Datenschutzerklärung

Stand: 03.09.2026. Generado por nuestro propio motor de reglas conforme al DSGVO — el texto legal en alemán es la versión completa y vinculante. Más abajo encontrarás una traducción de cortesía en español. Verantwortlicher: Maria Jesus Silva Sotillo (Angaben siehe Impressum).

Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–22 DSGVO folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@legalclaro.de. Wir beantworten Ihre Anfrage innerhalb von 1 Monat (ggf. Verlängerung um 2 weitere Monate möglich).

Zuständige Aufsichtsbehörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

Speicherfristen

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Speicherfristen nach Datenkategorie
DatenkategorieSpeicherfristRechtsgrundlage
Rechnungen und Buchungsbelege10 Jahre§ 147 AO
Geschäftskorrespondenz6 Jahre§ 257 HGB
Zugriffsprotokolle90 TageArt. 6 Abs. 1 lit. f DSGVO
Kundendaten (inaktive Accounts)3 Jahre nach letztem KontaktArt. 6 Abs. 1 lit. f DSGVO
Kontaktanfragen6 Monate nach ErledigungArt. 6 Abs. 1 lit. f DSGVO

Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Verantwortlicher: LegalClaro · E-Mail: info@legalclaro.de
Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage und Kontaktaufnahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherfrist: 6 Monate nach Erledigung der Anfrage, längstens 3 Jahre

Die übermittelten Daten werden nicht an Dritte weitergegeben.

Erstellung Ihrer Rechtsdokumente

Wenn Sie unseren Dokumentengenerator nutzen, erheben wir die von Ihnen im Formular angegebenen Unternehmensdaten (u. a. Firmenname, Anschrift, Tätigkeitsbereich, Kontaktdaten — insgesamt bis zu 38 Angaben, je nach gewähltem Dokument). Diese Daten werden ausschließlich verwendet, um das von Ihnen angeforderte Dokument (z. B. Impressum, Datenschutzerklärung) automatisiert zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).

Speicherort und Serverstandort der Website

LegalClaro läuft auf eigener Infrastruktur (kein Cloud-Anbieter, keine Auftragsverarbeitung durch Dritte für Datenbank oder Hosting der Website und der App). Der Server, auf dem diese Infrastruktur betrieben wird, steht derzeit in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.

Getroffene Maßnahmen: ausschließlich verschlüsselte Übertragung (HTTPS/TLS), Zugriff allein durch die Betreiberin, Passwörter nur als Hash, keine Weitergabe an Dritte am Serverstandort. Die Betreiberin prüft derzeit die Verlagerung in ein Rechenzentrum innerhalb der EU sowie die dafür erforderlichen Garantien nach Art. 46 DSGVO. Dieser Punkt wird hier offengelegt und nicht verschwiegen.

Unabhängig davon: Versand und Empfang von Transaktions-E-Mails erfolgen über einen separaten, eigenen E-Mail-Server bei der Hetzner Online GmbH in Nürnberg, Deutschland (siehe Abschnitt „Transaktions-E-Mails und E-Mail-Empfang" weiter unten) — dieser E-Mail-Server ist von der hier beschriebenen Web-Infrastruktur getrennt und bleibt innerhalb der EU.

Anmeldeformular auf Blog und Landingpages

Auf unserem Blog und unseren Landingpages bieten wir ein kurzes Formular an, über das Sie freiwillig Ihren Namen und Ihre E-Mail-Adresse hinterlassen können, um über Neuigkeiten und Angebote von LegalClaro informiert zu werden. Diese Daten nutzen wir ausschließlich, um Sie zu kontaktieren — niemals, um Ihren Namen oder Ihr Unternehmen öffentlich zu Werbezwecken zu nennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können diese jederzeit widerrufen (Abmeldelink in jeder E-Mail).

Zahlungsverarbeitung

Zur Abwicklung von Zahlungen arbeiten wir mit Stripe, Inc. zusammen, einem Zahlungsdienstleister mit Sitz in USA (510 Townsend Street, San Francisco, CA 94103).

