Datenschutz Stand: 24. September 2026 1. Verantwortliche und Kontakt Diese Hinweise gelten für das Mandatsportal mandat.kumkar.co, die Mandantenaufnahme und Erstgesprächsbuchung mit Kontakt-, Personal- und Rechnungsdaten, Sachverhalt, Unterlagen, Fotos und Sprachnachrichten sowie die dort bereitgestellten Mandatsangebote, deren Annahme und die elektronische Widerrufsfunktion. Sie erläutern außerdem die dazugehörige Verarbeitung durch unsere Kanzlei. Verantwortlich ist die kumkar & co. Rechtsanwälte PartG mbB, Im Avelertal 64, 54295 Trier. Postanschrift: Thurn-und-Taxis-Platz 6, 60313 Frankfurt am Main. Telefon: +49 69 348 75 56 10. E-Mail: kontakt@kumkar.co. An diese Kontaktdaten können Sie sich auch mit Datenschutzfragen und zur Ausübung Ihrer Rechte wenden. kontakt@kumkar.co: mailto:kontakt@kumkar.co 2. Aufruf und Betrieb des Portals Beim Aufruf werden Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, der Zeitpunkt, die abgerufene Adresse und technische Angaben zur Verbindung. Diese Daten werden benötigt, um die angeforderten Seiten und Dateien auszuliefern und Störungen oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, verlässlichen Betrieb des Portals. Die Anwendung wird auf einem Kanzleisystem betrieben. Für den öffentlichen Zugang nutzen wir Webhosting von checkdomain und den Verbindungsdienst Tailscale. Der Webhoster verarbeitet die über das Portal übertragenen Anfragen und Antworten. Die anschließende Verbindung zum Kanzleisystem ist verschlüsselt; die Tailscale-Relais können den Inhalt dieser Verbindung nach der technischen Dokumentation des Anbieters nicht entschlüsseln. Zugriffsadressen können die Kennung eines Mandatsangebots enthalten. Betriebs- und Vorgangsprotokolle können außerdem Angaben zur Angelegenheit, Dokumentnamen, Bearbeitungsstände und Fehlermeldungen enthalten. Es handelt sich daher nicht durchgehend um anonyme Daten. Auf den öffentlichen Angebots- und Widerrufsseiten setzen wir keine Analyse- oder Werbetracker und keine Cookies zur Reichweitenmessung ein. Schriftarten und sonstige Seitengestaltung werden vom Portal selbst ausgeliefert. 3. Mandatsangebote und Annahme Wir verarbeiten Namen, Anschrift, E-Mail-Adresse und weitere im Angebot enthaltene Kontaktangaben, die Bezeichnung und den Umfang der Angelegenheit, Angaben zu Auftraggebern und vertretungsberechtigten Personen sowie die vereinbarte Vergütung. Die Daten stammen aus Ihrer Anfrage, den von Ihnen oder Ihrem Unternehmen bereitgestellten Informationen und der dazugehörigen Korrespondenz. Wenn Sie ein Angebot im Portal annehmen oder ein kostenpflichtiges Erstgespräch beauftragen, speichern wir die Vertragsbedingungen und Ihre Annahmeerklärung mit Ihrem Namen, Ihrer E-Mail-Adresse, den erforderlichen Rechnungsdaten und dem Zeitpunkt. Dazu gehören auch die abgegebenen Erklärungen zum Widerruf und gegebenenfalls zum vorzeitigen Beginn der anwaltlichen Tätigkeit. Wir erzeugen einen versionierten Annahme- und Zustimmungsbeleg und übersenden Ihnen die Bestätigung per E-Mail. Soweit Sie selbst Vertragspartei sind, dient die Verarbeitung der Vorbereitung und Durchführung des Mandatsvertrags auf Ihre Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern oder Vertretern eines anderen Auftraggebers stützen wir die hierfür erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse und das des Auftraggebers liegen in einer verlässlichen Kommunikation und der rechtmäßigen Abwicklung des Mandats. Gesetzlich erforderliche Vertragsbestätigungen, Dokumentation und Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Vorschriften, insbesondere § 312f BGB und § 50 BRAO. Die berufsrechtliche Prüfung von