Informationen von esb Rechtsanwälte Strewe, Hänsel & Partner mbB zum Datenschutz (Stand 01/2024)
1. Geltungsbereich
1.1 Die vorliegende Erklärung informiert Sie über die Erhebung personenbezogener Daten im Rahmen unseres Kanzleibetriebs, insbesondere bei der Bearbeitung eines uns erteilten Mandats sowie der Durchführung von Verträgen mit weiteren Vertragspartnern, z.B. kooperierenden Unternehmen, Lieferanten und Dienstleistern. Die vorliegenden Informationen richten sich auch an sonstige Beteiligte, mithin Personen, welche nicht unsere Vertragspartner sind, deren personenbezogene Daten jedoch bei der Bearbeitung eines Mandats verarbeitet werden können.
1.2 Für die Nutzung unserer Website gilt ergänzend die unter https://www.kanzlei.de/datenschutzerklaerung abrufbare Datenschutzinformation.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer personenbezogenen Daten sind wir, esb Rechtsanwälte Strewe, Hänsel & Partner mbB, Goethestraße 17, 01109 Dresden. Wir nehmen den Datenschutz ernst.
3. Definitionen
Im Sinne dieser Informationen zum Datenschutz ist oder sind
Anfragedaten: personenbezogene Daten, die Sie bei einer Kontaktaufnahme per E-Mail oder sonst bei einer Kontaktaufnahme bzw. einer Anfrage außerhalb eines Vertragsschlusses angeben;
Drittland: ein Staat außerhalb der Europäischen Union oder ein Staat, der kein Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum ist;
Kooperationsdaten: personenbezogene Daten unserer Vertragspartner, welche bezüglich dieser Daten nicht in einem konkreten Mandatsverhältnis zu uns stehen (z.B. Kooperationspartner, Lieferanten und sonstige Geschäftspartner sowie deren jeweilige Ansprechpartner), insbesondere Vor- und Nachname, Anschrift, Firma, E-Mail-Adresse, Telefonnummer und Kontoverbindung;
Mailing- und Workshopdaten: personenbezogene Daten, die wir für die Versendung unserer Rundschreiben in Briefform aus öffentlich zugänglichen Quellen erheben, insbesondere Vor- und Nachname, Anschrift, Firma, und die Sie uns zur Vorbereitung und Durchführung des Workshops mitteilen, insbesondere E-Mail-Adresse und Telefonnummer;
Mandatsdaten: personenbezogene Daten,die Mandanten im Vorfeld bzw. anlässlich unserer Mandatierung oder sonst im Rahmen des Mandats an uns übermitteln, um das Mandat mit uns vorzubereiten, zu begründen, inhaltlich auszugestalten, zu ändern oder zu beenden, oder die wir auf anderem Wege im Rahmen der Mandatsbearbeitung erheben (z.B. aufgrund Mitteilung durch Dritte oder eigener Recherchen im Auftrag unserer Mandanten). Hierzu gehören insbesondere Angaben zum Sachverhalt sowie Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer und Kontoverbindung unserer Mandantensowie sonstiger Beteiligter und deren jeweiliger Ansprechpartner;
Sonstige Beteiligte: natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, welche, ohne Mandant zu sein, im Zusammenhang mit der Bearbeitung eines Mandats vom Mandanten oder einem sonstigen Beteiligten benannt oder von uns selbst ermittelt werden oder sich selbst an uns wenden, insbesondere also eine gegnerische Partei oder deren Rechtsvertreter, Zeugen, Sachverständige, Richter, Bedienstete von Gerichten oder Behörden, Gerichtsvollzieher.
Darüber hinaus verwendet diese Datenschutzerklärung die in der Datenschutz-Grundverordnung (kurz „DSGVO“) legal definierten Begriffe Auftragsverarbeiter, Dritter, Empfänger, personenbezogene Daten, Verantwortlicher und Verarbeitung. Die Begriffsbestimmungen (Art. 4 DSGVO) können Sie z.B. unter https://dejure.org/gesetze/DSGVO/4.html einsehen.
4. Anfragedaten
4.1 Wir verarbeiten Ihre Anfragedaten zur Beantwortung Ihrer Anfragen auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a) bzw. b) DSGVO und nur soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.
