Datenschutzerklärung
Mit dieser Datenschutzerklärung wird der Nutzer der Website Maisch.law unterrichtet.
Name und Kontaktdaten des Verantwortlichen:
Für diese Website ist folgende Stelle verantwortlich gem. Art. 4 Nr. 7 Datenschutz-Grundverordnung (fortan: „Verantwortlicher“). Die Kanzlei hat keinen Datenschutzbeauftragten bestellt. Fragen und Anträge zum Datenschutz sind an den Verantwortlichen zu richten.
Rechtsanwalt Dr. Marc Maisch
Fachanwalt für IT-Recht
Neuhauser Str. 15
80331 München
Bundesrepublik Deutschland
Tel: 089 26 56 75
Fax: 089 26 87 34
E-Mail: [email protected]
I. Datenverarbeitung durch Logfiles
a) Umfang der Verarbeitung
Bei jedem Aufruf der Website des Verantwortlichen erfasst dessen System automatisiert Daten und Informationen von dem Computersystem, mit dem Sie als Nutzer die Website des Verantwortlichen aufrufen. Diese Daten werden auf dem Server des Verantwortlichen in einer Protokolldatei (sogenannte Logfiles) gespeichert und verarbeitet. Folgende personenbezogene Daten werden hierbei erhoben:
Logfiles speichern unter anderem die IP-Adresse, den verwendeten Browser, Uhrzeit und Datum und das genutzte System eines Seitenbesuchers. Die IP-Adresse ist eine Zahlenkette, die für den Zeitpunkt des Aufrufs der o.g. Website Ihr Computersystem eindeutig zuordnet. Bei dem Verantwortlichen werden nur anonymisierte IP-Adressen von Besuchern der Website gespeichert. Auf Webserver-Ebene erfolgt dies dadurch, dass im Logfile standardmäßig statt der tatsächlichen IP-Adresse des Besuchers z.B. 123.123.123.123 eine IP-Adresse 123.123.123.XXX gespeichert wird, wobei XXX ein Zufallswert zwischen 1 und 254 ist. Die Herstellung eines Personenbezuges ist nicht mehr möglich.
b) Zweck der Verarbeitung
Die IP-Adresse dient dem Empfang und Versand von Datenpaketen und ermöglicht, dass ein Nutzer eine Website abrufen kann. Die vorübergehende Speicherung der IP-Adresse auf dem Server des Verantwortlichen ist notwendig, um nach dem Aufruf dieser Website die Seiteninhalte an das Computersystem des Nutzers zu übermitteln, damit dieser die Inhalte wahrnehmen kann.
Die Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und eventuell auftretende Übermittlungsfehler feststellen zu können. Zudem dienen diese Daten dem Verantwortlichen zur Optimierung der Website und zur Sicherstellung der Sicherheit seiner informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt aufgrund der berechtigten Interessen des Verantwortlichen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
d) Berechtigte Interessen
Der Verantwortliche hat ein berechtigtes Interesse daran, die oben genannten personenbezogenen Daten für die oben genannten Zwecke zu verarbeiten, um zu gewährleisten, dass seine Produkt- und Dienstleistungsinformationen online abrufbar sind.
e) Empfänger oder Kategorien von Empfängern
Ihre personenbezogenen Daten werden an die EDV-Abteilung des Verantwortlichen und an seine Auftragnehmer, die zum Hosting und zur Bereitstellung der IT-Ressourcen für den Betrieb der Website beauftragt sind (Fa. Deepr Agency GmbH), weitergegeben.
f) Drittstaatenübermittlung
Der Verantwortliche beabsichtigt nicht, Ihre personenbezogenen Daten ins Ausland zu übermitteln.
g) Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die IP-Adresse des Nutzers muss für die Dauer der Sitzung gespeichert bleiben, um die Nutzung der Website zu ermöglichen.
Im Falle der Speicherung Ihrer Daten in der Protokolldatei werden die darin erhobenen Daten unbefristet gespeichert.
h) Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Der Verantwortliche verarbeitet Ihre personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten als Nutzer überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung und Abwehr von Rechtsansprüchen.
Die Verarbeitung der personenbezogenen Daten zur Bereitstellung der Website und zur Erstellung der Protokolldatei ist für den Betrieb der Website zwingend erforderlich. Der Nutzer kann daher dieser Art der Verarbeitung nicht widersprechen.
i) Bereitstellungspflicht
Die Verarbeitung von Logfiles ist erforderlich, um die Website richtig darzustellen. Für den Fall, dass Sie keine IP-Adresse bereitstellen, ist der Seitenabruf aus technischen Gründen ausgeschlossen.
