Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher und Kontakt

Die Berliner Anschrift ist ausschließlich eine Postanschrift und keine ladungsfähige Büroanschrift.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse oder ein Schreiben an das Büro.

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für den Besuch dieser Website, für Anfragen und Terminvereinbarungen, für die Kommunikation per E-Mail, Telefon, Fax, Post, WhatsApp und eBO sowie für Bewerbungen. Welche Verarbeitungen tatsächlich stattfinden, hängt von Ihrem Anliegen und dem gewählten Kontaktweg ab.

• Art. 6 Abs. 1 Buchstabe f DSGVO für Betrieb und Absicherung der Website sowie die Bearbeitung allgemeiner Anfragen und die Organisation von Gesprächen. Unser berechtigtes Interesse besteht in einem zuverlässigen Internetangebot und einer geordneten, nachvollziehbaren Kommunikation.
• Art. 6 Abs. 1 Buchstabe b DSGVO, soweit eine Verarbeitung für einen Vertrag mit Ihnen oder für von Ihnen veranlasste vorvertragliche Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 Buchstabe c DSGVO, soweit wir gesetzliche Pflichten erfüllen.
• Art. 6 Abs. 1 Buchstabe a DSGVO nur dort, wo wir tatsächlich eine Einwilligung einholen.

Die Angabe von Daten ist grundsätzlich freiwillig. Ohne Kontaktdaten und eine Beschreibung Ihres Anliegens können wir eine Anfrage jedoch nicht beantworten.

Für die Führung rechtlicher Betreuungen gelten eigene Hinweise: Datenschutzhinweise zur rechtlichen Betreuung.

3. Websitebetrieb, Protokolldaten und Browserspeicher

Die Website wird über Lovable Cloud bereitgestellt. Anbieter ist Lovable Labs Incorporated, 1 Lincoln Street, Boston, Massachusetts 02111, USA. Für die Auslieferung, den Angriffsschutz und Backendfunktionen werden dabei technische Dienstleister eingesetzt, insbesondere Cloudflare und Supabase. Lovable verarbeitet die Website-Daten für uns im Auftrag; eigene Betriebs- und Sicherheitsdaten verarbeitet der Anbieter nach seinen Bedingungen in eigener Verantwortung.

Bei jedem Aufruf werden die für die Verbindung erforderlichen Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben, Herkunftsadresse, HTTP-Status sowie Fehler- und Sicherheitsinformationen. Zweck sind Bereitstellung, Fehleranalyse und Abwehr von Missbrauch (Art. 6 Abs. 1 Buchstabe f DSGVO). Diese Protokolle entstehen beim Hostinganbieter und den von ihm eingesetzten Dienstleistern; die dort angewandten Löschfristen liegen uns noch nicht bestätigt vor und werden von uns angefragt.

Schriftarten und Gestaltungselemente werden von unserem eigenen Server ausgeliefert. Wir setzen keine Analyse-, Marketing- oder Werbetracker ein; die optionale Besucherstatistik der Hostingplattform ist deaktiviert. Externe Angebote wie Terminbuchung, Routenplanung oder Versicherungsnachweis sind ausschließlich als Links eingebunden; eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link bewusst öffnen.

Speicherzugriffe im Browser stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Eine Funktion ist nicht schon deshalb erforderlich, weil sie von der eingesetzten Software voreingestellt ist. Bei unserer Prüfung wurden folgende Speichervorgänge festgestellt:

Im lokalen Speicher des Browsers werden keine Einträge angelegt. Der Sitzungsspeichereintrag entsteht erst bei der Navigation innerhalb der Website.

• Lovable-Datenschutzhinweise
• Lovable Data Processing Agreement
• Lovable-Unterauftragsverarbeiter

4. Kontaktaufnahme per E-Mail, Telefon, Fax und Post

E-Mail ist der bevorzugte Kontaktweg. Wir verarbeiten Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, übersandte Unterlagen und die zur Bearbeitung erforderlichen Zuordnungsangaben. Ein Kontaktformular ist auf dieser Website nicht aktiv.

Für E-Mail und Dokumentenablage nutzen wir Google Workspace Business Standard, insbesondere Gmail und Google Drive. Dort werden E-Mail-Adressen, Nachrichten, Anhänge, Dokumente sowie Datei- und Freigabeinformationen verarbeitet, auch bei allgemeinen Anfragen ohne Betreuungsbezug. Google verarbeitet diese Inhalte für uns im Auftrag; für eigene Betriebs-, Sicherheits- und Abrechnungszwecke verarbeitet Google daneben Dienstdaten in eigener Verantwortung. Dabei können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden.

Für Telefonie, Fax und Mobilfunk nutzen wir die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Dabei fallen Rufnummern und Verbindungsdaten wie Zeitpunkt, Dauer und Status an, bei Faxsendungen zusätzlich der Dokumentinhalt. Soweit sipgate Telekommunikationsdienste erbringt und eigene gesetzliche Pflichten erfüllt, verarbeitet das Unternehmen Daten in eigener Verantwortung.

