Datenschutzerklärung

Rechtsanwältin Brigitte Kögler

Rechtsanwälte Kögler, Jena

• Anschrift: Markt 5, 07743 Jena
• Telefon: 03641 443655
• E-Mail: mail@kanzlei-koegler.de

An diese Kontaktdaten können Sie sich auch mit Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden.

Hosting und verarbeitete Daten

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf werden insbesondere folgende technisch erforderlichen Verbindungsdaten verarbeitet:

• IP-Adresse;
• Datum und Uhrzeit;
• angeforderte Adresse;
• übertragene Datenmenge und HTTP-Status;
• Browser- und Betriebssystemangaben;
• die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt.

Zwecke und Rechtsgrundlage

Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb.

Zugriffsprotokolle können außerdem für zusammengefasste, serverseitige Nutzungsstatistiken verwendet werden. Es werden keine Marketingprofile erstellt und keine Analyse- oder Werbeskripte im Browser eingesetzt.

Speicherdauer der Protokolle

Für die von IONOS bereitgestellten Zugriffsprotokolle älterer Webhosting-Verträge nennt IONOS eine maximale Speicherdauer von acht Wochen.

Bei konkreten Sicherheitsvorfällen dürfen erforderliche Auszüge bis zur Aufklärung und gegebenenfalls Rechtsverfolgung aufbewahrt werden. Informationen: IONOS – Logdateien.

Verschlüsselte Übertragung

Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS.

Sitzungscookie

Für Terminbuchung, Terminverwaltung und Anmeldung verwendet die Website das Sitzungscookie „koegler_session“. Es ordnet zusammengehörige Aufrufe einer Sitzung zu und schützt Formulare vor unbefugten Anfragen.

Es ist als Sitzungscookie eingerichtet und wird üblicherweise beim Beenden der Browsersitzung entfernt; eine Wiederherstellung durch den Browser ist möglich.

Angemeldete Zugänge laufen zusätzlich nach der in der Website konfigurierten Inaktivitätsfrist ab.

Rechtsgrundlagen

Für diese ausdrücklich aufgerufenen Funktionen sind Speicherung und Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich.

Die weitere Verarbeitung beruht bei Buchungen auf Art. 6 Abs. 1 Buchst. b DSGVO und zur Absicherung der Website auf Art. 6 Abs. 1 Buchst. f DSGVO.

Schutz vor Missbrauch

Zur Begrenzung missbräuchlicher Buchungs-, Anmelde- und Absageversuche verarbeitet die Anwendung außerdem einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse, Versuchszähler und Sperrfristen.

Diese Daten dienen ausschließlich dem Missbrauchsschutz;

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Sie werden nur so lange benötigt, wie der Schutz vor wiederholten Zugriffen oder die Aufklärung eines Vorfalls dies erfordert.

Bearbeitung Ihrer Anfrage

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung.

Bei Anfragen zu einer möglichen Beauftragung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.

Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht an einer sachgerechten Kommunikation.

Besondere Daten und vertrauliche Angaben

Soweit für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, erforderlich sind, gilt zusätzlich Art. 9 Abs. 2 Buchst. f DSGVO.

Bitte übermitteln Sie bei einer ersten Kontaktaufnahme nur die zur Einordnung erforderlichen Angaben.

Gewöhnliche E-Mails können trotz gesicherter einzelner Übertragungswege nicht durchgehend vor dem Zugriff Dritter geschützt sein.

Erforderliche und freiwillige Angaben

Für eine Onlinebuchung werden folgende Angaben abgefragt:

• Anrede; dabei können Sie „Keine Angabe“ wählen;
• Vorname und Nachname;
• Straße und Hausnummer, Postleitzahl und Ort;
• Telefonnummer und E-Mail-Adresse;
• ausgewähltes Rechtsgebiet;
• Standort, Gesprächsart und gewünschter Termin.

Diese Pflichtangaben dienen der Zuordnung Ihrer Anfrage, der Vorbereitung des Beratungsgesprächs und der Kontaktaufnahme. Ohne die Pflichtangaben ist eine Buchung über das Onlineformular nicht möglich. Alternativ können Sie telefonisch einen Termin vereinbaren. Ein eigenes Google-Konto ist für die Buchung auf dieser Website nicht erforderlich.

Freiwillig können Sie außerdem angeben:

• eine kurze Bemerkung zu Ihrem Anliegen;
• den Namen Ihrer Rechtsschutzversicherung;
• den Wunsch nach einer zusätzlichen E-Mail-Erinnerung, soweit diese angeboten wird.

