Privacy (Datenschutz)

Diese Erklärung ist auf Deutsch, weil sie sich an Nutzerinnen und Nutzer in Deutschland und an die Aufsichtsbehörden richtet. Die Bedienoberfläche des Rechners ist englisch.

Aufruf der Seite

Die Seite wird bei Cloudflare betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Zweck ist die Bereitstellung und Sicherheit der Seite; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Eigene Protokolle führen wir nicht und werten diese Daten nicht personenbezogen aus.

Die Fristprüfung

Für jede Prüfung speichern wir Ihre Angaben — Datum und Art des Antrags, ob ein Aktenzeichen vorliegt, die Stadt und ob sich die Behörde in den letzten drei Monaten gemeldet hat — zusammen mit dem Ergebnis (Fristende, Tage über der Frist) und der Herkunft des Besuchs (source, utm_source). Diese Angaben sind für sich genommen nicht personenbezogen und bleiben als anonyme Statistik erhalten; sie sind der Zweck dieses Tests. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, ob das Angebot gebraucht wird). IP-Adressen werden nie im Klartext gespeichert.

Kontaktdaten — nur wenn Sie es verlangen

• „Get a lawyer“: Name, E-Mail-Adresse und — freiwillig — Telefonnummer. Sie werden zusammen mit Ihren Antworten als Aktenübersicht an eine Partnerkanzlei in Berlin weitergegeben. Ohne Ihr Häkchen passiert das nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Erinnerung am Fristende oder Nachricht bei weiteren Städten: Ihre E-Mail-Adresse, ebenfalls nur mit Häkchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• „Ergebnis per E-Mail“: die Adresse wird einmal zum Versand benutzt und nicht gespeichert.

Zum Nachweis der Einwilligung speichern wir den angezeigten Einwilligungstext, den Zeitpunkt und einen mit einem geheimen Schlüssel gebildeten Hash Ihrer IP-Adresse. Der Hash wird zusammen mit den Kontaktdaten gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten über „Delete my data“.

Speicherdauer

Kontaktdaten aus Prüfungen ohne Anwaltsanfrage werden nach 90 Tagen automatisch gelöscht; eine noch nicht versandte Erinnerung bleibt bis zum Versand bestehen. Haben Sie eine Anwältin oder einen Anwalt angefragt, bleiben die Daten bis zu Ihrem Widerruf, weil Sie die Weitergabe gerade verlangt haben. Ein angefangener Dialog im Telegram-Bot wird nach 30 Tagen verworfen. Die Anfrage zur Löschung selbst wird mit einem einmaligen, gehashten Link höchstens 24 Stunden aufbewahrt.

Empfänger

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — Hosting und Auslieferung. Für Übermittlungen in die USA beruft sich Cloudflare auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.
• Supabase — Datenbank im Rechenzentrum Frankfurt (EU). Zugriff ausschließlich über einen Server-Schlüssel; öffentliche Schlüssel erreichen die Tabellen nicht.
• Sendinblue (Marke „Brevo“), 9-17 rue Salneuve, 75017 Paris, Frankreich — Versand der E-Mails. Brevo setzt Unterauftragsverarbeiter ein, die Daten auch außerhalb des EWR verarbeiten können; Grundlage sind je nach Empfänger die EU-Standardvertragsklauseln, das EU-U.S. Data Privacy Framework oder ein Angemessenheitsbeschluss der Kommission.
• PostHog (EU-Cloud, Frankfurt) — Reichweitenmessung, siehe unten.
• Telegram — falls Sie den Bot benutzen, verarbeitet Telegram alles, was Sie dort schreiben.
• Partnerkanzlei in Berlin — erhält die Aktenübersicht, wenn Sie eine Anwältin oder einen Anwalt anfragen.

Die genannten Dienstleister verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Weitergabe an andere Dritte findet nicht statt.

Reichweitenmessung ohne Cookies

Wir messen mit PostHog (EU-Cloud, Frankfurt), wie oft Seiten aufgerufen und Schaltflächen benutzt werden. Es werden keine Cookies gesetzt, nichts wird im Speicher Ihres Browsers abgelegt und es wird kein wiedererkennbares Profil gebildet: Besucherinnen und Besucher werden über einen serverseitig gebildeten Hash gezählt. Der geheime Link aus der Löschbestätigung wird entfernt, bevor irgendetwas den Browser verlässt. Ihr Browser kontaktiert dabei zwei Adressen von PostHog: eu.i.posthog.com für die Ereignisse und eu-assets.i.posthog.com, von wo die Messsoftware ihre Konfiguration lädt und wohin dabei der öffentliche Projektschlüssel und Ihre IP-Adresse übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Zwischenstand des Formulars auf Ihrem Gerät

Damit ein Neuladen der Seite Ihre Antworten nicht vernichtet, werden die fünf Angaben des Formulars im Speicher Ihres Browsers gehalten (localStorage). Sie enthalten weder Namen noch E-Mail-Adresse oder Telefonnummer, werden nirgendwohin übertragen und verschwinden, sobald Sie die Prüfung absenden oder auf „Clear form“ klicken. Wir sehen sie nie.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Rechner führt eine Fristberechnung durch; über Ihren Fall entscheidet ein Mensch.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich an die oben genannte E-Mail-Adresse oder benutzen Sie „Delete my data“.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.