Datenschutzerklärung
Nulegal GmbH · Version 1.0 · Stand: 28. Mai 2026
1. Einleitung und Geltungsbereich
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website unter nulegal.eu (nachfolgend „Website“) nutzen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung gilt ausschließlich für die Nutzung unserer Website. Für unsere Web-Anwendung gilt eine eigene Datenschutzerklärung, die Sie unter app.nulegal.de/datenschutz finden.
2. Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nulegal GmbH
Vertreten durch den Geschäftsführer Bork Morfaw
Babelsberger Str. 16
14473 Potsdam
Deutschland
Registergericht: Amtsgericht Potsdam, HRB 42127 P
E-Mail: [email protected]
Für Fragen zum Datenschutz können Sie uns unter den folgenden Kontaktdaten erreichen: [email protected]
3. Allgemeine Hinweise zur Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung unserer Website, zur Erfüllung eines Vertrags mit Ihnen, zur Einhaltung gesetzlicher Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist, oder wenn Sie in die Datenverarbeitung eingewilligt haben.
Soweit wir für bestimmte Verarbeitungen Ihre Einwilligung einholen, erfolgt dies in der Regel über eine ausdrückliche Einwilligungsabfrage auf der Website (z. B. über ein Cookie-/Consent-Banner oder eine Einwilligungserklärung im Rahmen einer Anmeldung zu einer unserer Listen). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen hierzu finden Sie im Abschnitt „Ihre Rechte als betroffene Person“.
Sofern wir Daten zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, erfolgt dies nur, wenn unsere Interessen die Ihren nicht überwiegen. Beispiele für solche berechtigten Interessen sind insbesondere:
- die Gewährleistung der Sicherheit und Stabilität unserer Website und IT-Systeme,
- die Verhinderung von Missbrauch oder Betrug,
- die effiziente Bearbeitung und Dokumentation von Anfragen, die uns auf elektronischem Wege erreichen.
4. Ihre Rechte als betroffene Person
Als von einer Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Sie verarbeiten und weitere Informationen zur Datenverarbeitung zu bekommen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine Aufbewahrungspflichten oder anderen Rechtsgründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): In bestimmten Fällen haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wenn wir Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeiten, haben Sie zudem das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für ein mit der Direktwerbung in Verbindung stehendes Profiling.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die in Abschnitt 2 genannten Kontaktdaten kontaktieren.
5. Empfänger der Daten / Auftragsverarbeiter / Datenübermittlung in Drittländer
5.1 Empfänger der Daten
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Bereitstellung unserer Website, zur Erfüllung eines Vertrags mit Ihnen, zur Erfüllung rechtlicher Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist, oder wenn Sie eingewilligt haben.
Einige Dienstleister sind vertraglich an unsere Weisungen gebunden und verarbeiten personenbezogene Daten ausschließlich für die vereinbarten Zwecke in unserem Auftrag.
In bestimmten Fällen können wir zudem mit Unternehmen gemeinsam verantwortlich im Sinne von Art. 26 DSGVO sein. Außerdem können wir mit Unternehmen zusammenarbeiten, die personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Diese Empfänger unterliegen ebenfalls den Anforderungen der DSGVO und sonstigen datenschutzrechtlichen Bestimmungen.
Mögliche Empfänger Ihrer Daten sind insbesondere:
- IT-Dienstleister, die wir für Betrieb, Wartung und Support unserer Website und IT-Systeme einsetzen (z. B. Hosting-Anbieter, Cloud-Dienstleister);
- Anbieter von Kommunikationsdiensten (z. B. E-Mail-Versand);
- sonstige Dienstleister, die wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO einsetzen.
5.2 Auftragsverarbeiter
Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, verarbeiten diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten zu treffen.
5.3 Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten an Empfänger in Ländern außerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR) („Drittländer“) erfolgt nur, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DSGVO besteht, oder wenn geeignete Garantien nach Art. 46 DSGVO, insbesondere die von der EU-Kommission erlassenen Standardvertragsklauseln, vorliegen, oder wenn eine der in Art. 49 DSGVO vorgesehenen Ausnahmen greift.
6. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
Entfällt der jeweilige Verarbeitungszweck oder laufen gesetzliche Aufbewahrungsfristen ab, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt.
Soweit gesetzliche Aufbewahrungspflichten bestehen, kann die Speicherdauer insbesondere bis zu zehn Jahren betragen (z. B. nach handels- und steuerrechtlichen Vorschriften).
In Einzelfällen kann eine darüber hinausgehende Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.
7. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen der Nutzung unserer Website sind Sie grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für bestimmte Funktionen ist die Verarbeitung bestimmter personenbezogener Daten jedoch erforderlich. So ist es zum Beispiel nicht möglich, ein Kontaktformular zu nutzen, sich für unsere Warteliste oder einen Produktzugang anzumelden, ohne die dafür abgefragten Pflichtangaben zu verarbeiten.
Wenn Sie die für den jeweiligen Zweck als erforderlich gekennzeichneten Daten nicht bereitstellen, kann dies dazu führen, dass die entsprechende Funktion der Website nicht genutzt werden kann oder dass kein Vertrag mit Ihnen geschlossen oder durchgeführt werden kann.
Soweit wir gesetzlich zur Verarbeitung personenbezogener Daten verpflichtet sind (zum Beispiel aufgrund handels- oder steuerrechtlicher Vorschriften), ist die Bereitstellung der hierfür erforderlichen Daten ebenfalls erforderlich. In diesen Fällen kann die Nichterteilung dazu führen, dass eine Geschäftsbeziehung nicht begründet oder fortgeführt werden kann.
8. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung oder unbefugter Weitergabe zu schützen. Hierzu gehören insbesondere Maßnahmen zur Sicherung unserer IT-Systeme sowie zur Beschränkung des Zugriffs auf personenbezogene Daten auf berechtigte Personen.
Bei der Übertragung von Daten über unsere Website setzen wir eine Transportverschlüsselung (TLS/SSL) ein, um Ihre Daten während der Übertragung zwischen Ihrem Endgerät und unseren Servern zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung, den jeweiligen Risiken und den gesetzlichen Anforderungen regelmäßig überprüft und bei Bedarf angepasst.
9. Minderjährige
Unsere Website richtet sich an Erwachsene und nicht gezielt an Kinder oder Jugendliche unter 16 Jahren. Wir verarbeiten personenbezogene Daten von Personen unter diesem Alter nicht wissentlich. Sollten wir Kenntnis davon erhalten, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, werden wir diese Daten unverzüglich löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Automatisierte Entscheidungen einschließlich Profiling
Wir nutzen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO).
Ein Profiling im Sinne der DSGVO findet nicht statt.
11. Verarbeitungstätigkeiten im Einzelnen
Im Folgenden wird beschrieben, in welchen typischen Situationen bei der Nutzung unserer Website personenbezogene Daten verarbeitet werden. Für jede Verarbeitungstätigkeit erläutern wir, welche Kategorien von Daten betroffen sind, zu welchen Zwecken die Daten verwendet werden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an welche Empfänger die Daten gegebenenfalls weitergegeben werden und wie lange die Daten gespeichert werden.
Soweit wir bei einer Verarbeitungstätigkeit Systeme der Künstlichen Intelligenz einsetzen, weisen wir in der Beschreibung der jeweiligen Verarbeitung gesondert darauf hin.
11.1 Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität sowie Sicherheit unserer Systeme zu gewährleisten.
Kategorien personenbezogener Daten: IP-Adresse des aufrufenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Unterseiten, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL.
Zwecke der Verarbeitung: Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung der Website, Sicherstellung der Systemsicherheit und -stabilität sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung der Website sowie in der Sicherheit unserer IT-Systeme.
