Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Deutsch Rechtsanwaltsgesellschaft mbH – nachstehend auch “DEUTSCH.LEGAL”
Rittnertstr. 40 A, 76227 Karlsruhe, Deutschland
Telefon: +49-(0)721-27663355
E-Mail: office@deutsch.legal
Website: www.deutsch.legal
Registergericht: Amtsgericht Mannheim; Registernummer: HRB 755946
Gesetzlich vertreten durch: Séverine Deutsch, Geschäftsführerin, Dr. Oliver Melber, Geschäftsführer

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website sowie bei der Kontaktaufnahme und im Zusammenhang mit einer Mandatsanbahnung oder Mandatskommunikation. Sie gilt nicht für externe Websites, auf die wir lediglich verlinken. “Wir” (bzw. “uns”) bezieht sich vorstehend und im Nachfolgenden auf die Deutsch Rechtsanwaltsgesellschaft mbH, die unter der Kanzleibezeichnung DEUTSCH.LEGAL im Rechtsverkehr auftritt.

§ 2 Grundsätze, Rechtsgrundlagen und Kategorien

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigte Interessen). Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt eine Verarbeitung nur bei Vorliegen einer zusätzlichen Voraussetzung nach Art. 9 DSGVO.

Zu den je nach Anlass verarbeiteten Kategorien können insbesondere Stamm- und Kontaktdaten, Kommunikations- und Inhaltsdaten, Vertrags- und Mandatsdaten, Nutzungs- und Verbindungsdaten sowie technische Protokolldaten gehören. Wir beachten die für uns geltenden anwaltlichen Berufs- und Verschwiegenheitspflichten. Bitte übermitteln Sie besonders vertrauliche Inhalte nicht unbedacht über ungesicherte Kommunikationswege.

§ 3 Bereitstellung der Website, Hosting und Server-Logfiles

Für die technische Bereitstellung unserer Website setzen wir als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein:

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Hosting und Auslieferung über den Dienst „Cloudflare Pages“ und das Content Delivery Network von Cloudflare).

Cloudflare betreibt hierfür ein weltweites Servernetz. Eine Verarbeitung Ihrer Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, kann daher nicht ausgeschlossen werden (siehe § 10).

Bei jedem Aufruf der Website können – ausschließlich soweit tatsächlich verarbeitet – insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seite oder Datei, Referrer-URL, Angaben zu Browser und Betriebssystem sowie HTTP-Statuscodes durch Cloudflare in Server-Logfiles verarbeitet werden.

Die Verarbeitung dient der technischen Auslieferung der Website, der Gewährleistung von Stabilität und IT-Sicherheit, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb unserer Website.

Die Server-Logfiles werden von Cloudflare verarbeitet und nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Einzelheiten ergeben sich aus der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

§ 4 Technisch erforderliche Cookies und ähnliche Technologien

Auf der konkret beschriebenen Website sind ausschließlich technisch erforderliche Cookies oder ähnliche Technologien vorgesehen. Sie werden nur eingesetzt, soweit sie für die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz oder für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach § 25 TDDDG. Soweit eine Ausnahme nach § 25 Abs. 2 TDDDG einschlägig ist, ist hierfür keine Einwilligung erforderlich. Soweit bei einem technisch erforderlichen Einsatz personenbezogene Daten verarbeitet werden, beruht dies regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und technisch ordnungsgemäßen Bereitstellung der Website.

Analyse-, Marketing- und Social-Media-Technologien werden auf dieser Website nicht eingesetzt.

§ 5 Einwilligungsbedürftige Technologien

Einwilligungsbedürftige Technologien im Sinne dieser Datenschutzerklärung sind Funktionen einer Website, die Informationen auf dem Endgerät der Besucherin oder des Besuchers speichern oder dort bereits gespeicherte Informationen auslesen, ohne für den ausdrücklich angeforderten Dienst unbedingt erforderlich zu sein. Die Einwilligung muss grundsätzlich vor dem Speichern oder Auslesen erteilt werden. Sie muss freiwillig, informiert, eindeutig und für einen konkreten Zweck abgegeben werden.

