Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und CDN

Squarespace

Unsere Website wird über die Plattform Squarespace erstellt und betrieben. Hostinganbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend „Squarespace").

Squarespace ist ein sogenannter Website-Baukasten-Dienst: Er stellt uns nicht nur die technische Infrastruktur zur Verfügung, auf der unsere Website gespeichert und ausgeliefert wird, sondern auch das Werkzeug, mit dem wir Inhalte, Layout und Funktionen unseres Internetauftritts verwalten. Wenn Sie unsere Website aufrufen, wird Ihre Anfrage auf Servern von Squarespace verarbeitet. Dabei können auch personenbezogene Daten an das Mutterunternehmen Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA übermittelt werden. Squarespace setzt zudem technisch notwendige Cookies ein, die für die korrekte Darstellung der Seite und grundlegende Sicherheitsfunktionen erforderlich sind.

Die Verwendung von Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, professionell betriebenen und wartungsarmen Bereitstellung unseres Webauftritts. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben mit Squarespace einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:

https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:

https://www.dataprivacyframework.gov/participant/4774.

Cloudflare

Zum Schutz und zur beschleunigten Auslieferung unserer Website setzen wir Dienste der Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8. Stock, 81671 München, Deutschland (nachfolgend „Cloudflare") ein. Das übergeordnete Unternehmen ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare betreibt ein weltweit verteiltes Netzwerk aus Proxy-Servern (Content Delivery Network, CDN). Wenn Sie unsere Website aufrufen, wird Ihre Verbindung nicht direkt zu unserem Hosting-Server aufgebaut, sondern zunächst über einen geografisch nahegelegenen Cloudflare-Knoten geleitet. Dies dient mehreren Zwecken: Statische Inhalte wie Bilder, Skripte und Stylesheets werden zwischengespeichert und von dem Ihnen nächstgelegenen Standort ausgeliefert, was die Ladezeiten deutlich verkürzt. Gleichzeitig analysiert Cloudflare den eingehenden Datenverkehr in Echtzeit und filtert schädliche Anfragen heraus, bevor sie unseren Server erreichen. Dazu zählen insbesondere volumetrische DDoS-Angriffe (bei denen Angreifer versuchen, einen Server durch massenhafte Anfragen lahmzulegen), automatisierte Bot-Zugriffe (z. B. Scraper oder Credential-Stuffing-Angriffe) sowie bekannte Angriffsmuster auf Webanwendungen (Web Application Firewall). Cloudflare kann zu diesem Zweck Merkmale des Datenverkehrs wie IP-Adresse, Anfrage-Header und Verbindungsverhalten auswerten.

Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an der Verfügbarkeit, Integrität und Sicherheit unserer Website sowie an kurzen Ladezeiten für unsere Besucher (Art. 6 Abs. 1 lit. f DSGVO). Ein eigenes CDN und eine eigene Sicherheitsinfrastruktur dieser Größenordnung zu betreiben wäre für uns als Kanzlei weder technisch noch wirtschaftlich zumutbar.

Im Zuge der Verarbeitung können personenbezogene Daten – insbesondere IP-Adressen – auf Servern von Cloudflare in den USA gespeichert und verarbeitet werden. Cloudflare handelt dabei als Auftragsverarbeiter; wir haben einen entsprechenden Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Sie haben das Recht, der Verarbeitung zu widersprechen. Wir weisen darauf hin, dass der Betrieb der Website ohne diese Verarbeitung nicht in der beschriebenen Form gewährleistet werden kann.

Ihre personenbezogenen Daten werden von Cloudflare nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten finden Sie unter:

https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:

https://www.cloudflare.com/de-de/trust-hub/gdpr/.

https://www.dataprivacyframework.gov/participant/5666.

3. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben.

Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Matthias Dorr
Gundekarstraße 10
D-90584 Allersberg

Telefon: +49 1515 4639092
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich.

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies hinsichtlich Google reCAPTCHA).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Formularfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird.

Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Weitere Informationen über die auf Ihrem Gerät gespeicherten Cookies finden Sie hier:

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.

Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Squarespace Analytics

Zur Auswertung der Nutzung unserer Website setzen wir die in der Squarespace-Plattform integrierte Analysefunktion „Squarespace Analytics" ein. Betrieben wird dieser Dienst von der Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.

