Daten­schutz

Daten­schutz­hin­wei­se Vor­wort nora legal Part­ner­schafts­ge­sell­schaft mbB, (nach­fol­gend gemein­sam: “wir” oder “uns”) nimmt den Schutz Ihrer per­so­nen­be­zo­ge­nen Daten ernst und möch­ten Sie an die­ser Stel­le über den Daten­schutz beim Besuch unse­rer Inter­net­sei­ten infor­mie­ren. Uns sind im Rah­men unse­rer daten­schutz­recht­li­chen Ver­ant­wort­lich­keit durch das Inkraft­tre­ten der EU-Daten­schutz-Grund­ver­ord­nung (Ver­ord­nung (EU) 2016/679; nach­fol­gend: “DS-GVO”) zusätz­li­che Pflich­ten auf­er­legt wor­den, um den Schutz per­so­nen­be­zo­ge­ner Daten der von einer Ver­ar­bei­tung betrof­fe­nen Per­son (wir spre­chen Sie als betrof­fe­ne Per­son nach­fol­gend auch mit “Kun­de”, “Nut­zer”, “Sie”, “Ihnen” oder “Betrof­fe­ner” an) sicher­zu­stel­len. Soweit wir ent­we­der allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Daten­ver­ar­bei­tung ent­schei­den, umfasst dies vor allem die Pflicht, Sie trans­pa­rent über Art, Umfang, Zweck, Dau­er und Rechts­grund­la­ge der Ver­ar­bei­tung zu infor­mie­ren (vgl. Art. 13 und 14 DS-GVO). Mit die­ser Erklä­rung (nach­fol­gend: “Daten­schutz­hin­wei­se”) infor­mie­ren wir Sie dar­über, in wel­cher Wei­se Ihre per­so­nen­be­zo­ge­nen Daten von uns ver­ar­bei­tet wer­den. A) All­ge­mei­nes (1) Begriffs­be­stim­mun­gen Nach dem Vor­bild des Art. 4 DS-GVO lie­gen die­ser Daten­schutz­hin­wei­se fol­gen­de Begriffs­be­stim­mun­gen zugrun­de:
  • “Per­so­nen­be­zo­ge­ne Daten” (Art. 4 Nr. 1 DS-GVO) sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (“Betrof­fe­ner”) bezie­hen. Iden­ti­fi­zier­bar ist eine Per­son, wenn sie direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, einer Kenn­num­mer, einer Online-Ken­nung, Stand­ort­da­ten oder mit­hil­fe von Infor­ma­tio­nen zu ihren phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­täts­merk­ma­len iden­ti­fi­ziert wer­den kann. Die Iden­ti­fi­zier­bar­keit kann auch mit­tels einer Ver­knüp­fung von der­ar­ti­gen Infor­ma­tio­nen oder ande­rem Zusatz­wis­sen gege­ben sein. Auf das Zustan­de­kom­men, die Form oder die Ver­kör­pe­rung der Infor­ma­tio­nen kommt es nicht an (auch Fotos, Video- oder Ton­auf­nah­men kön­nen per­so­nen­be­zo­ge­ne Daten ent­hal­ten).
  • “Ver­ar­bei­ten” (Art. 4 Nr. 2 DS-GVO) ist jeder Vor­gang, bei dem mit per­so­nen­be­zo­ge­nen Daten umge­gan­gen wird, gleich ob mit oder ohne Hil­fe auto­ma­ti­sier­ter (dh tech­nik­ge­stütz­ter) Ver­fah­ren. Dies umfasst ins­be­son­de­re das Erhe­ben (dh die Beschaf­fung), das Erfas­sen, die Orga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mitt­lung, die Ver­brei­tung oder sons­ti­ge Bereit­stel­lung, den Abgleich, die Ver­knüp­fung, die Ein­schrän­kung, das Löschen oder die Ver­nich­tung von per­so­nen­be­zo­ge­nen Daten sowie die Ände­rung einer Ziel- oder Zweck­be­stim­mung, die einer Daten­ver­ar­bei­tung ursprüng­lich zugrun­de gelegt wur­de.
  • “Ver­ant­wort­li­cher” (Art. 4 Nr. 7 DS-GVO) ist die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det.
  • “Drit­ter” (Art. 4 Nr. 10 DS-GVO) ist jede natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le außer dem Betrof­fe­nen, dem Ver­ant­wort­li­chen, dem Auf­trags­ver­ar­bei­ter und den Per­so­nen, die unter der unmit­tel­ba­ren Ver­ant­wor­tung des Ver­ant­wort­li­chen oder Auf­trags­ver­ar­bei­ters befugt sind, die per­so­nen­be­zo­ge­nen Daten zu ver­ar­bei­ten; dazu gehö­ren auch ande­re kon­zern­an­ge­hö­ri­ge juris­ti­sche Per­so­nen.
  • “Auf­trags­ver­ar­bei­ter” (Art. 4 Nr. 8 DS-GVO) ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen, ins­be­son­de­re gemäß des­sen Wei­sun­gen, ver­ar­bei­tet (z. B. IT-Dienst­leis­ter). Im daten­schutz­recht­li­chen Sin­ne ist ein Auf­trags­ver­ar­bei­ter ins­be­son­de­re kein Drit­ter.
