1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website justara.de sowie ihrer Unterseiten und Subdomains.

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1. Kontaktdaten

Justara ist eine Marke von Rechtsanwalt Dr. C. Philipp Werner (LEGAL CONCEPT RECHTSANWÄLTE, Einzelkanzlei).

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist Dr. C. Philipp Werner, Rechtsanwalt, Klugstraße 47a, 80638 München, Deutschland, Telefon: 0151 2814 1438, E-Mail: info@legal-concept.de.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen. Für besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, tritt Art. 9 Abs. 2 lit. a DSGVO hinzu.

Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z. B. wenn wir für einen Mandanten eine Leistung erbringen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Leistungen.

Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z. B. im Steuerrecht oder im Berufsrecht der Fall sein kann.

Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z. B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.

1.3. Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission die Sicherheit der Daten bei der Weitergabe, soweit solche vorhanden sind, etwa für Großbritannien, Kanada und Israel sowie, für zertifizierte Unternehmen, für die USA nach dem EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO).

Wenn kein Angemessenheitsbeschluss existiert, sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. c DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z. B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.4. Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die wir aus berufs-, handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.5. Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

1.6. Pflicht zur Bereitstellung von Daten

Mandanten, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können.

Pflichtangaben sind als solche gekennzeichnet.

1.7. Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.8. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z. B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z. B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten, sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung eines Mandats gerichtet ist. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

1.9. Mandantenumfragen

Von Zeit zu Zeit führen wir Mandantenumfragen durch, um unsere Mandanten und ihre Wünsche besser kennenzulernen. Dabei erheben wir die jeweils abgefragten Daten. Es ist unser berechtigtes Interesse, unsere Mandanten und ihre Wünsche besser kennenzulernen, so dass Rechtsgrundlage der damit einhergehenden Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Die Daten löschen wir, wenn die Ergebnisse der Umfragen ausgewertet sind.

1.10. Berufsrechtliche Verschwiegenheit

Als Rechtsanwaltskanzlei unterliegen wir der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA, § 203 StGB). Alle mandatsbezogenen Daten sind zusätzlich durch diese Berufspflichten geschützt. Dienstleister, die im Rahmen unserer Tätigkeit Zugang zu mandatsbezogenen Daten erhalten können, verpflichten wir nach § 43e BRAO in Textform zur Verschwiegenheit.

2. Datenverarbeitung auf unserer Website

2.1. Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anfrage kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 30 Tagen.

2.2. Hosting und Bereitstellung der Website

Unsere Website wird auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) über Cloudflare Pages gehostet und über das Content-Delivery-Netzwerk desselben Anbieters ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/). Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z. B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Es ist unser berechtigtes Interesse, eine sichere und stabile Website zur Verfügung zu stellen, so dass die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

2.3. Anfragen über die Formulare dieser Website

Bei einer Anfrage über das Kurzformular „Rückruf anfordern“ oder den Abfindungs-Check speichern wir die dort abgefragten Angaben. Verarbeitet werden Vor- und Nachname, Telefonnummer, gegebenenfalls Ihre E-Mail-Adresse und das Thema Ihrer Anfrage. Ein Freitextfeld gibt es nicht. Technisch fallen zusätzlich der Zeitpunkt, zu dem Sie die Datenschutzhinweise zur Kenntnis genommen haben, eine Vorgangsnummer, die aufgerufene Seite, die Quelle des Formulars, die Kennung Ihres Browsers sowie etwaige Kampagnenparameter der aufgerufenen Adresse (UTM-Parameter) an. Eine Klick-Kennung aus einer Anzeige (z. B. gclid) speichern wir nur, wenn Sie in die Marketing-Dienste eingewilligt haben (siehe „Drittanbieter“).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Das Häkchen „Ich habe die Datenschutzhinweise zur Kenntnis genommen“ dokumentiert, dass Sie diese Hinweise erhalten haben (Art. 13 DSGVO); sie ist keine Einwilligung. Einwilligungen holen wir nur dort ein, wo es in diesen Hinweisen ausdrücklich steht, etwa für Angaben nach Art. 9 DSGVO. Diese Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte übermitteln Sie über die Formulare keine Gesundheitsdaten oder vergleichbar sensiblen Angaben. Diese besprechen wir im persönlichen Gespräch.

Anfragen, die nicht zu einem Mandat führen, löschen wir nach sechs Monaten. Im Übrigen gelten die berufsrechtlichen Aufbewahrungspflichten (§ 50 BRAO).

