Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tobias Lock – TL Media
Am Bahlsbach 8
53557 Bad Hönningen
Deutschland
E-Mail: info@tobitax.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Unsere Website wird über die Infrastruktur unseres Dienstleisters (Lovable, betrieben durch Lovable AB, Schweden) und über das globale Edge-Netzwerk der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Hierbei werden technisch notwendige Daten (insbesondere IP-Adresse, Request-Header, Datum/Uhrzeit) verarbeitet, um die Website sicher und performant bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit den Anbietern bestehen die erforderlichen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.

Für Authentifizierung, Datenspeicherung und Backend-Funktionen nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Der für unser Projekt genutzte Server-Standort liegt innerhalb der Europäischen Union (Frankfurt am Main, Deutschland). Verarbeitet werden insbesondere Konto-, Profil- und Nutzungsdaten, soweit dies zur Bereitstellung der Plattform erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb). Es besteht ein Auftragsverarbeitungsvertrag.

Für die Nutzung unserer Plattform ist die Anlage eines Nutzerkontos erforderlich. Im Rahmen der Registrierung erheben wir insbesondere folgende Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Kanzlei- bzw. Unternehmensdaten sowie gegebenenfalls Rolle und Berechtigungen. Die Verarbeitung erfolgt zur Begründung, Durchführung und Beendigung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Registrierung erhalten Nutzer einen kostenfreien 14-tägigen Testzeitraum. Im Anschluss ist für die weitere Nutzung kostenpflichtiger Funktionen der Abschluss eines Abonnements erforderlich.

Bei der Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Nutzung der Plattform versenden wir notwendige Transaktions-E-Mails (z. B. zur Bestätigung der Registrierung, Passwort-Rücksetzung, Benachrichtigungen über neue Anfragen oder Bewerbungen sowie Hinweise zum Abonnement). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Nutzer die Plattform zur Veröffentlichung von Stellenangeboten, Bewerbungen oder Mandantenanfragen nutzen, werden die hierfür erforderlichen Daten (z. B. Profil-, Bewerbungs- und Anfragedaten) verarbeitet und an die jeweils berechtigten Empfänger (z. B. Kanzleien, Bewerber, Mandanten) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bewerberdaten werden ausschließlich an Kanzleien weitergegeben, mit denen ein Kontakt aktiv freigegeben wurde.

Zur Abwicklung kostenpflichtiger Abonnements setzen wir externe Zahlungsdienstleister ein. Die im Bestellprozess eingegebenen Zahlungsdaten (z. B. Name, Adresse, Bankverbindung, Kreditkartendaten) werden direkt an den jeweiligen Zahlungsdienstleister übermittelt und ausschließlich dort verarbeitet. Wir selbst erhalten keinen Zugriff auf vollständige Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Browser-Speichertechnologien (z. B. localStorage) ein, die für den Betrieb der Plattform und die Aufrechterhaltung der Anmeldesitzung erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b/f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlicher Art, regelmäßig 6 bzw. 10 Jahre) bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Empfänger können insbesondere unsere Auftragsverarbeiter (Hosting-, Backend- und Zahlungsdienstleister) sein. Soweit Daten in Drittländer außerhalb des EWR übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 DSGVO).

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.