Interessenkonflikten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 43a Abs. 4 BRAO. Für Unternehmensmandate kann die Kanzlei eine Unterzeichnung über Adobe Acrobat Sign veranlassen. Adobe verarbeitet hierfür insbesondere die Unterzeichnerdaten, das Vertragsdokument sowie Signatur- und Nachweisdaten des Unterzeichnungsvorgangs. Die Annahme eines Verbraucherangebots direkt im Portal erfolgt ohne Adobe Sign. Wenn Sie eine Mandatsanfrage ausfüllen, speichern wir die von Ihnen eingegebenen Kontaktdaten, Ihre Beschreibung und Ihre hochgeladenen Unterlagen zur Bearbeitung der Anfrage. Sie können Ihr Anliegen auch als Sprachnachricht aufnehmen oder eine Audiodatei hochladen. Die Mikrofonaufnahme startet erst nach Ihrer Auswahl und der Mikrofonfreigabe im Browser. Sie können die Aufnahme vor der Übernahme anhören oder verwerfen. Erst mit der Übernahme wird die Aufnahme an das Portal übertragen. Bitte nehmen Sie nur Ihre eigene Schilderung auf und laden Sie keine heimlichen Gesprächsmitschnitte hoch. Nach der Abgabe erhält der zentrale Kanzleieingang eine Nachricht mit einem internen Bearbeitungslink. Der Zugriff auf Originalunterlagen, Sprachnachrichten und Vorschläge ist auf angemeldete, berechtigte Kanzleimitarbeitende beschränkt. Der persönliche Mandantenlink ermöglicht die Fortsetzung Ihrer Eingaben; bitte geben Sie ihn nicht weiter. Sein Ablauf ist keine Löschung der bei uns gespeicherten Anfrage. 4. Widerrufserklärungen Für einen Widerruf verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, die Bezeichnung des Vertrags beziehungsweise der Angelegenheit und den Inhalt und Zeitpunkt Ihrer Erklärung. Angaben zu einem Teilwiderruf sind freiwillig. Einzelheiten des zugrunde liegenden Rechtsstreits sind hierfür nicht erforderlich. Die elektronische Widerrufsfunktion zeigt Ihre Erklärung zunächst zur Prüfung an. Erst mit der abschließenden Bestätigung wird der Widerruf gespeichert. Wir erstellen einen Beleg und versenden eine Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit den gesetzlichen Anforderungen an den Widerruf und seine Bestätigung, insbesondere § 356a BGB. Sie können Ihren Widerruf auch unmittelbar an kontakt@kumkar.co oder an die oben genannte Postanschrift richten. Die Nutzung des Portalformulars ist freiwillig. 5. Mandatsbearbeitung und Empfänger Zugriff auf den geschützten Kanzleibereich erhalten berechtigte Kanzleimitarbeitende. Für die Kommunikation und Ablage nutzen wir Microsoft 365. Angebots- und Bestätigungsmails können Vertragsdokumente und Angaben zur Angelegenheit enthalten; Versandkopien werden im Kanzleipostfach gespeichert. Bei Zuordnung zu einer Akte werden die erforderlichen Vertrags-, Annahme- und Widerrufsunterlagen in der Kanzleisoftware Actaport abgelegt. Zu den eingesetzten Empfängerkategorien gehören damit Anbieter von Webhosting und Verbindungsdiensten (checkdomain und Tailscale), E-Mail- und Kommunikationsdiensten (Microsoft 365), elektronischen Signaturdiensten (Adobe Acrobat Sign beim genannten Unternehmensweg) sowie Kanzleisoftware und Dokumentenverwaltung (Actaport). Die jeweiligen Dienstleister erhalten die für die von ihnen erbrachte Funktion erforderlichen Daten. Für die anwaltliche Bearbeitung verarbeiten wir außerdem die Angaben und Unterlagen, die zur Beratung, Vertretung, Kommunikation und Abrechnung erforderlich sind. Soweit dies für die konkrete Angelegenheit erforderlich und rechtlich zulässig ist, können Daten an Gerichte, Behörden, Notare, Verfahrensgegner und deren Vertreter sowie einbezogene Sachverständige oder andere Berufsträger übermittelt werden. Unsere anwaltlichen Verschwiegenheitspflichten bleiben bestehen. Die interne Funktion für Versicherungsanfragen