Datenschutzerklärung

Ansprechpartner und Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU‑Datenschutzgrundverordnung (DSGVO) ist: Rechtsanwalt Benyamin H. K. Tanis Blücherstraße 14, 24105 Kiel Telefon: 0431 / 389 88 222 E‑Mail: mwst@ra-tanis.de

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter der obigen postalischen Adresse sowie unter der zuvor angegebenen E‑Mail‑Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar.

Bei jeder Nutzung unserer Website erheben wir die Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:

• IP‑Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Website und der anfragenden Website
• Angaben über den verwendeten Browser und das Betriebssystem
• Online‑Kennungen (z. B. Gerätekennungen, Session‑IDs)

Die technische Bereitstellung dieser Website sowie der zugehörigen Backend‑Dienste (insbesondere Datenbank, Authentifizierung, Datei‑Speicher für hochgeladene Unterlagen) erfolgt über die Plattform „Lovable Cloud“ der Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA, die insoweit als Auftragsverarbeiter für uns tätig wird. Als Unterauftragsverarbeiter kommen dabei insbesondere Supabase, Inc. (San Francisco, CA, USA) als Betreiber der Backend‑Infrastruktur (Datenbank, Authentifizierung, Storage) sowie Amazon Web Services EMEA SARL (Luxemburg) mit Rechenzentren in Frankfurt am Main als Rechenzentrumsbetreiber zum Einsatz. Die Anwendung wird darüber hinaus über das Content Delivery Network von Cloudflare (siehe Ziffer 4) ausgeliefert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und performanten Betrieb des Portals (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit für den Antragsprozess erforderlich – die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit im Rahmen des Hostings eine Übermittlung in Drittländer (insbesondere USA) erfolgt, stützen wir uns – soweit einschlägig – auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU‑US Data Privacy Framework) sowie ergänzend auf EU‑Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Zur sicheren und schnellen Auslieferung der Website sowie zum Schutz vor unerwünschten Zugriffen (z. B. DDoS‑Angriffen) setzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Auftragsverarbeiter ein. Cloudflare fungiert dabei als Content Delivery Network (CDN) und Web‑Application‑Firewall. Beim Aufruf unserer Seiten werden technische Verbindungsdaten – insbesondere IP‑Adresse, Browsertyp und ‑version, Anfrage‑Zeitstempel – an Cloudflare übermittelt und dort verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit vertraglich veranlasst – die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen an Cloudflare in Drittländer stützen wir uns auf EU‑Standardvertragsklauseln und weitere geeignete Garantien im Sinne der Art. 44 ff. DSGVO.

Der Versand und Empfang von E‑Mails (einschließlich etwaiger vom Portal ausgelöster Bestätigungs‑ und Status‑E‑Mails an die von Ihnen angegebene E‑Mail‑Adresse) erfolgt über die E‑Mail‑Postfächer unseres Providers ALL‑INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, der insoweit als Auftragsverarbeiter für uns tätig wird. Server‑Standort ist Deutschland. Ein gesonderter externer Versanddienstleister für Transaktions‑E‑Mails wird nicht eingesetzt.

Verarbeitet werden dabei die für den E‑Mail‑Verkehr erforderlichen Verbindungs‑ und Inhaltsdaten (insbesondere Absender, Empfänger, Betreff, Inhalt sowie Zeitstempel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Mandats‑ oder Vertragsverhältnisses dient, im Übrigen unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von ALL‑INKL.COM unter https://all-inkl.com/datenschutzerklaerung/.

Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten – zum Beispiel telefonisch, per E‑Mail oder über unsere Online‑Formulare. In diesem Zusammenhang verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zum Zweck der Kommunikation mit Ihnen sowie der Anbahnung, Prüfung oder Durchführung eines Mandatsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrages erforderlich ist. Im Übrigen stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer sachgerechten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie über dieses Portal einen Antrag auf ein Statusdokument für Ihr Sportboot stellen, verarbeiten wir die Daten, die Sie uns freiwillig zur Verfügung stellen. Dazu gehören insbesondere:

• Antragsteller‑ und Kontaktdaten (Name, Anschrift, Telefonnummer, E‑Mail‑Adresse)
• Identitätsnachweise (z. B. Lichtbildausweis, Vertretungsnachweise)
• Bootsdaten (HIN/CIN, Bootstyp, Länge, Baujahr, ggf. Bootsname und Flagge)
• Hochgeladene Unterlagen (z. B. Kaufvertrag, Rechnung, Konformitätserklärung, weitere Nachweise)
• Angaben zum Verwendungszweck des angefragten Statusdokuments

