Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (gehasht)
• Registrierung als Anwältin oder Anwalt: zusätzlich Kanzleiname (freiwillig), Kanzleianschrift, Zulassungsnummer und Zulassungsort, Rechtsgebiete und Telefonnummer (freiwillig); für die Zwei-Faktor-Anmeldung Ihre Mobilnummer oder der Schlüssel Ihrer Authenticator-App
• Falldaten (Mandanten): Beschreibung des Rechtsproblems, hochgeladene Dokumente
• Termindaten: Datum, Uhrzeit, Art des Termins, Nachrichten
• Anwaltsprofildaten: Kanzleiname, Rechtsgebiete, Fachanwaltsbezeichnungen, Tätigkeitsschwerpunkte, Standort, Profilbild, Biographie
• Verifizierung (Anwälte): Zulassungsnummer und Zulassungsort sowie der Nachweis der Berufshaftpflichtversicherung (Versicherer, Versicherungsbestätigung) – nur für unsere Prüfung vor der Freischaltung, nie öffentlich
• Zahlungsdaten: Werden direkt von Stripe verarbeitet – wir speichern keine Kartendaten
• Dokument-Scans (Brief-Scanner / Vertrags-Scan): Fotos werden ausschließlich zur Auslesung durchgereicht und nicht gespeichert; gespeichert werden nur die von Ihnen bestätigten Ergebnisdaten
• Frist-Wächter: E-Mail-Adresse, Frist-Bezeichnung und Datum – nach Double-Opt-in, jederzeit abmeldbar
• Vertrags-Radar: die von Ihnen bestätigten Eckdaten Ihrer Verträge (Laufzeit, Kündigungsfrist, Preis)
• Meine Anwälte: die Anwälte, die Sie sich merken oder als Standardanwalt für ein Rechtsgebiet festlegen – nur für Sie sichtbar; Ihr Standardanwalt sieht bei Ihren Anfragen lediglich den Hinweis „Stammmandant“. Jederzeit änderbar, mit der Schließung Ihres Kontos gelöscht
• Vollmachten (Digitales Mandat): Vollmachtstext, Name, Anschrift, ggf. Geburtsdatum und gezeichnete Unterschrift inkl. Prüfsumme
• Newsletter und Warteliste: E-Mail-Adresse, Ihre Rolle (Anwalt oder Mandant) und bei Anwälten die Stadt, jeweils erst nach Ihrer Bestätigung per E-Mail-Link (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichern wir den Einwilligungstext sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung
• Spam-Schutz bei der Registrierung: Ihr Browser löst vor dem Absenden eine kleine Rechenaufgabe (ALTCHA). Das Verfahren betreiben wir selbst auf unseren Servern, ohne Cookies und ohne Dienste Dritter; gespeichert wird nur eine Kennung der gelösten Aufgabe bis zu ihrem Ablauf, damit sie nicht zweimal verwendet werden kann
• Beratungsgespräch für Anwälte: Name, E-Mail-Adresse, gewählter Termin und Ihre freiwilligen Angaben, wenn Sie ein Gespräch über die Buchungsseite buchen (Abschnitt 6, HubSpot)
• Hochgeladene Dokumente: Ablage in einem S3-kompatiblen Objektspeicher, Übertragung TLS-verschlüsselt
• Eingehende E-Mails zur Akte: Antworten und Schreiben an die Antwort- bzw. Akten-Adressen der Plattform (Absender, Betreff, Text, Anhänge); aus PDF-Anhängen wird der Text ausgelesen, um Eingänge wie Zahlungen, Ladungen oder Fristen der Akte zuzuordnen
• Web-Push (optional): Abo-Daten Ihres Geräts (Push-Adresse und Schlüssel des Browsers, Browserkennung) – nur wenn Sie Benachrichtigungen im Konto einschalten
• Technische Daten: IP-Adresse (pseudonymisiert), Browsertyp, Zugriffszeiten (Logs)

Kein Standort-Tracking: Wenn Sie in der Anwaltssuche die Entfernungsanzeige „von meinem Standort" nutzen, wird Ihr Standort ausschließlich lokal in Ihrem Browser verarbeitet und niemals an unsere Server oder Dritte übertragen.