2.4. Abfindungs-Check

Der Abfindungs-Check stellt Ihnen vor dem Absenden höchstens drei Fragen zu Ihrer Situation. Verarbeitet werden dabei, soweit Sie sie angeben: die Art Ihres Anliegens, das Datum des Zugangs der Kündigung, der Beginn des Arbeitsverhältnisses, Ihr Bruttomonatsgehalt und, bei offenen Forderungen, die Art der Forderung, der Zeitpunkt, seit dem sie offen ist, und ihre Höhe. Hinzu kommen Ihre Kontaktdaten (Vor- und Nachname, Telefonnummer, E-Mail-Adresse) und der Ort, an dem Sie arbeiten. Nach dem Absenden können Sie freiwillig die ungefähre Betriebsgröße, das Bestehen einer Rechtsschutzversicherung, den aktuellen Verfahrensstand und das Bestehen eines Betriebsrats angeben. Zusätzlich speichern wir den rechnerischen Faustformel-Wert zu Ihren Angaben und, bei einer Kündigung, das rechnerische Ende der Klagefrist. Beides dokumentiert die Berechnung und begründet keinen Anspruch.

Ihre Antworten auf die Fragen vor dem Kontaktschritt verbleiben zunächst ausschließlich in Ihrem Browser. Sie werden erst an uns übermittelt, wenn Sie im Kontaktschritt die Datenschutzhinweise zur Kenntnis nehmen und die Anfrage absenden. Brechen Sie den Check vorher ab, werden keine Inhalte übermittelt; die Zwischenspeicherung im Sitzungsspeicher Ihres Browsers endet mit dem Schließen des Browser-Tabs.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für die gesondert abgefragte Einwilligung zu Angaben nach Art. 9 DSGVO gilt Art. 9 Abs. 2 lit. a DSGVO; sie ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Rechnerischer Orientierungswert. Der im Abfindungs-Check angezeigte Betrag wird erst berechnet und angezeigt, nachdem Sie Ihre Kontaktdaten angegeben, die Datenschutzhinweise zur Kenntnis genommen und die Anfrage abgesendet haben. Er beruht auf einer Faustformel aus Beschäftigungsdauer und Bruttomonatsgehalt, ist eine unverbindliche Orientierung und begründet keinen Anspruch. Angezeigt wird ausschließlich dieser eine Ausgangswert; ein möglicher oberer Wert wird Ihnen nicht angezeigt, sondern allenfalls im persönlichen Gespräch eingeordnet. Ohne die Angabe der Kontaktdaten wird kein Betrag angezeigt; Sie können uns stattdessen jederzeit unmittelbar über die im Impressum genannten Wege erreichen.

Besondere Kategorien personenbezogener Daten. Im freiwilligen Schritt zum Sonderkündigungsschutz können Sie angeben, ob Schwangerschaft, Mutterschutz oder Elternzeit, eine Schwerbehinderung oder Gleichstellung, eine Betriebsratsmitgliedschaft oder eine aktuelle Arbeitsunfähigkeit vorliegen. Dabei handelt es sich teilweise um Gesundheitsdaten und vergleichbare Daten im Sinne des Art. 9 DSGVO. Diese Angaben sind freiwillig, der Schritt lässt sich überspringen. Machen Sie Angaben, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie gesondert erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Sie können uns jederzeit auch ohne solche Angaben kontaktieren.

Angaben über andere Personen. Der Abfindungs-Check fragt dies nicht ab. Sollten Sie ihn dennoch für eine andere Person ausfüllen, verarbeiten wir deren Angaben auf Grundlage unseres berechtigten Interesses an der Vorbereitung eines möglichen Mandats (Art. 6 Abs. 1 S. 1 lit. f DSGVO); sobald die betroffene Person selbst mit uns in Kontakt tritt, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Angaben nach Art. 9 DSGVO (etwa zu Schwangerschaft, Schwerbehinderung oder Arbeitsunfähigkeit) erheben wir nicht über Dritte, sondern erst von der betroffenen Person selbst. Wir informieren die betroffene Person nach Art. 14 DSGVO spätestens innerhalb eines Monats, in der Regel im ersten Gespräch mit ihr, darüber, welche Angaben uns über sie vorliegen und von wem sie stammen. Kommt innerhalb dieser Frist kein Kontakt zustande, löschen wir die Angaben. Im Übrigen gelten für Angaben über andere Personen dieselben Fristen wie für Ihre eigenen: Führt die Anfrage nicht zu einem Mandat, löschen wir sie nach sechs Monaten; kommt ein Mandat zustande, gelten die berufsrechtlichen Aufbewahrungspflichten (sechs Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde, § 50 BRAO). Stehen der Löschung gesetzliche Aufbewahrungspflichten entgegen, löschen wir die Angaben nicht, sondern schränken ihre Verarbeitung ein.

Einmaliger Fristhinweis. Läuft nach Ihren Angaben eine Klagefrist, weisen wir Sie einmalig auf ihr rechnerisches Ende hin, auch wenn kein Mandat zustande kommt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass Sie die Frist nicht versäumen. Sie können diesem Hinweis jederzeit widersprechen (Art. 21 DSGVO), telefonisch oder per E-Mail.

