Datenschutzinformationen

1. Geltungsbereich, Verantwortlicher und anwaltliche Verschwiegenheit

Mit den nachfolgenden Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung dieser Website, bei der Kontaktaufnahme sowie im Rahmen unserer anwaltlichen Tätigkeit erheben und zu welchen Zwecken diese verarbeitet werden. Diese Informationen richten sich an Besucher unserer Website, Interessenten, Mandanten, Gegner, sonstige Verfahrensbeteiligte sowie Kommunikationspartner unserer Kanzlei. Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Kanzleibetrieb im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mennemann Legal
Inhaber: Malte Mennemann
Wahnheider Str. 1
51105 Köln

Telefon: +49 152 040 888 06
E-Mail: info@mennemann-legal.de

Berufsrechtliche Verschwiegenheitspflicht

Als Rechtsanwaltskanzlei unterliegen wir der strengen gesetzlichen Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO und § 2 BORA. Alle Informationen und Unterlagen, die uns im Rahmen einer Mandatsanbahnung oder eines bestehenden Mandatsverhältnisses anvertraut werden, behandeln wir streng vertraulich. Eine Weitergabe erfolgt ausschließlich im Rahmen Ihrer ausdrücklichen Einwilligung oder soweit dies gesetzlich zulässig bzw. zur ordnungsgemäßen Mandatsführung geboten ist.

2. Allgemeine Grundsätze, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Erlaubnisnorm dies gestattet oder Sie eingewilligt haben. Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke erteilt haben. Betrifft die Einwilligung besondere Kategorien personenbezogener Daten, gilt Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Verarbeitung zur Anbahnung, Durchführung oder Abwicklung eines Mandatsvertrags oder sonstigen Vertragsverhältnisses erforderlich ist.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlichen oder berufsrechtlichen Pflichten unterliegen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, berufsrechtliche Pflichten nach der BRAO oder Pflichten nach dem Geldwäschegesetz).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter (etwa unserer Mandanten bei der Rechtsverfolgung) erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
• Zugriff auf Endgeräte (§ 25 TDDDG): Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ohne Einwilligung nur, sofern es für die technische Bereitstellung unseres Online-Angebots unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), und im Übrigen nur nach Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG).

Dauer der Datenspeicherung

Sofern in den nachfolgenden Abschnitten keine abweichenden Fristen genannt sind, speichern wir personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine erteilte Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere aus dem Berufs-, Handels- oder Steuerrecht) entgegenstehen oder die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

3. Technischer Betrieb der Website (Hosting und Server-Protokolldaten)

Für den technischen Betrieb und die Bereitstellung dieser Website nutzen wir die Infrastruktur eines externen Hosting-Dienstleisters:

Dragon-Service UG (haftungsbeschränkt)
Am Wolfsmantel 18
91058 Erlangen

Der Dienstleister verarbeitet in unserem Auftrag sämtliche über diese Website anfallenden Daten (insbesondere Verbindungsdaten, IP-Adressen sowie übermittelte Formular- und Kommunikationsdaten). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der eine weisungsgebundene und datenschutzkonforme Verarbeitung sicherstellt.

Server-Logfiles

Bei jedem Aufruf unserer Internetseiten übermittelt Ihr Browser automatisiert technische Verbindungsdaten an den Webserver, die in sogenannten Server-Protokolldateien (Logfiles) festgehalten werden. Erfasst werden hierbei:

• aufgerufene Seite bzw. Datei sowie Datum und Uhrzeit des Zugriffs
• IP-Adresse und Hostname des zugreifenden Endgeräts
• verwendeter Browsertyp einschließlich Version und eingestelltem Betriebssystem
• zuvor besuchte Seite (Referrer-URL)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die vorübergehende Speicherung ist technisch notwendig, um die Website auszuliefern, die Systemsicherheit und -stabilität zu gewährleisten und Missbrauchsversuche abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme über die Website, per E-Mail oder Telefon

Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung, über das Sie uns elektronisch Anfragen senden können. Dabei verarbeiten wir die von Ihnen in die Eingabemaske eingetragenen Daten (in der Regel Ihren Namen, Ihre E-Mail-Adresse, Ihr Anliegen/Ihre Nachricht sowie gegebenenfalls freiwillig angegebene Kontaktdaten wie Ihre Telefonnummer).

Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage und eventueller Rückfragen. Zielt Ihre Kontaktaufnahme auf die Prüfung oder Begründung eines Mandatsverhältnisses ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei sonstigen Anfragen stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer sachgerechten Beantwortung der an uns gerichteten Nachrichten (Art. 6 Abs. 1 lit. f DSGVO) oder – sofern abgefragt – auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kommunikation per E-Mail, Telefon oder Telefax

Wenn Sie per E-Mail, telefonisch oder per Telefax mit uns in Kontakt treten, speichern und verarbeiten wir Ihre Angaben einschließlich der von Ihnen übermittelten Kontaktdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO bei mandatsbezogenen Anfragen sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.

Kommt infolge Ihrer Kontaktaufnahme kein Mandat zustande, löschen wir die Kommunikationsdaten nach abschließender Klärung Ihres Anliegens, sofern keine berufs- oder steuerrechtlichen Aufbewahrungspflichten greifen oder die Speicherung zur Abwehr möglicher Haftungsansprüche erforderlich ist.

5. Datenverarbeitung im Rahmen der anwaltlichen Mandatsbearbeitung

Sofern Sie uns mit der rechtlichen Beratung oder Vertretung beauftragen, verarbeiten wir personenbezogene Daten zur ordnungsgemäßen Durchführung des Mandats.

Kategorien verarbeiteter Daten und Datenquellen (Art. 13 und Art. 14 DSGVO)

Im Kanzleibetrieb verarbeiten wir Daten von Mandanten, Interessenten sowie – soweit für die Wahrnehmung der rechtlichen Interessen erforderlich – von Gegnern, deren Rechtsvertretern, Zeugen, Sachverständigen, Gerichts- und Behördenmitarbeitern sowie sonstigen Beteiligten. Hierzu gehören insbesondere:

• Personen- und Kontaktdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie gegebenenfalls Geburtsdatum oder Vertretungsverhältnisse.
• Mandats- und Sachverhaltsdaten: Verträge, Rechnungen, Schriftwechsel, Vollmachten, Aktenzeichen, prozessuale Schriftsätze sowie Informationen zum zugrunde liegenden Lebenssachverhalt.
• Zahlungs- und Abrechnungsdaten: Bankverbindungen, Honorarabrechnungen, Zahlungseingänge sowie Angaben zu Rechtsschutzversicherungen oder staatlicher Verfahrenskostenhilfe (Beratungs- bzw. Prozesskostenhilfe).
• Besondere Datenkategorien (Art. 9 Abs. 1 DSGVO): Soweit dies für die Bearbeitung des konkreten Falles notwendig ist, können auch sensible Daten (etwa Gesundheitsdaten bei Schadensersatz- oder Schmerzensgeldforderungen) verarbeitet werden.

Daten von Gegnern und sonstigen Dritten erheben wir regelmäßig nicht direkt bei diesen Personen, sondern erhalten sie von unseren Mandanten, aus vorgelegten Dokumenten, von Gerichten, Behörden, Auskunfteien oder aus öffentlich zugänglichen Verzeichnissen und Quellen (z. B. Handelsregister, Impressumsangaben, öffentliche Online-Profile). Eine gesonderte Benachrichtigung dieser Dritten unterbleibt regelmäßig gemäß Art. 14 Abs. 5 lit. d DSGVO in Verbindung mit § 29 Abs. 1 Satz 1 BDSG, da die betreffenden Informationen der gesetzlichen anwaltlichen Schweigepflicht unterliegen.

Zwecke, Rechtsgrundlagen und Erforderlichkeit der Bereitstellung

• Durchführung des Mandatsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Prüfung des Sachverhalts, rechtliche Beratung, außergerichtliche und gerichtliche Vertretung, Korrespondenz sowie Vergütungsabrechnung. Die Bereitstellung Ihrer Stammdaten und der sachverhaltsrelevanten Informationen ist für den Abschluss und die Durchführung des Mandatsvertrags erforderlich; ohne diese Angaben können wir das Mandat nicht übernehmen oder sachgerecht bearbeiten.
• Gesetzliche und berufsrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Durchführung der gesetzlich vorgeschriebenen Prüfung auf Interessenkollisionen (§ 43a Abs. 4 BRAO), Erfüllung steuer- und handelsrechtlicher Buchführungspflichten sowie gegebenenfalls Identifizierungs- und Dokumentationspflichten nach dem Geldwäschegesetz (GwG).
• Rechtsverfolgung und Kanzleiorganisation (Art. 6 Abs. 1 lit. f DSGVO): Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche (einschließlich der Verarbeitung von Daten von Gegnern und Beteiligten) sowie Aufrechterhaltung einer sicheren Kanzlei- und IT-Infrastruktur.
• Verarbeitung besonderer Datenkategorien (Art. 9 Abs. 2 lit. a und lit. f DSGVO): Erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Aufbewahrungsfristen im Mandat

