Datenschutz

Allgemeine Hinweise

Die Legalian GmbH (im Folgenden „Legalian“ oder „wir“) als Betreiberin dieser Website (die „www.legalian.io“) nimmt den Schutz personenbezogener Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie auf Grundlage dieser Datenschutzerklärung. Die rechtlichen Grundlagen finden Sie insbesondere in der Datenschutz-Grundverordnung (DSGVO), in dem Telekommunikation-Telemedien-Datenschutzgesetz (TDDSG) sowie im Bundesdatenschutzgesetz (BDSG).

Wenn Sie diese Website benutzen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann.

Die vorliegende Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website (die „Website-Daten“). Sie erläutert insbesondere, welche personenbezogenen Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie Sie darüber, wie und zu welchem Zweck das geschieht und auf welcher Rechtsgrundlage.

Verantwortlicher

Verantwortlicher ist nach der DSGVO die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verantwortlicher für die von dieser Datenschutzerklärung erfassten Datenverarbeitungsprozesse bezüglich der Website-Daten ist:

Legalian GmbH

Kreittmayrstraße 10

80335 München

E-Mail: [email protected]

Datenschutzbeauftragter

Wir haben für unser Unternehmen einen betrieblichen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter:

Maximilian Reinhard

Geschäftsführer

E-Mail: [email protected]

Zwecke und Rechtsgrundlagen der Verarbeitung von Daten

Aufruf und Besuch unserer Website

Zum Zweck der technischen Bereitstellung dieser Website ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen verarbeiten, damit unsere Website in Ihrem Browser angezeigt werden kann und Sie die Website nutzen können. Diese Informationen (die „Zugriffsdaten“) werden bei jedem Aufruf unserer Website automatisch erfasst und automatisch in so genannten Server-Log-Dateien gespeichert. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Website, von der aus der Zugriff erfolgt (Referrer URL)
Hostname des zugreifenden Rechners
Datum und Uhrzeit des Zugriffs
IP-Adresse des anfragenden Rechners

Die Verarbeitung der vorgenannten Zugriffsdaten ist zur Bereitstellung der funktionsfähigen Website und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Verarbeitung Ihrer IP-Adresse, die notwendigerweise erfolgt und unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu Ihrer Person ermöglichen kann. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Log-Dateien ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes rein statistisch und ohne Rückschluss auf Ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, auch eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Soweit Sie die Website besuchen, um sich zu informieren oder diese auf vertraglicher Grundlage zu nutzen, ist Grundlage für die vorübergehende Speicherung der Zugriffsdaten Art. 6 Abs. 1 S. 1 lit. b DSGVO (Rechtsgrundlage), der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet.

Darüber hinaus dient vorliegend Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die vorübergehende Speicherung der Zugriffsdaten. Unser berechtigtes Interesse besteht hierbei darin, Ihnen die technisch funktionierende und benutzerfreundlich gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.

Speicherdauer und Löschung Ihrer Zugriffsdaten richten sich nach Kapitel “Dauer der Datenverarbeitung und Löschung” dieser Datenschutzerklärung. Ihre IP-Adresse wird hierbei zu Zwecken der IT-Sicherheit auf unserem Webserver für maximal 7 Tage gespeichert.

Verwendung von Cookies und zugehöriger Funktionen/Technologien

Wir setzen auf unserer Website teilweise so genannte Cookies ein. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen und die Bereitstellung bestimmter Funktionen unserer Website zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Browsers beim erneuten Aufrufen der Website ermöglicht.

Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs bzw. Ihrer Browser-Sitzung automatisch gelöscht (sog. transiente Cookies). Andere Cookies bleiben auf Ihrem Endgerät für eine vorgegebene Dauer bzw. bis Sie diese löschen gespeichert (sog. persistente Cookies). Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser in der Regel so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Vorgehensweise zur Deaktivierung von Cookies können Sie regelmäßig über die „Hilfe“-Funktion Ihres Internet-Browsers erhalten.

Bei der Deaktivierung von Cookies können die Funktionalität und/oder die vollständige Verfügbarkeit dieser Website eingeschränkt sein.

