Datenschutz
Informationen gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)
KLEIN.LEGAL – Rechtsanwalt Matthias Klein
Informationen nach Art. 13 und 14 DSGVO
Stand 5. Oktober 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten ich beim Betrieb von www.klein.legal, bei Kontakt- und Terminanfragen und bei den hier beschriebenen Online-Angeboten verarbeite. Ergänzende Informationen zur eigentlichen Mandatsbearbeitung erhalten Sie im Zusammenhang mit der Mandatsanbahnung und Mandatserteilung.
1 Verantwortlicher
Matthias Klein, Rechtsanwalt
KLEIN.LEGAL
Bahnhofplatz 12, 76137 Karlsruhe, Deutschland
Telefon: 0721 1510 1010
Telefax: 0721 1510 1011
E-Mail: office@klein.legal
Ein Datenschutzbeauftragter ist nicht benannt. Für Datenschutzanliegen erreichen Sie mich unter den vorstehenden Kontaktdaten.
2 Zwecke und Rechtsgrundlagen
Ich verarbeite personenbezogene Daten zur Bereitstellung und Sicherung der Website, zur Beantwortung Ihrer Anfragen, zur Organisation von Beratungsterminen und zur Anbahnung oder Durchführung eines Mandats. Daneben können gesetzliche Pflichten und berechtigte Interessen eine Verarbeitung erfordern.
Art. 6 Abs. 1 Buchst. b DSGVO ist die Grundlage, soweit die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage oder für einen Vertrag mit Ihnen erforderlich ist. Bei einer gesetzlichen Pflicht gilt Art. 6 Abs. 1 Buchst. c DSGVO. Für erforderliche Sicherheitsmaßnahmen, die Bearbeitung allgemeiner Anfragen und den Schutz von Rechtsansprüchen kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; das jeweilige Interesse wird bei der Verarbeitung erläutert. Einwilligungsabhängige Funktionen stützen sich auf Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung ist freiwillig und für die Zukunft widerruflich.
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten unterliegen zusätzlich Art. 9 DSGVO. Für die anwaltliche Tätigkeit kann insbesondere Art. 9 Abs. 2 Buchst. f DSGVO maßgeblich sein, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für Angaben über Straftaten und strafrechtliche Verurteilungen gelten zusätzlich Art. 10 DSGVO und die einschlägigen nationalen Vorschriften. Diese Angaben sollen nicht in allgemeine Analyse- oder Werbesysteme gelangen. Eine Datenschutzerklärung oder ihre Kenntnisnahme ist keine pauschale Einwilligung in die Verarbeitung besonders sensibler Daten.
Eine Kontaktaufnahme, eine Chatnachricht oder eine Terminanfrage begründet für sich allein noch kein Mandat. Ich prüfe die Annahme persönlich, einschließlich möglicher Interessenkollisionen und vorhandener Akten.
3 Schutz der Übertragung
Die Website verwendet HTTPS und damit eine Transportverschlüsselung zwischen Ihrem Browser und dem angesprochenen Dienst. Diese schützt die Übertragung, ist aber keine Ende-zu-Ende-Verschlüsselung gegenüber dem jeweiligen Plattformanbieter. Für besonders vertrauliche Unterlagen können Sie mit mir einen geeigneten Übermittlungsweg abstimmen. Bitte übermitteln Sie zunächst nur die für Ihre Kontaktanfrage erforderlichen Angaben.
4 Websitebetrieb durch Wix
Die Website und verschiedene ihrer Funktionen werden mit Wix bereitgestellt. Anbieter ist Wix.com Ltd., 5 Yunitzman St., Tel Aviv, Israel, zusammen mit den für den jeweiligen Dienst eingebundenen verbundenen Unternehmen und Dienstleistern. Wix wird insbesondere für Hosting, Seitenauslieferung, Sicherheitsfunktionen, Formulare, Terminorganisation, Chat und die Verwaltung eingehender Anfragen eingesetzt.
Beim Seitenaufruf werden technisch notwendige Verbindungs- und Nutzungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zugriffszeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-Informationen, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsmeldungen. Die Verarbeitung dient dem sicheren, funktionsfähigen Betrieb und der Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein Interesse liegt in der verlässlichen Bereitstellung des Online-Angebots. Für eine von Ihnen angeforderte Kontakt- oder Buchungsfunktion kommt ergänzend Art. 6 Abs. 1 Buchst. b DSGVO in Betracht.
