Datenschutz | Maxfeld.legal

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseite maxfeld.legal sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO). Außerdem informieren wir über den Einsatz von Cookies und ähnlichen Technologien nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortliche Stelle

Die Maxfeld.legal Rechtsanwaltsgesellschaft mbH
Leipziger Platz 21
90491 Nürnberg
Deutschland

Telefon: +49 911 569 61-0
E-Mail: contact@maxfeld.legal

Vertretungsberechtigt:
Sebastian Harschneck, Geschäftsführer & Managing Partner
Johannes Egelhof, Geschäftsführer
Daniel Gößling, Geschäftsführer
Martin Neupert, Geschäftsführer

Ist als Betreiberin dieser Internetseite verantwortliche Stelle (Verantwortlicher) im Sinne der DSGVO, die alleine über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten („Daten“) entscheidet.

Kontakt Datenschutz

E-Mail: privacy@maxfeld.legal

Postanschrift: Leipziger Platz 21, 90491 Nürnberg, Zusatz: Datenschutz

Begriffsbestimmungen

Damit unsere Datenschutzerklärung für Sie einfach lesbar und verständlich ist, erläutern wir Ihnen vorab die verwendeten Begrifflichkeiten.

„Personenbezogene Daten“ sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Identifizierbar ist eine natürliche Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung (wie Name, Adresse, Telefonnummer, E-Mail-Adresse, IP-Adresse, Standortdaten oder besondere Merkmale wie genetische, wirtschaftliche und soziale Identität dieser natürlichen Person) identifiziert werden kann.

Unter „Verarbeitung“ ist nach Art. 4 Nr. 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede Vorgangsreihe im Zusammenhang mit Daten zu verstehen. Dazu gehört insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder Bereitstellung, der Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Eine „Einwilligung“ der betroffenen Person ist nach Art. 4 Nr. 11 DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Ein „Auftragsverarbeiter“ ist nach Art. 4 Nr. 8 DSGVO eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Eine „Endeinrichtung“ ist nach § 2 Abs. 2 Nr. 6 TDDDG jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten (beispielsweise ein Desktop-PC, ein Mobiltelefon oder ein Tablet-PC).

Im Hinblick auf die weiteren verwendeten datenschutzrechtlichen Begrifflichkeiten verweisen wir auf die Definitionen des Art. 4 DSGVO.

Rechtsgrundlagen

Von Gesetztes wegen ist zunächst jede Verarbeitung personenbezogener Daten verboten (Art. 5 Abs. 1 lit. a DSGVO i. V. m. Art. 6 Abs. 1 DSGVO.

Soweit wir eine Einwilligung einholen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Zur (vor)vertraglichen Kommunikation / Anbahnung eines Mandats kommt regelmäßig Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Zur Erfüllung rechtlicher Pflichten verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Im Übrigen stützen wir Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Weitere Einzelheiten zu Zweck, Umfang, Rechtsgrundlage und Speicherdauer der jeweiligen Verarbeitungsvorgänge finden Sie in den nachfolgenden Abschnitten zu den einzelnen Diensten und Funktionen dieser Webseite.

Soweit wir Informationen in Ihrer Endeinrichtung speichern oder auf bereits gespeicherte Informationen zugreifen (zum Beispiel Cookies, Local Storage, Tags/Pixels), erfolgt dies zusätzlich nach den Maßgaben von § 25 TDDDG. Technisch notwendige Vorgänge stützen wir dabei auf § 25 Abs. 2 TDDDG, im Übrigen erfolgt der Einsatz nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie Einstellungen widerrufen können.

Zweckbindung der Verarbeitung

Wir verarbeiten personenbezogene Daten entsprechend den Grundsätzen der Datensparsamkeit und Zweckbindung (Art. 5 Abs. 1 lit. b und c DSGVO) ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn Sie vorher eingewilligt haben, eine andere Rechtsgrundlage dies erlaubt oder wir hierzu gesetzlich verpflichtet sind oder die Weiterverarbeitung nach Art. 6 Abs. 4 DSGVO mit dem ursprünglichen Zweck vereinbar ist.