verarbeitet Versicherungs- und Schadendaten, soweit die Kanzlei sie für Ihre Angelegenheit erfasst. Sie erstellt Prüfunterlagen für die Kanzlei. Eine automatische Versendung an Versicherer findet durch diese Funktion nicht statt; eine etwaige spätere Übermittlung setzt die gesonderte Bearbeitung des konkreten Vorgangs voraus. Soweit Angaben besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten, verarbeiten wir diese nur bei Vorliegen der zusätzlichen gesetzlichen Voraussetzungen, insbesondere nach Art. 9 Abs. 2 Buchst. f DSGVO, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für eine KI-gestützte Aufbereitung der Mandatsanfrage setzen wir den Modelldienst STACKIT AI Model Serving der Schwarz Digits Cloud GmbH & Co. KG (Rechenzentrumsregion Deutschland Süd) ein. Vertragspartnerin des Modelldienstes ist die kumkar & co. services GmbH, die ihn für die Kanzlei technisch bereitstellt. Die Verarbeitung erläutern wir in Abschnitt 11. Die Kanzlei bleibt für die fachliche Prüfung und Bearbeitung verantwortlich. 6. Verarbeitung außerhalb des Europäischen Wirtschaftsraums Bei den eingesetzten internationalen IT-Diensten können Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden. Dies betrifft insbesondere den kanadischen Anbieter Tailscale und seine Dienstleister sowie internationale Konzerngesellschaften und Dienstleister von Microsoft und Adobe. Tailscale nennt Kanada, Deutschland, die USA und das Vereinigte Königreich als Verarbeitungsstandorte. Microsoft beschreibt auch für seine EU-Datengrenze begrenzte Übermittlungen außerhalb dieser Grenze. Adobe nennt in seinen Datenschutzhinweisen insbesondere die USA und Indien. Die von Tailscale veröffentlichten, in seine Nutzungsbedingungen einbezogenen Datenverarbeitungsbedingungen enthalten für erfasste Übermittlungen die EU-Standardvertragsklauseln. Microsoft sieht diese Klauseln in seinen Datenschutzbestimmungen für Produkte und Dienste vor. Adobe Systems Software Ireland Limited beschreibt für Geschäftskunden Übermittlungen an Konzerngesellschaften außerhalb des EWR, insbesondere Adobe Inc. in den USA, auf Grundlage von zwischen den beteiligten Gesellschaften geschlossenen Standardvertragsklauseln und gegebenenfalls anwendbaren Angemessenheitsbeschlüssen. Standardvertragsklauseln sind von der Europäischen Kommission genehmigte vertragliche Garantien nach Art. 46 DSGVO. Soweit für den konkreten Empfänger ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission besteht, richtet sich eine darauf gestützte Übermittlung nach Art. 45 DSGVO. Die Nutzung eines europäischen Speicherstandorts bedeutet nicht, dass jeder Zugriff aus einem Drittland ausgeschlossen ist. Weitere Informationen zu den für eine konkrete Verarbeitung einschlägigen Garantien und eine Kopie der maßgeblichen Vertragsbestimmungen erhalten Sie über kontakt@kumkar.co. Tailscale: Datenverarbeitungsbedingungen: https://tailscale.com/dpa Microsoft: Datenschutzbestimmungen für Produkte und Dienste: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA Microsoft: Grenzen der EU Data Boundary: https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn Adobe: Internationale Datenübermittlungen: https://www.adobe.com/privacy/eudatatransfers.html 7. Dauer der Speicherung Die Speicherdauer richtet sich nach dem Zweck des jeweiligen Datensatzes und den einschlägigen Aufbewahrungspflichten. Das Ende der Annahmefrist eines Angebots beendet die Annahmemöglichkeit; es ist keine Löschfrist. Mandatsanfragen einschließlich nicht abgesendeter, zwischengespeicherter Eingaben, hochgeladener Originalunterlagen und Fotos, Originalaudio, daraus erstellter Texte und Transkripte sowie interner Bearbeitungsvorschläge