Datenschutz.

1. Verantwortlicher

Rechtsanwaltskanzlei Philip Gafron
Kurfürstendamm 214
10719 Berlin
E-Mail: office@gafron.law
Telefon: +49 (30) 4036 72 110

2. Hosting

Diese Website wird bei der Contabo GmbH, Welfenstraße 22, 81541 München, auf Servern in Deutschland gehostet. Der Hosting-Anbieter verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs der Website. Logfiles werden nach 14 Tagen gelöscht. Wir haben mit Contabo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Webanalyse (Plausible Analytics)

Wir verwenden Plausible Analytics zur statistischen Auswertung der Websitenutzung. Plausible wird auf unserem eigenen Server betrieben (self-hosted). Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Die IP-Adresse wird ausschließlich zur Berechnung anonymer Besuchszahlen herangezogen und unmittelbar nach der Verarbeitung verworfen. Daten werden nicht an Dritte übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung). Ein Cookie-Banner ist nicht erforderlich.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer, Betreff und Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Anfrage wird in einer Datenbank auf unserem Server (Hosting durch Contabo, vgl. Abschnitt 2) gespeichert, damit wir sie bearbeiten und zuordnen können; zusätzlich wird eine Benachrichtigung per E-Mail über Microsoft 365 (Microsoft Corporation als Auftragsverarbeiter) an uns übermittelt. Diese Formulardaten werden spätestens nach sechs Monaten gelöscht, sofern keine gesetzlichen oder berufsrechtlichen Aufbewahrungspflichten bestehen oder sich aus Ihrer Anfrage ein weitergehender Kontakt ergibt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten.

5. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. E-Mails werden über Microsoft 365 verarbeitet. Die Löschung erfolgt nach Abschluss der Bearbeitung, sofern keine gesetzlichen oder berufsrechtlichen Aufbewahrungspflichten bestehen.

6. Keine eigenen Analyse- oder Marketing-Cookies

Diese Website setzt selbst keine Cookies zu Analyse- oder Werbezwecken. Plausible Analytics wird ohne Cookies betrieben. Soweit externe Dienste erst nach aktivem Klick eingebunden werden, insbesondere YouTube-Videos, informieren wir in den jeweiligen Abschnitten dieser Datenschutzerklärung.

7. Lokale Speicherung während der Browser-Sitzung (sessionStorage)

Unsere Rechner-Tools können Ihre Eingaben während der laufenden Browser-Sitzung lokal in Ihrem Browser speichern (sessionStorage), damit Eingaben bei einem Neuladen der Seite nicht unmittelbar verloren gehen. Diese Daten verlassen Ihren Browser nicht und werden nicht an uns übermittelt. Sie werden regelmäßig gelöscht, wenn Sie den jeweiligen Browser-Tab schließen. Sie können die gespeicherten Daten außerdem jederzeit direkt im jeweiligen Tool über den Button „Zurücksetzen“ oder über die Browser-Einstellungen löschen.

8. Share-Link / gespeicherte Rechnerstände

Wenn Sie in einem unserer Rechner-Tools die Share-Link-Funktion nutzen, wird der jeweilige Rechnerstand verschlüsselt auf unserem Server gespeichert, damit Sie ihn über den erzeugten Link erneut aufrufen und teilen können. Die Verschlüsselung erfolgt clientseitig in Ihrem Browser. Wir erhalten dabei keinen Zugriff auf die Inhalte im Klartext. Der zur Entschlüsselung erforderliche Schlüssel ist ausschließlich im Fragment des Links enthalten und wird bei einem normalen Serverabruf nicht an unseren Server übermittelt.

Gespeicherte Rechnerstände werden automatisch nach 30 Tagen gelöscht. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Bereitstellung der von Ihnen genutzten Share-Funktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer nutzerfreundlichen, sicheren Bereitstellung dieser Funktion.

Sofern im Einzelfall personenbezogene Daten in einem geteilten Rechnerstand enthalten sind, stehen Ihnen die gesetzlichen Betroffenenrechte, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, nach Maßgabe der Art. 15 ff. DSGVO zu. Bitte beachten Sie, dass jeder, der über den vollständigen Share-Link verfügt, den gespeicherten Rechnerstand entschlüsseln und einsehen kann. Behandeln Sie den Link daher vertraulich und geben Sie ihn nur an Personen weiter, denen Sie Zugriff gewähren möchten.

