Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VISALABS – Daniel Dirmeier, Rechtsanwalt (Einzelunternehmer) Sportplatzstraße 12 92421 Schwandorf Deutschland

E-Mail: info@visalabs.de Telefon: 0152 2800 4682

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Grundsätzliches

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten sie nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfragen oder die Erbringung unserer anwaltlichen Leistungen erforderlich ist.

Rechtsgrundlagen. Wir stützen die Verarbeitung auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa die Anbahnung eines Mandats
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, etwa steuer- und berufsrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa der sichere und effiziente Betrieb der Website

Soweit Sie uns im Rahmen eines Mandats besondere Kategorien personenbezogener Daten mitteilen (z. B. Angaben zu Gesundheit oder religiöser Überzeugung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. a oder lit. f DSGVO.

Das Speichern von und der Zugriff auf Informationen in Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG.

Anwaltliche Verschwiegenheit. Als Rechtsanwalt unterliegt der Verantwortliche der beruflichen Schweigepflicht (§ 43a Abs. 2 BRAO, § 203 StGB). Alle Informationen, die uns im Rahmen eines Mandats oder einer Mandatsanbahnung bekannt werden, behandeln wir vertraulich. Dienstleister, die Zugang zu solchen Daten haben könnten, verpflichten wir zur Verschwiegenheit nach § 43e BRAO.

Sicherheit. Diese Website nutzt eine TLS-verschlüsselte Verbindung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Zur Beschleunigung der Ladezeit speichern wir Seiten in einem Zwischenspeicher (Cache) auf unserem Server. Dabei werden keine personenbezogenen Daten an Dritte übermittelt.

4. Cookies und Einwilligungsmanagement

Wir verwenden technisch notwendige Cookies, ohne die Warenkorb, Kundenkonto, Sprachauswahl und Sicherheitsfunktionen nicht funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Alle anderen Dienste, die Cookies setzen oder Daten an Dritte übertragen, laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir Real Cookie Banner (devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland). Das Plugin läuft vollständig auf unserem Server; Daten werden nicht an den Hersteller übermittelt. Es speichert in einem Cookie eine zufällige ID und Ihre Auswahl. Auf unserem Server protokollieren wir zum Nachweis Ihrer Einwilligung deren Inhalt, Zeitpunkt, Ihre gekürzte IP-Adresse und den Browsertyp (Art. 6 Abs. 1 lit. c DSGVO). Das Cookie ist bis zu 12 Monate gültig.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

5. Kostenloser Selbsttest

Mit unserem Selbsttest können Sie unverbindlich prüfen, welcher Aufenthaltstitel oder ob eine Einbürgerung für Sie grundsätzlich infrage kommt.

Wir verarbeiten dabei Ihre Antworten auf die Testfragen (z. B. Aufenthaltsdauer, Qualifikation, Sprachkenntnisse), Ihre E-Mail-Adresse sowie gegebenenfalls Name und Telefonnummer, wenn Sie diese angeben.

Ihr Ergebnis senden wir Ihnen per E-Mail zu. Mit Ihrer Einwilligung nehmen wir zu Ihrem Ergebnis Kontakt mit Ihnen auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO (vorvertragliche Maßnahmen).

Zum Schutz vor automatisierten Einträgen (Spam) verarbeiten wir kurzzeitig Ihre IP-Adresse und setzen ein technisches Sicherheitsmerkmal ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nach spätestens 24 Stunden gelöscht.

Das Testergebnis ist eine automatisierte, unverbindliche Ersteinschätzung. Es entfaltet keine rechtliche Wirkung und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die Testdaten löschen wir nach 12 Monaten, sofern daraus kein Mandat entsteht.

6. Kostenlose Erstberatung – Terminbuchung

Für die Buchung der kostenlosen Erstberatung leiten wir Sie auf die Terminbuchungsseite von Google Calendar weiter. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer sowie eine kurze Beschreibung Ihres Anliegens an. Google verarbeitet außerdem technische Daten wie Ihre IP-Adresse. Der Termin wird in unserem Kalender gespeichert, Sie erhalten eine Bestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

Bitte teilen Sie bei der Buchung nur die nötigsten Angaben mit. Einzelheiten zu Ihrem Fall besprechen wir im Gespräch.