Empfänger der Daten: Im Zusammenhang mit dieser Verarbeitung setzen wir einen Cloud-Hosting-Anbieter ein, der die Website über ein globales Edge-Netzwerk ausliefert. Der Anbieter ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Bereitstellung der Website erfolgt über das globale Edge-Netzwerk des Anbieters. Personenbezogene Daten können dabei an Edge-Standorte außerhalb der Europäischen Union, insbesondere in den USA, übermittelt werden. Es bestehen geeignete Garantien nach Art. 46 DSGVO in Form der EU-Standardvertragsklauseln.
Speicherdauer: Speicherung der Server-Logfiles für 30 Tage. Soweit eine längere Speicherung zur Aufklärung von sicherheitsrelevanten Ereignissen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt die Speicherung für diesen Zweck und Zeitraum. In diesem Fall werden die Daten für andere Zwecke gesperrt und nur noch für die genannten Zwecke verwendet.
11.2 Cookies und vergleichbare Technologien
Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein, über die Informationen in Ihrer Endeinrichtung (z. B. Computer, Smartphone, Tablet) gespeichert oder ausgelesen werden.
Zu den vergleichbaren Technologien zählen insbesondere Cookies, Local Storage, Session Storage, Pixel-Technologien und ähnliche Verfahren des Browsers. Im Folgenden bezeichnen wir diese Technologien zusammenfassend als „Cookies und vergleichbare Technologien“.
Rechtsgrundlagen für den Zugriff auf die Endeinrichtung
Soweit wir auf Informationen in Ihrer Endeinrichtung zugreifen oder dort Informationen speichern, stützen wir dies auf § 25 TDDDG:
- § 25 Abs. 2 Nr. 2 TDDDG: Soweit der Zugriff oder die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies ohne Einwilligung.
- § 25 Abs. 1 TDDDG: In allen anderen Fällen holen wir vor dem Zugriff oder der Speicherung Ihre Einwilligung über unser Einwilligungs-Management-Tool (Cookie-Banner) ein. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die anschließende Verarbeitung der auf diesem Wege erhobenen personenbezogenen Daten richtet sich nach den Regelungen der DSGVO und den jeweiligen Rechtsgrundlagen, die in den folgenden Abschnitten im Einzelnen beschrieben werden.
Kategorien eingesetzter Cookies und vergleichbarer Technologien
(1) Technisch notwendige Cookies und vergleichbare Technologien — Diese sind für den Betrieb der Website unbedingt erforderlich, zum Beispiel zur Sicherstellung der Grundfunktionen, zur Authentifizierung oder zur Speicherung von sicherheitsrelevanten Einstellungen. Sie werden ohne Einwilligung eingesetzt (§ 25 Abs. 2 Nr. 2 TDDDG): Cookie zur Speicherung der Sprachauswahl (sofern Sie eine Sprache aktiv auswählen), Cookie zur Speicherung Ihrer Cookie-Einwilligung.
(2) Funktionale Cookies und vergleichbare Technologien — Diese ermöglichen komfortbezogene Funktionen, sind aber nicht unbedingt erforderlich. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. (Derzeit nicht im Einsatz.)
(3) Analyse-Cookies und vergleichbare Technologien — Diese dienen der Auswertung der Nutzung unserer Website und der Verbesserung unseres Angebots. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Einzelheiten finden Sie im Abschnitt „Web-Analyse“: Google Analytics 4 (Anbieter: Google Ireland Limited) sowie ein Produkt-Analytik-Dienst mit Servern in der Europäischen Union.
(4) Marketing- und Werbe-Cookies und vergleichbare Technologien — Diese dienen der Ausspielung und Auswertung von Werbung, gegebenenfalls auch über mehrere Dienste hinweg. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Im Einsatz: Google Ads (Conversion-Tracking und Remarketing); Einzelheiten siehe gesonderten Abschnitt zu Google Ads und Google Tag Manager.
Widerruf Ihrer Einwilligung und Verwaltung Ihrer Auswahl
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie unser Einwilligungs-Management-Tool (Cookie-Banner) erneut aufrufen. Sie erreichen es jederzeit über die .
