1. Data Controller
The data controller responsible for the processing of your personal data on this website is:
Apex Legal Ltd
3rd Floor, 207 Regent Street
London W1B 3HH
United Kingdom
Email: [email protected]
If you have any questions regarding the processing of your personal data, please contact us at the address above, using the subject line "Data Privacy Request".
2. Data We Collect
2.1 Contact Form Submissions
When you submit an enquiry through our contact form, we collect the following personal data:
- First name and last name
- Email address
- Company name (if provided)
- Area of legal interest
- Message content
2.2 Server Log Data
When you access this website, our web server automatically collects the following technical data:
- IP address of the accessing device
- Browser type and version
- Date and time of access
- Pages accessed and files requested
- Referring URL (if applicable)
This data is collected for technical operation and security purposes and is not linked to any individual user profile.
3. Purposes and Legal Basis for Processing
3.1 Responding to Enquiries
We process contact form data for the purpose of responding to your enquiry and, where applicable, preparing pre-contractual measures at your request. The legal basis is Article 6(1)(b) GDPR (processing necessary for the performance of a contract or pre-contractual steps).
3.2 Legitimate Business Interests
We may also process your data to pursue our legitimate business interests, including the improvement of our services, security monitoring, and protection against misuse. The legal basis is Article 6(1)(f) GDPR (legitimate interests). We have carried out a balancing test and concluded that our interests do not override your fundamental rights and freedoms.
3.3 Server Logs
Server log data is processed for the technical provision and security of the website on the basis of Article 6(1)(f) GDPR (legitimate interests in maintaining a secure and functional website).
4. Retention Periods
We retain personal data only for as long as necessary for the purposes described above, or as required by law:
- Contact enquiry data: Retained for a maximum of 3 years from the date of your enquiry, unless a longer retention period is required by law or arises from an ongoing client relationship.
- Server log data: Automatically deleted after 30 days.
Once the retention period has expired, data is securely deleted or anonymised.
5. Third-Party Processors
We use the following third-party service provider to process contact form submissions:
Formspree Inc.
Contact form data is transmitted to and processed by Formspree Inc., a form submission delivery service. Formspree acts as a data processor on our behalf under a data processing agreement in accordance with Article 28 GDPR. Formspree processes your data solely for the purpose of delivering your enquiry to us and does not use it for any other purpose.
For further information, please refer to Formspree's Privacy Policy at formspree.io/legal/privacy-policy.
We do not share your personal data with any other third parties for marketing or commercial purposes.
6. Your Rights Under GDPR
Under the UK GDPR and EU GDPR (Articles 15–22), you have the following rights with respect to your personal data:
- Right of access (Art. 15): You may request confirmation of whether we process personal data about you and, if so, obtain a copy of that data.
- Right to rectification (Art. 16): You may request correction of inaccurate or incomplete personal data.
- Right to erasure (Art. 17): You may request deletion of your personal data where there is no compelling reason for its continued processing.
- Right to restriction of processing (Art. 18): You may request that we restrict the processing of your data under certain circumstances.
- Right to data portability (Art. 20): You may request receipt of your personal data in a structured, commonly used, and machine-readable format.
- Right to object (Art. 21): You may object to the processing of your personal data carried out on the basis of legitimate interests at any time, on grounds relating to your particular situation.
To exercise any of these rights, please contact us at [email protected] with the subject line "Data Privacy Request". We will respond within one calendar month.
Right to Lodge a Complaint
You have the right to lodge a complaint with a supervisory authority. If you are based in the United Kingdom, the relevant authority is:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
Website: ico.org.uk
If you are based in an EU member state, you may also lodge a complaint with the supervisory authority in your country of residence.
7. Cookies and Tracking
This website does not use tracking cookies, analytics cookies, or any form of cross-site tracking technology. We do not set advertising cookies or share browsing data with third parties for marketing purposes.
Only technically necessary session data may be temporarily stored in your browser to ensure basic website functionality. This data is not used to identify you personally and is deleted when you close your browser session.
8. Data Security
We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, loss, alteration, or disclosure. All data transmissions between your browser and this website are encrypted using industry-standard TLS (Transport Layer Security) technology.
Please note that no method of data transmission over the internet is entirely secure. We take all reasonable steps to protect your information but cannot guarantee absolute security.
9. International Data Transfers
Apex Legal Ltd is registered in the United Kingdom. Where personal data is transferred to countries outside the UK or European Economic Area (EEA) — for example, in connection with the use of Formspree Inc. (based in the United States) — such transfers are made in accordance with applicable data protection law, including the use of Standard Contractual Clauses or other appropriate safeguards.
10. Contact for Privacy Matters
For any questions, requests, or concerns regarding this Privacy Policy or the processing of your personal data, please contact us:
Email: [email protected]
Subject line: Data Privacy Request
Postal address: Apex Legal Ltd, 3rd Floor, 207 Regent Street, London W1B 3HH, United Kingdom
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des UK GDPR für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:
Apex Legal Ltd
3rd Floor, 207 Regent Street
London W1B 3HH
Vereinigtes Königreich
E-Mail: [email protected]
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte unter dem Betreff „Datenschutzanfrage" an die oben genannte Adresse.
