top.legal behandelt Ihre personenbezogenen Daten mit der gleichen Sorgfalt wie Vertragsdaten – diese Erklärung beschreibt, welche Daten wir erfassen, warum und welche Rechte Sie jederzeit ausüben können
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachstehenden Abschnitten.
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Zuständige Aufsichtsbehörde
Im Falle datenschutzrechtlicher Beschwerden wenden Sie sich an die zuständige Aufsichtsbehörde:
Sie haben gemäß Art. 77 DSGVO das Recht, sich jederzeit bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der DSGVO sowie des BDSG. Die maßgeblichen Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Erfasste Daten beim Website-Besuch
Beim Besuch unserer Website werden automatisch Informationen durch den Browser übermittelt und vorübergehend in sogenannten Logfiles gespeichert. Dies umfasst:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht.
Webhosting (AWS Frankfurt)
Diese Website wird bei Amazon Web Services EMEA SARL (AWS), Avenue John F. Kennedy 38, 1855 Luxemburg, gehostet. Der genutzte Server-Standort ist Frankfurt am Main (eu-central-1), sodass alle Daten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Ein Transfer in Drittländer findet nicht statt.
Wir haben mit AWS einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website).
Cookies und Consent-Management
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website zwingend erforderlich und können nicht deaktiviert werden. Sie speichern keine persönlich identifizierbaren Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies (nur nach Einwilligung)
Alle optionalen Cookies – insbesondere Analyse- und Marketing-Cookies – werden erst nach Ihrer aktiven Einwilligung über unseren Consent-Manager geladen. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen oder anpassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach Ihrer Einwilligung über unseren Consent-Manager aktiviert.
Google Analytics verwendet Cookies, die eine Analyse Ihrer Website-Nutzung ermöglichen. Wir haben die IP-Anonymisierung aktiviert, sodass IP-Adressen vor der Übertragung gekürzt werden.
Zweck: Statistische Auswertung der Website-Nutzung zur Optimierung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Google LLC (USA) ist im EU-US Data Privacy Framework (DPF) zertifiziert (seit Juli 2023). Weitere Informationen: https://policies.google.com/privacy
Opt-out: Widerruf über den Cookie-Banner; zusätzlich per Browser-Add-on: https://tools.google.com/dlpage/gaoptout
Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited. Der Tag Manager wird erst nach Ihrer Einwilligung geladen; vor Erteilung der Einwilligung findet kein Datentransfer an Google statt. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten – er verwaltet lediglich die übrigen eingebundenen Tags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Google LLC (USA), zertifiziert im EU-US Data Privacy Framework.
Google Ads und Conversion-Tracking
Diese Website nutzt Google Ads sowie das Google Conversion Tracking der Google Ireland Limited. Beide Dienste werden ausschließlich nach Ihrer Einwilligung aktiviert.
Das Conversion Tracking erfasst, ob ein Nutzer nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion auf unserer Website ausgeführt hat (z. B. Kontaktaufnahme, Registrierung). Hierzu wird ein Cookie gesetzt, das nach 30 Tagen abläuft. Wir nutzen den Google Consent Mode v2, der sicherstellt, dass Conversion-Daten nur bei vorliegender Einwilligung vollständig erfasst werden.
Zweck: Schaltung relevanter Werbeanzeigen und Messung der Werbewirksamkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Google LLC (USA), zertifiziert im EU-US Data Privacy Framework.
Opt-out: Widerruf der Einwilligung jederzeit über unseren Cookie-Banner möglich.
LinkedIn Conversion Tracking (LinkedIn Insight Tag)
Diese Website nutzt den LinkedIn Insight Tag, ein Analyse- und Conversion-Tracking-Tool der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Der Insight Tag wird ausschließlich nach Ihrer Einwilligung über unseren Consent-Manager aktiviert.
Der LinkedIn Insight Tag ermöglicht es uns zu erfassen, ob Nutzer nach dem Klick auf eine LinkedIn-Anzeige eine bestimmte Aktion auf unserer Website ausgeführt haben (z. B. Kontaktaufnahme oder Registrierung). Zusätzlich können wir anonymisierte demografische Informationen über Website-Besucher erhalten (z. B. Berufsbezeichnung, Branche). Eine persönliche Identifizierung einzelner Nutzer ist uns dabei nicht möglich. LinkedIn setzt hierfür ein Cookie, das bis zu 90 Tage auf Ihrem Endgerät gespeichert wird.
Zweck: Messung der Werbewirksamkeit von LinkedIn-Kampagnen (Conversion Tracking) und anonymisierte Zielgruppenanalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: LinkedIn Corporation (USA) ist im EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
Opt-out: Widerruf über unseren Cookie-Banner; zusätzlich direkt in den LinkedIn-Kontoeinstellungen unter „Datenschutz & Einstellungen“.
HubSpot (CRM und Marketing)
Wir nutzen HubSpot, ein CRM- und Marketing-Tool der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. HubSpot verarbeitet Daten, die über unsere Website erfasst werden (z. B. über Kontaktformulare oder Newsletter-Anmeldungen). Das Daten-Hosting erfolgt in Europa (EU-Region). Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Zweck: Verwaltung von Kontaktanfragen, E-Mail-Marketing und CRM.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing-Cookies; Art. 6 Abs. 1 lit. b und f DSGVO für die Verarbeitung von Kontaktanfragen.
Drittlandtransfer: Bei Support-Zugriffen durch HubSpot Inc. (USA) erfolgt die Übertragung auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Registrierung und Nutzerkonto
Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen. Die dabei eingegebenen Daten verwenden wir ausschließlich zum Zweck der Nutzung des jeweiligen Dienstes. Pflichtangaben sind als solche gekennzeichnet; weitere Angaben sind freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden gelöscht, sobald das Nutzerkonto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Newsletter und Online-Formulare
Wenn Sie unseren Newsletter abonnieren oder ein Kontaktformular ausfüllen, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen freiwillig gemachten Angaben. Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmelde-Link in jedem Newsletter.
Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.
Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 03)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@top.legal
Widerruf von Einwilligungen
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – etwa über unseren Cookie-Banner oder per formloser E-Mail an datenschutz@top.legal. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Externe Zahlungsdienstleister
Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Die von Ihnen eingegebenen Zahlungsdaten werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bewerbungen
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben. Bewerbungsdaten werden ausschließlich zum Zweck der Bearbeitung Ihrer Bewerbung verarbeitet und nach Abschluss des Verfahrens gelöscht (in der Regel nach 6 Monaten), sofern keine Einwilligung zur längeren Speicherung vorliegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.
Weitere Drittdienste
Wir binden auf unserer Website Dienste von Drittanbietern ein, um Ihnen ein besseres Nutzererlebnis zu bieten. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen erhalten Sie auf Anfrage.
Änderungsvorbehalt
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die aktuelle Version ist stets auf dieser Website abrufbar. Stand: Juni 2026.