Wix setzt Unterauftragnehmer etwa für Infrastruktur, Datenspeicherung, E-Mail-Zustellung und Sicherheit ein. Dabei können Daten auch in Israel, den USA und weiteren Staaten verarbeitet werden. Es besteht keine Beschränkung sämtlicher Website-Daten auf deutsche oder europäische Server. Informationen zu den datenschutzrechtlichen Übermittlungsanforderungen finden Sie unter Ziffer 21.
Technische Protokolle werden nach den für den jeweiligen Betriebs- oder Sicherheitszweck erforderlichen Kriterien aufbewahrt. Für Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverteidigung benötigt werden, kann eine längere Speicherung erforderlich sein.
Wix-Datenschutzhinweise: https://www.wix.com/about/privacy
Auftragsverarbeitungsbedingungen: https://www.wix.com/about/privacy-dpa-users
Unterauftragnehmer: https://support.wix.com/en/article/list-of-wixs-sub-processors
5 Cookies und Ihre Datenschutzeinstellungen
Die Website verwendet Cookies und vergleichbare Speicher- oder Zugriffstechniken. Für einen Zugriff auf Ihr Endgerät ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Ausgenommen sind die gesetzlich bezeichneten Fälle, insbesondere unbedingt erforderliche Techniken für einen von Ihnen ausdrücklich gewünschten digitalen Dienst. Die Zulässigkeit einer anschließenden Verarbeitung personenbezogener Daten ist zusätzlich nach der DSGVO zu beurteilen.
Die Einwilligungsverwaltung erfolgt über das auf der Website eingebundene Wix-Cookiebanner. Dort können Sie optionalen Kategorien zustimmen oder sie ablehnen. Über „Cookie-Einstellungen“ können Sie die Auswahl erneut aufrufen und für die Zukunft ändern. Die Ablehnung optionaler Funktionen berührt die Möglichkeit der telefonischen oder unmittelbaren Kontaktaufnahme nicht.
Für die Speicherung und den Nachweis Ihrer Auswahl können eine Einwilligungskennung, Auswahl und Zeitpunkt, die verwendete Bannerfassung sowie technische Browser- und Geräteangaben verarbeitet werden. Die erforderliche Speicherung Ihrer Auswahl dient der Beachtung Ihrer Entscheidung; ihre Dokumentation dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Maßgeblich sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit eine gesetzliche Nachweispflicht erfüllt wird, Art. 6 Abs. 1 Buchst. c DSGVO; für den technisch sicheren Betrieb ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.
Rechtsgrundlage für optionale Analyse- und Werbeverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, bei Endgerätezugriffen, § 25 Abs. 1 TDDDG. Technisch erforderliche Verarbeitung wird dadurch nicht zu Werbeverarbeitung. Der Widerruf lässt die Rechtmäßigkeit einer bis dahin auf Einwilligung gestützten Verarbeitung unberührt.
6 Google Analytics und Google Tag Manager
Für die statistische Auswertung der Website ist Google Analytics 4 eingebunden. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Auswertung dient dazu, Seitenaufrufe und Interaktionen zu verstehen und Inhalte sowie Kontaktwege zu verbessern.
Google Analytics kann unter anderem Seitenaufrufe, Sitzungen, Interaktionen, Online-Kennungen, Browser- und Geräteinformationen sowie ungefähre Standortinformationen verarbeiten. Nach den Produktinformationen von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert; eine technische Verarbeitung beim Verbindungsaufbau und zur Bestimmung eines ungefähren Standorts bleibt davon zu unterscheiden. Das ist keine Zusage, dass bei jeder Verbindung zu einem Google-Dienst keinerlei IP-Adresse verarbeitet wird.
Zusätzlich wird Google Tag Manager zur Verwaltung von Website-Tags eingesetzt. Der Tag Manager ist eine technische Steuerung für eingebundene Dienste und keine pauschale Einwilligung in deren Datenverarbeitung. Die Rechtsgrundlage und Einwilligung richten sich nach dem jeweils ausgelösten Dienst.
Rechtsgrundlage der Analyseverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Für die native Google-Tag-Integration ist der grundlegende Einwilligungsmodus eingestellt. Der erweiterte Modus, der auch bei verweigerter Einwilligung sogenannte cookieless Signale für Analyse- und Werbezwecke senden kann, ist dort deaktiviert. Die Verarbeitung technisch eingebundener Kartendienste wird gesondert unter Ziffer 8 beschrieben.