Soweit die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff darauf nicht nach § 25 Abs. 2 TDDDG ausnahmsweise zulässig ist, holen wir zuvor Ihre klare und umfassend informierte Einwilligung nach § 25 Abs. 1 TDDDG ein. Soweit hierbei personenbezogene Daten verarbeitet werden, ist hierfür zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO erforderlich, regelmäßig Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Auf dieser Website betrifft dies ausschließlich die Einbindung von Google Maps; Zweck, Anbieter und Widerrufsmöglichkeit sind unten beschrieben.

Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Schriftdateien sind lokal gespeichert und werden zusammen mit dieser Website ausgeliefert (siehe § 3). Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden.

Die Karte wird nicht automatisch geladen. Erst wenn Sie auf die Schaltfläche „Karte laden“ klicken, wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird insbesondere Ihre IP-Adresse verarbeitet. Eine Übertragung personenbezogener Daten an Unternehmen der Google-Gruppe in den USA kann nicht ausgeschlossen werden. Der Anbieter dieser Seite hat auf die weitere Datenverarbeitung durch Google keinen Einfluss.

Mit dem Klick auf „Karte laden“ willigen Sie in diese Verarbeitung ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf Grundlage von § 25 Abs. 1 TDDDG. Ihre Entscheidung wird nicht gespeichert; bei jedem neuen Seitenaufruf wird die Karte erst nach einem erneuten Klick geladen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar; dazu genügt es, die Seite neu zu laden oder zu verlassen.

Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum DPF. Weitere Informationen hierzu erhalten Sie unter:
https://www.dataprivacyframework.gov/participant/5780

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de

§ 6 Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail, Telefon, Post oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Kommunikationsinhalte sowie den Anlass Ihrer Anfrage. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Mandatsanbahnung oder -durchführung, der Erfüllung rechtlicher Pflichten und einer sachgerechten Kommunikation. Rechtsgrundlagen sind je nach Einzelfall Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in der effizienten Bearbeitung berechtigter Anliegen und der Dokumentation der Kommunikation.

E-Mails können technisch bedingt unverschlüsselt übermittelt werden. Für besonders vertrauliche Inhalte oder Informationen, die besonderen Schutz erfordern, sollte keine unverschlüsselte E-Mail verwendet werden.

§ 7 Mandatsanbahnung und Mandatskommunikation

Im Rahmen einer Mandatsanbahnung oder eines Mandats verarbeiten wir die erforderlichen personenbezogenen Daten zur Prüfung, Begründung, Durchführung und Beendigung des Mandatsverhältnisses, zur Kommunikation sowie zur Erfüllung gesetzlicher und berufsrechtlicher Pflichten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich kommen Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO hinzu.

Die konkreten Datenkategorien richten sich nach Gegenstand und Verlauf des jeweiligen Mandats. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur bei Vorliegen der hierfür erforderlichen Voraussetzungen. Vertrauliche Inhalte werden unter Beachtung der anwaltlichen Verschwiegenheitspflichten behandelt.

§ 8 Onlinebesprechungen mit Microsoft Teams

Wir verwenden Microsoft Teams als Videokonferenz- und Kommunikationsdienst für die Vorbereitung, Durchführung und Nachbereitung von Besprechungen, für Mandatsanbahnung und Mandatskommunikation sowie, soweit erforderlich, für die Zusammenarbeit (nachfolgend: “Online-Meetings”). Microsoft Teams ist ein Service der Microsoft Corporation, 1 Microsoft Way, Redmond, WA 98052, die ihren Sitz in den USA hat. Deren Vertreter und Datenschutzbeauftragter für den Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited (One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521, Ireland). Weitere Informationen zum Datenschutz und zur Datensicherheit bei der Nutzung von Microsoft Teams finden Sie unter:

https://privacy.microsoft.com/de-de/privacystatement#mainenterpriseservicesmodule

Je nach Nutzung und Konfiguration können insbesondere Stamm- und Kontaktdaten, Meeting-Metadaten (z. B. Termin, Teilnehmer, Einwahl- und Verbindungsdaten), Bild- und Tondaten bei Aktivierung von Kamera oder Mikrofon, Chat-, Datei- und Bildschirmfreigabeinhalte sowie gegebenenfalls technische Nutzungs- und Diagnosedaten verarbeitet werden. Die konkrete Verarbeitung hängt von den aktivierten Funktionen und den Einstellungen der Teilnehmer ab.

