Datenschutzerklärung

Stand: 13. Mai 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Webseiten unter „lawlink.de” und zugehöriger Subdomains sowie bei der Nutzung unserer Softwareprodukte und ‑dienste.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

lawlink GmbH
Karlstraße 63
76137 Karlsruhe
Telefon: 0721-27668860
E-Mail: info@lawlink.de
Handelsregister: Amtsgericht Mannheim, HRB 746017

Einen Datenschutzbeauftragten haben wir nicht bestellt; eine Bestellpflicht nach § 38 BDSG besteht nicht.

2. Besuch unserer Webseite

Wenn Sie unsere Webseite aufrufen, verarbeiten wir folgende Daten, die Ihr Browser automatisch übermittelt:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
Browser-Typ und ‑Version,
Betriebssystem,
aufgerufene Seiten,
zuvor besuchte Seite (Referrer).

Zweck: Sicherstellung des störungsfreien Betriebs, Erkennung und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: längstens 90 Tage. Eine längere Speicherung erfolgt nur im Einzelfall bei sicherheitsrelevanten Vorfällen.

3. Webanalyse mit Fathom

Auf unserer Webseite und in unseren Webanwendungen setzen wir den Analysedienst Fathom Analytics (Conva Ventures Inc., Kanada) ein. Fathom verzichtet auf sessionübergreifende Cookies und kürzt IP-Adressen vor der Speicherung. Wir erhalten von Fathom nur aggregierte, nicht auf einzelne Personen bezogene Auswertungen (z.B. Seitenaufrufe, Verweildauer, ungefähre geographische Herkunft).

Zweck: statistische Auswertung der Webseitennutzung, um Inhalte und Technik zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reichweitenbezogener Analyse). Speicherdauer: bei Fathom in aggregierter Form, ohne Personenbezug. Drittlandtransfer: Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor.

Sie können der Verarbeitung jederzeit widersprechen (Nr. 15 „Ihre Rechte”).

4. Registrierung und Kundenkonto

Für die Nutzung registrierungspflichtiger Funktionen richten wir auf Ihren Wunsch ein Kundenkonto ein. Dabei verarbeiten wir folgende Daten:

Vor- und Nachname,
E-Mail-Adresse,
selbst gewähltes Passwort (verschlüsselt gespeichert),
bei Anmeldung über Single-Sign-On (Google, Microsoft u.a.): die vom jeweiligen Anbieter übermittelten Daten (Name, E-Mail-Adresse, Profilkennung).

Zweck: Einrichtung und Verwaltung Ihres Kundenkontos, Authentifizierung, Erbringung der vertraglichen Leistungen, Kommunikation mit Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Speicherdauer: für die Dauer Ihres Kundenkontos. Nach Beendigung des Vertragsverhältnisses löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzung der lawlink-Software

5.1 Verarbeitung übermittelter Texte

Wenn Sie Texte oder Dokumente an unsere Software übermitteln, verarbeiten wir deren Inhalt vorübergehend auf unseren Servern, um juristische Zitate zu erkennen und mit klickbaren Verlinkungen zu versehen. Die übermittelten Texte werden nach Auslieferung des Verarbeitungsergebnisses unverzüglich von unseren Servern entfernt; eine darüber hinausgehende Speicherung findet nicht statt.

Diese Verarbeitung erfolgt unabhängig davon, über welches Produkt oder welche Schnittstelle (Web-App, Desktop-App, Browser-Erweiterung, Integrationen in Software Dritter etc.) Sie uns die Texte übermitteln.

Soweit die übermittelten Texte personenbezogene Daten enthalten, verarbeiten wir diese ausschließlich zur Vertragserfüllung. Wir nutzen die Inhalte nicht für andere Zwecke, insbesondere nicht für das Training künstlicher Intelligenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: regelmäßig wenige Sekunden bis zur Auslieferung des Verarbeitungsergebnisses.

5.2 Speicherung erkannter Zitate

Die in Ihren Texten erkannten juristischen Zitate speichern wir gemeinsam mit Ihrem Nutzer-Account. Dies dient der Bereitstellung der Verlinkungen, der Anzeige Ihrer bisherigen Verarbeitungen in Ihrem Konto sowie der Verbesserung unserer Erkennungs- und Verlinkungslogik.

Zweck: Bereitstellung der Verlinkungen, Anzeige Ihrer bisherigen Verarbeitungen in Ihrem Konto, Verbesserung der Erkennungs- und Verlinkungsqualität sowie statistische Auswertung in aggregierter Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Dienste). Speicherdauer: für die Dauer Ihres Kundenkontos.

5.3 Nutzungs- und Zugriffsdaten

Beim Aufruf von Verlinkungen verarbeiten wir Datum, Uhrzeit und das angesteuerte Ziel, um die Funktionsfähigkeit unserer Dienste zu überwachen und Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: solange dies für die genannten Zwecke erforderlich ist, längstens jedoch 24 Monate.

