![Statue of Justice](assets/images/1/the-statue-of-justice-1905x300-q5w2f6w6f4fqs10.jpg)

# Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Onlineangebotes advocado.de verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Maßgeblich sind die Begriffe des Art. 4 der Datenschutz-Grundverordnung (DSGVO).
**1. Verantwortliche Stelle**
Verantwortlich für die Datenverarbeitung auf dieser Website ist die
LEGAL TECH LAB 22 GmbH (Betreiberin der Marke advocado)
Märkisches Ufer 38/40
10179 Berlin
vertreten durch den Geschäftsführer Philipp Caba
Registergericht: Amtsgericht Charlottenburg, HRB 247069 B
Telefon: +49 (0) 3834 83 83 550
Telefax: +49 (0) 3834 88 44 421
E-Mail: service@advocado.com
**2. Datenschutzbeauftragter**
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutz@advocado.com oder postalisch unter der Anschrift der verantwortlichen Stelle mit dem Zusatz „– Datenschutzbeauftragter –".
**3. Ihre Rechte**
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
**Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruhen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen; Ihre Daten werden dann nicht mehr für Direktwerbung verarbeitet.**
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.
Zur Ausübung aller genannten Rechte genügt eine formlose Nachricht an datenschutz@advocado.com.
**4. Hosting, Server-Logfiles und Dokumentenspeicher**
Unsere Website wird bei IONOS (Deutschland) betrieben. Beim Aufruf der Website verarbeitet der Webserver automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Von Ihnen hochgeladene Dokumente speichern wir bei der Amazon Web Services EMEA SARL im Rechenzentrum Frankfurt am Main sowie in einem deutschen Rechenzentrum (IONOS). Sicherungskopien unserer Systeme liegen bei IONOS (S3 Object Storage).
**5. Cookies und Einwilligungsverwaltung**
Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies verwenden wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Alle nicht notwendigen Cookies und die in Abschnitt 15 beschriebenen Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung holen wir über unser selbst betriebenes Cookie-Banner mit den Kategorien „Notwendig", „Leistung" und „Personalisierung" ein. Als technisches Werkzeug zur Einbindung dieser Dienste nutzen wir den Google Tag Manager (Google Ireland Ltd.); er wird einschließlich aller darüber eingebundenen Dienste erst geladen, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookies" am Ende jeder Seite einsehen, ändern und mit Wirkung für die Zukunft widerrufen.
**6. Rechtsfrage stellen und Vermittlung an Partner-Anwälte**
Kern unseres Angebotes ist die Vermittlung Ihrer Rechtsfrage an eine Partner-Anwältin oder einen Partner-Anwalt. Wenn Sie über unsere Website eine Rechtsfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten: Ihre Fallbeschreibung (als Text oder Sprachaufnahme), Angaben dazu, ob die Anfrage privat oder geschäftlich ist, Ihre Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse, Anschrift), auf Wunsch Angaben zu Ihrer Rechtsschutzversicherung sowie von Ihnen hochgeladene Dokumente. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten und vermitteln zu können; ohne sie kann die Vermittlung nicht durchgeführt werden.
Zwecke der Verarbeitung sind die Prüfung und Aufbereitung Ihrer Anfrage, die Vermittlung an eine passende Partner-Kanzlei und die Kommunikation mit Ihnen über Ihre Anfrage – per E-Mail, telefonisch und per SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrages und vorvertraglicher Maßnahmen). Werbliche Nachrichten erhalten Sie nur unter den in Abschnitt 14 beschriebenen Voraussetzungen.
Ihre Anfrage wird über ein in deutschen Rechenzentren (IONOS) betriebenes Aufnahme-System entgegengenommen und in unserem Plattform-System weiterverarbeitet. Zugriff auf die Anfragedaten haben unser Team, die mit der Aufnahme und Bearbeitung von Anfragen befassten Partner-Kanzleien, die Partner-Kanzlei, an die wir Ihre Anfrage wie beauftragt vermitteln, sowie die in den Abschnitten 4, 8 und 13 genannten technischen Dienstleister, die für uns als Auftragsverarbeiter tätig sind.
Im Rahmen der Bearbeitung Ihrer Rechtsfrage geben wir Ihre Daten an Ihre Rechtsschutzversicherung oder einen Prozesskostenfinanzierer nur weiter, wenn Sie uns damit ausdrücklich beauftragen; Ihre Angaben zur Rechtsschutzversicherung erhält daneben die vermittelte Kanzlei. Unabhängig davon setzen wir die in dieser Erklärung beschriebenen Dienste ein (Abschnitte 4, 8, 10, 12, 13, 15 und 16).