3. Zweck und Rechtsgrundlage der Verarbeitung

4. Besondere Kategorien personenbezogener Daten

Fallinformationen können indirekt besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Rahmen von Medizinrecht-Anfragen) enthalten. Diese werden ausschließlich für die Vermittlung des passenden Anwalts verarbeitet und nicht für andere Zwecke genutzt. Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Absenden Ihrer Fallschilderung erteilen. An einen anderen als den von Ihnen gewählten Anwalt geht eine Fallanfrage nur mit Ihrer gesonderten Einwilligung (Abschnitt 5).

Ihre Einwilligung wird mit Zeitpunkt und Umfang revisionssicher protokolliert (Nachweispflicht, Art. 7 Abs. 1 DSGVO); die mandatierte Kanzlei kann sich den Nachweis anzeigen lassen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per Nachricht an die im Impressum genannten Kontaktdaten oder durch Löschung des Falls in Ihrem Rechtsordner.

5. Weiterleitung unbeantworteter Fallanfragen

Wenn Sie einem Anwalt eine Fallanfrage senden, legen Sie fest, wie lange Sie höchstens auf seine Antwort warten (24 Stunden, 48 Stunden oder 3 Tage) und was geschieht, wenn er bis dahin nicht antwortet. Voreingestellt ist „Nicht weiterleiten“: Die Anfrage läuft dann ab, wir informieren Sie per E-Mail, und Sie entscheiden selbst, wie es weitergeht.

• Nur mit Ihrer Einwilligung: Weitergeleitet wird nur, wenn Sie das für die jeweilige Anfrage ausdrücklich wählen. Ihre Wahl ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und – soweit Ihre Angaben besondere Kategorien personenbezogener Daten enthalten, z. B. Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO). Wir protokollieren sie mit Zeitpunkt, Wortlaut und Textversion (Art. 7 Abs. 1 DSGVO).
• An wen: je nach Ihrer Wahl an einen Partneranwalt, den der von Ihnen gewählte Anwalt selbst festgelegt hat, oder – wenn keiner davon passt – an einen Kollegen aus dessen Anwalts-Team (Sozietät); oder an den nächstbesten passenden Anwalt auf Rechtigo (gleiches Rechtsgebiet, am selben Ort oder mit Video-Beratung, beste Bewertung). Weitergeleitet wird höchstens einmal je Anfrage und nur an verifizierte Anwälte, die neue Mandanten annehmen.
• Was übermittelt wird: Ihre Fallschilderung mit Ihren Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Profilangaben zur Rechtsschutzversicherung – dieselben Angaben, die der zuerst gewählte Anwalt sieht) und, wenn Sie die Anfrage mit einer Fallakte verbunden haben, die Angaben und Unterlagen dieser Fallakte (z. B. Einordnung, Angaben zum Sachverhalt, hochgeladene Dokumente). Der neue Anwalt erfährt außerdem, dass die Anfrage weitergeleitet wurde und welcher Anwalt nicht rechtzeitig geantwortet hat.
• Wann: erst nach Ablauf der von Ihnen gewählten Wartezeit und nur, wenn der zuerst gewählte Anwalt bis dahin nicht geantwortet hat. Über die Weiterleitung informieren wir Sie per E-Mail – ohne Inhalte Ihres Falls.
• Widerruf: Bis zur Weiterleitung können Sie Ihre Wahl in Ihrer Übersicht unter „Ihre Anfragen“ jederzeit ändern oder Ihre Einwilligung widerrufen; dann wird nicht weitergeleitet. Der Widerruf wirkt für die Zukunft – eine bereits erfolgte Weiterleitung bleibt davon unberührt.
• Nach der Weiterleitung: Der Anwalt, an den weitergeleitet wurde, verarbeitet Ihre Angaben in eigener Verantwortung und unterliegt der anwaltlichen Schweigepflicht; für seine Verarbeitung gelten seine Datenschutzhinweise.