9. Report-Zustellung per E-Mail

Wenn Sie über eines unserer Rechner-Tools einen PDF-Report anfordern, verarbeiten wir die folgenden Daten: Ihre E-Mail-Adresse zur Zustellung des Reports, die von Ihnen eingegebenen Simulationsparameter zur Erstellung der Auswertung sowie technische Metadaten (IP-Adresse, Zeitstempel) zur Missbrauchsprävention.

Die Simulationsparameter werden ausschließlich für die Dauer der Report-Erstellung im Arbeitsspeicher gehalten und danach gelöscht. Ihre E-Mail-Adresse wird zusammen mit dem Zeitpunkt der Anforderung und der Art des verwendeten Rechners gespeichert. Diese Daten werden nach sechs Monaten gelöscht, sofern kein weitergehender Kontakt zustande kommt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Zustellung des von Ihnen angeforderten Reports erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die statistische Auswertung und Missbrauchsprävention aufgrund unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung des Dienstes. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.

Optionale Einwilligung in eine weiterführende E-Mail: Bei der Anforderung eines Reports können Sie optional einwilligen, von uns eine einmalige weiterführende E-Mail mit ergänzenden Informationen zu erhalten. Setzen Sie das entsprechende Häkchen, senden wir Ihnen zunächst eine Bestätigungs-E-Mail (Double-Opt-In). Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, speichern wir Ihre Einwilligung und senden Ihnen einige Tage später eine einmalige Folge-E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an office@gafron.law; die der Einwilligung zugrunde liegenden Daten speichern wir bis zum Widerruf. Erteilen Sie keine Einwilligung, erhalten Sie ausschließlich den angeforderten Report.

Die Report-Erstellung und der E-Mail-Versand erfolgen über unsere serverseitige Infrastruktur. Soweit hierbei unser Hosting-Dienstleister als Auftragsverarbeiter eingebunden ist, verweisen wir auf die entsprechenden Angaben in dieser Datenschutzerklärung. Eine Weitergabe an sonstige Dritte erfolgt nicht.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Schriftarten-Diensten statt.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile von „http://“ auf „https://“ wechselt.

12. YouTube-Videos (Zwei-Klick-Lösung)

Auf einigen Seiten stellen wir Videos von YouTube über eine sogenannte Zwei-Klick-Lösung bereit. Beim Aufruf der Seite wird zunächst nur ein lokal auf unserem Server gespeichertes Vorschaubild angezeigt. In diesem Zustand wird keine Verbindung zu YouTube oder Google hergestellt und kein YouTube-Player geladen.

Erst wenn Sie aktiv auf das Video klicken, wird der YouTube-Player geladen und eine Verbindung zu Servern von Google hergestellt. Wir nutzen hierfür den erweiterten Datenschutzmodus von YouTube (Domain: youtube-nocookie.com). Laut Google werden in diesem Modus keine Cookies zu Tracking-Zwecken gesetzt, solange Sie das Video nicht abspielen. Beim Laden oder Abspielen des Videos können jedoch Cookies gesetzt oder ausgelesen und personenbezogene Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite, an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und gegebenenfalls an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übertragen werden.

Rechtsgrundlage für das Laden des YouTube-Players ist Ihre Einwilligung durch den aktiven Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Sie können die Einwilligung verweigern, indem Sie das Vorschaubild nicht anklicken. In diesem Fall wird kein YouTube-Player geladen.

Weitere Informationen: Datenschutzerklärung von Google

13. Soziale Netzwerke

Wir unterhalten Unternehmensprofile auf LinkedIn und YouTube. Wenn Sie diese Profile besuchen, verarbeiten die jeweiligen Plattformbetreiber Ihre Daten nach deren eigenen Datenschutzbestimmungen. Wir sind insoweit gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO), insbesondere für die Verarbeitung von Seitenstatistiken. Mit LinkedIn besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit (Page Insights Joint Controller Addendum).

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland – Datenschutzerklärung
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung

Auf die Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss. Weitere Informationen zu Ihren Rechten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

14. Datenübermittlung in Drittländer

Wir nutzen Microsoft 365 für die E-Mail-Kommunikation. Microsoft kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023). Eine Datenübermittlung in Drittländer kann außerdem beim Abspielen von YouTube-Videos erfolgen; hierzu verweisen wir auf Abschnitt 12.

15. Externe Links

Diese Website enthält Links zu externen Websites. Beim Klick auf diese Links werden Daten an den jeweiligen Anbieter übermittelt. Dies geschieht erst nach aktivem Klick, nicht automatisch beim Laden der Seite.

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@gafron.law.

17. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin – datenschutz-berlin.de.