Datenschutz­hinweise

Das Wichtigste in Kürze

Als Kanzlei gehen wir täglich mit vertraulichen Informationen um. Diese Website ist deshalb bewusst so gebaut, dass beim bloßen Besuch so wenig Daten wie möglich anfallen:

• Wir setzen auf den Informationsseiten selbst keine Cookies und verwenden keine Analyse-, Tracking- oder Werbedienste. Cookies gibt es nur als technisch notwendiges Sitzungs-Cookie nach der Anmeldung im Kundenportal und ausnahmsweise als Sicherheits-Cookie von Cloudflare (Nummer 2).
• Grafiken, Stylesheets, Skripte und – soweit eingebunden – Schriften werden ausschließlich von dem Server geladen, auf dem diese Website liegt. Die Website stellt keine Verbindungen zu Google, sozialen Netzwerken, Kartendiensten oder anderen Drittanbietern her.
• Der Krisen-Check und der Fristenrechner rechnen allein in Ihrem Browser. Ihre Eingaben werden nicht übertragen und nicht gespeichert.
• Das Kontaktformular sendet nichts an einen Server. Es bereitet lediglich eine E-Mail in Ihrem eigenen E-Mail-Programm vor, die Sie selbst abschicken.
• Anders ist es nur im Kundenportal der Verwertungsbörse: Wenn Sie dort ein Konto anlegen oder eine Anfrage stellen, werden Ihre Eingaben an unseren Server übertragen und dort gespeichert – ausschließlich bei uns, nicht bei Dritten (Nummer 7).
• Technisch notwendige Zugriffsdaten (Server-Logfiles) werden nur für begrenzte Zeit und nur für den sicheren Betrieb der Website gespeichert.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Vetter Law – Rechtsanwaltskanzlei Michael Vetter
Inhaber: Rechtsanwalt Michael Vetter
Goethestraße 27
60313 Frankfurt am Main
Telefon: 069 348766240
E-Mail: kontakt@vetter-law.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Anschrift wenden. Die weiteren Angaben zur Kanzlei finden Sie im Impressum.

Datenschutzbeauftragter: Nach § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) ist ein Datenschutzbeauftragter insbesondere zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; daneben kann sich eine Pflicht aus Art. 37 DSGVO ergeben.

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister betrieben (Hoster):

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

Der Hoster verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; danach darf er die Daten nur nach unseren Weisungen und nicht für eigene Zwecke verwenden. Die Server stehen in einem Rechenzentrum der IONOS SE innerhalb der Europäischen Union.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Informationen an den Webserver. Diese werden in sogenannten Server-Logfiles gespeichert. Welche Angaben ein Logfile im Einzelnen enthält, richtet sich nach der Konfiguration des Hosters; typischerweise sind das:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Statuscode (z. B. ob die Seite erfolgreich ausgeliefert wurde),
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Zweck: Die Daten werden benötigt, um die Website auszuliefern, ihre Stabilität zu gewährleisten sowie Störungen und Angriffe (etwa Überlastungsversuche) zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Ihrer Person findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, werden bis zu dessen Klärung aufbewahrt.

Die Übertragung der Seiten erfolgt verschlüsselt (TLS, erkennbar an „https://“ in der Adresszeile). Das schützt die übertragenen Inhalte auf dem Übertragungsweg vor dem Mitlesen durch Dritte. Aufrufe über „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Cloudflare (Schutz und Auslieferung)

Zwischen Ihrem Browser und unserem Server ist der Dienst Cloudflare geschaltet: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Aufrufe an unseren Server weiter, schützt die Website vor Angriffen und Überlastung und liefert Dateien wie Bilder und Schriften schneller aus. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem.

Cloudflare handelt als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO, Auftragsverarbeitungsvertrag von Cloudflare). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Zur Abwehr von Angriffen kann Cloudflare in Einzelfällen ein technisch notwendiges Cookie setzen (etwa „__cf_bm“); es dient ausschließlich der Sicherheit und ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und schnellen Betrieb der Website.

