Datenschutzerklärung

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen Ihre Interessen nicht, berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen (z. B. Cookies, Local Storage) gilt ergänzend § 25 TDDDG. Technisch unbedingt erforderliche Speicherungen sind danach ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG); alle anderen setzen Ihre Einwilligung voraus (§ 25 Abs. 1 TDDDG).

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (SSL). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt, sowie an dem Schloss-Symbol in Ihrer Browserzeile.

Wir verarbeiten und speichern Ihre Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Eine Speicherung kann darüber hinaus erfolgen, soweit dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren (§ 257 HGB, § 147 AO) sowie Aufbewahrungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (bis zu 3 Jahre nach der regelmäßigen Verjährungsfrist gemäß § 195 BGB bzw. bis zu 30 Jahre bei speziellen Ansprüchen). Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein berechtigtes Interesse daran haben, sofern Ihre Interessen nicht überwiegen. Soweit wir Auftragsverarbeiter (Art. 28 DSGVO) einsetzen, haben wir mit diesen Auftragsverarbeitungsverträge geschlossen, die die datenschutzrechtlichen Anforderungen sicherstellen.

Unsere Website wird über die Plattform Lovable der Lovable Labs Incorporated, 1 Lincoln Street, Boston, MA 02111, USA, gehostet. Europäische Niederlassung des Anbieters ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden (Datenschutzbeauftragter erreichbar unter dpo@lovable.dev). Die Datenverarbeitung erfolgt ausschließlich auf europäischen Servern (Serverstandort: Irland, EU).

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies umfasst: IP-Adresse des zugreifenden Rechners, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt (Referrer-URL), verwendeter Browser und Betriebssystem sowie Sprache und Version der Browser-Software.

Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten.

Mit der Lovable Labs Incorporated haben wir ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO geschlossen. Lovable verfügt über eine SOC 2 Type II- sowie eine ISO 27001:2022-Zertifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).

Speicherdauer: Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

Drittlandtransfer: Lovable hat seinen Hauptsitz in den USA, die Datenverarbeitung erfolgt jedoch ausschließlich in der EU (Irland). Soweit dennoch eine Übermittlung in die USA stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des DPA sind.

Unsere Domain vmt-nord.de sowie unsere E-Mail-Postfächer unter @vmt-nord.de werden über die manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland, betrieben. Die Server stehen in Deutschland.

Wenn Sie uns eine E-Mail senden, werden Ihre Nachricht, die zugehörigen Metadaten (Absenderadresse, Empfängeradresse, Zeitstempel, IP-Adresse des einliefernden Mailservers) sowie ggf. Anhänge auf den Servern der manitu GmbH in Deutschland verarbeitet und gespeichert. Auch die DNS-Verwaltung unserer Domain erfolgt über manitu.

Mit der manitu GmbH haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation und stabilen Domain-Verwaltung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Geschäftskommunikation).

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem Webserver ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen externen Schriftanbietern aufgebaut.

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien (z. B. Local Storage). Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden drei Kategorien:

• Technisch notwendig: Speicherungen, ohne die die Website nicht funktioniert. Hierzu gehört insbesondere die Speicherung Ihrer Cookie-Entscheidung selbst. Diese Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO und benötigen keine Einwilligung.
• Statistik: Reichweitenmessung mit Google Analytics 4 (siehe Ziffer 6.1). Wird nur mit Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
• Externe Inhalte: Inhalte von Drittanbietern, die beim Laden Daten an diese Anbieter übermitteln, konkret Google Maps (Ziffer 7.2) und das Bewertungs-Widget von Trustindex (Ziffer 7.3). Werden nur mit Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Zur Einholung Ihrer Einwilligung betreiben wir ein selbst entwickeltes Cookie-Banner ohne Beteiligung eines externen Consent-Dienstleisters. Beim ersten Aufruf unserer Website wird Ihnen das Banner angezeigt. Sie können dort mit gleichwertig gestalteten Schaltflächen alle Kategorien akzeptieren, nur die technisch notwendigen Speicherungen zulassen oder über „Einstellungen" eine Auswahl je Kategorie treffen. Impressum und Datenschutzerklärung sind auch ohne eine Entscheidung erreichbar und lesbar.