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Weitere Einzelheiten hierzu finden Sie unter Ziffer 14 Betroffenenrechte.

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) eine längere Speicherung erfordern.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, speichern wir die Daten bis zum Widerruf Ihrer Einwilligung; darüber hinaus nur, soweit und solange die Daten für die jeweiligen Zwecke erforderlich sind oder wir zu einer längeren Speicherung gesetzlich verpflichtet sind.

Im Einzelfall kann eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Nach Wegfall der Zwecke und sofern keine entgegenstehenden Aufbewahrungspflichten oder berechtigten Interessen bestehen, löschen wir die personenbezogenen Daten.

Empfänger / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur an für uns im Auftrag tätige externe Dienstleister (Auftragsverarbeiter), wenn dies zum Zweck der Durchführung des Auftragsverhältnisses erforderlich ist. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Unsere Auftragsverarbeiter sind zur Verschwiegenheit und zur Einhaltung der Bestimmungen der DSGVO verpflichtet. Die weitergegebenen Daten dürfen von unseren Dienstleistern lediglich zur Erfüllung ihrer Aufgaben verwendet werden.

Eine Übermittlung findet in Ausnahmefällen weiterhin an staatliche Institutionen und Behörden statt, wenn wir rechtlich dazu verpflichtet sind oder Sie in diese Übermittlung einwilligen.

Drittlandübermittlung

Wenn wir Dienste einsetzen, deren Anbieter / Server sich außerhalb der EU oder des europäischen Wirtschaftsraums (EWR) befinden oder dort zugreifen können, erfolgt eine Übermittlung nur unter Beachtung der Vorgaben der Art. 44 ff. DSGVO. Die Verarbeitung erfolgt dann unter Garantien, welche geeignet sind, ein ausreichend hohes Datenschutzniveau zu gewährleisten.

Server-Logfiles (technisch notwendige Daten)

Beim Aufruf unserer Webseite werden durch den Webserver unter anderem folgende Daten verarbeitet: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, Browser/OS, Statuscodes, übertragene Datenmengen.

Zweck der Verarbeitung ist die Auslieferung der Webseite und Gewährleistung der Stabilität und Sicherheit ebendieser und Fehleranalyse.

Rechtsgrundlage der Verarbeitung ist hier das berechtigte Interesse am sicheren und stabilen Betrieb der Webseite, an der Erkennung und Abwehr von Angriffen und Missbrauch, der Fehleranalyse und der Sicherstellung der technischen Funktionstüchtigkeit nach Art. 6 Abs. 1 lit. f. DSGVO.

Webhosting

Unserer Webseite wird bei einem Hosting Dienstleister betrieben. Unser Hosting-Provider für diese Internetseite ist:

Host Europe GmbH

c/o WeWork Wallarkaden

Pilgrimstraße 6

50674 Köln

Deutschland

Mit dem Hosting-Provider besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Zweck der Verarbeitung ist die Bereitstellung und der technische Betrieb dieser Webseite. Die Rechtsgrundlage der Verarbeitung ist Art. 6. Abs. 1 lit. f DSGVO, das berechtigte Interesse an der effizienten und sicheren Bereitstellung dieser Webseite und dem wirtschaftlichen Betrieb der IT-Infrastruktur.

Cookies und ähnliche Technologien (TDDDG)

Wir verwenden Cookies und ähnliche Technologien. Diese sind entweder technisch notwendig (bereitgestellt ohne Einwilligung) oder optional (beispielsweise Statistik und Marketing) und werden dann nur nach Ihrer Einwilligung gesetzt.

Die Rechtsgrundlage zur Speicherung der technisch notwendigen auf Ihrer Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG. Eine etwaige daraus resultierende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der fehlerfreien Bereitstellung unserer Internetseite. Sollten etwaige andere Rechtsgrundlagen einschlägig sein werden diese im Folgenden dargestellt.