Weitere Informationen: Datenschutzerklärung von Google.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Für E-Mails, auch für automatische E-Mails dieser Website (z. B. Bestell- und Testergebnis-Mails), nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

E-Mails werden in der Regel transportverschlüsselt übertragen, jedoch nicht Ende-zu-Ende. Für besonders vertrauliche Unterlagen nutzen Sie bitte unser Upload-Portal (Abschnitt 9).

8. Kundenkonto, Buchung und Zahlung

Kundenkonto. Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und Rechnungsadresse. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchung. Für die Buchung einer Leistung verarbeiten wir Ihre Bestelldaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Preis und Zahlungsart. Die Daten dienen der Vertragsdurchführung und Rechnungsstellung (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Zahlung. Zahlungen wickeln wir über folgende Anbieter ab. Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt vom Anbieter verarbeitet; wir erhalten nur die Bestätigung der Zahlung.

• Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzerklärung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter sind zur Betrugsprävention eigenständig verantwortlich. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

9. Mandatsbearbeitung und Dokumenten-Upload

Im Rahmen eines Mandats verarbeiten wir die Daten, die für Ihr Verfahren erforderlich sind. Dazu gehören insbesondere Identitäts- und Passdaten, Angaben zu Aufenthaltsstatus, Wohnsitz, Familie, Ausbildung, Beschäftigung, Einkommen, Sprachkenntnissen und Rentenversicherung sowie der Schriftverkehr mit Behörden.

Diese Daten übermitteln wir, soweit für das Verfahren nötig, an die zuständige Ausländerbehörde oder Einbürgerungsbehörde, an Gerichte sowie an weitere am Verfahren beteiligte Stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO, bei besonderen Kategorien Art. 9 Abs. 2 lit. f DSGVO.

Unterlagen können Sie über unser Upload-Portal hochladen. Die Übertragung ist verschlüsselt, der Zugriff ist auf die mandatsbearbeitenden Personen beschränkt. Anbieter des Portals ist [ANBIETER EINTRAGEN]; mit ihm besteht ein Vertrag zur Auftragsverarbeitung.

10. Google-Bewertungen (Trustindex)

Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Dafür nutzen wir das Widget von Trustindex (Trustindex.io Kft., Ungarn).

Beim Laden des Widgets werden Inhalte von Servern von Trustindex und Google (Profilbilder der Rezensenten) abgerufen. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Eine Übermittlung in die USA durch Google ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

Das Widget wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Trustindex.

11. Schriftarten und Social-Media-Links

Schriftarten. Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Social Media. Auf unserer Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Ltd. bzw. LinkedIn Ireland Unlimited Company).

12. Empfänger, Drittlandübermittlung und Speicherdauer

Empfänger. Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben, für die Mandatsbearbeitung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können insbesondere Behörden und Gerichte, unser Hosting-Anbieter, IT- und Kommunikationsdienstleister, Zahlungsanbieter sowie unsere Steuerberatung sein.

Drittländer. Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss nach Art. 45 DSGVO) oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart sind.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

Daten	Speicherdauer
Server-Logfiles	bis zu 14 Tage
Selbsttest ohne Mandat	12 Monate
Anfragen ohne Mandat	12 Monate nach Abschluss der Anfrage
Handakten (Mandatsunterlagen)	6 Jahre nach Mandatsende (§ 50 BRAO)
Geschäftsbriefe	6 Jahre (§ 257 HGB, § 147 AO)
Rechnungen und Buchungsbelege	8 Jahre (§ 147 AO)
Kundenkonto	bis zur Löschung durch Sie

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Das Auskunftsrecht kann eingeschränkt sein, soweit Informationen der anwaltlichen Schweigepflicht unterliegen (§ 29 Abs. 1 BDSG). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@visalabs.de.

Beschwerderecht. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: 13. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.