Datenschutzerklärung

01 · Verantwortlichkeit

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

02 · Kontakt

Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

03 · Rechtsgrundlagen

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – zum Beispiel bei Cookies und Newsletter
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – bei Nutzung der Software
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) – zum Beispiel im Steuerrecht
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – zum Beispiel für IT-Sicherheit

04 · Website

Datenverarbeitung auf dieser Website

4.1 Server-Log-Dateien

Beim Besuch der Website werden automatisch folgende Daten erhoben und kurzzeitig gespeichert:

• IP-Adresse, gehasht mit HMAC-SHA256 und nicht als Klartext
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite
• User-Agent, also Browser und Betriebssystem
• Referrer-URL, also die aufrufende Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an IT-Sicherheit.
Speicherdauer: 7 Tage.
Empfänger: Hetzner Online GmbH als Hosting-Provider; ein AV-Vertrag liegt vor.

4.2 Kontaktformular und Demo-Anfragen

Wenn Sie uns eine Demo-Anfrage oder Kontaktanfrage senden, verarbeiten wir Ihre Eingaben – Name, E-Mail, Firma und Nachricht – zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen.
Speicherdauer: 6 Monate nach letzter Aktivität, danach anonymisiert.

4.3 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• cookie_consent – speichert Ihre Cookie-Einwilligung
• Session-Cookies, nur nach Login – Authentifizierung und CSRF-Schutz

Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies, kein Google Analytics und kein Facebook Pixel.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, unbedingt erforderliche Cookies.

4.4 Schriftarten

Wir laden Schriftarten wie Inter und JetBrains Mono lokal von unserem eigenen Server, nicht von externen Quellen wie Google Fonts. Es erfolgt keine Weitergabe Ihrer IP-Adresse an Google oder andere Dritte.

05 · Kanzleisoftware

Datenverarbeitung bei Nutzung der Kanzleisoftware

5.1 Nutzerkonto

Für den Betrieb der Software wird pro Nutzer ein Konto angelegt mit Name, E-Mail, verschlüsseltem Passwort-Hash mit bcrypt und 12 Runden sowie einem mit AES-256-GCM verschlüsselten TOTP-Secret.

5.2 Mandantendaten

Die Kanzlei als Auftraggeber erfasst Mandantendaten, Akten und Dokumente. SILCROW ist insoweit Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender AV-Vertrag wird vor Nutzungsbeginn mit jeder Kanzlei abgeschlossen.

Technische Schutzmaßnahmen:

• Dokumente werden mit AES-256-GCM at-rest verschlüsselt, pro Dokument mit eigenem Schlüssel
• Alle Übertragungen erfolgen über TLS 1.2+
• Mitarbeiter von SILCROW haben keinen Klartext-Zugriff auf Dokumente
• Backups werden zusätzlich mit rclone-crypt verschlüsselt

5.3 Verarbeitungsverzeichnis

Eine detaillierte Übersicht aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO stellen wir auf Anfrage zur Verfügung: kontakt@silcrow-global.com.

06 · Dienstleister

Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein:

07 · Betroffenenrechte

Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Auskunft nach Art. 15 DSGVO – welche Daten wir über Sie gespeichert haben
• Berichtigung nach Art. 16 DSGVO – bei unrichtigen Daten
• Löschung nach Art. 17 DSGVO – „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO – maschinenlesbarer Export
• Widerspruch nach Art. 21 DSGVO – gegen Verarbeitung aufgrund berechtigter Interessen
• Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO

Zur Ausübung wenden Sie sich bitte an: kontakt@silcrow-global.com.

08 · Aufsicht

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten bei der zuständigen Aufsichtsbehörde zu beschweren:

09 · Aktualisierung

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.