6. Empfänger der Daten / Drittanbieter

Unsere Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden, soweit unten nicht anders angegeben. Die vollständige Liste mit Verarbeitungsorten steht auf der Seite Unterauftragsverarbeiter.

• Hetzner Online GmbH, Gunzenhausen (Hosting) – Server, Datenbank und Dateispeicher der Plattform laufen in Rechenzentren von Hetzner in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag.
• Anwälte, an die eine unbeantwortete Fallanfrage weitergeleitet wird – nur mit Ihrer Einwilligung für die jeweilige Anfrage: ein Partneranwalt oder Kollege aus dem Anwalts-Team des von Ihnen gewählten Anwalts bzw. der nächstbeste passende Anwalt (Abschnitt 5).
• Stripe Payments Europe, Limited, Dublin, Irland (Zahlungsabwicklung) – Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich. Eine Übermittlung an die Stripe, Inc. in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO).
• Brevo GmbH, Berlin (Brevo-Gruppe, Paris) (Versand und Empfang von E-Mails) – Technische Versanddaten sowie die Inhalte der jeweiligen E-Mail. Gespeichert wird in der EU; für Support und Wartung kann Brevo nach seinem Auftragsverarbeitungsvertrag auch von außerhalb der EU zugreifen, abgesichert durch Standardvertragsklauseln. Benachrichtigungen enthalten Ereignis, Termin-Eckdaten und Link, teils auch Namen und Falltitel (z. B. Hinweis an die Kanzlei auf eine unterschriebene Vollmacht, täglicher Fristenzettel der Kanzlei); Fallschilderungen und KI-Zusammenfassungen stehen nur im login-geschützten Bereich. Weitere Inhalte enthält eine E-Mail, wenn Ihr Anwalt sie aktiv aus der Fallakte versendet, etwa Deckungsanfragen samt PDF-Anhang (Name, Versicherungsnummer, Fallzusammenfassung) an Ihre Rechtsschutzversicherung. Über Brevo empfangen wir außerdem E-Mails an die Antwort- und Akten-Adressen der Plattform (z. B. Antworten von Versicherern, einschließlich Anhängen); sie werden der Fallakte zugeordnet, die Kanzlei erhält in der Regel eine Kopie per E-Mail.
• OpenStreetMap Foundation (Kanzlei-Standortkarte) – Die Karte auf Kanzleiprofilen lädt erst, nachdem Sie aktiv auf „Karte anzeigen" klicken (Zwei-Klick-Lösung). Erst dann wird Ihre IP-Adresse zum Laden der Kartenkacheln an OpenStreetMap übertragen; vorher findet keine Übertragung statt.
• Rechtsschutzversicherer – Nur wenn Ihr beauftragter Anwalt aus der Fallakte eine Deckungsanfrage veranlasst: Übermittlung von Name, Versicherungsnummer, Fallbezug und Fallzusammenfassung an den von ihm angegebenen Versicherer. Der Versand erfolgt im Namen der Kanzlei; Antworten des Versicherers gehen über die Antwortadresse der Plattform in die Fallakte, die Kanzlei erhält eine Kopie.