  • “Ein­wil­li­gung” (Art. 4 Nr. 11 DS-GVO) der betrof­fe­nen Per­son bezeich­net jede frei­wil­lig für den bestimm­ten Fall, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich abge­ge­be­ne Wil­lens­be­kun­dung in Form einer Erklä­rung oder einer sons­ti­gen ein­deu­ti­gen bestä­ti­gen­den Hand­lung, mit der die betrof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist.
(2) Name und Anschrift des für die Ver­ar­bei­tung Ver­ant­wort­li­chen Die für die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten ver­ant­wort­li­che Stel­le im Sin­ne des Art. 4 Nr. 7 DS-GVO sind wir: nora legal Part­ner­schafts­ge­sell­schaft mbB ver­tre­ten durch Rechts­an­wäl­tin Jani­ne D. Schie­fer­stein, Rechts­an­walt Alex­an­der Scu­p­in, Rechts­an­walt Cord-Eber­hard Pohl­mann Am Kur­park 13 35619 Braun­fels info@nora-legal.de Wei­te­re Anga­ben zur Kanz­lei nora legal Part­ner­schafts­ge­sell­schaft mbB ent­neh­men Sie bit­te den Impres­sums­an­ga­ben auf der Inter­net­sei­te: https://nora-legal.de/impressum (3) Rechts­grund­la­gen der Daten­ver­ar­bei­tung Von Geset­zes wegen ist im Grund­satz jede Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten ver­bo­ten und nur dann erlaubt, wenn die Daten­ver­ar­bei­tung unter einen der fol­gen­den Recht­fer­ti­gungs­tat­be­stän­de fällt:
  • Art. 6 Abs. 1 S. 1 lit. a DS-GVO (“Ein­wil­li­gung”): Wenn der Betrof­fe­ne frei­wil­lig, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich durch eine Erklä­rung oder eine sons­ti­ge ein­deu­ti­ge bestä­ti­gen­de Hand­lung zu ver­ste­hen gege­ben hat, dass er mit der Ver­ar­bei­tung der ihn betref­fen­den per­so­nen­be­zo­ge­nen Daten für einen oder meh­re­re bestimm­te Zwe­cke ein­ver­stan­den ist;
  • Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Ver­ar­bei­tung zur Erfül­lung eines Ver­trags, des­sen Ver­trags­par­tei der Betrof­fe­ne ist, oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich ist, die auf die Anfra­ge des Betrof­fe­nen erfol­gen;
  • Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Ver­ar­bei­tung zur Erfül­lung einer recht­li­chen Ver­pflich­tung erfor­der­lich ist, der der Ver­ant­wort­li­che unter­liegt (z. B. eine gesetz­li­che Auf­be­wah­rungs­pflicht);
  • Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Ver­ar­bei­tung erfor­der­lich ist, um lebens­wich­ti­ge Inter­es­sen des Betrof­fe­nen oder einer ande­ren natür­li­chen Per­son zu schüt­zen;
  • Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Ver­ar­bei­tung für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich ist, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de oder
  • Art. 6 Abs. 1 S. 1 lit. f DS-GVO (“Berech­tig­te Inter­es­sen”): Wenn die Ver­ar­bei­tung zur Wah­rung berech­tig­ter (ins­be­son­de­re recht­li­cher oder wirt­schaft­li­cher) Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist, sofern nicht die gegen­läu­fi­gen Inter­es­sen oder Rech­te des Betrof­fe­nen über­wie­gen (ins­be­son­de­re dann, wenn es sich dabei um einen Min­der­jäh­ri­gen han­delt).
Für die von uns vor­ge­nom­me­nen Ver­ar­bei­tungs­vor­gän­ge geben wir im Fol­gen­den jeweils die anwend­ba­re Rechts­grund­la­ge an. Eine Ver­ar­bei­tung kann auch auf meh­re­ren Rechts­grund­la­gen beru­hen. (4) Daten­lö­schung und Spei­cher­dau­er Für die von uns vor­ge­nom­me­nen Ver­ar­bei­tungs­vor­gän­ge geben wir im Fol­gen­den jeweils an, wie lan­ge die Daten bei uns gespei­chert und wann sie gelöscht oder gesperrt wer­den. Soweit nach­fol­gend kei­ne aus­drück­li­che Spei­cher­dau­er ange­ge­ben wird, wer­den Ihre per­so­nen­be­zo­ge­nen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechts­grund­la­ge für die Spei­che­rung ent­fällt. Eine Spei­che­rung Ihrer Daten erfolgt grund­sätz­lich nur auf unse­ren Ser­vern in Deutsch­land, vor­be­halt­lich einer ggf. erfol­gen­den Wei­ter­ga­be nach den Rege­lun­gen in A.(7) und A.(8). Eine Spei­che­rung kann jedoch über die ange­ge­be­ne Zeit hin­aus im Fal­le einer (dro­hen­den) Rechts­strei­tig­keit mit Ihnen oder eines sons­ti­gen recht­li­chen Ver­fah­rens erfol­gen oder wenn die Spei­che­rung durch gesetz­li­che Vor­schrif­ten, denen wir als Ver­ant­wort­li­cher unter­lie­gen vor­ge­se­hen ist. Wenn die durch die gesetz­li­chen Vor­schrif­ten vor­ge­schrie­be­ne Spei­cher­frist abläuft, erfolgt eine Sper­rung oder Löschung der per­so­nen­be­zo­ge­nen Daten, es sei denn, dass eine wei­te­re Spei­che­rung durch uns erfor­der­lich ist und dafür eine Rechts­grund­la­ge besteht.