Squarespace Analytics erfasst Informationen darüber, wie Besucher mit unserer Website interagieren. Dabei werden unter anderem folgende Daten erhoben:

Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät
Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben
Ihre IP-Adresse

Diese Informationen können auch Details über Ihre Nutzung dieser Website enthalten, einschließlich:

Klicks
Interne Links
Besuchte Seiten
Scrollen
Suchvorgänge
Zeitstempel

Zur Wiedererkennung von Besuchern über mehrere Seitenaufrufe hinweg setzt Squarespace Analytics technische Verfahren wie Cookies oder Device-Fingerprinting ein und erstellt auf dieser Grundlage pseudonymisierte Nutzungsprofile. Im Rahmen der Analyse können personenbezogene Daten an das Mutterunternehmen Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA übermittelt werden.

Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG; die Einwilligung ist jederzeit widerrufbar. Ohne eine solche Einwilligung stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer fundierten statistischen Auswertung des Nutzerverhaltens zum Zweck der Weiterentwicklung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Squarespace einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:

https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace.

https://www.dataprivacyframework.gov/participant/4774.

Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics auf dieser Website. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend Cloudflare Web Analytics).

Cloudflare Web Analytics ermöglicht es uns, das Nutzungsverhalten unserer Websitebesucher zu erfassen und auszuwerten. Zu diesem Zweck wird ein JavaScript-Snippet in die Seiten dieser Website eingebunden, das im Browser des Besuchers ausgeführt wird und Leistungs- und Nutzungsdaten aus der Perspektive des Endnutzers erfasst (sog. Real User Monitoring, RUM). Im Rahmen der Analyse können wir Seitenaufrufe, Verweisquellen, Zeitpunkt des Zugriffs sowie die geografische Herkunft (auf Länderebene) unserer Besucher auswerten.

Das JavaScript-Snippet erhebt darüber hinaus Seitenleistungsdaten aus Nutzersicht, darunter insbesondere:

Ladezeiten und Seitenperformance (Core Web Vitals wie LCP, FID/INP, CLS)
Zeit bis zum ersten Byte (TTFB) und weitere Rendering-Metriken
Ressourcenladezeiten einzelner Seitenkomponenten

Daneben werden folgende allgemeine Zugriffsdaten erfasst:

Informationen über Browser, Betriebssystem und Gerätetyp
Die Website, von der aus Sie diese Seite aufgerufen haben (Referrer)
Aufgerufene Seiten sowie Zeitstempel des Zugriffs
Geografische Herkunft auf Länderebene

Cloudflare Web Analytics arbeitet ohne den Einsatz von Cookies und ohne Device-Fingerprinting. Es werden keine seitenübergreifenden Nutzerprofile erstellt und keine IP-Adressen dauerhaft gespeichert. Die Analyse erfolgt datenschutzfreundlich auf Basis aggregierter Daten.

Die im Rahmen der Analyse verarbeiteten Daten werden auf Servern von Cloudflare, Inc. in den USA gespeichert und verarbeitet.

Der Einsatz dieses Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst aussagekräftigen Analyse des Nutzerverhaltens unserer Websitebesucher.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:

https://www.cloudflare.com/de-de/trust-hub/gdpr/.

https://www.dataprivacyframework.gov/participant/5666.

Anfrage per Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommunikation per WhatsApp Business

Für die schnelle und unkomplizierte Kommunikation mit unseren Mandanten und sonstigen Gesprächspartnern setzen wir WhatsApp Business ein. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eine Tochtergesellschaft der Meta Platforms, Inc., USA.

WhatsApp Business verwendet eine Ende-zu-Ende-Verschlüsselung nach dem Signal-Protokoll. Dies bedeutet, dass Nachrichteninhalte ausschließlich auf den Endgeräten der Kommunikationspartner im Klartext vorliegen; WhatsApp selbst hat keinen Zugriff auf die Inhalte. Unabhängig davon verarbeitet WhatsApp Metadaten des Kommunikationsvorgangs, darunter Telefonnummern, Zeitpunkte von Nachrichten sowie Informationen darüber, wer mit wem kommuniziert. Diese Metadaten werden nach eigenen Angaben von WhatsApp mit der Konzernmutter Meta geteilt und können zu eigenen Zwecken genutzt werden.

