Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher

Curriqulum — Oliver Padmaperuma (Einzelunternehmen)
Staffelstraße 16, 73312 Geislingen, Deutschland
E-Mail: oliver@curriqulum.de

2. Grundsätze

Curriqulum ist eine Lehr-Plattform für Hochschulen. Sämtliche Verarbeitung von Inhalten und personenbezogenen Daten findet auf EU-Infrastruktur statt; die Server stehen in Deutschland (Hetzner, Nürnberg/Falkenstein). Alle Verbindungen sind TLS-verschlüsselt. Wir verwenden keine Werbe-Tracker und keine Cookies zu Marketingzwecken.

3. Hosting und Server-Logs

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) auf Servern in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite, User-Agent) kurzzeitig in Server-Logs verarbeitet — Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs werden automatisch rotiert und spätestens nach 14 Tagen gelöscht.

4. Web-Analyse (Umami, selbst gehostet)

Zur Reichweitenmessung setzen wir Umami ein — selbst gehostet auf unseren eigenen Servern in Deutschland. Umami arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; IP-Adressen werden nicht gespeichert, es entstehen keine personenbezogenen Nutzungsprofile. Rechtsgrundlage: berechtigtes Interesse an der statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies noch vergleichbare Kennungen gesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

5. Registrierung und Anmeldung (Magic-Link)

Die Anmeldung erfolgt passwortlos: Sie erhalten einen einmaligen Anmelde-Link per E-Mail. Dazu verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen (Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung/-erfüllung). Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köln — EU-Anbieter, Auftragsverarbeitung nach Art. 28 DSGVO). Sitzungs-Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Während des laufenden Pilotprogramms ist die Anmeldung auf freigeschaltete Adressen beschränkt; nicht freigeschaltete Anmeldeversuche werden nicht gespeichert.

6. Plattform-Nutzung durch Hochschulen (Auftragsverarbeitung)

Nutzt Ihre Hochschule Curriqulum, verarbeiten wir Kursinhalte sowie personenbezogene Daten von Lehrenden und Studierenden (Name, E-Mail-Adresse, Kurszugehörigkeit, Lernaktivitäten) im Auftrag der Hochschule (Art. 28 DSGVO). Die Daten sind strikt mandantengetrennt; Lehrende sehen ausschließlich aggregierte, anonymisierte Nutzungsstatistiken — niemals einzelne Chat-Verläufe. Einen Auftragsverarbeitungsvertrag inkl. Liste der Unterauftragsverarbeiter stellen wir auf Anfrage bereit. Studierende können ihre Daten jederzeit selbst löschen (Konto → „Meine Daten löschen“).

7. KI-Funktionen

Für die Generierung von Lehrmaterialien und den kursgebundenen KI-Tutor werden Kursinhalte an Mistral AI (Paris, Frankreich — EU-Unterauftragsverarbeiter) übermittelt und ausschließlich zur Erbringung der Funktion verarbeitet; eine Nutzung zu Trainingszwecken findet gemäß den Anbieterbedingungen nicht statt. Optional wird für die didaktische Qualitätsbewertung ein Modell über AWS Bedrock in der Region Frankfurt (eu-central-1) genutzt. Inhalte verlassen die EU nicht; unsere Systeme erzwingen dies technisch.

8. Kontakt- und Wartelisten-Formular

Angaben aus dem Formular (Name, dienstliche E-Mail, Institution, optionale Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Aufnahme auf die Pilot-Warteliste (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens 12 Monate nach dem letzten Kontakt.

9. Newsletter (Double-Opt-in)

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine Bestätigungs-E-Mail; erst mit dem Klick auf den darin enthaltenen Link wird die Anmeldung wirksam. Ohne diese Bestätigung versenden wir keinen Newsletter. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung. Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köln — EU-Anbieter, Auftragsverarbeitung nach Art. 28 DSGVO); bestätigte Adressen werden dorthin übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an oliver@curriqulum.de. Nach dem Widerruf wird die Adresse aus dem Verteiler entfernt; wir speichern sie nur noch, soweit dies zum Nachweis der Abmeldung erforderlich ist. Adressen, die sich nicht innerhalb von zwölf Monaten bestätigen, werden gelöscht.

10. Terminbuchung (Cal.com)

Für die Vereinbarung von Gesprächsterminen binden wir den Dienst Cal.com über dessen EU-gehostete Instanz (cal.eu) ein. Die Einbindung erfolgt als Click-to-Load: Solange Sie nicht aktiv auf „Termin buchen“ klicken, wird keine Verbindung zu Cal.com hergestellt und es werden keine Daten dorthin übertragen. Erst nach Ihrem Klick wird der Buchungskalender geladen; dabei werden technisch notwendige Verbindungsdaten (u. a. Ihre IP-Adresse) an Cal.com übermittelt. Buchen Sie einen Termin, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Terminwunsch, optionale Nachricht) zur Vorbereitung und Durchführung des Gesprächs — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

11. Geschäftliche Kontaktaufnahme mit Hochschulen

Im Rahmen der Anbahnung von Geschäftsbeziehungen sprechen wir Beschäftigte von Hochschulen und hochschulnahen Einrichtungen in ihrer beruflichen Funktion an — insbesondere Professor:innen, Studiendekan:innen sowie Mitarbeitende von Hochschuldidaktik- und E-Learning-Zentren. Studierende sprechen wir nicht an.

Herkunft der Daten: Wir haben diese Kontaktdaten nicht bei Ihnen selbst erhoben, sondern ausschließlich öffentlich zugänglichen Quellen der jeweiligen Einrichtung entnommen (Hochschul- und Institutswebsites, öffentliche berufliche Profile) oder über persönliche Empfehlungen erhalten. Wir kaufen oder mieten keine Adresslisten und betreiben kein automatisiertes Auslesen von Websites. Diese Information erhalten Sie nach Art. 14 DSGVO.

Zweck und Rechtsgrundlage: Verarbeitet werden berufliche Identifikations- und Kontaktdaten (Name, Titel, Funktion, Einrichtung, dienstliche E-Mail-Adresse und Telefonnummer, berufliches Profil), die Fundstelle sowie Notizen zum Gesprächsverlauf — zum Zweck der Kontaktaufnahme und der Anbahnung einer Zusammenarbeit. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an geschäftlicher Anbahnung im B2B-Kontext gegenüber Personen in beruflicher Funktion. E-Mails mit werblichem Charakter versenden wir nur mit Ihrer Einwilligung (§ 7 UWG). Gesprächsaufzeichnungen erfolgen ausschließlich nach vorheriger ausdrücklicher Einwilligung aller Beteiligten.

Speicherdauer: Bleibt eine Reaktion aus, löschen wir Ihre Daten zwölf Monate nach dem letzten Kontaktversuch; kam es zu einem Austausch ohne Geschäftsbeziehung, 24 Monate nach dem letzten Kontakt. Im Fall eines Widerspruchs löschen wir unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht: Sie können der Verarbeitung jederzeit formlos widersprechen — eine E-Mail an oliver@curriqulum.de genügt, eine Begründung ist nicht erforderlich. Wir stellen die Kontaktaufnahme dann sofort ein und löschen Ihre Daten.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an oliver@curriqulum.de.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Beim Ende eines Hochschulvertrags wird der gesamte Mandant einschließlich aller Kurs- und Nutzungsdaten gelöscht; Studierende können ihre personenbezogenen Daten jederzeit selbst löschen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionsumfang oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.