Ihre Entscheidung wird ausschließlich in Ihrem Browser im Local Storage unter dem Schlüssel „vmt-consent" gespeichert. Gespeichert werden der Status je Kategorie, der Zeitpunkt Ihrer Entscheidung und die Version der Einwilligungsabfrage. Es werden hierfür keine Daten an Server von uns oder Dritten übermittelt; weder Ihre IP-Adresse noch Browser- oder Endgerätedaten werden in diesem Zusammenhang erfasst. Die Entscheidung gilt für 12 Monate. Danach, sowie wenn wir einwilligungspflichtige Dienste hinzufügen oder ändern, fragen wir Sie erneut.

Skripte und Inhalte einwilligungspflichtiger Dienste werden vor Ihrer Einwilligung technisch nicht geladen. Für Google-Dienste setzen wir zusätzlich den Google Consent Mode v2 mit der Voreinstellung „denied" ein; das Google-Analytics-Skript selbst wird erst nach erteilter Einwilligung in die Kategorie „Statistik" nachgeladen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen. Beim Widerruf der Kategorie „Statistik" werden die von Google Analytics gesetzten Cookies gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen zur Einholung von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation von Einwilligungen).

Wir nutzen den Webanalysedienst Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. Die erzeugten Informationen werden an einen Server von Google übertragen und dort gespeichert. Google Analytics 4 speichert keine vollständigen IP-Adressen; bei Aufrufen aus der EU werden die Daten auf EU-Servern verarbeitet und die IP-Adresse vor einer weiteren Verarbeitung gekürzt.

Google verarbeitet die Daten in unserem Auftrag, um die Nutzung unserer Website auszuwerten, Berichte über die Website-Aktivitäten zu erstellen und um weitere mit der Website-Nutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Verarbeitete Daten: gekürzte IP-Adresse, besuchte Seiten, Verweildauer, verwendeter Browser und Betriebssystem, Referrer-URL, Gerätetyp, ungefähre Standortdaten, Zeitpunkt des Zugriffs.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Das Analytics-Skript wird erst geladen, wenn Sie über unser Cookie-Banner in die Kategorie „Statistik" eingewilligt haben; bis dahin sind über den Google Consent Mode v2 alle Speicherungen auf „denied" gesetzt.

Speicherdauer: Die bei Google gespeicherten Nutzer- und Ereignisdaten werden nach spätestens 14 Monaten automatisch gelöscht.

Drittlandtransfer: Daten können an Google LLC in den USA übertragen werden. Als Grundlage dient der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist unter dem Data Privacy Framework zertifiziert. Ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf/Opt-Out: Sie können die Erfassung durch Google Analytics jederzeit beenden, indem Sie Ihre Einwilligung über den Link „Cookie-Einstellungen" im Footer widerrufen. Alternativ können Sie das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen: Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Unser Hosting-Anbieter Lovable (siehe Ziffer 4.1) stellt für veröffentlichte Websites eine integrierte, aggregierte Reichweitenmessung bereit. Nach Angaben des Anbieters werden dabei keine Nutzerprofile gebildet und Besucher nicht über mehrere Besuche hinweg wiedererkannt; die Messung erfolgt ausschließlich auf Ebene des Gesamtaufkommens. Erfasst werden Seitenaufrufe, Besuchszahlen, Besuchsdauer, Absprungrate, die verweisende Website, der Gerätetyp sowie das Herkunftsland (abgeleitet aus der Zeitzone des Browsers). Die Daten werden von Lovable als Auftragsverarbeiter im Rahmen des mit uns geschlossenen DPA verarbeitet und nicht für eigene Zwecke oder zum Training von KI-Modellen verwendet.

Diese Messung ist Bestandteil der Hosting-Plattform und wird nicht über unser Cookie-Banner gesteuert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten, datensparsamen Auswertung der Nutzung unserer Website zur Sicherstellung von Betrieb und Stabilität).