Zur Vorbereitung der anwaltlichen Prüfung setzen wir KI‑gestützte Systeme ein, mit denen die von Ihnen übermittelten Angaben und hochgeladenen Unterlagen automatisiert auf formale Vollständigkeit und Plausibilität geprüft werden (KI‑Vorprüfung). Das Ergebnis der Vorprüfung wird Ihnen unmittelbar angezeigt und dient ausschließlich der Vorbereitung der abschließenden anwaltlichen Bewertung. Rechtsverbindliche Entscheidungen werden nicht automatisch durch die KI getroffen; eine abschließende Bewertung erfolgt stets durch einen Rechtsanwalt.

Zusätzlich können Kundenanfragen mit Unterstützung von KI‑Werkzeugen bearbeitet werden, um wiederkehrende Fragen zum Ablauf des Verfahrens oder zu erforderlichen Unterlagen zu beantworten. Auch hier ersetzt die KI keine individuelle Rechtsberatung; bei rechtlich relevanten oder komplexen Anliegen greift ein Rechtsanwalt ein.

Zur Erbringung dieser KI‑gestützten Funktionen übermitteln wir die für die jeweilige Anfrage erforderlichen Daten (insbesondere Texteingaben sowie Inhalte hochgeladener Unterlagen) an einen technischen Dienstleister, der den Zugang zu verschiedenen KI‑Modellen bündelt und für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig wird (Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA – „Lovable AI Gateway“). Lovable setzt seinerseits Unterauftragsverarbeiter ein, über die die Anfragen an die jeweiligen KI‑Modelle ausgeliefert werden. Aktuell können dabei insbesondere Modelle folgender Anbieter zum Einsatz kommen: Google Ireland Limited (Modelle der „Gemini“‑Familie), Gordon House, Barrow Street, Dublin 4, Irland; OpenAI Ireland Ltd. (Modelle der „GPT“‑Familie), 1st Floor, The Liffey Trust Centre, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; sowie Anthropic Ireland, Limited (Modelle der „Claude“‑Familie), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Verarbeitung kann dabei auch auf Servern der jeweiligen Muttergesellschaften bzw. verbundenen Unternehmen in den USA erfolgen. Für diese Drittlandübermittlung stützen wir uns – soweit einschlägig – auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU‑US Data Privacy Framework) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Nach Auskunft der eingesetzten Anbieter werden über deren produktive Schnittstellen (API) übermittelte Kundendaten grundsätzlich nicht zum Training oder zur Weiterentwicklung der KI‑Modelle verwendet. Wir bemühen uns, die Auswahl und Konfiguration der eingesetzten Modelle so vorzunehmen, dass diese Zusagen greifen; eine über die jeweiligen Zusagen der Anbieter hinausgehende Garantie können wir jedoch nicht übernehmen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; die abschließende inhaltliche Prüfung und Entscheidung obliegt stets einem Rechtsanwalt.

Zur Abwicklung von Zahlungen setzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) als Zahlungsdienstleister ein. Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, Prüfziffer) werden ausschließlich TLS‑verschlüsselt übertragen und direkt von Stripe erfasst und verarbeitet. Wir selbst speichern keine vollständigen Zahlungskarteninformationen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. dessen Durchführung erforderlich. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/privacy. Transaktionsbestätigungen bewahren wir zur Erfüllung steuer‑ und handelsrechtlicher Aufbewahrungspflichten bis zu 10 Jahre auf.

Im Rahmen der Mandatsbeziehung verarbeiten wir die von Ihnen mitgeteilten Kunden‑ und Vertragsdaten (insbesondere Name, Anschrift, Kontaktdaten, Bootsdaten, hochgeladene Unterlagen sowie Korrespondenz). Zweck ist die Erbringung der vereinbarten anwaltlichen Dienstleistungen (u. a. Prüfung des Unionswarenstatus, Erstellung des Statusdokuments und – im Rahmen unserer Vertretungsgarantie – die außergerichtliche Vertretung gegenüber Zollbehörden) sowie die Erfüllung von Aufbewahrungspflichten und die Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere aus BRAO, HGB und AO).