  • Auf­be­wah­rung und Löschung von Daten: Die fol­gen­den all­ge­mei­nen Fris­ten gel­ten für die Auf­be­wah­rung und Archi­vie­rung nach deut­schem Recht:
    • 10 Jah­re – Auf­be­wah­rungs­frist für Bücher und Auf­zeich­nun­gen, Jah­res­ab­schlüs­se, Inven­ta­re, Lage­be­rich­te, Eröff­nungs­bi­lanz sowie die zu ihrem Ver­ständ­nis erfor­der­li­chen Arbeits­an­wei­sun­gen und sons­ti­gen Orga­ni­sa­ti­ons­un­ter­la­gen, Buchungs­be­le­ge und Rech­nun­gen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 u. 4, Abs. 4 HGB).
    • 6 Jah­re – Übri­ge Geschäfts­un­ter­la­gen: emp­fan­ge­ne Han­dels- oder Geschäfts­brie­fe, Wie­der­ga­ben der abge­sand­ten Han­dels- oder Geschäfts­brie­fe, sons­ti­ge Unter­la­gen, soweit sie für die Besteue­rung von Bedeu­tung sind, z. B. Stun­den­lohn­zet­tel, Betriebs­ab­rech­nungs­bö­gen, Kal­ku­la­ti­ons­un­ter­la­gen, Preis­aus­zeich­nun­gen, aber auch Lohn­ab­rech­nungs­un­ter­la­gen, soweit sie nicht bereits Buchungs­be­le­ge sind und Kas­sen­strei­fen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
    • 3 Jah­re – Daten, die erfor­der­lich sind, um poten­zi­el­le Gewähr­leis­tungs- und Scha­dens­er­satz­an­sprü­che oder ähn­li­che ver­trag­li­che Ansprü­che und Rech­te zu berück­sich­ti­gen sowie damit ver­bun­de­ne Anfra­gen zu bear­bei­ten, basie­rend auf frü­he­ren Geschäfts­er­fah­run­gen und übli­chen Bran­chen­prak­ti­ken, wer­den für die Dau­er der regu­lä­ren gesetz­li­chen Ver­jäh­rungs­frist von drei Jah­ren gespei­chert (§§ 195, 199 BGB).
(5) Daten­si­cher­heit Wir bedie­nen uns geeig­ne­ter tech­ni­scher und orga­ni­sa­to­ri­scher Sicher­heits­maß­nah­men, um Ihre Daten gegen zufäl­li­ge oder vor­sätz­li­che Mani­pu­la­tio­nen, teil­wei­sen oder voll­stän­di­gen Ver­lust, Zer­stö­rung oder gegen den unbe­fug­ten Zugriff Drit­ter zu schüt­zen (z. B. TSL-Ver­schlüs­se­lung für unse­re Web­sei­te) unter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tie­rungs­kos­ten und der Natur, des Umfangs, des Kon­tex­tes und des Zwecks der Ver­ar­bei­tung sowie der bestehen­den Risi­ken einer Daten­pan­ne (inklu­si­ve von deren Wahr­schein­lich­keit und Aus­wir­kun­gen) für den Betrof­fe­nen. Unse­re Sicher­heits­maß­nah­men wer­den ent­spre­chend der tech­no­lo­gi­schen Ent­wick­lung fort­lau­fend ver­bes­sert. Nähe­re Infor­ma­tio­nen hier­zu ertei­len wir Ihnen auf Anfra­ge ger­ne. (6) Zusam­men­ar­beit mit Auf­trags­ver­ar­bei­tern Die Kanz­lei Hol­torf kann zum Betrieb der infor­ma­ti­ons­tech­ni­schen Infra­struk­tur exter­ne in- und aus­län­di­sche Dienst­leis­ter ein­set­zen. Die­se wer­den nur nach Wei­sung der Kanz­lei tätig und wur­den iSv Art. 28 DS-GVO ver­trag­lich dazu ver­pflich­tet, die daten­schutz­recht­li­chen Bestim­mun­gen ein­zu­hal­ten. (7) Vor­aus­set­zun­gen der Wei­ter­ga­be von per­so­nen­be­zo­ge­nen Daten in Dritt­län­der Im Rah­men unse­rer infor­ma­ti­ons­tech­ni­schen Infra­struk­tur kön­nen Ihre per­so­nen­be­zo­ge­nen Daten an Dritt­ge­sell­schaf­ten wei­ter­ge­ge­ben oder offen­ge­legt wer­den. Die­se kön­nen sich auch außer­halb des Euro­päi­schen Wirt­schafts­raums (EWR), also in Dritt­län­dern, befin­den. Eine der­ar­ti­ge Ver­ar­bei­tung erfolgt aus­schließ­lich zur Erfül­lung der ver­trag­li­chen und geschäft­li­chen Ver­pflich­tun­gen. Über die jewei­li­gen Ein­zel­hei­ten der Wei­ter­ga­be unter­rich­ten wir Sie nach­fol­gend an den dafür rele­van­ten Stel­len. Eini­gen Dritt­län­dern beschei­nigt die Euro­päi­sche Kom­mis­si­on durch