Datenschutzerklärung

1. Verantwortlicher und allgemeine Hinweise

Verantwortlicher für die Datenverarbeitung ist J Kurve Media, Inhaber Sajjad Hussain, Bonner Straße 96, 40589 Düsseldorf, E-Mail: info@jkurvemedia.com (im Folgenden „wir" oder „uns"). Einen Datenschutzbeauftragten haben wir mangels gesetzlicher Pflicht nicht benannt.

Der Schutz Ihrer Daten hat für uns einen hohen Stellenwert. Wir beachten die DSGVO und das BDSG und verarbeiten personenbezogene Daten nur, soweit das gesetzlich zulässig ist oder Sie eingewilligt haben. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

2. Für wen gilt diese Erklärung?

Wir bieten zwei Leistungen an: eine CRM-Plattform („jkurvemedia") mit Funktionen für Automatisierung, Kommunikation und Leadgenerierung sowie Dienstleistungen (Aufbau und Betreuung von Onlineshops für Endkunden auf Shopify, Social Media, Online-Marketing). Diese Erklärung gilt für:

• Besucher unserer Website,
• Interessenten und Kunden als unsere Vertragspartner,
• Personen, deren Daten wir im Auftrag unserer Kunden verarbeiten (siehe Ziff. 7).

3. Besuch der Website

Beim Besuch unserer Website erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Wir benötigen sie für die Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Eine Zusammenführung mit anderen Daten erfolgt nicht. Logfiles werden regelmäßig gelöscht, spätestens nach 30 Tagen.

4. Hosting der Website

Unsere Website wird mit Hilfe der in Ziff. 5 beschriebenen Plattform betrieben. Die Daten, die beim Besuch der Website und bei der Nutzung von Formularen anfallen (z. B. Logfiles, Formulardaten), werden daher auf der Infrastruktur des dort genannten technischen Plattformdienstleisters verarbeitet. Er handelt als unser Auftragsverarbeiter nach Art. 28 DSGVO und nur nach unseren Weisungen.

5. CRM-Plattform

Für unser CRM, unsere Formulare, die Kommunikation mit Ihnen und die CRM-Leistungen für unsere Kunden setzen wir eine cloudbasierte Plattform ein. Die dort eingegebenen oder erzeugten Daten (z. B. Kontakte, Leads, Nachrichten, Termine, Formulardaten) werden auf der Infrastruktur eines externen technischen Dienstleisters mit Sitz u. a. in den USA verarbeitet und gespeichert. Wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet die Daten nur nach unserer Weisung und nicht zu eigenen Zwecken. Die Übermittlung in die USA stützen wir auf die Zertifizierung des Dienstleisters nach dem EU-US Data Privacy Framework und zusätzlich auf EU-Standardvertragsklauseln. Wir nutzen die Daten ausschließlich zur Erbringung der vertraglich geschuldeten Leistungen (z. B. Automatisierung, Kommunikation, Leadgenerierung).

6. Kontaktaufnahme, Vertrag und Kundenkonto

7. Dienstleistungen für unsere Kunden (Onlineshop, Social Media, Werbung, CRM)

Wenn wir für Unternehmen Onlineshops, Social-Media-Konten, Werbekampagnen oder CRM-Funktionen aufbauen und betreuen, unterscheiden wir zwei Rollen:

• Daten unserer Geschäftskunden (Name, Firma, Anschrift, E-Mail, Telefon, Vertrags- und Rechnungsdaten) verarbeiten wir als Verantwortlicher (siehe Ziff. 6).
• Daten der Endkunden und Besucher unserer Geschäftskunden (z. B. Bestelldaten, Nachrichten, Bewertungen, Nutzungsdaten) verarbeiten wir als Auftragsverarbeiter ausschließlich auf Weisung unseres Geschäftskunden. Verantwortlich ist dann der Geschäftskunde. Wenn Sie als betroffene Person eine Anfrage an uns richten, leiten wir sie an ihn weiter.

