LIVE
DE / EU  ·  UTC+1
clever.legal
Recht

Datenschutzerklärung

Stand: 22. April 2026

1 · Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

clever.legal GmbH i. Gr.
c/o BEMK Rechtsanwälte PartGmbB
Florianweg 1
88677 Markdorf
Deutschland

Vertretungsberechtigter Geschäftsführer: Marc Ellerbrock
E-Mail: info@clever.legal
Webseite: https://www.clever.legal

Nachfolgend auch „wir“, „uns“ oder „clever.legal“ genannt.

1.1 Hinweis zum Status „i. Gr.“ (in Gründung)

Die clever.legal GmbH befindet sich derzeit in Gründung. Bis zur Eintragung im Handelsregister haften die Gründungsgesellschafter persönlich. Sobald die Eintragung erfolgt ist, werden die vollständigen Handelsregisterangaben (Registergericht, HRB-Nummer, Umsatzsteuer-Identifikationsnummer) im Impressum und in dieser Datenschutzerklärung ergänzt.

2 · Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO in Verbindung mit § 38 BDSG derzeit nicht gesetzlich vorgeschrieben. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an den oben genannten Verantwortlichen unter:

E-Mail: info@clever.legal
Betreff: Datenschutz

Sobald die gesetzlichen Voraussetzungen zur Bestellung eines Datenschutzbeauftragten erfüllt sind, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

3 · Grundsätze, Rechtsgrundlagen und Begriffsbestimmungen
3.1 Grundsätze

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

3.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsvorschriften:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) – für Verarbeitungen zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) – sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
  • § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) – für das Speichern von und den Zugriff auf Informationen in Endeinrichtungen des Nutzers (Cookies, Local Storage etc.) auf Basis Ihrer Einwilligung;
  • § 25 Abs. 2 TDDDG – für technisch unbedingt erforderliche Speicher-/Zugriffsvorgänge ohne Einwilligung.
3.3 Begriffsbestimmungen

Diese Datenschutzerklärung verwendet Begriffe des europäischen Datenschutzrechts. Die zentralen Begriffe (u. a. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Einwilligung“) sind in Art. 4 DSGVO definiert. Die jeweils aktuelle Fassung der DSGVO kann auf der Webseite der Europäischen Union abgerufen werden.

4 · Allgemeines zur Datenverarbeitung
4.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Darüber hinausgehende Verarbeitungen erfolgen nur mit Ihrer Einwilligung oder soweit sie gesetzlich gestattet sind.

4.2 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

4.3 Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden ausschließlich an Empfänger weitergegeben, soweit dies für die jeweilige Verarbeitung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können insbesondere sein:

  • von uns eingesetzte Auftragsverarbeiter (insb. IT-Dienstleister, Hosting-Anbieter, E-Mail-Provider),
  • Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im Rahmen ihrer Berufspflichten,
  • Behörden und öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung,
  • ggf. Banken zur Abwicklung von Zahlungen.
4.4 Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen Pflichten erforderlich, gesetzlich vorgeschrieben oder auf Grundlage Ihrer Einwilligung zulässig ist. In Drittländern ohne Angemessenheitsbeschluss der EU-Kommission stützen wir die Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO in der jeweils aktuellen Fassung sowie – soweit einschlägig – auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 für zertifizierte US-Unternehmen).

5 · Bereitstellung der Webseite und Erstellung von Logfiles
5.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite erfasst unser System bzw. das System unseres Hosting-Dienstleisters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei typischerweise erhoben:

  • IP-Adresse des Nutzers (ggf. gekürzt/anonymisiert);
  • Datum und Uhrzeit des Zugriffs;
  • Name und URL der abgerufenen Datei;
  • übertragene Datenmenge;
  • Meldung, ob der Abruf erfolgreich war (Statuscode);
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL);
  • verwendeter Browser und Browserversion;
  • Betriebssystem des Nutzers sowie dessen Spracheinstellung;
  • Name des vom Nutzer verwendeten Internet-Zugangsanbieters (ggf.).

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

5.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung und Optimierung unserer Webseite sowie in der Gewährleistung der Systemsicherheit (Abwehr von Angriffen, Missbrauchserkennung).

5.3 Zweck und Speicherdauer

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Logfiles werden regelmäßig nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden. In diesem Fall werden die betroffenen Daten bis zur abschließenden Klärung gespeichert und anschließend gelöscht.