sog. Ange­mes­sen­heits­be­schlüs­se einen Daten­schutz, der dem EWR-Stan­dard ver­gleich­bar ist. (Eine Lis­te die­ser Län­der sowie eine Kopie der Ange­mes­sen­heits­be­schlüs­se erhal­ten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) In ande­ren Dritt­län­dern, in die ggf. per­so­nen­be­zo­ge­ne Daten über­tra­gen wer­den, herrscht aber unter Umstän­den wegen feh­len­der gesetz­li­cher Bestim­mun­gen kein durch­gän­gig hohes Daten­schutz­ni­veau. Soweit dies der Fall ist, ach­ten wir dar­auf, dass der Daten­schutz aus­rei­chend gewähr­leis­tet ist. Mög­lich ist dies über bin­den­de Unter­neh­mens­vor­schrif­ten, Stan­dard-Ver­trags­klau­seln der Euro­päi­schen Kom­mis­si­on zum Schutz per­so­nen­be­zo­ge­ner Daten, Zer­ti­fi­ka­te oder aner­kann­te Ver­hal­tens­ko­di­zes. (8) Kei­ne auto­ma­ti­sier­te Ent­schei­dungs­fin­dung (ein­schließ­lich Pro­fil­ing) Die Kanz­lei Hol­torf hat nicht die Absicht, von Ihnen erho­be­ne per­so­nen­be­zo­ge­ne Daten für ein Ver­fah­ren zur auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung (ein­schließ­lich Pro­fil­ing) zu ver­wen­den. (9) Kei­ne Ver­pflich­tung zur Bereit­stel­lung per­so­nen­be­zo­ge­ner Daten Wir machen den Abschluss von Ver­trä­gen mit uns nicht davon abhän­gig, dass Sie uns zuvor per­so­nen­be­zo­ge­ne Daten bereit­stel­len. Für Sie als Man­dant oder poten­zi­el­ler Man­dant besteht grund­sätz­lich auch kei­ne gesetz­li­che oder ver­trag­li­che Ver­pflich­tung, uns Ihre per­so­nen­be­zo­ge­nen Daten zur Ver­fü­gung zu stel­len; es kann jedoch sein, dass wir bestimm­te Ange­bo­te nur ein­ge­schränkt oder gar nicht erbrin­gen kön­nen, wenn Sie die dafür erfor­der­li­chen Daten nicht bereit­stel­len. Sofern dies im Rah­men der nach­fol­gend vor­ge­stell­ten, von uns ange­bo­te­nen Dienst­leis­tun­gen aus­nahms­wei­se der Fall sein soll­te, wer­den Sie geson­dert dar­auf hin­ge­wie­sen. (10) Gesetz­li­che Ver­pflich­tung zur Über­mitt­lung bestimm­ter Daten Wir kön­nen unter Umstän­den einer beson­de­ren gesetz­li­chen oder recht­li­chen Ver­pflich­tung unter­lie­gen, die recht­mä­ßig ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten für Drit­te, ins­be­son­de­re öffent­li­chen Stel­len, bereit­zu­stel­len (Art. 6 Abs. 1 S. 1 lit. c DS-GVO). (11) Ihre Rech­te Ihre Rech­te als Betrof­fe­ner bezüg­lich Ihrer ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten kön­nen Sie uns gegen­über unter den ein­gangs unter A.(2) ange­ge­be­nen Kon­takt­da­ten jeder­zeit gel­tend machen. Sie haben als Betrof­fe­ner das Recht:
  • gemäß Art. 15 DS-GVO Aus­kunft über Ihre von uns ver­ar­bei­te­ten Daten zu ver­lan­gen. Ins­be­son­de­re kön­nen Sie Aus­kunft über die Ver­ar­bei­tungs­zwe­cke, die Kate­go­rie der Daten, die Kate­go­rien von Emp­fän­gern, gegen­über denen Ihre Daten offen­ge­legt wur­den oder wer­den, die geplan­te Spei­cher­dau­er, das Bestehen eines Rechts auf Berich­ti­gung, Löschung, Ein­schrän­kung der Ver­ar­bei­tung oder Wider­spruch, das Bestehen eines Beschwer­de­rechts, die Her­kunft ihrer Daten, sofern die­se nicht bei uns erho­ben wur­den, sowie über das Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing und ggf. aus­sa­ge­kräf­ti­gen Infor­ma­tio­nen zu deren Ein­zel­hei­ten ver­lan­gen;
  • gemäß Art. 16 DS-GVO unver­züg­lich die Berich­ti­gung unrich­ti­ger oder die Ver­voll­stän­di­gung Ihrer bei uns gespei­cher­ten Daten zu ver­lan­gen;
  • gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespei­cher­ten Daten zu ver­lan­gen, soweit nicht die Ver­ar­bei­tung zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Infor­ma­ti­on, zur Erfül­lung einer recht­li­chen Ver­pflich­tung, aus Grün­den des öffent­li­chen Inter­es­ses oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen erfor­der­lich ist;
  • gemäß Art. 18 DS-GVO die Ein­schrän­kung der Ver­ar­bei­tung Ihrer Daten zu ver­lan­gen, soweit die Rich­tig­keit der Daten von Ihnen bestrit­ten wird oder die Ver­ar­bei­tung unrecht­mä­ßig ist;
  • gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten oder die Über­mitt­lung an einen ande­ren Ver­ant­wort­li­chen zu ver­lan­gen (“Daten­über­trag­bar­keit”);
  • gemäß Art. 21 DS-GVO Wider­spruch gegen die Ver­ar­bei­tung ein­zu­le­gen, sofern die Ver­ar­bei­tung auf­grund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist ins­be­son­de­re der Fall, wenn die Ver­ar­bei­tung nicht zur Erfül­lung eines Ver­trags mit Ihnen erfor­der­lich ist. Sofern es sich nicht um einen Wider­spruch gegen Direkt­wer­bung han­delt, bit­ten wir bei Aus­übung eines sol­chen Wider­spruchs um die Dar­le­gung der Grün­de, wes­halb wir Ihre Daten nicht wie von uns durch­ge­führt ver­ar­bei­ten sol­len. Im Fal­le Ihres begrün­de­ten Wider­spruchs prü­fen wir die Sach­la­ge und wer­den ent­we­der die Daten­ver­ar­bei­tung ein­stel­len bzw. anpas­sen oder Ihnen unse­re zwin­gen­den schutz­wür­di­gen Grün­de auf­zei­gen, auf­grund derer wir die Ver­ar­bei­tung fort­füh­ren;
  • gemäß Art. 7 Abs. 3 DS-GVO Ihre ein­mal (auch vor der Gel­tung der DS-GVO, dh vor dem 25.5.2018) erteil­te Ein­wil­li­gung – also Ihr frei­wil­li­ger, in infor­mier­ter Wei­se und unmiss­ver­ständ­lich durch eine Erklä­rung oder eine sons­ti­ge ein­deu­ti­ge bestä­ti­gen­de Hand­lung ver­ständ­lich gemach­ter Wil­len, dass Sie mit der Ver­ar­bei­tung der betref­fen­den per­so­nen­be­zo­ge­nen Daten für einen oder meh­re­re bestimm­te Zwe­cke ein­ver­stan­den sind – jeder­zeit uns gegen­über zu wider­ru­fen, falls Sie eine sol­che erteilt haben. Dies hat zur Fol­ge, dass wir die Daten­ver­ar­bei­tung, die auf die­ser Ein­wil­li­gung beruh­te, für die Zukunft nicht mehr fort­füh­ren dür­fen und
  • gemäß Art. 77 DS-GVO sich bei einer Daten­schutz-Auf­sichts­be­hör­de über die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten in unse­rer Kanz­lei zu beschwe­ren, vor­nehm­lich bei der für uns zustän­di­gen Daten­schutz-Auf­sichts­be­hör­de:
Der Hes­si­sche Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit ver­tre­ten durch Prof. Dr. Alex­an­der Roß­na­gel Gus­tav-Stre­se­mann-Ring 1 65189 Wies­ba­den Tele­fon: 0611–1408 0 E‑Mail: poststelle@datenschutz.hessen.de (12) Daten­schutz­be­auf­trag­ter Daten­schutz­be­auf­trag­ter ist RA Dani­el Hol­torf, Land­gra­fen­weg 4, 35041 Mar­burg. Besuch von Web­sei­ten der Kanz­lei Hol­torf (1) Erläu­te­run­gen der Funk­ti­on Infor­ma­tio­nen zur Kanz­lei und den von uns ange­bo­te­nen Leis­tun­gen erhal­ten Sie ins­be­son­de­re unter https://ra-holtorf.de samt den dazu­ge­hö­ri­gen Unter­sei­ten (nach­fol­gend gemein­sam: “Web­sei­ten”). Bei einem Besuch unse­rer Web­sei­ten kön­nen per­so­nen­be­zo­ge­ne Daten von Ihnen ver­ar­bei­tet wer­den. (2) Ver­ar­bei­te­te per­so­nen­be­zo­ge­ne Daten Bei der infor­ma­to­ri­schen Nut­zung der Web­sei­ten wer­den die fol­gen­den Kate­go­rien per­so­nen­be­zo­ge­ner Daten von uns erho­ben, gespei­chert und wei­ter­ver­ar­bei­tet: “Pro­to­koll­da­ten”: Wenn Sie unse­re Web­sei­ten besu­chen, wird auf unse­rem Web­ser­ver tem­po­rär und anony­mi­siert ein soge­nann­ter Pro­to­koll­da­ten­satz (sog. Ser­ver-Log­files) gespei­chert. Die­ser besteht aus:
  • der Sei­te, von der aus die Sei­te ange­for­dert wur­de (sog. Refer­rer-URL)
  • dem Name und URL der ange­for­der­ten Sei­te
  • dem Datum und der Uhr­zeit des Auf­rufs
  • der Beschrei­bung des Typs, Spra­che und Ver­si­on des ver­wen­de­ten Web­brow­sers
  • der IP-Adres­se des anfra­gen­den Rech­ners, die so ver­kürzt wird, dass ein Per­so­nen­be­zug nicht mehr her­stell­bar ist
  • der über­tra­ge­nen Daten­men­ge
  • dem Betriebs­sys­tem
  • der Mel­dung, ob der Auf­ruf erfolg­reich war (Zugriffs­sta­tus/Http-Sta­tus­code)
  • der GMT-Zeit­zo­nen­dif­fe­renz
“Kon­takt­for­mu­lar­da­ten”: Bei Nut­zung von Kon­takt­for­mu­la­ren wer­den die dadurch über­mit­tel­ten Daten ver­ar­bei­tet (z. B. Geschlecht, Name und Vor­na­me, Anschrift, E‑Mail-Adres­se und der Zeit­punkt der Über­mitt­lung). (3) Zweck und Rechts­grund­la­ge der Daten­ver­ar­bei­tung Wir ver­ar­bei­ten die vor­ste­hend näher bezeich­ne­ten per­so­nen­be­zo­ge­nen Daten in Ein­klang mit den Vor­schrif­ten der DS-GVO, den wei­te­ren ein­schlä­gi­gen Daten­schutz­vor­schrif­ten und nur im erfor­der­li­chen Umfang. Soweit die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stel­len die genann­ten Zwe­cke zugleich unse­re berech­tig­ten Inter­es­sen dar. Die Ver­ar­bei­tung der Pro­to­koll­da­ten dient sta­tis­ti­schen Zwe­cken und der Ver­bes­se­rung der Qua­li­tät unse­rer Web­sei­te, ins­be­son­de­re der Sta­bi­li­tät und der Sicher­heit der Ver­bin­dung (Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Die Ver­ar­bei­tung von Kon­takt­for­mu­lar­da­ten erfolgt zur Bear­bei­tung von Kun­den­an­fra­gen (Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO). Online-For­mu­la­re Mit unse­rer Web­site ist eine Schalt­flä­che für die Online-Daten­auf­nah­me ver­knüpft, mit der Sie die Mög­lich­keit haben, uns Daten per Online-For­mu­lar zu über­mit­teln. Neh­men Sie die­sen Online-Ser­vice von Notar­Now (Legal­Now GmbH, Lena-Christ-Stra­ße 2, 82031 Grün­wald) in Anspruch, so wer­den Ihre Anga­ben inklu­si­ve der von Ihnen dort ange­ge­be­nen Kon­takt­da­ten zwecks Bear­bei­tung der Anfra­ge und für den Fall von Anschluss­fra­gen kurz­zei­tig auto­ma­tisch auf den Notar­Now-Ser­vern gespei­chert und im Anschluss an uns wei­ter­ge­lei­tet. Die Daten­über­tra­gung erfolgt ver­schlüs­selt über eine Trans­port­ver­schlüs­se­lung per Secu­re Socket Lay­er (SSL/TLS). Die Spei­che­rung dient allein zu Zwe­cken der Bear­bei­tung oder der Kon­takt­auf­nah­me zur betrof­fe­nen Per­son. Eine Wei­ter­ga­be der Daten an wei­te­re Drit­te fin­det nicht statt. Rechts­grund­la­ge für die Ver­ar­bei­tung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfra­ge mit der Erfül­lung eines Ver­trags zusam­men­hängt oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich ist. In allen übri­gen Fäl­len beruht die Ver­ar­bei­tung auf unse­rem berech­tig­ten Inter­es­se an der effek­ti­ven Bear­bei­tung der an uns gerich­te­ten Anfra­gen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Ein­wil­li­gung (Art. 6 Abs. 1 lit. a DSGVO), sofern die­se abge­fragt wur­de. Die von Ihnen im Online-For­mu­lar ein­ge­ge­be­nen Daten ver­blei­ben bei uns, bis Sie uns zur Löschung auf­for­dern, Ihre Ein­wil­li­gung zur Spei­che­rung wider­ru­fen oder der Zweck für die Daten­spei­che­rung ent­fällt (z. B. nach abge­schlos­se­ner Bear­bei­tung Ihrer Anfra­ge). Zwin­gen­de gesetz­li­che Bestim­mun­gen – ins­be­son­de­re Auf­be­wah­rungs­fris­ten – blei­ben unbe­rührt. Bei Nut­zung der „Zwi­schen­spei­chern“ Funk­ti­on wer­den Ihre Online-For­mu­lar­ein­ga­ben ver­schlüs­selt und anony­mi­siert für 30 Tage gespei­chert. Wird das Online-For­mu­lar nicht inner­halb die­ser 30 Tage an uns über­mit­telt, erfolgt die voll­stän­di­ge Löschung der For­mu­lar­ein­ga­ben auto­ma­tisch. Eine Auf­for­de­rung zur Löschung Ihrer­seits ist in die­sem Fall nicht not­wen­dig. (4) Dau­er der Daten­ver­ar­bei­tung Ihre Daten wer­den nur so lan­ge ver­ar­bei­tet, wie dies für die Errei­chung der oben genann­ten Ver­ar­bei­tungs­zwe­cke erfor­der­lich ist; hier­für gel­ten die im Rah­men der Ver­ar­bei­tungs­zwe­cke ange­ge­be­nen Rechts­grund­la­gen ent­spre­chend. Hin­sicht­lich der Nut­zung und der Spei­cher­dau­er von Coo­kies beach­ten Sie bit­te Punkt A.(5) Von uns ein­ge­setz­te Drit­te wer­den Ihre Daten auf deren Sys­tem so lan­ge spei­chern, wie es im Zusam­men­hang mit der Erbrin­gung der Leis­tun­gen für uns ent­spre­chend dem jewei­li­gen Auf­trag erfor­der­lich ist. Nähe­res zur Spei­cher­dau­er fin­den Sie im Übri­gen unter A.(5) (5) Über­mitt­lung per­so­nen­be­zo­ge­ner Daten an Drit­te; Recht­fer­ti­gungs­grund­la­ge Fol­gen­de Kate­go­rien von Emp­fän­gern, bei denen es sich im Regel­fall um Auf­trags­ver­ar­bei­ter han­delt (sie­he dazu A.(6)), erhal­ten ggf. Zugriff auf Ihre per­so­nen­be­zo­ge­nen Daten:
  • Dienst­leis­ter für den Betrieb unse­rer Web­sei­te und die Ver­ar­bei­tung der durch die Sys­te­me gespei­cher­ten oder über­mit­tel­ten Daten (z. B. für Rechen­zen­trums­leis­tun­gen, Zah­lungs­ab­wick­lun­gen, IT-Sicher­heit). Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auf­trags­ver­ar­bei­ter han­delt;
  • Staat­li­che Stellen/Behörden, soweit dies zur Erfül­lung einer gesetz­li­chen Ver­pflich­tung erfor­der­lich ist. Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
  • Zur Durch­füh­rung unse­res Geschäfts­be­triebs ein­ge­setz­te Per­so­nen (z. B. Audi­to­ren, Ban­ken, Ver­si­che­run­gen, Rechts­be­ra­ter, Auf­sichts­be­hör­den, Betei­lig­te bei Unter­neh­mens­käu­fen oder der Grün­dung von Gemein­schafts­un­ter­neh­men). Rechts­grund­la­ge für die Wei­ter­ga­be ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.
Zu den Gewähr­leis­tun­gen eines ange­mes­se­nen Daten­schutz­ni­veaus bei einer Wei­ter­ga­be der Daten in Dritt­län­der sie­he A.(8). Dar­über hin­aus geben wir Ihre per­so­nen­be­zo­ge­nen Daten nur an Drit­te wei­ter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine aus­drück­li­che Ein­wil­li­gung dazu erteilt haben. (6) Ände­run­gen die­ser Daten­schutz­hin­wei­se Im Rah­men der Fort­ent­wick­lung des Daten­schutz­rechts sowie tech­no­lo­gi­scher oder orga­ni­sa­to­ri­scher Ver­än­de­run­gen wer­den unse­re Daten­schutz­hin­wei­se regel­mä­ßig auf Anpas­sungs- oder Ergän­zungs­be­darf hin über­prüft. Über Ände­run­gen wer­den Sie ins­be­son­de­re auf unse­rer deut­schen Web­sei­te unter unter­rich­tet. Plug­ins & Tools Goog­le Fonts (loka­les Hos­ting) Die­se Sei­te nutzt zur ein­heit­li­chen Dar­stel­lung von Schrift­ar­ten so genann­te Goog­le Fonts, die von Goog­le bereit­ge­stellt wer­den. Die Goog­le Fonts sind lokal instal­liert. Eine Ver­bin­dung zu Ser­vern von Goog­le fin­det dabei nicht statt. Wei­te­re Infor­ma­tio­nen zu Goog­le Fonts fin­den Sie unter https://developers.google.com/fonts/faq und in der Daten­schutz­er­klä­rung von Goog­le: https://policies.google.com/privacy?hl=de.

