Datenschutzerklärung

Wie Limetree Legal personenbezogene Daten verarbeitet, wenn du die öffentliche Website nutzt, uns kontaktierst oder auf das SaaS-Dashboard zugreifst.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Limetree Legal UG (haftungsbeschränkt), Mühlenkamp 31, 22301 Hamburg, Deutschland.

Für Datenschutzanfragen erreichst du uns unter support@limetreelegal.de.

Website- und Kommunikationsdaten

Beim Besuch dieser Website können wir technische Zugriffsdaten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte, Referrer-URLs und Sicherheitsprotokolle verarbeiten. Das ist erforderlich, um die Website auszuliefern, sicher zu betreiben und technische Fehler zu analysieren.

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Informationen, etwa Name, E-Mail-Adresse, Organisation und Nachricht. Wir nutzen diese Daten, um deine Anfrage zu beantworten und geschäftliche Kommunikation zu dokumentieren, soweit dies erforderlich ist.

SaaS-Konto- und Workspace-Daten

Bei der Nutzung des Limetree Legal Dashboards können wir Kontodaten, Organisationsmitgliedschaften, Authentifizierungsereignisse, Produkteinstellungen, Nutzeraktionen, hochgeladene Dateien, Markenvorgänge, Rechercheeingaben, Daten zur Anmeldevorbereitung, Portfoliodaten, Monitoring-Einstellungen und zugehörige Workflow-Daten verarbeiten.

Wir verarbeiten diese Informationen, um die SaaS bereitzustellen, Organisationen und Berechtigungen zu verwalten, Marken-Workflows zu betreiben, Konten abzusichern, die Zuverlässigkeit zu verbessern und vertragliche oder gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen

Soweit die DSGVO gilt, stützen wir die Verarbeitung auf die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die Erfüllung gesetzlicher Pflichten, berechtigte Interessen wie Sicherheit, Servicebetrieb und Geschäftskommunikation oder auf eine Einwilligung, wenn wir diese einholen.

Unsere berechtigten Interessen umfassen die Bereitstellung und Verbesserung des Services, den Schutz von Konten und Infrastruktur, die Verhinderung von Missbrauch, Kommunikation mit Kunden und Interessenten sowie die Dokumentation des Geschäftsbetriebs.

Cookies und lokale Einstellungen

Wir verwenden technisch notwendige Cookies und ähnliche Speichertechnologien, um zentrale Funktionen wie Authentifizierung, Sicherheit, Sitzungsverwaltung und Sprachauswahl bereitzustellen. Die Sprachauswahl speichert die gewählte Locale im NEXT_LOCALE-Cookie.

Mit deiner Einwilligung erfasst unsere eigene CRM-Attribution Landingpage-Aufrufe, Kampagnenquellen und Angaben aus Zugangsanfragen zur geschäftlichen Nachverfolgung. Rohdaten zu Website-Ereignissen und Formularübermittlungen werden nach 90 Tagen gelöscht; daraus entstehende CRM-Beziehungsdaten unterliegen den jeweils geltenden geschäftlichen und gesetzlichen Aufbewahrungsanforderungen. Deine Einwilligung kannst du jederzeit über die Analyse-Einstellungen im Footer widerrufen.

Seitennutzungsanalyse mit PostHog

Mit Ihrer Einwilligung verwenden wir PostHog EU Cloud auf der öffentlichen Website und in der Web-App zur Auswertung der Seitennutzung. Ereignisse enthalten den Seitenpfad, Zeitstempel, eine zufällige Kennung im Arbeitsspeicher des Browsers sowie grundlegende Browser- und Geräteinformationen. In der Web-App werden variable URL-Abschnitte durch Platzhalter ersetzt. URL-Parameter, Fragmente, Seitentitel, Formularinhalte und Mandatsinhalte werden nicht übermittelt. Sitzungsaufzeichnungen, automatische Klickerfassung und persönliche Nutzerprofile sind deaktiviert. Anfragen werden über unsere eigene Domain an PostHog EU Cloud weitergeleitet. Die zufällige Kennung wird nicht über das Neuladen der Seite hinaus gespeichert; Ihre Einwilligungsentscheidung speichern wir lokal im Browser. Sie können die Einwilligung über die Analyse-Einstellungen im Footer der Website oder in der Web-App widerrufen. Wir berücksichtigen die Browsersignale Do Not Track und Global Privacy Control.

Dienstleister und Empfänger

Wir können sorgfältig ausgewählte Dienstleister für Hosting, Infrastruktur, Authentifizierung, E-Mail-Versand, Datenbanken, Speicherung, Protokollierung, Sicherheit, Support und Produktbetrieb einsetzen. Soweit diese Anbieter als Auftragsverarbeiter handeln, verarbeiten sie Daten nur nach unseren Weisungen.

Personenbezogene Daten können außerdem offengelegt werden, wenn dies gesetzlich erforderlich ist, zur Durchsetzung vertraglicher Rechte, zum Schutz der Sicherheit des Services oder im Rahmen der Unternehmensverwaltung mit professionellen Beratern.

Internationale Übermittlungen

Soweit Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, setzen wir geeignete Garantien ein, die das Datenschutzrecht vorsieht, etwa EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

Einzelheiten können von den Dienstleistern abhängen, die für den jeweiligen Kunden-Workspace und die jeweilige Service-Konfiguration eingesetzt werden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, einschließlich der Bereitstellung des Services, der Bearbeitung von Anfragen, der Aufbewahrung von Sicherheitsprotokollen und der Einhaltung gesetzlicher Aufbewahrungspflichten.

Workspace- und Vorgangsdaten werden grundsätzlich gespeichert, solange das jeweilige Konto oder die Organisation aktiv ist, und anschließend nach vertraglichen, gesetzlichen und betrieblichen Anforderungen gelöscht oder anonymisiert.

Deine Rechte

Nach der DSGVO kannst du Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung haben.

Zur Ausübung deiner Rechte kontaktiere uns unter support@limetreelegal.de. Wir können Informationen benötigen, um deine Identität zu prüfen und den Umfang deiner Anfrage zu verstehen.

Aufsichtsbehörde und Änderungen

Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Services, Verarbeitungstätigkeiten oder rechtliche Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.

Verarbeitung im Auftrag von Kunden

Für Mandats- und Workspace-Inhalte, die wir nach Weisung einer Kundenorganisation verarbeiten, ist grundsätzlich die jeweilige Organisation Verantwortlicher und Limetree Legal Auftragsverarbeiter. Hierfür gelten die AVV und ihre Anlagen. Für eigene Konto-, Vertrags-, Abrechnungs- und Geschäftskommunikationszwecke handeln wir im jeweils erforderlichen Umfang selbst als Verantwortlicher. Zur Dokumentation des Vertragsabschlusses speichern wir je Organisation die bestätigte AVV-Fassung, den vollständigen Vertragsnachweis, Namen und E-Mail-Adresse der bestätigenden Person sowie den Zeitpunkt. Die Aufbewahrung richtet sich nach der Vertragsdauer und den anwendbaren Nachweis- und Aufbewahrungspflichten.