Datenschutz­hinweise

Das Wichtigste in Kürze

Als Kanzlei gehen wir täglich mit vertraulichen Informationen um. Diese Website ist deshalb bewusst so gebaut, dass beim bloßen Besuch so wenig Daten wie möglich anfallen:

• Wir setzen auf den Informationsseiten selbst keine Cookies und nutzen keine Dienste Dritter für Analyse oder Werbung. Ein Cookie gibt es nur ausnahmsweise als Sicherheits-Cookie von Cloudflare (Nummer 2) sowie im zugangsgeschützten Verwaltungsbereich der Kanzlei.
• Wie oft unsere Seiten aufgerufen werden, messen wir selbst auf unserem eigenen Server – ohne Cookies und ohne dafür etwas auf Ihrem Gerät zu speichern. Gezählt wird ein Besuch erst, wenn Sie die Seite bedienen; automatisierte Abrufe filtern wir aus. Ihre IP-Adresse speichern wir dabei nicht, und über den Tag hinaus erkennen wir Sie nicht wieder. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Ihre Aufrufe nicht (Nummer 4).
• Grafiken, Stylesheets, Skripte und – soweit eingebunden – Schriften werden ausschließlich von dem Server geladen, auf dem diese Website liegt. Die Website stellt keine Verbindungen zu Google, sozialen Netzwerken, Kartendiensten oder anderen Drittanbietern her.
• Der Krisen-Check rechnet allein in Ihrem Browser. Ihre Eingaben werden nicht übertragen und nicht gespeichert.
• Schreiben Sie uns über das Kontaktformular, werden Ihre Angaben verschlüsselt an unseren Server übertragen und von dort per E-Mail an unser Kanzleipostfach weitergeleitet. Eine Kopie der E-Mail bleibt 30 Tage auf unserem Server (Nummer 7).
• Technisch notwendige Zugriffsdaten (Server-Logfiles) werden nur für begrenzte Zeit und nur für den sicheren Betrieb der Website gespeichert.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Rechtsanwalt Maximilian Lukas Kuder (Einzelkanzlei)
Inhaber: Rechtsanwalt Maximilian Lukas Kuder
Höhenstraße 26
60385 Frankfurt am Main
Telefon: 069 348763510
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Anschrift wenden. Die weiteren Angaben zur Kanzlei finden Sie im Impressum.

Datenschutzbeauftragter: Nach § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) ist ein Datenschutzbeauftragter insbesondere zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; daneben kann sich eine Pflicht aus Art. 37 DSGVO ergeben. Diese Voraussetzungen liegen bei uns nicht vor; ein Datenschutzbeauftragter ist deshalb nicht benannt. Ihre Anfragen richten Sie bitte an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister betrieben (Hoster):

Shinjiru Technology Sdn Bhd (Server), Cloudflare, Inc. (DNS, Proxy)

Der Hoster verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; danach darf er die Daten nur nach unseren Weisungen und nicht für eigene Zwecke verwenden. Die Server stehen in einem Rechenzentrum der IONOS SE innerhalb der Europäischen Union.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Informationen an den Webserver. Diese werden in sogenannten Server-Logfiles gespeichert. Welche Angaben ein Logfile im Einzelnen enthält, richtet sich nach der Konfiguration des Hosters; typischerweise sind das:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Statuscode (z. B. ob die Seite erfolgreich ausgeliefert wurde),
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Zweck: Die Daten werden benötigt, um die Website auszuliefern, ihre Stabilität zu gewährleisten sowie Störungen und Angriffe (etwa Überlastungsversuche) zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Ihrer Person findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, werden bis zu dessen Klärung aufbewahrt.

Die Übertragung der Seiten erfolgt verschlüsselt (TLS, erkennbar an „https://“ in der Adresszeile). Das schützt die übertragenen Inhalte auf dem Übertragungsweg vor dem Mitlesen durch Dritte. Aufrufe über „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Cloudflare (Schutz und Auslieferung)

Zwischen Ihrem Browser und unserem Server ist der Dienst Cloudflare geschaltet: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Aufrufe an unseren Server weiter, schützt die Website vor Angriffen und Überlastung und liefert Dateien wie Bilder und Schriften schneller aus. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem.