2. Erhobene Daten
2.1 Kontaktformular-Einsendungen
Wenn Sie über unser Kontaktformular eine Anfrage stellen, erheben wir folgende personenbezogene Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Unternehmensname (sofern angegeben)
- Rechtsgebiet des Interesses
- Nachrichteninhalt
2.2 Server-Protokolldaten
Beim Zugriff auf diese Website erhebt unser Webserver automatisch folgende technische Daten:
- IP-Adresse des anfragenden Geräts
- Browsertyp und -version
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und angeforderte Dateien
- Verweisende URL (sofern vorhanden)
Diese Daten werden aus technischen und sicherheitsbezogenen Gründen erhoben und keinem individuellen Nutzerprofil zugeordnet.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
3.1 Bearbeitung von Anfragen
Kontaktformulardaten werden verarbeitet, um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen auf Ihren Wunsch hin einzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen).
3.2 Berechtigte Interessen
Wir können Ihre Daten auch zur Wahrung unserer berechtigten Interessen verarbeiten, einschließlich der Verbesserung unserer Dienstleistungen, der Sicherheitsüberwachung und des Schutzes vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Wir haben eine Interessenabwägung vorgenommen und sind zu dem Ergebnis gekommen, dass unsere Interessen Ihre Grundrechte und Grundfreiheiten nicht überwiegen.
3.3 Server-Protokolldaten
Server-Protokolldaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am Betrieb einer sicheren und funktionsfähigen Website) verarbeitet.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird:
- Kontaktanfragen: Speicherung für maximal 3 Jahre ab dem Datum Ihrer Anfrage, sofern keine längere Aufbewahrungspflicht oder ein laufendes Mandatsverhältnis besteht.
- Server-Protokolldaten: Automatische Löschung nach 30 Tagen.
Nach Ablauf der Speicherfrist werden die Daten sicher gelöscht oder anonymisiert.
5. Auftragsverarbeiter
Wir nutzen folgenden Drittanbieter für die Übermittlung von Kontaktformulareinsendungen:
Formspree Inc.
Kontaktformulardaten werden an Formspree Inc., einen Dienst zur Übermittlung von Formulareinsendungen, weitergeleitet und dort verarbeitet. Formspree handelt in unserem Auftrag als Auftragsverarbeiter gemäß einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Formspree verarbeitet Ihre Daten ausschließlich zum Zweck der Weiterleitung Ihrer Anfrage an uns und nutzt sie für keine anderen Zwecke.
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Formspree unter formspree.io/legal/privacy-policy.
Wir geben Ihre personenbezogenen Daten nicht zu Marketing- oder kommerziellen Zwecken an Dritte weiter.
6. Ihre Rechte nach der DSGVO
Gemäß UK GDPR und EU-DSGVO (Art. 15–22) stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15): Sie können Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und gegebenenfalls eine Kopie dieser Daten anfordern.
- Recht auf Berichtigung (Art. 16): Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein zwingender Grund für deren weitere Verarbeitung vorliegt.
- Recht auf Einschränkung der Verarbeitung (Art. 18): Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Recht auf Datenübertragbarkeit (Art. 20): Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen beruht, Widerspruch einlegen.
Um eines dieser Rechte wahrzunehmen, kontaktieren Sie uns bitte unter [email protected] mit dem Betreff „Datenschutzanfrage". Wir werden innerhalb eines Kalendermonats antworten.
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenn Sie im Vereinigten Königreich ansässig sind, ist die zuständige Behörde:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
Website: ico.org.uk
Wenn Sie in einem EU-Mitgliedstaat ansässig sind, können Sie sich auch bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.
7. Cookies und Tracking
Diese Website verwendet keine Tracking-Cookies, Analyse-Cookies oder andere Formen von websiteübergreifender Tracking-Technologie. Wir setzen keine Werbe-Cookies und geben keine Browsing-Daten zu Marketingzwecken an Dritte weiter.
Es können lediglich technisch notwendige Sitzungsdaten vorübergehend in Ihrem Browser gespeichert werden, um die grundlegende Funktionsfähigkeit der Website zu gewährleisten. Diese Daten werden nicht zur persönlichen Identifizierung verwendet und werden beim Schließen Ihres Browsers gelöscht.
8. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Alle Datenübertragungen zwischen Ihrem Browser und dieser Website sind durch branchenübliche TLS-Technologie (Transport Layer Security) verschlüsselt.
Bitte beachten Sie, dass keine Methode der Datenübertragung über das Internet vollständig sicher ist. Wir unternehmen alle zumutbaren Schritte zum Schutz Ihrer Daten, können jedoch keine absolute Sicherheit garantieren.
9. Internationale Datenübermittlungen
Apex Legal Ltd ist im Vereinigten Königreich registriert. Soweit personenbezogene Daten in Länder außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden — beispielsweise im Zusammenhang mit der Nutzung von Formspree Inc. (mit Sitz in den USA) — erfolgen solche Übermittlungen im Einklang mit dem anwendbaren Datenschutzrecht, einschließlich der Verwendung von Standardvertragsklauseln oder anderen geeigneten Schutzmaßnahmen.
10. Kontakt für Datenschutzangelegenheiten
Für Fragen, Anfragen oder Anliegen bezüglich dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an uns:
E-Mail: [email protected]
Betreff: Datenschutzanfrage
Postanschrift: Apex Legal Ltd, 3rd Floor, 207 Regent Street, London W1B 3HH, Vereinigtes Königreich