Wir nutzen WhatsApp Business ausschließlich für die direkte Kommunikation mit Personen, die uns über diesen Kanal von sich aus kontaktieren oder einer Kontaktaufnahme über WhatsApp zugestimmt haben. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen und für unsere Mandanten niedrigschwelligen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine ausdrückliche Einwilligung eingeholt wurde, bildet diese die alleinige Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO); sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nachrichten und sonstige über WhatsApp ausgetauschte Inhalte werden von uns gelöscht, sobald Sie uns zur Löschung auffordern, die Einwilligung zur Speicherung widerrufen oder der Zweck der Speicherung entfallen ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wir haben mit WhatsApp Ireland einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:

https://www.whatsapp.com/legal/business-data-transfer-addendum.

https://www.dataprivacyframework.gov/participant/7735.

Kommunikation per Microsoft Teams

Für die Kommunikation mit unseren Kunden und Geschäftspartnern per Video- und Audiokonferenz sowie über die integrierte Chat-Funktion nutzen wir Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Bei der Nutzung von Microsoft Teams werden personenbezogene Daten erfasst und verarbeitet. Dies umfasst insbesondere Kontaktdaten (E-Mail-Adresse, Telefonnummer), technische Verbindungsdaten (IP-Adresse, Gerätetyp, Betriebssystem), Metadaten des Kommunikationsvorgangs (Zeitpunkt, Dauer, Teilnehmerzahl) sowie – sofern ausgetauscht – Gesprächsinhalte, Chat-Nachrichten und übertragene Dateien. Chat-Nachrichten werden auf den Servern von Microsoft gespeichert. Bitte beachten Sie, dass wir auf die Datenverarbeitungsvorgänge des Anbieters keinen vollumfänglichen Einfluss haben.

Der Einsatz von Microsoft Teams erfolgt zur Kommunikation mit bestehenden und angehenden Vertragspartnern (Art. 6 Abs. 1 lit. b DSGVO) sowie zur allgemeinen Vereinfachung der Kommunikation auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, ist diese jederzeit mit Wirkung für die Zukunft widerrufbar.

Die unmittelbar von uns erfassten Daten werden gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Speicherzweck entfällt. Auf die Speicherdauer Ihrer Daten, die von Microsoft zu eigenen Zwecken gespeichert werden, haben wir jedoch keinen Einfluss.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Nähere Informationen zur Datenverarbeitung durch Microsoft Teams finden Sie in der Datenschutzerklärung von Microsoft unter:

https://privacy.microsoft.com/de-de/privacystatement.

https://www.dataprivacyframework.gov/participant/6474.

5. Plugins und Tools

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung bestimmter Schriftarten Google Fonts von Google. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de.

https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Auf dieser Website ist die von Squarespace bereitgestellte Integration von Google reCAPTCHA v3 aktiviert, um automatisierte Spam-Einsendungen über das Kontaktformular zu unterbinden. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA v3 arbeitet vollständig im Hintergrund: Es analysiert kontinuierlich das Verhalten auf der Seite und bewertet anhand eines Punktesystems, ob eine Interaktion menschlichen oder automatisierten Ursprungs ist. Für den Nutzer sichtbar wird der Dienst lediglich durch ein Badge mit dem reCAPTCHA-Logo, das bei geschützten Interaktionen – wie dem Absenden eines Kontaktformulars – in der rechten unteren Ecke des Bildschirms erscheint. Zur Bewertung übermittelt reCAPTCHA unter anderem IP-Adresse, Verweildauer, Mausbewegungen und weitere Geräteeigenschaften an Google.