Cloudflare handelt als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO, Auftragsverarbeitungsvertrag von Cloudflare). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Zur Abwehr von Angriffen kann Cloudflare in Einzelfällen ein technisch notwendiges Cookie setzen (etwa „__cf_bm“); es dient ausschließlich der Sicherheit und ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und schnellen Betrieb der Website.

3. Keine Dienste Dritter für Analyse oder Werbung, keine eingebundenen Drittinhalte, keine Cookies

Diese Website setzt für Besucher kein Cookie. Ein Cookie kommt nur in zwei Fällen zum Einsatz: das nur ausnahmsweise gesetzte Sicherheits-Cookie von Cloudflare (Nummer 2) und ein technisch notwendiges Sitzungs-Cookie im zugangsgeschützten Verwaltungsbereich, den ausschließlich die Kanzlei selbst nutzt. Beide sind ohne Einwilligung zulässig. Wir nutzen keine Dienste Dritter für Analyse oder Statistik, keine Werbenetzwerke, keine Social-Media-Plugins und keine Einbindungen von Videoplattformen oder Kartendiensten. Wie oft unsere Seiten aufgerufen werden, messen wir selbst – auf unserem eigenen Server, ohne Cookies und ohne dass dafür etwas auf Ihrem Gerät gespeichert wird (Nummer 4). Deshalb benötigen wir auch kein Cookie-Banner.

Sämtliche Bestandteile der Seiten – Texte, Grafiken, Symbole, Stylesheets und das Skript für die Bedienelemente – liegen auf dem Server, auf dem diese Website betrieben wird. Schriftarten werden, soweit sie eingebunden sind, ebenfalls von dort geladen; andernfalls verwendet Ihr Browser die auf Ihrem Gerät installierten Systemschriften. Es werden keine Schriften oder sonstigen Dateien von Servern Dritter (z. B. Google Fonts oder Content-Delivery-Netzwerken) nachgeladen. Die Website selbst veranlasst deshalb keine Übermittlung Ihrer IP-Adresse an Dritte; sie wird beim Seitenaufruf nur von unserem Hosting-Anbieter und von Cloudflare (siehe Nummer 2) verarbeitet.

Das Skript der Website steuert Bedienelemente wie das Menü, die aufklappbaren Fragen und Antworten, sanfte Einblendeffekte beim Scrollen sowie die unten beschriebenen Werkzeuge. Daneben meldet es für die Reichweitenmessung (Nummer 4) an unseren eigenen Server, welche Seite aufgerufen wurde, sendet in kurzen Abständen ein technisches Signal, solange die Seite geöffnet ist, und meldet drei ausdrücklich benannte Handlungen: den Klick auf eine Telefonnummer, den Klick auf eine E-Mail-Adresse und den Beginn einer Anfrage im Kontaktformular. Dass Sie die Maus bewegen, klicken, das Mausrad drehen, tippen oder den Bildschirm berühren, nutzt das Skript nur als Zeichen dafür, dass ein Mensch die Seite bedient; was Sie dabei im Einzelnen tun oder eingeben, erhebt es nicht. Senden Sie das Kontaktformular ab, überträgt das Skript Ihre Angaben aus dem Formular an unseren Server (Nummer 7). An Dritte sendet es nichts.

4. Reichweitenmessung ohne Cookies

Wir möchten wissen, wie viele Besucher unsere Website hat, über welche Wege sie zu uns finden und welche Seiten gefragt sind. Dafür zählen wir die Seitenaufrufe selbst: auf unserem eigenen Server, ohne Cookies, ohne dass für die Messung etwas auf Ihrem Gerät gespeichert wird, und ohne den Analysedienst eines Dritten. Gezählt werden nur Besuche von Menschen; automatisierte Abrufe filtern wir aus. Die Auswertung ist nur im zugangsgeschützten Verwaltungsbereich der Kanzlei einsehbar.

Wann ein Seitenaufruf gezählt wird

Die Zählung beginnt erst nach einer Eingabe auf der Seite – einer Mausbewegung, einem Klick, dem Drehen am Mausrad, einem Tastendruck oder dem Berühren des Bildschirms. Erst dann sendet das Skript der Website eine kurze Meldung an unseren Server. Welche Eingabe es war und was Sie eingeben, wird dabei nicht übermittelt; die Eingabe dient allein als Zeichen dafür, dass ein Mensch die Seite bedient. Ohne Eingabe wird ein Besuch nicht gezählt: Bleibt eine Seite rund 15 Sekunden sichtbar geöffnet, ohne dass eine Eingabe erfolgt, sendet das Skript die Meldung zwar ebenfalls. Ein solcher Aufruf geht aber nicht in die Besucher- und Aufrufzahlen ein und wird nach dem Ende des Tages gelöscht, wenn bis dahin keine Eingabe hinzugekommen ist.