4.2 Eine Weitergabe Ihrer Anfragedaten durch uns erfolgt wie in den folgenden Absätzen beschriebenen.
4.2.1 Bei der Verarbeitung der Anfragedaten setzten wir folgende Auftragsverarbeiter ein.
- Mit dem technischen Betrieb unserer Datenverarbeitungssysteme und der damit zusammenhängenden Verarbeitung der Anfragedaten haben wir die Firma avotum GmbH, Wittestr. 71, 13509 Berlin beaufragt.
- Das Hosting unserer Datenverarbeitungssysteme erfolgt bei der Firma Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen als Unterauftragsverarbeiter der Firma avotum GmbH.
- Mit der Aktenvernichtung und der damit zusammenhängenden Verarbeitung der Anfragedaten haben wir die Firma REISSWOLF Akten- und Datenvernichtung GmbH, Fischweg 14a, 09114 Chemnitz beauftragt
- Sämtliche Auftragsverarbeiter verarbeiten die Anfragedaten streng nach Weisung und sind zur Geheimhaltung verpflichtet.
4.2.2 Eine Weitergabe der Anfragedaten an sonstige Empfänger und insbesondere Dritte erfolgt nicht. Auch eine Übermittlung Ihrer Anfragedaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
4.3 Ihre Anfragedaten werden nur gespeichert, solange die Kenntnis der Daten für die vollständige Bearbeitung Ihrer Anfrage oder die Zwecke, für die sie erhoben worden sind, erforderlich ist und unverzüglich gelöscht, soweit keine gesetzlichen Vorschriften die weitere Verarbeitung, insbesondere die Aufbewahrung, erfordern, die Aufbewahrung aus Beweisgründen (z.B. zur Geltendmachung von Forderungen oder zur Abwehr möglicher Schadensersatzansprüche) geboten ist oder die ausdrückliche Erlaubnis von Ihnen oder in Form einer gesetzlichen Ermächtigung vorliegt.
5. Mandatsdaten des Mandanten
5.1 Die Verarbeitung von Mandatsdaten erfolgt zum Zweck der Begründung, Durchführung sowie Änderung des Mandatsverhältnisses bzw. zur Erfüllung vorvertraglichen Pflichten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO, soweit dies für die beiderseitige Erfüllung von Verpflichtungen aus dem Mandatsvertrag sowie von Ihnen veranlasste vorvertragliche Maßnahmen erforderlich ist. Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Annahme und Durchführung des Mandats und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel die Annahme des Mandats oder die Ausführung des Mandats ablehnen bzw. beenden müssen.
5.2 Wir behalten uns vor, Mandatsdaten neben dem in Ziffer 5.1 genannten Zweck zur Pflege der Geschäftsbeziehung zu verarbeiten, z.B. zur Übersendung von Grußkarten oder interessanten Angeboten und Informationen. Die Mandatspflege stellt ein berechtigtes Interesse unsererseits dar. Ohne Ihre Einwilligung werden wir dies natürlich nur in Briefform tun. Die Verarbeitung erfolgt auf Grundlage vonArt. 6 Abs. 1 Satz 1 lit. f) DSGVO. Liegt darüber hinaus eine Einwilligung vor, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO i.V.m. Art. 7 DSGVO. Sie können der Verarbeitung Ihrer Mandatsdaten für Zwecke dieser Art der Direktwerbung jederzeit widersprechen (Ziffer 9.3).
5.3 In bestimmten Fällen unterliegen wir aus berufsrechtlichen Gründen besonderen Verpflichtungen zur Datenverarbeitung, z.B. der Pflicht zur Einholung und Weiterleitung personenbezogener Daten nach dem Geldwäschegesetz (GWG). Die Rechtsgrundlage für diese rechtlich gebotenen Datenverarbeitungen ergibt sich allgemein aus Art. 6 Abs. 1 Satz 1 lit. c) DSGVO i.V.m. mit der jeweils einschlägigen Rechtsgrundlage, z.B. § 11a GwG.
5.4 Wir verarbeiten Mandatsdaten des Weiteren zu internen Controllingzwecken (z.B. zur Planung, Steuerung und Kontrolle aller Kanzleibereiche). Das Controlling dient unter anderem unserem berechtigten Interesse der Kostenkontrolle. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
5.5 Schließlich verarbeiten wir Mandatsdaten für die kontinuierliche Überwachung von Prozessen zur Erfüllung von gesetzlichen Standards oder einschlägigen Richtlinien in der Kanzlei (interne Audits). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Die Verarbeitung von Mandatsdaten für interne Audits erfolgt in unserem berechtigten Interesse an der Gewährung eines gesetzeskonformen Kanzleibetriebs.