II. Datenverarbeitung bei Kontaktaufnahme über „maisch.law“ und per E-Mail
a) Umfang der Verarbeitung
Der Verantwortliche erhebt die vom Nutzer eingegebenen personenbezogenen Daten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt).
b) Zweck der Verarbeitung
Die personenbezogenen Daten werden verarbeitet, um den Nutzer zu identifizieren, seine Anfrage zu beantworten und um einen Mandats- oder Dienstleistungsvertrag mit dem Nutzer einzugehen oder zu erfüllen. In diesen Fall erhält der Nutzer eine gesonderte Erläuterung zur Datenverarbeitung im Rahmen von Mandatsverhältnissen.
Nur nach vorheriger Rücksprache und ausdrücklicher Einwilligung gibt der Verantwortliche die personenbezogenen Daten des Nutzers, soweit dies erforderlich sein sollte, an einen seiner Kooperationspartner weiter.
Personenbezogene Daten werden auch zur Abwehr oder Geltendmachung von Ansprüchen oder Abwehr und Ermittlung von Straftaten verarbeitet.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung der Daten wird für die Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder zur Durchführung vorvertraglicher Maßnahmen, verarbeitet, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Eine Weitergabe der personenbezogenen Daten des Nutzers an einen Kooperationspartner des Verantwortlichen, z.B. einen IT-Dienstleister, erfolgt ausschließlich auf der Basis der ausdrücklichen Einwilligung des Nutzers, Art. 6 Abs. 1 S. 1 lit. a DSGVO, und nach Entbindung von der anwaltlichen Verschwiegenheitspflicht.
Personenbezogene Daten werden auch zur Abwehr oder Geltendmachung von Ansprüchen oder Straftaten gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet. Der Verantwortliche hat ein berechtigtes Interesse seine Kanzlei und seine Mitarbeiter vor Betrug und vor Cyberangriffen zu schützen.
d) Empfänger oder Kategorien von Empfängern
Die personenbezogenen Daten werden vom Verantwortlichen empfangen und ggf. an Kooperationspartner (Rechtsanwälte, IT-Dienstleister, IT-Forensiker, Personenschutzdienstleister, Privatermittler), Mailservice-Provider oder an Justizbehörden weitergegeben.
e) Drittstaatenübermittlung
Bei der Nutzung der Website und des Kontaktformulars werden keine personenbezogenen Daten in Drittstaaten übermittelt.
f) Dauer der Speicherung
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung und aufgrund vertragsrechtlicher, handels- oder steuerrechtlicher Aufbewahrungspflichten nicht mehr erforderlich sind.
g) Bereitstellungspflicht
Die Bereitstellung der personenbezogenen Daten im Rahmen der informatorischen Nutzung der Website ist freiwillig. Soweit Verträge eingegangen oder Termine ausgemacht werden sollen, sind personenbezogenen Daten für den Vertragsschluss erforderlich.
III. Datenverarbeitung mit Microsoft M365 und Microsoft Teams
a) Umfang der Verarbeitung
Sie können den Verantwortlichen per E-Mail erreichen. Dabei verarbeitet er Ihre E-Mail-Adresse, die weiteren im Nachrichtenkopf enthaltenen technischen Daten (Absender, Empfänger, Betreff, Zeitstempel, Übertragungswege), den Inhalt Ihrer Nachricht sowie etwaige Anhänge. Für den Betrieb der E-Mail-Infrastruktur, der Kalender- und Bürokommunikation, sowie für Videogespräche mittels Microsoft Teams, setzt der Verantwortliche Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. E-Mails, Kalendereinträge und Dokumente werden auf Servern von Microsoft gespeichert und verarbeitet. Die Datenschutzinformationen von Microsoft sind abrufbar unter https://privacy.microsoft.com/de-de/privacystatement.
Hinweis zur Transportsicherheit: Der Versand von E-Mails erfolgt grundsätzlich transportverschlüsselt (TLS). Eine unverschlüsselte E-Mail kann gleichwohl auf dem Übertragungsweg unter Umständen von Dritten mitgelesen werden. Für den Austausch besonders vertraulicher Informationen bietet der Verantwortliche auf Wunsch einen gesicherten Datenraum an.
b) Zweck der Verarbeitung
Die Verarbeitung dient der Entgegennahme, Bearbeitung und Beantwortung Ihrer Nachricht, der Anbahnung und Durchführung von Mandatsverhältnissen, der internen Organisation der Kanzlei sowie der Erfüllung berufs- und handelsrechtlicher Aufbewahrungspflichten.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie der Anbahnung oder Erfüllung eines Vertrages dient, nach Art. 6 Abs. 1 S. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen, und im Übrigen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
d) Berechtigte Interessen
Der Verantwortliche hat ein berechtigtes Interesse an einer zuverlässigen, revisionssicheren und gegen Angriffe geschützten elektronischen Kommunikation. Der Einsatz einer etablierten, professionell administrierten Plattform dient dabei unmittelbar der Datensicherheit nach Art. 32 DSGVO und damit auch dem Schutz Ihrer Daten.
e) Empfänger oder Kategorien von Empfängern
Empfänger ist die Microsoft Ireland Operations Limited als Auftragsverarbeiter des Verantwortlichen. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum) einschließlich Verschwiegenheitsverpflichtung nach § 43e BRAO.
