Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO: Rechtsanwaltskanzlei J. Hübler Johannes Hübler, LL.M. Ufhabiweg 25, 79539 Lörrach, Deutschland Telefon: [Telefon wird geladen…] E-Mail: [E-Mail wird geladen…]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Beantwortung Ihrer Anfragen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Diese Website verwendet keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies und keine Social-Media-Plugins.

3. Hosting und Server-Logfiles

Im internen Kanzleibereich werden Anmeldeversuche über die App serverseitig als Sicherheitsprotokoll erfasst: Zeitpunkt, Ergebnis, gekürzte Kontokennung und ein kryptografisch pseudonymisierter Herkunftsbezeichner. Passwörter, Sitzungstoken und vollständige IP-Adressen werden darin nicht gespeichert. Zugriff hat ausschließlich die Kanzlei-Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff). Im Dashboard werden die letzten 30 Tage angezeigt; ältere Einträge werden beim nächsten protokollierten Anmeldeversuch gelöscht. Dieses Protokoll umfasst keine direkten Aufrufe des Anmeldedienstes oder MFA-Ereignisse.

Die Website wird bei der Lovable Labs Incorporated, 1111B South Governors Avenue, Dover, DE 19904, USA (Lovable) gehostet; Lovable setzt für Backend-Funktionen (z. B. die Verarbeitung des Kontaktformulars) Unterauftragsverarbeiter ein, insbesondere die Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Auslieferung erfolgt über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit (u. a. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit den Dienstleistern werden – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

4. Übermittlung in Drittländer

Im Rahmen des Hostings und des E-Mail-Versands können Daten in die USA übermittelt werden. Die eingesetzten US-Dienstleister sind, soweit zertifiziert, unter dem EU-U.S. Data Privacy Framework gelistet, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Im Übrigen erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Kontaktaufnahme und Kontaktformular

Bei Kontaktaufnahme per E-Mail, Telefon oder über das Kontaktformular verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht sowie freiwillig Ihre Telefonnummer) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Mandats gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Bereitstellung der Pflichtangaben ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten.

Die Formulardaten werden verschlüsselt (TLS) übertragen und ausschließlich per E-Mail an die Kanzlei weitergeleitet; eine dauerhafte Speicherung in einer Datenbank der Website erfolgt nicht. Zum Schutz vor Missbrauch wird Ihre E-Mail-Adresse kurzzeitig (max. 10 Minuten) im Arbeitsspeicher des Servers vorgehalten, um die Anzahl der Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Für den technischen E-Mail-Versand setzen wir Resend, Inc. (USA) ein, die ihrerseits Amazon Web Services (AWS) nutzt und personenbezogene Daten im Auftrag verarbeiten kann (Auftragsverarbeitung, Art. 28 DSGVO); Versandprotokolle (Empfänger, Zeitpunkt, Zustellstatus) werden dort zur Sicherstellung der Zustellung gespeichert.

Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Zur Vermeidung von Interessenkollisionen (§ 43a Abs. 4 BRAO, § 3 BORA) speichern wir Name und Gegenstand der Anfrage auch dann, wenn kein Mandat zustande kommt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Kommt ein Mandat zustande, gelten die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), insbesondere § 50 BRAO (Handakten: 6 Jahre) sowie handels- und steuerrechtliche Fristen (§ 147 AO: 6, 8 bzw. 10 Jahre). Für alle Angaben gilt die anwaltliche Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA, § 203 StGB). Bitte übermitteln Sie über das Formular keine besonders sensiblen Unterlagen; hierfür stimmen wir gerne einen sicheren Übermittlungsweg ab.

6. Lokale Speicherung im Browser und Schriftarten

Diese Website setzt keine Cookies. Ihre gewählte Sprache (Deutsch/Englisch) wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; sie wird nicht an uns übermittelt und kann jederzeit über die Browsereinstellungen gelöscht werden.

Die verwendeten Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Servern Dritter (z. B. Google Fonts) wird hierfür nicht hergestellt.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: · Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16 DSGVO) · Löschung (Art. 17 DSGVO) · Einschränkung der Verarbeitung (Art. 18 DSGVO) · Datenübertragbarkeit (Art. 20 DSGVO) · Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Hinweis: Das Auskunftsrecht kann eingeschränkt sein, soweit Informationen der anwaltlichen Schweigepflicht unterliegen (§ 29 Abs. 1 Satz 2 BDSG).

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

8. Stand

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, sobald Änderungen der Website oder der Rechtslage dies erfordern.