Datenschutzerklärung
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Vorschriften ist:
Aleksandra Gleich
Recht und Räume
Rechtsberatung | Architektur | Wettbewerbsbetreuung
Harrlachweg 1
68163 Mannheim
Deutschland
Telefon: +49 621 49307629
E-Mail: rechtsberatung@recht-und-raeume.de
2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Begründung, Durchführung oder Abwicklung von Vertrags- und Mandatsverhältnissen, zur Erbringung unserer anwaltlichen und architektonischen Leistungen sowie unserer Leistungen im Rahmen der Recht und Räume Akademie oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder eine sonstige Rechtsgrundlage besteht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Anlass können insbesondere folgende Daten verarbeitet werden:
Stamm- und Kontaktdaten,
Kommunikationsdaten,
Vertrags- und Mandatsdaten,
Abrechnungs- und Zahlungsdaten,
von Ihnen übermittelte Dokumente und deren Inhalte,
Daten zu Beteiligten, Gegnern, Versicherungen, Behörden oder sonstigen Dritten,
Termin- und Kommunikationsdaten,
technische Nutzungs- und Verbindungsdaten.
Im Rahmen anwaltlicher Mandate können, soweit dies für die Bearbeitung erforderlich ist, auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sowie personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des Art. 10 DSGVO verarbeitet werden.
Die Verarbeitung erfolgt in diesen Fällen insbesondere, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, Art. 9 Abs. 2 lit. f DSGVO, sowie auf Grundlage der jeweils anwendbaren gesetzlichen Vorschriften.
3. Rechtsgrundlagen
Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder Mandats oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen;
Art. 9 Abs. 2 lit. f DSGVO, soweit besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.
Soweit der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung von Informationen auf Ihrem Endgerät betroffen ist, beachten wir zusätzlich § 25 TDDDG.
4. Bereitstellung und Hosting der Website durch Squarespace
Unsere Website wird über Squarespace betrieben.
Anbieter für Kunden mit Sitz außerhalb der Vereinigten Staaten ist:
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8
Irland
D08 N12C
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.
Hierzu können insbesondere verarbeitet werden:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Browsertyp und Browserversion,
Betriebssystem,
Geräteinformationen,
Referrer-URL,
technische Informationen zur Verbindung und
Informationen über Fehler oder sicherheitsrelevante Ereignisse.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung unserer Website.
Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Squarespace kann personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeiten. Für entsprechende Übermittlungen werden die hierfür vorgesehenen datenschutzrechtlichen Garantien eingesetzt. Squarespace, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; daneben sieht das Data Processing Addendum von Squarespace weitere geeignete Garantien für internationale Datentransfers vor.
Weitere Informationen zum Datenschutz bei Squarespace finden Sie in den Datenschutzinformationen von Squarespace.
5. Verschlüsselte Übertragung
Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, während der Übertragung vor dem Zugriff unbefugter Dritter geschützt.
Wir weisen darauf hin, dass auch bei einer verschlüsselten Datenübertragung ein vollständiger Schutz elektronischer Kommunikation vor allen Risiken nicht gewährleistet werden kann.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.
Technisch notwendige Cookies oder vergleichbare Technologien können eingesetzt werden, soweit sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Nutzung der Website oder bestimmte Funktionen zu ermöglichen.
Die Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen ist in diesen Fällen § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese erst nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen oder ändern.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Squarespace Analytics
[Sektion nur verwenden, wenn Squarespace Analytics aktiviert bleibt.]
Wir verwenden Squarespace Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Dabei können insbesondere Informationen über
Browser, Netzwerk und Endgerät,
IP-Adresse,
zuvor besuchte Websites,
besuchte Seiten,
Klicks und interne Links,
Suchvorgänge,
Nutzungsdauer und
Zeitpunkte der Nutzung
verarbeitet werden.
Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Empfänger der Daten ist insbesondere Squarespace als Anbieter der Website- und Analysedienste.
8. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über ein auf unserer Website bereitgestelltes Kontakt- oder Anfrageformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Je nach Inhalt der Anfrage können hierzu insbesondere gehören:
Name,
Kontaktdaten,
Unternehmen oder Büro,
Inhalt und Gegenstand Ihrer Anfrage,
Informationen zu einem möglichen Mandat oder Auftrag,
von Ihnen übermittelte Dokumente,
Angaben zu Beteiligten oder Dritten.
Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit einem bestehenden oder möglichen Mandats-, Vertrags- oder sonstigen Geschäftsverhältnis, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Mandanten, Auftraggebern und sonstigen Geschäftspartnern.
Soweit Sie besondere Kategorien personenbezogener Daten übermitteln und deren Verarbeitung für die Begründung oder Bearbeitung eines Mandats erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO beruhen.
Bitte übermitteln Sie uns im Rahmen einer ersten allgemeinen Kontaktaufnahme nur solche personenbezogenen Daten und Dokumente, die für die Bearbeitung Ihrer Anfrage erforderlich sind.
9. Mandatsanfragen und Einsatz von JUPUS
Für die digitale Bearbeitung von Mandatsanfragen, die Mandatsaufnahme und unterstützende Kanzleiprozesse setzen wir Dienste der
JUPUS GmbH
Hohenzollernring 89–93
50672 Köln
Deutschland
ein.
Je nach von uns eingesetzten Funktionen können über JUPUS insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten von Mandanten und Interessenten,
Angaben zu Beteiligten und Gegnern,
Informationen zu einem angefragten oder bestehenden Mandat,
Kommunikationsinhalte,
Fragebogenangaben,
Dokumente und Dokumenteninhalte,
Termindaten,
Angaben zu Rechtsschutzversicherungen,
interne mandatsbezogene Informationen.
JUPUS kann insbesondere zur digitalen Mandatsaufnahme, zur Verwaltung von Anfragen und Dokumenten, für digitale Fragebögen sowie zur Unterstützung der Bearbeitung von Kommunikation und Dokumenten eingesetzt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Mandats erforderlich ist. Soweit gesetzliche Pflichten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies – soweit einschlägig – insbesondere auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.
JUPUS verarbeitet die betreffenden Daten in unserem Auftrag auf Grundlage eines Vertrages über die Auftragsverarbeitung nach Art. 28 DSGVO.
Nach Angaben von JUPUS erfolgt das Hosting der im Rahmen der Auftragsverarbeitung verarbeiteten Daten auf Servern innerhalb der Europäischen Union.
Weitere Informationen finden Sie in den Datenschutzinformationen von JUPUS.
10. Kommunikation und Datenverarbeitung über Microsoft 365
Wir nutzen Microsoft 365 für unsere elektronische Kommunikation und interne Zusammenarbeit. Hierzu gehören insbesondere Microsoft Outlook, Microsoft Teams und Microsoft SharePoint.
Anbieter ist insbesondere:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Je nach Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name und Kontaktdaten,
E-Mail-Adressen,
Inhalte von E-Mails und Anhängen,
Termin- und Kalenderdaten,
Teilnehmerdaten bei Teams-Besprechungen,
Chat- und Kommunikationsinhalte,
Dokumente und Dateien,
Metadaten der Kommunikation,
technische Verbindungs- und Nutzungsdaten.
Die Verarbeitung erfolgt insbesondere zum Zweck der Kommunikation mit Mandanten, Auftraggebern, Interessenten, Gerichten, Behörden, Geschäftspartnern und sonstigen Beteiligten sowie zur internen Organisation, Zusammenarbeit und Dokumentenverwaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags, Mandats oder vorvertraglicher Maßnahmen erforderlich ist.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht insbesondere in einer effizienten, sicheren und zuverlässigen Büro- und Mandatsorganisation.
Microsoft verarbeitet Kundendaten im Rahmen der Microsoft-Onlinedienste auf Grundlage der vereinbarten Datenschutzbestimmungen und des Microsoft Data Protection Addendum.
Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann nicht in allen Fällen ausgeschlossen werden. Microsoft sieht hierfür insbesondere die Standardvertragsklauseln der Europäischen Kommission und ergänzende vertragliche und technische Garantien vor.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.
11. Videokonferenzen über Microsoft Teams
Für Online-Besprechungen, Beratungsgespräche, Webinare oder andere Videokonferenzen können wir Microsoft Teams einsetzen.