Rechtsfragen können besondere Kategorien personenbezogener Daten enthalten (zum Beispiel Gesundheitsdaten, Art. 9 Abs. 1 DSGVO) sowie Angaben zu strafrechtlichen Sachverhalten (Art. 10 DSGVO). Solche Angaben verarbeiten wir nur, soweit Sie sie uns in Ihrer Anfrage selbst mitteilen, und ausschließlich, soweit dies für die Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO) – also für die Aufbereitung Ihrer Anfrage und ihre Vermittlung an eine Partner-Kanzlei.
Wir werten die Inhalte Ihrer Anfrage und Ihre Formulareingaben nicht aus, um Werbeprofile zu erstellen. Welche Daten wir mit Ihrer Einwilligung zur Messung des Erfolgs unserer eigenen Werbeanzeigen verarbeiten, ist abschließend in Abschnitt 15 beschrieben.
**7. Videoberatung**
Über die Plattform können Videoberatungen zwischen Ihnen und der Partner-Kanzlei stattfinden. Dafür nutzen wir den Dienst Twilio (Twilio Ireland Ltd., Dublin); verarbeitet werden die für den Verbindungsaufbau erforderlichen Daten (u. a. IP-Adresse, Verbindungszeitpunkte), die wir löschen, sobald sie für die Bereitstellung und Abrechnung nicht mehr erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Aufzeichnung der Gespräche findet nicht statt.
**8. Einsatz künstlicher Intelligenz bei der Bearbeitung Ihrer Anfrage**
Zur schnellen und qualitativ gleichbleibenden Bearbeitung setzen wir bei der Aufbereitung von Rechtsfragen KI-Systeme ein:
**Kategorisierung und Aufbereitung:** Eingehende Rechtsfragen werden automatisch kategorisiert und sprachlich für die Bearbeitung aufbereitet.
**Spracheingabe:** Wenn Sie Ihre Rechtsfrage einsprechen, wird die Aufnahme automatisch in Text umgewandelt (Spracherkennung).
**Dokumentenerkennung:** Hochgeladene Dokumente werden per Texterkennung (OCR) lesbar gemacht.
**KI-Chat und automatisierte Ersteinschätzung:** In Teilbereichen unseres Angebotes beantwortet ein KI-gestützter Chat allgemeine Fragen; außerdem erstellt und übersendet unser System dort automatisiert erste Einschätzungen und Angebotsvorschläge.
Die Verarbeitung erfolgt in europäischen Rechenzentren über den Dienst Microsoft Azure sowie ergänzend über einen auf juristische Inhalte spezialisierten KI-Dienst mit Verarbeitung in Europa; die Dienstleister sind vertraglich gebunden und verarbeiten Ihre Daten nur für uns.
Automatisiert erstellte Einschätzungen und Angebotsvorschläge ersetzen keine anwaltliche Beratung. Ein Mandat kommt erst zustande, wenn Sie einen Vorschlag annehmen und die Partner-Kanzlei die Übernahme bestätigt; eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Sie können jederzeit verlangen, dass sich ein Mensch Ihres Anliegens annimmt – eine Nachricht an datenschutz@advocado.com oder service@advocado.com genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für besondere Datenkategorien gilt Abschnitt 6.
**9. Kundenkonto**
Für die Nutzung unseres Angebotes legen Sie ein Kundenkonto an, in dem Sie Ihre Rechtsfragen einsehen und verwalten können. Die Pflichtangaben ergeben sich aus dem Registrierungsformular. Kundenkonten sind nicht öffentlich. Bei der Anmeldung speichern wir IP-Adresse und Zeitpunkt, um Missbrauch vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO); diese Protokolldaten löschen wir, sobald sie für den Schutz vor Missbrauch nicht mehr erforderlich sind. Kündigen Sie Ihr Konto, löschen wir die Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Abschnitt 18).
**10. Anmeldung über Drittanbieter**
Statt der Registrierung können Sie sich freiwillig über Facebook (Meta Platforms Ireland Ltd., Dublin) oder Google (Google Ireland Ltd., Dublin) anmelden. Dabei werden die bei dem Anbieter hinterlegten Profildaten, insbesondere Name und E-Mail-Adresse, an uns übermittelt und mit Ihrem Kundenkonto verknüpft; zugleich erfährt der Anbieter von der Anmeldung bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise.
**11. Elektronische Widerrufsfunktion**
Für über unsere Online-Benutzeroberfläche geschlossene Fernabsatzverträge stellen wir Ihnen gemäß § 356a BGB eine elektronische Widerrufsfunktion zur Verfügung. Dabei verarbeiten wir Ihren Namen, Angaben zur Identifizierung des Vertrages und Ihre E-Mail-Adresse für die Eingangsbestätigung, die wir Ihnen unverzüglich auf einem dauerhaften Datenträger übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB.
**12. Zahlungsabwicklung**
Bei kostenpflichtigen Leistungen verarbeiten wir Zahlungsdaten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung läuft über die Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und Stripe Payments Europe Ltd. (Dublin, Irland), die Ihre Zahlungsdaten als eigene Verantwortliche verarbeiten; es gelten ergänzend deren Datenschutzhinweise.
**13. Kommunikation und Terminbuchung**
Bei einer Kontaktaufnahme (Formular, E-Mail oder Telefon) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Kommunikation zu Ihrer Anfrage und Ihrem Konto setzen wir folgende Dienstleister als Auftragsverarbeiter ein:
**E-Mail-Versand (Transaktionsnachrichten):** rapidmail GmbH (Freiburg i. Br.) und Microsoft (Microsoft 365) – Art. 6 Abs. 1 lit. b DSGVO.
**SMS-Benachrichtigungen und Authentifizierung:** Twilio Ireland Ltd. (Dublin) – Art. 6 Abs. 1 lit. b DSGVO; den Versand protokollieren wir zu Nachweiszwecken (Art. 6 Abs. 1 lit. f DSGVO) und löschen die Protokolle, sobald sie nicht mehr erforderlich sind.
**Online-Terminbuchung:** Calendly LLC (USA), wenn Sie über unsere Website einen Termin buchen – Art. 6 Abs. 1 lit. b DSGVO.
**Faxversand:** InterFAX, wenn Dokumente per Fax übermittelt werden – Art. 6 Abs. 1 lit. b DSGVO.
**14. Newsletter und Werbung per E-Mail und SMS**
Unseren Newsletter erhalten Sie nur, wenn Sie ihn bestellt und Ihre Anmeldung im Double-Opt-in-Verfahren bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO); den Anmeldevorgang protokollieren wir zum Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. f DSGVO) für die Dauer des Newsletterbezugs und der anschließenden Verjährungsfristen. Der Versand erfolgt über die Amazon Web Services EMEA SARL (Amazon SES) aus dem Rechenzentrum Frankfurt am Main.
Kunden, deren E-Mail-Adresse wir im Zusammenhang mit der Registrierung und der Inanspruchnahme unserer Leistungen erhalten haben, informieren wir im Rahmen des § 7 Abs. 3 UWG per E-Mail über eigene ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Bestandskunden). Werbliche Nachrichten per SMS versenden wir nur, wenn Sie darin gesondert eingewilligt haben.
Jede werbliche Nachricht enthält eine Abmeldemöglichkeit. Sie können dem Erhalt von Werbung außerdem jederzeit formlos widersprechen – per E-Mail an service@advocado.com oder datenschutz@advocado.com –, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
**15. Einwilligungsbasierte Dienste: Analyse, Werbung und eingebundene Inhalte**
Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie über unser Cookie-Banner in die jeweils genannte Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookies" am Seitenende mit Wirkung für die Zukunft widerrufen. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln (Abschnitt 17). Die Speicherdauern bezeichnen die maximale Laufzeit der jeweils gesetzten Cookies bzw. Kennungen.
