Manuel Kurrle, CURSIVUM
Parkstr. 5, 71063 Sindelfingen
E-Mail: info@cursivum.de
CURSIVUM ist ein Werkzeug für Finanz- und Versicherungsmakler zur automatisierten Erstellung von Instagram-Content. Wir verarbeiten personenbezogene Daten unserer Kunden (Makler bzw. deren Mitarbeitende, die das Tool nutzen), von Interessenten, die uns über das Kontaktformular schreiben, sowie technische Daten beim Besuch unserer Websites. Wir setzen keine Analyse- oder Werbe-Tracker ein.
Daten der Endkunden unserer Kunden verarbeiten wir nicht, sofern sie nicht entgegen unserer ausdrücklichen Bitte in Eingabefelder eingetragen werden. Für diesen Fall gilt im Verhältnis zu unseren Kunden der Vertrag zur Auftragsverarbeitung.
Unsere Websites (cursivum.de, app.cursivum.de) und unsere Verarbeitungs-Server werden auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser), um die Seiten auszuliefern und einen störungsfreien, sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Unsere Seiten laden die Schriftart „Plus Jakarta Sans“ von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei überträgt Ihr Browser Ihre IP-Adresse und technische Angaben an Server von Google; eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, gut lesbare Darstellung). Weitere Informationen: policies.google.com/privacy.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden in unserer Datenbank (Supabase, siehe Ziffer 10) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).
Für die Nutzung von CURSIVUM legen Sie unter app.cursivum.de ein Kundenkonto an. Dabei verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), für den Nachweis der Zustimmung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsschlusses).
Bei der Nutzung des Tools verarbeiten wir:
Zur Erstellung der Inhalte und zur Aufbereitung Ihrer Angaben bei der Einrichtung werden das Markenprofil und die Themen an den KI-Dienst OpenAI übermittelt (siehe Ziffer 10). Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Buchung und Bezahlung eines Tarifs, Tarifwechsel, Kündigungen und Rechnungen laufen über den Zahlungsdienstleister Stripe. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe übermittelt uns Ihre Kunden-Kennung bei Stripe, den gebuchten Tarif, den Status Ihres Abonnements und das Ende des laufenden Abrechnungszeitraums; für Rechnungen verarbeitet Stripe zudem Ihre Rechnungsanschrift und gegebenenfalls Ihre Steuernummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, z. B. zur Betrugsprävention: stripe.com/de/privacy.
Nach dem Login legt der Anmeldedienst ein technisch notwendiges Sitzungs-Token im lokalen Speicher (localStorage) Ihres Browsers ab, damit Sie angemeldet bleiben. Das Token ist kurzlebig und wird während der Sitzung automatisch erneuert; beim Abmelden wird es gelöscht. Es dient nicht zu Analyse- oder Werbezwecken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Zur Erbringung unseres Dienstes setzen wir folgende Dienstleister ein:
| Dienst | Zweck | Sitz / Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting (Websites, Verarbeitung, Bild-Dateien) | Deutschland |
| Supabase, Inc. | Datenbank (Kundenkonten, Markenprofile, Beiträge, Kontaktanfragen) und Anmeldedienst | Verarbeitung in Frankfurt am Main (AWS, eu-central-1); Anbieter mit Sitz in den USA |
| OpenAI, L.L.C. | Erstellung von Text- und Bildinhalten, Aufbereitung der Angaben zum Markenprofil | USA |
| Sendinblue SAS (Brevo) | Versand von System-E-Mails (Bestätigung, Passwort zurücksetzen) | Frankreich (EU) |
| Stripe Payments Europe, Limited (SPEL) bzw. Stripe, LLC, je nach Vertragsverhältnis | Zahlungsabwicklung, Abonnement- und Rechnungsverwaltung | Irland (EU); Übermittlung an US-Konzerngesellschaften möglich |
Mit diesen Dienstleistern bestehen, soweit sie als Auftragsverarbeiter tätig sind, Verträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden oder ein Zugriff aus den USA möglich ist, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Sie haben das Recht auf:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@cursivum.de.
Alle Datenübertragungen erfolgen verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert. Jede Anfrage an unser System wird serverseitig gegen Ihr Kundenkonto geprüft; Kundendaten sind pro Kunde getrennt, ein direkter Zugriff aus dem Browser auf die Datenbank ist nicht möglich. Der Zugriff auf unsere Server ist auf autorisierte Personen beschränkt und technisch abgesichert (Firewall, schlüsselbasierte Anmeldung).