5.6 Eine Weitergabe der Mandatsdaten an andere Empfänger erfolgt bereits aufgrund des Anwaltsgeheimnisses grundsätzlich nur insoweit, als dies zur Mandatsbearbeitung erforderlich ist auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Etwas anderes gilt dann, wenn wir in Ausnahmefällen gesetzlich zur Weitergabe von Mandatsdaten an Dritte, etwa Behörden verpflichtet sind; Rechtsgrundlage zur Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. der jeweiligen Rechtsgrundlage zur Weitergabe. Eine Weitergabe der Mandatsdaten an sonstige Empfänger auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt ausnahmsweise auch soweit dies zur Geltendmachung oder Abwehr von Ansprüchen unsererseits erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben. Ungeachtet dessen geben wir Mandatsdaten an Dritte nur dann weiter, wenn Sie uns hierfür eine ausdrückliche Einwilligung erteilt haben; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO i.V.m. Art. 7 DSGVO. Wir geben die Mandatsdaten zudem an von uns beauftragte Auftragsverarbeiter wie folgt weiter: Mit dem technischen Betrieb unserer Datenverarbeitungssysteme und der damit zusammenhängenden Verarbeitung der Mandatsdaten haben wir die Firma avotum GmbH, Wittestr. 71, 13509 Berlin und mit der Aktenvernichtung die Firma REISSWOLF Akten- und Datenvernichtung GmbH, Fischweg 14a, 09114 Chemnitz beauftragt. Das Hosting unserer Datenverarbeitungssysteme erfolgt bei der Firma Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen als Unterauftragsverarbeiter der Firma avotum GmbH. Sämtliche Auftragsverarbeiter verarbeiten die Mandatsdaten streng nach Weisung und sind zur Geheimhaltung verpflichtet. Eine Übermittlung Ihrer Mandatsdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
5.7 Mandatsdaten werden für die Dauer der Vertragserfüllung und sodann für weitere 11 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde, gespeichert und danach unverzüglich gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben oder geboten ist, z.B. wenn die Aufbewahrung von Mandatsdaten zur Geltendmachung oder Abwehr von Ansprüchen angezeigt ist.
6. Mandatsdaten sonstiger Beteiligter
6.1 Sind Sie sonstiger Beteiligter, so verarbeiten wir Ihre Mandatsdaten ausschließlich zum Zweck der Durchführung des Mandatsverhältnisses. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Insbesondere haben unsere Mandanten ein berechtigtes Interesse an der Durchsetzung ihrer Rechte.
6.2 Soweit dies für die Vorbereitung und Abwicklung des Mandatsvertrags mit unserem Mandanten und für die Mandatsbearbeitung erforderlich ist, erfolgt eine Weitergabe Ihrer Mandatsdaten an Dritte (z.B. Gerichte, Behörden) zum Zwecke der Korrespondenz sowie zur Geltendmachung und Verteidigung der Rechte unserer Mandanten. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Das berechtigte Interesse für die Weitergabe folgt hier wieder aus der Durchsetzung der Rechte unserer Mandanten. Etwas anderes gilt dann, wenn wir in Ausnahmefällen gesetzlich zur Weitergabe von Mandatsdaten an Dritte, etwa Behörden verpflichtet sind; Rechtsgrundlage zur Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. der jeweiligen Rechtsgrundlage zur Weitergabe. Eine Weitergabe der Mandatsdaten an sonstige Empfänger auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt ausnahmsweise auch soweit dies zur Geltendmachung oder Abwehr von Ansprüchen unsererseits erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben. Ungeachtet dessen geben wir Mandatsdaten an Dritte nur dann weiter, wenn Sie uns hierfür eine ausdrückliche Einwilligung erteilt haben; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO i.V.m. Art. 7 DSGVO. Zudem geben wir Ihre Mandatsdaten an die in Ziffer 5.6 genannten Auftragsverarbeiter weiter. Eine Übermittlung Ihrer Mandatsdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
6.3 Für die Speicherung und Löschung Ihrer Mandatsdaten gilt Ziffer 5.7 entsprechend.
7. Mailing- und Workshopdaten
7.1 Wir verarbeiten Mailing- und Workshopdaten für postalische Rundschreiben sowie zur Durchführung von Workshops auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich daraus, Maßnahmen der Werbung und des (Direkt-) Marketings durchzuführen. Die Daten stammen aus öffentlichen zugänglichen Quellen, insbesondere den Angaben auf Ihren Webseiten, sowie gegebenenfalls aus Ihren eigenen persönlichen Angaben uns gegenüber. Sie können der Verarbeitung Ihrer Mailing- und Workshopdaten für Zwecke dieser Art der Direktwerbung jederzeit widersprechen (Ziffer 9.3).
