Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzbestimmungen ist:

Es handelt sich um eine Einzelkanzlei. Die gesetzlichen Voraussetzungen für die Pflicht zur Benennung eines Datenschutzbeauftragten sind nicht erfüllt; ein Datenschutzbeauftragter ist daher nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Allgemeines, Rechtsgrundlagen und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Sind wir zur Erfüllung einer rechtlichen Verpflichtung zur Verarbeitung verpflichtet, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anwaltliche Verschwiegenheitspflicht: Als Rechtsanwaltskanzlei unterliegen wir über die Anforderungen der DSGVO hinaus der gesetzlichen Verschwiegenheitspflicht gemäß § 43a der Bundesrechtsanwaltsordnung (BRAO), § 2 der Berufsordnung für Rechtsanwälte (BORA) sowie der strafbewehrten Schweigepflicht nach § 203 des Strafgesetzbuches (StGB). Ihre Anliegen und alle uns anvertrauten Informationen unterliegen damit einem besonderen, weitreichenden Schutz.

Geltungsbereich: Diese Datenschutzerklärung gilt für die Nutzung dieser Website durch Besucherinnen und Besucher sowie für Anfragen, die über die Website oder die angegebenen Kontaktwege an uns gerichtet werden. Sie betrifft nicht die Verarbeitung von Daten im Rahmen eines bereits erteilten Mandats. Kommt es zu einem Mandatsverhältnis, erhalten Sie gesonderte Datenschutzinformationen nach Art. 13 und Art. 14 DSGVO, die die Verarbeitung Ihrer Mandatsdaten eigenständig regeln.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet, der die Daten in unserem Auftrag und nach unseren Weisungen verarbeitet. Bei jedem Aufruf der Website erfasst der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Hierzu gehören insbesondere:

• die IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die konkret abgerufene Seite beziehungsweise Datei,
• der verwendete Browsertyp nebst Version,
• das verwendete Betriebssystem,
• die zuvor besuchte Seite (Referrer).

Die Verarbeitung dient dem technischen Betrieb, der Stabilität und der Sicherheit der Website, insbesondere der Abwehr und Aufklärung missbräuchlicher Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

Eingesetzter Hoster: Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Website wird in einem Rechenzentrum in Frankfurt am Main (Deutschland, Region „fra1“) betrieben; die serverseitige Verarbeitung der Zugriffsdaten findet daher grundsätzlich innerhalb der Europäischen Union statt. Das gilt auch für Anfragen über das Kontaktformular: Ihre Angaben und Unterlagen werden dort für die Dauer des Versands verarbeitet und nicht gespeichert (siehe Ziffer 5). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vercel ist ein US-amerikanisches Unternehmen; zur möglichen Datenübermittlung in die USA und den dafür getroffenen Garantien siehe Ziffer 8.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Ist die Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Diese Maßnahme dient der nach Art. 32 DSGVO gebotenen Datensicherheit.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Auf dieser Website haben Sie die Möglichkeit, über ein Kontaktformular oder per E-Mail mit uns in Verbindung zu treten. Bei Nutzung des Kontaktformulars verarbeiten wir die folgenden Angaben:

• Name (Pflichtangabe),
• E-Mail-Adresse oder Telefonnummer (mindestens eine der beiden Angaben),
• Anliegen beziehungsweise Betreff,
• Ihre Nachricht,
• von Ihnen angehängte Unterlagen, etwa Fotos oder PDF-Dateien (freiwillige Angabe),
• Bestätigung der Einwilligungserklärung (Checkbox).