6. Zahlungsabwicklung

Bei Buchung eines entgeltlichen Tarifs erfolgt die Zahlungsabwicklung über unseren Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland.

Stripe richtet hierfür auf Ihre Veranlassung ein Stripe-Kundenkonto ein, in dem Ihre Vertragsdaten, Rechnungen und ggf. Zahlungsmittel hinterlegt werden. Ihre Zahlungsdaten (z.B. Kreditkartennummer, Kontonummer) werden ausschließlich an Stripe übermittelt; wir selbst erhalten und speichern diese nicht.

Bei der Zahlungsabwicklung handelt Stripe als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Es gelten ergänzend die Datenschutzbestimmungen von Stripe (https://stripe.com/de/privacy).

Wir selbst erhalten von Stripe nur die Information, dass und in welcher Höhe eine Zahlung erfolgt ist, sowie die für die Rechnungsstellung erforderlichen Daten (Name, Anschrift, ggf. Firma).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Aufbewahrungspflichten). Speicherdauer: für die Dauer der Geschäftsbeziehung; im Übrigen nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre).

7. Hochschulkooperationen (Tarif Campus)

Wenn Sie sich im Rahmen einer Kooperation zwischen lawlink und einem Hochschul- oder Bildungspartner registrieren (z.B. Hochschule, Bibliothekszentrum, Studierendenvereinigung), verarbeiten wir zusätzlich folgende Daten:

die Domain Ihrer Hochschul- bzw. Partner-E-Mail-Adresse zur Verifikation Ihrer Zugehörigkeit,
ggf. einen vom Kooperationspartner ausgegebenen Gutscheincode,
die Information, welchem Kooperationspartner Sie zugeordnet sind.

Zweck: Prüfung Ihrer Berechtigung zur Nutzung des Tarifs Campus und Zuordnung zum jeweiligen Kooperationspartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übermittlung an Dritte: Wir teilen dem jeweiligen Kooperationspartner aggregierte, nicht personenbezogene Nutzungsstatistiken mit. Personenbezogene Daten einzelner Nutzer übermitteln wir nicht.

8. Browser-Erweiterung

Unsere Browser-Erweiterung verarbeitet Texte oder Dokumente, die Sie ihr zur Verarbeitung übergeben (z.B. eine geöffnete Webseite oder eine PDF-Datei). Der Inhalt wird zur Erkennung und Verlinkung juristischer Zitate an unsere Server übermittelt, dort vorübergehend verarbeitet und das Ergebnis an die Erweiterung zurückgesendet.

Sie können in den Einstellungen der Erweiterung festlegen, für welche Webseiten die Verlinkung automatisch oder nur auf Ihre ausdrückliche Auslösung hin erfolgen soll. Eine Verarbeitung findet ausschließlich auf den von Ihnen festgelegten Webseiten und nur, wenn Sie die Erweiterung aktiviert haben, statt.

Die Verarbeitung entspricht im Übrigen den Regelungen in Nr. 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Direktwerbung per E-Mail

Wenn Sie sich registrieren oder einen Vertrag mit uns abschließen, nutzen wir Ihre E-Mail-Adresse, um Sie über unsere eigenen, dem Vertragsgegenstand ähnlichen Produkte und Dienstleistungen zu informieren (z.B. Funktionshinweise, Produktneuheiten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Sie können dem Erhalt solcher Nachrichten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür reicht eine formlose Mitteilung an info@lawlink.de oder die Nutzung des Abmeldelinks am Ende jeder Nachricht.

Eine darüber hinausgehende werbliche Nutzung Ihrer E-Mail-Adresse — insbesondere für Newsletter ohne Bezug zum Vertragsgegenstand oder für Werbung Dritter — erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Nachricht einschließlich der dabei übermittelten Absenderdaten (Name, E-Mail-Adresse, ggf. weitere Angaben) zur Bearbeitung Ihres Anliegens.

Bei Nutzung unseres Kontaktformulars auf lawlink.de werden Ihre Eingaben zunächst über unseren Webseiten-Dienstleister Webflow (USA) übermittelt und dort gespeichert; zu Webflow als Empfänger siehe Nr. 12, zum Drittlandtransfer siehe Nr. 13.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage); soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, längstens zwölf Monate nach der letzten Kommunikation. Bei vertragsbezogenen Anfragen gelten die Aufbewahrungsfristen aus Nr. 6.

11. Cookies und vergleichbare Technologien

Wir verwenden ausschließlich solche Cookies und vergleichbaren Technologien, die für den Betrieb unserer Webseite und unserer Dienste technisch erforderlich sind (insbesondere Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auch unsere Webanalyse mit Fathom (Nr. 3) erfolgt ohne Speicherung von Informationen auf Ihrem Endgerät und ohne Auslesen von Informationen aus Ihrem Endgerät im Sinne von § 25 Abs. 1 TDDDG.