3. Kein Tracking, keine eingebundenen Drittinhalte, Cookies nur im Kundenportal

Die Informationsseiten dieser Website setzen kein Cookie. Cookies kommen nur in zwei Fällen zum Einsatz: das technisch notwendige Sitzungs-Cookie des Kundenportals, das erst gesetzt wird, wenn Sie sich dort anmelden (Nummer 7), und das nur ausnahmsweise gesetzte Sicherheits-Cookie von Cloudflare (Nummer 2). Beide sind ohne Einwilligung zulässig. Wir verwenden keine Webanalyse (etwa zur Zählung von Besuchern), kein Tracking, keine Werbenetzwerke, keine Social-Media-Plugins und keine Einbindungen von Videoplattformen oder Kartendiensten. Deshalb benötigen wir auch kein Cookie-Banner.

Sämtliche Bestandteile der Seiten – Texte, Grafiken, Symbole, Stylesheets und das Skript für die Bedienelemente – liegen auf dem Server, auf dem diese Website betrieben wird. Schriftarten werden, soweit sie eingebunden sind, ebenfalls von dort geladen; andernfalls verwendet Ihr Browser die auf Ihrem Gerät installierten Systemschriften. Es werden keine Schriften oder sonstigen Dateien von Servern Dritter (z. B. Google Fonts oder Content-Delivery-Netzwerken) nachgeladen. Die Website selbst veranlasst deshalb keine Übermittlung Ihrer IP-Adresse an Dritte; sie wird beim Seitenaufruf nur von unserem Hosting-Anbieter und von Cloudflare (siehe Nummer 2) verarbeitet.

Das Skript der Website steuert ausschließlich Bedienelemente wie das Menü, die aufklappbaren Fragen und Antworten, sanfte Einblendeffekte beim Scrollen sowie die unten beschriebenen Werkzeuge. Es erhebt keine Daten über Ihr Nutzungsverhalten und sendet keine Informationen an uns oder an Dritte. Einzige Ausnahme ist das Kundenportal: Dort übermittelt ein zusätzliches, nur auf den Portalseiten geladenes Skript Ihre Eingaben in den Formularen (Registrierung, Anmeldung, Anfragen) an unseren Server – und nur dorthin (Nummer 7).

4. Speicherung im Browser: Hinweisfenster „Direkter Draht“

Beim Scrollen blendet die Website ein kleines Hinweisfenster „Direkter Draht“ mit unseren Kontaktmöglichkeiten ein. Wenn Sie es schließen, legt Ihr Browser im sogenannten Sitzungsspeicher (sessionStorage) einen einzigen Eintrag mit der Bezeichnung „vl-direct-closed“ und dem Wert „1“ ab. So merkt sich die Website, dass das Hinweisfenster auf den weiteren Seiten im selben Tab nicht erneut erscheinen soll.

• Der Eintrag enthält keine Angaben zu Ihrer Person und keine Kennung, mit der Sie wiedererkannt werden könnten.
• Er verbleibt auf Ihrem Gerät und wird nicht an unseren Server oder an Dritte übertragen.
• Er wird automatisch gelöscht, sobald Sie das Browserfenster oder den Tab schließen.
• Schließen Sie das Hinweisfenster nicht, wird überhaupt nichts gespeichert.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion – das Ausblenden des Hinweisfensters für die Dauer Ihres Besuchs – bereitzustellen. Sie ist daher nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ohne Einwilligung zulässig. Der Eintrag enthält keine personenbezogenen Daten. Sie können den Sitzungsspeicher jederzeit über die Einstellungen Ihres Browsers löschen.

5. Krisen-Check und Fristenrechner

Auf der Website stehen Ihnen zwei Werkzeuge zur ersten Orientierung zur Verfügung: der Krisen-Check für Unternehmen und der Fristenrechner zur Klagefrist nach einer Kündigung. Beide arbeiten ausschließlich lokal in Ihrem Browser:

• Ihre Antworten und das eingegebene Datum werden weder an unseren Server noch an Dritte übermittelt.
• Es findet keine Speicherung statt – weder bei uns noch dauerhaft auf Ihrem Gerät.
• Mit dem Neuladen oder Verlassen der Seite bzw. über „Zurücksetzen“ sind Ihre Eingaben verschwunden.

Wir erfahren daher nicht, ob, wann oder mit welchem Ergebnis Sie ein Werkzeug genutzt haben. Möchten Sie das Ergebnis mit uns besprechen, teilen Sie es uns bitte selbst mit.

6. Kontaktaufnahme per Telefon, E-Mail und Formular

Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – typischerweise Ihren Namen, Ihre Kontaktdaten, eine Beschreibung Ihres Anliegens und gegebenenfalls Unterlagen. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, einen Termin zu vereinbaren und zu prüfen, ob wir Sie vertreten können.