Google verarbeitet die im Rahmen von reCAPTCHA erhobenen personenbezogenen Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, auf Grundlage des Google Cloud Data Processing Addendum (DPA) in Verbindung mit den Google Cloud Platform Service Specific Terms. Wir sind hinsichtlich des Einsatzes von reCAPTCHA alleinige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; Google verarbeitet die Daten ausschließlich im Auftrag und nach unserer Weisung.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Kontaktformulars vor Missbrauch durch automatisierte Spam-Einsendungen (Art. 6 Abs. 1 lit. f DSGVO), gestützt auf eine dokumentierte Interessenabwägung, in der wir insbesondere die Eingriffsintensität der verhaltensbasierten Analyse sowie die Verfügbarkeit datensparsamerer Alternativen berücksichtigt haben. Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Wir haben mit Google einen Vertrag über Auftragsverarbeitung (Google Cloud Data Processing Addendum) geschlossen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Informationen zu Google reCAPTCHA finden Sie unter https://www.google.com/recaptcha/intro/v3.html und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de.

https://www.dataprivacyframework.gov/participant/5780.

Adobe Fonts

Für eine einheitliche typografische Darstellung unserer Website binden wir Schriftarten des Dienstes Adobe Fonts ein. Anbieter ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (nachfolgend „Adobe"), eine Tochtergesellschaft der Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA.

Rufen Sie eine Seite unseres Internetauftritts auf, baut Ihr Browser eine direkte Verbindung zu den Auslieferungsservern von Adobe in den USA auf, um die benötigten Schriftdateien herunterzuladen. Dabei wird Adobe die IP-Adresse Ihres Geräts sowie die aufgerufene Seite bekannt. Nach Auskunft von Adobe werden im Zusammenhang mit der Schriftauslieferung keine Cookies auf Ihrem Endgerät gesetzt und keine darüber hinausgehenden Nutzungsprofile erstellt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer konsistenten und professionellen visuellen Gestaltung unseres Webauftritts (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung eingeholt, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Die Übertragung personenbezogener Daten in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Details dazu finden Sie unter:

https://www.adobe.com/de/privacy/eudatatransfers.html.

Weiterführende Informationen zu Adobe Fonts sowie zur Datenschutzpraxis von Adobe finden Sie unter https://www.adobe.com/de/privacy/policies/adobe-fonts.html sowie https://www.adobe.com/de/privacy/policy.html.

https://www.dataprivacyframework.gov/participant/5660.

6. Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (per E-Mail oder über ein Online-Bewerberformular). Nachfolgend informieren wir Sie darüber, wie wir Ihre im Bewerbungsprozess übermittelten personenbezogenen Daten verarbeiten.

Gegenstand der Verarbeitung sind alle Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen – insbesondere Kontaktdaten, Lebensläufe, Zeugnisse, Lichtbilder sowie sonstige Angaben, die Sie freiwillig beifügen. Wir verarbeiten diese Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über eine etwaige Begründung eines Beschäftigungsverhältnisses. Innerhalb unserer Kanzlei erhalten nur diejenigen Personen Zugang zu Ihren Bewerbungsunterlagen, die unmittelbar in den Auswahlprozess eingebunden sind.

Rechtsgrundlage ist § 26 Abs. 1 BDSG für die Anbahnung eines Beschäftigungsverhältnisses sowie Art. 6 Abs. 1 lit. b DSGVO für die allgemeine Vertragsanbahnung. Soweit Sie uns eine ausdrückliche Einwilligung zur weitergehenden Verarbeitung erteilt haben, gilt Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen, ohne dass Ihnen daraus Nachteile entstehen.

Führt das Bewerbungsverfahren zu einer Einstellung, werden Ihre Unterlagen auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO in Ihre Personalakte überführt. Andernfalls bewahren wir Ihre Daten für einen Zeitraum von bis zu sechs Monaten nach Abschluss des Verfahrens auf, um etwaige Rückfragen beantworten und Ansprüche aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können. Nach Ablauf dieser Frist werden die Daten gelöscht und physische Bewerbungsunterlagen vernichtet. Ist zum Zeitpunkt des Fristablaufs ein Rechtsstreit anhängig oder dessen Einleitung konkret absehbar, wird die Löschung bis zur abschließenden Klärung zurückgestellt. Eine über sechs Monate hinausgehende Aufbewahrung findet ferner statt, wenn Sie hierzu eine ausdrückliche Einwilligung erteilt haben oder wenn gesetzliche Aufbewahrungspflichten entgegenstehen.

7. Aktualität dieser Datenschutzerklärung und Quellenangabe

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten unserer Website anzupassen.

Quelle: eRecht24.de