Einige der Cookies, die wir auf unserer Website verwenden, stammen von Dritten, die uns helfen, die Wirkung unserer Website und Interessen unserer Besucher zu analysieren, die Leistung und Performance unserer Website zu messen oder bedarfsgerechte Werbung und anderen Content auf unserer Website zu setzen. Im Rahmen unserer Website setzen wir sowohl First Party Cookies (nur von der Domäne aus sichtbar, die man gerade besucht) als auch Third Party Cookies (domainübergreifend sichtbar und regelmäßig von Dritten gesetzt) ein.

Die Cookie-basierten Datenverarbeitungen erfolgen auf Basis Ihrer erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (Rechtsgrundlage) bzw. auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO (Rechtsgrundlage) zur Wahrung unserer berechtigten Interessen. Unsere berechtigten Interessen liegen hierbei insbesondere darin, Ihnen eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten. Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit widerrufen.

Speicherdauer und Löschung Ihrer entsprechenden Daten richten sich ebenfalls nach Kapitel “Dauer der Datenverabeitung und Löschung” dieser Datenschutzerklärung.

Website Einhaltung gesetzlicher Vorschriften

Wir verarbeiten Ihre Website-Daten zudem, um gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen.

Wir verarbeiten Ihre Website-Daten dabei gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO (Rechtsgrundlage) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.

Rechtsdurchsetzung

Wir verarbeiten Ihre Website-Daten zudem, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre Website-Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre Website-Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.

Wir verarbeiten Ihre Website-Daten hierbei zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO (Rechtsgrundlage), soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären (berechtigtes Interesse).

Einwilligungsbasierte Datenverarbeitung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und Verarbeitungen bis dahin nicht betroffen sind.

Empfänger von Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. zur Ausübung unserer Rechte brauchen.

Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister) können zu diesen Zwecken Daten erhalten.

Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Unter-Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Zu diesen Unter-Auftragsverarbeitern gehören insbesondere folgende Unternehmen:

Name: Calendly LLC

Anschrift: 115 E Main St., Ste A1B Buford, GA 30518 USA

Name, Funktion und Kontaktdaten der Kontaktperson: DPO Centre Europe, Berlin +49 304 08173000

Beschreibung der Verarbeitung (einschließlich einer klaren Abgrenzung der Verantwortlichkeiten, falls mehrere Unterauftragsverarbeiter genehmigt werden): Buchen von Meetings

Name: Automattic Inc.

Beschreibung der Verarbeitung (einschließlich einer klaren Abgrenzung der Verantwortlichkeiten, falls mehrere Unterauftragsverarbeiter genehmigt werden): Hosting und Erstellen der Website

Schließlich übermitteln wir im Einzelfall Website-Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger in der Regel bereits aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

Datenübermittlung in Drittländer

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. auch an Empfänger außerhalb des Europäischen Wirtschaftsraums („Drittstaaten“). Dies ist insbesondere der Fall, im Rahmen der Vertragsabwicklung oder aufgrund von gesetzlichen Vorschriften.

Wir übermitteln Ihre Daten an Empfänger in Drittländern nur nach Maßgabe der Bestimmungen in Kapitel 5 der DSGVO, d.h. wenn sichergestellt ist, dass die EU-Kommission ein angemessenes Datenschutzniveau im Sinne von Artikel 45 Abs. 1 DSGVO festgestellt hat oder angemessene Garantien im Sinne von Artikel 46 Abs. 2 und 3 DSGVO umgesetzt wurden oder eine Ausnahme nach Art. 1 DSGVO festgestellt hat oder geeignete Garantien im Sinne des Artikels 46 Abs. 2 und 3 DSGVO umgesetzt wurden oder eine Ausnahme nach Art. 49 DSGVO vorliegt und keine überwiegenden schutzwürdigen Interessen gegen die Übermittlung der Daten sprechen.

Wir verwenden zur Sicherstellung eines angemessenen Schutzniveaus beim Empfänger der Daten, insbesondere die Standardvertragsklauseln der EU-Kommission zur Übermittlung personenbezogener Daten in Drittstaaten (SCC).

In Folgende Drittstaaten übermitteln wir ggf. Ihre Daten und setzen zur Sicherstellung Ihres Schutzes dort jeweils die aufgelisteten geeigneten oder angemessenen Garantien zum Schutz Ihrer Rechte ein:

Calendly: USA

WordPress: USA

Sie haben die Möglichkeit, über den angegebenen Link, die SCC abzurufen, oder eine Kopie beim Datenschutzbeauftragten anzufordern.