Bei Teilnahme an einer Teams-Besprechung können insbesondere verarbeitet werden:
Name und gegebenenfalls Profilbild,
E-Mail-Adresse,
Teilnehmer- und Termindaten,
IP-Adresse,
Geräte- und Verbindungsinformationen,
Audio- und Videodaten, soweit Mikrofon oder Kamera aktiviert werden,
Chatnachrichten und sonstige von Ihnen innerhalb der Besprechung bereitgestellte Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenz im Zusammenhang mit einem Mandat, Vertrag oder einer entsprechenden vorvertraglichen Maßnahme durchgeführt wird.
In sonstigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Durchführung ortsunabhängiger Kommunikation und Veranstaltungen.
Eine Aufzeichnung von Besprechungen erfolgt nicht ohne gesonderte Information und – soweit erforderlich – eine entsprechende Rechtsgrundlage oder Einwilligung.
12. Telefonische Kommunikation und 3CX
Für unsere Telefonkommunikation nutzen wir eine digitale Telefonanlage auf Basis von 3CX.
Bei einem Anruf können insbesondere folgende Daten verarbeitet werden:
Rufnummer des Anrufers und des angerufenen Anschlusses,
Datum, Uhrzeit und Dauer des Anrufs,
technische Verbindungsdaten,
gegebenenfalls Name oder Kontaktdaten,
gegebenenfalls Nachrichten auf einer Mailbox.
Die Verarbeitung erfolgt zur Bereitstellung und Durchführung unserer telefonischen Kommunikation.
Bei Anrufen im Zusammenhang mit Mandaten, Aufträgen oder deren Anbahnung ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen, sicheren und effizienten geschäftlichen Telefonkommunikation.
3CX verarbeitet im Rahmen des Betriebs der Telefonanlage technische und kommunikationsbezogene Daten nach Maßgabe der konkret eingesetzten Dienste und unserer Systemkonfiguration.
Telefongespräche werden von uns grundsätzlich nicht aufgezeichnet, sofern wir hierüber nicht zuvor gesondert informieren und hierfür eine entsprechende Rechtsgrundlage besteht.
[Sofern die 3CX-Transkriptions-, KI-, Sentiment- oder Aufzeichnungsfunktionen nicht eingesetzt werden, bleibt es bei dieser Fassung. Werden diese Funktionen eingesetzt, ist dieser Abschnitt vor ihrer Aktivierung anzupassen.]
13. Recht und Räume Akademie und Buchung von Leistungen
Wenn Sie Angebote, Webinare, Seminare, Mentorings oder sonstige Leistungen der Recht und Räume Akademie buchen, verarbeiten wir die zur Anbahnung, Durchführung und Abwicklung des jeweiligen Vertrags erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Name,
Anschrift,
E-Mail-Adresse,
Unternehmen oder Büro,
Rechnungsdaten,
Angaben zur gebuchten Leistung,
Zahlungsstatus,
Kommunikations- und Termindaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten speichern müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
14. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung bei Angeboten der Recht und Räume Akademie nutzen wir Stripe.
Für europäische Kunden werden Stripe-Dienste insbesondere durch Gesellschaften der Stripe-Gruppe in Irland bereitgestellt, insbesondere Stripe Payments Europe, Limited und Stripe Technology Company, Limited.
Wenn Sie eine Zahlung über Stripe durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. unmittelbar von Stripe erhoben.
Hierzu können insbesondere gehören:
Name,
Anschrift und Rechnungsanschrift,
E-Mail-Adresse,
Zahlungsdaten,
Angaben zum verwendeten Zahlungsmittel,
Zahlungsbetrag und Währung,
Transaktionsdaten,
IP-Adresse,
Informationen zur Betrugsprävention und Risikoprüfung.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Stripe personenbezogene Daten für eigene gesetzlich vorgegebene Zwecke verarbeitet, insbesondere zur Betrugsprävention, Identitäts- und Risikoprüfung, zur Erfüllung regulatorischer Anforderungen oder zur Abwicklung des Zahlungsverkehrs, kann Stripe insoweit selbst oder gemeinsam mit anderen Gesellschaften der Stripe-Gruppe datenschutzrechtlich verantwortlich sein.