Die Speicherdauer unterscheidet sich nach Datenart. Personenbeziehbare Ereignis- und Nutzerdaten unterliegen den Lösch- und Aufbewahrungseinstellungen der Analytics-Property; zusammengefasste Berichte können davon abweichen. Die Dauer richtet sich nach dem erforderlichen Auswertungszweck und einer anschließenden Löschung beziehungsweise Aggregation. Der Widerruf stoppt eine künftige einwilligungsabhängige Erhebung, löscht aber nicht automatisch sämtliche bereits rechtmäßig erhobenen Daten in allen Systemen. Ihre gesetzlichen Löschungsrechte bleiben bestehen.
Google-Datenschutzhinweise: https://policies.google.com/privacy
Informationen zu Partner-Websites: https://policies.google.com/technologies/partner-sites
Informationen zum Einwilligungsmodus: https://support.google.com/analytics/answer/10000067
7 Google Ads und Erfolgsmessung
Ich nutze Google Ads, um auf meine anwaltlichen Leistungen aufmerksam zu machen, und die verbundene Conversion-Messung, um die Wirkung der Anzeigen zu beurteilen. Anbieter ist Google Ireland Limited. Bei einer entsprechenden Einwilligung können insbesondere Anzeigen- oder Klickkennungen, aufgerufene Seiten, Zeitpunkt und Art einer als Conversion erfassten Interaktion sowie technische Geräteinformationen verarbeitet und einem Anzeigenkontakt zugeordnet werden.
Die Erfolgsmessung dient der Beurteilung, ob Anzeigen zu relevanten Kontakten führen. Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Entscheidung können Sie über die Cookie-Einstellungen ändern. Kontaktdaten, Falldarstellungen, Chatnachrichten und Dokumente sind nicht Gegenstand des hier beschriebenen Werbe- und Analysezwecks.
Empfänger können Google Ireland Limited, Unternehmen der Google-Gruppe und deren Dienstleister sein. Eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums ist möglich. Ziffer 21 erläutert die Anforderungen an solche Übermittlungen. Die Datenschutzhinweise von Google finden Sie unter den in Ziffer 6 genannten Links.
8 Google Maps
Auf der Kontaktseite ist Google Maps zur Darstellung des Kanzleistandorts eingebunden. Ohne entsprechende Einwilligung zeigt die Website anstelle der Karte einen Sperrhinweis. Die Freigabe wird über die Cookie-Einstellungen verwaltet. Anbieter ist Google Ireland Limited. Bereits das Laden der Karte beziehungsweise der zugehörigen Schnittstellen kann eine Verbindung zu Google herstellen und insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur aufgerufenen Seite übermitteln. Eine Anmeldung bei Google kann zusätzliche Zuordnungen ermöglichen. Von der Karteneinbindung zu unterscheiden sind einfache Links, die Google Maps erst nach einem Klick öffnen.
Zweck ist, Ihnen die Lage der Kanzlei und die Anfahrt zu zeigen. Für eine optionale Karteneinbindung mit einwilligungsbedürftigen Zugriffen oder Übermittlungen ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG erforderlich. Die Kanzleianschrift steht auch ohne Kartennutzung als Text zur Verfügung. Wenn Sie einen externen Kartenlink öffnen, erfolgt die weitere Verarbeitung auf dem Angebot von Google nach dessen Datenschutzhinweisen: https://policies.google.com/privacy
9 Direkte Kontaktaufnahme
Wenn Sie mich per E-Mail, beA, Telefon oder Telefax kontaktieren, verarbeite ich insbesondere Ihre Identitäts- und Kontaktdaten, den Inhalt Ihrer Anfrage, Kommunikationsdaten und von Ihnen übermittelte Unterlagen. E-Mail und Kalenderorganisation erfolgen unter anderem mit Microsoft 365 und Outlook. Für entsprechende Dienste im Europäischen Wirtschaftsraum ist regelmäßig Microsoft Ireland Operations Limited, Dublin, Irland, zuständig; daneben können weitere Unternehmen und Dienstleister von Microsoft eingebunden sein.