Rechtsgrundlage zur Speicherung der optionalen auf Ihrer Endeinrichtung ist nach § 25 Abs. 1 TDDDG Ihre Einwilligung. Eine etwaige daraus resultierende Datenverarbeitung stützt sich ebenfalls auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können etwaige Einwilligungen jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder anpassen. Eine Übersicht der eingesetzten Cookies/Technologien (Cookie-Erklärung) stellen wir über unser Consent-Tool bereit.

Consent Management Tool: Cookie Bot

Wir setzen auf unserer Webseite das Consent-Management-Tool „Cookiebot“ ein. Cookiebot wird von der Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Kopenhagen, Dänemark betrieben.

Cookiebot dient dazu, Einwilligungen für den Einsatz von Cookies und zustimmungspflichtigen Diensten einzuholen, zu verwalten und zu dokumentieren, sowie die Ausführung optionaler Dienste bis zur Einwilligung zu blockieren. Nutzerinnen und Nutzer können ihre Auswahl über das Banner oder die Cookie-Einstellungen jederzeit anpassen.

Hierzu verarbeitet Cookiebot insbesondere den Einwilligungsstatus (erteilt/abgelehnt/individuelle Auswahl), einen Zeitstempel, eine pseudonyme Consent-ID, Brower- und Geräteinformationen, sowie die IP-Adresse in gekürzter Form.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtung erfolgt, Einwilligungen vor dem Setzen oder Auslesen nicht notwendiger Cookies oder ähnlichen Technologien einzuholen, Art. 25 Abs. 1 TDDDG, und die Erteilung einer Einwilligung nachweisen zu können, Art. 7 Abs. 1 DSGVO i. V. m. der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Daneben stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an der rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung und der technischen Steuerung und Blockierung zustimmungspflichtigen Dienste.

Detaillierte Informationen zu den konkret eingesetzten Cookies oder ähnlichen Technologien, insbesondere Name, Anbieter, Zweck, Laufzeit und Kategorie, finden Sie jederzeit in unserer Cookie-Verwaltung sowie in der dort abrufbaren Cookie-Erklärung.

etracker (Webanalyse)

Wir setzten auf unserer Webseite den Analysedienst „etracker“ ein. Anbieter ist die etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland. Mit etracker analysieren wir die Nutzung unserer Webseite, um Reichweiten zu messen sowie unser Angebot technisch und inhaltlich zu optimieren.

Dabei werden insbesondere Informationen darüber verarbeitet, wie Besucherinnen und Besucher mit der Webseite interagieren, beispielsweise Seitenaufrufe, Verweildauer, Ein- und Ausstiegsseiten, sowie technische Informationen zum verwendeten Browser und Endgerät und zur Herkunft des Besuchs (Referrer).

Dies dient der Optimierung unseres Angebots und der Verbesserung der Funktionsfähigkeit. Je nach Konfiguration werden hierbei Cookies bzw. Einträge im Local oder Session Storage eingesetzt.

Rechtsgrundlage zur Verarbeitung dieser Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics (GA4)

Wir nutzen „Google Analytics (GA4)“ zur statistischen Analyse der Nutzung unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns unter anderem die Auswertung von Seitenaufrufen, Nutzerinteraktionen und technischen Informationen zu Ihrem Endgerät/Browser, um die Website zu verbessern, Inhalte nutzerfreundlicher zu gestalten und Fehler oder Performance-Probleme schneller zu erkennen.

Hierbei werden Cookies oder vergleichbare Technologien eingesetzt und Nutzungs- sowie Ereignisdaten verarbeitet. Es kann zudem zu einer Übermittlung von Daten an Google-Dienste außerhalb der EU/EWR, insbesondere in die USA, kommen.