Kontaktformular

Das Kontaktformular funktioniert ohne Server: Nach dem Klick auf „Nachricht vorbereiten“ setzt Ihr Browser aus Ihren Eingaben eine E-Mail zusammen und öffnet damit Ihr auf dem Gerät eingerichtetes E-Mail-Programm. Bis dahin verlassen die Daten Ihr Gerät nicht; an uns oder an Dritte wird durch die Website nichts übertragen. Haben Sie als Standard-E-Mail-Programm einen webbasierten Dienst eingerichtet, legt dieser den Entwurf allerdings bereits auf seinen Servern an – das richtet sich dann nach den Bedingungen Ihres E-Mail-Anbieters. Erst wenn Sie die vorbereitete E-Mail in Ihrem E-Mail-Programm selbst absenden, erhalten wir die Nachricht – sie wird dann wie jede andere E-Mail behandelt. Sie können den Text vor dem Absenden beliebig ändern oder den Vorgang abbrechen. Die im Formular abgefragte Bestätigung dient dazu, dass Sie diese Hinweise vor dem Absenden zur Kenntnis nehmen.

Vertraulichkeit von E-Mails

Eine gewöhnliche E-Mail wird über die Server Ihres und unseres E-Mail-Anbieters übertragen und ist – je nach Einstellungen der Beteiligten – nicht durchgehend verschlüsselt. Bitte übermitteln Sie besonders sensible Informationen, etwa Gesundheitsdaten oder vollständige Finanzunterlagen, deshalb im ersten Kontakt möglichst nicht per E-Mail, sondern besprechen Sie mit uns einen geeigneten Übermittlungsweg.

Unser E-Mail-Postfach wird bereitgestellt von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Mandats gerichtet ist,
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens,
• Art. 9 Abs. 2 lit. f DSGVO, soweit Sie uns besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Zusammenhang mit einer Kündigung) mitteilen und diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Prüfung von Interessenkonflikten

Bevor wir ein Mandat übernehmen, sind wir berufsrechtlich verpflichtet zu prüfen, ob wir in derselben Sache bereits die Gegenseite beraten oder vertreten haben (§ 43a Abs. 4 BRAO). Dazu gleichen wir die Namen der Beteiligten, die Sie uns nennen, mit unseren Mandatsunterlagen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den berufsrechtlichen Vorschriften.

7. Kundenportal und Verwertungsbörse

Die Verwertungsbörse mit ihren Objektseiten können Sie wie jede andere Seite dieser Website ansehen, ohne Angaben zu Ihrer Person zu machen; dabei fallen nur die unter Nummer 2 beschriebenen Zugriffsdaten an. Erst wenn Sie ein Kundenkonto anlegen und Anfragen stellen, verarbeiten wir die nachfolgend beschriebenen Daten. Anders als beim Kontaktformular werden Ihre Eingaben im Kundenportal an unseren Server übertragen und dort gespeichert. Die Regeln für die Nutzung des Portals finden Sie in den Nutzungsbedingungen.

Registrierung und Kundenkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, ein von Ihnen gewähltes Passwort und Ihre Mobilnummer; außerdem speichern wir den Zeitpunkt der Registrierung und den Zeitpunkt, zu dem Sie die Nutzungsbedingungen akzeptiert und diese Hinweise zur Kenntnis genommen haben. Die Mobilnummer ist eine Pflichtangabe: Wir benötigen sie für Rückfragen zu Ihren Anfragen und zur Abstimmung von Terminen, etwa für eine Besichtigung; ohne sie kann eine Anfrage nicht bearbeitet werden. Sie können die Nummer im Konto jederzeit durch eine andere ersetzen, aber nicht entfernen. Freiwillig sind Firma und Anschrift (Straße, Postleitzahl, Ort; das Portal ist auf Anschriften in Deutschland ausgelegt). Die Anschrift nutzen wir nur, wenn sie für die Bearbeitung einer Anfrage gebraucht wird – etwa zur Vorbereitung einer Vereinbarung oder eines Treuhandvertrags; sie erleichtert außerdem die Zuordnung, wenn Sie uns außerhalb des Portals schreiben. Beide Angaben können Sie im Konto jederzeit ergänzen oder wieder löschen.

Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hashwert mit individuellem Zufallswert (Salt); es lässt sich daraus nicht zurückrechnen und ist auch uns nicht bekannt. Zum Zurücksetzen des Passworts und – sofern wir eine Bestätigung der E-Mail-Adresse verlangen – zur Verifizierung senden wir Ihnen einen Link, der ein einmalig verwendbares Zufalls-Token enthält. In der Datenbank des Portals speichern wir von diesem Token nur den Hashwert, aus dem sich der Link nicht wiederherstellen lässt, und nur für kurze Zeit (Passwort: 60 Minuten, Bestätigung der E-Mail-Adresse: 48 Stunden). Konnte eine solche E-Mail noch nicht versendet werden, enthält die auf dem Server abgelegte Kopie der E-Mail den vollständigen Link, bis das Token verwendet wurde oder abgelaufen ist; danach wird die Kopie gelöscht (siehe „E-Mails aus dem Portal“). Kopien versendeter E-Mails enthalten das Token nicht.

Zweck: Einrichtung und Verwaltung Ihres Kontos, Zuordnung Ihrer Anfragen, Anzeige des Bearbeitungsstands sowie Kontaktaufnahme zu Ihren Anfragen – per E-Mail und, über die Mobilnummer, telefonisch oder per Nachricht für Rückfragen und Terminabstimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis über das Kundenkonto und Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen); das gilt auch für die Mobilnummer, die für die Bearbeitung Ihrer Anfragen erforderlich ist. Die freiwilligen Angaben Firma und Anschrift verarbeiten wir auf derselben Grundlage, soweit sie für eine Anfrage benötigt werden.

Anmeldung und Sitzungs-Cookie „vl_sitzung“

Wenn Sie sich anmelden, setzt unser Server das Cookie „vl_sitzung“. Es enthält eine zufällig erzeugte Sitzungskennung ohne Angaben zu Ihrer Person; auf dem Server wird die Kennung nur als Hashwert zusammen mit Ihrer Benutzer-ID und dem Ablaufzeitpunkt gespeichert. Das Cookie trägt die Attribute „HttpOnly“ (kein Zugriff durch Skripte), „Secure“ (nur über verschlüsselte Verbindungen) und „SameSite=Lax“. Es wird gelöscht, sobald Sie sich abmelden; ohne Abmeldung endet die Sitzung nach 12 Stunden. Haben Sie beim Anmelden „Angemeldet bleiben“ gewählt, bleibt das Cookie bis zu 30 Tage gültig. Ändern Sie Ihr Passwort oder setzen Sie es zurück, beenden wir alle übrigen Sitzungen Ihres Kontos; dasselbe geschieht, wenn wir ein Konto sperren (siehe „Sperrung eines Kontos“). Setzen Sie Ihr Passwort über den zugesandten Link zurück, gilt Ihre E-Mail-Adresse damit zugleich als bestätigt, weil Sie den Zugriff auf das Postfach nachgewiesen haben.

Rechtsgrundlage: Das Cookie ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – das angemeldete Kundenkonto – bereitzustellen, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die damit verbundene Verarbeitung Ihrer Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit und Missbrauchsschutz

Zum Schutz vor dem Erraten von Passwörtern und vor Überlastung begrenzen wir die Zahl der Anmelde-, Registrierungs-, Passwort- und Anfragevorgänge, die innerhalb eines bestimmten Zeitraums von einer IP-Adresse oder für eine E-Mail-Adresse ausgeführt werden können. Die dafür nötigen Zähler hält der Server nur kurzzeitig im Arbeitsspeicher; Ihre IP-Adresse wird im Kundenportal nicht dauerhaft gespeichert – sie erscheint lediglich in den Server-Logfiles (Nummer 2). Schreibende Aufrufe des Portals sind zusätzlich gegen das Einschleusen von Anfragen durch fremde Websites abgesichert. Das Betriebsprotokoll des Portals enthält keine Ihrer Angaben, sondern höchstens Ihre Benutzer-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Portals und im Schutz der Konten vor unbefugtem Zugriff.