Eine mandatsbezogene Anfrage wird auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bearbeitet. Für allgemeine Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt in der geordneten geschäftlichen Kommunikation. Besondere Datenkategorien und strafrechtliche Angaben unterliegen zusätzlich den Voraussetzungen in Ziffer 2. E-Mail-Zustellung und Telefaxe können Vertraulichkeitsrisiken aufweisen. Bitte stimmen Sie die Übermittlung umfangreicher oder besonders sensibler Unterlagen zunächst mit mir ab.
Informationen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Vertragsbezogene Datenschutzbedingungen: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
10 Kontaktformular und Bearbeitung der Anfrage
Die Kontaktformulare werden durch Wix bereitgestellt. Verarbeitet werden die von Ihnen eingetragenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und gegebenenfalls weitere als freiwillig gekennzeichnete Angaben. Über „Unterlage freiwillig beifügen“ können Sie optional eine Datei hochladen. Wenn Sie diese Funktion nutzen, werden auch die gewählte Datei und ihre Dateiinformationen zunächst in Wix zur Bearbeitung Ihrer Anfrage bereitgestellt. Für eine normale Kontaktanfrage ist keine Datei erforderlich. Hinzu kommen eine technische Anfragekennung und Angaben zum Eingang und zur Bearbeitung der Anfrage. Pflichtfelder sind im Formular erkennbar.
Die Verarbeitung dient dazu, Ihre Anfrage zu erhalten, zuzuordnen und zu beantworten. Bei einer Anfrage auf anwaltliche Beratung ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich, bei sonstiger geschäftlicher Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Im Formular sollten zunächst keine Patientenakten, umfangreichen Sachverhalte oder sonstigen nicht erforderlichen sensiblen Informationen eingetragen werden. Die Einzelheiten einer sicheren weiteren Übermittlung können wir anschließend vereinbaren.
Ein begrenzter Teil der Formulardaten wird für die Organisation der Anfrage automatisiert an die unter Ziffer 11 beschriebenen Dienste übergeben. Freitext, Fallbeschreibungen und hochgeladene Dokumente gehören nicht zu diesem automatischen Transfer. Eine spätere Übernahme erforderlicher Unterlagen in die Mandatsbearbeitung wird gesondert persönlich veranlasst.
11 Minimaler Datentransfer an Zapier und ACTAPORT
Zur geordneten Übernahme eingehender Anfragen wird Zapier als technische Verbindung zwischen Wix und der Kanzleisoftware ACTAPORT verwendet. Der freigegebene automatische Datensatz umfasst ausschließlich Name, E-Mail-Adresse, Telefonnummer, eine eindeutige Anfrage- beziehungsweise Termin-ID und eine Terminangabe, soweit vorhanden. Aus dem allgemeinen Kontaktformular wird damit kein umfangreicher Mandatssachverhalt übertragen.
Anbieter von Zapier ist Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Anbieter von ACTAPORT ist die dokSAFE GmbH, Leipzig, Deutschland. Die Daten werden zur Bearbeitung als Aufgabe in der Kanzleiorganisation bereitgestellt. Technische Ausführungs- und Fehlerprotokolle sowie Kennungen zur Vermeidung doppelter Verarbeitung können dabei gespeichert werden.
Kontaktformular-Anfragen werden nach dem Absenden übernommen. Bei der beschriebenen Zoom-Terminbuchung erfolgt dieser Transfer erst nach meiner persönlichen Bestätigung des Termins. Noch unbestätigte Terminanfragen werden zunächst in Wix bearbeitet. Chatnachrichten, Chatdateien, Freitext, Falldetails und sonstige Dokumente werden über diese Verbindung nicht automatisch weitergegeben.
Der Ablauf entscheidet weder über die Annahme eines Mandats noch über eine Interessenkollision. Er legt keine Mandatsakte automatisch an. Die Zuordnung zu einem vorhandenen Vorgang oder die Entscheidung über eine neue Akte bleibt meiner persönlichen Prüfung vorbehalten.
Die Organisation einer von Ihnen gewünschten Beratungsanfrage stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit technische Protokolle für Fehlerbehebung, Nachvollziehbarkeit und Doppelverarbeitungsschutz erforderlich sind, dient dies meinem berechtigten Interesse an einer zuverlässigen Kanzleiorganisation nach Art. 6 Abs. 1 Buchst. f DSGVO. Zapier bringt eine Verarbeitung in den USA mit sich; hierzu gilt Ziffer 21.