Bei Zahlungsvorgängen werden folgende Daten an Stripe, Inc. übermittelt: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, IP-Adresse, Transaktionsbetrag.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe, Inc.: stripe.com/de/privacy

Akzeptierte Zahlungsmethoden: Kreditkarte (Visa, Mastercard, AmEx), SEPA-Lastschrift. Stripe ist Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

Transaktions-E-Mails und E-Mail-Empfang

Versand und Empfang von E-Mails erfolgen über unseren eigenen E-Mail-Server, der bei der Hetzner Online GmbH in Nürnberg, Deutschland betrieben wird. Ein externer E-Mail-Dienstleister ist daran nicht beteiligt, und Ihre E-Mails verlassen die EU nicht. Zahlungsbezogene E-Mails (z. B. Rechnungen, Zahlungsbestätigungen) werden zusätzlich von Stripe, Inc. versandt.

Arten von Transaktions-E-Mails: Zugangslinks zu Ihren Dokumenten, Bestellbestätigungen, Rechnungen, Systembenachrichtigungen.

Diese E-Mails werden auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO versandt und stellen keine Werbung dar. Sie erhalten diese E-Mails, solange ein aktives Vertragsverhältnis besteht.

Die Hetzner Online GmbH ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

Datenübermittlung in die USA

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Die Übermittlung Ihrer Daten in die USA erfolgt auf Basis geeigneter Garantien gemäß Art. 46 DSGVO:

Stripe, Inc. / Anthropic, PBC: Datenübermittlung auf Basis von Standardvertragsklauseln der EU-Kommission (SCCs, Art. 46 Abs. 2 lit. c DSGVO). Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert (www.dataprivacyframework.gov).

Wir weisen darauf hin, dass die USA kein mit der EU vergleichbares Datenschutzniveau gewährleisten. Der Einsatz dieser Dienste kann daher Risiken bergen, die durch die genannten Garantien abgemildert werden. Durch die Nutzung unseres Dienstes stimmen Sie dieser Verarbeitung zu.

Automatisiert erstellte Inhalte (Art. 50 KI-Verordnung)

Teile der auf dieser Website veröffentlichten Texte (u. a. Blogartikel) werden mithilfe von künstlicher Intelligenz erzeugt. Soweit solche Texte veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, legen wir gemäß Art. 50 Abs. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung) offen, dass der jeweilige Text künstlich erzeugt oder manipuliert wurde. Die betroffenen Beiträge sind an der jeweiligen Stelle entsprechend gekennzeichnet.

Für die inhaltliche Richtigkeit dieser Beiträge können wir keine Gewähr übernehmen. Hinweise auf Fehler nehmen wir gerne entgegen: info@legalclaro.de

Verantwortlich für die Veröffentlichung ist Maria Jesus Silva Sotillo, LegalClaro.

Webanalyse (ohne Cookies)

Wir nutzen Umami Analytics (selbst gehostet auf eigenen Servern) zur anonymen Analyse unserer Website. Die Analyse erfolgt ohne Cookies und ohne persönliche Identifizierung.

Verarbeitete Daten (anonymisiert): Seitenaufrufe, Besuchsdauer, Einstiegs- und Ausstiegsseiten, Gerätetyp, Browsertyp, Herkunftsland.

Da keine personenbezogenen Daten verarbeitet werden und keine Cookies gesetzt werden, ist für diese Analyse keine Einwilligung erforderlich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Analysesoftware läuft auf derselben eigenen Infrastruktur wie die Website (siehe Abschnitt „Speicherort und Serverstandort der Website" weiter oben). Es findet keine Übermittlung an Dritte statt.

Präsenz in sozialen Medien (Facebook-Fanpage)

Wir betreiben eine Unternehmensseite („Fanpage") unter dem Namen „LegalClaro" auf der Plattform Facebook. Anbieter der Plattform ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Beim Besuch unserer Fanpage erhebt Meta personenbezogene Daten (u. a. über Cookies und vergleichbare Technologien) — auch von Personen, die nicht bei Facebook registriert oder eingeloggt sind. Aus diesen Daten stellt Meta uns ausschließlich anonymisierte, aggregierte Statistiken über die Nutzung der Seite bereit („Seiten-Insights", z. B. Reichweite und Interaktionen). Wir selbst erhalten daraus keine personenbezogenen Daten einzelner Besucher.