Solange die Seite geöffnet und sichtbar ist, sendet das Skript außerdem etwa alle 30 Sekunden ein kurzes technisches Signal an unseren Server. Es enthält nur den Pfad der Seite. Daran erkennen wir, wie lange eine Seite geöffnet war (Verweildauer) und wie viele Besucher gerade auf der Website sind (Live-Übersicht in der Verwaltung).

Welche Daten je Seitenaufruf erfasst werden

Aus der Meldung und den Signalen speichern wir:

• den Zeitpunkt des Aufrufs und den Zeitpunkt des letzten Signals – daraus ergibt sich die Verweildauer,
• die aufgerufene Seite – nur den Pfad, zum Beispiel „/kontakt“, ohne angehängte Parameter,
• die Herkunftsseite, von der Sie zu uns gekommen sind – nur als Hostname (zum Beispiel den Namen einer Suchmaschine): Schon das Skript übermittelt von der Adresse der Herkunftsseite nur den vorderen Teil mit dem Hostnamen, nicht die vollständige Adresse; „intern“ bei einem Wechsel innerhalb unserer Website und „direkt“, wenn Ihr Browser keine Herkunft mitteilt,
• Kampagnenparameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign), falls Sie über einen entsprechend gekennzeichneten Link zu uns kommen,
• den Gerätetyp, abgeleitet aus der Breite des Browserfensters („mobil“, „tablet“ oder „desktop“) – die Breite selbst speichern wir nicht,
• das Land, aus dem der Aufruf kommt: Wir übernehmen dafür die zweistellige Länderkennung, die Cloudflare (Nummer 2) aus der IP-Adresse ermittelt und unserem Server mitliefert,
• die IP-Adresse Ihres Anschlusses (IPv6 gekürzt auf das /64-Netz) – nur für 24 Stunden, damit die Kanzlei in der Live-Ansicht ihrer Verwaltung erkennen kann, ob Aufrufe von Prüfdiensten, Angreifern oder echten Besuchern stammen (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO); danach wird sie automatisch gelöscht,
• einen Kurzwert, der nur am selben Tag gilt (siehe „Täglich wechselnder Kurzwert“), und den Vermerk, ob es an diesem Tag der erste Aufruf mit diesem Kurzwert insgesamt und auf dieser Seite ist,
• den Vermerk, ob der Aufruf nach einer Eingabe gemeldet wurde – nur dann wird er gezählt.

Gezählte Klicks

Neben den Seitenaufrufen zählen wir drei Handlungen, an denen wir erkennen, ob unsere Seiten zu einer Kontaktaufnahme führen: den Klick auf eine Telefonnummer, den Klick auf eine E-Mail-Adresse und den Beginn einer Anfrage (das erste Anwählen eines Feldes im Kontaktformular). Gespeichert werden dazu der Zeitpunkt, die Art der Handlung, die Seite, der Kurzwert des Tages und der Vermerk, ob es an diesem Tag der erste Klick dieser Art auf dieser Seite mit diesem Kurzwert ist. Ob ein Anruf oder eine E-Mail tatsächlich zustande kommt und was Sie in ein Formular eingeben, erfahren wir dadurch nicht. Andere Klicks zählen wir nicht. Gezählt wird ein Klick nur, wenn zuvor auch Ihr Seitenaufruf gezählt wurde.