Bei vorvertraglichem, vertraglichem oder mandatsbezogenem Anlass stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Organisation, technische Bereitstellung oder Sicherheit von Besprechungen betroffen ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse liegt in der sicheren, effizienten und ortsunabhängigen Durchführung beruflicher Kommunikation. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird eingeholt, soweit sie im Einzelfall erforderlich ist, insbesondere für Aufzeichnungen.

Besprechungen werden grundsätzlich nicht aufgezeichnet. Eine Aufzeichnung oder Transkription erfolgt ausschließlich nach vorheriger eindeutiger Information und nur bei tragfähiger Rechtsgrundlage. Soweit eine Einwilligung die Rechtsgrundlage ist, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Microsoft Teams personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der einschlägigen Microsoft-Vertragsunterlagen und einer Auftragsverarbeitung nach Art. 28 DSGVO. Aktuelle Unterauftragsverarbeiter und Verarbeitungsorte richten sich nach der jeweils maßgeblichen Dokumentation und den vertraglichen Vereinbarungen.

§ 9 Empfänger, Auftragsverarbeiter und Vertraulichkeit

Empfänger personenbezogener Daten können, soweit dies erforderlich ist, interne zuständige Stellen sowie sorgfältig ausgewählte Dienstleister sein. Dazu gehören insbesondere Hosting- und IT-Dienstleister wie Cloudflare (siehe § 3), Anbieter von Kommunikations- und Kollaborationsdiensten wie Microsoft Teams, gegebenenfalls Kanzlei- oder Aktenverwaltungssysteme sowie Behörden, Gerichte, Banken, Versicherer, Steuerberater oder sonstige Stellen, wenn eine rechtliche Verpflichtung besteht oder dies zur Bearbeitung eines Mandats, einer Anfrage oder zur Wahrung unserer Rechte erforderlich ist.

Dienstleister, die Daten weisungsgebunden für uns verarbeiten, werden grundsätzlich als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Empfänger erhalten Daten nur, soweit dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Die anwaltlichen Verschwiegenheitspflichten bleiben unberührt.

§ 10 Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen des Kapitels V DSGVO erfüllt sind. Bei Microsoft Teams kann eine Drittlandübermittlung oder Zugriffsmöglichkeit aus einem Drittland je nach konkreter Konfiguration, Vertragsunterlagen, Unterauftragsverarbeitern und Verarbeitungsorten in Betracht kommen.

Beim Hosting durch Cloudflare (siehe § 3) kann eine Verarbeitung in den USA stattfinden. Cloudflare, Inc. ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert (https://www.dataprivacyframework.gov/participant/5666); soweit eine Übermittlung nicht unter das DPF fällt, gelten die im Auftragsverarbeitungsvertrag von Cloudflare vereinbarten Standardvertragsklauseln der EU-Kommission. Zur Übermittlung an Google beim Laden der Karte siehe § 5 „Google Maps“.

Informationen über die jeweils einschlägigen Garantien oder eine Kopie davon können Sie bei uns unter den in § 1 genannten Kontaktdaten anfordern, soweit dem keine gesetzlichen oder vertraglichen Geheimhaltungsinteressen entgegenstehen.

§ 11 Speicherdauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen, steuerrechtlichen, berufsrechtlichen oder sonstigen Aufbewahrungspflichten entgegenstehen. Eine längere Speicherung kann außerdem erforderlich sein, soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Für Mandatsdaten gelten die einschlägigen berufs- und steuerrechtlichen Aufbewahrungspflichten.

§ 12 Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung Ihrer Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit deren Voraussetzungen vorliegen;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO; bei Direktwerbung besteht ein Widerspruchsrecht jederzeit, soweit Direktwerbung erfolgt;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die in § 1 genannten Kontaktdaten wenden.

§ 13 Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

§ 14 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch dieser Website grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Ohne technisch erforderliche Daten, insbesondere die Verarbeitung der IP-Adresse, kann die Website jedoch nicht bereitgestellt werden. Soweit Sie Kontakt aufnehmen oder ein Mandat anbahnen beziehungsweise durchführen möchten, können bestimmte Angaben für die Bearbeitung Ihrer Anfrage oder die Erbringung der gewünschten Leistung erforderlich sein. Welche Folgen eine Nichtbereitstellung im Einzelfall hat, teilen wir Ihnen gegebenenfalls gesondert mit.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

§ 15 Aktualität dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen unserer Datenverarbeitungen, rechtliche Entwicklungen oder sonstige Gründe dies erforderlich machen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.