• Gegnerische Versicherer, Polizei und weitere Beteiligte – Nur wenn Ihr beauftragter Anwalt aus der Fallakte ein Schreiben per E-Mail versendet, etwa bei einem Verkehrsunfall an die gegnerische Haftpflichtversicherung oder die Polizei (von Hand oder automatisch, nachdem die Kanzlei die Vorlage dafür freigegeben hat): Übermittlung des Schreibens samt PDF mit den darin enthaltenen Angaben (z. B. Name, Anschrift, Kennzeichen, Unfallhergang, Schadennummer) an den von der Kanzlei angegebenen Empfänger. Der Versand erfolgt im Auftrag der Kanzlei; Antworten gehen über die Akten-Adresse der Plattform in die Fallakte.
• Whereby AS, Norwegen (Video-Beratungen) – Raumlinks und die technischen Verbindungsdaten des Gesprächs, keine Aufzeichnungen. Gespräche zu zweit laufen direkt zwischen den beteiligten Geräten (Peer-to-Peer). Norwegen gehört zum EWR; Kontodaten speichert Whereby in Irland.
• seven communications GmbH & Co. KG, Kiel (SMS) – Für die Zwei-Faktor-Anmeldung per SMS: Ihre Mobilnummer und der jeweilige Anmeldecode (Vertragserfüllung und Sicherheit der Verarbeitung, Art. 6 Abs. 1 lit. b, Art. 32 DSGVO). Für SMS-Terminerinnerungen (nur wenn Sie sie im Konto aktivieren): Mobilnummer, Datum und Uhrzeit des Termins sowie Name des Anwalts; bei Notdienst-Alarmen an Anwälte in Bereitschaft deren Mobilnummer, Art des Notfalls und PLZ. Verarbeitung in Deutschland. Wer die Zwei-Faktor-Anmeldung mit einer Authenticator-App nutzt, übermittelt dafür keine Daten an Dritte.
• Push-Dienste der Browser- bzw. Gerätehersteller (Web-Push-Benachrichtigungen) – Nur wenn Sie Benachrichtigungen im Konto einschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; dort jederzeit abschaltbar). Zugestellt wird über den Push-Dienst Ihres Browsers bzw. Geräts (z. B. Google, Apple, Mozilla, Microsoft). Dieser erhält die Push-Adresse Ihres Abos, den Zeitpunkt und die Nachricht in verschlüsselter Form, die er nicht lesen kann. Die Nachricht enthält nur den Anlass und einen Link, nie Fallinhalte. Die Push-Dienste können Daten auch außerhalb der EU (z. B. in den USA) verarbeiten.
• Mistral AI SAS, Paris, Frankreich (KI-Dienstleister: Fall-Einordnung, Brief-/Vertrags-/Policen-Scan, Dokument-Auslese beim Hochladen von Unterlagen, Hilfe-Chat, Schriftsatz-Entwürfe und Unfall-Vorlagen für Kanzleien, Texterkennung eingehender Scans) – Texte bzw. Fotos werden nicht zu Trainingszwecken genutzt; Fotos werden nicht gespeichert. Für Fall-Einordnung und Hilfe-Chat übermitteln wir keine Namensangaben aus Ihrem Konto; fotografierte Schreiben und Policen können Namen und Anschriften enthalten. Für Schriftsatz-Entwürfe ersetzen wir Namen und Anschriften von Mandant, Gegenseite und betroffener Person sowie Aktenzeichen und Versicherungsnummer vor der Übermittlung durch Platzhalter. Im Freitext ersetzen wir zusätzlich E-Mail-Adressen, Telefonnummern, IBAN, Kfz-Kennzeichen, Anschriften, Geburtsdaten und Namen nach einer Anrede; einzelne Namen ohne Anrede (z. B. Dritte im Sachverhalt) können erhalten bleiben. Füllt die Unfall-Automatik eine Vorlage der Kanzlei aus, liest die KI einzelne Werte (z. B. Unfalldatum, Unfallort) aus den Angaben der Akte aus; Namen und Anschriften ersetzen wir auch hier vorher durch Platzhalter, jeder ausgelesene