1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nabhan Gäbler & Partner Rechtsanwalt Betriebswirte, Partnerschaftsgesellschaft, Bundeskanzlerplatz 2D, 53113 Bonn,
Telefon: +49 228 30 40 640,
E-Mail: bonn@kanzlei-partner.com.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
3. Hosting der Website
Diese Website wird auf der Cloud-Plattform des Anbieters Emergent (Emergent Labs, Inc., 255 California Street, Suite 550, San Francisco, CA 94111, USA) betrieben. Die im Rahmen der Website anfallenden Daten – einschließlich der über Online-Formulare übermittelten Angaben und hochgeladenen Dokumente – werden auf der Infrastruktur dieses Anbieters und der von ihm eingesetzten Unterauftragsverarbeiter (insbesondere Datenbankdienste der MongoDB Inc. / MongoDB Atlas) gespeichert und verarbeitet.
Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in sogenannten Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung der Website.
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO, der auch die nach § 43e BRAO erforderliche Verpflichtung auf die Verschwiegenheit umfasst. Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit der jeweilige Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework. Die Logfiles werden regelmäßig nach 30 Tagen automatisch gelöscht.
Die Hosting-Plattform bindet zudem ein eigenes Analyse-Werkzeug ein (PostHog, PostHog Inc., USA), das technische Nutzungsdaten (u. a. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten) erhebt und in die USA übermittelt. Diese Einbindung erfolgt durch den Plattformbetreiber und kann von uns derzeit nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Drittlandübermittlung stützt sich auf die EU-Standardvertragsklauseln. Weitere Informationen: posthog.com/privacy.
4. E-Mail-Kommunikation und E-Mail-Versanddienst
Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen: Microsoft Corporation, USA). Die Verarbeitung erfolgt vorrangig in Rechenzentren innerhalb der Europäischen Union. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; etwaige Drittlandübermittlungen erfolgen auf Grundlage des EU-U.S. Data Privacy Framework sowie der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei mandatsbezogener Korrespondenz.
Für den automatisierten Versand von Bestätigungs- und Benachrichtigungs-E-Mails aus unseren Kontakt-, Mandanten-, SEPA- und Bewerbungsformularen sowie für unseren wöchentlichen Newsletter-Digest nutzen wir den E-Mail-Versanddienst Brevo. Anbieter ist die Brevo GmbH, eine Gesellschaft mit beschränkter Haftung nach Maßgabe des GmbH-Gesetzes mit Sitz in Köpenicker Str. 126, 10179 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg (Berlin) unter der Nummer HRB 133191. Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union.
Dabei werden die im Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext sowie ggf. hochgeladene Anhänge wie Personalausweiskopien oder Falldokumente) über eine verschlüsselte Verbindung an Brevo übertragen und unmittelbar an unsere Kanzlei-Postfächer sowie ggf. zur Eingangsbestätigung an die angegebene Absender-Adresse zugestellt. Brevo speichert E-Mail-Inhalte ausschließlich kurzfristig zu Zustellungs- und Diagnosezwecken (Logs i. d. R. ≤ 30 Tage). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Drittlandübermittlung findet nicht statt, da Brevo Daten innerhalb der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; für den Newsletter-Versand zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: brevo.com/de/legal/privacypolicy.
5. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese setzen wir auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO ein, insbesondere für die Authentifizierung im Mandantenportal und die Speicherung von Spracheinstellungen. Cookies zu Statistik-, Analyse- oder Marketingzwecken setzen wir nicht ein.
6. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Telefon oder über unser Kontaktformular werden die mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage verarbeitet. Über das Kontaktformular übermittelte Daten werden auf der in Ziffer 3 beschriebenen Hosting-Infrastruktur verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Anbahnung oder Durchführung eines Mandats zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Mandantenerfassung, Mandantenportal und Mandatsverhältnis
Über unser Online-Formular zur Mandantenerfassung sowie unser Mandantenportal erheben wir die zur Begründung und Durchführung des Mandats erforderlichen Daten. Die übermittelten Angaben und hochgeladenen Unterlagen werden auf der in Ziffer 3 beschriebenen Hosting-Infrastruktur gespeichert; der Zugriff ist auf berechtigte Mitarbeiter der Kanzlei beschränkt. Der Zugang zum Mandantenportal ist durch persönliche Zugangsdaten geschützt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. den berufs-, steuer- und handelsrechtlichen Pflichten (insbesondere § 50 BRAO, §§ 147 AO, 257 HGB). Die Daten unterliegen der anwaltlichen Verschwiegenheit (§ 43a Abs. 2 BRAO, § 203 StGB). Mandatsbezogene Unterlagen werden nach Maßgabe der gesetzlichen Fristen aufbewahrt (regelmäßig sechs Jahre nach § 50 Abs. 1 BRAO, bis zu zehn Jahre nach steuerrechtlichen Vorschriften) und anschließend gelöscht.
Soweit im Mandatsvertrag vereinbart, übermitteln wir Daten zur Geltendmachung von Honorarforderungen an die Creditreform Bonn Schmidt KG, Bertha-von-Suttner-Platz 1–7, 53111 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
8. SEPA-Lastschriftmandat
Bei Erteilung eines SEPA-Lastschriftmandats verarbeiten wir Ihre Bankverbindungsdaten zur Abwicklung des Zahlungsverkehrs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden an unser Kreditinstitut, die Volksbank Rhein Ahr Eifel eG, übermittelt.
9. YouTube
Unsere Website verlinkt auf unseren YouTube-Kanal. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst beim Anklicken des Links und Aufruf von YouTube werden Verbindungsdaten an Google übertragen. Beim Aufruf von YouTube gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.
10. Rechte der betroffenen Personen
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Das Auskunftsrecht besteht nicht, soweit hierdurch Informationen offenbart würden, die der anwaltlichen Verschwiegenheitspflicht unterliegen (§ 29 Abs. 1 BDSG).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
11. Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.