Datenschutzhinweise

Dr. Niko Sievert, Kanzlei Dr. Sievert, Hafenallee 25, 63067 Offenbach, Deutschland

E-Mail: info@sievertlegal.com

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte per E-Mail oder Post an uns.

Unsere Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf fallen technische Zugriffsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserdaten sowie gegebenenfalls die vom Browser übermittelte zuvor besuchte Seite.

Zweck: Auslieferung der Website, Fehlerbehebung und Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Wir nutzen diese Daten für den Betrieb und die Sicherheit der Website, nicht für eigene Werbung oder ein Besucherprofil.

Das Kontaktformular verlangt Ihren Namen, Ihre E-Mail-Adresse und eine Nachricht; die Telefonnummer ist freiwillig und dient einem gewünschten Rückruf.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Das gilt auch, wenn Sie uns unmittelbar per E-Mail schreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst vorvertraglich wegen einer möglichen Beauftragung anfragen; sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung an uns gerichteter Anfragen.

Für eine Antwort benötigen wir Ihre Nachricht und eine erreichbare Kontaktadresse; das Formular setzt zusätzlich den Namen voraus. Sie müssen das Formular nicht nutzen und können uns auch per E-Mail oder Post erreichen.

Netlify speichert Ihre Formulareingabe und lässt sie durch Akismet von Automattic Inc. (USA) auf Spam prüfen. Dabei können die Eingabe und technische Begleitdaten wie IP-Adresse und Browserkennung an Akismet gelangen. Für neue Formulareingaben ist eine E-Mail-Benachrichtigung über Microsoft 365/Exchange eingerichtet. Bei einer direkten E-Mail verarbeiten wir Ihre Nachricht in dieser E-Mail-Umgebung, nicht über Netlify Forms oder Akismet. Die Spamprüfung dient dem Schutz vor missbräuchlichen Einsendungen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihre Nachricht fälschlich als Spam eingestuft wurde, können Sie sich per E-Mail oder Post an uns wenden.

Bitte senden Sie über das Formular keine Unterlagen oder sensiblen Angaben, insbesondere zu Gesundheit oder Straftaten. Eine kurze Schilderung reicht aus; für Unterlagen vereinbaren wir einen geeigneten Übermittlungsweg. Falls Sie solche Angaben dennoch eintragen, können sie zunächst mit Ihrer Nachricht eingehen und durch Akismet auf Spam geprüft werden. Wir beschränken die weitere Verarbeitung auf das im Einzelfall rechtlich Zulässige (Art. 6, bei besonderen Kategorien auch Art. 9, bei Straftatendaten Art. 10 DSGVO).

Als Rechtsanwalt unterliege ich der Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB). Auch Ihre Kontaktaufnahme kann geschützt sein, soweit sie nicht offenkundig oder ohne Geheimhaltungsbedürfnis ist.

Vor einer Mandatsannahme prüfen wir bei Bedarf mögliche Interessenkollisionen (§ 43a Abs. 4 BRAO). Dafür können die Namen der Beteiligten und eine knappe Bezeichnung der Angelegenheit erforderlich sein. Rechtsgrundlage dieser Vorprüfung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, ein Tätigwerden trotz widerstreitender Interessen nach § 43a Abs. 4 BRAO zu vermeiden und die Interessen bereits betroffener Mandanten zu schützen. Ob anschließend ein Mandat zustande kommt, ändert die Grundlage dieser Vorprüfung nicht.

Enthält Ihre Anfrage Angaben über andere Personen, etwa eine Gegenpartei, verwenden wir diese aus Ihrer Mitteilung nur, soweit zur Prüfung Ihres Anliegens oder einer nötigen Kollisionsprüfung erforderlich. Eine Information dieser Personen nach Art. 14 DSGVO kann im Einzelfall entfallen, soweit dadurch Berufsgeheimnisse offengelegt würden (Art. 14 Abs. 5 lit. d DSGVO, § 29 Abs. 1 BDSG). Auch eine Auskunft kann nur insoweit eingeschränkt sein, wie geschützte Informationen offengelegt würden.

