Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf unserer Website
- Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. - Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns per E-Mail senden. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). - Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Rechtsanwältin Carola Janssen
Deisterallee 10
31785 Hameln
Telefon: 05151 - 75 08
E-Mail: kanzlei@ra-carolajanssen.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen oder berufsrechtliche Dokumentationspflichten).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN SOWIE GEGEN DIREKTWERBUNG (ART. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG.
WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
3. Datenerfassung auf unserer Website
Externes Hosting
Wir hosten unsere Website und das angebundene Kanzlei-Mandantenportal auf einem gemieteten Server, der durch unseren IT-Dienstleister verwaltet wird. Die personenbezogenen Daten, die auf dieser Website und im Portal erfasst werden, werden auf den Servern des Infrastrukturanbieters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe, hochgeladene Dokumente und sonstige Daten, die über eine Website generiert werden, handeln.
Die von uns genutzte Infrastruktur wird bereitgestellt von:
Hostinger (Hostinger Operations UAB, Švitrigailos str. 34, Vilnius 03230, Litauen). Der physische Serverstandort befindet sich in Deutschland (Frankfurt am Main).
Der Einsatz des externen Hostings erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Mandanten (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch professionelle Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung is jederzeit widerrufbar.
Auftragsverarbeitung
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem betreuenden IT-Dienstleister einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der strengen DSGVO-Vorgaben verarbeitet werden. Unser IT-Dienstleister hat seinerseits die erforderlichen datenschutzrechtlichen Vereinbarungen mit dem Infrastrukturanbieter (Hostinger) getroffen. Alle Beteiligten sind zudem vertraglich auf die Einhaltung der anwaltlichen Schweigepflicht (§ 203 StGB) verpflichtet worden.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.
Cookies und Einwilligung (Consent-Management)
Unsere Website nutzt zur Speicherung technisch notwendiger Cookies sowie zur Einholung von Einwilligungen für optionale Skripte ein datenschutzkonformes Consent-Management-Tool. Technisch nicht notwendige Cookies (z. B. für Analyse- oder Marketingzwecke) werden erst nach Ihrer ausdrücklichen Einwilligung (Opt-In) aktiviert.
Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Cookies gilt Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Nutzung des Kanzlei-Mandantenportals
Wir bieten auf unserer Website einen geschützten Bereich (Mandantenportal) an, der dem sicheren, verschlüsselten Dokumentenaustausch und der vertraulichen Kommunikation zwischen Ihnen und unserer Kanzlei dient.
Welche Daten werden verarbeitet?
Wenn Sie das Portal nutzen, verarbeiten wir die für die Einrichtung und Nutzung erforderlichen Daten. Dazu gehören in der Regel Ihre Zugangsdaten (E-Mail-Adresse, Passwort), Bestandsdaten (Name, Adresse) sowie Inhaltsdaten (hochgeladene Falldokumente, Schriftsätze, Nachrichten und Statusinformationen zu Ihrem Mandat). Ferner werden bei der Nutzung aus technischen Gründen Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Logins) erfasst.
Zweck und Rechtsgrundlage
Die Verarbeitung dieser Daten dient der sicheren, digitalen Mandatsführung, der Bereitstellung der Vertragsleistungen und der Beschleunigung der Kommunikation.
Die Rechtsgrundlage für die Datenverarbeitung im Rahmen der Portalnutzung ist die Erfüllung unseres Mandatsvertrages bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die technische Erfassung von Login-Daten erfolgt auf Basis unseres berechtigten Interesses an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO).
Anwaltliche Schweigepflicht und Datensicherheit
Sämtliche Kommunikation und alle Dokumente, die über das Mandantenportal ausgetauscht werden, unterliegen der strengen anwaltlichen Schweigepflicht (§ 43a BRAO, § 2 BORA). Die Datenübertragung erfolgt stets über eine sichere, dem aktuellen Stand der Technik entsprechende Verschlüsselung, um Ihre sensiblen Falldaten vor dem unbefugten Zugriff Dritter zu schützen.
Speicherdauer
Die in das Portal eingestellten Daten und Dokumente werden dort gespeichert, solange dies für die Bearbeitung des Mandats erforderlich ist. Nach Abschluss des Mandats werden die Daten im Rahmen der gesetzlichen berufsrechtlichen und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) aufgewahrt und anschließend datenschutzkonform gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. eine Mandatsanfrage). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls diese abgefragt wurde.
Hinweis zum Mandatsverhältnis: Bitte beachten Sie, dass die Übersendung einer Nachricht noch kein Mandatsverhältnis begründet. Die anwaltliche Verschwiegenheitspflicht bleibt von den technischen Datenschutzbestimmungen unberührt.