Datenschutzerklärung
1. Allgemeine Angaben
Verantwortliche Stelle
Curavani GmbH
Jülicher Str. 72a
52070 Aachen
Deutschland
E-Mail: info@withgemba.com
Telefon: +49 151 46359691
Externer Datenschutzbeauftragter
IITR Datenschutz GmbH
Dr. Sebastian Kraska
Marienplatz 2
80331 München
E-Mail: email@iitr.de
Telefon: 089-18917360
2. Allgemeine Datenverarbeitungs-Informationen
Personenbezogene Daten werden nur erhoben, wenn Sie uns diese von sich aus mitteilen oder dies technisch erforderlich ist. Darüber hinaus werden keine personenbezogenen Daten erhoben. Eine über die Reichweite der gesetzlichen Erlaubnistatbestände hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.
3. Nutzungsdaten auf der Webseite
Wenn Sie unsere Webseiten aufrufen, übermitteln Sie (aus technischer Notwendigkeit) über Ihren Internetbrowser Daten an unseren Webserver. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
- Datum und Uhrzeit der Anforderung
- Name der angeforderten Datei
- Seite, von der aus die Datei angefordert wurde
- Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
- verwendeter Webbrowser und verwendetes Betriebssystem
- vollständige IP-Adresse des anfordernden Rechners
- übertragene Datenmenge
Infomaniak speichert diese Daten mit vollständiger IP-Adresse für mindestens 7 Tage, zur Sicherheit und Fehlersuche. Wir werten sie nicht für Statistiken aus und geben sie nicht weiter.
4. Spezifische Angaben zur Webseite
Hosting
Unsere Website liegt bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz. Infomaniak betreibt ihre Rechenzentren in der Schweiz. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Dort liegt auch das Protokoll des Kontaktformulars.
Schriftarten
Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
Kontaktformular
Wenn Sie uns über das Formular schreiben, geht Ihre Nachricht an unseren Server bei Infomaniak. Von dort senden wir sie als E-Mail über den Versanddienst Postmark (ActiveCampaign, LLC, USA) an unser Postfach bei Google Workspace (Google Ireland Limited, Irland). Jede Anfrage speichern wir außerdem als Protokolleintrag auf unserem Webspace. So können wir prüfen, ob eine Nachricht angekommen ist.
- Betroffene Daten: Name, Firma (freiwillig), E-Mail-Adresse, Telefonnummer und Nachricht; dazu Sprache der Seite, verweisende Seite, Browserkennung (User Agent) und Zeitpunkt der Anfrage
- Verarbeitungszweck: Bearbeitung und Beantwortung Ihrer Anfrage
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
- Empfänger: Infomaniak Network SA (Hosting), ActiveCampaign, LLC (E-Mail-Versand über Postmark), Google Ireland Limited (Postfach)
- Drittlandtransfers: Postmark verarbeitet die E-Mail in den USA. Postmark ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Google kann Daten in die USA übermitteln; Grundlage ist das EU-U.S. Data Privacy Framework.
- Dauer Datenspeicherung: Anfragen ohne folgenden Auftrag löschen wir nach 12 Monaten. Führt eine Anfrage zu einem Auftrag, bewahren wir sie als Geschäftsbrief 6 Jahre auf (§ 257 HGB).
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser Postfach läuft bei Google Workspace.
Terminbuchung
Der Link „Termin für ein Gespräch buchen“ (withgemba.com/call) führt auf eine Terminseite von Google Kalender, betrieben von Google Ireland Limited. Wenn Sie dort einen Termin buchen, verarbeitet Google Ihre Eingaben nach seiner eigenen Datenschutzerklärung.
- Betroffene Daten: Name, E-Mail-Adresse und Ihre Angaben im Buchungsformular
- Verarbeitungszweck: Vereinbarung und Durchführung des Gesprächs
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
- Empfänger: Google Ireland Limited
- Drittlandtransfers: möglich, auf Grundlage von EU-Standardvertragsklauseln
- Dauer Datenspeicherung: bis die Anfrage erledigt ist, danach als Kalendereintrag
Webanalyse mit PostHog (cookielos)
Wir nutzen PostHog zur Webanalyse, und zwar PostHog Cloud EU. Anbieter ist PostHog, Inc. (USA). Die Daten werden auf Servern in Frankfurt am Main gespeichert und verarbeitet.
Cookielose Nutzung: Wir haben PostHog so eingestellt, dass keine Cookies gesetzt und keine Kennungen in Ihrem Browser gespeichert werden. Die Kennung eines Seitenaufrufs liegt nur im Arbeitsspeicher und verfällt, sobald Sie die Seite verlassen. Wir erkennen Sie deshalb nicht über mehrere Seitenaufrufe oder Besuche hinweg wieder. Wir legen keine Nutzerprofile an und zeichnen keine Sitzungen auf.
Erfasste Daten:
- aufgerufene Seite und verweisende Seite (Referrer)
- Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
- ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
- Datum und Uhrzeit
- Klicks auf Links und Schaltflächen, zum Beispiel „Workshop anfragen“
- dass das Kontaktformular abgeschickt wurde, ohne dessen Inhalt
Rechtsgrundlage: Berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Die Analysedaten werden für 12 Monate gespeichert.
Widerspruch: Rufen Sie withgemba.com/de/?notrack auf. Ihr Browser speichert dann einen Widerspruchsvermerk (im Local Storage), und PostHog erfasst in diesem Browser nichts mehr. Mit withgemba.com/de/?track heben Sie den Widerspruch wieder auf.
5. Ihre Rechte als betroffene Person
Sie haben folgende Rechte:
- Recht auf Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)
Zur Geltendmachung Ihrer Rechte können Sie uns jederzeit per E-Mail unter info@withgemba.com oder per Post kontaktieren.
Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Datenschutz-Aufsichtsbehörde zu wenden. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de
6. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand von September 2026. Aufgrund fortlaufender Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.