Mit diesen Datenschutzhinweisen informieren wir Sie (im Folgenden auch „Nutzer“ oder „betroffene Person“ genannt) allgemein über die Datenverarbeitung in unserer Kanzlei und insbesondere über die Datenverarbeitung im Rahmen eines Aufrufs unserer Website sowie einer Kontaktaufnahme per E-Mail oder Telefon. Darüber hinaus informieren wir Sie über unsere Auftritte in sozialen Netzwerken (LinkedIn.com) und über Ihre Rechte im Hinblick auf die Verarbeitung Ihrer Daten. Mit Datenverarbeitung ist immer die Verarbeitung personenbezogener Daten gemeint. An dieser Stelle lesen Sie sicherlich häufig die immer gleichen Texte und Informationen. Für und ist Datenschutz aber Ehrensache und ein Teil unserer Identität.
Verantwortlicher im Sinne der Datenschutzgesetze
CARLSWERK Rechtsanwälte Partnerschaft mbB
Carlsplatz 24
40213 Düsseldorf
Fon +49 211 942 588 - 0
Fax + 49 211 942 588 - 29
Mail datenschutz@carlswerk.com
Allgemeine Hinweise zur Datenverarbeitung
Kategorien von personenbezogenen Daten
Wir verarbeiten folgende Kategorien von personenbezogenen Daten:
- Bestandsdaten (zB Namen, Adressen, Funktionen, Organisationszugehörigkeit etc.);
- Kontaktdaten (zB E-Mail, Telefon-/Faxnummern etc.);
- Inhaltsdaten (zB Texteingaben, Bilddateien, Videos etc.);
- Nutzungsdaten (zB Zugriffsdaten);
- Meta-/Kommunikationsdaten (zB IP-Adressen).
Empfänger bzw. Kategorien von Empfängern von personenbezogenen Daten
Sofern wir im Rahmen unserer Verarbeitung Daten anderen Personen und Unternehmen wie Webhostern, Auftragsverarbeitern oder Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte gem. Art. 6 Abs. 1 lit. b) DSGVO zur Vertragserfüllung erforderlich ist), wenn die Betroffenen eingewilligt haben oder eine rechtliche Verpflichtung dies vorsieht.
Dauer der Speicherung personenbezogener Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten gelöscht, sofern sie nicht mehr zur Zweckerreichung, Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten, d.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Hostname des zugreifenden Rechners
- Website, von der aus die Website aufgerufen wurde
- Websites, die über die Website aufgerufen werden
- Besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- Übertragene Datenmenge
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Daten werden auf der Grundlage des Art. 6 Abs. 1 lit. f) DSGVO verarbeitet. Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, info@hetzner.com gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal bis zu 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungen verfügbar und werden nachmaximal vier Wochen endgültig gelöscht.
E-Mail Kontaktaufnahme
Über die von uns bereitgestellte und benannte E-Mail-Adresse können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders, also des Nutzers, gespeichert. Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge einer Übersendung einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen von uns als Verantwortliche). Wenn die Anfrage auf den Abschluss eines Anwaltsvertrages abzielt, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages). Zusätzlich haben wir unsere Mandanteninformationen zum Datenschutz hier im Internet bereitgestellt: Datenschutzinformationen (PDF, 121 kb).
Zweck der Datenverarbeitung
Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.
Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten, die per E-Mail an uns gesendet werden, ist dies dann der Fall, wenn die Konversation bzw. die Kontaktaufnahme beendet ist. Wir nehmen eine Beendigung der Konversation an, wenn sich aus den Umständen erkennen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Widerspruchsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, der Datenverarbeitung zu widersprechen. Der Widerspruch ist an folgende E-Mail-Adresse zu richten: datenschutz@carlswerk.com. Alle personenbezogenen Daten, die im Rahmen der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Onlinepräsenz in sozialen Medien
Wir unterhalten Onlinepräsenzen in dem sozialen Netzwerk LinkedIn.com um die dort aktiven Nutzerinnen und Nutzer über unsere Leistungen zu informieren und bei Interesse über die Plattformen zu kommunizieren. Unser Social Media Kanal kann nur über einen externen Link abgerufen werden. Sobald Sie unser Social Media Profil in dem jeweiligen Netzwerk aufrufen, gelten dort die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Wir haben keinen Einfluss auf die Erhebung der Daten und deren weitere Verwendung durch die sozialen Netzwerke. Es bestehen keine Erkenntnisse darüber, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Netzwerke bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden. Wir machen daher ausdrücklich darauf aufmerksam, dass Ihre Daten (z.B. persönliche Informationen, IP-Adresse) von den Betreibern der Netzwerke entsprechend ihrer Datenverwendungsrichtlinien abgespeichert und für geschäftliche Zwecke genutzt werden. Wir verarbeiten Daten im Hinblick auf Social Media Präsenzen insofern, als über diese bspw. Kommentare oder Direktnachrichten an uns gerichtet werden. Rechtsgrundlage für die Verarbeitung der Daten nach einer Einwilligung des Nutzers ist Art. 6 Abs. 1 lit. a) DSGVO.
Betroffenenrechte
Recht auf Auskunft
Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unten im Detail).
Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Recht auf Löschung
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b) DSGVO, sondern sind nach Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.
Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.