Post an unsere Berliner Anschrift wird von der Dropscan GmbH, Ehrenbergstraße 16a, 10245 Berlin, als Auftragsverarbeiterin entgegengenommen, nach unserer Weisung geöffnet, digitalisiert und uns elektronisch bereitgestellt; Papierunterlagen werden je nach Weisung aufbewahrt, weitergeleitet oder vernichtet. Verarbeitet werden Absender- und Empfängerangaben sowie die Inhalte der Sendungen.

Gewöhnliche E-Mails und Faxe sind nicht Ende-zu-Ende-verschlüsselt. Stimmen Sie für besonders vertrauliche Unterlagen bitte vorher einen geeigneten Übermittlungsweg mit uns ab. Bei gesetzlichen, behördlichen oder gerichtlichen Fristen beachten Sie bitte die vorgeschriebene Form und die zuständige Empfangsstelle; eine automatische Antwort bestätigt keine persönliche Kenntnisnahme.

• Google Cloud Data Processing Addendum
• Datenschutz bei sipgate
• Dropscan-Unterauftragsverarbeiter

5. WhatsApp

WhatsApp ist ein freiwilliger, ergänzender Kontaktweg für kurze organisatorische Absprachen. Anbieter für den Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir erhalten Ihre Rufnummer, die von Ihnen sichtbaren Profilangaben, Ihre Nachricht und mitgesendete Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse besteht darin, den von Ihnen gewählten Kontakt zu ermöglichen.

Die Ende-zu-Ende-Verschlüsselung der Nachrichten verhindert nicht jede Verarbeitung durch den Anbieter; WhatsApp verarbeitet insbesondere Konto-, Geräte- und Nutzungsdaten, auch außerhalb des Europäischen Wirtschaftsraums. Bitte senden Sie über WhatsApp keine Gesundheits-, Konto- oder Ausweisdaten und keine vertraulichen Betreuungsunterlagen. Der Kanal wird nicht fortlaufend überwacht und ist für Notfälle und fristgebundene Mitteilungen nicht geeignet.

• WhatsApp-Datenschutzhinweise für die europäische Region

6. Terminbuchung über Cal.com

Auf der Terminseite finden Sie einen externen Link zu Cal.com, Inc., 2261 Market Street #4382, San Francisco, California 94114, USA. Es gibt kein eingebettetes Buchungsfenster, kein Skript und keine automatische Weiterleitung; eine Verbindung entsteht erst, wenn Sie den Link öffnen. Danach verarbeitet Cal.com technische Verbindungsdaten und Ihre Eingaben; eine Verarbeitung in den USA findet statt.

Angeboten wird derzeit ein Gesprächstermin mit 15 Minuten Dauer, der von uns bestätigt werden muss. Das Buchungsformular fragt als Pflichtangaben Vorname, Nachname, E-Mail-Adresse und ein Freitextfeld „Anliegen“ ab; hinzu kommen der gewählte Termin und die Zeitzone. Als Gesprächsform können Sie zwischen einem Telefongespräch und einer Videobesprechung über Google Meet wählen. In beiden Fällen ist im Formular ein Telefonnummernfeld als Pflichtfeld gekennzeichnet; Cal.com weist dort darauf hin, dass Sie mit der Eingabe dem Empfang von SMS-Benachrichtigungen zu diesem Termin zustimmen und dass dafür Gebühren anfallen können. Wir versenden solche SMS nicht selbst.

Wählen Sie Google Meet, wird für den Termin ein Videokonferenzlink erzeugt. Anbieter dieser Konferenz ist Google. Bei der Teilnahme werden Teilnehmer- und Verbindungsdaten verarbeitet, etwa der angezeigte Name, Beitritts- und Verbindungszeiten sowie technische Verbindungsangaben, und je nach Nutzung Ton, Bild und von Ihnen freigegebene Inhalte. Wir zeichnen die Gespräche nicht auf.

Wir nutzen die Buchungsdaten zur Planung, Vorbereitung und Durchführung des Gesprächs sowie zur Bearbeitung von Änderungen und Absagen (Art. 6 Abs. 1 Buchstabe f DSGVO). Buchungen bleiben im Buchungskonto gespeichert, solange sie für die Terminorganisation und die Nachvollziehbarkeit vereinbarter Termine benötigt werden; eine feste automatische Löschfrist ist im Konto derzeit nicht eingerichtet. Bitte tragen Sie in die Buchungsfelder keine Gesundheitsdaten, Aktenzeichen, Vermögensangaben oder vertraulichen Falldetails ein. Die Buchung ist freiwillig; Sie können Ihren Terminwunsch auch per E-Mail mitteilen.

Wenn Sie Google Meet als Gesprächsform auswählen, wird für den Termin über die von uns eingesetzte Google-Workspace-Integration ein Videokonferenzlink erstellt. Dabei werden die hierfür erforderlichen Termin- und Teilnehmerdaten durch Google verarbeitet. Weitere Informationen zur Nutzung von Google Workspace finden Sie im Abschnitt zur elektronischen Kommunikation und zu den eingesetzten Dienstleistern.