Alternativ können Sie das Setzen von Cookies in den Einstellungen Ihres Browsers blockieren oder bereits gesetzte Cookies löschen. Dies kann dazu führen, dass bestimmte Funktionen der Website nicht oder nur eingeschränkt genutzt werden können.
Detailinformationen zu den eingesetzten Cookies
Die konkreten Bezeichnungen, Anbieter, Zwecke und Speicherdauern der von uns eingesetzten Cookies und vergleichbaren Technologien entnehmen Sie bitte unserem Einwilligungs-Management-Tool (Cookie-Banner), das Sie jederzeit über die aufrufen können.
Speicherdauer
Cookies und vergleichbare Technologien werden für unterschiedliche Zeiträume gespeichert: Session-Cookies werden gelöscht, sobald Sie den Browser beenden; permanente Cookies werden für einen festgelegten Zeitraum auf Ihrer Endeinrichtung gespeichert. Die konkrete Speicherdauer der von uns eingesetzten Cookies und vergleichbaren Technologien entnehmen Sie bitte unserem Einwilligungs-Management-Tool (Cookie-Banner).
11.3 Kontaktformular
Sie können auf verschiedenen Wegen mit uns in Kontakt treten, insbesondere über ein Kontaktformular auf unserer Website, per E-Mail oder telefonisch. Wir verarbeiten die dabei übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
Kategorien personenbezogener Daten: die im Kontaktformular abgefragten Daten, insbesondere Name und E-Mail-Adresse, sowie der Inhalt Ihrer Nachricht.
Zwecke der Verarbeitung: Bearbeitung und Beantwortung Ihrer Anfrage sowie Kommunikation mit Ihnen im Zusammenhang mit Ihrer Anfrage.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist;
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an der effizienten Bearbeitung von Anfragen sowie an einer angemessenen Dokumentation der Kommunikation, in allen anderen Fällen.
Empfänger der Daten: Im Zusammenhang mit dieser Verarbeitung übermitteln wir die Daten an unseren Backend-Server, betrieben bei einem Cloud-Anbieter mit Servern in der Europäischen Union. Der Anbieter ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Auslieferung des Kontaktformulars erfolgt über das globale Edge-Netzwerk unseres Hosting-Anbieters. Personenbezogene Daten können dabei an Edge-Standorte außerhalb der Europäischen Union, insbesondere in den USA, übermittelt werden. Es bestehen geeignete Garantien nach Art. 46 DSGVO in Form der EU-Standardvertragsklauseln. Die anschließende Speicherung Ihrer Eingaben erfolgt auf unseren Backend-Servern in der Europäischen Union.
Speicherdauer: Speicherung bis zur vollständigen Bearbeitung Ihrer Anfrage. Soweit eine längere Speicherung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Speicherung im Einzelfall länger andauern.
11.4 Warteliste (Waitlist)
Sie können sich auf unserer Website in eine Warteliste eintragen, um über die Verfügbarkeit unserer Web-Anwendung informiert zu werden und nach Verfügbarkeit Zugang zu erhalten.
Kategorien personenbezogener Daten: Im Rahmen der Aufnahme in die Warteliste verarbeiten wir Ihre E-Mail-Adresse sowie, sofern Sie diese angeben, Ihre Rolle, Ihr Interesse und die Quelle, über die Sie auf uns aufmerksam wurden.
Zwecke der Verarbeitung: Die genannten Daten werden verarbeitet, um Sie über die Verfügbarkeit unserer Web-Anwendung zu informieren, Ihnen Aktualisierungen zum Produktstart zu senden und Ihnen nach Verfügbarkeit den Zugang zur Web-Anwendung anzubieten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Sie können Ihren Eintrag aus der Warteliste jederzeit über die in Abschnitt 2 genannten Kontaktdaten löschen lassen.