Wir nutzen die Google Search Console (Anbieter: Google Ireland Limited). Die Search Console verarbeitet aggregierte und anonymisierte Daten zu Suchanfragen, Klicks, Impressionen und der technischen Performance unserer Website in den Google-Suchergebnissen. Hierbei werden keine personenbezogenen Daten von Websitebesuchern erfasst; auf unserer Website wird kein Skript der Search Console ausgeführt und es werden keine Cookies gesetzt. Die Verifizierung unserer Website erfolgt über einen DNS-Eintrag bei unserem Domain-Provider.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung unserer Website und der Auswertung unserer Sichtbarkeit in Suchmaschinen).

Drittlandtransfer: Wie unter Ziffer 6.1 beschrieben.

Wir nutzen die Bing Webmaster Tools der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Die Bing Webmaster Tools zeigen uns aggregierte Daten zur Indexierung und Sichtbarkeit unserer Website in der Bing-Suche. Die Verifizierung unserer Website erfolgt über ein Meta-Tag im Quelltext der Website; hierbei werden keine personenbezogenen Daten von Websitebesuchern verarbeitet und keine Cookies gesetzt.

Zusätzlich nutzen wir das Protokoll IndexNow. Wenn wir Seiten veröffentlichen, ändern oder entfernen, übermitteln wir die betreffenden URLs unserer eigenen Website an den IndexNow-Dienst von Microsoft Bing, der diese Meldung an weitere am Protokoll teilnehmende Suchmaschinen weitergibt. Zur Zuordnung ist eine Schlüsseldatei im Stammverzeichnis unserer Website hinterlegt. Übermittelt werden ausschließlich URLs unserer Website; Daten von Websitebesuchern werden dabei nicht erhoben oder weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit und zeitnahen Aktualisierung unserer Inhalte in Suchmaschinen).

Drittlandtransfer: Eine Übermittlung an die Microsoft Corporation in den USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Zum Schutz unseres Kontaktformulars gegen automatisierten Missbrauch (Spam) setzen wir Google reCAPTCHA der Google Ireland Limited ein. reCAPTCHA wird nicht beim Aufruf der Seite, sondern erst geladen, wenn Sie mit dem Kontaktformular interagieren. Ab diesem Zeitpunkt wird eine Verbindung zu den Google-Servern hergestellt und dabei Ihre IP-Adresse sowie ggf. weitere für die Analyse erforderliche Daten an Google übermittelt. reCAPTCHA analysiert verschiedene Informationen (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um zu unterscheiden, ob die Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Ein entsprechender Hinweis ist am Formular angebracht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unseres Kontaktformulars vor Missbrauch).

Drittlandtransfer: Wie unter Ziffer 6.1 beschrieben.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Auf unserer Website ist der Kartendienst Google Maps der Google Ireland Limited eingebunden, um Ihnen die Lage unseres Büros anzuzeigen. Die Karte wird erst geladen, wenn Sie in die Kategorie „Externe Inhalte" eingewilligt haben, entweder über das Cookie-Banner oder durch Klick auf die Schaltfläche „Karte laden" an der Stelle der Karte. Bis dahin wird nur ein Platzhalter angezeigt und keine Verbindung zu Google aufgebaut. Nach dem Laden werden Daten an Google übertragen, darunter Ihre IP-Adresse und Standortdaten. Sofern Sie in Ihrem Google-Konto eingeloggt sind, kann Google den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Drittlandtransfer: Wie unter Ziffer 6.1 beschrieben.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Auf unserer Website binden wir Kundenbewertungen über ein Widget von Trustindex ein. Anbieter ist die Trustindex Ltd. (Trustindex Kft.), Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Trustindex zeigt Bewertungen an, die ursprünglich auf unserem Google-Unternehmensprofil (Anbieter: Google Ireland Limited) abgegeben wurden.