Etwaige Drittlandsübermittlungen erfolgen ausschließlich unter Beachtung der Anforderungen nach Art. 44 ff. DSGVO durch geeignete Garantien und Sicherheitsmechanismen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Detaillierter Informationen zu den konkret eingesetzten Cookies oder ähnlichen Technologien, insbesondere Name, Anbieter, Zweck, Laufzeit und Kategorie, finden Sie jederzeit in unserer Cookie-Verwaltung sowie in der dort abrufbaren Cookie-Erklärung.

Google Tag Manager (GTM)

Wir verwenden den „Google Tag Manager“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Skripten („Tags“), insbesondere um Analyse- und Optimierungsdienste technisch eingebunden und gesteuert bereitstellen zu können. Der Tag Manager ist dabei in der Regel ein Verwaltungstool und setzt typischerweise keine eigenen Analyse-Cookies; Cookies oder ähnliche Technologien werden regelmäßig durch die jeweils eingebundenen Dienste gesetzt.

Beim Aufruf der Website kann es technisch bedingt zur Verarbeitung von Informationen (z. B. IP-Adresse sowie Geräte-/Browserdaten) kommen. Wir setzen den Tag Manager so ein, dass zustimmungspflichtige Tags, soweit technisch vorgesehen, erst nach Ihrer Einwilligung über unser Consent-Management geladen bzw. aktiviert werden.

Rechtsgrundlage für den Einsatz ist, bei der Nutzung der Tag Manager im Zusammenspiel mit zustimmungspflichtigen Diensten, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft Clarity (Session-Replays / Heatmaps)

Wir setzen „Microsoft Clarity“ ein, um die Nutzung unserer Website nachzuvollziehen und die Benutzerfreundlichkeit zu verbessern. Anbieter ist für den europäischen Raum Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity ermöglicht u. a. die Auswertung typischer Nutzungsmuster (etwa Scroll- und Klickverhalten, Mausbewegungen, Abbruchstellen) und stellt dazu je nach Konfiguration Heatmaps sowie pseudonymisierte Sitzungsaufzeichnungen bereit. Auf dieser Grundlage können wir Inhalte und Navigation optimieren sowie technische Hürden identifizieren.

Verarbeitet werden dabei insbesondere Interaktionsdaten (Klicks, Scrollen, Mausbewegungen), Geräte- und Browserdaten sowie Informationen zu aufgerufenen Seiten. Eingaben in Formularfeldern werden, maskiert bzw. nicht aufgezeichnet. Es können Cookies oder vergleichbare Technologien eingesetzt werden. Je nach Verarbeitung kann ein Zugriff aus Drittländern nicht ausgeschlossen sein; etwaige Drittlandübermittlungen erfolgen nur unter Beachtung von Art. 44 ff. DSGVO.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Search Console (Search-Performance)

Wir nutzen die „Google Search Console“, um die technische Performance und Auffindbarkeit unserer Website in der Google-Suche zu überwachen und zu verbessern (z. B. Indexierungsstatus, Crawling- und Darstellungsfehler, Suchanfragen und Klickdaten in aggregierter Form). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Search Console ist dabei ein administratives Analyse-Tool; typischerweise werden hierdurch keine zusätzlichen Analyse-Cookies auf Ihrem Endgerät gesetzt, sofern keine weiteren Google-Funktionen aktiv in die Website eingebunden werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Fehlerdiagnose, der Sicherheit und Stabilität sowie der Optimierung der Auffindbarkeit und Darstellung unserer Website.

Google Fonts (lokal)

Wir verwenden auf unserer Website Schriftarten („Google Fonts“), um Inhalte einheitlich, gut lesbar und benutzerfreundlich darzustellen. Anbieter von „Google Fonts“ ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für den europäischen Raum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden die Schriftarten jedoch lokal ein, die benötigten Schriftdateien werden also von unseren eigenen Servern ausgeliefert.

Beim Aufruf unserer Website lädt Ihr Browser die jeweils benötigten Schriftdateien und speichert diese üblicherweise im Browser-Cache, um eine schnellere Darstellung bei weiteren Seitenaufrufen zu ermöglichen.