Wert muss sich wörtlich in der Akte wiederfinden. Gescannte PDF-Anhänge ohne Textebene, die per E-Mail zur Akte eingehen, lesen wir per Texterkennung aus (der Scan wird dafür vollständig übermittelt und kann Namen und Anschriften enthalten); PDFs mit Textebene werden ohne KI auf unseren Servern gelesen. Laden Sie Unterlagen in Ihre Fallakte, liest die KI daraus Angaben wie Zustelldatum, Aktenzeichen oder Gegenseite aus (Dokument-Auslese); dafür übermitteln wir nur das jeweilige Dokument, nicht Ihre Fallschilderung. Schriftsatz-Entwürfe, die Werte-Auslese der Unfall-Automatik, die Dokument-Auslese und die Texterkennung eingehender Scans laufen wie alle übrigen KI-Funktionen über Mistral AI mit Verarbeitung in der EU. Schlagworte zu Bewertungen bilden wir ohne KI aus vorgegebenen Begriffen zum Rechtsgebiet – Ihre Fallschilderung geht dafür nicht an einen KI-Dienstleister.
• Sentry (Functional Software, Inc.) (Fehlerüberwachung) – Tritt auf unserer Website oder in unseren Serverdiensten ein Fehler auf, werden technische Fehlerdaten übermittelt (Art des Fehlers und Fehlercode, Programmstelle ohne Variableninhalte, Zeitpunkt, Browser- bzw. Systemumgebung, aufgerufene Seite oder Schnittstelle ohne Suchparameter, Kennungen und Zugangscodes werden durch Platzhalter ersetzt). Der Text von Fehlermeldungen, Inhalte der Anfrage (z. B. Fallschilderung), Klicks und Eingaben, Cookies und IP-Adressen werden dabei nicht übermittelt. Fehlerdaten aus Ihrem Browser leiten wir über unseren eigenen Server weiter. Gespeichert werden die Fehlerdaten in der EU (Rechenzentrum in Deutschland); ein Zugriff aus den USA ist auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln möglich.
• Google Cloud EMEA Limited, Dublin, Irland (E-Mail-Postfächer, Google Workspace) – Wenn Sie uns per E-Mail schreiben, etwa an support@rechtigo.de, liegt Ihre Nachricht in unseren Postfächern bei Google. Eine Übermittlung in die USA ist auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln möglich.
• HubSpot Ireland Limited, Dublin, Irland (Buchung eines Beratungsgesprächs für Anwälte) – Wenn Sie ein Beratungsgespräch buchen, wählen Sie den Termin auf einer Buchungsseite von HubSpot. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre freiwilligen Angaben (etwa Telefon, Kanzlei, Stadt und Rechtsgebiete), um das Gespräch zu vereinbaren, vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich übermittelt der Buchungslink, über welchen Weg Sie zu uns gekommen sind (etwa diese Seite, ein Artikel oder eine Anzeige); so erkennen wir, welche Wege zu Gesprächen führen (Art. 6 Abs. 1 lit. f DSGVO). HubSpot verarbeitet die Daten in einem Rechenzentrum in der EU; soweit Daten an die HubSpot, Inc. in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln. Für die Buchungsseite gelten zusätzlich die dort verlinkten Datenschutz- und Cookie-Hinweise von HubSpot. Name und E-Mail-Adresse sind für die Buchung erforderlich, alle übrigen Angaben freiwillig.