Anwaltliche Handakten unterliegen gemäß § 50 Abs. 1 BRAO einer berufsrechtlichen Aufbewahrungspflicht von sechs Jahren nach Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde. Darüber hinaus können steuer- und handelsrechtliche Vorschriften (insbesondere § 147 AO und § 257 HGB) eine Aufbewahrung abrechnungsrelevanter Unterlagen von bis zu zehn Jahren vorschreiben. Eine längere Speicherung erfolgt im Einzelfall nur, soweit Sie eingewilligt haben oder dies zur Wahrung von Ansprüchen innerhalb der gesetzlichen Verjährungsfristen (§§ 195 ff. BGB) notwendig ist.

6. Empfänger von Daten und Auftragsverarbeitung

Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben und unter strikter Wahrung der anwaltlichen Verschwiegenheit. Je nach Einzelfall kommen folgende Empfängerkategorien in Betracht:

• Gerichte, Staatsanwaltschaften, Behörden und Gerichtsvollzieher
• Anspruchsgegner und deren rechtliche Vertreter
• Rechtsschutz- und Haftpflichtversicherungen sowie zuständige Stellen für Beratungs- und Prozesskostenhilfe
• Steuerberater, Wirtschaftsprüfer oder Korrespondenzanwälte, soweit für die Mandatsbearbeitung oder Buchhaltung erforderlich
• Technische Dienstleister (z. B. Hosting-, E-Mail-, Telekommunikations- und Kanzleisoftwareanbieter), die als Auftragsverarbeiter gemäß Art. 28 DSGVO und unter Beachtung der berufsrechtlichen Vorgaben nach § 43e BRAO eingebunden sind.

Eine Datenübermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittstaaten) findet grundsätzlich nicht statt, es sei denn, dies ist zur Durchführung eines konkreten Mandats mit Auslandsbezug erforderlich (Art. 49 Abs. 1 lit. b oder lit. c DSGVO) oder Sie haben ausdrücklich eingewilligt (Art. 49 Abs. 1 lit. a DSGVO).

7. Rechte der betroffenen Personen

Hinsichtlich der Sie betreffenden personenbezogenen Daten stehen Ihnen gegenüber uns folgende gesetzliche Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, sowie weitere Informationen zu Verarbeitungszwecken, Empfängern und Speicherdauer erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen und keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen (z. B. für die Dauer der Prüfung der Richtigkeit bestrittener Daten oder bei unrechtmäßiger Verarbeitung anstelle einer Löschung) können Sie eine Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln lassen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit formlos für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Kanzleisitz zuständige Aufsichtsbehörde ist:
  Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
  Kavalleriestr. 2-4
  40213 Düsseldorf

8. Gesonderter Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO (oder im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e DSGVO) verarbeiten, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein hierauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet.

9. Datensicherheit und Widerspruch gegen Werbezusendungen

Transportverschlüsselung (SSL/TLS)

Zum Schutz vertraulicher Inhalte bei der Übertragung – insbesondere bei der Nutzung unseres Kontaktformulars – setzt diese Website eine SSL- bzw. TLS-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie am „https://“-Präfix sowie am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir weisen jedoch darauf hin, dass die elektronische Datenübertragung im Internet (insbesondere bei unverschlüsselten E-Mails) generelle Sicherheitslücken aufweisen kann.

Keine Nutzung von Kontaktdaten für unverlangte Werbung

Der Verwendung der im Rahmen der gesetzlichen Informationspflichten veröffentlichten Kontaktdaten unserer Kanzlei zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen. Im Falle unverlangter Werbezusendungen (z. B. Spam-E-Mails) behalten wir uns rechtliche Schritte ausdrücklich vor.