Für die Verarbeitung im Zusammenhang mit den Seiten-Insights sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO (EuGH, Urteil vom 05.06.2018, C-210/16 — „Wirtschaftsakademie"). Grundlage ist die von Meta bereitgestellte Vereinbarung „Ergänzung bezüglich des Verantwortlichen für Seiten-Insights": facebook.com/legal/terms/page_controller_addendum. Danach übernimmt Meta die primäre Verantwortung für diese Verarbeitung und die Erfüllung der Informationspflichten (Art. 12, 13 DSGVO). Informationen zu den Seiten-Insights-Daten: facebook.com/legal/terms/information_about_page_insights_data

Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer informierenden Online-Präsenz und an der Kommunikation mit Interessenten). Wenn Sie uns über die Fanpage kontaktieren (Kommentare, Nachrichten), verarbeiten wir diese Angaben zur Bearbeitung Ihres Anliegens (ebenfalls Art. 6 Abs. 1 lit. f DSGVO).

Meta kann Daten auch in die USA übermitteln; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten zur Datenverarbeitung durch Meta: facebook.com/privacy/policy

Ihre Betroffenenrechte (siehe oben) können Sie sowohl gegenüber uns (info@legalclaro.de) als auch gegenüber Meta geltend machen. Hinsichtlich der von Meta verarbeiteten Daten — einschließlich der Seiten-Insights — kann Meta Ihre Rechte wirksamer erfüllen; entsprechende Anfragen leiten wir erforderlichenfalls an Meta weiter. Werbe- und Privatsphäre-Einstellungen verwalten Sie in Ihrem Facebook-Konto.

Dieses Dokument wurde automatisch von LegalClaro generiert. Es stellt keine Rechtsberatung dar.

Traducción de cortesía (español)

Traducción de cortesía — solo la versión alemana es vinculante.

Tus derechos como persona afectada

Conforme a los Art. 15–22 DSGVO tienes los siguientes derechos:

Para ejercer tus derechos, escríbenos a info@legalclaro.de. Respondemos en el plazo de 1 mes (prorrogable 2 meses más en casos complejos).

Autoridad de control competente: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

Plazos de conservación

Solo conservamos tus datos mientras sean necesarios para cada finalidad o mientras existan obligaciones legales de conservación: facturas y justificantes contables, 10 años (§ 147 AO); correspondencia comercial, 6 años (§ 257 HGB); registros de acceso, 90 días; datos de clientes inactivos, 3 años desde el último contacto; consultas de contacto, 6 meses tras su resolución. Al vencer el plazo, los datos se eliminan o anonimizan de forma rutinaria.

Formulario de contacto

Si nos contactas a través del formulario, tratamos tus datos para gestionar tu consulta. Responsable: LegalClaro · email: info@legalclaro.de. Base legal: Art. 6(1)(f) DSGVO (interés legítimo). Conservación: 6 meses tras resolver la consulta, máximo 3 años. Los datos no se ceden a terceros.

Creación de tus documentos legales

Cuando usas nuestro generador de documentos, recogemos los datos de tu negocio que introduces en el formulario (hasta 38 campos según el documento elegido) únicamente para crear automáticamente el documento solicitado (p. ej. Impressum, Datenschutzerklärung). Base legal: ejecución del contrato (Art. 6(1)(b) DSGVO).

Ubicación del servidor de la web

LegalClaro corre en infraestructura propia, no en una nube alquilada (ni para la base de datos ni para el alojamiento de la web y la app). Ese servidor está hoy en Lima (Perú), fuera de la Unión Europea, y Perú no tiene decisión de adecuación de la Comisión Europea.

Lo que sí hay: todo viaja cifrado (HTTPS), solo accede la responsable, y las contraseñas están cifradas. Se está estudiando mover el servidor a un centro de datos dentro de la UE. Te lo decimos porque preferimos que lo sepas a que lo descubras.

Esto es independiente del correo: el envío y la recepción de emails transaccionales se hacen desde un servidor de correo propio y separado, alojado en Hetzner Online GmbH (Núremberg, Alemania) — ver el apartado "Emails transaccionales y recepción de email" más abajo — que sí se queda dentro de la UE.

Formulario de suscripción en blog y páginas de aterrizaje

En nuestro blog y páginas ofrecemos un formulario corto para dejar tu nombre y email y recibir novedades de LegalClaro — solo lo usamos para contactarte, nunca para nombrar públicamente tu nombre o tu empresa con fines publicitarios. Base legal: tu consentimiento (Art. 6(1)(a) DSGVO), revocable en cualquier momento (enlace de baja en cada email).