8. Zahlungsabwicklung über Stripe

Für Zahlungen von Abonnements der CRM-Plattform nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Grand Canal Street Lower 1, Dublin, Irland, verbunden mit Stripe, Inc., USA). Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden die zur Zahlung erforderlichen Daten an Stripe übermittelt: Name des Karteninhabers, Rechnungsadresse, E-Mail, Zahlungsdaten (Kartennummer, Gültigkeit, Prüfziffer bzw. IBAN), Betrag und Transaktionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Daten als eigenständiger Verantwortlicher. Die Übermittlung in die USA stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

9. Cookies und Tracking

Unsere Website und Plattform verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Login-Sitzung, Spracheinstellung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Statistik- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Über unser Cookie-Consent-Tool können Sie beim ersten Besuch wählen, welche optionalen Cookies Sie zulassen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Einzelnen setzen wir diese nicht notwendigen Tools ein:

• Google Tag Manager: Dienst von Google Ireland Limited (Irland) bzw. Google LLC (USA). Er verwaltet Tracking-Tags und lädt andere Dienste nur, wenn Sie eingewilligt haben. Dabei kann Ihre IP-Adresse in die USA übertragen werden. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Google Analytics 4: Dienst zur Reichweitenmessung von Google. Erfasst werden Ereignisdaten zur Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserdaten, ungefährer Standort). Die IP-Adresse wird gekürzt. Empfänger sind Google Ireland Limited und Google LLC. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Ereignisdaten speichern wir höchstens 2 Monate. Rechtsgrundlage ist Ihre Einwilligung. Sie können sie widerrufen oder die Erfassung über das Browser-Add-on von Google deaktivieren.
• Meta Pixel (Facebook-Pixel): Dienst der Meta Platforms Ireland Limited (Irland) bzw. Meta Platforms, Inc. (USA). Er erfasst Ihr Verhalten auf unserer Website (z. B. aufgerufene Seiten, Klicks, Formularabsendungen) und kann es Ihrem Facebook- oder Instagram-Konto zuordnen, um Werbung zu messen und auszuspielen. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung; Sie können sie jederzeit widerrufen.
• TikTok Pixel: Dienst der TikTok Technology Limited (Irland) bzw. verbundener Unternehmen. Er erfasst Ihr Verhalten auf unserer Website (z. B. aufgerufene Seiten, Klicks, Käufe, Geräteinformationen), um Werbung zu messen und auszuspielen. Es kann nicht ausgeschlossen werden, dass Daten in Drittländer außerhalb der EU (u. a. USA und China) übermittelt werden; wir stützen uns auf Standardvertragsklauseln, die Risiken für Ihre Daten können dennoch höher sein. Rechtsgrundlage ist Ihre Einwilligung; Sie können sie jederzeit widerrufen.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Vertrags- und Kundendaten: für die Dauer des Vertrags, danach Sperrung und Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen. Diese betragen 6 Jahre für Handels- und Geschäftsbriefe und 8 Jahre für Buchungsbelege und Rechnungen.
• Kontaktanfragen: nach Abschluss der Anfrage, spätestens nach 6 Monaten.
• Tracking-Daten: bis zum Widerruf Ihrer Einwilligung bzw. nach den Speicherfristen des Tools (z. B. 2 Monate bei Google Analytics 4); danach Löschung oder Anonymisierung.
• Logfiles: höchstens 30 Tage.

Beruht eine Verarbeitung auf Ihrer Einwilligung, löschen wir die Daten nach Widerruf unverzüglich, soweit keine andere Rechtsgrundlage besteht.

11. Empfänger der Daten

Wir geben Ihre Daten nur weiter, wenn es zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können sein: der technische Plattformdienstleister (Hosting und Betrieb), Dienste für den Versand von E-Mail, SMS und WhatsApp, Zahlungsdienstleister (Stripe) sowie Analyse- und Marketing-Anbieter (Google, Meta, TikTok), soweit Sie in deren Tools eingewilligt haben. Shopify erhält Daten im Konto unserer Kunden; es handelt sich nicht um eine Weitergabe durch uns (siehe Ziff. 7). Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Daten geben wir außerdem weiter, wenn eine gesetzliche Pflicht besteht (z. B. Auskunft an Behörden) oder zur Durchsetzung unserer Rechte (z. B. Forderungseinzug).

12. Übermittlungen in Drittländer

Soweit wir Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermitteln, geschieht dies nur nach Art. 44 ff. DSGVO, also auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework bei zertifizierten Anbietern) oder von EU-Standardvertragsklauseln. Eine Kopie der Garantien können Sie bei uns anfordern.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21): Beruht eine Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an info@jkurvemedia.com. Betreffen Ihre Daten einen unserer Geschäftskunden (Ziff. 7), leiten wir Ihre Anfrage an ihn weiter.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung bei Bedarf an, etwa bei neuen Leistungen oder Tools.

Stand: 12.11.2026