Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung gilt für die Website insodesk.de, für die Anwendung InsoDesk sowie für unsere Präsenzen in sozialen Netzwerken (Abschnitt 10). Wo wir über Zwecke und Mittel der Verarbeitung nicht allein entscheiden, ist das im jeweiligen Abschnitt vermerkt.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Website verarbeitet unser Server technische Verbindungsdaten: die um das letzte Segment gekürzte IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource, den Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung. Zweck sind die Auslieferung der Seite, die Fehlersuche und die Abwehr von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden fortlaufend überschrieben, es wird nur ein begrenztes Volumen vorgehalten. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt. Schriften, Stile und Skripte liefern wir von unserem eigenen Server aus; Inhalte Dritter sind auf der Website nicht eingebunden.

4. Kontaktaufnahme

Die Website enthält kein Kontaktformular. Nehmen Sie per E-Mail Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO). Korrespondenz löschen wir, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zwecke und Rechtsgrundlagen der Verarbeitung in der Anwendung

InsoDesk ist eine Plattform zur Freigabe und Dokumentation von Bestellungen, Rechnungen und Zahlungen in Insolvenzverfahren. Verarbeitet werden: (a) Konto- und Anmeldedaten eingeladener Nutzer (Name, E-Mail, Passwort-Hash, Anmeldezeitpunkte) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); (b) Beleg- und Vorgangsdaten der Verfahren (Lieferanten, Beträge, Freigabe-Entscheidungen, hochgeladene Dokumente) im Auftrag der jeweiligen Kanzlei (Art. 28 DSGVO, Auftragsverarbeitungsvertrag); (c) Protokolldaten zur Gewährleistung der Nachvollziehbarkeit nach GoBD und insolvenzrechtlichen Dokumentationspflichten (Art. 6 Abs. 1 lit. c und f DSGVO).

6. Zugang nur auf Einladung

Eine Selbstregistrierung besteht nicht. Nutzerkonten werden ausschließlich durch den verantwortlichen Insolvenzverwalter bzw. die Kanzlei je Verfahren eingeladen; mit Verfahrensende werden externe Zugänge gesperrt.

7. Hosting und Empfänger

Die Plattform wird auf Servern in Deutschland betrieben (Hostinger International Ltd., Rechenzentrum Deutschland; Auftragsverarbeitung). Dokumente werden in deutschem Object Storage gespeichert; Backups erfolgen verschlüsselt auf Infrastruktur der Hetzner Online GmbH (Deutschland/Finnland, AVV). Eine Übermittlung in Drittländer findet nicht statt. E-Mail-Versand erfolgt ausschließlich für Einladungen und Benachrichtigungen.

8. Cookies und Zugriffe auf Ihr Endgerät

Auf der Website insodesk.de werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Analyse-, Werbe- oder Wiedererkennungsdienste setzen wir weder auf der Website noch in der Anwendung ein.

In der Anwendung verwenden wir ausschließlich Cookies, die für den von Ihnen angeforderten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• next-auth.session-token (unter HTTPS mit dem Präfix __Secure-): hält Ihre Anmeldung, Laufzeit 8 Stunden.
• next-auth.csrf-token und next-auth.callback-url: schützen den Anmeldevorgang und steuern die Weiterleitung nach dem Login, Laufzeit der Sitzung.
• inso_imp: nur für Administratoren, kennzeichnet eine Sitzungsübernahme im Supportfall, zeitlich befristet.

9. Speicherdauer

Beleg- und Freigabedaten unterliegen handels-, steuer- und insolvenzrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre); eine vorzeitige Löschung ist insoweit ausgeschlossen. Kontodaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Für Server-Protokolle gilt Abschnitt 3.

10. Unternehmenspräsenzen in sozialen Netzwerken

10.1 LinkedIn

Wir unterhalten eine Unternehmensseite im Netzwerk LinkedIn. Sie ist eine zusätzliche Möglichkeit, mit uns in Kontakt zu treten; sämtliche dort veröffentlichten Informationen sind auch über insodesk.de abrufbar. Zweck ist die Information über unser Angebot und der fachliche Austausch; Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zur Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.

Verantwortlicher, mit dem wir die Seite gemeinsam betreiben, ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn stellt uns aus Aufrufen und Interaktionen zusammengefasste Statistiken bereit (Seiten-Insights), etwa zur Zahl der Aufrufe und Follower und zu deren Verteilung nach Funktion, Branche, Unternehmensgröße und Region. Für diese Verarbeitung sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). In der Vereinbarung übernimmt LinkedIn die Erfüllung der Betroffenenrechte (Art. 12 bis 22 DSGVO) und die Sicherheit der Verarbeitung (Art. 32 bis 34 DSGVO). Einzeldaten erhalten wir nicht, und eine Zuordnung der Statistiken zu einzelnen Personen ist uns nicht möglich. Das Wesentliche der Vereinbarung ist abrufbar unter linkedin.com/legal/l/page-joint-controller-addendum.

Unabhängig davon verarbeiten wir die Daten, die Sie uns selbst zur Verfügung stellen: Kommentare, Reaktionen, Direktnachrichten und die Angabe, dass Sie der Seite folgen. Diese Inhalte sind je nach Ihren Einstellungen für andere Mitglieder sichtbar. Welche Daten LinkedIn darüber hinaus zu eigenen Zwecken verarbeitet und in welche Länder es Daten übermittelt, ergibt sich aus der Datenschutzrichtlinie von LinkedIn. Darauf haben wir keinen Einfluss.

Ihre Rechte können Sie uns gegenüber und gegenüber LinkedIn geltend machen. Für die Seiten-Insights ist LinkedIn die vorrangige Anlaufstelle, weil die Daten dort vorliegen; wenden Sie sich an uns, leiten wir Ihr Anliegen weiter. Wenn Sie diese Verarbeitung vermeiden möchten, rufen Sie unsere Seite bitte nicht als angemeldetes Mitglied auf.

11. Ihre Rechte

Sie haben die Rechte aus Art. 15 bis 21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Beschwerderecht bei einer Aufsichtsbehörde (für uns zuständig: LDI Nordrhein-Westfalen). Anfragen richten Sie an info@insodesk.de. Soweit wir als Auftragsverarbeiter tätig sind, wenden Sie sich bitte an die verantwortliche Kanzlei; wir unterstützen diese bei der Beantwortung.

← Zurück zur Startseite