Dauer der Datenverarbeitung und Löschung

Wir verarbeiten Ihre Website-Daten zunächst für die Dauer, für die der jeweilige Verarbeitungszweck – siehe oben – eine entsprechende Verarbeitung erfordert.

Soweit die Verarbeitung zur Durchführung eines Vertrages erfolgt, umfasst der Verarbeitungszeitraum auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages (einschließlich etwaiger nachlaufender Ansprüche).

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt, umfasst der Verarbeitungszeitraum den Zeitraum bis zu Erreichung der verfolgten Verarbeitungszwecke.

Soweit die Verarbeitung auf Basis einer von Ihnen erteilten Einwilligung erfolgt, umfasst der Verarbeitungszeitraum den Zeitraum von dem Zeitpunkt der Erteilung Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung bzw. bis zu dem Zeitpunkt, an die die von der Einwilligung erfasste Verarbeitung abgeschlossen ist.

Insofern weisen wir darauf hin, dass auch im Falle des Widerrufs eine Einwilligung die weitere Verarbeitung auf Basis weiterer Rechtsgrundlagen möglich sein kann (Art. 17 Abs. 1 lit. b) DSGVO).

Auch bei Erreichung der primären Verarbeitungszwecke kann eine weitere Verarbeitung Ihrer Website-Daten erfolgen, insbesondere, wenn dies zur Erfüllung rechtlicher Verpflichtung und/oder zur Wahrung unserer Rechte erforderlich ist. Dazu gehören insbesondere folgende Zwecke:

Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Website Datensicherheit

Personenbezogene Daten werden durch uns mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und Ihr Persönlichkeitsrechte zu wahren. Die getroffenen Maßnahmen dienen unter anderem der Vermeidung eines unerlaubten Zugriffs auf die durch uns genutzten technischen Einrichtungen sowie dem Schutz personenbezogener Daten vor unerlaubter Kenntnisnahme durch Dritte.

Insbesondere nutzt diese Website aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.

Betroffenenrechte

Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende Website-Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Sie betreffenden Website-Daten und über Informationen gemäß Art. 15 Abs. 1 lit. a-h DSGVO. Werden Sie betreffende Website-Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Sie haben unter den in Art. 15 DSGVO genannten Voraussetzungen das Recht, eine Kopie der Sie betreffenden Website-Daten, die Gegenstand der Verarbeitung sind, zu erhalten.

Recht auf Berichtigung: Sie haben das Recht, von uns unverzüglich die Berichtigung der Sie betreffenden Website-Daten zu verlangen, falls diese unrichtig sind. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Sie betreffender Website-Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Recht auf Löschung: Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden Website-Daten unverzüglich gelöscht werden, falls eine der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten unrechtmäßig verarbeitet werden.

Recht auf Einschränkung der Verarbeitung: Sie haben unter den in Art. 18 DSGVO genannten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit: Sie haben unter den in Art. 20 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden Website-Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, denen die Website-Daten bereitgestellt wurden, zu übermitteln. Bei der Ausübung dieses Rechts haben Sie das Recht, zu erwirken, dass die Sie betreffenden Website-Daten direkt von uns auf einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Recht auf Widerruf der Einwilligung: Sofern die Datenverarbeitung auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erfolgt, können Sie jederzeit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung der Sie betreffenden Website-Daten bis zum Widerruf bleibt hiervon unberührt. Beim Widerruf der Einwilligung können Sie unter anderem auch denjenigen Kontaktweg wählen, den Sie bei der Abgabe der Einwilligung verwendet haben.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Website-Daten gegen die DSGVO verstößt.

Widerspruchsrecht

Sie haben unter den in Art. 21 DSGVO genannten Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Website-Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Werden Sie betreffende Website-Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben unter den in Art. 21 DSGVO genannten Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung der Sie betreffenden Website-Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen.

Betroffenenrechte und Widerspruchsrecht gegenüber dem Verpflichteten

Hinsichtlich der in Bezug auf die Website-Daten bestehenden Betroffenenrechte sowie das entsprechende Widerspruchsrecht wird Sie der Verpflichtete als Verantwortlicher mit gesonderten Hinweisen separat belehren.

Pflicht zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können.

Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

Automatisierte Entscheidungsfindung/Profiling

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 10/2023.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. In diesem Fall werden wir diese Datenschutzerklärung entsprechend auf unserer Website aktualisieren.