werden auf dem Kanzleisystem gespeichert. Entwürfe und nicht angenommene Angebote werden benötigt, solange die Anfrage bearbeitet wird. Eine anschließende Aufbewahrung kommt nur in Betracht, soweit einzelne Angaben noch für gesetzliche Pflichten oder die Klärung und Abwehr konkreter Ansprüche erforderlich sind. Der Ablauf oder das Sperren eines persönlichen Links löscht diese Daten nicht. Angenommene Angebote, Annahme- und Widerrufsbelege sowie die zugehörige Mandatskorrespondenz werden als Mandatsunterlagen aufbewahrt. Für anwaltliche Handakten gilt nach § 50 BRAO grundsätzlich eine Frist von sechs Jahren ab dem Ende des Kalenderjahres, in dem der Auftrag beendet wurde. Für Unterlagen, die zugleich steuerlich aufbewahrungspflichtig sind, können abweichende gesetzliche Fristen gelten. Eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ist auf die dafür erforderlichen Daten und den erforderlichen Zeitraum beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Klärung und Wahrung unserer Rechte. Technische Verbindungs- und Fehlerdaten werden nach ihrem Erfordernis für Betrieb, Störungsanalyse und Missbrauchsaufklärung beurteilt. Vorgangsbezogene Status- und Versandbelege richten sich nach der Aufbewahrung des zugehörigen Vorgangs. Besteht kein weiterer Verarbeitungszweck und keine Aufbewahrungspflicht, sind die Daten zu löschen. Eine feste automatische Löschfrist für alle Portal-, Postfach- und Aktendaten besteht nicht. 8. Interne Anmeldung und lokale Zwischenspeicherung Dieser Abschnitt betrifft die Anmeldung von Kanzleimitarbeitenden. Für den öffentlichen Start der Mandantenaufnahme, deren Fortsetzung über einen persönlichen Link, das Lesen eines Verbraucherangebots, dessen Annahme und die öffentliche Widerrufsfunktion benötigen Mandanten kein Microsoft-Konto und keine interne Anmeldung. Die Anmeldung für Kanzleimitarbeitende erfolgt über Microsoft 365. Dabei werden die zur Identifikation und Zugangsprüfung erforderlichen Kontoinformationen verarbeitet. Das Portal verwendet hierfür einen technisch erforderlichen Sitzungscookie mit höchstens zwölf Stunden Gültigkeit und während des Anmeldevorgangs einen Zuordnungscookie mit zehn Minuten Gültigkeit. Damit Eingaben bei einer erforderlichen erneuten Anmeldung nicht verloren gehen, kann der interne Assistent Formulardaten vorübergehend im Sitzungsspeicher des Browsers sichern. Die Anwendung verwirft solche Sicherungen nach zwölf Stunden bei der nächsten Prüfung und entfernt sie nach erfolgreicher Wiederherstellung. Diese Funktionen dienen der Zugangssicherung und der Fortsetzung der ausdrücklich angeforderten internen Bearbeitung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. f DSGVO beziehungsweise bei Beschäftigtendaten § 26 BDSG. Die technisch erforderliche Speicherung und der Zugriff auf dem Endgerät beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. 9. Erforderliche und freiwillige Angaben Wir benötigen ausreichende Angaben, um das Angebot und Ihre Erklärungen zuzuordnen, Ihre Vertretungsbefugnis zu prüfen und das Mandat zu bearbeiten. Ohne diese Angaben können wir das Mandat oder eine über das Portal abgegebene Erklärung gegebenenfalls nicht verlässlich zuordnen. Für elektronische Bestätigungen ist eine erreichbare E-Mail-Adresse erforderlich. Erklärungen zum vorzeitigen Beginn der anwaltlichen Tätigkeit sind freiwillig. Sie sind keine Einwilligung in eine zusätzliche Datenverarbeitung. Für die Verarbeitung der zur Vertragsdurchführung erforderlichen Daten verlangen wir keine pauschale Datenschutzeinwilligung. 