Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden wird über die Verarbeitung personenbezogener Daten bei Nutzung dieser Website informiert. Personenbezogene Daten sind alle Daten, die auf eine Person persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten. Nachfolgend wird über die Verarbeitungsvorgänge informiert und zugleich den gesetzlichen Pflichten entsprochen, welche insbesondere auf Grund der EU-Datenschutz-Grundverordnung (DSGVO) bestehen.

(2) Verantwortlicher gem. Art. 4 Nr. 7 DSGVO ist:

Felix Heinkelein
Steinbachtal 34
97082 Würzburg
E-Mail: datenschutz@rechtsanwaltheinkelein.de

(3) Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die mitgeteilten Daten (E-Mail-Adresse, Name und ggfs. Telefonnummer) gespeichert, um die gestellten Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail oder über andere Kommunikationsarten übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Löschung personenbezogener Daten erfolgt nach den jeweils geltenden gesetzlichen oder vertraglichen Regelungen zur Datenlöschung und soweit keine berechtigten Interessen entgegenstehen. Ein solches Interesse ist bspw. die Pflicht zur Durchführung einer Interessenkollisionsprüfung nach § 43 a Abs. 4 BRAO oder gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14 b UStG). Die Löschung erfolgt bei regelmäßiger Verjährungsfrist nach drei Jahren. Nach Ablauf handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten erfolgt die Löschung nach acht bis zehn Jahren. Bei titulierten Ansprüchen erfolgt die Löschung nach der Verjährungsfrist von 30 Jahren. Die Löschung personenbezogener Daten, welche keiner gesetzlichen oder vertraglichen Aufbewahrungs- bzw. Löschpflicht unterliegen, erfolgt, nachdem sie zur Erfüllung der jeweiligen Zweckbestimmung entbehrlich geworden sind.

(4) Sofern für einzelne Funktionen des Angebots beauftragte Dienstleister eingesetzt werden, werden diese Dienstleister stets sorgfältig ausgewählt und überwacht; im Folgenden wird im Detail über die jeweiligen Vorgänge informiert. Dabei werden auch die festgelegten Kriterien der Speicherdauer genannt.

§ 2 Rechte der betroffenen Person

Betroffene Personen haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Mitteilung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

§ 3 Verarbeitung personenbezogener Daten bei Besuch der Website

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Informationen anderweitig mitgeteilt werden, werden die personenbezogenen Daten verarbeitet, die der Browser an den Server übermittelt. Die nachfolgend beschriebenen Daten sind technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, und müssen daher verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Name der aufgerufenen Internetseite
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• zuvor besuchte Seite
• Browser
• Betriebssystem

Cookies verwendet die Website nicht.

§ 4 Hosting der Website

Die Website wird bei HOSTINGER operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen, gehostet. Die Website wird ausschließlich auf einem Server in Frankfurt am Main gehostet. Bei jedem Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interesse an einem stabilen, sicheren Betrieb). Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

§ 5 Widerruf oder Widerspruch gegen die Verarbeitung der Daten

(1) Wurde eine Einwilligung zur Verarbeitung der Daten erteilt, kann diese jederzeit widerrufen werden. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung der personenbezogenen Daten ab dem Zeitpunkt, zu dem er ausgesprochen wird. Die Zulässigkeit der Verarbeitung der Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt.

(2) Soweit die Verarbeitung personenbezogener Daten auf eine Interessenabwägung gestützt wird, kann Widerspruch gegen die Verarbeitung eingelegt werden. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags erforderlich ist. In diesem Fall muss ein weiterer Austausch mit der betroffenen Person unterbleiben. Personenbezogene Daten, die auf Grundlage der Interessenabwägung verarbeitet wurden, werden gelöscht.

§ 6 Datensicherheit

Bei der Erhebung und Übermittlung von Daten über die Internetseiten wird die standardisierte SSL-Verschlüsselungstechnik eingesetzt. Personenbezogene Daten werden auf der Webseite mit SSL-Verschlüsselung übermittelt, zu erkennen an dem Schloss-Symbol im Browser und in der Adressleiste an dem Zusatz „https://".

Bei der Nutzung des Kontaktformulars erfolgt die Übertragung der Formulardaten an den Webserver verschlüsselt (HTTPS). Dort werden die Daten verarbeitet und eine E-Mail erzeugt. Der Versand der E-Mail erfolgt über authentifiziertes SMTP mit TLS-Verschlüsselung von einer E-Mail-Adresse meiner Domain an mein Kanzleipostfach. E-Mail-Versand ist jedoch nicht standardmäßig durchgängig Ende-zu-Ende-verschlüsselt und kann daher grundsätzlich von Dritten eingesehen oder verändert werden.

Bei einer Kommunikation per E-Mail kann die vollständige Datensicherheit nicht gewährleistet werden.