Procesamiento de pagos

Los pagos se gestionan con Stripe, Inc. (EE. UU.). Se transmiten a Stripe: nombre, email, dirección de facturación, datos de pago, dirección IP e importe. Base legal: Art. 6(1)(b) DSGVO (ejecución del contrato). Más información: stripe.com/es/privacy. Stripe actúa como encargado del tratamiento (Art. 28 DSGVO).

Emails transaccionales y recepción de email

El envío y la recepción de emails (enlaces de acceso a tus documentos, confirmaciones, facturas, avisos) se realizan desde nuestro propio servidor de correo, alojado en Hetzner Online GmbH (Núremberg, Alemania). No interviene ningún proveedor de email externo y tus correos no salen de la UE. Los emails de pago los envía además Stripe, Inc. Estos emails no son publicidad y se envían sobre la base del Art. 6(1)(b) y (f) DSGVO. Hetzner Online GmbH actúa como encargado del tratamiento (Art. 28 DSGVO).

Transferencia de datos a EE. UU.

Algunos de nuestros proveedores tienen su sede en EE. UU. (Stripe, Anthropic). La transferencia se basa en garantías adecuadas conforme al Art. 46 DSGVO (cláusulas contractuales tipo de la Comisión Europea); Stripe está además certificada bajo el EU-U.S. Data Privacy Framework. EE. UU. no garantiza un nivel de protección de datos equiparable al de la UE; las garantías citadas mitigan ese riesgo.

Contenido generado de forma automatizada (Art. 50 del Reglamento de IA)

Parte de los textos publicados en esta web (entre otros, los artículos del blog) se generan con ayuda de inteligencia artificial. Cuando esos textos se publican para informar al público sobre asuntos de interés público, indicamos, conforme al Art. 50(4) del Reglamento (UE) 2024/1689 (Reglamento de IA), que el texto en cuestión fue generado o manipulado artificialmente. Los artículos afectados llevan el aviso correspondiente en el propio contenido.

No podemos garantizar la exactitud puntual de estos artículos. Si detectas un error, escríbenos a info@legalclaro.de

Responsable de la publicación: Maria Jesus Silva Sotillo, LegalClaro.

Análisis web (sin cookies)

Utilizamos Umami Analytics (autohospedado en la misma infraestructura propia que la web — ver "Ubicación del servidor de la web" más arriba) para el análisis anónimo del sitio, sin cookies y sin identificación personal (páginas vistas, duración de la visita, tipo de dispositivo y navegador, país de origen — todo anonimizado). No requiere consentimiento; base legal: interés legítimo (Art. 6(1)(f) DSGVO). No hay transmisión a terceros.

Presencia en redes sociales (página de Facebook)

Tenemos una página de empresa ("fanpage") con el nombre "LegalClaro" en Facebook, plataforma de Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda — "Meta"). Cuando visitas la página, Meta recoge datos personales (mediante cookies y tecnologías similares, también de quien no tiene cuenta de Facebook) y a nosotros solo nos entrega estadísticas anónimas y agregadas de uso ("Seiten-Insights", p. ej. alcance e interacciones); no recibimos datos personales de visitantes individuales.

Para ese tratamiento de Insights somos corresponsables del tratamiento junto con Meta conforme al Art. 26 DSGVO (sentencia del TJUE de 05.06.2018, C-210/16, "Wirtschaftsakademie"). El reparto de responsabilidades está en el acuerdo de Meta "Ergänzung bezüglich des Verantwortlichen für Seiten-Insights", según el cual Meta asume la responsabilidad principal de ese tratamiento y de los deberes de información (Art. 12 y 13 DSGVO). Base legal por nuestra parte: interés legítimo (Art. 6(1)(f) DSGVO), también para atender tus comentarios y mensajes en la página. Meta puede transferir datos a EE. UU. (EU-U.S. Data Privacy Framework + cláusulas contractuales tipo, Art. 46 DSGVO). Puedes ejercer tus derechos tanto ante nosotros (info@legalclaro.de) como ante Meta — para los datos que trata Meta, incluidos los Insights, es Meta quien mejor puede atenderlos. Más información: política de privacidad de Meta.

Este documento ha sido generado automáticamente por LegalClaro. No constituye asesoría jurídica.