Anfragen über das Portal

Als angemeldeter Nutzer können Sie vier Arten von Anfragen stellen. Wir speichern jeweils die Angaben aus dem Formular, den Zeitpunkt, den Bearbeitungsstand und – bei Bezug auf ein Objekt – dessen Kennung und Titel. Jede Anfrage enthält eine Mobilnummer für Rückfragen (Pflichtangabe); das Formular belegt sie mit der Mobilnummer Ihres Kontos vor, Sie können für die einzelne Anfrage aber eine andere Nummer angeben:

• Objektanfrage: Objekt, Ihre Nachricht, optional eine Preisvorstellung und ein Besichtigungswunsch.
• Finanzierungsanfrage: optional das Objekt, Finanzierungsbetrag, Art der Finanzierung (z. B. Kauf, Leasing, Betriebsmittel), optional Laufzeit, Eigenkapital und Unternehmen sowie Ihre Nachricht.
• Treuhandkonto-Anfrage: Zweck (z. B. Kaufpreisabwicklung, Sanierungstreuhand), optional Objekt und Betrag, die Beteiligten der Transaktion sowie Ihre Nachricht.
• Kontaktanfrage: Betreff und Ihre Nachricht – für ein allgemeines Anliegen, das sich nicht auf ein bestimmtes Objekt bezieht. Sie ersetzt für Kontoinhaber das Kontaktformular (Nummer 6) und wird wie die übrigen Anfragen im Konto mit Bearbeitungsstand angezeigt.

Wir verwenden diese Angaben, um Ihre Anfrage zu prüfen, Rückfragen zu stellen, eine Besichtigung oder ein Gespräch zu vereinbaren und – wenn es dazu kommt – eine gesonderte Vereinbarung vorzubereiten. Ist eine Anfrage auf ein Mandat gerichtet, prüfen wir vor der Übernahme wie unter Nummer 6 beschrieben, ob ein Interessenkonflikt besteht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 43a Abs. 4 BRAO). Nennen Sie in einer Anfrage andere Personen, etwa die Beteiligten einer Transaktion, geben Sie bitte nur Angaben weiter, zu deren Weitergabe Sie berechtigt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen). Kommt es nach einer Treuhandkonto-Anfrage zur Einrichtung eines Treuhandkontos, sind wir nach dem Geldwäschegesetz verpflichtet, Sie und gegebenenfalls den wirtschaftlich Berechtigten zu identifizieren und die Angaben aufzuzeichnen (§ 2 Abs. 1 Nr. 10, §§ 10 ff. GwG). Diese Identifizierung erfolgt nicht über das Portal, sondern gesondert; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem GwG.

E-Mails aus dem Portal

Das Portal sendet Ihnen E-Mails an die im Konto hinterlegte Adresse, soweit sie für die Nutzung erforderlich sind: eine Bestätigung nach der Registrierung (gegebenenfalls mit einem Link zur Bestätigung Ihrer E-Mail-Adresse), eine Eingangsbestätigung zu jeder Anfrage, – auf Ihre Anforderung – eine E-Mail mit einem Link zum Zurücksetzen des Passworts sowie eine Mitteilung, falls wir Ihr Konto sperren (siehe „Sperrung eines Kontos“). Werbe-E-Mails oder Newsletter versenden wir über das Portal nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigung der Kanzlei: Bei jeder Anfrage – gleich welcher Art – sendet das Portal eine E-Mail an unser Kanzleipostfach mit den Angaben aus der Anfrage, Ihrem Namen, Ihrer E-Mail-Adresse und Mobilnummer sowie, falls Sie sie angegeben haben, Firma und Anschrift, damit wir die Anfrage ohne Verzögerung aufnehmen können. Diese E-Mail bleibt in unserem Postfach und wird wie unsere übrige Korrespondenz zu Ihrer Anfrage behandelt (Speicherdauer wie bei „Anfragen“).

Kopien auf dem Server: Von jeder E-Mail, die das Portal erzeugt – auch von der Benachrichtigung an die Kanzlei –, legt der Server eine Kopie in einem nur der Verwaltung zugänglichen Postausgang ab und ordnet sie Ihrem Konto zu. Kopien versendeter E-Mails enthalten keine Links mit Token (Passwort zurücksetzen, E-Mail-Adresse bestätigen) und werden nach 30 Tagen gelöscht. Konnte eine E-Mail nicht versendet werden – etwa weil der Versand noch nicht eingerichtet oder vorübergehend gestört ist –, bleibt ihre Kopie vollständig gespeichert, bis sie versendet oder Ihnen auf anderem Weg zugestellt wurde, längstens bis zur Löschung Ihres Kontos; Kopien mit einem Link zum Zurücksetzen des Passworts oder zur Bestätigung der E-Mail-Adresse werden bereits gelöscht, sobald das Token verwendet wurde oder abgelaufen ist. Mit der Löschung Ihres Kontos werden alle Ihrem Konto zugeordneten Kopien gelöscht.