Das Widget wird erst geladen, wenn Sie in die Kategorie „Externe Inhalte" eingewilligt haben, entweder über das Cookie-Banner oder durch Klick auf die Schaltfläche „Bewertungen laden" an der Stelle des Widgets. Bis dahin wird nur ein Platzhalter angezeigt. Nach dem Laden wird das Widget über ein JavaScript von den Servern von Trustindex bezogen; dabei werden Ihre IP-Adresse sowie technische Zugriffsdaten (Browser-Typ, Zeitpunkt des Zugriffs, Referrer-URL) an Trustindex übermittelt.

Auf die Erhebung der ursprünglichen Bewertungsdaten durch Google im Rahmen des Google-Unternehmensprofils haben wir keinen Einfluss.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Drittlandtransfer: Trustindex verarbeitet die Daten innerhalb der EU (Ungarn). Für die zugrunde liegenden Google-Bewertungen gilt Ziffer 6.1.

Datenschutzerklärungen:

• Trustindex: https://www.trustindex.io/privacy-policy/
• Google: https://policies.google.com/privacy?hl=de

Sofern Sie in die Kategorie „Marketing" eingewilligt haben, laden wir ein Messskript der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Es dient dazu zu messen, ob ein Besuch über eine Anzeige in ChatGPT zu einer Anfrage geführt hat. Dabei werden u. a. Ihre IP-Adresse, Geräte- und Browserinformationen sowie Seitenaufrufe an OpenAI übertragen. Ohne Einwilligung wird das Skript nicht geladen. Nach dem erfolgreichen Absenden eines Anfrageformulars melden wir dieses Ereignis zusätzlich direkt von unserem Server an OpenAI (Conversions API). Dabei werden nur eine zufällige Ereignis-Kennung, der Zeitpunkt, die Seitenadresse und ggf. die OpenAI-Klickkennung übermittelt, keine Namen oder Kontaktdaten. Auch diese Meldung erfolgt nur mit Ihrer Einwilligung.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

Drittlandtransfer: Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Weitere Informationen: https://openai.com/de-DE/policies/privacy-policy/

Als Sachverständige für Verkehrsmesstechnik erstellen wir Gutachten zu Geschwindigkeits-, Rotlicht- und Abstandsmessungen. Im Rahmen der Auftragsbearbeitung verarbeiten wir die Daten, die uns von unseren Auftraggebern (insbesondere Rechtsanwälten und Gerichten) übermittelt werden.

Betroffene Daten: Bestandsdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefon), Vertragsdaten (Auftragsgegenstand, Auftrags-/Aktenzeichen), Zahlungsdaten (Rechnungen, Bankverbindungen), fallbezogene Daten (Messprotokolle, Messfotos, Bußgeldbescheide, Ermittlungsakten und darin enthaltene personenbezogene Daten Dritter wie Betroffene/Fahrzeughalter).

Betroffene Personen: Auftraggeber (Rechtsanwälte, Gerichte), Mandanten der Auftraggeber, in Akten und Gutachten genannte Dritte (z. B. Fahrzeughalter, Unfallbeteiligte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, z. B. Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Geschäftsabwicklung).

Speicherdauer: Gutachten und zugehörige Akten werden nach Abschluss des Auftrags für die Dauer der gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre) aufbewahrt und anschließend datenschutzkonform gelöscht.

Für die Verwaltung von Aufträgen, Gutachtendaten und die Zusammenarbeit mit Kooperationspartnern (insbesondere Rechtsanwälten) betreiben wir ein eigenes CRM-/Verwaltungssystem unter der Adresse verwaltung.vmt-nord.de. Kooperationspartner können einen Partner-Zugang erhalten, um Aufträge digital zu erfassen und zu verwalten.