5.4 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

6 · Hosting (Vercel)

Unsere Webseite wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA(„Vercel") gehostet. Im Rahmen des Hostings verarbeitet Vercel als Auftragsverarbeiter personenbezogene Daten, die beim Aufruf der Webseite anfallen (insbesondere IP-Adressen, Browser-Informationen und Logfiles gemäß Ziff. 5), um die Webseite technisch zuverlässig und performant bereitzustellen.

Rechtsgrundlagefür den Einsatz von Vercel ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, performanten und zuverlässigen Bereitstellung unserer Webseite über ein global verteiltes Content-Delivery-Netzwerk.

Drittlandübermittlung:Vercel hat seinen Hauptsitz in den USA. Eine Verarbeitung personenbezogener Daten in den USA und anderen Drittländern ist daher nicht auszuschließen. Mit Vercel haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO einschließt. Vercel Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 die Übermittlung stützt.

Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy

7 · Cookies, Local Storage und vergleichbare Technologien
7.1 Allgemeines

Unsere Webseite verwendet – soweit erforderlich oder von Ihnen eingewilligt – Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

Wir unterscheiden zwischen:

  • Technisch notwendigen Cookies/Technologien, die für den Betrieb der Webseite zwingend erforderlich sind (z. B. Speicherung Ihrer Cookie-Einwilligung, Sicherheitsfunktionen, Sitzungsverwaltung);
  • Nicht notwendigen Cookies/Technologien (z. B. Statistik, Marketing, Komfortfunktionen, externe Medien).
7.2 Rechtsgrundlage
  • Für technisch notwendige Cookies/Speichervorgänge: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Webseite).
  • Für alle übrigen Cookies und Technologien: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7.3 Consent-Management

Beim Aufruf unserer Webseite werden Sie durch ein Consent-Banner über den Einsatz von Cookies und vergleichbaren Technologien informiert. Sie haben dort die Möglichkeit, in den Einsatz bestimmter Kategorien einzuwilligen, Ihre Einwilligung granular anzupassen oder abzulehnen. Ihre getroffene Auswahl wird in einem technisch notwendigen Cookie gespeichert, damit wir Ihre Entscheidung bei künftigen Aufrufen berücksichtigen können.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie im Footer unserer Webseite auf den Button klicken und dort Ihre Auswahl ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7.4 Übersicht der eingesetzten Cookies

Eine jeweils aktuelle und detaillierte Übersicht der auf unserer Webseite eingesetzten Cookies, ihrer Zwecke, Speicherdauer und Anbieter können Sie im Consent-Banner unter einsehen.

8 · Kontaktformular und Kontaktaufnahme per E-Mail
8.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite stellen wir ein Kontaktformular bereit, über das Sie ein unverbindliches Strategie-Gespräch anfordern können. Bei Nutzung des Formulars werden folgende Daten an uns übermittelt und verarbeitet:

  • Pflichtangaben: Name, Kanzlei, E-Mail-Adresse, Rechtsgebiet / Region, Nachricht;
  • Automatisch erfasste Metadaten: IP-Adresse, Datum und Uhrzeit der Absendung (zur Abwehr von Missbrauch und Spam);
  • Spam-Schutz: Zur Abwehr automatisierter Anfragen setzen wir ein sog. Honeypot-Feld ein, das für Nutzer unsichtbar ist und ausschließlich durch Bots befüllt wird. Wird dieses Feld befüllt, verwerfen wir die Anfrage.

Alternativ können Sie uns jederzeit per E-Mail an info@clever.legal kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.

8.2 Zweck der Datenverarbeitung

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme, insbesondere zur Vereinbarung und Durchführung eines Strategie-Gesprächs oder zur Prüfung einer Zusammenarbeit.

8.3 Rechtsgrundlage
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss eines Vertrages gerichtet ist oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung allgemeiner Anfragen sowie an der Abwehr von Spam und missbräuchlichen Anfragen).
8.4 Speicherdauer

Wir speichern die über das Kontaktformular bzw. per E-Mail übermittelten Daten nur so lange, wie dies zur Beantwortung Ihrer Anfrage bzw. zur Anbahnung und Durchführung einer Geschäftsbeziehung erforderlich ist. Kommt es zu keinem Vertragsschluss, löschen wir Ihre Daten spätestens 6 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kommt es zu einem Vertragsschluss, werden die Daten im Rahmen der gesetzlichen Aufbewahrungsfristen (insb. § 147 AO, § 257 HGB – grundsätzlich 6 bis 10 Jahre) gespeichert und nach deren Ablauf gelöscht.