Was nicht gezählt wird

Automatisierte Abrufe filtern wir aus: Suchmaschinen und andere Bots, Vorschau- und Link-Prüfdienste von E-Mail-Programmen und Nachrichtendiensten – sie öffnen Verweise in Nachrichten von selbst –, Überwachungs- und Testprogramme sowie ferngesteuerte Browser. Unser Server erkennt sie an der Browserkennung (User-Agent) und weiteren technischen Merkmalen der Anfrage und verwirft die Meldung, ohne daraus etwas zu speichern; er zählt lediglich mit, wie viele Meldungen an einem Tag verworfen wurden. Weil solche Prüfdienste häufig die Kennung eines veralteten Browsers oder eines E-Mail-Programms tragen, zählen wir auch Aufrufe mit veralteten Browsern und aus E-Mail-Programmen nicht. Werden unter einem Kurzwert Seiten ungewöhnlich schnell hintereinander aufgerufen, werten wir das als automatisierten Abruf: Die Aufrufe unter diesem Kurzwert zählen an diesem Tag nicht und werden nach dem Ende des Tages gelöscht. Um das Tempo beurteilen zu können, übermittelt das Skript mit der Meldung, wie lange die Seite bereits geöffnet ist; diese Angabe verwendet der Server nur für wenige Sekunden im Arbeitsspeicher und speichert sie nicht.

Nicht gezählt werden außerdem der Verwaltungsbereich, Aufrufe mit einem Verwaltungskonto der Kanzlei und Geräte der Kanzlei, die wir von der Zählung ausgenommen haben. Dafür legt die Kanzlei auf ihren eigenen Geräten einen Eintrag im Speicher des Browsers an. Auf Ihrem Gerät wird nichts gespeichert; das Skript prüft lediglich, ob ein solcher Eintrag vorhanden ist. Zum Schutz vor Überlastung begrenzt der Server die Zahl der Meldungen je IP-Adresse und insgesamt; die dafür nötigen Zähler hält er nur kurzzeitig im Arbeitsspeicher. Je Kurzwert speichert er an einem Tag höchstens 300 Aufrufe. Ohne JavaScript wird keine Meldung gesendet.

Täglich wechselnder Kurzwert

Um Besucher zählen zu können, statt nur Seitenaufrufe, bildet unser Server bei jeder Meldung aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem Zufallswert, der täglich wechselt, einen Kurzwert (einen gekürzten Hashwert). Von einer IPv6-Adresse verwendet er dabei nur den vorderen Teil, der das Netz Ihres Anschlusses bezeichnet. IP-Adresse und Browserkennung selbst werden dafür nicht gespeichert. Innerhalb eines Tages dient der Kurzwert dazu, mehrere Aufrufe, Signale und Klicks desselben Besuchers als einen Besuch zu erkennen.

Innerhalb des Tages zeigt die Live-Übersicht der Verwaltung zu jedem Besucher, der die Website gerade geöffnet hat, die aktuelle Seite, seit wann er auf der Website und auf dieser Seite ist, Herkunft, Gerätetyp und Land sowie die in den letzten 30 Minuten aufgerufenen Seiten und gezählten Klicks. Der Kurzwert selbst wird dabei nicht angezeigt; wer der Besucher ist, erkennen wir daraus nicht.

Nach dem Ende des Tages wird der Zufallswert gelöscht, und die Kurzwerte dieses Tages werden aus den gespeicherten Aufrufen und Klicks entfernt – spätestens etwa eine Stunde nach dem Ende des Tages. Maßgeblich ist der Kalendertag in Deutschland: Der Tag endet um Mitternacht deutscher Zeit. Übrig bleiben Tageszahlen – wie viele Aufrufe und wie viele Besucher es an einem Tag gab – sowie die einzelnen Aufrufe und Klicks ohne Bezug zu einer Person. Weil der Zufallswert jeden Tag ein anderer ist, können wir einen Besucher an einem späteren Tag nicht wiedererkennen: Ein Nutzungsprofil über mehrere Tage entsteht nicht.

Zweck, Rechtsgrundlage und Speicherdauer

Zweck: Wir messen die Reichweite der Website, um zu erkennen, welche Inhalte genutzt werden, über welche Wege Besucher zu uns finden und ob unsere Seiten zu einer Kontaktaufnahme führen – und um unser Angebot danach zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung der Website. Die Messung ist so angelegt, dass sie Ihre Interessen möglichst wenig berührt: Die IP-Adresse wird nicht gespeichert, eine Wiedererkennung über den Tag hinaus findet nicht statt, die Daten bleiben auf unserem Server und werden nicht an Dritte weitergegeben. Für die Messung werden weder Cookies gesetzt noch andere Informationen auf Ihrem Gerät gespeichert.

Speicherdauer: Der Kurzwert wird nach dem Ende des Tages entfernt, spätestens etwa eine Stunde danach. Aufrufe ohne Eingabe und andere nicht gezählte Aufrufe löschen wir zum selben Zeitpunkt. Die einzelnen gezählten Aufrufe und Klicks – dann ohne Bezug zu einer Person – löschen wir nach 13 Monaten. Die Tageszahlen (Aufrufe, Besucher und Anfragen je Tag) enthalten keine personenbezogenen Daten und bleiben als Statistik erhalten.