Für Hosting und Formulare nutzen wir Netlify, für die Spamprüfung von Formulareingaben dessen Unterauftragsverarbeiter Automattic/Akismet und für direkte E-Mails sowie eingerichtete Formular-Benachrichtigungen Microsoft 365/Exchange Online.

Weitere Empfänger kommen nur in Betracht, soweit dies für die genannten Dienste erforderlich oder gesetzlich geboten ist oder zur Wahrung von Rechtsansprüchen benötigt wird.

• Netlify, Inc. — Hostinganbieter, USA

  Hosting der Website und Speicherung von Formulareingaben.

• Automattic Inc. (Akismet) — Netlify-Unterauftragsverarbeiter, USA

  Spamprüfung von Formulareingaben.

• Microsoft (Microsoft 365 / Exchange Online) — E-Mail-Dienst

  E-Mail-Umgebung für direkte Anfragen und eingerichtete Formular-Benachrichtigungen. Exchange-Daten werden in der EU/EFTA gespeichert; begrenzte Zugriffe und Verarbeitung außerhalb dieser Region sind möglich.

Netlify, Inc. ist für Nicht-Beschäftigtendaten nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung an Netlify von dieser Zertifizierung erfasst wird, gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Für die Spamprüfung können Formulareingaben und technische Begleitdaten an Automattic/Akismet in den USA weitergegeben werden. Akismet ist Netlifys Unterauftragsverarbeiter für diesen Zweck. Bei Weitergaben über Netlify gelten je nach Übermittlungsweg die Weiterübermittlungsregeln des EU-US Data Privacy Frameworks oder vereinbarte Standardvertragsklauseln (Art. 46 DSGVO). Auch bei Microsoft 365/Exchange Online sind begrenzte Zugriffe und Übermittlungen außerhalb der EU/EFTA möglich; Microsoft sieht für einschlägige Drittlandübermittlungen Standardvertragsklauseln vor. Informationen über die jeweils anwendbaren Garantien und eine Kopie können Sie bei uns anfordern.

• Netlify-Datenschutzvereinbarung
• Microsoft-Datenschutzbedingungen
• Netlify im offiziellen DPF-Register

Die Speicherdauer richtet sich nach der Datenart und dem Zweck. Wir bewahren Daten für die Bearbeitung Ihrer Anfrage, für notwendige Sicherheitsmaßnahmen und, soweit einschlägig, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung konkreter Rechtsansprüche auf. Die folgenden Kriterien unterscheiden die einzelnen Verarbeitungen und Anbieter.

• Technische Zugriffsdaten

  Für die Auslieferung bis zum Abschluss des Aufrufs; soweit Zugriffsdaten zur Fehlerbehebung oder Abwehr eines konkreten Sicherheitsvorfalls gespeichert werden, bis diese Zwecke erfüllt sind. Netlify nennt für anfragebezogene Daten in seiner Observability-Ansicht auf dem Free-Tarif einen Tag. Das ist keine allgemeine Frist für andere Betriebs- oder Sicherheitsdaten des Anbieters.

• Formulareintrag bei Netlify

  Netlify speichert Ihre Formulareingabe. Wir benötigen den Eintrag bis zum Abschluss Ihrer Anfrage und einer erforderlichen Nachverfolgung. Danach entfernen wir nicht mehr benötigte Formulareinträge, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsanspruch eine längere Speicherung erfordert. Die Entfernung des Eintrags aus dem Formularbereich bedeutet nicht, dass auch etwaige technische Kopien bei Netlify gleichzeitig gelöscht sind.

• Als Spam eingestufte Einsendungen

  Netlify führt als Spam eingestufte Formulareingaben gesondert. Solche Einträge bleiben für die Erkennung missbräuchlicher Einsendungen und die Prüfung möglicher Fehlklassifikationen erhalten. Sobald diese Zwecke für den Eintrag erfüllt sind, entfernen wir ihn, soweit nicht ein konkreter Sicherheitsvorfall, eine gesetzliche Pflicht oder ein Rechtsanspruch eine weitere Speicherung im erforderlichen Umfang verlangt. Die Entfernung aus der Spam-Liste ist keine Zusage, dass etwaige technische Kopien bei Netlify zugleich gelöscht sind.