• Cal.com-Datenschutzhinweise
• Cal.com-Unterauftragsverarbeiter

7. Elektronische Kommunikation über das eBO

Für die Kommunikation mit Gerichten und anderen teilnehmenden Stellen nutzen wir ein elektronisches Bürger- und Organisationenpostfach (eBO). Verarbeitet werden Absender- und Empfängerangaben, Nachrichten, Anlagen sowie Versand-, Eingangs- und Prüfvermerke. Zweck ist die formgerechte und nachweisbare elektronische Kommunikation; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den jeweiligen Verfahrensvorschriften. Eine gewöhnliche E-Mail ist keine Nachricht über das eBO.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Ihre Bewerbungsunterlagen und die im Verfahren mitgeteilten Angaben, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG, bei besonderen Datenkategorien zusätzlich § 26 Abs. 3 BDSG. Zugriff haben nur die am Verfahren beteiligten Personen und die eingesetzten technischen Dienstleister.

Nach einer Absage bewahren wir die Unterlagen nur so lange auf, wie dies zur Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz erforderlich ist, und löschen sie anschließend. Eine längere Aufbewahrung in einem Bewerberpool erfolgt nur mit Ihrer Einwilligung.

9. Empfänger und Übermittlung in Drittländer

Daten erhalten nur Empfänger, die sie für den jeweiligen Zweck benötigen: im Büro die berechtigten Personen, außerhalb die in dieser Erklärung genannten technischen Dienstleister sowie, abhängig vom Anliegen, Gerichte, Behörden und weitere zuständige Stellen. Dienstleister, die nach unseren Weisungen arbeiten, sind von Stellen zu unterscheiden, die eigene gesetzliche Aufgaben wahrnehmen.

Bei international tätigen Anbietern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort zugänglich sein; ein europäischer Serverstandort schließt das nicht aus. Solche Übermittlungen stützen wir auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einen anwendbaren Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission nebst erforderlichen ergänzenden Maßnahmen. Eine Kopie der verwendeten Garantien können Sie bei uns anfordern.

10. Speicherdauer

Eine einheitliche Frist für sämtliche Daten besteht nicht. Maßgeblich sind:

• Allgemeine Anfragen: bis zum Abschluss der Bearbeitung; anschließend nur bei konkretem Nachweisbedarf oder bei absehbarer Anschlusskorrespondenz.
• Kontaktdaten und Korrespondenz mit Geschäftspartnern: für die Dauer der Geschäftsbeziehung.
• Terminbuchungen: solange sie für die Terminorganisation und die Nachvollziehbarkeit vereinbarter Termine benötigt werden; eine automatische Löschung im Buchungskonto ist derzeit nicht eingerichtet, nicht mehr benötigte Buchungen entfernen wir bei der Durchsicht des Kontos.
• WhatsApp-Nachrichten: bis zur Erledigung der Absprache; erforderliche Inhalte werden in den regulären Vorgang übernommen.
• Steuerlich aufbewahrungspflichtige Unterlagen: Nach § 147 AO gelten abhängig von der Unterlagenart grundsätzlich zehn Jahre für bestimmte Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe und weitere steuerlich relevante Unterlagen. Die Frist beginnt mit Ablauf des gesetzlich maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, insbesondere wegen noch nicht abgeschlossener steuerlicher Verfahren, bleiben berücksichtigt. Diese Fristen gelten nur für die jeweils erfassten Unterlagen und nicht für vollständige Akten.
• Bewerbungen: bis zur Entscheidung und für den zur Rechtsverteidigung erforderlichen Zeitraum.
• Technische Protokolldaten: Diese Daten fallen beim Hostinganbieter und den von ihm eingesetzten Dienstleistern an. Die dort angewandten Löschfristen liegen uns noch nicht bestätigt vor; wir fragen sie an.
• Papieroriginale der digitalisierten Post: Sie werden beim Postdienstleister nach unserer Weisung aufbewahrt, weitergeleitet oder vernichtet. Die im Tarif hinterlegte Aufbewahrungs- und Vernichtungspraxis lassen wir uns bestätigen.
• Sicherungskopien: Sie werden im Rahmen des jeweiligen Sicherungs- und Überschreibungszyklus überschrieben; die genauen Zyklen der eingesetzten Dienste sind noch zu bestätigen.

Für Betreuungsunterlagen gelten gesonderte Vorgaben; siehe Datenschutzhinweise zur rechtlichen Betreuung.

11. Ihre Rechte und Beschwerdemöglichkeit

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen.

Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und beendet keine Verarbeitung, die unabhängig davon gesetzlich erforderlich ist.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe bestehen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zur Bearbeitung einer Anfrage können wir geeignete Angaben zur Identitätsprüfung verlangen; dabei fragen wir nur das Erforderliche ab.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für das Betreuungsbüro kommt insbesondere in Betracht:

• https://www.datenschutz.rlp.de

12. Sicherheit und Änderungen

Die Website wird über HTTPS übertragen. Zusätzlich treffen wir dem Risiko angemessene organisatorische und technische Maßnahmen, insbesondere zu Zugriffsrechten, Endgeräten, Freigaben und Sicherungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Der oben angegebene Stand bezeichnet die letzte inhaltliche Änderung.