Verantwortlicher im Sinne der DSGVO ist:

Compound Law Rechtsanwaltsgesellschaft mbH
Simplonstraße 52
10245 Berlin
Deutschland

Vertreten durch: Julian Jantze (Geschäftsführer)

E-Mail: [email protected]

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung): Du hast Deine Einwilligung für einen oder mehrere bestimmte Zwecke gegeben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. berufsrechtliche oder steuerrechtliche Pflichten).
• Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Deine Interessen oder Grundrechte überwiegen.

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Soweit wir personenbezogene Daten in Drittländer übermitteln, stellen wir sicher, dass angemessene Garantien zum Schutz Deiner Daten bestehen:

Angemessenheitsbeschluss: Für einige Länder hat die Europäische Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (z.B. für das Vereinigte Königreich, die Schweiz). Für die USA gilt dies im Rahmen des EU-U.S. Data Privacy Frameworks für zertifizierte Unternehmen.

Standardvertragsklauseln: Mit Dienstleistern in anderen Drittländern haben wir die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Weitere Informationen zu den eingesetzten Dienstleistern und den jeweiligen Garantien findest Du in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden. Danach werden die Daten gelöscht, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben.

Gesetzliche Aufbewahrungspflichten: Nach deutschem Handels- und Steuerrecht sind wir verpflichtet, bestimmte Geschäftsunterlagen 6 bzw. 10 Jahre aufzubewahren (§ 147 AO, § 257 HGB).

Berufsrechtliche Aufbewahrung: Bei Mandatsverhältnissen speichern wir Daten mindestens 6 Jahre nach Beendigung des Mandats (§ 50 BRAO).

Unsere Website wird über Cloudflare Pages gehostet und bereitgestellt.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Verarbeitete Daten: Bei jedem Zugriff auf unsere Website werden automatisch Informationen erfasst und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt (Referrer), Browser, Betriebssystem und Sprache.

Zweck: Technische Bereitstellung der Website, Gewährleistung der Sicherheit und Stabilität, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Website-Betrieb).

Speicherdauer: Server-Logfiles werden nach maximal 14 Tagen gelöscht.

Drittlandübermittlung: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln vereinbart.

Weitere Informationen: Cloudflare Datenschutzerklärung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.

Verarbeitete Daten: Cookie-ID, Spracheinstellungen, Session-Informationen.

Zweck: Gewährleistung der Grundfunktionen der Website (z.B. Sprachauswahl, Session-Verwaltung).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website). Technisch notwendige Cookies sind von der Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TDDDG ausgenommen.

Speicherdauer: Session-Cookies werden beim Schließen des Browsers gelöscht. Persistente Cookies (z.B. Spracheinstellung) werden nach maximal 1 Jahr gelöscht.

Wir verwenden Google Analytics zur Analyse der Website-Nutzung. Die Verarbeitung erfolgt nur mit Deiner ausdrücklichen Einwilligung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Verarbeitete Daten: Nutzungsdaten (besuchte Seiten, Verweildauer, Absprungrate), Geräteinformationen (Gerätetyp, Betriebssystem, Bildschirmauflösung), ungefährer Standort (basierend auf IP-Adresse), Referrer-URL.

Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website und unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.

Speicherdauer: Die Daten werden für 14 Monate gespeichert und dann automatisch gelöscht.

IP-Anonymisierung: Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Deine IP-Adresse wird innerhalb der EU gekürzt, bevor sie an Google-Server übertragen wird.

Drittlandübermittlung: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: Google Datenschutzerklärung, Browser-Add-on zur Deaktivierung

Wir verwenden Microsoft Clarity zur Analyse der Website-Nutzung. Die Verarbeitung erfolgt nur mit Deiner ausdrücklichen Einwilligung.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA)

Verarbeitete Daten: Nutzungsdaten (Klicks, Scrollverhalten, Mausbewegungen), Geräteinformationen, Session-Aufzeichnungen (ohne Eingabe personenbezogener Daten in Formulare), Heatmaps.

Zweck: Analyse des Nutzerverhaltens und der Benutzerfreundlichkeit unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.

Speicherdauer: Die Daten werden für 13 Monate gespeichert.

Drittlandübermittlung: Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: Microsoft Datenschutzerklärung

Wenn Du uns über unser Kontaktformular kontaktierst, verarbeiten wir die von Dir angegebenen Daten zur Bearbeitung Deiner Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen, Nachrichteninhalt.

Zweck: Bearbeitung Deiner Anfrage, Kontaktaufnahme, ggf. Anbahnung eines Mandatsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen die Daten nach abschließender Bearbeitung Deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein Mandatsverhältnis begründet wird.

Für die Online-Terminbuchung nutzen wir Cal.com.