Zapier-Datenschutzhinweise: https://zapier.com/privacy
Zapier-Auftragsverarbeitungsbedingungen: https://zapier.com/legal/data-processing-addendum
ACTAPORT-Anbieterinformationen: https://www.actaport.de/rechtliches/impressum
12 Terminanfragen und Kalenderabgleich
Die Online-Terminanfrage wird mit Wix Meetings bereitgestellt. Dabei werden insbesondere Name, Kontaktangaben, gewünschter Dienst, Datum, Uhrzeit und Zeitzone sowie Anfrage- und Bearbeitungsstatus verarbeitet. Automatische Benachrichtigungen können über Eingang, Bestätigung, Ablehnung oder Absage informieren.
Zur Vermeidung zeitlicher Überschneidungen ist ein Outlook-Kalender verbunden. Verfügbarkeit und belegte Zeiträume werden für die Terminauswahl berücksichtigt. Für bestätigte Termine können Kalendereinträge mit den erforderlichen Angaben und dem Zugangslink zur Videoberatung erstellt und aktualisiert werden. Ein Kalenderabgleich ist keine Weitergabe des Inhalts anderer Mandate an anfragende Personen.
Die Terminanfrage ist zunächst unverbindlich und kostenfrei. Die Beratung wird erst nach persönlicher Prüfung und ausdrücklicher Bestätigung verbindlich; das Beratungshonorar wird gesondert vereinbart. Die Datenverarbeitung für Anfrage, Organisation und Durchführung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Der beschränkte organisatorische Transfer eines bestätigten Termins ist unter Ziffer 11 beschrieben.
13 Persönliche Beratung per Zoom
Für die angebotene Videoberatung wird Zoom verwendet. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Ein individueller Meeting-Link kann technisch bereits mit Ihrer Terminanfrage erzeugt werden, während die persönliche Bestätigung noch aussteht. Seine Erzeugung oder Zusendung bedeutet weder eine Terminbestätigung noch die Annahme eines Mandats.
Je nach Nutzung werden Name oder Anzeigename, E-Mail-Adresse, Termin- und Verbindungsdaten, IP-Adresse, Geräte- und Browserinformationen sowie Audio- und Videodaten verarbeitet. Wenn Sie Chat, Bildschirmfreigabe oder Dateiübertragung verwenden, werden auch die von Ihnen dadurch offengelegten Inhalte verarbeitet. Kamera und Mikrofon können Sie über die angebotenen Funktionen steuern. Bitte vermeiden Sie eine unbeabsichtigte Sichtbarkeit oder Übertragung fremder Unterlagen und personenbezogener Daten.
Die Verarbeitung dient der von Ihnen gewünschten Beratung und ihrer technischen Organisation und stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Sicherheits- und Verbindungsdiagnosen dienen dem berechtigten Interesse an einer sicheren, stabilen Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Für Gesundheitsdaten und andere sensible Angaben gelten zusätzlich die Voraussetzungen in Ziffer 2.
Eine Teilnahme bedeutet keine Einwilligung in eine Aufzeichnung, Transkription oder KI-Auswertung. Sollte eine solche zusätzliche Funktion im Einzelfall vorgesehen sein, bedarf es einer vorherigen gesonderten Information und einer dafür tragfähigen Rechtsgrundlage. Liveübertragung und Speicherung einer Aufzeichnung sind unterschiedliche Verarbeitungsvorgänge.
Zoom kann Daten in den USA und weiteren Staaten verarbeiten und setzt Unterauftragnehmer ein. Ein europäischer Rechenzentrumsstandort für einzelne Funktionen schließt nicht automatisch jede weitere internationale Verarbeitung aus. Näheres zu den Anforderungen an Übermittlungen finden Sie unter Ziffer 21.
Zoom-Datenschutzhinweise: https://www.zoom.com/en/trust/privacy/privacy-statement/
Datenschutzinformationen für Unternehmenskunden: https://www.zoom.com/en/trust/gdpr/
Unterauftragnehmer: https://www.zoom.com/en/trust/subprocessors/
14 Wix Smart Chat und Nachrichten außerhalb der Erreichbarkeit
Wix Smart Chat bietet einen zusätzlichen Kontaktweg auf der Website. Sie können eine Nachricht hinterlassen, Kontaktangaben eintragen und die angebotene Dateifunktion verwenden. Dabei werden Ihre Eingaben, die Gesprächs- beziehungsweise Nachrichtenhistorie, gegebenenfalls hochgeladene Dateien sowie technische Verbindungs- und Nutzungsdaten verarbeitet und in der Wix-Kommunikationsverwaltung bereitgestellt. Außerhalb der persönlichen Erreichbarkeit kann die Nachricht dort zur späteren Bearbeitung eingehen.
