Datenschutzerklärung

Stand: 04.08.2026 · Version 2.0

1. Verantwortlicher

debetora GmbH
Am Fuchsberg 18
21075 Hamburg
Deutschland

Geschäftsführer: Engin Cakaloglu
Handelsregister: Amtsgericht Hamburg, HRB 195243
Umsatzsteuer-Identifikationsnummer: DE458380554

Telefon: +49 40 57281166
E-Mail: gf@debetora.de

Anfragen zum Datenschutz richten Sie bitte an datenschutz@debetora.de.

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Die Voraussetzungen des Art. 37 DSGVO sowie des § 38 BDSG liegen nicht vor; insbesondere sind bei uns nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Ihre Anliegen bearbeiten wir über die oben genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist. Es gilt:

• Wir setzen keine Cookies ein und speichern keine sonstigen Informationen auf Ihrem Endgerät im Sinne des § 25 TDDDG. Ein Einwilligungsbanner ist deshalb entbehrlich.
• Wir betreiben keine Webanalyse und kein Tracking.
• Wir binden keine Inhalte Dritter ein. Sämtliche Schriftarten, Stylesheets, Skripte und Bilder werden von unserem eigenen Webspace ausgeliefert. Es werden keine externen Schriftarten, Content-Delivery-Netzwerke, Kartendienste, Social-Media-Plugins oder Videoplattformen genutzt.
• Der Abruf unserer Website erfolgt ausschließlich TLS-verschlüsselt.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

3. Aufruf der Website und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Mit STRATO besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten werden technisch bedingt Daten in Logfiles erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Bereitstellung der Website, Gewährleistung der Systemsicherheit und Aufklärung missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Speicherdauer: Nach Auskunft von STRATO werden die IP-Adressen der Besucherinnen und Besucher zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert und anschließend anonymisiert. Die verbleibenden anonymisierten Zugriffsdaten lassen keinen Personenbezug mehr zu.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Kontaktaufnahme

4.1 Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir die übermittelten Daten — mindestens Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

4.2 Formular „Interesse anmelden“

Über das Formular auf unserer Startseite können Sie eine Anfrage an uns vorbereiten. Pflichtangaben sind Kanzlei, Ansprechpartner und E-Mail-Adresse; Telefonnummer und Mandantenanzahl sind freiwillig.

Das Formular ist ein reines Eingabehilfsmittel und überträgt keine Daten an uns. Nach dem Klick auf „Anfrage senden“ werden die Eingaben ausschließlich auf Ihrem Endgerät zu einer E-Mail an gf@debetora.de zusammengesetzt und in Ihrem lokalen E-Mail-Programm geöffnet. Die Übermittlung an uns findet erst statt, wenn Sie diese E-Mail dort selbst absenden.

Eine Speicherung der Formulareingaben auf unserer Website oder eine Übertragung an einen Server der debetora GmbH erfolgt zu keinem Zeitpunkt. Die anschließende Bearbeitung der bei uns eingehenden E-Mail richtet sich nach Abschnitt 4.1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

4.3 Speicherdauer

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

5. Eingesetzte Dienste und Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist und eine Rechtsgrundlage besteht. Empfänger sind ausschließlich sorgfältig ausgewählte Auftragsverarbeiter, mit denen Verträge nach Art. 28 DSGVO bestehen.

• Webhosting — STRATO GmbH, Berlin. Bereitstellung dieser Website. Verarbeitung in Deutschland.
• Serverinfrastruktur — Hetzner Online GmbH, Gunzenhausen. Betrieb der Plattform debetora. Verarbeitung in Deutschland.
• E-Mail, Office, Dateiablage — Microsoft Ireland Operations Ltd., Dublin. Interne Geschäftsorganisation. Verarbeitung innerhalb der EU-Datengrenze, siehe Abschnitt 6.

6. Microsoft 365

Für unsere interne Geschäftsorganisation — E-Mail, Kalender, Dokumente und Dateiablage — nutzen wir Microsoft 365. Anbieter innerhalb der EU ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag auf Basis der Microsoft Products and Services Data Protection Addendum. Unser Tenant ist der EU-Datengrenze zugeordnet. Die primäre Speicherung erfolgt innerhalb der Europäischen Union.

Ein Zugriff durch die US-amerikanische Muttergesellschaft ist in eng begrenzten Fällen — etwa bei technischem Support — nicht vollständig auszuschließen. Für solche Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und sicheren Geschäftsorganisation.

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen. Dazu zählen Transportverschlüsselung nach dem Stand der Technik, Zugriffsbeschränkungen nach dem Prinzip der geringsten Rechte sowie die verschlüsselte Speicherung sicherheitsrelevanter Zugangsdaten.

Die technische Plattform debetora, auf der MAILA bereitgestellt wird, wird auf Infrastruktur der Hetzner Online GmbH in Deutschland betrieben. Die Datenhaltung ist mandantenfähig; Daten unterschiedlicher Kanzleien werden logisch getrennt verarbeitet.

Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst. Eine ausführliche Darstellung der technischen und organisatorischen Maßnahmen stellen wir Kunden und qualifizierten Interessenten im Rahmen des Auftragsverarbeitungsvertrags zur Verfügung.

8. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Die Bearbeitung erfolgt grundsätzlich unentgeltlich und ohne unangemessene Verzögerung.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

9. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Kontaktaufnahme erforderlichen Angaben können wir Ihre Anfrage allerdings nicht bearbeiten.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Das Datum der letzten Änderung ist oben angegeben.

← Zur Startseite