Anbieter: Cal.com, Inc., 340 S. Lemon Ave #7805, Walnut, CA 91789, USA

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, ggf. weitere von Dir angegebene Informationen.

Zweck: Ermöglichung einer einfachen Online-Terminvereinbarung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Terminbuchung).

Speicherdauer: Die Daten werden für die Dauer der Terminverwaltung gespeichert und nach Abschluss des Termins bzw. der Anfrage gelöscht, sofern keine weitergehende Geschäftsbeziehung entsteht.

Drittlandübermittlung: Mit Cal.com wurden Standardvertragsklauseln vereinbart.

Weitere Informationen: Cal.com Datenschutzerklärung

Wenn Du unseren Newsletter abonnierst, verarbeiten wir Deine Daten zum Versand des Newsletters.

Anbieter: Intuit Inc. (Mailchimp), 2700 Coast Avenue, Mountain View, CA 94043, USA

Verarbeitete Daten: E-Mail-Adresse, ggf. Name, Zeitpunkt der Anmeldung, IP-Adresse bei Anmeldung (zur Dokumentation der Einwilligung).

Zweck: Versand unseres Newsletters mit Informationen zu unseren Leistungen und rechtlichen Themen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt im Double-Opt-In-Verfahren und kann jederzeit durch Abmeldung widerrufen werden.

Erfolgsmessung: Der Newsletter enthält einen sog. Web-Beacon, der die Messung von Öffnungsraten und Klickverhalten ermöglicht. Diese Daten werden pseudonymisiert ausgewertet. Du kannst der Erfolgsmessung widersprechen, indem Du Bilder in Deinem E-Mail-Programm deaktivierst.

Speicherdauer: Deine E-Mail-Adresse wird bis zur Abmeldung vom Newsletter gespeichert. Die Dokumentation der Einwilligung wird für 3 Jahre nach Abmeldung aufbewahrt.

Drittlandübermittlung: Intuit/Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln vereinbart.

Weitere Informationen: Mailchimp Datenschutzerklärung

Im Rahmen der Begründung und Durchführung eines Mandatsverhältnisses verarbeiten wir folgende Daten:

• Kontaktdaten (Name, Adresse, E-Mail, Telefon)
• Unternehmensdaten (bei juristischen Personen)
• Mandatsrelevante Sachverhaltsinformationen
• Kommunikation im Mandatsverhältnis
• Abrechnungsdaten
• Identifikationsdaten gemäß Geldwäschegesetz (GwG), soweit erforderlich

Zweck: Erbringung der beauftragten Rechtsdienstleistungen, Mandatsverwaltung, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtungen, z.B. GwG, Steuerrecht), ggf. Art. 9 Abs. 2 lit. f DSGVO (bei besonderen Kategorien personenbezogener Daten im Rahmen der Rechtsberatung).
Speicherdauer: 6 Jahre nach Beendigung des Mandats gemäß § 50 BRAO, längere Aufbewahrung bei steuerrechtlichen Pflichten (bis zu 10 Jahre).

Wenn Du Dich bei uns bewirbst, verarbeiten wir die in Deiner Bewerbung enthaltenen Daten.

Verarbeitete Daten: Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben, sonstige von Dir mitgeteilte Informationen.

Zweck: Durchführung des Bewerbungsverfahrens, Beurteilung Deiner Eignung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).

Speicherdauer: Bei Ablehnung werden Deine Bewerbungsunterlagen 6 Monate nach Abschluss des Verfahrens gelöscht, sofern Du nicht in eine längere Speicherung für zukünftige Stellenangebote einwilligst (Rechtsgrundlage dann: Art. 6 Abs. 1 S. 1 lit. a DSGVO). Bei Einstellung werden die Daten in die Personalakte übernommen.

Wir unterhalten Präsenzen auf LinkedIn und X (Twitter). Wenn Du unsere Social-Media-Seiten besuchst, werden Deine Daten auch von den Plattformbetreibern verarbeitet.

LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung

X (Twitter): Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung

Die Plattformbetreiber verarbeiten Deine Daten in eigener Verantwortung. Wir haben keinen Einfluss auf Art und Umfang der von den Plattformen verarbeiteten Daten. Bei Fragen zu der Datenverarbeitung durch die Plattformen wende Dich bitte direkt an deren Datenschutzbeauftragte.

Gemäß DSGVO hast Du folgende Rechte bezüglich Deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst unter bestimmten Voraussetzungen die Löschung Deiner Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die von Dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch einlegen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Deiner Rechte wende Dich bitte an: [email protected]

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: [email protected]
www.ldi.nrw.de

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen oder der Datenverarbeitung anzupassen. Die aktuelle Fassung ist stets auf unserer Website abrufbar.

Stand: Januar 2026