Bitte übermitteln Sie keine vertraulichen Unterlagen oder ausführlichen Gesundheitsdaten im Buchungsformular. Einzelheiten stimmen wir im persönlichen Gespräch mit Ihnen ab.

Speicherung und Verwendung

Wir speichern Buchungsangaben, Buchungsstatus und technische Termin- und Verwaltungskennungen in der Website-Datenbank. Die zusätzlichen Angaben, insbesondere Anschrift, Bemerkung und Rechtsschutzversicherung, werden dort verschlüsselt gespeichert und sind im geschützten Inhaberzugang der Kanzlei einsehbar.

Die Verarbeitung dient der Terminvereinbarung, Vorbereitung des von Ihnen angefragten Beratungsgesprächs, Bestätigung, Absage und Vermeidung von Doppelbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Angabe einer Rechtsschutzversicherung führt nicht automatisch zu einer Deckungsanfrage oder einer Weitergabe an den Versicherer.

Kalenderabgleich

Die Website ist mit Google Kalender verbunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Ermittlung freier Termine werden die von der Kanzlei ausgewählten Kalender auf belegte Zeiträume geprüft. Besucher erhalten keine Einsicht in Inhalte anderer Kalendereinträge.

Kalendereintrag und Benachrichtigung

Bei einer Buchung werden folgende Angaben an Google übertragen und im Kanzleikalender gespeichert:

• Anrede, Vorname und Nachname;
• E-Mail-Adresse und Telefonnummer;
• Anschrift;
• ausgewähltes Rechtsgebiet;
• Standort und Gesprächsart;
• Terminzeit.

Der Betreff des Kalendereintrags enthält Ihren Namen, das gewählte Rechtsgebiet und die Teilnahmeart mit Kanzleistandort. Die Terminbeschreibung enthält die Buchungsangaben einschließlich Anschrift sowie, wenn ausgefüllt, Bemerkung und Rechtsschutzversicherung. Auch eine gewählte zusätzliche E-Mail-Erinnerung wird dort vermerkt. Die Termindauer beträgt 60 Minuten.

Die Kalenderdaten werden für die Terminverwaltung mit dem internen RA-MICRO-Kalender der Kanzlei abgeglichen. Online gebuchte Kanzleitermine werden ohne Privatkennzeichnung mit der normalen Sichtbarkeit des Kanzleikalenders angelegt. Die für den Kanzleikalender berechtigten Mitarbeiterinnen und Mitarbeiter können die Termindetails einschließlich der übermittelten Buchungsangaben einsehen, soweit ihre Kalenderberechtigungen dies erlauben. Die Website richtet keine öffentliche Kalenderfreigabe ein.

Der Kalendereintrag enthält außerdem den persönlichen Link zur Terminverwaltung. Bestätigungen und Änderungen werden über die Google-Kalendereinladung an Ihre E-Mail-Adresse und an die Kanzlei unter mail@rechtshop24.de versandt. Die Kalendereinladung kann die angegebenen Kontaktdaten und freiwilligen Zusatzangaben enthalten. Behandeln Sie Ihren Verwaltungslink vertraulich.

Freiwillige E-Mail-Erinnerung

Soweit der Erinnerungsversand freigegeben ist, können Sie eine zusätzliche E-Mail-Erinnerung einen oder zwei Tage vor Ihrem Termin auswählen. Bei kurzfristigen Buchungen kann die Erinnerung kurz nach der Buchung eintreffen.

Für diese von Ihnen gewünschte Funktion verwenden wir Ihren Namen, Ihre E-Mail-Adresse, Terminzeit, Standort beziehungsweise Gesprächsart und den persönlichen Verwaltungslink. Bei Onlinegesprächen kann der Videolink enthalten sein. Bemerkungen und Versicherungsangaben sind nicht Bestandteil der Erinnerung.

Der Versand erfolgt über den Maildienst des Website-Hostings, nicht als Werbenachricht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sie können stattdessen „Keine Erinnerung“ auswählen. Eine Absage des Termins beendet den vorgesehenen Erinnerungsversand.

Onlinegespräche über Google Meet

Bei Auswahl eines Onlinegesprächs kann Google Meet einen Besprechungslink bereitstellen.

Erst bei dessen Nutzung verarbeitet Google zusätzlich die für die Verbindung benötigten Daten, insbesondere IP-Adresse, Geräte- und Verbindungsinformationen sowie die von Ihnen übertragenen Audio-, Video- oder Chatinhalte.

Die Website veranlasst keine Aufzeichnung des Gesprächs. Die Durchführung des vereinbarten Onlinegesprächs beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Sie können stattdessen einen Termin vor Ort wählen.