Font Awe­so­me (loka­les Hos­ting)

Die­se Sei­te nutzt zur ein­heit­li­chen Dar­stel­lung von Schrift­ar­ten Font Awe­so­me. Font Awe­so­me ist lokal instal­liert. Eine Ver­bin­dung zu Ser­vern von Fon­ti­cons, Inc. fin­det dabei nicht statt. Wei­te­re Infor­ma­tio­nen zu Font Awe­so­me fin­den Sie in der Daten­schutz­er­klä­rung für Font Awe­so­me unter: https://fontawesome.com/privacy. Goog­le Maps Die­se Sei­te nutzt den Kar­ten­dienst Goog­le Maps. Anbie­ter ist die Goog­le Ire­land Limi­t­ed („Goog­le“), Gor­don House, Bar­row Street, Dub­lin 4, Irland. Mit Hil­fe die­ses Diens­tes kön­nen wir Kar­ten­ma­te­ri­al auf unse­rer Web­site ein­bin­den. Zur Nut­zung der Funk­tio­nen von Goog­le Maps ist es not­wen­dig, Ihre IP-Adres­se zu spei­chern. Die­se Infor­ma­tio­nen wer­den in der Regel an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gespei­chert. Der Anbie­ter die­ser Sei­te hat kei­nen Ein­fluss auf die­se Daten­über­tra­gung. Wenn Goog­le Maps akti­viert ist, kann Goog­le zum Zwe­cke der ein­heit­li­chen Dar­stel­lung der Schrift­ar­ten Goog­le Fonts ver­wen­den. Beim Auf­ruf von Goog­le Maps lädt Ihr Brow­ser die benö­tig­ten Web Fonts in ihren Brow­ser­cache, um Tex­te und Schrift­ar­ten kor­rekt anzu­zei­gen. Die Nut­zung von Goog­le Maps erfolgt im Inter­es­se einer anspre­chen­den Dar­stel­lung unse­rer Online-Ange­bo­te und an einer leich­ten Auf­find­bar­keit der von uns auf der Web­site ange­ge­be­nen Orte. Dies stellt ein berech­tig­tes Inter­es­se im Sin­ne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine ent­spre­chen­de Ein­wil­li­gung abge­fragt wur­de, erfolgt die Ver­ar­bei­tung aus­schließ­lich auf Grund­la­ge von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Ein­wil­li­gung die Spei­che­rung von Coo­kies oder den Zugriff auf Infor­ma­tio­nen im End­ge­rät des Nut­zers (z. B. Device-Fin­ger­prin­ting) im Sin­ne des TDDDG umfasst. Die Ein­wil­li­gung ist jeder­zeit wider­ruf­bar. Die Daten­über­tra­gung in die USA wird auf die Stan­dard­ver­trags­klau­seln der EU-Kom­mis­si­on gestützt. Details fin­den Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Mehr Infor­ma­tio­nen zum Umgang mit Nut­zer­da­ten fin­den Sie in der Daten­schutz­er­klä­rung von Goog­le: https://policies.google.com/privacy?hl=de. Das Unter­neh­men ver­fügt über eine Zer­ti­fi­zie­rung nach dem „EU-US Data Pri­va­cy Frame­work“ (DPF). Der DPF ist ein Über­ein­kom­men zwi­schen der Euro­päi­schen Uni­on und den USA, der die Ein­hal­tung euro­päi­scher Daten­schutz­stan­dards bei Daten­ver­ar­bei­tun­gen in den USA gewähr­leis­ten soll. Jedes nach dem DPF zer­ti­fi­zier­te Unter­neh­men ver­pflich­tet sich, die­se Daten­schutz­stan­dards ein­zu­hal­ten. Wei­te­re Infor­ma­tio­nen hier­zu erhal­ten Sie vom Anbie­ter unter fol­gen­dem Link: https://www.dataprivacyframework.gov/participant/5780. Real Coo­kie Ban­ner Zur Ver­wal­tung der ein­ge­setz­ten Coo­kies und ähn­li­chen Tech­no­lo­gien (Track­ing-Pixel, Web-Bea­cons etc.) und dies­be­züg­li­cher Ein­wil­li­gun­gen set­zen wir das Con­sent Tool “Real Coo­kie Ban­ner” ein. Details zur Funk­ti­ons­wei­se von “Real Coo­kie Ban­ner” fin­dest du unter https://devowl.io/de/rcb/datenverarbeitung/. Rechts­grund­la­gen für die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten in die­sem Zusam­men­hang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berech­tig­tes Inter­es­se ist die Ver­wal­tung der ein­ge­setz­ten Coo­kies und ähn­li­chen Tech­no­lo­gien und der dies­be­züg­li­chen Ein­wil­li­gun­gen. Die Bereit­stel­lung der per­so­nen­be­zo­ge­nen Daten ist weder ver­trag­lich vor­ge­schrie­ben noch für den Abschluss eines Ver­tra­ges not­wen­dig. Du bist nicht ver­pflich­tet die per­so­nen­be­zo­ge­nen Daten bereit­zu­stel­len. Wenn du die per­so­nen­be­zo­ge­nen Daten nicht bereit­stellst, kön­nen wir dei­ne Ein­wil­li­gun­gen nicht ver­wal­ten. Hos­ter Wir hos­ten die Inhal­te unse­rer Web­site bei fol­gen­dem Anbie­ter: Ter­rera AG Schloß­str. 19 D‑82031 Grün­wald Deutsch­land E‑Mail: info@terrera.ag Tele­fon­num­mer: +49 6474 2744 ‑16