Um ein Höchstmaß an Datensicherheit und den Schutz von Berufsgeheimnissen (z. B. nach § 203 StGB) zu gewährleisten, ist unsere IT-Infrastruktur strikt zweigeteilt:

a) Benutzeroberfläche (Anwendungslogik): Die Systemlogik und die Benutzeroberfläche des Verwaltungsportals werden, ebenso wie unsere Hauptwebsite, über die Plattform Lovable der Lovable Labs Incorporated, 1 Lincoln Street, Boston, MA 02111, USA (europäische Niederlassung: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden), bereitgestellt. Die Verarbeitung erfolgt ausschließlich auf europäischen Servern (Standort: Irland, EU). Lovable fungiert als Auftragsverarbeiter ausschließlich für die Bereitstellung der Anwendungslogik. Personenbezogene Daten unserer Kunden werden von Lovable nur im Rahmen der dokumentierten Weisungen verarbeitet und nicht für eigene Zwecke (wie KI-Training) verwendet.

Die Datenbank des Verwaltungssystems wird über Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, betrieben. Supabase stellt die Datenbankinfrastruktur bereit, auf der Basis-Verwaltungsdaten (Kanzleinamen, Aktenzeichen, Basisdaten der Mandanten wie Vor- und Nachname) gespeichert werden. Die Verarbeitung erfolgt auf europäischen Servern (Standort: Irland, EU).

b) Sensible Datenspeicherung (Aktenspeicher): Sämtliche sensiblen Ermittlungsakten, Gutachten, Messdateien, hochgeladene Dokumente und sonstige vertrauliche Unterlagen werden ausdrücklich nicht bei Lovable oder Supabase gespeichert. Sie werden im Moment der Eingabe direkt auf unsere selbstgehostete Nextcloud-Instanz übertragen. Die dauerhafte Speicherung dieser sensiblen Daten erfolgt ausschließlich auf streng gesicherten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort: Deutschland).

Mit allen eingesetzten Dienstleistern haben wir datenschutzrechtlich vorgeschriebene Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen:

• manitu GmbH (Domain-Verwaltung, E-Mail) – AVV abgeschlossen, Datenverarbeitung ausschließlich in Deutschland.
• Hetzner Online GmbH (Nextcloud-Hosting, Aktenspeicher) – AVV abgeschlossen, Datenverarbeitung ausschließlich in der EU (Serverstandort Deutschland). Die technischen und organisatorischen Maßnahmen werden jährlich durch unabhängige Stellen geprüft und sind unter https://www.hetzner.com/de/AV/TOM.pdf einsehbar. Hetzner verfügt über ISO 27001-Zertifizierung.
• Lovable Labs Incorporated (Website-Hosting und CRM-Portal-Anwendungslogik) – Data Processing Agreement (DPA) abgeschlossen, Verarbeitung ausschließlich auf EU-Servern (Irland). Lovable verfügt über SOC 2 Type II und ISO 27001-Akkreditierungen. Kundendaten werden nicht für KI-/ML-Training verwendet.
• Supabase Inc. (Datenbankinfrastruktur) – DPA abgeschlossen, Verarbeitung auf EU-Servern.

Betroffene Daten: Bestandsdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefon), Vertragsdaten (Auftragsgegenstand, Aktenzeichen), Mandanten-Basisdaten (Vor- und Nachname), Zugangs- und Nutzungsdaten der Partner, Gutachten und Ermittlungsakten (auf Nextcloud bei Hetzner).

Betroffene Personen: Auftraggeber/Kooperationspartner (z. B. Rechtsanwälte), Mandanten der Kooperationspartner, in Akten genannte Dritte (z. B. Fahrzeughalter, Unfallbeteiligte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Auftragsverwaltung).

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich innerhalb der EU/des EWR. Soweit eine Übermittlung in Drittstaaten erfolgt (z. B. USA), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Soweit Daten in die USA übermittelt werden, stützen wir uns vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Empfänger unter dem Data Privacy Framework zertifiziert ist. Ergänzend oder alternativ kommen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914) zum Einsatz. Der Angemessenheitsbeschluss wurde vom Gericht der Europäischen Union mit Urteil vom 3. September 2025 (Rechtssache T-553/23) bestätigt; ein Rechtsmittel ist beim Europäischen Gerichtshof anhängig. Wir beobachten die Rechtsentwicklung und halten die Standardvertragsklauseln als ergänzende Garantie vor.