Verantwortlicher
Tim Mazur
Seelbachstraße 19
65326 Aarbergen
E-Mail: kanzlei@timmazur.de
Telefon: +49 1707805652
Datenerhebung und -verwendung
Die Kanzlei erhebt personenbezogene Daten, die Sie freiwillig zur Verfügung stellen, wie Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Diese Daten werden verwendet, um die Dienstleistungen zu erbringen, Anfragen zu bearbeiten und das Angebot zu verbessern.
Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies umfasst IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browser- und Geräteinformationen sowie die Website, von der Sie zur Kanzlei gelangt sind. Die Verarbeitung erfolgt zur Bereitstellung der Website und zur Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden zeitlich begrenzt gespeichert.
SSL-Verschlüsselung
Um Ihre Daten zu schützen, nutzen wir eine SSL-Verschlüsselung (HTTPS) für die Übertragung aller Daten zwischen Ihrem Browser und unserem Server. Dies betrifft insbesondere die Übermittlung von Daten über Kontaktformulare sowie die allgemeine Kommunikation mit unserer Website. Die verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit "https://" beginnt und ein Schloss-Symbol anzeigt.
Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeitet die Kanzlei Ihre übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Mandatsanbahnung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Freiwilligkeit und Folgen: Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Sie sind jedoch erforderlich, damit Ihre Anfrage bearbeitet werden kann. Wenn Sie Ihre Daten nicht zur Verfügung stellen, kann Ihre Anfrage nicht bearbeitet oder keine Rechtsberatung angeboten werden.
Coaching-Kontaktformular
Auf der Seite „Online-Coaching gebucht?" bietet die Kanzlei ein spezielles Kontaktformular in einem Popup an. Über dieses Formular können Sie Ihren Namen, Ihre E-Mail-Adresse, den Anbieter des Coachings, eine Schilderung Ihres Falls sowie Dateien (z.B. Vertragsunterlagen) übermitteln. Die eingegebenen Daten werden über einen verschlüsselten Webhook an Make.com übermittelt und von dort per E-Mail an die Kanzlei weitergeleitet. Hochgeladene Dateien werden zur Mandatsbearbeitung in einem geschützten Cloud-Speicher (Google Workspace, Serverstandort EU) abgelegt; der Zugriff ist auf Rechtsanwalt Tim Mazur beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Erledigung Ihres Anliegens oder entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.
Freiwilligkeit und Folgen: Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Sie sind jedoch erforderlich, damit Ihr Anliegen zum Online-Coaching bearbeitet werden kann. Wenn Sie Ihre Daten nicht zur Verfügung stellen, kann Ihre Anfrage nicht bearbeitet werden.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) oder lit. f (berechtigtes Interesse) DSGVO.
Cookies und Tracking
Unsere Website verwendet Cookies. Technisch notwendige Cookies sind erforderlich, um die Website bereitzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies, insbesondere im Zusammenhang mit Google Analytics und Google Ads, werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Die Einwilligung erfolgt über das Cookie-Banner beim ersten Besuch der Website.
Google Analytics 4
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google").
Art und Zweck der Verarbeitung: Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen" erfasst, wie z.B. Seitenaufrufe, Verweildauer, Scrolltiefe, Klicks auf Links (E-Mail, Telefon, WhatsApp) sowie Interaktionen mit Kontaktformularen. Außerdem werden technische Informationen zu Ihrem Browser und Endgerät, die Referrer-URL (über welche Website Sie zur Kanzlei gelangt sind), Ihr Internetanbieter, Ihre gekürzte IP-Adresse, Datum und Uhrzeit des Besuchs sowie Ihr ungefährer Standort (Region) erfasst.
Zwecke der Verarbeitung: Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung der Website und des Erfolgs der Marketing-Kampagnen.
Empfänger: Empfänger der Daten sind:
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Drittlandtransfer: Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Speicherdauer: Die gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TTDSG.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen hier aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
- Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
- das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Google Ads Conversion-Tracking
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingesetzt. Dabei wird beim Klick auf eine Google-Anzeige ein Cookie auf Ihrem Endgerät gesetzt, das nach 30 Tagen seine Gültigkeit verliert. Über dieses Cookie können Google und die Kanzlei nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion (z.B. Formularabsendung) durchgeführt haben. Das Conversion-Tracking dient ausschließlich der Auswertung der Kampagnenleistung und ermöglicht keine persönliche Identifikation. Es gelten dieselben Empfänger, Drittlandtransfer-Schutzmaßnahmen und Widerrufsmöglichkeiten wie unter „Google Analytics 4" beschrieben. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TTDSG.
Meta Pixel & Conversions API
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website der Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland eingesetzt. Der Meta Pixel ist ein JavaScript-Code, der bestimmte Ereignisse — wie das Absenden eines Kontaktformulars — erfasst und an Meta übermittelt. Dies ermöglicht der Kanzlei, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Ergänzend zum Meta Pixel setzt die Kanzlei die Meta Conversions API ein. Diese übermittelt Conversion-Ereignisse serverseitig über Make.com direkt an Meta — unabhängig vom Browser des Nutzers. Dabei werden ausschließlich Daten übermittelt, die Sie selbst über ein Kontaktformular eingegeben haben (Name, E-Mail-Adresse, Telefonnummer). Diese Daten werden vor der Übertragung mittels SHA-256 gehasht, d.h. pseudonymisiert. Die Conversions API dient demselben Zweck wie der Meta Pixel: der Messung der Anzeigenwirksamkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wirksamkeitsmessung von Werbemaßnahmen).
Meta Platforms Ireland Limited ist eine Tochtergesellschaft von Meta Platforms, Inc. mit Sitz in den USA. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.facebook.com/privacy/policy/.
Formularverarbeitung über Make.com
Zur automatisierten Weiterleitung und Verarbeitung von Kontaktanfragen nutzt die Kanzlei Make.com, einen Dienst der Celonis SE, Theresienhöhe 12, 80339 München, Deutschland. Beim Absenden eines Formulars werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anliegen sowie ggf. hochgeladene Dateien) über einen verschlüsselten Webhook an Make.com übermittelt und zur Zustellung per E-Mail an die Kanzlei verarbeitet. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Mit Make.com besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Die Daten werden nach Erledigung des Anliegens oder entsprechend gesetzlicher Aufbewahrungsfristen gelöscht.
WhatsApp Business
Die Kanzlei bietet die Möglichkeit, über WhatsApp Business Kontakt aufzunehmen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikation dient der Bearbeitung Ihrer Anfrage sowie der Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Datenverarbeitung durch WhatsApp: WhatsApp kann personenbezogene Daten an Server von Meta in den USA übermitteln. Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Meta ist nach dem EU-US Privacy Framework zertifiziert. Die Inhalte der Kommunikation sind Ende-zu-Ende-verschlüsselt. WhatsApp hat jedoch Zugriff auf Metadaten, insbesondere auf Ihre IP-Adresse, Gerätename, Absender, Empfänger, Zeitpunkt der Nachricht sowie Informationen über Ihr Gerät und Ihre Verbindung. Diese Metadaten werden von WhatsApp/Meta verarbeitet und können zu Werbezwecken verwendet werden.
Conversion-Tracking beim WhatsApp-Widget: Wenn Sie über das WhatsApp-Chat-Widget auf der Website eine Nachricht absenden, wird – sofern Sie in das Cookie-Tracking eingewilligt haben – ein Conversion-Event an Google Ads übermittelt. Dabei wird lediglich das Ereignis „Nachricht gesendet" erfasst; der Inhalt Ihrer Nachricht wird nicht an Google weitergeleitet. Die eigentliche Kommunikation findet verschlüsselt direkt über WhatsApp statt.
Freiwilligkeit: Die Nutzung von WhatsApp ist freiwillig. Sie können auch per E-Mail oder Telefon Kontakt aufnehmen. Nachrichten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen sowie berufsrechtliche Dokumentationspflichten für Rechtsanwälte).
Ihre Rechte
Sie haben als betroffene Person nach der DSGVO verschiedene Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten die Kanzlei über Sie verarbeitet.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit die Verarbeitung auf berechtigtem Interesse beruht.
- Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Um Ihre Rechte auszuüben, wenden Sie sich bitte direkt an kanzlei@timmazur.de.
Beschwerderecht
Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/