Widerspruch: „Do Not Track“ und „Global Privacy Control“

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO, Nummer 11). Am einfachsten geht das über Ihren Browser: Ist dort die Einstellung „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, beachten wir das. Das Skript sendet dann weder eine Meldung noch Signale oder Klicks, und unser Server zählt Ihre Aufrufe nicht. Sie können Ihren Widerspruch außerdem formlos an die unter Nummer 1 genannten Kontaktdaten richten.

5. Speicherung im Browser: Hinweisfenster „Direkter Draht“

Beim Scrollen blendet die Website ein kleines Hinweisfenster „Direkter Draht“ mit unseren Kontaktmöglichkeiten ein. Wenn Sie es schließen, legt Ihr Browser im sogenannten Sitzungsspeicher (sessionStorage) einen Eintrag mit der Bezeichnung „vl-direct-closed“ und dem Wert „1“ ab. So merkt sich die Website, dass das Hinweisfenster auf den weiteren Seiten im selben Tab nicht erneut erscheinen soll.

• Der Eintrag enthält keine Angaben zu Ihrer Person und keine Kennung, mit der Sie wiedererkannt werden könnten.
• Er verbleibt auf Ihrem Gerät und wird nicht an unseren Server oder an Dritte übertragen.
• Er wird automatisch gelöscht, sobald Sie das Browserfenster oder den Tab schließen.
• Schließen Sie das Hinweisfenster nicht, wird überhaupt nichts gespeichert.

Im zugangsgeschützten Verwaltungsbereich der Kanzlei merkt sich die Website außerdem den zuletzt gewählten Reiter in einem Eintrag „vl-reiter:“ des Sitzungsspeichers; dieser Bereich steht Besuchern nicht offen.

Rechtsgrundlage: Diese Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion – das Ausblenden des Hinweisfensters für die Dauer Ihres Besuchs – bereitzustellen. Sie sind daher nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ohne Einwilligung zulässig. Die Einträge enthalten keine personenbezogenen Daten. Sie können den Sitzungsspeicher jederzeit über die Einstellungen Ihres Browsers löschen.

6. Krisen-Check

Auf der Website steht Ihnen ein Werkzeug zur ersten Orientierung zur Verfügung: der Krisen-Check für Unternehmen. Er arbeitet ausschließlich lokal in Ihrem Browser:

• Ihre Antworten werden weder an unseren Server noch an Dritte übermittelt.
• Es findet keine Speicherung statt – weder bei uns noch dauerhaft auf Ihrem Gerät.
• Mit dem Neuladen oder Verlassen der Seite bzw. über „Zurücksetzen“ sind Ihre Eingaben verschwunden.

Wir erfahren daher nicht, ob Sie den Krisen-Check ausgefüllt haben und mit welchem Ergebnis. Gezählt wird allenfalls, dass die Seite aufgerufen wurde und wie lange sie geöffnet war (Reichweitenmessung, Nummer 4). Möchten Sie das Ergebnis mit uns besprechen, teilen Sie es uns bitte selbst mit.

7. Kontaktaufnahme per Telefon, E-Mail und Formular

Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – typischerweise Ihren Namen, Ihre Kontaktdaten, eine Beschreibung Ihres Anliegens und gegebenenfalls Unterlagen. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, einen Termin zu vereinbaren und zu prüfen, ob wir Sie vertreten können.