| **Dienst** | **Anbieter** | **Zweck** | **Banner-Kategorie** | **Speicherdauer** |
| --- | --- | --- | --- | --- |
| Google Analytics 4 | Google Ireland Ltd., Dublin | Reichweiten- und Nutzungsanalyse | Leistung | bis zu 14 Monate |
| Google Ads | Google Ireland Ltd., Dublin | Anzeigenschaltung und Messung des Werbeerfolgs (Näheres unten) | Personalisierung | bis zu 18 Monate |
| Microsoft Advertising | Microsoft Ireland Operations Ltd., Dublin | Messung des Erfolgs von Anzeigen in der Microsoft-Suche | Personalisierung | bis zu 13 Monate |
| Meta-Pixel | Meta Platforms Ireland Ltd., Dublin | Messung des Erfolgs von Anzeigen bei Facebook und Instagram | Personalisierung | bis zu 13 Monate |
| Criteo | Criteo SA, Paris | Messung und Aussteuerung interessenbezogener Werbeanzeigen (Retargeting) | Personalisierung | bis zu 13 Monate |
| AWIN | AWIN AG, Berlin | Zuordnung von Vermittlungen zu Werbepartnern (Affiliate) | Personalisierung | bis zu 13 Monate |
| Contentsquare | Content Square SAS, Paris | Analyse der Nutzung unserer Seiten (Eingaben in Formularfelder werden maskiert) | Leistung | bis zu 13 Monate |
| Hotjar | Hotjar Ltd., St. Julian's (Malta) | Nutzungsanalyse (Eingaben in Formularfelder werden maskiert) | Leistung | bis zu 12 Monate |
| Trusted Shops | Trusted Shops GmbH, Köln | Anzeige des Gütesiegels und Sammeln von Bewertungen | Personalisierung | bis zu 13 Monate |
| Google Maps | Google Ireland Ltd., Dublin | Darstellung interaktiver Karten | Leistung | Cookies erst bei aktiver Kartennutzung; Laufzeit bis zu 6 Monate |
| YouTube | Google Ireland Ltd., Dublin | Anzeige eingebetteter Videos auf einzelnen Seiten | Leistung | Cookies erst beim Abspielen; Laufzeit bis zu 18 Monate |
 **Messung des Werbeerfolgs bei Google Ads:** Führt der Klick auf eine unserer Google-Anzeigen später zu einem Ereignis wie der erfolgreichen Vermittlung einer Anfrage oder einem Abschluss, melden wir Google zur Erfolgsmessung die von Google beim Klick vergebene Klick-Kennung, die Art des Ereignisses, den Zeitpunkt und einen pauschal ermittelten Wert sowie – ausschließlich in pseudonymisierter Form als SHA256-Hash – die E-Mail-Adresse, damit Google das Ereignis dem Anzeigenklick zuordnen kann; der Hash wird von Google nach dem Abgleich gelöscht und von uns nicht gespeichert. Inhalte Ihrer Anfrage oder Angaben zu deren Gegenstand übermitteln wir dabei nicht, und wir erstellen daraus kein Nutzerprofil. Diese Übermittlung erfolgt nur, wenn Sie in die Kategorie „Personalisierung" eingewilligt haben.
 **16. Technische Dienste**
Zur Bereitstellung einzelner Funktionen setzen wir folgende Dienste ein; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO), bei Formulareingaben die Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Diese Dienste setzen keine Cookies und greifen nicht auf Informationen in Ihrem Endgerät zu.
**Sentry** (Functional Software Inc., USA): technische Fehlerdiagnose; verarbeitet werden Fehlermeldungen und die zur Diagnose erforderlichen technischen Angaben zu Browser und Gerät.
**Algolia** (Algolia SAS, Paris): Suchfunktion; verarbeitet werden Ihre Suchanfragen.
**Formstack** (Formstack LLC, USA): Bereitstellung einzelner ergänzender Formulare; für dort eingegebene Daten gilt Art. 6 Abs. 1 lit. b DSGVO.
**Xing** (New Work SE, Hamburg): Auf einzelnen Seiten sind Xing-Funktionen eingebunden; beim Aufruf dieser Seiten wird Ihre IP-Adresse an Xing übermittelt, da die Inhalte von Xing-Servern geladen werden.
 **17. Übermittlungen in Drittländer**
Soweit wir Daten in Ländern außerhalb der EU bzw. des EWR verarbeiten lassen (insbesondere USA), geschieht dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO: bei Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission, im Übrigen auf Grundlage der EU-Standardvertragsklauseln.
 **18. Speicherdauer**
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles löschen wir nach spätestens sieben Tagen. Daten zu Ihrer Rechtsfrage und Ihrem Kundenkonto speichern wir für die Dauer der Vertragsbeziehung; danach löschen wir sie, sobald keine gesetzlichen Pflichten mehr entgegenstehen. Protokolldaten (etwa zu Anmeldungen, Einwilligungen und Nachrichtenversand) speichern wir, solange sie zu Nachweis- und Sicherheitszwecken erforderlich sind. Für Geschäftsunterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Cookie-Laufzeiten entnehmen Sie Abschnitt 15 und den Cookie-Einstellungen.
 **19. Partner-Anwältinnen und Partner-Anwälte**
Registrierungs-, Profil- und Abrechnungsdaten unserer Partner-Anwältinnen und Partner-Anwälte verarbeiten wir zur Durchführung des Partnervertrages (Art. 6 Abs. 1 lit. b DSGVO).
 **20. Bewerbungen**
Bewerbungsdaten verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt es nicht zu einer Einstellung, speichern wir die Unterlagen zur Wahrung unserer Rechte noch bis zu sechs Monate nach Abschluss des Verfahrens (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie dann, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
 **21. Änderungen dieser Datenschutzerklärung**
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 15. Oktober 2026