7.2 Die Mailing- und Workshopdaten werden von den in Ziffer 5.6 genannten Auftragsverarbeitern verarbeitet. Eine Weitergabe der Mailing- und Workshopdaten an sonstige Empfänger erfolgt nicht. Ausgenommen sind allenfalls für den Postversand eingesetzte Zustellunternehmen. Eine Übermittlung Ihrer Mandatsdaten in ein Drittland oder an eine internationale Organisation ist nicht geplant.
7.3 Ihre Mailing- und Workshopdaten werden bis auf Widerruf Ihrerseits bei uns gespeichert, jedoch nur so lange, wie dies für die jeweilige Werbe- oder Informationskampagne bzw. zur Durchführung eines Workshops erforderlich ist.
8. Kooperationsdaten
8.1 Wir verarbeiten Kooperationsdaten zur Begründung, Durchführung sowie Änderung des jeweiligen Vertragsverhältnisses bzw. zur Erfüllung vorvertraglichen Pflichten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
8.2 Die Kooperationsdaten werden von den in Ziffer 5.6 genannten Auftragsverarbeitern verarbeitet. Eine Weitergabe der Kooperationsdaten an sonstige Empfänger erfolgt nicht, es sei denn wir sind in Ausnahmefällen gesetzlich zur Weitergabe von Kooperationsdaten an Dritte, etwa Behörden verpflichtet; Rechtsgrundlage zur Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. der jeweiligen Rechtsgrundlage zur Weitergabe. Eine Weitergabe der Kooperationsdaten an sonstige Empfänger auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt ausnahmsweise auch soweit dies zur Geltendmachung oder Abwehr von Ansprüchen unsererseits erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben. Ungeachtet dessen geben wir Kooperationsdaten an Dritte nur dann weiter, wenn Sie uns hierfür eine ausdrückliche Einwilligung erteilt haben; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO i.V.m. Art. 7 DSGVO.
8.3 Wir speichern Kooperationsdaten für einen Zeitraum von 6 Jahren, bei Rechnungen von 10 Jahren nach Ablauf des Kalenderjahres, in dem das Vertragsverhältnis beendet wurde. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben oder geboten ist, z.B. wenn die Aufbewahrung von Kooperationsdaten aus Beweisgründen zur Geltendmachung oder Abwehr von Ansprüchen angezeigt ist.
9. Ihre Rechte
9.1 Soweit Sie eine Einwilligung zur Nutzung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft uns gegenüber ganz oder teilweise widerrufen.
9.2 Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e) DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
- es liegen zwingende schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
9.3 Einer Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung, insbesondere auch beim Versand von Rundschreiben, können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen.
9.4 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren.
9.5 Darüber hinaus haben Sie hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:
- Recht auf Auskunft (Bitte beachten Sie: Als Rechtsanwaltskanzlei unterliegen wir der anwaltlichen Schweigepflicht gemäß § 43 a Abs. 2 BRAO; ein Auskunftsrecht besteht deshalb dann nicht, soweit die Daten der anwaltlichen Schweigepflicht unterliegen (vgl. § 29 Abs. 1 Satz 2 BDSG),
- Recht auf Berichtigung oder Löschung (Bitte beachten Sie: Soweit die Verarbeitung Ihrer Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, besteht gemäß Art. 17 Abs. 3 lit. e) DSGVO kein Anspruch auf Löschung),
- Recht auf Einschränkung der Verarbeitung (Bitte beachten Sie: Soweit die Verarbeitung Ihrer Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz unseres Mandanten erforderlich ist, dürfen wir Ihre Daten weiterverarbeiten, vgl. Art. 18 Abs. 2 DSGVO),
- Recht auf Datenübertragbarkeit (Bitte beachten Sie: Die Geltendmachung des Rechts auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen, insbesondere nicht der anwaltlichen Schweigepflicht zu widerlaufen).
© esb Rechtsanwälte Dresden