Finanzierungscenter und Kundenkonto

Wenn Sie über das Finanzierungscenter einen Antrag auf 0 % Finanzierung stellen, legen wir mit Ihrer E-Mail-Adresse und einem von Ihnen gewählten Passwort ein Kundenkonto an und speichern Ihre Angaben zur Person oder zum Unternehmen, zu Ihren wirtschaftlichen Verhältnissen und zur gewünschten Finanzierung (Fahrzeug, Anzahlung, Laufzeit, Schlussrate). Dazu speichern wir die IP-Adresse Ihres Anschlusses und das daraus abgeleitete Land. Zweck ist die Prüfung und Abwicklung Ihrer Finanzierungsanfrage für ein Fahrzeug aus den Sanierungsangeboten (Art. 6 Abs. 1 Buchst. b DSGVO, Vertragsanbahnung). Mit Ihrer Einwilligung geben wir die Angaben an die finanzierende Bank weiter, die über die Finanzierung entscheidet (Art. 6 Abs. 1 Buchst. a DSGVO); die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie erhalten eine Eingangsbestätigung per E-Mail. Wir löschen Antrag und Konto, sobald der Zweck entfallen ist, spätestens drei Jahre nach der letzten Änderung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, werden Ihre Angaben mit dem Klick auf „Nachricht senden“ verschlüsselt an unseren Server übertragen: das gewählte Thema, Ihr Name, Ihre Firma (freiwillig), Ihre E-Mail-Adresse, Ihre Mobilnummer und Ihre Nachricht. Bis zum Absenden verlassen Ihre Eingaben Ihr Gerät nicht. Unser Server setzt aus den Angaben eine E-Mail zusammen, versieht sie mit dem Zeitpunkt des Eingangs und leitet sie an unser Kanzleipostfach weiter; dort wird sie wie jede andere E-Mail an uns behandelt. Ihre E-Mail-Adresse steht in der Nachricht, damit wir Ihnen antworten können. Eine automatische E-Mail an Sie versendet das Formular nicht; den Eingang bestätigt die Seite unmittelbar nach dem Absenden. Mit der Nachricht erhält die Kanzlei auch die IP-Adresse Ihres Anschlusses und das daraus abgeleitete Land; beides steht nur in dieser E-Mail und wird nicht gesondert gespeichert.

Thema, Name, E-Mail-Adresse, Mobilnummer und Nachricht sind Pflichtangaben: Ohne sie können wir Ihr Anliegen nicht zuordnen und Sie für Rückfragen nicht erreichen. Die im Formular abgefragte Bestätigung dient dazu, dass Sie diese Hinweise vor dem Absenden zur Kenntnis nehmen; sie ist keine Einwilligung. Die Übertragung läuft wie alle Aufrufe dieser Website über Cloudflare (Nummer 2). Unser E-Mail-Postfach wird von einem Dienstleister bereitgestellt, der Daten nur in unserem Auftrag verarbeitet (siehe „Vertraulichkeit von E-Mails“).

Kopie auf dem Server: Von der E-Mail legt unser Server eine Kopie in einem nur der Verwaltung der Kanzlei zugänglichen Postausgang ab. Diese Kopie wird nach 30 Tagen gelöscht. Konnte die E-Mail nicht versendet werden – etwa weil der Versand vorübergehend gestört ist –, bleibt die Kopie länger gespeichert, damit die Kanzlei sie im Postausgang lesen kann und Ihre Anfrage nicht verloren geht; sie wird in diesem Fall spätestens nach 90 Tagen gelöscht. Ihre IP-Adresse wird zu der Nachricht nicht gespeichert; sie erscheint lediglich in den Server-Logfiles (Nummer 2).

Schutz vor automatischen Einsendungen: Das Formular kommt ohne Captcha und ohne Dienste Dritter aus. Es enthält ein für Menschen unsichtbares Prüffeld, das leer bleiben muss. Außerdem übermittelt das Skript, wie viel Zeit zwischen dem Aufbau des Formulars und dem Absenden vergangen ist, und unser Server prüft die Browserkennung (User-Agent) auf bekannte automatische Programme. Eine Einsendung, die danach von einem Programm stammt, verwirft der Server, ohne daraus etwas zu speichern oder zu versenden. Zusätzlich begrenzt er die Zahl der Nachrichten je Absenderadresse – das ist die IP-Adresse, bei einer IPv6-Adresse das Netz des Anschlusses – und insgesamt je Stunde. Die IP-Adresse verwendet er dafür nur kurzzeitig im Arbeitsspeicher. Rechtsgrundlage dieser Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Formular vor Missbrauch und Überlastung zu schützen.

Speicherdauer: Für Ihre Anfrage in unserem Postfach gilt, was unter Nummer 10 zu Anfragen ohne Mandat und – wenn ein Mandat zustande kommt – zu Handakten beschrieben ist. Die Rechtsgrundlagen für die Verarbeitung Ihrer Angaben stehen unten unter „Rechtsgrundlagen“.