Für die Löschung gelten dieselben Fristen wie beim Kontaktformular.

2.5. Unterlagen, die Sie hochladen

Im Abfindungs-Check und nach einer Anfrage über das Kurzformular können Sie uns freiwillig Dokumente mitschicken, etwa eine Kündigung, einen Aufhebungsvertrag, den Arbeitsvertrag oder Gehaltsabrechnungen (PDF, JPG, PNG oder DOCX bis 15 MB). Gespeichert werden die Datei selbst sowie Dateiname, Kategorie, Speicherpfad und Zeitpunkt des Uploads. Die Dateien liegen in einem nicht öffentlich zugänglichen Speicherbereich; der Zugriff ist auf die Kanzlei beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, hinsichtlich etwaiger besonderer Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO. Führt Ihre Anfrage nicht zu einem Mandat, löschen wir die Dateien nach sechs Monaten; im Übrigen gelten die berufsrechtlichen Aufbewahrungspflichten.

2.5a. Kurzformular „Rückruf anfordern“

Auf vielen Seiten steht ein Kurzformular mit Name, Telefonnummer und Anliegen. Gespeichert werden nur die abgefragten Angaben; Freitexteingaben sind nicht vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung eines Mandats). Für die Löschung gelten dieselben Fristen wie beim Kontaktformular. Ihre Angaben werden auf demselben Weg gespeichert wie die des Abfindungs-Checks (siehe 2.10.1).

2.6. Anonyme Nutzungsdaten des Abfindungs-Checks

Unabhängig von einer Anfrage erfassen wir, welche Schritte des Abfindungs-Checks aufgerufen und abgeschlossen werden, um den Ablauf zu verbessern. Bevor Sie die Anfrage im Kontaktschritt absenden, werden dabei keine Inhalte Ihrer Antworten übermittelt, sondern nur der Schrittname, der Zeitpunkt und die aufgerufene Seite. Diese Speicherung enthält keine unmittelbaren Identifikationsmerkmale. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit dafür Dienste von Drittanbietern eingesetzt werden, laden diese erst nach Ihrer Einwilligung (siehe „Drittanbieter“).

2.7. Rückruf

Auf eine Anfrage über diese Website melden wir uns telefonisch unter der von Ihnen angegebenen Nummer. Eine Auswahl des Kontaktwegs oder eines Zeitfensters bietet die Website nicht an; die Angabe einer Telefonnummer ist deshalb erforderlich. Eine Terminzusage ist mit der Anfrage nicht verbunden.

2.8. Mandatsverhältnis

Wenn Sie uns mandatieren, erheben wir folgende Informationen:

Anrede(n), Vorname(n), Nachname(n);
E-Mail-Adresse(n);
Anschrift(en);
Telefonnummer(n) (Festnetz, Mobilfunk);
Informationen, die für die Geltendmachung und Verteidigung Ihrer Rechte im Rahmen des Mandats notwendig sind;
Informationen, die wir zur Feststellung Ihrer Identität oder etwaiger wirtschaftlich Berechtigter aufgrund Gesetzes (z. B. nach dem Geldwäschegesetz) oder Berufsrechts (z. B. zur Vermeidung von Interessenkonflikten) einholen müssen.

Die Erhebung dieser Daten erfolgt:

um Sie als unsere Mandantin oder unseren Mandanten identifizieren zu können;
um Sie angemessen anwaltlich beraten und vertreten zu können;
zwecks Korrespondenz mit Ihnen;
zwecks Rechnungsstellung;
zwecks Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung des Mandats und für die beidseitige Erfüllung von Verpflichtungen aus dem Mandatsvertrag erforderlich. Ohne die Erhebung der oben genannten Daten und Informationen kann das Mandatsverhältnis mit Ihnen nicht durchgeführt werden. Die für die Mandatierung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Rechtsanwälte (sechs Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde, § 50 BRAO) gespeichert und danach gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und/oder handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

2.9. Technisch notwendige Cookies

Unsere Website speichert Informationen im Speicher Ihres Browsers (Cookies und vergleichbare Techniken wie der lokale Speicher und der Sitzungsspeicher). Soweit das für den Betrieb unserer Website oder die von Ihnen gewünschte Funktion erforderlich ist (nachfolgend „technisch notwendig“), ist Rechtsgrundlage der damit verbundenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse, Mandanten und anderen Seitenbesuchern eine funktionsfähige Website zur Verfügung zu stellen.

