Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HLP GmbH Hesse – Dr. Lierow – Presch Rechtsanwälte Steuerberater
Abraham-Lincoln-Straße 3, 99423 Weimar
Telefon: 03643 85 00 12 · Telefax: 03643 85 00 13 · E-Mail: office@hlp-beratung.de

Ansprechpartner für den Datenschutz

Rechtsanwalt Markus Presch · datenschutz@hlp-beratung.eu

2. Grundlegendes & anwaltliche Verschwiegenheit

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Datenschutzerklärung. Über die gesetzlichen Vorgaben hinaus unterliegen die für uns tätigen Rechtsanwälte der anwaltlichen Verschwiegenheitspflicht (§ 43a BRAO, § 2 BORA).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 DSGVO, insbesondere zur Anbahnung und Durchführung des Mandats (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) sowie – soweit erteilt – aufgrund Ihrer Einwilligung (lit. a).

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Webhoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber unseren Interessenten und Mandanten sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. b und f DSGVO).

Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit).

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Datenerfassung auf dieser Website

Schnellkontakt-Formular & ausführliche Anfrage

Wenn Sie uns über das Kontaktformular, den Online-Fragebogen, per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Angaben zu Ihrem Anliegen sowie ggf. von Ihnen hochgeladene Unterlagen/Anlagen) zur Bearbeitung Ihrer Anfrage und für den Fall einer anschließenden Mandatierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) sowie lit. f (Bearbeitung der Anfrage). Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

Dateianhang im Kontaktformular

Im Kontaktformular können Sie Dateien anhängen. Diese werden als E-Mail-Anhang an uns übermittelt. Eine E-Mail lässt sich auf dem Übertragungsweg nicht durchgängig (Ende-zu-Ende) gegen Mitlesen schützen; für vertrauliche und insbesondere besonders sensible Daten (z. B. Gesundheitsdaten) genügt dieser Weg daher möglicherweise nicht den Anforderungen der DSGVO an eine sichere Übertragung. Senden Sie solche Unterlagen deshalb nur, wenn Sie dieses Risiko bewusst eingehen (Bestätigung durch Ankreuzen im Formular), oder fordern Sie bei uns einen sicheren Upload-Link an. Rechtsgrundlage für die Übermittlung per E-Mail ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO); die weitere Verarbeitung richtet sich nach dem vorstehenden Abschnitt. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Speicherdauer siehe Ziffer 7. Für den Widerruf genügt eine E-Mail an datenschutz@hlp-beratung.eu.

Schutz des Kontaktformulars vor Missbrauch

Um das Kontaktformular vor automatisierten Massenanfragen zu schützen, prüfen wir bei jeder Absendung, ob die Anfrage tatsächlich von dieser Website stammt, und begrenzen die Zahl der Absendungen je Internetanschluss auf fünf innerhalb von zehn Minuten. Zu diesem Zweck speichern wir auf unserem Server für längstens zehn Minuten einen Prüfwert Ihrer IP-Adresse, der mit einem Einwegverfahren gebildet wird und sich nicht in die IP-Adresse zurückrechnen lässt. Die IP-Adresse selbst wird dabei nicht gespeichert. Nach Ablauf der zehn Minuten verliert der Prüfwert seine Gültigkeit und wird überschrieben. Das Formular enthält außerdem ein für Sie unsichtbares Eingabefeld sowie eine Messung der Ausfülldauer; beide dienen ausschließlich der Erkennung automatisierter Zugriffe und erheben keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und in der Erreichbarkeit unserer Kanzlei.

Online-Fragebogen mit Datei-Upload (Microsoft Forms)

Für den ausführlichen Fragebogen kann Microsoft Forms (Microsoft 365) eingesetzt werden. Die von Ihnen eingegebenen Angaben und hochgeladenen Dateien werden in der Microsoft-365-Umgebung der Kanzlei gespeichert und ausschließlich zur Bearbeitung Ihres Anliegens verwendet.

Online-Terminbuchung & Videogespräch (Microsoft Bookings / Teams)

Für die Online-Terminvereinbarung und für Videogespräche setzen wir Microsoft Bookings bzw. Microsoft Teams (Microsoft 365) ein. Die zur Terminbuchung angegebenen Daten (z. B. Name, E-Mail, Terminwunsch) werden zur Vereinbarung und Durchführung des Termins verarbeitet. Beim Videogespräch werden die zur Durchführung erforderlichen Verbindungs- und Inhaltsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Microsoft kann Daten auch in Drittländern verarbeiten; Microsoft stellt hierfür geeignete Garantien (u. a. EU-Standardvertragsklauseln, EU-US Data Privacy Framework) bereit. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.

6. Schriftarten (lokal eingebunden)

Diese Seite nutzt zur einheitlichen Darstellung Web-Schriftarten (Plus Jakarta Sans, Roboto, IBM Plex Mono). Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Laden der Schriften nicht statt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

6a. Speicherung im Browser, keine Cookies

Diese Website setzt keine Cookies und bindet keine Inhalte von Drittanbietern ein. Wenn Sie den eingeblendeten Hinweisstreifen schließen, hinterlegt Ihr Browser einen technischen Vermerk im sogenannten Session Storage, damit der Streifen während Ihres Besuchs nicht erneut erscheint. Dieser Vermerk besteht aus einem einzelnen Schalter ohne Personenbezug, verlässt Ihr Gerät nicht und wird gelöscht, sobald Sie den Browser-Tab schließen. Eine Auswertung Ihres Verhaltens findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei Mandatsverhältnissen gelten die berufs- und handelsrechtlichen Aufbewahrungsfristen (insbesondere § 50 BRAO, § 147 AO, §§ 257 HGB). Nach deren Ablauf werden die Daten gelöscht.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• unentgeltliche Auskunft über Ihre gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.