E-Mail-Hinweise auf Angebote (Anmeldung mit Bestätigung)

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, auf der Seite Abmelden oder per E-Mail an [email protected]. Nach dem Widerruf erhalten Sie keine weiteren Hinweise. Die Angaben zu Anmeldung, Bestätigung und Widerruf bewahren wir auf, solange wir die Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO, in der Regel drei Jahre ab dem Widerruf), und löschen sie danach.

Für den Versand der Hinweise nutzen wir den Dienst Plunk (useplunk.com) als Auftragsverarbeiter nach Art. 28 DSGVO; die Zustellung erfolgt über Amazon Web Services in der Region Stockholm (EU). An den Dienst übermitteln wir nur die bestätigten E-Mail-Adressen und gegebenenfalls den Namen. Öffnungs- oder Klickverfolgung in den E-Mails setzen wir nicht ein.

Vertraulichkeit von E-Mails

Eine gewöhnliche E-Mail wird über die Server Ihres und unseres E-Mail-Anbieters übertragen und ist – je nach Einstellungen der Beteiligten – nicht durchgehend verschlüsselt. Bitte übermitteln Sie besonders sensible Informationen, etwa Gesundheitsdaten oder vollständige Finanzunterlagen, deshalb im ersten Kontakt möglichst nicht per E-Mail, sondern besprechen Sie mit uns einen geeigneten Übermittlungsweg. Das gilt auch für das Kontaktformular: Ihre Angaben werden zwar verschlüsselt an unseren Server übertragen, erreichen uns von dort aber als E-Mail.

Unser E-Mail-Postfach wird bereitgestellt von [Mail-Anbieter]. Mit ihr besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeitet die Nachrichten nur nach unseren Weisungen und in Rechenzentren innerhalb der Europäischen Union.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Mandats gerichtet ist,
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens,
• Art. 9 Abs. 2 lit. f DSGVO, soweit Sie uns besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Zusammenhang mit der Erwerbsobliegenheit in einer Privatinsolvenz) mitteilen und diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Prüfung von Interessenkonflikten

Bevor wir ein Mandat übernehmen, sind wir berufsrechtlich verpflichtet zu prüfen, ob wir in derselben Sache bereits die Gegenseite beraten oder vertreten haben (§ 43a Abs. 4 BRAO). Dazu gleichen wir die Namen der Beteiligten, die Sie uns nennen, mit unseren Mandatsunterlagen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den berufsrechtlichen Vorschriften.

8. Mandatsverhältnis und anwaltliche Verschwiegenheit

Kommt ein Mandat zustande, verarbeiten wir die Daten, die zur Bearbeitung erforderlich sind: Ihre Stammdaten, Angaben zum Sachverhalt, Schriftverkehr, Unterlagen sowie Daten zur Abrechnung. Häufig betreffen die Unterlagen auch andere Personen, etwa Arbeitgeber, Gläubiger, Geschäftspartner, Insolvenzverwalter oder Zeugen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mandatsvertrags) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z. B. berufsrechtlicher Dokumentations- und steuerrechtlicher Aufbewahrungspflichten). Soweit das Mandat besondere Kategorien personenbezogener Daten betrifft – etwa Gesundheitsdaten in einem Privatinsolvenzverfahren –, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO. Zu Beginn eines Mandats informieren wir Sie über die Einzelheiten gesondert.

Die in der Kanzlei tätigen Rechtsanwälte unterliegen der gesetzlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA); ihre unbefugte Verletzung ist nach § 203 Strafgesetzbuch strafbar. Die Pflicht erstreckt sich auf alles, was uns in Ausübung des Berufs bekannt wird. Auch unsere Mitarbeitenden sind zur Verschwiegenheit verpflichtet. Dienstleister, die wir etwa für IT-Betreuung oder Aktenvernichtung einsetzen, verpflichten wir nach § 43e BRAO in Textform zur Verschwiegenheit.

Personen, deren Daten wir im Rahmen eines Mandats erhalten, ohne dass sie selbst unsere Mandanten sind, informieren wir nicht gesondert, soweit die Daten dem Berufsgeheimnis unterliegen und deshalb vertraulich zu behandeln sind (Art. 14 Abs. 5 lit. d DSGVO, § 29 Abs. 1 S. 1 BDSG).

9. Empfänger und Drittlandübermittlung

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Im Rahmen eines Mandats kommen als Empfänger insbesondere in Betracht: Gerichte und Behörden, die Gegenseite und deren Bevollmächtigte, Insolvenzgerichte und Insolvenzverwalter sowie – auf Ihren Wunsch – Ihre Rechtsschutzversicherung.