Innerhalb der Kanzlei erhalten nur die mit der Bearbeitung befassten und zur Verschwiegenheit verpflichteten Personen Zugriff. Die Postfächer sind nach Zuständigkeiten getrennt; das Sekretariat hat Zugriff auf die allgemeine Kanzleikommunikation, nicht jedoch auf gesondert geschützte Vorgänge.
f) Drittstaatenübermittlung
Vertragspartner des Verantwortlichen ist die Microsoft Ireland Operations Limited mit Sitz in der Europäischen Union. Microsoft speichert die Kunden- und Kommunikationsdaten europäischer Kunden im Rahmen der „EU Data Boundary” innerhalb der Europäischen Union.
Eine Verarbeitung durch verbundene Unternehmen in den Vereinigten Staaten, insbesondere zu Support- und Sicherheitszwecken, kann gleichwohl nicht vollständig ausgeschlossen werden. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Hinweis zum Restrisiko: Trotz dieser Garantien besteht in den Vereinigten Staaten das Risiko, dass Ihre Daten, etwa auf Grundlage von Section 702 FISA, durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, ohne dass Ihnen die aus der Union bekannten Rechtsbehelfe in gleicher Wirksamkeit zur Verfügung stehen. Der Verantwortliche beobachtet die Entwicklung des Angemessenheitsbeschlusses fortlaufend und überprüft den Einsatz des Dienstes bei wesentlichen Änderungen.
Der Verantwortliche hat die Telemetrie- und Diagnosedateneinstellungen auf das erforderliche Maß reduziert und die Nutzung optionaler, verbundener Dienste deaktiviert.
g) Dauer der Speicherung
E-Mails ohne Mandatsbezug werden sechs Monate nach abschließender Bearbeitung gelöscht. E-Mails mit Mandatsbezug werden zur Handakte genommen; es gelten die Fristen nach Ziffer VIII. g). Soweit E-Mails Handelsbriefe oder Buchungsbelege darstellen, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
h) Widerspruchs- und Beseitigungsmöglichkeit
Soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, steht Ihnen ein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO zu. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie können den Verantwortlichen jederzeit stattdessen postalisch oder telefonisch erreichen.
i) Bereitstellungspflicht
Die Bereitstellung Ihrer E-Mail-Adresse ist freiwillig, für eine Antwort per E-Mail jedoch erforderlich.
IV. Betroffenenrechte
(1) Recht auf Widerruf der Einwilligung: Der Nutzer hat das Recht, gemäß Art. 7 Abs. 3 DSGVO seine einmal erteilte Einwilligung jederzeit gegenüber dem Verantwortlichen zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf.
(2) Recht auf Auskunft: Der Nutzer hat gemäß Art. 15 DSGVO das Recht, Auskunft über seine beim Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann er Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen seine Daten offengelegt wurden oder werden, die geplante Speicherdauer, über das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft seiner Daten, sofern diese nicht beim Verantwortlichen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
(3) Recht auf Berichtigung: Der Nutzer hat das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung seiner beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen.
(4) Recht auf Löschung und Vergessenwerden: Der Nutzer hat das Recht, gemäß Art. 17 DSGVO die Löschung seiner beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
(5) Recht auf Einschränkung: Der Nutzer hat gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihm bestritten wird, die Verarbeitung unrechtmäßig ist, der Nutzer aber deren Löschung ablehnt und der Verantwortliche die Daten nicht mehr benötigt, der Nutzer jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder der Nutzer gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat.
(6) Recht auf Datenübertragbarkeit: Der Nutzer hat gemäß Art. 20 DSGVO das Recht, seine personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
(7) Recht auf Beschwerde: Der Nutzer hat das Recht sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Für den Verantwortlichen ist folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach
Deutschland
(8) Widerspruchsrecht: Sofern die personenbezogenen Daten des Nutzers auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat der Nutzer das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus der besonderen Situation des Nutzers ergeben. Für die Geltendmachung des Widerspruchsrechts genügt eine E-Mail an den Verantwortlichen.