Der Chat wird als manueller Kontaktkanal eingesetzt. Die KI-Antwortfunktion von Wix Smart Chat ist deaktiviert. Über diesen Chat findet keine automatische rechtliche Einzelfallentscheidung statt. Chatinhalte und Uploads sind nicht Teil des automatischen Transfers an Zapier und ACTAPORT nach Ziffer 11.
Rechtsgrundlage ist bei einer Beratungsanfrage Art. 6 Abs. 1 Buchst. b DSGVO, bei einer sonstigen Anfrage Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Bearbeitung Ihrer Nachricht. Bitte verwenden Sie den Chat zunächst für eine knappe Kontaktanfrage und laden Sie keine umfangreichen Patientenunterlagen oder fremden Gesundheitsdaten hoch. Ein geeigneter Übermittlungsweg kann persönlich abgestimmt werden. Für die weitere Verarbeitung sensibler Inhalte gelten die Voraussetzungen in Ziffer 2. Hinweise zum Anbieter und zu internationalen Verarbeitungen stehen unter Ziffer 4.
15 Onlinezahlungen
Sofern ich Ihnen eine Online-Zahlungsmöglichkeit für eine vereinbarte Leistung bereitstelle und Sie diese nutzen, werden die für die Zahlungsabwicklung erforderlichen Angaben verarbeitet. Dazu gehören insbesondere Name, Rechnungs- und Kontaktangaben, Betrag, Währung, Zahlungsreferenz sowie Zahlungs-, Erstattungs- und gegebenenfalls Streitfallstatus. Zahlungsdienstleister können zusätzlich die für die gewählte Zahlungsart notwendigen Daten und Sicherheitsinformationen verarbeiten.
In der Websiteverwaltung sind Wix Payments sowie PayPal eingerichtet. Über angebotene Zahlungsarten können auch Kreditkarten, Apple Pay oder Google Pay genutzt werden. Welche Zahlungsart für einen konkreten Vorgang tatsächlich angeboten wird, sehen Sie im jeweiligen Zahlungsablauf. Die unverbindliche Terminanfrage selbst ist keine Zahlung und wird durch die technische Bereitstellung dieser Dienste nicht kostenpflichtig.
Die Verarbeitung der erforderlichen Zahlungsdaten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für steuer- und handelsrechtliche Nachweise gilt Art. 6 Abs. 1 Buchst. c DSGVO; erforderliche Maßnahmen gegen Missbrauch und zur Durchsetzung oder Abwehr von Zahlungsansprüchen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Wix und die beteiligten Zahlungsabwickler, Banken und Kartennetzwerke verarbeiten die zur Abwicklung erforderlichen Informationen. Anbieter von PayPal in Europa ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Apple Pay oder Google Pay sind zusätzlich die jeweiligen Wallet-Anbieter und der von Ihnen gewählte Zahlungsdienst beteiligt. Diese können für eigene gesetzliche Pflichten und Sicherheitszwecke selbst verantwortlich sein. Die Nutzung kann internationale Datenverarbeitungen mit sich bringen.
Wix-Payments-Bedingungen: https://www.wix.com/about/terms-of-payments
PayPal-Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full
Apple-Pay-Datenschutz: https://www.apple.com/legal/privacy/data/en/apple-pay/
Google-Datenschutzhinweise: https://policies.google.com/privacy
16 Telefonorganisation
Bei Anrufen können die übermittelte Rufnummer, gegebenenfalls ein zugeordneter Name sowie Datum, Uhrzeit, Dauer und Verbindungsstatus verarbeitet werden. Dies dient der Entgegennahme, Zuordnung und Bearbeitung von Anrufen und Rückrufwünschen. Bei mandatsbezogenen Kontakten gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstiger Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Eine etwaige Aufzeichnung wäre eine gesondert zu beurteilende Verarbeitung; aus dem Anruf allein folgt keine Einwilligung dazu.
