Datenschutz

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch der Website lmcs.legal und bei der Nutzung der dort eingebundenen Kontaktmöglichkeiten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

LMCS LEGAL Rechtsanwaltskanzlei Andreas M. Michaeli
Einzelkanzlei
Am Ochsenwald 5
66539 Neunkirchen
Deutschland
E-Mail: contact@lmcs.legal
Telefon: +49 6821 4017138
Website: https://lmcs.legal

Ein Datenschutzbeauftragter ist nicht benannt.

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für die deutsche und die englische Version der Website lmcs.legal. Die Website wird von zeitstein (Kevin Stein) im Auftrag der Kanzlei betrieben. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. zeitstein verarbeitet technische Daten als Auftragsverarbeiter. Die Kanzlei bleibt für die Zwecke und Mittel der Verarbeitung verantwortlich.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Erlaubnis besteht oder Sie eingewilligt haben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und technische Auslieferung

Die Website wird über einen von zeitstein betriebenen Cloud-Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg ausgeliefert. Hetzner ist für diesen Standort als Unterauftragsverarbeiter eingebunden; der Standort ist nach ISO/IEC 27001 zertifiziert. Im Livebetrieb zeigt lmcs.legal direkt auf diesen Server. Ein vorgeschaltetes Content-Delivery-Netzwerk oder ein fremder Proxy wird nicht eingesetzt. Die Übertragung erfolgt über HTTPS.

Zur technischen Sicherheit und zur Fehleranalyse werden beim Abruf der Website technische Verbindungsdaten verarbeitet. Einzelheiten zu den Protokollen und Löschfristen enthält Abschnitt 4.

4. Server-, Sicherheits- und Sicherungsprotokolle

Bei jedem Abruf können insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, HTTP-Methode, Statuscode, übertragene Datenmenge, Dauer und Browser-Kennung protokolliert werden. Die einzelnen Protokolle unterscheiden sich dabei wie folgt:

Proxy-Protokoll: vollständige IP-Adresse, Host, Adresse einschließlich etwaiger Parameter, Zeitpunkt, Methode, Status, Datenmenge, Dauer und Browser-Kennung; eine Herkunftsseite wird nicht gespeichert.
Webserver-Protokoll der Website: gekürzte IP-Adresse, Host, Adresse ohne Parameter, Zeitpunkt, Methode, Status, Datenmenge, Antwortzeit und Browser-Kennung; Fehler werden nur ab der Stufe „kritisch“ erfasst.
Firewall: abgewiesene Verbindungen einschließlich IP-Adresse.
Serveranmeldungen und Angriffsschutz (SSH und fail2ban): IP-Adresse und Zeitpunkt von Anmelde- oder Abwehrereignissen. Diese Protokolle betreffen keine inhaltliche Nutzung der Website.

Die Protokolle werden grundsätzlich spätestens nach sieben Tagen gelöscht. Die tägliche Sicherung des Servers umfasst sieben Stände; in Sicherungen können Protokolldaten deshalb bis zu sieben weitere Tage vorhanden sein. Vor einzelnen manuellen Wartungsarbeiten können zusätzliche Abbilder erstellt werden, die spätestens nach sieben Tagen gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb, der Fehleranalyse, der Abwehr von Angriffen und der Aufrechterhaltung der Verfügbarkeit der Website.

5. Kontakt- und Rückrufformulare

5.1 Einbindung erst nach Ihrer Aktivierung

Auf der Seite „Ersteinschätzung“ und auf der englischen Anfrageseite steht das Anfrageformular zur Verfügung. Die Seiten „Arbeitsrecht“ und „Unfallregulierung“ verweisen dorthin. Das Rückrufformular befindet sich auf der deutschen und der englischen Startseite. Vor einem Klick auf „Formular öffnen“ baut Ihr Browser keine Verbindung zu Renostar auf. Erst nach dem Klick wird das Formular über ein eigenes Skript als Rahmen geladen. Ohne JavaScript öffnet eine Schaltfläche das Formular bei Renostar in einem neuen Fenster.

Renostar erhält beim Laden des Formulars die erforderlichen Verbindungsdaten Ihres Browsers, insbesondere IP-Adresse und Browser-Kennung. Als Herkunft wird nur die Domain lmcs.legal übermittelt; die konkret aufgerufene Seite und zusätzliche Parameter werden nicht an Renostar übergeben. Die Website liest die Formulareingaben nicht aus und belegt keine Felder vor. Das Formular kann die Website nicht umleiten, darf aber für eigene Hinweise oder Links neue Fenster öffnen.

5.2 Welche Daten abgefragt werden

Anbieter der Formulare ist die Renostar GmbH & Co. KG, Am Neubergsweg 8, 63868 Großwallstadt. Im Anfrageformular sind grundsätzlich Rechtsgebiet, Nachname, Telefonnummer oder E-Mail-Adresse und das Anliegen erforderlich. Für Anfragen zu Arbeitsrecht oder Kündigung können zusätzliche kündigungsbezogene Pflichtangaben notwendig sein. Im Rückrufformular sind Rechtsgebiet, Nachname und Telefonnummer erforderlich. Alle weiteren Angaben sind freiwillig. Ein Datei-Upload ist nicht vorgesehen.

Die Formulare verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage oder Rückrufbitte und zur Kontaktaufnahme. Wenn Sie im Anfrageformular eine E-Mail-Adresse angeben, versendet Renostar automatisch eine Eingangsbestätigung mit einem festen Text. Die Eingaben werden in dieser E-Mail nicht wiedergegeben.

5.3 Einwilligung und besondere Kategorien personenbezogener Daten

Die Verarbeitung der Formularangaben erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung lautet: „Ich willige ein, dass die von mir eingegebenen personenbezogenen Daten zur Bearbeitung meiner Anfrage bzw. Rückrufbitte und zur Kontaktaufnahme verarbeitet werden. Mir ist bekannt, dass ich diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen kann.“ Im Anfrageformular kommt hinzu: „Soweit ich im Freitext besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, angebe, erstreckt sich meine Einwilligung ausdrücklich auch auf deren Verarbeitung zur Bearbeitung meiner Anfrage.“

Im Freitextfeld „Anliegen“ können Sie freiwillig besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, oder Angaben zu Straftaten mitteilen. Wenn Sie solche Angaben übermitteln, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Verarbeitung dieser besonderen Kategorien nach Art. 9 Abs. 2 lit. a DSGVO, soweit dies erforderlich ist. Bitte teilen Sie nur solche Informationen mit, die für Ihre Anfrage erforderlich sind.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Sie können den Widerruf an contact@lmcs.legal richten. Wenn Sie nicht einwilligen oder Ihre Einwilligung widerrufen, kann die Anfrage oder Rückrufbitte gegebenenfalls nicht bearbeitet werden.

5.4 Empfänger und Speicherdauer

Die Formulare werden in der Renostar Legal Cloud verarbeitet. Für den Plattformbetrieb und das Hosting ist nach den aktuellen Angaben die Schwarz Digits Cloud GmbH & Co. KG, Am Campus 1, 74177 Bad Friedrichshall, in Deutschland eingebunden. Die Kanzlei erhält die für die Bearbeitung erforderlichen Angaben. Für Mandanten- und Interessentendaten, insbesondere Formular- und Mandantenportal-Daten sowie Dokumente, ist nach aktueller Rücksprache keine Übermittlung an die in den technischen Unterlagen genannten US-Supportdienstleister vorgesehen. Damit ist keine pauschale Aussage darüber verbunden, dass Renostar technisch keinerlei weitere Drittlandverarbeitung für andere Dienste vornimmt; maßgeblich für diese Website-Daten ist die beschriebene Konfiguration.

Anfragen und Rückrufbitten ohne anschließendes Mandat werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen. Kommt ein Mandat zustande, gelten die gesetzlichen und berufsrechtlichen Aufbewahrungs- und Verjährungsfristen für die Mandatsakte. Die konkrete Verarbeitung und Speicherdauer innerhalb der Renostar Legal Cloud richtet sich ergänzend nach den Vereinbarungen zwischen der Kanzlei und Renostar.