Dabei verarbeiten wir im Rahmen der Auslieferung der Website (einschließlich der Schriftdateien) insbesondere technische Informationen, die für den Abruf erforderlich sind, beispielsweise IP-Adresse, Datum/Uhrzeit des Abrufs, aufgerufene Datei (Font-Datei), übertragene Datenmenge sowie Browser- und Geräteinformationen, typischerweise im Rahmen von Server-Logfiles. Diese Verarbeitung dient ausschließlich der Darstellung der Website sowie der stabilen und sicheren Auslieferung der Inhalte; ein Tracking oder Profiling allein über die lokale Schriftbereitstellung findet nicht statt.

Rechtsgrundlage für die lokale Bereitstellung und Auslieferung der Schriftdateien ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten, barrierearmen und performanten Darstellung unserer Website sowie in einer datensparsamen Implementierung, da durch die lokale Einbindung keine Übermittlung Ihrer IP-Adresse an Google allein zum Zweck der Schriftauslieferung erfolgt.

Detaillierte Informationen zu den konkret eingesetzten Technologien, insbesondere Name, Anbieter, Zweck, Laufzeit und Kategorie, finden Sie jederzeit in unserer Cookie-Verwaltung sowie in der dort abrufbaren Cookie-Erklärung.

Landingpages, Formulare und QR-Code Erfassung für Kampagnen und Seminare

Wir nutzen Landingpages unter anderem im Rahmen von Kampagnen, Veranstaltungen oder Seminaren. Über Formulare oder QR-Code-Registrierungen können Sie Daten eingeben (typischerweise Name, E-Mail-Adresse, Unternehmen, Position, Interessen; optional Telefonnummer oder weitere Angaben).

Wir verarbeiten diese Daten, um Registrierungen zu bearbeiten, Inhalte/Informationen bereitzustellen, Teilnahme zu organisieren, Seminare nachzubereiten und gegebenenfalls im Anschluss Kontakt aufzunehmen.

Sofern es um weitergehende werbliche Kontaktaufnahme geht (z. B. Einladungen zu Folgeveranstaltungen, Zusendung von Informationen), erfolgt dies nur im Rahmen der hierfür vorgesehenen Rechtsgrundlagen, insbesondere Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Registrierung/Anfrage) und/oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, insbesondere für weitergehende Kontaktaufnahmen und Marketingmaßnahmen. Soweit kampagnenabhängig zusätzliche Tools eingesetzt werden, werden diese, sofern einwilligungspflichtig, erst nach Ihrer Einwilligung geladen und in den Cookie-Einstellungen transparent gemacht.

Soweit im Rahmen von Landingpages/Formularen zusätzliche Cookies oder ähnliche Technologien eingesetzt werden, finden Sie detaillierte Informationen zu den konkret eingesetzten Cookies oder ähnlichen Technologien (insbesondere Name, Anbieter, Zweck, Speicherdauer/Laufzeit und Kategorie) jederzeit in unserer Cookie-Verwaltung (Cookiebot) sowie in der dort abrufbaren Cookie-Erklärung.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. zum Beispiel Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls weitere Angaben, die sich aus dem Gespräch oder Ihrer Nachricht ergeben, um Ihr Anliegen zu bearbeiten, Rückfragen zu klären und mit Ihnen zu kommunizieren.

Je nach Inhalt kann dies auch der Anbahnung oder Durchführung eines Mandats dienen. Wir speichern Kommunikationsinhalte grundsätzlich nur so lange, wie dies zur Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten oder die Notwendigkeit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder Vertragsdurchführung geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Beantwortung allgemeiner Anfragen, der Dokumentation der Kommunikation sowie der Missbrauchs-/Spamabwehr.