Technische Dienstleister (Hosting der Website, siehe Nummer 2, E-Mail-Postfach und Versand der E-Mail-Hinweise auf Angebote, siehe Nummer 7) verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Die Kopien der Nachrichten aus dem Kontaktformular (Nummer 7) liegen auf unserem Server bei Shinjiru Technology Sdn Bhd (Server), Cloudflare, Inc. (DNS, Proxy) in einem Rechenzentrum innerhalb der Europäischen Union. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt; zu Cloudflare siehe Nummer 2. Eine Ausnahme kann sich im Einzelfall aus einem Mandat ergeben, etwa wenn Beteiligte, Gerichte oder Behörden im Ausland angeschrieben werden müssen; die Übermittlung erfolgt dann nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 49 Abs. 1 UAbs. 1 lit. e DSGVO) oder eine andere Grundlage nach Art. 44 ff. DSGVO besteht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: wie unter Nummer 2 beschrieben.
• Reichweitenmessung: wie unter Nummer 4 beschrieben – der täglich wechselnde Kurzwert bis zum Ende des Kalendertags in Deutschland (entfernt spätestens etwa eine Stunde danach), die einzelnen Aufrufe und gezählten Klicks ohne Bezug zu einer Person 13 Monate.
• Kontaktformular: die auf unserem Server abgelegte Kopie der E-Mail 30 Tage; konnte die E-Mail nicht versendet werden, längstens 90 Tage (Nummer 7). Für die Anfrage selbst gelten die beiden folgenden Punkte.
• Anfragen ohne Mandat: Kommt kein Mandat zustande, löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist und nicht mehr benötigt wird. Die für die Prüfung von Interessenkonflikten erforderlichen Angaben (Namen der Beteiligten, Gegenstand) können wir aufbewahren, solange dies zur Einhaltung von § 43a Abs. 4 BRAO notwendig ist.
• Handakten: Nach § 50 Abs. 1 BRAO bewahren wir Handakten für die Dauer von sechs Jahren auf. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde.
• Abrechnungsunterlagen: Rechnungen, Buchungsbelege und andere steuerrechtlich relevante Unterlagen bewahren wir für die Dauer der steuerrechtlichen Fristen auf (insbesondere § 147 Abgabenordnung, § 14b Umsatzsteuergesetz). Sie betragen je nach Art der Unterlage bis zu zehn Jahre und beginnen in der Regel mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

Nach Ablauf der Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet, sofern sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Pflicht oder Berechtigung zur weiteren Aufbewahrung besteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit von Daten geprüft wird (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Über eine Berichtigung, Löschung oder Einschränkung unterrichten wir auch die Empfänger, denen wir Ihre Daten offengelegt haben, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Art. 19 DSGVO).

Bitte beachten Sie, dass das Auskunftsrecht und die Informationspflichten eingeschränkt sein können, soweit Daten der anwaltlichen Verschwiegenheit unterliegen – etwa wenn eine Auskunft Informationen über andere Mandanten oder über die Gegenseite offenlegen würde (§ 29 Abs. 1 S. 2 BDSG).

Um Ihre Rechte geltend zu machen, genügt eine formlose Nachricht an die unter Nummer 1 genannten Kontaktdaten. Damit keine Daten an Unberechtigte gelangen, können wir Sie bitten, Ihre Identität nachzuweisen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Wir würden uns freuen, wenn Sie sich mit einem Anliegen zunächst an uns wenden, damit wir es direkt klären können.

13. Links auf andere Websites

An wenigen Stellen, etwa im Impressum, verweisen wir auf Websites anderer Anbieter wie der Bundesrechtsanwaltskammer. Beim bloßen Besuch unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zu dem anderen Anbieter her; für die dortige Datenverarbeitung ist ausschließlich dieser verantwortlich.

14. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website können Sie ohne Angaben zu Ihrer Person nutzen. Im Kontaktformular sind Thema, Name, E-Mail-Adresse, Mobilnummer und Nachricht Pflichtangaben, die Firma ist freiwillig (Nummer 7). Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten, und ohne die für ein Mandat erforderlichen Angaben können wir Sie nicht beraten oder vertreten.

15. Aktualität dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026