10. Ihre Rechte Nach den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen vorliegen, haben Sie ein Recht auf Datenübertragbarkeit. Gesetzliche Aufbewahrungs- und anwaltliche Verschwiegenheitspflichten können die Ausübung einzelner Rechte begrenzen. Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit eine gesonderte Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Sie können sich auch an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz wenden. Datenschutzaufsicht Rheinland-Pfalz: https://www.datenschutz.rlp.de/ 11. Automatisierte Verarbeitung Das Portal erstellt Dokumente, prüft Eingaben und dokumentiert Erklärungen nach festgelegten Regeln. Für die KI-gestützte Aufbereitung von Mandatsanfragen nutzen wir den Modelldienst STACKIT AI Model Serving der Schwarz Digits Cloud GmbH & Co. KG, betrieben in der Rechenzentrumsregion Deutschland Süd (EU01). Vertragspartnerin des Dienstes ist die kumkar & co. services GmbH, die den Dienst für die Kanzlei technisch bereitstellt. Die Kanzlei prüft und bearbeitet jede Anfrage. Ihre Formulareingaben werden bereits während des Ausfüllens auf dem Kanzleisystem zwischengespeichert. Die automatische Transkription und die Übermittlung an den Modelldienst starten erst nach dem Absenden Ihrer Anfrage. Sprachnachrichten wandeln wir auf unserem Kanzleisystem automatisiert in Text um. Die Audiodatei und das Transkript werden für die Prüfung durch die Kanzlei gespeichert. Spracherkennung kann insbesondere Namen, Zahlen und Daten falsch erfassen. Ist die automatische Verarbeitung nicht möglich, kann die Kanzlei die Aufnahme anhören und die Anfrage manuell bearbeiten. Für die Aufbereitung übermitteln wir Ihre Formulareingaben, Texte aus eingereichten Unterlagen, Dokumentabbildungen oder Fotos sowie auf dem Kanzleisystem erstellte Transkripte an STACKIT AI Model Serving in Deutschland, um einen internen Bearbeitungsvorschlag zu erstellen. Die Originalaudiodateien bleiben auf dem Kanzleisystem und werden nicht an den Modelldienst übertragen. Nach Angaben des Anbieters werden Anfrageinhalte nicht gespeichert und nicht zum Training von Modellen verwendet. Die Aussage des Anbieters zur fehlenden Speicherung betrifft Anfrageinhalte. Der Leistungsschein nennt daneben eine Speicherung von E-Mail-Adresse und Subject-ID in Dienstprotokollen für 30 Tage. Diese Anbieterangaben ersetzen nicht die Speicherung Ihrer Anfrage, Originaldateien, Transkripte und Vorschläge auf dem Kanzleisystem nach Abschnitt 7. Automatisch erstellte Bearbeitungsvorschläge können Fehler enthalten. Die Kanzlei prüft und vervollständigt sie. Über die Annahme eines Mandats, die Vergütung und das weitere Vorgehen entscheidet die Kanzlei. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO einschließlich Profiling findet in diesem Portal nicht statt. Die KI-Aufbereitung beschränkt sich auf die Inhalte der jeweiligen Anfrage. Sie ermöglicht dem Modelldienst weder den Versand von E-Mails noch den Zugriff auf weitere Kanzleiunterlagen. Ergebnisse werden im geschützten Kanzleiportal gespeichert. Angaben zum Umgang mit Eingaben und Ergebnissen beim Anbieter enthält die unten verlinkte Dokumentation von STACKIT. Für die Speicherung Ihrer Anfrage und der Bearbeitungsvorschläge bei der Kanzlei gilt Abschnitt 7. Informationen zu der für Ihre Anfrage verwendeten Verarbeitung erhalten Sie über kontakt@kumkar.co. STACKIT AI Model Serving: Umgang mit Daten (FAQ): https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/faq/ STACKIT AI Model Serving: Leistungsbeschreibung: https://docs.stackit.cloud/products/data-and-ai/ai-model-serving/basics/service-description/ STACKIT AI Model Serving: Leistungsschein (Dienstprotokolle): https://stackit.com/en/asset/download/34346/file/Service_Certificate_STACKIT_AI_Model_Serving.pdf?version=10