Empfänger der Daten: Im Zusammenhang mit dieser Verarbeitung übermitteln wir die Daten an unseren Backend-Server, betrieben bei einem Cloud-Anbieter mit Servern in der Europäischen Union. Der Anbieter ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Auslieferung des Anmeldeformulars erfolgt über das globale Edge-Netzwerk unseres Hosting-Anbieters. Personenbezogene Daten können dabei an Edge-Standorte außerhalb der Europäischen Union, insbesondere in den USA, übermittelt werden. Es bestehen geeignete Garantien nach Art. 46 DSGVO in Form der EU-Standardvertragsklauseln. Die anschließende Speicherung Ihrer Eingaben erfolgt auf unseren Backend-Servern in der Europäischen Union.
Speicherdauer: Die im Rahmen der Aufnahme in die Warteliste verarbeiteten Daten werden bis zu Ihrem Austrag aus der Warteliste beziehungsweise bis zur Aufnahme in die Web-Anwendung gespeichert.
11.5 Anforderung des Produktzugangs (Request Access)
Sie können auf unserer Website einen Zugang zu unserer Web-Anwendung anfordern. Wir nutzen Ihre Anforderung, um Ihnen den Zugang bereitzustellen und mit Ihnen die hierfür erforderlichen Schritte abzustimmen.
Kategorien personenbezogener Daten: die im Anforderungsformular abgefragten Daten, insbesondere Name, E-Mail-Adresse und Angaben zu Ihrem Unternehmen sowie zu Ihrem Interesse an unserer Web-Anwendung.
Zwecke der Verarbeitung: Die genannten Daten werden verarbeitet, um Ihre Anforderung zu prüfen, Ihnen einen Zugang zu unserer Web-Anwendung bereitzustellen und Sie zu den hierfür erforderlichen Schritten zu kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen.
Empfänger der Daten: Im Zusammenhang mit dieser Verarbeitung übermitteln wir die Daten an unseren Backend-Server, betrieben bei einem Cloud-Anbieter mit Servern in der Europäischen Union. Der Anbieter ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Auslieferung des Anforderungsformulars erfolgt über das globale Edge-Netzwerk unseres Hosting-Anbieters. Personenbezogene Daten können dabei an Edge-Standorte außerhalb der Europäischen Union, insbesondere in den USA, übermittelt werden. Es bestehen geeignete Garantien nach Art. 46 DSGVO in Form der EU-Standardvertragsklauseln. Die anschließende Speicherung Ihrer Eingaben erfolgt auf unseren Backend-Servern in der Europäischen Union.
Speicherdauer: Die im Rahmen der Anforderung des Produktzugangs verarbeiteten Daten werden bis zur Bereitstellung des Zugangs beziehungsweise bis zur Ablehnung Ihrer Anforderung gespeichert. Soweit aus der Anforderung ein Vertragsverhältnis entsteht, gelten ergänzend die Aufbewahrungspflichten und Speicherregelungen unserer Web-App-Datenschutzerklärung.
11.6 Web-Analyse (Google Analytics 4)
Wir setzen auf unserer Website Webanalyse-Dienste ein, um die Nutzung unserer Website auszuwerten und unser Angebot kontinuierlich zu verbessern.
Soweit wir zu den nachstehend beschriebenen Zwecken auf Informationen in Ihrer Endeinrichtung zugreifen oder dort Informationen speichern (z. B. Cookies, Local Storage), holen wir hierfür zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung der dabei erhobenen personenbezogenen Daten beurteilt sich nach den folgenden Regelungen.
Kategorien personenbezogener Daten: IP-Adresse (gekürzt durch IP-Anonymisierung), Datum und Uhrzeit des Aufrufs, aufgerufene Unterseiten, Klickverhalten, Geräte- und Browserinformationen, pseudonyme Nutzungskennungen.
Zwecke der Verarbeitung: Auswertung der Nutzung unserer Website, statistische Auswertung der Reichweite und Performance unserer Inhalte sowie kontinuierliche Verbesserung unseres Angebots.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unser Einwilligungs-Management-Tool (Cookie-Banner) erneut aufrufen. Soweit für den Zugriff auf Informationen in Ihrer Endeinrichtung oder deren Speicherung eine Einwilligung erforderlich ist, erfolgt dieser Zugriff auf Grundlage von § 25 Abs. 1 TDDDG.
