Datenschutzerklärung

Stand: September 2026. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und der Software Curalex.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Curalex GmbH
Frauenstraße 32, 80469 München
Weitere Angaben finden Sie im Impressum.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufruf unserer Website werden durch den Browser automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, angeforderte Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL) an unseren Server übermittelt. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs und zur Auswertung der Systemsicherheit verarbeitet. Eine Zuordnung zu einer bestimmten Person ist uns in der Regel nicht möglich; die Daten werden nach spätestens 7 Tagen gelöscht, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.

2.2 Kontakt- und Anfrageformulare

Wenn Sie uns über das Kontaktformular oder per E-Mail anschreiben, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Nutzung der Software Curalex

Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Software Curalex (z. B. Stammdaten zu Objekten, Mietern, Verträgen) erfolgt im Auftrag unserer Kunden. Maßgeblich sind die jeweiligen Verträge (AGB, AVV) sowie unsere Datenschutzerklärung für Nutzer der Plattform. Details zur Auftragsverarbeitung finden Sie auf der Seite Auftragsverarbeitung (AVV).

2.4 Upload und KI-gestützte Datenübernahme

Kunden können über einen persönlichen Uploadlink Bestandsunterlagen, insbesondere Mietverträge, Objektakten und vergleichbare Dokumente, verschlüsselt an Curalex übertragen. Dabei verarbeiten wir technische Verbindungsdaten, Dateinamen, Ordnerstrukturen, Dateiinhalte sowie Angaben zum Uploadstatus. Der Upload dient der vom Kunden beauftragten Einrichtung und Übernahme seines Bestands in Curalex.

Soweit die Unterlagen personenbezogene Daten von Mietern, Eigentümern, Dienstleistern oder anderen Personen enthalten, handelt regelmäßig der Kunde als Verantwortlicher und Curalex als Auftragsverarbeiter auf Grundlage des mit dem Kunden geschlossenen Vertrags zur Auftragsverarbeitung. Der Upload stellt keine Einwilligung der in den Unterlagen genannten Personen dar. Der Kunde ist dafür verantwortlich, dass eine Rechtsgrundlage für die Verarbeitung besteht und die erforderlichen Informationen gegenüber den betroffenen Personen erteilt wurden.

Zur Extraktion, Strukturierung, Plausibilisierung und Zuordnung von Angaben können wir vertraglich eingerichtete Business- oder API-Dienste von OpenAI (OpenAI Ireland Ltd. und verbundene Unternehmen) und Anthropic/Claude (Anthropic Ireland, Limited, Anthropic, PBC und verbundene Unternehmen) einsetzen. Dabei können erforderliche Dokumentinhalte oder Ausschnitte an diese Anbieter übermittelt werden. Die Verarbeitung erfolgt auf Grundlage von Verträgen zur Auftragsverarbeitung; die eingesetzten kommerziellen Dienste werden von uns nicht für ein Training mit den übermittelten Kundendaten freigeschaltet. Soweit Verarbeitungen in Drittländern stattfinden, werden die anwendbaren Übermittlungsanforderungen, insbesondere vereinbarte Standardvertragsklauseln, beachtet. Angaben zu den eingesetzten Unterauftragsverarbeitern finden Sie im AVV.

Die Verarbeitung und Löschung der Uploads richtet sich nach dem Kundenvertrag, dem Auftragsverarbeitungsvertrag, dem vereinbarten Löschkonzept und den Bedingungen für Datenübernahme und Einrichtung.

2.5 Terminbuchung über Calendly

Für die Buchung von Produkttour-Terminen nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Bei der Nutzung des eingebetteten Termin-Widgets können personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen sowie die von Ihnen eingegebenen Termindaten (z. B. Name, E-Mail-Adresse, gewünschter Termin) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation). Soweit hierbei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien bzw. der jeweils gültigen datenschutzrechtlichen Übermittlungsgrundlagen. Weitere Informationen: calendly.com/privacy.

3. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Technologien ein, die für den Betrieb und die Sicherheit der Website erforderlich sind. Ihre Entscheidung zu optionalen Cookies (Einwilligung in Messung und Werbung) speichern wir lokal in Ihrem Browser (Local Storage, Schlüssel zur Cookie-Einstellung), damit der Hinweis nicht bei jedem Besuch erneut erscheint und Ihre Auswahl umgesetzt werden kann (Art. 6 Abs. 1 lit. f DSGVO; bei Einwilligung zusätzlich lit. a). Cookie-Einstellungen können Sie jederzeit über den Link im Footer dieser Website ändern; dort lassen sich Messung und Werbung getrennt voneinander aktivieren oder deaktivieren.

4. Analyse- und Marketing-Tools

Auf dieser Website setzen wir Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) für Nutzungsanalyse sowie den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Google Analytics 4 für Reichweitenmessung und Nutzungsanalyse, Google Ads (Conversion-Messung / Remarketing über gtag) und Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Diese Dienste können Cookies bzw. ähnliche Technologien verwenden und personenbezogene Daten (z. B. IP-Adresse, Nutzungsereignisse) in die USA oder andere Drittländer übermitteln. Die zugehörigen Skripte laden wir erst nach Ihrer Einwilligung in die jeweilige Kategorie. Zusätzlich steuern wir Google-Dienste über den Google Consent Mode v2: Ohne Ihre Einwilligung bleiben die zugehörigen Speicher-Typen (u. a. ad_storage, analytics_storage) standardmäßig auf „verweigert“. Im Cookie-Banner können Sie Messung und Marketinggetrennt erlauben; wir setzen jeweils ein Consent-Update passend zu Ihrer Auswahl. Über „Alle optionalen ablehnen“ bleiben beide Kategorien deaktiviert bzw. werden wieder deaktiviert; über „Alle optionalen akzeptieren“ werden beide erlaubt. Microsoft Clarity wird nur bei aktiver Kategorie Messung geladen. Google Analytics 4 wird ebenfalls nur bei aktiver Kategorie Messung geladen. Google Ads und Meta Pixel werden nur bei aktiver Kategorie Marketing geladen.

Rechtsgrundlage für die nicht notwendigen Verarbeitungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO, soweit eine Übermittlung in Drittländer erfolgt). Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen (über die Cookie-Einstellungen). Weitere Informationen finden Sie in den Datenschutzhinweisen von Google, Microsoft und Meta: policies.google.com/privacy sowie privacy.microsoft.com/de-de/privacystatement sowie facebook.com/privacy/policy.

5. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, Sie eingewilligt haben oder wir zur Offenlegung berechtigt oder verpflichtet sind. Auftragsverarbeiter werden nur unter Einhaltung der Anforderungen des Art. 28 DSGVO eingesetzt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können unter den gesetzlichen Voraussetzungen die Löschung verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen, soweit wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten.
• Widerruf einer Einwilligung – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannte verantwortliche Stelle (E-Mail oder Post). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. Bayerisches Landesamt für Datenschutzaufsicht).

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Formulardaten) zu schützen. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und am Schloss-Symbol.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei geänderten Verarbeitungen oder Rechtslage). Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum des letzten Stands wird oben angegeben.