Datenschutz: Datenverarbeitung in Europa

1. Verantwortliche Stelle

Verantwortlich für die Datenerhebung und -verarbeitung ist:

2. Erhebung und Speicherung personenbezogener Daten

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet (Logfiles).

• IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer-URL, Browsertyp/Betriebssystem.
• Zweck: Reibungsloser Verbindungsaufbau, Systemsicherheit und Administration.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

3. Cloudflare (Sicherheit & Performance)

Wir nutzen Dienste von Cloudflare, Inc. (USA/EU), um unsere Infrastruktur gegen Bot-Angriffe (DDoS) zu schützen und die Ladezeiten der Website zu optimieren.

• Wichtig: Cloudflare wird nur für die Auslieferung der Weboberfläche genutzt. Dokumente, die Sie zur Verarbeitung hochladen, werden direkt an unsere Server in Deutschland übertragen und fließen nicht über die Cloudflare-Infrastruktur.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Sicherheit der IT-Infrastruktur).
• Cloudflare ist zertifiziert unter dem EU-U.S. Data Privacy Framework.

4. Stripe (Zahlungsabwicklung)

Für die Abrechnung der Pakete „Counsel“ und „Professional“ nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA).

• Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden Ihre Zahlungsdaten (Kreditkarte, Bankverbindung) direkt an Stripe übertragen. LexLogik speichert keine vollständigen Kreditkartendaten.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).
• Stripe ist zertifiziert unter dem EU-U.S. Data Privacy Framework.

5. Selbstgehostete Analyse (Datensparsam)

Wir verzichten auf Google Analytics oder Meta Pixel. Zur statistischen Auswertung der Seitenaufrufe nutzen wir ein selbstgehostetes Analyse-Tool auf unseren eigenen Servern in Deutschland.

• Die IP-Adressen werden sofort anonymisiert.
• Es findet keine Weitergabe an Dritte statt.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Reichweitenmessung ohne Personenbezug).

6. Cookies

Wir verwenden ausschließlich technisch erforderliche Cookies.

• Zum Beispiel für den Login-Status oder die Sicherheitssitzung.
• Da wir kein Werbe-Tracking (Meta etc.) einsetzen, benötigen wir kein nerviges Cookie-Banner für Marketing-Zwecke. Wir setzen auf „Privacy by Design“.

7. Weitergabe von Daten

Eine Weitergabe Ihrer Inhaltsdaten (Dokumente) an Dritte erfolgt nicht, es sei denn, es besteht eine gesetzliche Verpflichtung. Für die Zahlungsabwicklung werden nur die notwendigen Stammdaten an Stripe übermittelt.

8. Ihre Rechte (Betroffenenrechte)

Sie haben das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerruf von Einwilligungen (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde (z.B. dem LfDI Baden-Württemberg).

9. Datensicherheit

Wir verwenden eine 256-Bit SSL-Verschlüsselung für alle Datenübertragungen. Unsere Server in Deutschland unterliegen strengsten physischen und digitalen Zugangskontrollen.