8.5 Hinweis für Anwaltskanzleien

Unsere Dienstleistungen richten sich an Anwaltskanzleien. Sollten Sie uns im Rahmen Ihrer Anfrage Informationen übermitteln, die der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB) oder einem sonstigen Berufsgeheimnis unterliegen, bitten wir Sie dringend, dies voreiner Übermittlung zu prüfen und ggf. mandatsbezogene Angaben zu anonymisieren oder pseudonymisieren. Bei Aufnahme einer Geschäftsbeziehung schließen wir mit Ihnen einen gesonderten Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie – soweit erforderlich – eine Vereinbarung zur Wahrung der anwaltlichen Verschwiegenheit gemäß § 43e BRAO.

9 · Legal Alerts (Zugangsregistrierung / Benachrichtigungsdienst)
9.1 Beschreibung der Datenverarbeitung

Über den Bereich „Legal Alerts" (https://www.clever.legal/legal-alerts) bieten wir Interessenten die Möglichkeit, sich Zugang zu einem wöchentlichen Informationsdienst zu Sammelklagen, regulatorischen Signalen und juristischen Trends zu sichern. Für die Zugangsgewährung erheben und verarbeiten wir typischerweise:

  • Name,
  • E-Mail-Adresse,
  • Kanzlei / Unternehmen,
  • ggf. Rechtsgebiet / Interessensschwerpunkte,
  • Metadaten der Anmeldung (Zeitstempel, IP-Adresse zur Dokumentation der Einwilligung nach dem Double-Opt-In-Verfahren).
9.2 Double-Opt-In

Die Anmeldung erfolgt im sog. Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung durch Klick auf einen Bestätigungslink verifizieren müssen. Dies dient dem Schutz vor missbräuchlichen Anmeldungen mit fremden E-Mail-Adressen und dem Nachweis der erteilten Einwilligung.

9.3 Zweck und Rechtsgrundlage

Zweck ist der Versand der angebotenen Informationen sowie produktbezogene Mitteilungen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.

9.4 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail finden Sie hierzu einen Abmeldelink. Alternativ können Sie den Widerruf formlos per E-Mail an info@clever.legal erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.5 Speicherdauer

Ihre Daten werden bis zum Widerruf der Einwilligung gespeichert. Nach Widerruf werden die Daten gelöscht; die E-Mail-Adresse kann jedoch ggf. in einer sog. Sperr- oder Blocklist gespeichert werden, um einen erneuten, nicht gewollten Versand zu verhindern (Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO).

9.6 Versand-Dienstleister

Für den Versand der Legal Alerts setzen wir ggf. einen externen Versand-Dienstleister als Auftragsverarbeiter ein. Sobald ein konkreter Dienstleister eingebunden ist, werden wir diese Datenschutzerklärung um den Namen, Sitz und die Datenschutzhinweise des Anbieters ergänzen. Mit dem Dienstleister wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

10 · Blog und Legal-Alerts-Artikel

Im Bereich „Blog"(https://www.clever.legal/blog) veröffentlichen wir redaktionelle Beiträge rund um die Themen KI, Legal Tech und Kanzleimanagement. Beim bloßen Lesen der Beiträge werden keine anderen personenbezogenen Daten verarbeitet als die unter Ziff. 5 (Logfiles) und Ziff. 7 (Cookies) beschriebenen.

Eine Kommentarfunktion wird derzeit nicht angeboten. Sollten wir eine solche Funktion zukünftig einführen, werden wir diese Datenschutzerklärung entsprechend ergänzen.

11 · Verlinkte „Satelliten“-Domains

Auf unserer Webseite verweisen wir mittels externer Links auf spezialisierte Landingpages (sog. „Performance-Satelliten"), u. a.:

Diese Seiten werden von kooperierenden Kanzleien bzw. Partnern betrieben und stellen eigenständige Webangebote dar. Beim Klick auf einen solchen Link verlassen Sie unsere Webseite. Für die Datenverarbeitung auf den verlinkten Seiten ist ausschließlich der jeweilige Betreiber verantwortlich. Bitte informieren Sie sich in den Datenschutzerklärungen der jeweiligen Anbieter.

Die Links werden mit den Attributen target="_blank" rel="noopener noreferrer" ausgeliefert, sodass beim Öffnen kein direkter Referrer-Datenaustausch mit unserer Webseite erfolgt.

12 · Schriftarten (Webfonts)

Zur einheitlichen Darstellung unserer Inhalte setzen wir die Schriftarten Inter, Inter Tight und JetBrains Mono ein. Diese Schriftarten werden direkt von unserem eigenen Server bzw. über unseren Hosting-Dienstleister Vercel ausgeliefert (Self-Hosting über das Next.js Font-System). Es erfolgt keine Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftarten-Dienst. Eine Übertragung Ihrer IP-Adresse an Drittanbieter zur reinen Schriftdarstellung findet somit nicht statt.