Verbindungsnachweise werden nur für die erforderliche Kommunikationsorganisation, Abrechnung, Fehlerklärung oder die Wahrung von Rechtsansprüchen aufbewahrt.
17 Facebook und LinkedIn
Ich unterhalte Präsenzen bei Facebook und LinkedIn. Für Facebook ist im Europäischen Wirtschaftsraum Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zuständig; für LinkedIn die LinkedIn Ireland Unlimited Company, Dublin, Irland.
Wenn Sie die jeweilige Präsenz besuchen, dort Nachrichten senden, kommentieren oder andere Funktionen nutzen, verarbeitet der Plattformanbieter Daten nach eigenen Bedingungen. Ich verarbeite die für mich sichtbaren Interaktionen und Nachrichten zur Kommunikation sowie zur Darstellung meiner beruflichen Tätigkeit. Bei mandatsbezogenen Kontakten gilt Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; mein Interesse liegt in der Information über meine Leistungen und dem Austausch mit Interessierten.
Die Plattformen stellen außerdem Nutzungsstatistiken bereit. Soweit für Seitenstatistiken eine gemeinsame Verantwortlichkeit besteht, richtet sich diese nach der jeweiligen Insights-Vereinbarung. Sie können Ihre Betroffenenrechte sowohl gegenüber mir als auch gegenüber dem jeweils verantwortlichen Plattformanbieter geltend machen. Für Profilbildung, Werbeverarbeitung, Speicherdauer und internationale Übermittlungen durch die Plattformen gelten deren Datenschutzinformationen. Bitte senden Sie dort möglichst keine vertraulichen Mandatsunterlagen.
Meta-Datenschutzhinweise: https://www.facebook.com/privacy/policy/
Facebook-Seitenstatistiken: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn-Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy
LinkedIn-Seitenstatistiken: https://legal.linkedin.com/pages-joint-controller-addendum
18 Externe Links
Die Website enthält Links zu externen Angeboten. Ein einfacher Link allein übermittelt beim Aufruf dieser Website noch keine Daten an das verlinkte Ziel. Erst Ihr Klick öffnet das andere Angebot. Das gilt nicht für direkt eingebundene Dienste, beispielsweise die unter Ziffer 8 beschriebene Karte. Solche Dienste sind gesondert zu beurteilen.
19 Empfänger und Vertraulichkeit
Empfänger können die in dieser Erklärung beschriebenen Website-, Kommunikations-, Kalender-, Zahlungs- und Verwaltungsdienstleister sowie technische Wartungs- und Sicherheitsdienstleister sein. Soweit ein Dienstleister weisungsgebunden als Auftragsverarbeiter tätig ist, ist Art. 28 DSGVO maßgeblich. Bei eigenen gesetzlichen oder vertraglich bestimmten Zwecken kann ein Anbieter eigenständig verantwortlich sein. Die jeweilige Rolle ist nach der konkreten Leistung zu beurteilen.
Im Zusammenhang mit einem Mandat kommen außerdem Gerichte, Behörden, Verfahrensbeteiligte, deren Vertretungen, Versicherungen, Sachverständige, Steuerberater und sonstige gesetzlich befugte Stellen als Empfänger in Betracht, soweit die Weitergabe erforderlich und zulässig ist. Berufsrechtliche Verschwiegenheit und die Anforderungen an die Einbindung externer Dienstleister bleiben neben dem Datenschutzrecht zu beachten. Die bloße Nutzung eines Kontaktwegs ist keine Entbindung von der anwaltlichen Verschwiegenheit.
20 Herkunft der Daten
Website- und Kontaktdaten erhalte ich grundsätzlich von Ihnen beziehungsweise aus der technischen Nutzung des Angebots. Im Zusammenhang mit einer Mandatsanbahnung oder Mandatsbearbeitung können weitere Angaben aus vorhandenen Kanzleivorgängen sowie von Gerichten, Behörden, Staatsanwaltschaften, Polizei, Verfahrensbeteiligten und deren Vertretungen, Versicherungen, medizinischen Leistungserbringern, Sachverständigen, Zeugen oder öffentlich zugänglichen Quellen stammen. Solche Angaben werden nur verarbeitet, soweit dies für einen zulässigen Zweck erforderlich ist. Gesetzliche Ausnahmen von Informationspflichten, insbesondere zum Schutz von Berufsgeheimnissen und Rechten anderer, bleiben unberührt.