Sessionübergreifende Cookies, Tracking-Cookies oder vergleichbare Technologien zu Werbe- oder Profiling-Zwecken setzen wir nicht ein.

12. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter im Sinne des Art. 28 DSGVO). Mit allen Auftragsverarbeitern haben wir die nach Art. 28 DSGVO erforderlichen Vereinbarungen geschlossen.

Hosting unserer Webanwendungen:

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Deutschland)
/gebrüderheitz GmbH & Co. KG, Hafenstraße 25-27, 68159 Mannheim (Deutschland)

Sämtliche im Rahmen der Nutzung unserer Softwareprodukte anfallenden Inhalte werden ausschließlich auf Servern in Deutschland verarbeitet. Dies gilt insbesondere für die von Ihnen übermittelten Texte (Nr. 5.1), die in Ihren Texten erkannten Zitate (Nr. 5.2), Ihre Kontodaten (Nr. 4) sowie Ihre Nutzungs- und Zugriffsdaten (Nr. 5.3).

Hosting unserer Webseite und Kontaktformulare:

Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA

Webflow stellt die Marketing-Webseite lawlink.de und die dort eingebundenen Kontaktformulare bereit. Login-Eingaben werden von der Webseite per Redirect direkt an unsere Anwendungen in Deutschland weitergeleitet, sodass Webflow Ihre Anmeldedaten nicht verarbeitet.

Content-Delivery-Network:

BunnyWay d.o.o. (bunny.net), Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien

Bunny.net liefert statische Inhalte (z.B. Logos, Bilder, Skripte) sowohl auf unserer Marketing-Webseite als auch in unseren Webanwendungen aus. Dabei verarbeitet Bunny.net technische Zugriffsdaten einschließlich Ihrer IP-Adresse.

E-Mail-Versand:

Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (automatisierte E-Mails, z.B. Onboarding und Direktwerbung)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (persönliche Korrespondenz über Google Workspace)

Verwaltung von Geschäftskontakten und Vertriebskommunikation (B2B-Leads):

HubSpot Ireland Limited, 30 North Wall Quay, Dublin 1, Irland

Terminbuchung:

Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA

Webanalyse:

Conva Ventures Inc. (Fathom Analytics), Kanada

Backup und Monitoring: Für die Datensicherung nutzen wir Speicherdienste in verschlüsselter Form, sodass der Anbieter keinen Zugriff auf die gespeicherten Inhalte hat. Für die Erfassung technischer Fehler setzen wir eine selbst betriebene Lösung ein; einzelne Fehlerbenachrichtigungen können dabei an unsere internen Kommunikationssysteme übermittelt werden.

Daneben übermitteln wir personenbezogene Daten an folgende Stellen, die als eigenständig Verantwortliche handeln:

Stripe Payments Europe Limited (Zahlungsabwicklung, siehe Nr. 6)
Single-Sign-On-Anbieter (Google, Microsoft u.a.), soweit Sie diese zur Anmeldung nutzen
Steuerberater, Rechtsberater und Behörden, soweit gesetzliche Verpflichtungen oder berechtigte Interessen dies erfordern

13. Drittlandtransfers

Einzelne unserer Dienstleister verarbeiten personenbezogene Daten außerhalb der Europäischen Union:

Webflow Inc. (USA): Verarbeitung der über unsere Marketing-Webseite und deren Kontaktformulare übermittelten Daten. Die Verarbeitung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), soweit Webflow zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln.
Calendly LLC (USA): Verarbeitung der bei einer Terminbuchung übermittelten Daten, ebenfalls auf Grundlage des EU-US Data Privacy Frameworks und ergänzend von Standardvertragsklauseln.
Conva Ventures Inc. (Fathom) (Kanada): Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor.
HubSpot Ireland Limited: Sitz in Irland; konzernintern können Daten in die USA gelangen. Auch hier gilt das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Soweit Daten in Länder ohne Angemessenheitsbeschluss übermittelt werden, sichern wir das Schutzniveau durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch ergänzende Schutzmaßnahmen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.

Konkrete Speicherdauern ergeben sich aus den vorstehenden Regelungen. Soweit dort keine Angabe erfolgt, gilt: Daten aus Vertragsverhältnissen werden bis zur vollständigen Abwicklung gegenseitiger Ansprüche und nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.

15. Ihre Rechte

Sie haben das Recht,

Auskunft über die Sie betreffenden personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
der Verarbeitung zu widersprechen (Art. 21 DSGVO),
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei Direktwerbung (siehe Nr. 9) können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@lawlink.de.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes. Für uns örtlich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart

17. Automatisierte Entscheidungen, Profiling

Wir setzen weder automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO noch Profiling ein.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie auf unserer Webseite.

‍