Stripe kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. Stripe verwendet hierfür nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln der Europäischen Kommission, soweit dies erforderlich ist.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
15. Newsletter und E-Mail-Marketing
[Diesen Abschnitt nur verwenden, wenn über Squarespace oder einen anderen Dienst Newsletter, E-Mail-Kurse, Webinar-Follow-ups oder vergleichbare Marketing-E-Mails versendet werden.]
Wenn Sie unseren Newsletter oder andere ausdrücklich bestellte Marketinginformationen abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie Informationen über Ihre Anmeldung.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur rechtssicheren Dokumentation der Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden. Dabei werden die Anmeldung und deren Bestätigung mit Zeitpunkt und technischen Informationen dokumentiert. Die Dokumentation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis einer ordnungsgemäß erteilten Einwilligung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder entsprechenden E-Mail.
16. Eingebettete Inhalte und Dienste Dritter
[Diesen Abschnitt nur verwenden und konkretisieren, wenn beispielsweise YouTube-/Vimeo-Videos, Instagram- oder LinkedIn-Inhalte, Google Maps, externe Terminbuchungssysteme oder sonstige Drittinhalte unmittelbar auf der Website eingebettet werden.]
Soweit auf unserer Website Inhalte oder Dienste externer Anbieter eingebunden werden, durch deren Aufruf personenbezogene Daten an den jeweiligen Anbieter übermittelt oder Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können, erfolgt deren Aktivierung – soweit eine Einwilligung erforderlich ist – erst nach Ihrer vorherigen Einwilligung.
Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die einzelnen eingesetzten Dienste und Anbieter werden in den Cookie-Einstellungen unserer Website näher bezeichnet.
17. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:
von uns eingesetzte IT-, Hosting-, Software- und Kommunikationsdienstleister,
Zahlungsdienstleister,
Gerichte und Behörden,
Rechtsanwälte, Sachverständige und sonstige beruflich eingebundene Personen,
Versicherungen,
Vertragspartner und sonstige an einem Mandat oder Auftrag beteiligte Stellen,
Steuerberater und sonstige zur Erfüllung gesetzlicher oder vertraglicher Pflichten eingesetzte Dienstleister.
Eine Weitergabe erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht und – im Rahmen der anwaltlichen Tätigkeit – unter Beachtung der anwaltlichen Verschwiegenheitspflicht.
18. Auftragsverarbeitung
Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden diese – soweit gesetzlich erforderlich – auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Wir wählen entsprechende Auftragsverarbeiter sorgfältig aus und überprüfen die erforderlichen datenschutzrechtlichen Garantien.
19. Übermittlung in Drittländer
Bei einzelnen von uns eingesetzten IT- und Cloud-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger kann die Übermittlung insbesondere auf
einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO,
einer wirksamen Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework oder
Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls ergänzenden Schutzmaßnahmen
beruhen.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:
die Dauer eines bestehenden Vertrags- oder Mandatsverhältnisses,
gesetzliche Aufbewahrungs- und Dokumentationspflichten,
berufsrechtliche Pflichten,
steuer- und handelsrechtliche Vorgaben,
gesetzliche Verjährungsfristen,
die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Entfallen der Verarbeitungszweck und eine etwaige gesetzliche Aufbewahrungspflicht, werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.
21. Pflicht zur Bereitstellung personenbezogener Daten
Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht nur, soweit dies im konkreten Einzelfall vorgesehen ist.
Für die Begründung oder Durchführung eines Mandats, Vertrags oder einer Buchung müssen Sie uns diejenigen personenbezogenen Daten zur Verfügung stellen, die hierfür erforderlich sind.
Ohne diese Daten können wir den betreffenden Vertrag oder das Mandat gegebenenfalls nicht begründen oder durchführen.
22. Automatisierte Entscheidungsfindung
Wir setzen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Soweit von uns eingesetzte Software oder KI-Systeme einzelne Arbeits- oder Bearbeitungsschritte unterstützen, erfolgt daraus keine ausschließlich automatisierte Entscheidung mit einer solchen Wirkung.
23. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
24. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für uns zuständige Aufsichtsbehörde ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
25. Sicherheit und Vertraulichkeit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Bei der Verarbeitung von Daten im Zusammenhang mit anwaltlichen Mandaten berücksichtigen wir zusätzlich die gesetzlichen und berufsrechtlichen Verschwiegenheitspflichten.
26. Änderung dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Stand: September 2026