Nach dem Absenden kann Renostar innerhalb des Formularrahmens auf die Website-Seite „Wie geht es weiter“ weiterleiten. Dies ist ein gewöhnlicher Seitenabruf ohne Eingaben in der Adresse und ohne Besucherstatistik. Wie jeder Abruf kann er im Proxy-Protokoll bis zu sieben Tage erkennen lassen, dass von einer IP-Adresse ein Formular abgesendet wurde.

5.5 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, etwa Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Beratung oder ein Mandat gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Für die Speicherdauer gilt Abschnitt 5.4 entsprechend.

6. Friendly Captcha

In beiden Formularen wird nach deren Aktivierung Friendly Captcha als Spam- und Missbrauchsschutz eingesetzt. Anbieter ist die Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland. Friendly Captcha verarbeitet technische Verbindungsdaten, wobei die IP-Adresse nach den Anbieterangaben nur als Hash verarbeitet wird, sowie Browser- und Geräteeigenschaften und Bedienungsdaten wie Mausbewegungen oder Tastenzeiten, jeweils ohne den Inhalt Ihrer Eingaben. Zweck ist, automatisierte oder missbräuchliche Formularübermittlungen zu erkennen und abzuwehren.

Friendly Captcha setzt nach den vorliegenden Angaben keine Cookies. Es verwendet jedoch den Sitzungsspeicher des Browsers für die technischen Bezeichnungen frc_sid, frc_sc, frc_rc und frc_sol. Die dort gespeicherten Daten werden nach Anbieterangaben spätestens nach 30 Tagen gelöscht. Der Zugriff auf den Sitzungsspeicher ist technisch mit dem Laden des Formulars verbunden. Ob und in welchem Umfang diese Nutzung unter die Ausnahme für unbedingt erforderliche Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG fällt, hängt von der konkreten Konfiguration und rechtlichen Bewertung ab.

7. Besucherstatistik aus Serverprotokollen

Die Website verwendet ausschließlich eine serverseitige Zählung aus den ohnehin anfallenden Serverprotokollen. Es wird kein Browser-Analyse-Skript eingesetzt. Für diese Statistik werden keine Cookies gesetzt und kein Browser-Speicher ausgelesen oder beschrieben.

Ausgewertet werden zusammengefasste Zahlen zu Seitenaufrufen je Seite und Tag. Die Seiten „Wie geht es weiter“ und „nicht gefunden“ werden nicht gezählt. Es wird keine Besucherkennung gebildet und kein Land ausgewertet. Bots können, soweit sie eine Browser-Kennung übermitteln, teilweise mitgezählt werden. Zwischenstände werden 70 Tage nach Monatsende gelöscht; Monatsberichte werden 25 Monate aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datensparsamen Reichweiten- und Nutzungsübersicht sowie in der technischen Weiterentwicklung der Website. Die Statistik bleibt deaktiviert, wenn die hierfür erforderliche technische und rechtliche Grundlage nicht vorliegt.

8. Auswertung durch Suchmaschinen und KI-Dienste

Die Website kann Abrufe durch Suchmaschinen und KI-Dienste aus dem Proxy-Protokoll auswerten. Die Auswertung liest die IP-Adresse nicht aus und erhebt keine zusätzlichen Daten. Sie erzeugt lediglich zusammengefasste Zahlen je Tag und Seite: Abrufe je Suchmaschine oder KI-Dienst sowie Besuche aus KI-Antworten, soweit der jeweilige Dienst dies in der Adresse durch den Parameter utm_source kennzeichnet. Die Herkunftsseite wird hierfür nicht gespeichert. Weniger als fünf Besuche werden zusammengefasst.

Zwischenstände werden 70 Tage nach Monatsende gelöscht; Monatsberichte werden 25 Monate aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen und redaktionellen Einschätzung, wie Inhalte über Suchmaschinen und KI-Dienste gefunden werden.