Eingesetzte Dienste: Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Weitere Informationen zur Datenverarbeitung durch den jeweiligen Anbieter finden Sie in dessen Datenschutzhinweisen unter policies.google.com/privacy.
Empfänger der Daten: Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung umfasst eine Übermittlung in die USA an die Google LLC. Diese Übermittlung wird durch EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) abgesichert.
Speicherdauer: Speicherung der pseudonymen Nutzungsdaten für 14 Monate und anschließende automatische Löschung; Auswertungsergebnisse werden ausschließlich in aggregierter Form ohne Personenbezug aufbewahrt.
11.7 Produkt-Analytik
Wir setzen auf unserer Website ein Produkt-Analytics-Tool ein, um die Nutzung unserer Funktionen besser zu verstehen und unser Angebot kontinuierlich zu verbessern.
Kategorien personenbezogener Daten: Pseudonyme Nutzungskennung, eingesetzte Funktionen, Klickereignisse, Zeitstempel, Browser- und Geräteinformationen, anonymisierte Fehlerinformationen.
Zwecke der Verarbeitung: Analyse der Nutzung unserer Funktionen, statistische Auswertung der Performance sowie kontinuierliche Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO ausschließlich auf Grundlage Ihrer über das Einwilligungsbanner erteilten Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger der Daten: Kategorien von Empfängern: Anbieter von Produkt-Analytik-Diensten mit Servern in der Europäischen Union. Der eingesetzte Anbieter wird auf Grundlage eines Vertrags gemäß Art. 28 DSGVO als Auftragsverarbeiter eingesetzt. Die Verarbeitung findet auf einer EU-Instanz des Anbieters statt. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet im Regelfall nicht statt; ein Zugriff aus Drittländern im Rahmen des Anbieter-Supports kann nicht ausgeschlossen werden und wird durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.
Speicherdauer: Speicherung der pseudonymen Nutzungsdaten für 12 Monate; Auswertungsergebnisse werden ausschließlich in aggregierter Form ohne Personenbezug aufbewahrt.
11.8 Bewerbungen
Wenn Sie sich über das Bewerbungsformular auf unserer Karriereseite (nulegal.eu/careers) oder per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten zur Durchführung des Bewerbungsverfahrens.
Kategorien personenbezogener Daten: Vor- und Nachname, E-Mail-Adresse und Ihre Verfügbarkeit; sofern Sie diese angeben außerdem LinkedIn-Profil, Studiengang, geplante Wochenstunden und eine freiwillige Nachricht; Ihre Bewerbungsunterlagen, insbesondere der Lebenslauf sowie optional hochgeladene Leistungsnachweise (z. B. Abitur- oder Bachelorzeugnis, Schulzeugnis, Notenspiegel). Zusätzlich verarbeiten wir technische Daten der Übermittlung (IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt der Übermittlung).
Zwecke der Verarbeitung: Durchführung des Bewerbungsverfahrens, Prüfung Ihrer Eignung, Kommunikation mit Ihnen sowie Vorbereitung und Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Soweit Sie hierin gesondert einwilligen, verarbeiten wir Ihre Daten außerdem für die Aufnahme in einen Talent-Pool und die Berücksichtigung bei künftigen passenden Stellen. Übermittlungsdaten verarbeiten wir zur Abwehr von Spam und Missbrauch.
Rechtsgrundlagen: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO und Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich); zusätzlich Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in die längere Speicherung Ihrer Bewerbungsdaten für den Talent-Pool einwilligen; Art. 6 Abs. 1 lit. f DSGVO für die technischen Übermittlungsdaten sowie für eine befristete weitere Speicherung nach Abschluss des Verfahrens, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Empfänger der Daten: Im Zusammenhang mit dieser Verarbeitung übermitteln wir Ihre Daten an unseren Backend-Dienst, betrieben bei einem Cloud-Anbieter mit Serverstandort in der Europäischen Union. Der Anbieter ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO; dort werden auch Ihre Bewerbungsunterlagen (Lebenslauf, Leistungsnachweise) in der Europäischen Union gespeichert. Der Zugriff auf Ihre Bewerbungsdaten ist auf berechtigte Personen unseres Teams beschränkt. Soweit im Einzelfall eine Übermittlung an Empfänger in Drittländern erfolgt, bestehen geeignete Garantien nach Art. 46 DSGVO, insbesondere in Form der EU-Standardvertragsklauseln.
