Datenschutzerklärung nach der DSGVO

Stand: August 2026 • Konform mit Art. 13, 14 DSGVO, § 203 StGB, § 43e BRAO & § 53a StPO

        🔒 Kryptografischer Datenschutz by Design (Art. 25 Abs. 1 DSGVO):

        SPYDER speichert keine personenbezogenen Mandatsdaten im Klartext auf zentralen Servern. Die Ende-zu-Ende-Verschlüsselung (E2EE) stellt sicher, dass der Dienstanbieter technisch kein Auftragsverarbeiter von lesbaren Inhalten ist.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sebastian Lesaar
c/o Online-Impressum #475
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: s.lesaar@nuviux.com
Datenschutz-Kontakt: datenschutz@spyder-vault.de
Websites: nuviux.com • spyder-vault.de

2. Grundsätze der Zero-Knowledge Datenverarbeitung

(1) Keine Klartext-Inhalte auf Servern: Alle Akteninhalte, Namen, Finanzdaten, Dokumente und Notizen werden im Browser-RAM des Nutzers mittels AES-256-GCM verschlüsselt, bevor sie optional über das Relay synchronisiert werden.

(2) Kein Tracking, keine Third-Party Cookies: Auf dieser Plattform werden weder Google Analytics noch Werbe-Tracker, Meta-Pixel oder Drittanbieter-Schriftarten (Google Fonts werden lokal gehostet) eingebunden.

(3) Server-Standort Deutschland: Alle Server und Relays werden in ISO-27001-zertifizierten Rechenzentren in Deutschland (Nürnberg / Falkenstein) betrieben. Es findet kein Datentransfer in Drittländer (USA o. ä.) statt.

3. Erhebung und Speicherung von Server-Logfiles

Beim Aufruf unserer Webseiten erfasst der Webserver automatisch temporäre technische Verbindungsdaten (Server-Logfiles):

IP-Adresse des anfragenden Rechners (zur Abwehr von DDoS-Angriffen, nach 7 Tagen anonymisiert/gelöscht)
Datum und Uhrzeit des Abrufs
Name und URL der abgerufenen Datei
Übertragene Datenmenge und HTTP-Statuscode
Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Sicherheit und Stabilität des Dienstes).

4. Auftragsverarbeitung (AVV) nach Art. 28 DSGVO & Berufsgeheimnis (§ 203 StGB)

(1) Für Kanzleien und Berufsgeheimnisträger stellt der Anbieter einen standardisierten Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO inklusive der gesetzlichen Verpflichtungserklärung zur Wahrung des Berufsgeheimnisses nach § 43e BRAO und § 203 StGB bereit.

(2) Der AVV kann direkt über die Ops-Zentrale oder per E-Mail angefordert und digital gezeichnet werden.

5. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

6. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an: datenschutz@spyder-vault.de