Verarbeitung durch Google und Übermittlungen

Google verarbeitet Daten auch nach seinen eigenen Datenschutzbedingungen. Dabei sind Übermittlungen in die USA und weitere Länder außerhalb des Europäischen Wirtschaftsraums möglich.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit eine Übermittlung darunter fällt, gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO.

Für nicht durch einen Angemessenheitsbeschluss erfasste Übermittlungen nennt Google insbesondere Standardvertragsklauseln nach Art. 46 DSGVO. Einzelheiten zu den Garantien und zur Anforderung einer Kopie finden Sie in Googles Informationen zu Datenübermittlungen und in der Google-Datenschutzerklärung.

###

Kontodaten und Änderungsnachweise

Für berechtigte Kanzleizugänge werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse;
• Rolle und Freigabestatus;
• ein Passwort-Hash.

Sitzungsdaten sichern die Anmeldung.

Bei Inhaltsänderungen werden Fassungen, Änderungszeitpunkt und die Kennung des bearbeitenden Zugangs gespeichert, um Änderungen nachvollziehen und frühere Fassungen wiederherstellen zu können.

Kalender-Zugangsdaten werden geschützt gespeichert und nur für die freigegebene Kalenderverbindung verwendet.

Rechtsgrundlagen und Aufbewahrung

Bei Beschäftigten beruht die erforderliche Verarbeitung auf § 26 Abs. 1 BDSG.

Bei anderen berechtigten Personen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht an einer kontrollierten und sicheren Pflege der Website.

Zugänge werden deaktiviert, wenn die Berechtigung entfällt.

Kontodaten und Änderungsnachweise werden nur aufbewahrt, solange sie für Zugangsverwaltung, Nachvollziehbarkeit, Wiederherstellung oder Sicherheitsprüfungen erforderlich sind.

Empfänger Ihrer Daten

Zugriff erhalten nur die mit der jeweiligen Aufgabe befassten Kanzleipersonen sowie die dafür erforderlichen Hosting-, E-Mail- und Kalenderdienstleister.

Die Verarbeitung durch Dienstleister unterliegt den jeweils geltenden datenschutzrechtlichen Anforderungen, insbesondere Art. 28 DSGVO, soweit eine Auftragsverarbeitung vorliegt.

Eine Weitergabe an andere Stellen erfolgt nur bei rechtlicher Verpflichtung oder soweit dies für Ihre beauftragte Rechtsberatung oder Rechtsvertretung erforderlich ist.

Die anwaltliche Verschwiegenheit bleibt maßgeblich.

Anfragen und Buchungen

Anfrage- und Buchungsdaten werden aufbewahrt, solange sie für Bearbeitung, Terminorganisation und Nachbereitung erforderlich sind.

Danach sind sie zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Diese Kriterien gelten auch für zugehörige Kalendereinträge und Nachrichten; eine Absage allein löscht nicht sämtliche gespeicherten Daten.

Mandatsunterlagen

Wird eine Anfrage Teil eines Mandats, gelten zusätzlich die mandatsbezogenen Pflichten.

Handakten sind nach § 50 BRAO grundsätzlich sechs Jahre ab Ende des Kalenderjahres aufzubewahren, in dem der Auftrag beendet wurde. Abweichende oder weitere gesetzliche Aufbewahrungspflichten bleiben unberührt.

Eine längere Speicherung zur Rechtsverfolgung beruht, soweit erforderlich, auf Art. 6 Abs. 1 Buchst. f DSGVO; gesetzlich vorgeschriebene Aufbewahrung auf Art. 6 Abs. 1 Buchst. c DSGVO.

Verweise auf RechtShop24, Internetrecht-Jena sowie auf soziale Netzwerke wie Facebook und LinkedIn sind gewöhnliche Links. Die Website bettet deren Social-Media-Plugins nicht ein.

Erst wenn Sie einen Link öffnen, wird eine Verbindung mit dem jeweiligen Anbieter hergestellt.

Für die Verarbeitung auf diesen anderen Websites und Profilen gelten deren gesonderte Datenschutzhinweise.

Auskunft, Berichtigung und weitere Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine gesetzliche Aufbewahrungspflicht kann der sofortigen Löschung entgegenstehen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch genügt eine Nachricht an die oben genannten Kontaktdaten.

Beschwerde bei der Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für die Kanzlei in Jena ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig: Häßlerstraße 8, 99096 Erfurt, E-Mail: poststelle@datenschutz.thueringen.de.

Automatisierte Entscheidungen

Die Website trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.