CRM Nimble

Zur Verwaltung von Kontakten/Interessenten und zur Dokumentation der Kommunikation nutzen wir das CRM-System „Nimble“. Anbieter ist die Nimble, Inc., 3122 Santa Monica Blvd., Suite 302, Santa Monica, CA 90404, USA. Im CRM verarbeiten wir insbesondere Kontaktdaten (Name, Unternehmen, Position, E-Mail, Telefonnummer), Kommunikationsinhalte sowie Notizen und Zuordnungen, wie Herkunft des Kontakts, Veranstaltungsbezug und Interessen, soweit dies zur Bearbeitung von Anfragen, zur Organisation unserer Kontakte und zur Nachbereitung von Kampagnen/Seminaren erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Anbahnung oder Abwicklung von Verträgen und/oder Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung.

Unser berechtigtes Interesse liegt in einer strukturierten, nachvollziehbaren Verwaltung von Kontakten und Kommunikation, der effizienten internen Organisation sowie der Qualitätssicherung und Dokumentation von Anfragen.

Es kann zu Drittlandübermittlungen kommen, diese erfolgen nur unter Beachtung der Art. 44 ff. DSGVO.

Newsletter (Brevo)

Für den Versand und die Verwaltung des Newsletters nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Entsprechend besteht ein Auftragsverarbeitungsvertrag.

Für den Newsletter verarbeiten wir insbesondere Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Zur Dokumentation der Einwilligung (Double-Opt-In-Nachweis) verarbeiten wir außerdem Nachweisdaten wie Zeitpunkt der Anmeldung und Bestätigung sowie gegebenenfalls technische Protokolldaten, um die Einwilligung rechtssicher nachweisen zu können.

Brevo verarbeitet und speichert Daten nach Angaben des Anbieters auf Servern innerhalb der Europäischen Union. Brevo kann Unterauftragsverarbeiter einsetzen. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO, insbesondere unter Verwendung geeigneter Garantien wie EU-Standardvertragsklauseln.

Sofern wir im Rahmen des Newsletterversands eine Reichweitenmessung/Erfolgsauswertung einsetzen, kann Brevo Öffnungs- und Klickraten erfassen (z. B. über Zählpixel und Link-Tracking), um die Nutzung des Newsletters auszuwerten und Inhalte zu optimieren.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit für die Reichweitenmessung vergleichbare Technologien eingesetzt werden, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern, stützen wir diese zusätzlich hierauf.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail. Nach Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler gelöscht bzw. gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Nachweisdaten zur Einwilligung können wir im Rahmen der gesetzlichen Verjährungsfristen zum Zwecke der Rechtsverteidigung aufbewahren.

Soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um über unserer Kanzlei zu informieren und mit Interessentinnen und Interessenten zu kommunizieren.

Auf unserer Webseite finden Sie Links zu unseren Profilen. Es handelt sich um reine Hyperlinks. Erst wenn Sie einen Linnk anklicken, werden Sie auf die jeweilige Plattform weitergeleitet, ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortlichkeit.

Sofern uns die Plattformanbieter im Zusammenhang mit unseren Profilen aggregierte Statistiken („Insights“) bereitstellen, kann hierfür eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Wir erhalten dabei typischerweise nur aggregierte statistische Informationen und haben nur begrenzt Einfluss auf die Datenerarbeitung der Plattformanbieter.

Wir verarbeiten personenbezogene Daten, wenn Sie über die Plattform mit uns interagieren, um Ihre Anfrage zu beantworten oder mit Ihnen zu kommunizieren. Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an zeitgemäßer Information für Interessentinnen und Interessenten und effektiver Kommunikation mit ebendiesen.

Wir betreiben ein Unternehmensprofil im sozialen Netzwerk LinkedIn. Anbieter für Nutzerinnen und Nutzer in Europa ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wenn Sie unser LinkedIn-Profil besuchen oder mit uns dort interagieren, verarbeitet LinkedIn personenbezogene Daten in eigener Verantwortlichkeit. LinkedIn kann diese Daten unter anderem zur Bereitstellung des Netzwerks, zur Sicherheit, zur Analyse sowie für personalisierte Inhalte/Werbung nutzen.