Zugriff in der Kanzlei

Ihre Konto- und Anfragedaten – einschließlich Mobilnummer, Anschrift und der Kopien im Postausgang – können nur die mit der Bearbeitung betrauten Mitglieder der Kanzlei über einen zugangsgeschützten Verwaltungsbereich einsehen; sie unterliegen der Verschwiegenheitspflicht (Nummer 8). Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet im Portal nicht statt – jede Anfrage wird von einer Person gelesen und beantwortet.

Bearbeitungsvermerke der Kanzlei

Zu jeder Anfrage speichern wir den Bearbeitungsstand („neu“, „in Bearbeitung“, „erledigt“), den Sie im Konto sehen, sowie bei Bedarf einen internen Vermerk zur Bearbeitung (etwa „Rückruf am … vereinbart“, „Unterlagen angefordert“). Auch zu Ihrem Konto können wir einen internen Vermerk hinterlegen, zum Beispiel zu Absprachen mit Ihnen oder zu einer Berichtigung Ihrer Daten. Die Vermerke dienen ausschließlich der Bearbeitung Ihrer Anfragen und der Nachvollziehbarkeit innerhalb der Kanzlei; sie werden nicht an Dritte weitergegeben und enthalten keine Bewertungen Ihrer Person. Sie sind nicht Teil des Datenexports, weil dieser die von Ihnen bereitgestellten Daten umfasst (Art. 20 DSGVO); Ihr Auskunftsrecht nach Art. 15 DSGVO (Nummer 11) bleibt unberührt. Die Vermerke werden mit der Anfrage bzw. mit dem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten, für alle Bearbeiter nachvollziehbaren Bearbeitung der Anfragen.

Sperrung eines Kontos

Verstößt ein Nutzer gegen die Nutzungsbedingungen (dort Nummer 8) oder bestehen Anhaltspunkte für einen unbefugten Zugriff auf ein Konto, können wir das Konto sperren. Dabei speichern wir den Zeitpunkt und den Grund der Sperrung; alle Sitzungen des Kontos werden beendet, eine Anmeldung ist bis zur Aufhebung der Sperrung nicht möglich. Über die Sperrung und ihren Grund informieren wir Sie per E-Mail an die im Konto hinterlegte Adresse; Sie können dazu Stellung nehmen und die Aufhebung verlangen. Das Zurücksetzen des Passworts bleibt auch während der Sperrung möglich; Datenexport und Löschung des Kontos nehmen wir in dieser Zeit auf Ihre Bitte vor (Nummer 11). Wird die Sperrung aufgehoben, löschen wir Zeitpunkt und Grund der Sperrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis über das Kundenkonto) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Portals, der übrigen Nutzer und der Konten vor Missbrauch und unbefugtem Zugriff.

Speicherdauer

• Kundenkonto: bis Sie es in den Kontoeinstellungen selbst löschen oder uns um die Löschung bitten. Mit der Löschung werden Ihre Kontodaten (einschließlich Mobilnummer und Anschrift), Sitzungen, Token, die im Portal gespeicherten Anfragen, die internen Vermerke und alle Ihrem Konto zugeordneten E-Mail-Kopien im Postausgang entfernt.
• Anfragen: bis zur abschließenden Bearbeitung und danach für drei Jahre (regelmäßige Verjährungsfrist, §§ 195, 199 BGB), damit wir Rückfragen beantworten und etwaige Ansprüche prüfen können. Danach löschen wir sie, sofern sie nicht Teil einer Handakte geworden sind.
• Bei Mandat: Führt eine Anfrage zu einem Mandat, werden die zugehörigen Unterlagen Teil der Handakte und nach § 50 Abs. 1 BRAO sechs Jahre nach Ablauf des Kalenderjahres aufbewahrt, in dem der Auftrag beendet wurde (Nummer 10). Aufzeichnungen nach dem Geldwäschegesetz bewahren wir für die dort vorgesehene Frist auf (§ 8 GwG, in der Regel fünf Jahre).
• Sitzungen und Token: Sitzungen enden mit der Abmeldung, spätestens nach 12 Stunden bzw. 30 Tagen bei „Angemeldet bleiben“; Token zum Zurücksetzen des Passworts verfallen nach 60 Minuten, Token zur Bestätigung der E-Mail-Adresse nach 48 Stunden, beide spätestens mit ihrer Verwendung. Abgelaufene Sitzungen sowie verbrauchte oder abgelaufene Token löscht der Server regelmäßig, spätestens stündlich, aus der Datenbank.
• E-Mail-Kopien im Postausgang: Kopien versendeter E-Mails 30 Tage (ohne Token); Kopien nicht versendeter E-Mails, bis sie versendet oder Ihnen auf anderem Weg zugestellt wurden, längstens bis zur Löschung des Kontos; Kopien mit Token-Link, bis das Token verwendet wurde oder abgelaufen ist (siehe „E-Mails aus dem Portal“).
• Sperrvermerk: Zeitpunkt und Grund einer Sperrung, bis die Sperrung aufgehoben oder das Konto gelöscht wird.
• Server-Logfiles: wie unter Nummer 2 beschrieben.