13 · Eingebettete Inhalte und externe Dienste

Hinweis: Hinweis: Die folgenden Abschnitte beschreiben Dienste, die aktuell nicht auf unserer Webseite eingebunden sind. Wir halten sie in dieser Datenschutzerklärung für den Fall einer späteren Aktivierung modular vor.

13.1 Google Analytics / GA4 (nicht aktiv)

Sollten wir künftig Google Analytics 4(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einsetzen, geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Verarbeitet werden u. a. Geräte-/Browser-Informationen, gekürzte IP-Adresse, Interaktionen mit der Webseite. Der Einsatz erfolgt mit IP-Anonymisierung und unter Abschluss eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Übermittlungen in die USA werden durch das EU-US Data Privacy Framework abgesichert.

13.2 Google Ads / Conversion-Tracking (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.3 Google Tag Manager (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.4 Meta Pixel — Facebook/Instagram (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.5 LinkedIn Insight Tag (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.6 Google reCAPTCHA (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.7 YouTube / Vimeo-Videos (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.8 Google Maps (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.9 Kalender-/Termin-Tools — z. B. Calendly, Cal.com (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

13.10 CRM- und Marketing-Automation-Tools — z. B. HubSpot, Brevo, Mailchimp (nicht aktiv)

Derzeit nicht aktiv. Wird bei Aktivierung mit vollständigen Angaben ergänzt.

Sobald einer oder mehrere dieser Dienste aktiviert werden, werden wir die jeweiligen Abschnitte mit vollständigen Angaben (Anbieter, Zweck, Rechtsgrundlage, verarbeitete Daten, Drittlandtransfer, Opt-out) ergänzen und das Consent-Banner entsprechend erweitern.

14 · Sicherheit der Datenverarbeitung

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Hierzu zählen insbesondere:

  • verschlüsselte Übertragung (TLS/HTTPS) aller über unsere Webseite übermittelten Daten;
  • Zugriffsbeschränkungen auf Systeme und Daten nach dem Need-to-know-Prinzip;
  • regelmäßige Aktualisierung unserer Systeme;
  • Auswahl datenschutzkonformer Dienstleister und Abschluss entsprechender Auftragsverarbeitungsverträge.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15 · Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen uns gegenüber folgende Rechte zu:

15.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dazu gehören insbesondere die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung einschließlich Profiling.

15.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

15.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 18 DSGVO vorliegen.

15.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

15.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Hinweis zum Widerspruchsrecht bei Direktwerbung: Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

15.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

15.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Webseite: www.baden-wuerttemberg.datenschutz.de

16 · Keine automatisierte Entscheidungsfindung / kein Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet auf unserer Webseite nicht statt.

Hinweis: Soweit wir im Rahmen unserer Dienstleistungen (z. B. „Custom Intake AI" oder „Auto-Drafting Engine") KI-gestützte Prozesse anbieten, erfolgt deren Einsatz ausschließlich auf Grundlage gesonderter Verträge mit unseren Kundinnen und Kunden (Kanzleien) und nicht im Rahmen dieser Webseite. Details hierzu werden in den jeweiligen Auftragsverarbeitungsverträgen und Leistungsbeschreibungen geregelt.

17 · Pflicht zur Bereitstellung personenbezogener Daten

Sie sind weder vertraglich noch gesetzlich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die Nutzung unserer Webseite zu rein informatorischen Zwecken ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Allerdings können bestimmte Funktionen (z. B. das Absenden einer Kontaktanfrage oder die Anmeldung zu Legal Alerts) ohne die Bereitstellung bestimmter Daten nicht oder nur eingeschränkt genutzt werden.

18 · Minderjährigenschutz

Unser Angebot richtet sich grundsätzlich an Erwachsene, insbesondere an Anwaltskanzleien und Unternehmen (B2B). Personen unter 16 Jahren sollen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Sollten wir Kenntnis davon erlangen, dass Minderjährige ohne entsprechende Zustimmung Daten an uns übermittelt haben, löschen wir diese Daten unverzüglich.

19 · Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Die jeweils aktuelle Fassung finden Sie stets unter https://www.clever.legal/datenschutz.

20 · Kontakt in Datenschutzangelegenheiten

Für Fragen und Anregungen zum Thema Datenschutz sowie zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:

clever.legal GmbH i. Gr.
c/o BEMK Rechtsanwälte PartGmbB
Florianweg 1, 88677 Markdorf
E-Mail: info@clever.legal

Stand dieser Datenschutzerklärung: 22. April 2026