21 Verarbeitungen außerhalb des Europäischen Wirtschaftsraums
Insbesondere Wix, Google, Zoom, Microsoft, Zapier und Zahlungs- oder Netzwerkdienste können personenbezogene Daten außerhalb der EU und des EWR verarbeiten. Eine solche Übermittlung benötigt neben der Rechtsgrundlage für die Verarbeitung zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO.
In Betracht kommen ein für den konkreten Empfänger geltender Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission mit gegebenenfalls erforderlichen ergänzenden Maßnahmen. Eine Zertifizierung nach dem EU-US Data Privacy Framework ist nur dann relevant, wenn der konkrete US-Empfänger wirksam zertifiziert ist und die jeweilige Verarbeitung von der Zertifizierung erfasst wird.
Die verlinkten Anbieterinformationen erläutern deren Übermittlungsregelungen. Informationen zu den für eine konkrete Verarbeitung maßgeblichen Garantien und eine zugängliche Kopie können Sie unter office@klein.legal anfordern, soweit berechtigte Geheimhaltungsinteressen gewahrt werden. Eine Transportverschlüsselung oder die Wahl eines einzelnen europäischen Speicherorts ersetzt diese Prüfung nicht.
22 Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine rechtliche Aufbewahrungspflicht besteht. Für eine Anfrage sind insbesondere ihre Bearbeitung, notwendige Rückfragen, die Entscheidung über ein Mandat und eine erforderliche Dokumentation maßgeblich. Nach Erledigung werden nicht mehr benötigte Angaben gelöscht, sofern keine Aufbewahrungspflicht oder im Einzelfall erforderliche Beweissicherung entgegensteht.
Bei einem Mandat richtet sich die Aufbewahrung unter anderem nach § 50 BRAO. Handakten sind danach grundsätzlich sechs Jahre aufzubewahren; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde. Daneben können steuerliche oder andere gesetzliche Fristen gelten. Daraus folgt keine automatische sechsjährige Speicherung aller abgebrochenen Website-Anfragen oder sämtlicher Chatdateien.
Für technische Protokolle, Einwilligungsnachweise, Zahlungsbelege und Daten bei den beschriebenen Plattformen sind deren Funktion, gesetzliche Nachweiszwecke und die jeweiligen Löschmöglichkeiten maßgeblich. Soweit Daten zur Rechtsverteidigung benötigt werden, wird die Erforderlichkeit anlassbezogen beurteilt. Einwilligungswiderruf, Kontolöschung und Löschung einzelner Inhalte sind technisch und rechtlich unterschiedliche Vorgänge.
23 Ihre Rechte
Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO verlangen. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Ziffer 1 genannten Kontaktdaten.
Ich darf zur sicheren Zuordnung Ihrer Anfrage erforderliche Angaben zur Identitätsprüfung erfragen. Berufsgeheimnisse, gesetzliche Aufbewahrungspflichten sowie Rechte anderer Personen können den Umfang einzelner Ansprüche begrenzen. Solche Einschränkungen werden nach den jeweils anwendbaren gesetzlichen Voraussetzungen beurteilt.
24 Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Die Verarbeitung wird dann nicht fortgesetzt, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für damit zusammenhängendes Profiling. Ein solcher Widerspruch beendet die Verarbeitung für diese Werbezwecke.
25 Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für die Kanzlei ist insbesondere folgende Behörde erreichbar:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de
26 Bereitstellung von Daten und persönliche Entscheidungen
Beim Websitebesuch sind bestimmte technische Daten für die Bereitstellung unvermeidbar. Für eine Kontakt- oder Terminanfrage benötige ich die im jeweiligen Ablauf als erforderlich gekennzeichneten Angaben. Ohne sie kann eine Anfrage möglicherweise nicht beantwortet oder ein Termin nicht organisiert werden. Freiwillige Angaben und optionale Einwilligungen sind davon zu unterscheiden.
Die Mandatsannahme, Interessenkollisionsprüfung und Entscheidung über eine Aktenanlage erfolgen persönlich. Ich treffe darüber keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die beschriebenen Automatisierungen dienen der Organisation und ersetzen diese Entscheidungen nicht.
27 Änderungen dieser Erklärung
Ich aktualisiere diese Erklärung, wenn sich die eingesetzten Dienste, Verarbeitungsvorgänge oder rechtlichen Anforderungen ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung.