Verantwortlicher

Robin Lagoda

Telefon: 0151 742 712 62
E-Mail: kontakt@baldeneykanzlei.de

Grundsätze

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur sicheren Bearbeitung von Anfragen oder zur Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen erforderlich ist.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Website verwendet derzeit keine Reichweitenanalyse, kein Werbetracking und keine Social-Media-Pixel.

Websitebetrieb

Server-Logdaten und Hosting

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie der HTTP-Status gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität des Betriebs, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Online-Angebots.

Hostingdienstleister ist die fortrabbit GmbH, Glogauer Straße 24, 10999 Berlin. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Die produktive Anwendung wird in der EU-Region von fortrabbit betrieben (Regionskennung: eu-w1a); diese befindet sich nach Angaben des Anbieters in Irland. fortrabbit betreibt seine Infrastruktur unter Einbindung von Amazon Web Services (AWS) und dokumentiert eingesetzte Unterauftragnehmer.

fortrabbit speichert Verbindungsdaten nach eigenen Angaben grundsätzlich nicht länger als 15 Tage. Einzelne Protokolldaten können aus Sicherheits-, Fehleranalyse- oder gesetzlichen Gründen länger erforderlich sein.

Datenschutzhinweise von fortrabbit

Kontakt

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Im Kontaktformular sind Anliegen, Personengruppe, Name oder Unternehmen und E-Mail-Adresse erforderlich. Je nach aktivierten Feldern können außerdem Telefonnummer, kurzer Kontext, Rolle, Dringlichkeit, Kommunikationspräferenzen, Herkunft der Anfrage sowie UTM-Parameter verarbeitet werden.

Zum Schutz des Formulars vor Missbrauch verarbeiten wir außerdem Zeitpunkt und Herkunftsseite der Anfrage, einen gekürzten User-Agent, die Antwortzeit des Formulars sowie einen verkürzten Hashwert der IP-Adresse. Die vollständige IP-Adresse wird nicht in der internen Anfrageablage gespeichert.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen, die nicht auf einen Vertrag gerichtet sind, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten und sicheren Bearbeitung der Kommunikation.

Im aktuell konfigurierten Kirby-Betriebsmodus wird eine Anfrage in einer geschützten internen Ablage auf dem Webserver gespeichert und an das Postfach kontakt@baldeneykanzlei.de übermittelt. Dieses Postfach wird über Microsoft 365 betrieben. Zugriff erhalten nur Personen und Dienstleister, die ihn für die Bearbeitung der Anfrage oder den technischen Betrieb benötigen.

Wir löschen Anfragen, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen – insbesondere die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – entgegenstehen. Kommt ein Mandatsverhältnis zustande, gelten zusätzlich die hierfür einschlägigen gesetzlichen Aufbewahrungsfristen.

Endgerät

Sitzung und lokale Formularspeicherung

Für den Schutz des Kontaktformulars vor gefälschten oder missbräuchlichen Anfragen verwendet die Website eine technisch erforderliche Serversitzung. Sie ermöglicht insbesondere die CSRF-Prüfung, die zeitliche Plausibilitätsprüfung und die Begrenzung wiederholter Übermittlungsversuche.

Während Sie das mehrstufige Kontaktformular ausfüllen, werden die eingegebenen Formulardaten vorübergehend im Sitzungsspeicher Ihres Browsers (sessionStorage) gespeichert. Dadurch bleiben Angaben beim Wechsel zwischen Formularschritten oder nach einem Neuladen innerhalb desselben Browser-Tabs erhalten. Die Daten verbleiben bis zum Absenden ausschließlich auf Ihrem Endgerät und werden nach erfolgreicher Übermittlung oder spätestens mit dem Ende der Browsersitzung entfernt.

Ein Eintrag im localStorage wird ausschließlich gelesen, wenn er von einer technisch berechtigten Person manuell zur lokalen Fehlerdiagnose gesetzt wurde; die Website speichert dort nicht automatisch personenbezogene Daten.

Diese Speicherungen sind erforderlich, um die ausdrücklich gewünschten Website- und Formularfunktionen bereitzustellen. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Da derzeit ausschließlich technisch erforderliche Speicherungen eingesetzt werden, ist kein Consent-Manager eingebunden.

Externe Ressourcen

Keine externen Schrift-, Animations- oder Trackingdienste

Die auf dieser Website verwendeten Schriftarten sowie die für Animationen benötigten JavaScript-Dateien werden von unserem eigenen Webserver ausgeliefert. Beim Aufruf der Website werden hierfür keine Verbindungen zu Google Fonts, jsDelivr oder anderen externen Schrift-, Script- oder Bild-CDNs aufgebaut.

Es sind keine Analyse-, Werbe- oder Trackingdienste wie Google Analytics, Google Tag Manager, Meta Pixel oder Hotjar eingebunden. Ebenso werden keine Inhalte von YouTube, Vimeo, Google Maps oder reCAPTCHA automatisch geladen.

Empfänger

Dienstleister und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere Hosting-, Infrastruktur- und E-Mail-Dienstleister sein, die im Rahmen einer Auftragsverarbeitung für uns tätig werden.

fortrabbit setzt für seine Infrastruktur AWS und weitere dokumentierte Unterauftragnehmer ein. Microsoft stellt für Microsoft 365 vertragliche Datenschutzbedingungen bereit. Soweit bei einem Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Ihre Rechte

Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Beschwerderecht

Datenschutzaufsicht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere folgende Behörde zuständig:

www.ldi.nrw.de