6a. KI-Unterstützung für Anwälte

Anwälte können auf Rechtigo KI-Werkzeuge nutzen, um Entwürfe vorzubereiten – zum Beispiel ein Schreiben aus ihrer Vorlage und den Daten der Akte oder die Antwort auf eine E-Mail, die zur Akte eingegangen ist.

• Die Daten gehen dafür nur an Mistral AI SAS, Paris, einen Anbieter mit Sitz und Verarbeitung in der EU (siehe Unterauftragsverarbeiter). Grundlage ist ein Auftragsverarbeitungsvertrag mit Verschwiegenheitsverpflichtung.
• Der Anbieter nutzt die Daten nicht zum Training seiner Modelle.
• Bekannte Namen, Anschriften und Aktenzeichen ersetzen wir vor der Übermittlung durch Platzhalter, soweit das technisch möglich ist; die Platzhalter werden erst auf unseren Servern wieder eingesetzt.
• Anhänge einer E-Mail gehen nur dann an den KI-Anbieter, wenn der Anwalt das für den einzelnen Entwurf ausdrücklich auswählt.
• Jeder Text wird vom Anwalt geprüft und freigegeben. Ohne seine Freigabe wird nichts versendet.
• Der Mandats-Chat (Nachrichten zwischen Ihnen und Ihrem Anwalt) wird von der KI nicht gelesen.

7. Speicherdauer

• Nutzerdaten: Bis zur Schließung des Kontos – die Deaktivierung erfolgt sofort; die endgültige Löschung bzw. Anonymisierung erfolgt nach dem Löschkonzept der Plattform unter Beachtung gesetzlicher Aufbewahrungspflichten
• Falldaten: 3 Jahre nach Abschluss des Falls (§ 195 BGB)
• Rechnungen/Abrechnungen: 10 Jahre (§ 147 AO)
• Frist-Wächter-Einträge: bis zur Abmeldung bzw. nach Fristablauf
• Newsletter und Warteliste: bis zum Widerruf; nicht bestätigte Anmeldungen zählen nicht zum Bestand und werden nach dem Löschkonzept gelöscht. Den Nachweis Ihrer Einwilligung bewahren wir nach einem Widerruf bis zu drei Jahre auf
• Beratungsgespräch: bis die Daten für Vereinbarung und Durchführung des Gesprächs nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Server-Logs: 30 Tage (rollierend)
• Audit-Logs: 1 Jahr

8. Ihre Rechte

Sie haben folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten als CSV/JSON
• Widerspruch (Art. 21 DSGVO): Gegen berechtigte Interessen widersprechen
• Beschwerde: Bei der zuständigen Datenschutz-Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@rechtigo.de

9. Cookies und Tracking

In der Plattform selbst (Fallschilderung, Konten nach der Anmeldung, Akten und Mandatsabwicklung) verwendet Rechtigo ausschließlich technisch notwendige Cookies (Session-Management, CSRF-Schutz) und keine Tracking- oder Analysedienste. Der Spam-Schutz bei der Registrierung (ALTCHA) läuft auf unseren eigenen Servern und setzt keine Cookies.

LinkedIn Insight Tag (nur mit Ihrer Einwilligung): Auf unseren öffentlichen Informationsseiten, auf der Seite zur Registrierung als Anwältin oder Anwalt und auf dieser Seite setzen wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, ein, wenn Sie im Banner zustimmen. Damit messen wir, wie unsere Anzeigen auf LinkedIn wirken, und können Besuchern unserer Seiten auf LinkedIn passende Anzeigen zeigen. Dabei werden Informationen auf Ihrem Gerät gespeichert und ausgelesen (Cookies), und LinkedIn erhält insbesondere die aufgerufene Adresse, die Herkunftsseite, Ihre IP-Adresse, Geräte- und Browsermerkmale sowie den Zeitpunkt. LinkedIn kann diese Angaben Ihrem LinkedIn-Konto zuordnen. Wir selbst erhalten nur zusammengefasste Auswertungen, aus denen einzelne Personen nicht hervorgehen. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich; LinkedIn stützt sich dafür auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird der Tag nicht geladen. Ihre Entscheidung speichern wir nur im lokalen Speicher Ihres Browsers. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Einstellungen ändern. Weitere Informationen: Datenschutzrichtlinie von LinkedIn und Cookie-Richtlinie von LinkedIn.

10. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS 1.3). Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht gespeichert. Datenbankzugriffe erfolgen ausschließlich über verschlüsselte Verbindungen innerhalb privater Netzwerke. Regelmäßige Sicherheitsaudits und Penetrationstests sind vorgesehen.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder der Plattform anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.