Konkret nutzen wir den Speicher Ihres Browsers technisch notwendig nur für Folgendes:

die Speicherung Ihrer Entscheidung über die nachfolgend beschriebene Einwilligungsverwaltung (lokaler Speicher, zwölf Monate) und
die Zwischenspeicherung Ihrer Antworten im Abfindungs-Check bis zum Absenden (Sitzungsspeicher, gelöscht mit dem Schließen des Browser-Tabs).

Eigene Cookies setzt diese Website nicht. Unser Hosting-Anbieter kann zur Abwehr von Angriffen technisch notwendige Cookies setzen. Kampagnenparameter und Klick-Kennungen aus Anzeigen (z. B. gclid) werden nur nach Ihrer Einwilligung in Marketing-Dienste für die Dauer der Sitzung im Sitzungsspeicher gehalten.

Einwilligungsverwaltung. Alle nicht notwendigen Dienste laden erst, nachdem Sie eingewilligt haben. Ihre Entscheidung speichern wir für zwölf Monate im lokalen Speicher Ihres Browsers, zusammen mit dem Zeitpunkt der Entscheidung; das dient zugleich unserem Nachweis nach Art. 7 Abs. 1 DSGVO. Es kommt dabei kein Dienst eines Drittanbieters zum Einsatz, es werden keine Daten an Dritte übermittelt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

2.10. Drittanbieter

2.10.1. Supabase

Wir setzen Supabase als Datenbank- und Speicherplattform für die Verarbeitung von Formular- und Funnel-Eingaben sowie für die von Ihnen hochgeladenen Unterlagen ein. Anbieter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Datenschutzerklärung: https://supabase.com/privacy). Die Projektregion liegt in der EU (Frankfurt am Main). Der Anbieter verarbeitet dabei die von Ihnen übermittelten Kontakt-, Inhalts- und Meta-/Kommunikationsdaten sowie die hochgeladenen Dateien.

Grundlage der Auftragsverarbeitung nach Art. 28 DSGVO ist das Data Processing Addendum des Anbieters, das Bestandteil seiner Nutzungsbedingungen ist und die EU-Standardvertragsklauseln einschließt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, hinsichtlich etwaiger besonderer Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO. Soweit eine Übermittlung in ein Land außerhalb des EWR stattfindet, etwa im Rahmen von Administration und Support, sind Rechtsgrundlage diese Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Daten werden nach den oben zu den jeweiligen Formularen genannten Fristen gelöscht.

2.10.3. E-Mail und Dokumente

Für unsere E-Mail-Kommunikation, einschließlich der Korrespondenz über info@legal-concept.de, sowie für die Erstellung und Bearbeitung von Dokumenten setzen wir Google Workspace (Google Mail) und Microsoft 365 (Outlook) ein. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy?hl=de) und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, D18 P521, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement). Die Anbieter verarbeiten dabei Kontakt-, Inhalts- und Meta-/Kommunikationsdaten.

Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der die anwaltliche Verschwiegenheit nach § 43e BRAO einschließt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Mandats dient, im Übrigen unser berechtigtes Interesse an einer funktionsfähigen Kommunikationsinfrastruktur (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit eine Übermittlung in ein Land außerhalb des EWR stattfindet, sind Rechtsgrundlage die Standardvertragsklauseln der Anbieter (Art. 46 Abs. 2 lit. c DSGVO).

E-Mails löschen wir, wenn sie für die Zweckbestimmung nicht mehr erforderlich sind und keine berufs-, handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht.

2.10.4. Google Tag Manager

Wir setzen das Google Tag (gtag.js) zur Einbindung von Google Analytics und Google Ads ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (also ein Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=de abrufbar.

2.10.5. Google Conversion Tag

Wir setzen Google Conversion Tag zum Konvertierungs-Tracking ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA. Wenn Sie in Marketing-Dienste eingewilligt haben und eine Anfrage absenden, übermitteln wir zur Zuordnung der Conversion außerdem Ihre E-Mail-Adresse und Telefonnummer ausschließlich in gehashter Form (SHA-256, „erweiterte Conversions“) sowie die Klick-Kennung der Anzeige (gclid) an Google.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=de und https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532 abrufbar.

2.10.6. Google Analytics

Wir setzen Google Analytics zur Analyse ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in den USA.

2.10.7. Meta Pixel und Conversions API

Wir setzen den Meta Pixel und die Meta Conversions API zur Messung und Optimierung von Werbeanzeigen ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Seiten, ausgelöste Ereignisse wie der Start oder Abschluss des Abfindungs-Checks) und Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen). Über die Conversions API übermitteln wir Ereignisdaten serverseitig, zusammen mit IP-Adresse, Browserkennung und, falls vorhanden, der Klick-Kennung der Anzeige; Kontaktdaten werden dabei nur in gehashter Form übermittelt.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung über die Einwilligungsverwaltung; Sie können sie jederzeit widerrufen. Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy/.

3. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

4. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.

Stand: September 2026.