Bei Beauftragung übertragen wir die für die Leistungserbringung erforderlichen Daten an die eingesetzten Auftragsverarbeiter (insbesondere Hosting‑ und Cloud‑Provider, Cloudflare als CDN, Stripe zur Zahlungsabwicklung sowie IT‑Dienstleister). Eine Übermittlung an Dritte außerhalb des Vertragszwecks findet nicht statt. Soweit Dienstleister im EWR/EU‑Raum tätig sind, erfolgt die Übermittlung auf Grundlage der DSGVO. Bei Einsatz von Diensten in Drittländern nur, wenn geeignete Garantien gemäß Art. 44 ff. DSGVO – insbesondere EU‑Standardvertragsklauseln – vorliegen.

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind (z. B. um Ihre Spracheinstellungen zu speichern oder eine Sitzung während des Antragsprozesses aufrechtzuerhalten). Ein Cookie ist eine kleine Textdatei, die durch den Browser auf Ihrem Endgerät gespeichert wird. Cookies werden nicht dazu eingesetzt, Programme auszuführen oder Schadsoftware auf Ihr Endgerät zu laden. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse an einem funktionsfähigen und komfortablen Angebot (Art. 6 Abs. 1 lit. f DSGVO) bzw. – soweit für den Antragsprozess erforderlich – die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich setzen wir Google Analytics 4 ein, einen Web-Analyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch zu erfassen und auszuwerten. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzungshäufigkeit, die aufgerufenen Seiten und die Herkunft der Besucher (z. B. über UTM-Parameter) pseudonymisiert zu erfassen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei wird Ihre IP-Adresse von Google gekürzt (anonymisiert), bevor sie mit den Daten der Website verknüpft wird. Die übermittelten Daten werden von Google genutzt, um Reports über die Website-Aktivität für uns zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

Rechtsgrundlage für den Einsatz von Google Analytics und das Speichern bzw. Auslesen der hierfür erforderlichen Informationen auf Ihrem Endgerät ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben; ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Ihre Entscheidung speichern wir lokal in Ihrem Browser (Speicherschlüssel „cookie-consent“) und Sie können sie jederzeit mit Wirkung für die Zukunft im Abschnitt „Cookie-Einstellungen & Einwilligung“ am Ende dieser Seite widerrufen. Soweit eine Übermittlung in die USA erfolgt, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission (EU‑US Data Privacy Framework) sowie ergänzend auf EU‑Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit Google einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder ein Browser-Add-On installieren, das die Ausführung von Analyse-Code verhindert. Zudem bietet Google ein Browser-Add-On zur Deaktivierung von Google Analytics an, das Sie unter https://tools.google.com/dlpage/gaoptout herunterladen können. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht,
• wir nach Art. 6 Abs. 1 lit. c DSGVO gesetzlich zur Weitergabe verpflichtet sind (z. B. gegenüber Zoll‑ oder Finanzbehörden),
• die Weitergabe nach Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung oder Durchführung eines Vertragsverhältnisses mit Ihnen erforderlich ist, oder
• Sie ausdrücklich in die Weitergabe eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Im Einzelnen gilt:

• Antragsdaten und im Rahmen der Antragstellung übermittelte Unterlagen (einschließlich der zugehörigen Korrespondenz und des erstellten Statusdokuments) werden für die Dauer von 10 Jahren gespeichert. Diese Frist orientiert sich an den anwaltlichen, handels‑ und steuerrechtlichen Aufbewahrungspflichten (u. a. § 50 BRAO, § 257 HGB, § 147 AO) und stellt zugleich sicher, dass wir Ihnen das Statusdokument im Bedarfsfall (z. B. bei späteren Kontrollen durch Zollbehörden) erneut zur Verfügung stellen können.
• Server‑Logfiles werden nach spätestens 7 Tagen anonymisiert oder gelöscht.
• Zahlungs‑ und Rechnungsdaten werden zur Erfüllung steuer‑ und handelsrechtlicher Aufbewahrungspflichten für die Dauer von bis zu 10 Jahren aufbewahrt.
• Sonstige Kommunikation (z. B. formlose Anfragen ohne Mandatsbezug) wird gelöscht, sobald sie zur Beantwortung Ihrer Anfrage nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Übertragung sämtlicher Daten zwischen Ihrem Endgerät und unserer Website erfolgt ausschließlich verschlüsselt über den Stand der Technik entsprechende Verschlüsselungsprotokolle (TLS/SSL). Sie erkennen dies u. a. am Schloss‑Symbol in Ihrer Browserzeile sowie am „https://“ in der Adressleiste. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig‑Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand dieser Datenschutzerklärung: August 2026.