LinkedIn stellt Seitenbetreibern typischerweise statistische Auswertungen („Page Insights“) zur Verfügung. Soweit dies personenbezogene Daten betrifft und LinkedIn hierbei Zwecke und Mittel gemeinsam mit Seitenbetreibern bestimmt, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Wir erhalten dabei in der Regel nur aggregierte Statistiken und haben keinen Zugriff auf die zugrundeliegenden Rohdatenverarbeitungen von LinkedIn.

Wir verarbeiten die Daten, die Sie uns über LinkedIn bereitstellen (z. B. Nachrichteninhalte, Kommentare, Reaktionen und ggf. Profilinformationen soweit sichtbar), um mit Ihnen zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnungen oder Vertragsschluss oder Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an effektiver Kommunikation und an der Außendarstellung unserer Kanzlei.

Weitere Informationen zur Datenverarbeitung durch LinkedIn, zu Cookies sowie zur gemeinsamen Verantwortlichkeit finden Sie hier:

Datenschutz: www.linkedin.com/legal/privacy-policy

Cookie-Richtlinie: www.linkedin.com/legal/cookie_policy

Page Insights / Joint Controller-Informationen: legal.linkedin.com/pages-joint-controller-addendum

Instagram

Wir betreiben ein Profil bei Instagram. Anbieter für Nutzerinnen und Nutzer in Europa ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn Sie unser Instagram-Profil besuchen oder mit uns dort interagieren, verarbeitet Meta personenbezogene Daten in eigener Verantwortlichkeit. Meta kann diese Daten unter anderem zur Bereitstellung der Plattform, zur Sicherheit, zur Analyse sowie für personalisierte Inhalte und Werbung nutzen.

Meta stellt Seitenbetreibern typischerweise statistische Auswertungen („Insights“) bereit. Soweit dies personenbezogene Daten betrifft und Instagram hierbei Zwecke und Mittel gemeinsam mit Seitenbetreibern bestimmt, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Wir erhalten hierbei typischerweise nur aggregierte Statistiken und haben keinen Zugriff auf die zugrundeliegenden Rohdatenverarbeitungen von Meta.

Wir verarbeiten Daten, die Sie uns über Instagram bereitstellen (z. B. Nachrichten, Kommentare, Reaktionen und ggf. Profilinformationen soweit sichtbar), um mit Ihnen zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnungen oder Vertragsschluss oder Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an effektiver Kommunikation und an der Außendarstellung unserer Kanzlei.

Weitere Informationen zur Datenverarbeitung durch Instagram/Meta, zu Cookies sowie zur gemeinsamen Verantwortlichkeit finden Sie hier:

Instagram Datenrichtlinie (Meta): help.instagram.com/155833707900388

Meta Datenschutzrichtlinie: privacycenter.instagram.com/policy/

Cookie-Informationen (Meta): www.facebook.com/policies/cookies/

Informationen zu Insights / gemeinsame Verantwortlichkeit (Meta): www.facebook.com/legal/terms/page_controller_addendum

Bewerbungen per E-Mail

Wenn Sie sich uns eine Bewerbung per E-Mail zukommen lassen, verarbeiten wir die von Ihnen damit übermittelten personenbezogenen Daten ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens und zur Prüfung Ihrer Eignung für die entsprechende Position.

Die primäre Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung eines Vertragsverhältnisses. Sofern Ihre Bewerbung besondere Kategorien personenbezogener Daten enthält, wie etwa Angaben zur Schwerbehinderung, stützen wir die Verarbeitung zudem auf Art. 9 Abs. 2 lit. b DSGVO.

Ihre Daten werden innerhalb unseres Unternehmens streng vertraulich behandelt und nur den Personen zugänglich gemacht, die unmittelbar in dem Auswahlprozess involviert sind.

