie, wenn Sie sie angeben, Ihre Telefonnummer und eine Beschreibung Ihrer Situation. Anliegen, Name und E-Mail-Adresse brauchen wir, um antworten zu können; Telefonnummer und Beschreibung sind freiwillig.
Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner werden möchten. Fragen Sie für eine Praxis oder ein Unternehmen an, stützen wir uns auf unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Zur Verwaltung der Anfragen nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, mit Datenverarbeitung in der Europäischen Union. Ihr Browser verbindet sich dabei nicht mit Brevo: Das Formular geht an unseren eigenen Server, der die Angaben an Brevo weitergibt. Dort liegen sie als Kontakt, der für Werbe-E-Mails gesperrt ist. Zusätzlich erhalten wir eine Benachrichtigung in unser E-Mail-Postfach (siehe 05). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Kommt keine Zusammenarbeit zustande, löschen wir Ihre Anfrage spätestens sechs Monate nach unserer letzten Nachricht. Kommt ein Vertrag zustande, bewahren wir die Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt. Anfragen per E-Mail oder Telefon behandeln wir genauso.
05 E-Mail, Termine und Videogespräche
Für E-Mail, Kalender, Videogespräche und die Ablage von Dokumenten nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schreiben Sie uns, vereinbaren Sie einen Termin mit uns oder sprechen wir per Google Meet miteinander, verarbeitet Google dafür in unserem Auftrag Ihre Kontaktdaten, den Inhalt Ihrer Nachrichten und Termine und bei Videogesprächen Bild, Ton und technische Verbindungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Zusammenarbeit mit Ihnen geht, sonst unser berechtigtes Interesse an einer effizienten geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Google kann Daten auch in den USA verarbeiten, dazu der Abschnitt zur Übermittlung in die USA unter 06. Für die Speicherdauer gilt dasselbe wie bei Anfragen (04).
06 Statistik und Werbung, nur mit Einwilligung
Die folgenden Dienste sind aus, bis Sie in der Einwilligungsverwaltung zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können einzelnen Diensten zustimmen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Tag Manager auf unserem eigenen Server
Die Dienste steuern wir über einen Google Tag Manager, der in der server-seitigen Variante auf unserem eigenen Server in Deutschland läuft. Ihr Browser spricht dabei nur mit unserer eigenen Domain. Der Tag Manager ist schon vor Ihrer Entscheidung aktiv, damit er sie umsetzen kann. Dazu nutzen wir den Consent Mode von Google im erweiterten Modus: Bis zu Ihrer Einwilligung stehen alle Signale auf „abgelehnt", es werden keine Cookies der Statistik- und Werbedienste gesetzt, und unser Server gibt keine Daten über Ihren Besuch an Google oder Meta weiter. Erst mit Ihrer Einwilligung reicht er die Daten an die gewählten Dienste weiter und kann dabei technische Angaben wie die IP-Adresse kürzen oder entfernen. Ein Widerruf stellt den Ausgangszustand wieder her.
Google Analytics 4
Mit Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sehen wir, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Gerätetyp, Herkunft des Besuchs und ungefährer Standort auf Basis einer gekürzten IP-Adresse. Daraus entstehen pseudonyme Statistiken. Vollständige IP-Adressen speichert Google nicht. Die Daten werden nach 14 Monaten gelöscht.
Google Ads Conversion-Messung
Mit der Conversion-Messung von Google Ads (Google Ireland Limited, Anschrift wie oben) erkennen wir, ob nach dem Klick auf eine unserer Anzeigen eine Anfrage gestellt wurde. Dazu wird nach dem Anzeigenklick ein Cookie gesetzt. Wir sehen nur Gesamtzahlen, einzelne Personen können wir nicht erkennen.
Meta Pixel
Mit dem Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, messen wir, wie unsere Werbung auf Facebook und Instagram wirkt, und können sie gezielter ausspielen. Meta kann Besucher unserer Website dabei als Zielgruppe für Anzeigen erfassen, Anfragen einem Anzeigenkontakt zuordnen und diese Daten mit Ihrem Meta-Konto verknüpfen. Wir erhalten nur zusammengefasste Statistiken.
Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Pflichten sind im Zusatz für Verantwortliche von Meta geregelt: facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich: facebook.com/privacy/policy.
Übermittlung in die USA
Google, auch im Rahmen von Google Workspace, und Meta können Daten an ihre Muttergesellschaften in den USA übermitteln. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise von Google: policies.google.com/privacy.
07 Schriften, Einbettungen, Verschlüsselung
Unsere Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Karten, Videos oder andere Inhalte Dritter betten wir nicht ein. Alle Verbindungen zu dieser Website sind per TLS verschlüsselt, auch das Absenden des Formulars.
08 Speicherdauer im Überblick
Nach einem Widerruf verarbeiten wir Daten aus einwilligungsbasierten Diensten nicht weiter.
09 Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für all das genügt eine formlose Nachricht an kontakt@curascala.de. Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de.
10 Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.