Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für alle Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Vorgang:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Newsletter). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Anfrage über das Kontaktformular).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen (z. B. sichere und stabile Auslieferung der Website, Schutz vor Missbrauch).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden die Daten gelöscht. Die konkreten Speicherdauern nennen wir bei den einzelnen Verarbeitungen. Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen; ohne bestimmte Angaben (z. B. eine E-Mail-Adresse im Kontaktformular) können wir einzelne Leistungen jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Hosting und Auslieferung (Cloudflare)

Diese Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare") ausgeliefert (Content Delivery Network und Cloudflare Workers). Beim Aufruf der Website verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Browsertyp und das Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und sie gegen Angriffe und Missbrauch abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung der Website. Server-Logs werden nur kurzfristig gespeichert und anschließend gelöscht. Cloudflare verarbeitet Daten teilweise in den USA; der Drittlandtransfer ist über die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework sowie ergänzend über EU-Standardvertragsklauseln abgesichert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

4. Missbrauchsschutz (Rate-Limiting)

Um unsere Formulare und Schnittstellen (Kontaktformular, Newsletter-Anmeldung, KI-Sichtbarkeits-Check, KI-Assistent) vor automatisiertem Missbrauch zu schützen, führen wir IP-bezogene Zähler in einem Schlüssel-Wert-Speicher von Cloudflare (Workers KV). Gespeichert wird dabei ein von Ihrer IP-Adresse abgeleiteter Schlüssel mit einem Zähler der Anfragen. Diese Einträge verfallen automatisch nach spätestens rund 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Überlastung und Missbrauch.

5. Kontakt- und Rückrufformular

Wenn Sie unser Kontaktformular nutzen oder einen Rückruf anfragen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Ihr Wunsch-Zeitfenster, ggf. der Name Ihrer Kanzlei sowie Ihr Anliegen. Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Ihre Anfrage wird in unserem internen CRM gespeichert — einer selbst betriebenen Supabase-Instanz auf einem Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in Deutschland. Die E-Mail-Zustellung (Eingangsbestätigung an Sie, interne Benachrichtigung an uns) erfolgt über den Versanddienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) — ein deutscher/EU-Anbieter, mit dem ein Auftragsverarbeitungsvertrag besteht. Wir löschen Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Für den Empfang unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an kontakt@legal-mind.de. Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin); mit Brevo besteht ein Auftragsverarbeitungsvertrag. Nach einem Widerruf wird Ihre E-Mail-Adresse aus dem Verteiler entfernt.

7. KI-Sichtbarkeits-Check

Auf der Seite KI-Sichtbarkeits-Check können Sie prüfen lassen, wie sichtbar Ihre Kanzlei in KI-Systemen ist. Dafür werden die von Ihnen eingegebenen Angaben — Kanzlei-Website, Rechtsgebiet und Region — zur Live-Auswertung an die KI-Anbieter OpenAI, Anthropic, Google und Perplexity übermittelt. Diese Anbieter verarbeiten Daten teilweise in den USA; der Drittlandtransfer ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Wenn Sie im Anschluss die persönliche Vorstellung Ihrer Auswertung anfragen, verarbeiten wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer ausschließlich für die Rückruf-Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Intern erhalten wir eine Auswertungs-E-Mail zur Vorbereitung des Gesprächs. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt. Die Live-Auswertung selbst (Art. 6 Abs. 1 lit. b DSGVO — Erbringung der von Ihnen angeforderten Auswertung) erfordert keine Kontaktdaten.

8. KI-Assistent (Chat)

Auf dieser Website steht Ihnen ein KI-Assistent zur Verfügung. Er ist als KI-System gekennzeichnet (Art. 50 der KI-Verordnung (EU) 2024/1689): Sie kommunizieren mit einer Maschine, nicht mit einem Menschen. Zur Erzeugung der Antworten werden Ihre eingegebenen Nachrichten an Anthropic (Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA) übermittelt und dort verarbeitet. Der Drittlandtransfer ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Besucherfragen unmittelbar zu beantworten.

Bitte geben Sie in den Chat keine vertraulichen Mandats- oder sonstigen personenbezogenen Daten ein. Wir speichern die Chat-Verläufe nicht dauerhaft: Der Gesprächsverlauf liegt ausschließlich in Ihrem Browser (sessionStorage) und wird beim Schließen des Browsers gelöscht.

9. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies und bindet derzeit keine Statistik- oder Marketing-Dienste ein. Im Speicher Ihres Browsers legen wir ausschließlich technisch erforderliche Einträge ab:

• Consent-Einstellung (localStorage, Eintrag lm-consent): speichert Ihre Entscheidung in den Datenschutz-Einstellungen für 12 Monate.
• Chat-Verlauf (sessionStorage): hält den Gesprächsverlauf des KI-Assistenten während Ihrer Browser-Sitzung; wird beim Schließen des Browsers gelöscht.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst technisch erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sollten künftig einwilligungspflichtige Dienste (z. B. Statistik oder externe Medien) hinzukommen, werden diese nur nach Ihrer Einwilligung geladen. Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen (auch im Footer jeder Seite) einsehen und ändern.

10. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@legal-mind.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

11. Stand dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. durch neue Dienste). Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026