Im Falle einer Absage löschen wir Ihre Daten nach Ablauf von 6 Monaten nach Abschluss des Bewerbungsverfahrens, diese Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Beweisführung im Falle von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine darüberhinausgehende Speicherung, etwa für die Aufnahme in einen Talent-Pool, erfolgt nur, sofern Sie uns hierzu eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

Sollte Ihre Bewerbung zu einer Einstellung führen, werden Ihre übermittelten Daten zum Zwecke der Durchführung und Abwicklung des Beschäftigungsverhältnisses in unsere Personalverwaltung übernommen und in Ihre Personalakte integriert. Die Rechtsgrundlage für diese weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Arbeitsverhältnisses, sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, wie etwa der Abführung von Sozialversicherungsbeiträgen und Steuern. In diesem Fall werden Ihre Daten für die Dauer Ihres Beschäftigungsverhältnisses gespeichert und nach dessen Beendigung unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht.

Betroffenenrechte

Sofern wir Ihre Daten verarbeiten, haben Sie umfangreiche Rechte als betroffene Person. Sie können diese uns gegenüber jederzeit geltend machen. Die hierzu notwendigen Kontaktdaten finden Sie am Anfang unserer Datenschutzerklärung.

Widerruf von Einwilligungen

Sofern Sie uns Ihre Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie Ihre Einwilligung nach Art. 7 Abs. 3 Satz 1 DSGVO jederzeit mit Wirkung für die Zukunft widerru-fen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Wider-ruf unberührt. Dies gilt auch für die Einwilligung nach § 25 Abs. 1 TDDDG.

Auskunftsrecht

Sie können jederzeit im Rahmen des Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten erhalten. Insbesondere können Sie Auskunft über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, Kategorien der möglichen Empfänger sowie die geplante Speicherdauer erfragen.

Recht auf Berichtigung

Sie sind berechtigt, bei Unrichtigkeit der Daten im Rahmen des Art. 16 DSGVO eine Berichtigung oder Vervollständigung Ihrer Daten, die bei uns gespeichert sind, zu verlangen.

Recht auf Löschung

Sie können im Rahmen des Art. 17 DSGVO die Löschung der Daten fordern, wenn die Speicherung der Daten nicht mehr notwendig ist und eine anderweitige Rechtsgrundlage für die Verarbeitung nicht vorhanden ist. Außerdem können Sie die Löschung fordern, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und es keine vorrangigen, berechtigten Gründe für die weitere Verarbeitung Ihrer Daten gibt und wenn Ihre Daten unrechtmäßig verarbeitet wurden oder wenn eine Rechtspflicht zum Löschen nach europäischem oder nationalem Recht besteht.

Recht auf Einschränkung der Verarbeitung

Darüber hinaus haben Sie im Rahmen des Art. 18 DSGVO ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen. Ebenso, wenn die Verarbeitung unrechtmäßig ist, Sie aber die Löschung der Daten ablehen oder der Zweck der Verarbeitung sich erledigt hat, die Daten aber zur Geltendmachung von Ihren Rechtsansprüchen notwendig sind. Zuletzt, wenn Sie nach Art. 21 DSGVO widersprochen haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Interessen überwiegen.

Recht auf Datenübertragbarkeit

Sie haben im Rahmen des Art. 20 DSGVO das Recht, die Sie betreffenden Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit). Zudem können Sie unter bestimmten Voraussetzungen erwirken, dass Ihre Daten direkt von einem Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.

Widerspruchsrecht

Sie haben das Recht, der Verwendung Ihrer Daten zu den oben genannten Zwecken jederzeit zu widersprechen (Art. 21 DSGVO). Dies ist möglich, soweit sich der Widerspruch gegen Direktwerbung richtet oder Gründe dafür vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, welches ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Beschwerderecht bei der Datenschutz-Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Eine aktuelle Liste der Aufsichtsbehörden (für den nicht-öffentlichen Bereich) mit Anschrift finden Sie unter:

www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Die für uns zuständige Aufsichtsbehörde für den Datenschutz ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach

Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Webseite: lda.bayern.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Website-Funktionen oder eingesetzte Dienste ändern.