Empfänger

Die Daten des Kundenportals werden auf unserem Server bei unserem Hoster IONOS SE, Elgendorfer Str. 57, 56410 Montabaur in einem Rechenzentrum innerhalb der Europäischen Union gespeichert und verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO, Nummer 2). Die Aufrufe der Portalseiten laufen wie alle Aufrufe dieser Website über Cloudflare (Nummer 2); Ihre Eingaben werden dabei verschlüsselt übertragen. Für E-Mail und IT-Betreuung setzen wir technische Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten (Nummer 9). Im Übrigen geben wir Ihre Daten nur weiter, wenn die Weitergabe zur Bearbeitung Ihrer Anfrage erforderlich – etwa an den Verkäufer eines Objekts oder den zuständigen Insolvenzverwalter, wenn Sie eine Besichtigung oder Verhandlungen wünschen – oder gesetzlich vorgeschrieben ist (Nummer 9).

Ihre Rechte im Portal

Zusätzlich zu den unter Nummer 11 beschriebenen Rechten können Sie im Kundenkonto selbst tätig werden: Ihre Kontaktdaten – Name, Firma, Mobilnummer und Anschrift – berichtigen oder die freiwilligen Angaben entfernen, Ihr Passwort ändern, die von Ihnen bereitgestellten Daten Ihres Kontos einschließlich Anschrift und Anfragen als Datei herunterladen (Datenexport, Art. 20 DSGVO; er enthält außerdem die Zeitpunkte Ihrer Zustimmungen, Ihre Sitzungen sowie Betreff, Datum und Versandstatus der an Sie gerichteten E-Mails) und Ihr Konto samt Anfragen löschen (Art. 17 DSGVO). Für alles Weitere genügt eine Nachricht an die unter Nummer 1 genannten Kontaktdaten.

8. Mandatsverhältnis und anwaltliche Verschwiegenheit

Kommt ein Mandat zustande, verarbeiten wir die Daten, die zur Bearbeitung erforderlich sind: Ihre Stammdaten, Angaben zum Sachverhalt, Schriftverkehr, Unterlagen sowie Daten zur Abrechnung. Häufig betreffen die Unterlagen auch andere Personen, etwa Arbeitgeber, Gläubiger, Geschäftspartner, Insolvenzverwalter oder Zeugen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mandatsvertrags) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z. B. berufsrechtlicher Dokumentations- und steuerrechtlicher Aufbewahrungspflichten). Soweit das Mandat besondere Kategorien personenbezogener Daten betrifft – etwa Gesundheitsdaten in einem Kündigungsschutzverfahren –, stützen wir die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO. Zu Beginn eines Mandats informieren wir Sie über die Einzelheiten gesondert.

Die in der Kanzlei tätigen Rechtsanwälte unterliegen der gesetzlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA); ihre unbefugte Verletzung ist nach § 203 Strafgesetzbuch strafbar. Die Pflicht erstreckt sich auf alles, was uns in Ausübung des Berufs bekannt wird. Auch unsere Mitarbeitenden sind zur Verschwiegenheit verpflichtet. Dienstleister, die wir etwa für IT-Betreuung oder Aktenvernichtung einsetzen, verpflichten wir nach § 43e BRAO in Textform zur Verschwiegenheit.

Personen, deren Daten wir im Rahmen eines Mandats erhalten, ohne dass sie selbst unsere Mandanten sind, informieren wir nicht gesondert, soweit die Daten dem Berufsgeheimnis unterliegen und deshalb vertraulich zu behandeln sind (Art. 14 Abs. 5 lit. d DSGVO, § 29 Abs. 1 S. 1 BDSG).

