Datenschutzerklärung

Stand: 02.11.2026

1. Wer ist verantwortlich?

pacutec UG (haftungsbeschränkt)
Heinrich-Bettingerstr. 11, 78333 Stockach, Deutschland
Vertreten durch den Geschäftsführer Pascal von Briel
E-Mail: [email protected]

advorix ist eine Marke der pacutec UG. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

Diese Website kommt ohne Analyse- und Marketing-Tools, ohne Social-Media-Plugins und ohne Kontaktformular aus. Schriften und Bilder liegen auf unserem eigenen Webspace. Personenbezogene Daten verarbeiten wir nur, soweit das für die Auslieferung der Website, für Ihr Benutzerkonto oder für die Antwort auf Ihre Nachricht nötig ist.

3. Aufruf der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter automatisch technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern und sie stabil und sicher zu betreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.

Anbieter: Wir hosten die Website bei DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA. Ausgeliefert wird sie über das Content-Delivery-Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, das DigitalOcean als Unterauftragsverarbeiter einsetzt. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in die USA: DigitalOcean und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Wir selbst haben keinen Zugriff auf einzelne Zugriffsprotokolle und werten sie nicht aus. DigitalOcean und Cloudflare speichern die Verbindungsdaten nur so lange, wie es für Auslieferung und Sicherheit nötig ist.

4. Cookie zum Schutz vor Bots

Cloudflare setzt beim Aufruf ein Cookie mit dem Namen „__cf_bm“. Es hilft, automatisierte Zugriffe zu erkennen und abzuwehren, wird nicht für Werbung oder Tracking genutzt und nach 30 Minuten Inaktivität gelöscht.

Rechtsgrundlage: Für das Speichern § 25 Abs. 2 Nr. 2 TDDDG, weil es für den sicheren Betrieb unbedingt erforderlich ist. Für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

5. Domain und Namensauflösung

Die Domain advorix.de ist bei GoDaddy (GoDaddy.com, LLC, USA) registriert, GoDaddy betreibt auch die Nameserver. Damit Ihr Browser die Website findet, fragt in der Regel der DNS-Server Ihres Internetanbieters dort nach. GoDaddy erhält dabei üblicherweise nicht Ihre IP-Adresse, sondern die des anfragenden DNS-Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. GoDaddy ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Anmeldung und Benutzerkonto

Für den Login verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Rolle in der Kanzlei, einen Hash Ihres Passworts sowie Zeitpunkte und technische Daten der Anmeldung. Ihren Zugang legt der Administrator Ihrer Kanzlei an. Damit Sie angemeldet bleiben, speichert der Browser eine Sitzungskennung (Local Storage, ohne „Eingeloggt bleiben“ nur für die Dauer der Sitzung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Vertrag mit Ihrer Kanzlei und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Zugang. Das Speichern der Sitzungskennung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Anbieter: Datenbank und Anmeldung laufen bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in der EU (Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für mögliche Zugriffe aus Drittländern gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Bis Ihr Zugang gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Inhalte der Kanzleien

Was eine Kanzlei in advorix bearbeitet (Akten, Kontakte, Dateien, Nachrichten), verarbeiten wir in ihrem Auftrag (Art. 28 DSGVO). Verantwortlich ist dafür die Kanzlei, an sie richten sich auch Ihre Fragen zu diesen Daten.

8. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten und die Angaben in Ihrer Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Unsere E-Mails laufen über Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO).

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftliche Korrespondenz bewahren wir nach § 257 HGB und § 147 AO bis zu 6 Jahre auf, Buchungsunterlagen bis zu 10 Jahre.

9. Wer erhält Ihre Daten?

Neben den genannten Dienstleistern geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose E-Mail an [email protected] genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Müssen Sie uns Daten geben?

Nein. Ohne die technisch nötigen Verbindungsdaten können wir Ihnen die Website aber nicht anzeigen, und ohne Ihre Kontaktdaten können wir nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.