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; zielt Ihre Kontaktaufnahme auf den Abschluss oder die Anbahnung eines Mandats ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht die Bearbeitung allgemeiner Anfragen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die über das Kontaktformular eingegebenen Angaben und angehängten Unterlagen werden zur Bearbeitung per E-Mail an das Postfach der Kanzlei übermittelt. Eine Speicherung der Formulardaten oder Unterlagen in einer Datenbank oder einem Dateispeicher der Website findet nicht statt; Unterlagen werden nur für die Dauer des Versands im Arbeitsspeicher gehalten. Eine Weitergabe an Dritte erfolgt nicht. Die E-Mail wird über Microsoft 365 versandt und dort im Postfach der Kanzlei gespeichert (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig; die Daten werden innerhalb der Europäischen Union gespeichert. Soweit dennoch Daten an die Microsoft Corporation in den USA übermittelt werden, ist diese nach dem EU-US Data Privacy Framework zertifiziert. Die Bedingungen zur Auftragsverarbeitung finden Sie unter microsoft.com/licensing. Wir löschen die in diesem Zusammenhang anfallenden Daten, sobald die Bearbeitung Ihres Anliegens abgeschlossen ist und ihre Speicherung nicht mehr erforderlich ist, sofern keine gesetzlichen oder berufsrechtlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisiert versendeten Anfragen und missbräuchlicher Nutzung (Spam) setzen wir beim Kontaktformular technische Schutzmaßnahmen ein. Hierbei werden keine personenbezogenen Daten dauerhaft gespeichert oder an Dritte weitergegeben; die Maßnahmen dienen ausschließlich der Sicherheit des Kontaktformulars. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Beschränken Sie eine erste Kontaktaufnahme über das Kontaktformular oder per E-Mail bitte auf die Angaben und Unterlagen, die für eine Rückmeldung nötig sind. Die Übertragung an die Website ist verschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung der E-Mail besteht nicht. Vertrauliche Einzelheiten besprechen wir anschließend gerne persönlich oder telefonisch.

6. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung der Schriftarten nutzt diese Website sogenannte Webfonts. Diese Schriftarten sind lokal auf dem Server eingebunden und werden von dort ausgeliefert (Self-Hosting). Beim Aufruf der Website wird keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, hergestellt. Eine Übermittlung Ihrer Daten, etwa Ihrer IP-Adresse, an einen externen Schriftarten-Anbieter findet nicht statt.

7. Cookies

Diese Website verzichtet auf den Einsatz von Cookies und vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken. Es werden weder Webanalyse-Dienste eingesetzt noch Nutzungsprofile erstellt.

8. Datenübermittlung in Drittländer

Unsere Website wird innerhalb der Europäischen Union (Frankfurt am Main) betrieben, sodass die Verarbeitung weitestgehend in der EU stattfindet (siehe Ziffer 3). Zwei der eingesetzten Dienste gehören zu Unternehmen mit Sitz in den USA: das Hosting (Vercel Inc., siehe Ziffer 3) und der E-Mail-Dienst der Kanzlei, über den auch Anfragen aus dem Kontaktformular zugestellt werden (Microsoft 365, Vertragspartner Microsoft Ireland Operations Limited, siehe Ziffer 5).

Für beide Anbieter ist ein anerkanntes Datenschutzniveau sichergestellt: Vercel und die Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend bestehen die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer und Löschung

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verarbeiten und speichern wir Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

Wir weisen darauf hin, dass gesetzliche und berufsrechtliche Aufbewahrungs- und Dokumentationspflichten, etwa aus der Bundesrechtsanwaltsordnung sowie dem Handels- und Steuerrecht, einer sofortigen Löschung entgegenstehen und Ihr Recht auf Löschung für die Dauer der jeweiligen Frist einschränken können. In diesen Fällen wird die Verarbeitung der betreffenden Daten auf die Erfüllung dieser Pflichten beschränkt; nach Ablauf der Fristen werden die Daten gelöscht.

10. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu, soweit deren gesetzliche Voraussetzungen vorliegen:

• Recht auf Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten und die näheren Umstände der Verarbeitung,
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten,
• Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch (Art. 21 DSGVO) (siehe Ziffer 11).

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Durch die Wahrnehmung Ihrer Rechte entstehen Ihnen grundsätzlich keine Kosten.

11. Widerruf von Einwilligungen und Widerspruchsrecht

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dieses Recht können Sie bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die für uns zuständige Aufsichtsbehörde ist:

13. Stand und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung dieser Website, geänderte gesetzliche Vorgaben oder behördliche Anforderungen kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Website abrufen.