9. Empfänger und Drittlandübermittlung

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Im Rahmen eines Mandats kommen als Empfänger insbesondere in Betracht: Gerichte und Behörden, die Gegenseite und deren Bevollmächtigte, Insolvenzgerichte und Insolvenzverwalter sowie – auf Ihren Wunsch – Ihre Rechtsschutzversicherung.

Technische Dienstleister (Hosting der Website und des Kundenportals, siehe Nummer 2 und 7, sowie E-Mail und IT-Betreuung) verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Die Daten des Kundenportals – Konto und Anfragen – liegen auf unserem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur in einem Rechenzentrum innerhalb der Europäischen Union. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt; zu Cloudflare siehe Nummer 2. Eine Ausnahme kann sich im Einzelfall aus einem Mandat ergeben, etwa wenn Beteiligte, Gerichte oder Behörden im Ausland angeschrieben werden müssen; die Übermittlung erfolgt dann nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 49 Abs. 1 UAbs. 1 lit. e DSGVO) oder eine andere Grundlage nach Art. 44 ff. DSGVO besteht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: wie unter Nummer 2 beschrieben.
• Kundenkonto und Anfragen über das Portal: wie unter Nummer 7 beschrieben – das Konto, bis Sie es löschen; Anfragen bis zur Erledigung und drei Jahre danach; bei einem Mandat als Teil der Handakte.
• Anfragen ohne Mandat: Kommt kein Mandat zustande, löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist und nicht mehr benötigt wird. Die für die Prüfung von Interessenkonflikten erforderlichen Angaben (Namen der Beteiligten, Gegenstand) können wir aufbewahren, solange dies zur Einhaltung von § 43a Abs. 4 BRAO notwendig ist.
• Handakten: Nach § 50 Abs. 1 BRAO bewahren wir Handakten für die Dauer von sechs Jahren auf. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde.
• Abrechnungsunterlagen: Rechnungen, Buchungsbelege und andere steuerrechtlich relevante Unterlagen bewahren wir für die Dauer der steuerrechtlichen Fristen auf (insbesondere § 147 Abgabenordnung, § 14b Umsatzsteuergesetz). Sie betragen je nach Art der Unterlage bis zu zehn Jahre und beginnen in der Regel mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

Nach Ablauf der Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet, sofern sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Pflicht oder Berechtigung zur weiteren Aufbewahrung besteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit von Daten geprüft wird (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Über eine Berichtigung, Löschung oder Einschränkung unterrichten wir auch die Empfänger, denen wir Ihre Daten offengelegt haben, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Art. 19 DSGVO).

Bitte beachten Sie, dass das Auskunftsrecht und die Informationspflichten eingeschränkt sein können, soweit Daten der anwaltlichen Verschwiegenheit unterliegen – etwa wenn eine Auskunft Informationen über andere Mandanten oder über die Gegenseite offenlegen würde (§ 29 Abs. 1 S. 2 BDSG).

Um Ihre Rechte geltend zu machen, genügt eine formlose Nachricht an die unter Nummer 1 genannten Kontaktdaten. Damit keine Daten an Unberechtigte gelangen, können wir Sie bitten, Ihre Identität nachzuweisen. Nutzer des Kundenportals können ihre Kontaktdaten berichtigen, ihre Daten exportieren und ihr Konto löschen auch unmittelbar im Konto (Nummer 7).

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Wir würden uns freuen, wenn Sie sich mit einem Anliegen zunächst an uns wenden, damit wir es direkt klären können.

13. Links auf andere Websites

An wenigen Stellen, etwa im Impressum, verweisen wir auf Websites anderer Anbieter wie der Bundesrechtsanwaltskammer. Beim bloßen Besuch unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zu dem anderen Anbieter her; für die dortige Datenverarbeitung ist ausschließlich dieser verantwortlich.

14. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website einschließlich der Verwertungsbörse können Sie ohne Angaben zu Ihrer Person nutzen; nur für Anfragen über das Kundenportal ist ein Konto mit E-Mail-Adresse, Namen und Mobilnummer erforderlich (Nummer 7); Firma und Anschrift sind dort freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten, und ohne die für ein Mandat erforderlichen Angaben können wir Sie nicht beraten oder vertreten.

15. Aktualität dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026