• Daten bei Akismet zur Spamprüfung

  Akismet prüft auch Formulareingaben, die nicht als Spam eingestuft werden. Nach Angaben von Akismet werden die meisten dabei verarbeiteten spambezogenen Daten nach zwei Wochen bis 90 Tagen aus seinen Datenbanken gelöscht. Einen kleinen Teil bewahrt Akismet länger für die fortlaufende Spam-Erkennung und Verbesserung seiner Filter auf; nach Automattics Datenschutzhinweis für Websitebesucher werden solche Daten grundsätzlich entfernt, sobald sie für diesen Zweck nicht mehr benötigt werden, sofern keine gesetzliche Pflicht ihre weitere Aufbewahrung verlangt. Über Akismets Kontaktmöglichkeit können Sie der längerfristigen Nachverfolgung widersprechen; das ist keine Zusage einer sofortigen Löschung sämtlicher Daten. Diese Angaben betreffen Akismet, nicht Netlifys Formulareinträge oder dessen Spam-Liste.

  • Datenschutzinformationen von Akismet

• Anfrage ohne Mandat (E-Mail, Benachrichtigung und Notizen)

  Direkte E-Mails, E-Mail-Benachrichtigungen zu Formularen und erforderliche Notizen bleiben bis zum Abschluss der Anfrage und einer nötigen Nachverfolgung erhalten. Danach entfernen wir nicht mehr benötigte Korrespondenz, soweit keine gesetzliche Pflicht oder ein konkreter Rechtsanspruch eine längere Speicherung erfordert. Der Formulareintrag bei Netlify ist eine gesonderte Kopie.

• Angaben für eine Kollisionsprüfung ohne Mandat

  Angaben zu Beteiligten bleiben für eine erforderliche Kollisionsprüfung bis zur Entscheidung über die Anfrage erhalten. Danach bewahren wir nur die Angaben weiter auf, die wegen eines fortbestehenden Tätigkeitsverbots in derselben Angelegenheit oder eines konkreten Rechtsanspruchs erforderlich sind; im Übrigen werden sie entfernt.

• Anfrage, aus der ein Mandat entsteht

  Soweit Bestandteil der Handakte: sechs Jahre ab Ablauf des Kalenderjahres der Auftragsbeendigung (§ 50 Abs. 1 BRAO); andere einschlägige gesetzliche Fristen bleiben unberührt.

Auf den regulären Seiten binden wir keine eigenen Analyse- oder Werbedienste, externen Schrift- oder Kartendienste ein. Für die Auslieferung der Website oder einen von Ihnen gewünschten geschützten Zugang können technisch unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät stattfinden (§ 25 Abs. 2 TDDDG), etwa durch den Zugangsschutz. Für andere Speicherungen oder Zugriffe benötigen wir Ihre Einwilligung (§ 25 Abs. 1 TDDDG).

Sie haben nach Maßgabe der DSGVO das Recht auf:

Eine Auskunft kann im Einzelfall eingeschränkt sein, soweit sie nach § 29 Abs. 1 BDSG geschützte Geheimnisse offenbaren würde; andere Rechte entfallen dadurch nicht pauschal. Wenden Sie sich an info@sievertlegal.com oder unsere Postanschrift.

• Auskunft

  Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO).

• Berichtigung

  Berichtigung unrichtiger Daten (Art. 16 DSGVO).

• Löschung

  Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht oder erforderliche Wahrung von Ansprüchen entgegensteht.

• Einschränkung

  Einschränkung der Verarbeitung (Art. 18 DSGVO).

• Datenübertragbarkeit

  Datenübertragbarkeit für von Ihnen bereitgestellte Daten (Art. 20 DSGVO), wenn die Verarbeitung auf Einwilligung oder Vertrag einschließlich vorvertraglicher Maßnahmen beruht und automatisiert erfolgt.

Soweit wir Ihre Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten sie dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unsere Niederlassung in Hessen kommt insbesondere folgende Behörde in Betracht:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon +49 611 1408-0.

• Hessische Datenschutzaufsicht