Automatisierte Entscheidungen: Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Speicherdauer: Speicherung für die Dauer des Verfahrens; bei Absage Löschung, sobald für das Verfahren und eine etwaige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich, in der Regel innerhalb von sechs Monaten nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine Einwilligung in eine längere Speicherung für den Talent-Pool vorliegt. Bei Einstellung Überführung in die Personalakte.
11.9 Terminbuchung (Calendly)
Auf unserer Website binden wir ein Tool zur Online-Terminbuchung ein, über das Sie direkt einen Gesprächstermin mit uns vereinbaren können.
Kategorien personenbezogener Daten: die im Buchungsformular angegebenen Daten (insbesondere Name und E-Mail-Adresse), der gewählte Termin sowie technische Daten, die beim Laden des eingebundenen Tools verarbeitet werden (IP-Adresse, Geräte- und Browserinformationen), und gegebenenfalls Cookies des Anbieters.
Zwecke der Verarbeitung: Vereinbarung, Verwaltung und Durchführung von Terminen mit Ihnen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Terminabwicklung. Soweit beim Laden des eingebundenen Tools nicht notwendige Cookies gesetzt oder Informationen in Ihrer Endeinrichtung gespeichert werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eingesetzte Dienste / Empfänger: Calendly (Anbieter: Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA). Die Verarbeitung umfasst eine Übermittlung in die USA. Diese wird durch EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.
Speicherdauer: Die Termindaten werden für die Dauer der Terminabwicklung gespeichert und darüber hinaus, solange dies für die Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
11.10 Google Ads und Google Tag Manager
Wir nutzen Google Ads, den Online-Werbedienst von Google, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbekampagnen zu messen. Die Einbindung und Steuerung der eingesetzten Tags erfolgt über den Google Tag Manager.
Kategorien personenbezogener Daten: Online-Kennungen und Cookie-IDs, IP-Adresse, Informationen zu Ihrer Interaktion mit unserer Website und unseren Anzeigen (z. B. Klicks, aufgerufene Seiten, Conversions) sowie Geräte- und Browserinformationen.
Zwecke der Verarbeitung: Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Tracking), Wiederansprache von Besuchern unserer Website (Remarketing) sowie Optimierung und Ausspielung unserer Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Zugriff auf bzw. die Speicherung von Informationen in Ihrer Endeinrichtung § 25 Abs. 1 TDDDG. Die Tags werden erst nach Ihrer Einwilligung aktiviert; ohne Einwilligung werden keine entsprechenden Cookies gesetzt und keine Werbedaten übermittelt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Einwilligungs-Management-Tool (Cookie-Banner) widerrufen.
Eingesetzte Dienste / Empfänger: Google Ads und Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Verarbeitung umfasst eine Übermittlung in die USA an die Google LLC. Diese Übermittlung wird durch EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) abgesichert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.
Speicherdauer: Die im Rahmen von Google Ads gesetzten Cookies haben unterschiedliche Laufzeiten; Conversion- und Remarketing-Cookies werden in der Regel für einige Monate gespeichert. Nach Ablauf der jeweiligen Cookie-Laufzeit oder bei Widerruf Ihrer Einwilligung werden die Daten gelöscht bzw. die Verarbeitung eingestellt.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder eingesetzte Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung ist auf unserer Website unter nulegal.eu/legal/privacy abrufbar. Bei wesentlichen Änderungen informieren wir Sie gesondert (z. B. per E-Mail oder durch einen Hinweis auf der Website).