Datenschutz

Ihre personenbezogenen Daten werden unter Beachtung der geltenden Datenschutzbestimmungen (insb. DSGVO) verarbeitet. Finden Sie hier die Informationen gemäß der gesetzlichen Vorgaben des Datenschutzrechts über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten durch die Rechtsanwaltskanzlei KATAN LAW.

1. Verantwortlicher i.S.d. Art. 13 Abs. 1 lit. a DSGVO
Rechtsanwaltskanzlei KATAN LAW
Vertreten durch: Dr. Amir Katanbafteh
Dreischeibenhaus
40211 Düsseldorf
Deutschland

Telefon: 0211 88 250305
E-Mail: info@katan-law.de

2. Datenschutzbeauftragter
Für unsere Kanzlei besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG, da wir weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen.
Bei datenschutzrechtlichen Fragen und zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur im Einklang mit den Grundsätzen des Art. 5 DSGVO:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
Zweckbindung – Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben
Datenminimierung – Verarbeitung nur der für den Zweck erforderlichen Daten
Richtigkeit – Daten werden aktuell gehalten und unrichtige Daten unverzüglich berichtigt oder gelöscht
Speicherbegrenzung – Daten werden nicht länger als erforderlich gespeichert
Integrität und Vertraulichkeit – Schutz durch geeignete technische und organisatorische Maßnahmen
Rechenschaftspflicht – der Verantwortliche ist für die Einhaltung dieser Grundsätze verantwortlich und kann dies nachweisen

4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Soweit die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (z. B. Mandatsverhältnis, Kontaktaufnahme).
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir als Verantwortlicher unterliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungspflichten, berufsrechtliche Pflichten nach BRAO).
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen. Unsere berechtigten Interessen umfassen insbesondere den Betrieb und die Sicherheit unseres Onlineangebots sowie die Kommunikation mit Mandanten und Interessenten.

Ergänzend zur DSGVO gelten die nationalen Datenschutzregelungen des Bundesdatenschutzgesetzes (BDSG), insbesondere zu Auskunft, Löschung, Widerspruch, Verarbeitung besonderer Kategorien personenbezogener Daten und automatisierter Entscheidungsfindung.

5. Kategorien verarbeiteter Daten und betroffener Personen

5.1 Kategorien personenbezogener Daten

Bestandsdaten (z. B. Name, Anschrift, Geburtsdatum)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (z. B. Nachrichten, Formulareingaben, fallbezogene Informationen)
Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Klickpfade)
Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen, Zeitangaben)
Standortdaten (geografische Position, soweit technisch erforderlich)
Protokolldaten (Server-Logfiles)

5.2 Kategorien betroffener Personen

Mandanten und potenzielle Mandanten (Interessenten)
Kommunikationspartner (z. B. Ansprechpartner auf Gegenseite, Zeugen)
Nutzer des Onlineangebots
Nutzer der Social-Media-Präsenzen der Kanzlei

6. Zwecke der Verarbeitung

Anbahnung, Durchführung und Abwicklung von Mandatsverhältnissen
Beantwortung von Kontaktanfragen und allgemeine Kommunikation
Bereitstellung, Betrieb und Optimierung unseres Onlineangebots
Sicherstellung der IT-Sicherheit und Systemintegrität
Erfüllung gesetzlicher und berufsrechtlicher Pflichten
Buchhaltung, Abrechnung und steuerrechtliche Dokumentation
Öffentlichkeitsarbeit und Kommunikation über soziale Netzwerke
Analyse und Optimierung unseres Onlineangebots (Webanalyse)
Verwaltung und Organisation (interne Organisationsprozesse)

7. Hosting (Wix)
Unsere Website wird über den Dienst Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel (nachfolgend <<Wix>>) gehostet. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

7.1 Automatisch erhobene Daten (Server-Logfiles)
Beim Aufruf unserer Website erhebt Wix automatisch folgende Daten in Server-Logfiles:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene URL / Seiten
Übertragene Datenmenge
Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung ist zur Bereitstellung und Sicherstellung des störungsfreien Betriebs der Website technisch notwendig. Logfiles werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine konkrete Notwendigkeit für eine längere Aufbewahrung besteht (z. B. Sicherheitsvorfälle).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Betrieb und Sicherheit). Grundlage für Drittlandübermittlungen: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie Angemessenheitsbeschlüsse der EU-Kommission.

8. Cookies und ähnliche Technologien
Wir setzen Cookies und vergleichbare Technologien (z. B. Web Storage, Pixel-Tags) auf unserer Website ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen oder Daten zum Austausch mit unserem System beinhalten.

8.1 Arten von Cookies
Technisch notwendige Cookies (Session-Cookies)
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie werden nach dem Schließen des Browsers gelöscht. Eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Permanente Cookies
Permanente Cookies bleiben nach dem Schließen des Browsers gespeichert. Sie ermöglichen z. B. die Wiedererkennung beim erneuten Besuch. Speicherdauer: in der Regel bis zu 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Analyse- und Marketing-Cookies
Diese Cookies werden nur mit Ihrer vorherigen Einwilligung gesetzt. Sie ermöglichen die Analyse des Nutzungsverhaltens und gezielte Werbemaßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.2 Consent Management / Einwilligungsverwaltung
Wir setzen eine Consent-Management-Lösung ein, über die Sie Ihre Einwilligungen zu nicht notwendigen Cookies verwalten können. Ihre Einwilligung wird protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – entweder über unsere Website oder über die Datenschutzeinstellungen Ihres Browsers.
Im Rahmen der Einwilligungsverwaltung wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt und dem Umfang der Einwilligung, Browsertyp, Betriebssystem und Geräteinformationen gespeichert wird. Die Speicherdauer beträgt bis zu 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).
Sie können das Setzen von Cookies durch entsprechende Browsereinstellungen verhindern. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionsfähigkeit der Website einschränken kann.

9. Webanalyse (Google Analytics)
Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend <<Google>>).

9.1 Umfang und Zweck
Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die erzeugten Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Zweck ist die Analyse und Optimierung unseres Onlineangebots.

9.2 IP-Anonymisierung
Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung (IP-Masking) ein. Ihre IP-Adresse wird von Google innerhalb der EU bzw. des EWR vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Google-Server in den USA übertragen und dort gekürzt. Eine Zusammenführung mit anderen Google-Daten findet nicht statt.

9.3 Widerspruch
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern durch:

Entsprechende Einstellung Ihres Browsers (Ablehnung von Cookies)
Installation des Browser-Add-ons zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de
Widerruf Ihrer Einwilligung über unser Consent-Management-Tool

Datenschutzerklärung Google: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: Data Privacy Framework (DPF) / Standardvertragsklauseln.

10. Reichweitenmessung – VG Wort (METIS)
Wir nutzen die METIS-Zugriffszählung der VG WORT zur Messung von Zugriffen auf Onlinetexte. Die Zählung dient der Erfassung der Kopierwahrscheinlichkeit unserer Texte als Grundlage für die Ausschüttung gesetzlicher Vergütungen nach dem UrhG.
In den Quellcode unserer Texte wird eine eindeutige Zählmarke eingebunden. Beim Besuch wird eine Client-ID gebildet und ein METIS-Session-Cookie gesetzt, das verhindert, dass derselbe Text innerhalb einer Sitzung mehrfach gezählt wird. Nach Angaben der VG WORT werden im Rahmen von METIS keine personenbezogenen Daten verarbeitet, sodass die DSGVO insoweit keine Anwendung findet. Das Session-Cookie ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da es technisch notwendig ist, um die gesetzliche Vergütungspflicht zu ermöglichen.
Die Messung wird für VG WORT durchgeführt von: Kantar GmbH, Landsberger Straße 284, 80687 München.

11. Kontaktaufnahme und Kommunikation
Bei der Kontaktaufnahme mit uns – per Kontaktformular, E-Mail, Telefon, Post oder über soziale Medien – sowie im Rahmen bestehender Mandats- und Geschäftsbeziehungen verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Beantwortung Ihrer Anfrage und zur Durchführung der erbetenen Maßnahmen erforderlich ist.

11.1 Verarbeitete Daten

Bestandsdaten (vollständiger Name, Anschrift, ggf. Kundennummer)
Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift)
Inhaltsdaten (Nachrichtentext, Anliegenbeschreibung, Sachverhaltsangaben)
Meta- und Kommunikationsdaten (IP-Adresse, Zeitstempel, Identifikationsnummern)

11.2 Zweck, Rechtsgrundlage und Speicherdauer
Die Daten werden ausschließlich zur Beantwortung und Bearbeitung Ihrer Anfrage sowie für damit zusammenhängende Folgekommunikation verarbeitet.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer effizienten Kommunikation).
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (vgl. § 18 dieser Erklärung).

12. Digitaler Assistent – JUPUS
Wir nutzen die Anwendung JUPUS der JUPUS GmbH, Kuhgasse 4, 53505 Berg, als digitalen Assistenten zur Aufnahme von Informationen und Dokumenten bei der Kontakt- und Mandatsaufnahme sowie zur Anlage von Akten in unserem Verwaltungssystem.

12.1 Verarbeitete Daten

Name und Anschrift
E-Mail-Adresse und Telefonnummer
Von Ihnen in JUPUS eingegebene fallspezifische Informationen
Ort und Zeitpunkt der Nutzung

12.2 Rechtsgrundlage und Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Mit der Bereitstellung des digitalen Assistenten zur Aufnahme von Mandatsinformationen erfüllen wir eine vorvertragliche Pflicht gegenüber Ihnen.
Wir haben mit JUPUS einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der die sichere Verarbeitung Ihrer personenbezogenen Daten gewährleistet. JUPUS ist auf alle für Rechtsanwälte geltenden berufsrechtlichen Geheimhaltungsvorgaben (insb. § 43a BRAO, § 2 BORA) verpflichtet. Die Datenverarbeitung findet ausschließlich in Deutschland statt. Eine Weitergabe an sonstige Dritte erfolgt nicht.

§ 13 Social-Media-Präsenzen
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit dort aktiven Nutzern zu kommunizieren und über unsere Kanzlei zu informieren. Dabei kann es zur Verarbeitung von Nutzerdaten außerhalb der Europäischen Union kommen, was für Nutzer Risiken bei der Durchsetzung ihrer Betroffenenrechte mit sich bringen kann.
Nutzerdaten werden in sozialen Netzwerken in der Regel auch für Marktforschungs- und Werbezwecke verarbeitet. Anhand des Nutzungsverhaltens werden Nutzungsprofile erstellt, die zur Schaltung interessengerechter Werbung genutzt werden können. Hierfür werden in der Regel Cookies auf den Endgeräten der Nutzer gespeichert.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der jeweiligen Netzwerke.
Rechtsgrundlage für unsere Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Öffentlichkeitsarbeit und Kommunikation).

13.1 Instagram
Instagram: Soziales Netzwerk zum Teilen von Fotos und Videos, Kommentaren, Nachrichten sowie zum Abonnieren von Profilen.
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Website: https://www.instagram.com
Datenschutzerklärung: https://privacycenter.instagram.com/policy/
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

13.2 Facebook
Für unsere Facebook-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (nicht die weitere Verarbeitung) von Nutzerdaten verantwortlich. Wir haben mit Facebook eine Vereinbarung zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) geschlossen. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta; die weitere Verarbeitung, insbesondere die Übermittlung in die USA, liegt in der alleinigen Verantwortung von Meta.
Facebook: Soziales Netzwerk. Page-Insights werden gemeinsam mit Meta erhoben (Art. 26 DSGVO). Nutzer können ihre Rechte direkt gegenüber Meta geltend machen.
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Website: https://www.facebook.com
Datenschutzerklärung: https://www.facebook.com/privacy/policy/
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

13.3 LinkedIn
Für unsere LinkedIn-Unternehmensseite sind wir gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung von Daten für Page-Insights verantwortlich (Art. 26 DSGVO, <<Page Insights Joint Controller Addendum>>). Die weitere Verarbeitung sowie Übermittlungen in die USA obliegen allein LinkedIn Ireland.
LinkedIn: Berufliches Netzwerk. Page-Insights werden gemeinsam mit LinkedIn Ireland erhoben. Nutzer können Betroffenenrechte direkt gegenüber LinkedIn geltend machen.
Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Website: https://www.linkedin.com
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)
Widerspruch (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

13.4 YouTube
YouTube-Videos, die wir einbetten oder auf unserem Kanal veröffentlichen, werden über Google Ireland Limited bereitgestellt. Beim Aufruf eines eingebetteten Videos oder unseres Kanals kann Google Nutzungsdaten, Cookies und sonstige Tracking-Informationen erheben.
YouTube: Video-Plattform. Beim Aufruf unseres Kanals oder eingebetteter Videos kann Google Nutzungsdaten erheben und Cookies setzen.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Einbettung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Website: https://www.youtube.com
Datenschutzerklärung: https://policies.google.com/privacy
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)
Widerspruch (Opt-Out): https://myaccount.google.com/data-and-privacy

13.5 TikTok
TikTok verarbeitet Nutzerdaten in erheblichem Umfang, auch in Drittländern. Wir weisen ausdrücklich darauf hin, dass die Datenschutzpraktiken von TikTok einem erhöhten Risiko für Nutzer außerhalb der EU unterliegen können.
TikTok: Kurzvideonetzwerk. Verarbeitung von Nutzungsdaten, Standortdaten und Geräteinformationen in erheblichem Umfang; mögliche Datentransfers in Drittländer.
Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Website: https://www.tiktok.com
Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Grundlage Drittlandtransfer: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Widerspruch (Opt-Out): https://www.tiktok.com/settings/privacy

14. Einbindung von Drittinhalten
Wir binden Funktions- und Inhaltselemente (z. B. Karten, Videos) ein, die von Servern externer Anbieter (Drittanbieter) bezogen werden. Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da ohne IP-Adresse keine Inhalte an den Browser gesendet werden können.
Drittanbieter können ferner sogenannte Pixel-Tags (Web Beacons) für statistische oder Marketingzwecke einsetzen. Die dabei entstehenden Informationen können mit anderen Datenquellen verknüpft werden.

14.1 Google Maps
Wir binden Google Maps zur Darstellung unseres Kanzleistandorts ein.
Verarbeitete Daten: IP-Adresse, Standortdaten (soweit freigegeben).
Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland.
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: Data Privacy Framework (DPF).

15. Datenübermittlung in Drittländer
Soweit wir Daten in Drittländern (außerhalb der EU/des EWR) verarbeiten oder dies durch eingebundene Dienste geschieht, erfolgt dies nur im Einklang mit Art. 44 ff. DSGVO. Als Grundlagen dienen insbesondere:

Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 DSGVO (z. B. für USA-Unternehmen zertifiziert nach Data Privacy Framework – DPF, Beschluss vom 10.07.2023)
Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
Ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

Informationen zu Angemessenheitsbeschlüssen der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en
Data Privacy Framework – zertifizierte Unternehmen: https://www.dataprivacyframework.gov/

16. Technische und organisatorische Maßnahmen (TOMs)
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen umfassen insbesondere:

Verschlüsselung der Datenübertragung mittels TLS/SSL (HTTPS)
Zugangskontrollen und Zugriffsbeschränkungen auf Systeme und Daten
Pseudonymisierung und Anonymisierung, soweit möglich und zweckmäßig
Regelmäßige Überprüfung, Bewertung und Evaluierung der eingesetzten Maßnahmen
Sicherung von Verfügbarkeit, Integrität und Vertraulichkeit der Daten
Physische Sicherung der Datenverarbeitungsanlagen
Mitarbeiterschulungen und Datenschutzrichtlinien

17. Datenspeicherung und Löschung
Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen legitimen Gründe einer Löschung entgegenstehen. Bei mehreren anwendbaren Fristen gilt stets die längste. Sofern keine konkreten Fristen genannt sind, beginnt eine Frist von mindestens einem Jahr automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

17.1 Gesetzliche Aufbewahrungsfristen (Deutschland)
10 Jahre: Bücher, Aufzeichnungen, Jahresabschlüsse, Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB, § 14b UStG)
6 Jahre: Geschäftsbriefe, sonstige steuerlich relevante Unterlagen (§ 147 AO, § 257 HGB)
5 Jahre: Berufsrechtliche Handakten von Rechtsanwälten nach Abschluss des Mandats (§ 50 Abs. 2 BRAO)
3 Jahre: Vertragsrelevante Daten zur Geltendmachung/Abwehr von Ansprüchen (§§ 195, 199 BGB – reguläre Verjährungsfrist)
30 Tage: Server-Logfiles (Wix-Hosting), sofern kein Sicherheitsvorfall vorliegt

Daten, die ausschließlich aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden, werden für andere Zwecke gesperrt und nur in dem Umfang weiterverarbeitet, wie es die jeweilige gesetzliche Pflicht erfordert.

18. Links zu Websites Dritter
Unsere Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Diese Websites verfügen über eigene Datenschutzerklärungen, für die wir keine Verantwortung übernehmen. Durch Klick auf einen Link verlassen Sie unsere Domain; dabei werden in der Regel mindestens Ihre IP-Adresse und der Referrer an den Betreiber der verlinkten Seite übertragen.
Wir haben die verlinkten Seiten zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße geprüft. Sollten uns rechtswidrige Inhalte bekannt werden, werden wir den betreffenden Link unverzüglich entfernen.

19. Rechte der betroffenen Personen
Ihnen stehen als betroffener Person folgende Rechte gemäß der DSGVO zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in § 1 genannte verantwortliche Stelle.

Art. 15 DSGVO – Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und weitere Informationen (Verarbeitungszwecke, Empfänger, Speicherdauer, Herkunft, Bestehen von automatisierten Entscheidungen) zu erhalten.
Art. 16 DSGVO – Recht auf Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Art. 17 DSGVO – Recht auf Löschung: Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, soweit keine Aufbewahrungspflichten oder sonstigen legitimen Gründe einer Löschung entgegenstehen.
Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten für unsere Zwecke nicht mehr benötigt werden oder Sie Widerspruch eingelegt haben.
Art. 20 DSGVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Art. 21 DSGVO – Widerspruchsrecht: Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; die Verarbeitung zu Werbezwecken wird dann eingestellt.
Art. 7 Abs. 3 DSGVO – Recht auf Widerruf von Einwilligungen: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Art. 22 DSGVO – Recht auf Überprüfung automatisierter Einzelentscheidungen: Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Art. 77 DSGVO – Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

20. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung entspricht dem Stand Juni 2026. Wir behalten uns vor, die Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, Gerichtsentscheidungen oder neue technische Entwicklungen anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie, soweit möglich, gesondert informieren.