Datenschutzerklärung nach der DSGVO
Stand: Oktober 2026 • Konform mit Art. 13, 14 DSGVO, § 203 StGB, § 43e BRAO & § 53a StPO
SPYDER speichert keine personenbezogenen Mandatsdaten im Klartext auf zentralen Servern. Die Ende-zu-Ende-Verschlüsselung (E2EE) stellt sicher, dass der Dienstanbieter technisch kein Auftragsverarbeiter von lesbaren Inhalten ist.
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Sebastian Lesaar
c/o Online-Impressum #475
Europaring 90
53757 Sankt Augustin
E-Mail: s.lesaar@spyder-vault.de
Datenschutz-Kontakt: support@spyder-vault.de
Website: spyder-vault.de
2. Grundsätze der Zero-Knowledge Datenverarbeitung
(1) Keine Klartext-Inhalte auf Servern: Alle Akteninhalte, Namen, Finanzdaten, Dokumente und Notizen werden im Browser-RAM des Nutzers mittels AES-256-GCM verschlüsselt, bevor sie optional über das Relay synchronisiert werden.
(2) Kein Tracking, keine Third-Party Cookies: Auf dieser Plattform werden weder Google Analytics noch Werbe-Tracker, Meta-Pixel oder Drittanbieter-Schriftarten (Google Fonts werden lokal gehostet) eingebunden.
(3) Server-Standort Deutschland: Alle Server und Relays werden in ISO-27001-zertifizierten Rechenzentren in Deutschland (Nürnberg / Falkenstein) betrieben. Es findet kein Datentransfer in Drittländer (USA o. ä.) statt.
3. Erhebung und Speicherung von Server-Logfiles
Beim Aufruf unserer Webseiten erfasst der Webserver automatisch temporäre technische Verbindungsdaten (Server-Logfiles):
- IP-Adresse des anfragenden Rechners (zur Abwehr von DDoS-Angriffen, nach 7 Tagen anonymisiert/gelöscht)
- Datum und Uhrzeit des Abrufs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge und HTTP-Statuscode
- Verwendeter Browser und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Sicherheit und Stabilität des Dienstes).
3b. B2B-Bestellabwicklung, Rechnungslegung & SEPA-Zahlung
Bei der Bestellung kostenpflichtiger Tarife auf Rechnung verarbeiten wir die von Ihnen eingegebenen Daten (Kanzlei- bzw. Firmenname, Besteller, geschäftliche E-Mail-Adresse sowie Rechnungsanschrift) zur Begründung, Durchführung und Abwicklung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten gem. § 257 HGB und § 147 AO (Art. 6 Abs. 1 lit. c DSGVO). Die Begleichung der Rechnungen erfolgt per SEPA-Banküberweisung auf ein deutsches Geschäftskonto (N26 Bank AG).
4. Auftragsverarbeitung (AVV) nach Art. 28 DSGVO & Berufsgeheimnis (§ 203 StGB)
(1) Für Kanzleien und Berufsgeheimnisträger stellt der Anbieter einen standardisierten Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO inklusive der gesetzlichen Verpflichtungserklärung zur Wahrung des Berufsgeheimnisses nach § 43e BRAO und § 203 StGB bereit (zur aktuellen AVV-Fassung).
(2) Der AVV wird bei der Registrierung und beim B2B-Kauf kryptografisch per SHA-256 Volltext-Prüfsumme revisionssicher versiegelt, im Tresor-Audit-Logbuch unveränderlich hinterlegt und kann von Mandanten und Kanzleien jederzeit als offizielles SPYDER-AVV-Zertifikat (PDF) direkt aus den Tresor-Einstellungen exportiert werden. Ältere Vertragsfassungen bleiben im unveränderlichen Dokumenten-Archiv dauerhaft nachweisbar.
5. Rechte der betroffenen Personen
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
6. Kontakt für Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an: datenschutz@spyder-vault.de