9. Renostar-Mandantenportal

Für den sicheren Austausch von Informationen und Dokumenten kann das Renostar-Mandantenportal unter https://case-share.renostar.app genutzt werden. Das Portal kann von Mandanten und Interessenten genutzt werden und verarbeitet die dort eingegebenen oder hochgeladenen personenbezogenen Daten und Dokumente im Auftrag der Kanzlei.

Auf den deutschen Seiten führt gegebenenfalls zunächst eine eigene Informationsseite der Website zum Portal; auf den englischen Seiten wird direkt verlinkt. Vor dem Anklicken des Links wird keine Verbindung zu Renostar hergestellt. Der Link enthält keine zusätzlichen Parameter und keine Herkunftsseite.

Für den Betrieb und das Hosting der Renostar Legal Cloud ist nach den aktuellen Angaben die Schwarz Digits Cloud GmbH & Co. KG in Deutschland eingebunden. Für Daten von Mandanten und Interessenten ist nach aktueller Rücksprache keine Übermittlung an die in den technischen Unterlagen genannten US-Supportdienstleister vorgesehen. Die Verarbeitung im Portal richtet sich ergänzend nach den Informationen, Vereinbarungen und Löschfristen der Kanzlei und von Renostar.

10. Inhalte, GitHub und Wartung

Texte und Bilder im Bereich „Rechtswissen“ werden vom eigenen Server ausgeliefert. Die Website enthält keine Kommentarfunktion, keinen Newsletter und keine weitere Einsendemöglichkeit für Rechtswissen. Beiträge sollten keine Angaben enthalten, durch die Beteiligte bestimmbar werden, insbesondere keine Aktenzeichen eigener, nicht veröffentlichter Verfahren.

Der Quelltext der Website und veröffentlichte Beiträge werden in einem privaten Code-Speicher von GitHub, Inc., USA, verwaltet. Besucherdaten der Website werden dort nicht gespeichert. Im Code-Speicher können sich lediglich Kontaktdaten der Kanzlei befinden. Impressum und Datenschutzerklärung liegen auf dem Website-Server.

Für Wartung und technische Unterstützung setzt zeitstein Claude von Anthropic ein. Der Serverzugang wird so eingerichtet, dass Claude keine Protokolle und keine Besucherdaten lesen kann. Eine Übermittlung von Besucherdaten an Anthropic ist daher nach der vorgesehenen technischen Einrichtung nicht vorgesehen.

11. Cookies und sonstige externe Inhalte

Die Website selbst setzt keine Cookies und speichert keine Informationen im Browser. Schriften werden vom eigenen Server geladen. Abgesehen von den nach einem Klick aktivierten Renostar-Formularen, dem Renostar-Mandantenportal und Friendly Captcha bindet die Website keine externen Inhalte oder Dienste ein.

Die Nutzung des Friendly-Captcha-Sitzungsspeichers ist in Abschnitt 6 beschrieben. Für technische Funktionen von Renostar können ergänzende Hinweise des Anbieters gelten; die Formulare werden erst nach Ihrer Aktivierung geladen.

12. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für technische Protokolle gelten die Fristen in Abschnitt 4, für die serverseitige Statistik und die Auswertung von Suchmaschinen- und KI-Abrufen die Fristen in den Abschnitten 7 und 8. Formularanfragen und Rückrufbitten ohne Mandat werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Mandatsdaten werden nach den gesetzlichen und berufsrechtlichen Fristen aufbewahrt. Danach werden die Daten gelöscht oder, sofern eine Löschung nicht möglich ist, gesperrt.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Pflichten oder sonstigen Ausnahmen entgegenstehen;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung können Sie jederzeit widersprechen;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@lmcs.legal oder an die oben genannte Anschrift. Zur Bearbeitung Ihres Anliegens können wir, soweit erforderlich, einen angemessenen Identitätsnachweis verlangen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Saarland beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken. Weitere Informationen finden Sie unter https://www.datenschutz.saarland.de/.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Stand dieser Erklärung ist der 8. November 2026.