Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist:

Rechtsanwalt Dr. iur. Emanuel Cordroch
handelnd unter der Geschäftsbezeichnung Kanzlei Dr. Cordroch
Bellealliancestraße 45
20259 Hamburg
Deutschland

Telefon: +49 157 50761588
E-Mail: info@remonstration-jura.de

2. Vertraulichkeit und Verarbeitungsgrundsätze

Als Rechtsanwalt bin ich zur Verschwiegenheit verpflichtet. Dies gilt auch für Informationen, die Sie bereits im Rahmen einer unverbindlichen Anfrage übermitteln. Personenbezogene Daten verarbeite ich nur, soweit dies für den sicheren Betrieb der Website, die Bearbeitung einer Anfrage, die Prüfung einer Auftragsübernahme, die Durchführung eines erteilten Auftrags oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Technische Dienstleister werden nach den datenschutzrechtlichen Anforderungen und, soweit ein Zugang zu anwaltlich geschützten Informationen möglich ist, zusätzlich nach § 43e BRAO ausgewählt und verpflichtet.

3. Hosting und Serverprotokolle

Die Website und das E-Mail-Postfach werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Beim Aufruf der Website verarbeitet IONOS insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer, Browser-, Betriebssystem- und Geräteangaben sowie Status- und Übertragungsdaten.

Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb dieser Website. IONOS verarbeitet diese Daten als Auftragsverarbeiter. Nach den aktuellen Anbieterangaben werden Webhosting-Besucherdaten acht Wochen gespeichert. IONOS WebAnalytics ist deaktiviert.

4. Einwilligungsverwaltung und technisch erforderliche Speicherung

Zur Verwaltung Ihrer Auswahl wird das lokal installierte WordPress-Plugin Real Cookie Banner Pro eingesetzt. Es speichert die getroffene Auswahl, technisch erforderliche Kennungen und Nachweisdaten, damit einwilligungspflichtige Dienste nur entsprechend Ihrer Entscheidung geladen und Einwilligungen dokumentiert werden können.

Technisch erforderliche Zugriffe auf Ihr Endgerät beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Nachweisdaten zu Einwilligungen werden regelmäßig bis zum Ablauf der einschlägigen Verjährungsfrist aufbewahrt.

Freiwillige Einwilligungen für Statistik oder Marketing beruhen auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Unverbindliche Anfrage und Datei-Upload

Über das Anfrageformular können Sie unverbindlich anfragen, ob ich die anwaltliche Vorprüfung einer Prüfungsleistung übernehme. Dabei verarbeite ich insbesondere Ihren Namen, Ihre E-Mail-Adresse, freiwillige Kontaktangaben, Ihre Nachricht, Angaben zur Prüfungsleistung sowie die hochgeladenen Unterlagen.

Zulässige Dateiformate sind PDF, JPG/JPEG, PNG, HEIC und HEIF. Technisch gelten höchstens 40 Dateien, 20 MB je Datei und 300 MB insgesamt.

Die Unterlagen können Daten von Prüfern, Korrektoren oder weiteren Personen und im Einzelfall besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten zu einem Nachteilsausgleich. Bitte übermitteln Sie nur erforderliche Informationen und schwärzen Sie nicht benötigte Daten Dritter, soweit dies ohne Beeinträchtigung der Prüfung möglich ist.

Die Verarbeitung dient der Vollständigkeits-, Kapazitäts- und Kollisionsprüfung sowie der Vorbereitung eines individuellen Angebots. Rechtsgrundlage für Ihre Daten ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich gebotene Prüfungen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. c DSGVO. Daten Dritter verarbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung der Anfrage. Soweit besondere Kategorien personenbezogener Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, gilt zusätzlich Art. 9 Abs. 2 Buchst. f DSGVO.

Das Formular wird mit dem lokal installierten WordPress-Plugin Gravity Forms bereitgestellt. Formulareinträge werden in der WordPress-Datenbank und Dateien in einem gesonderten Gravity-Forms-Uploadbereich des IONOS-Webspace gespeichert. Der Hersteller des Formular-Plugins erhält nach der vorgesehenen Konfiguration keine Formularinhalte. IP-Speicherung, optionale Telemetrie, „Save and Continue“, Form-Abandonment-, Geolokalisierungs-, KI-, Tabellen- und externe Speicherintegrationen sind deaktiviert.

Der fachliche Zugriff ist auf Emanuel Cordroch beschränkt. Dateien können nur nach WordPress-Anmeldung und Berechtigungsprüfung abgerufen werden. Benachrichtigungs-E-Mails enthalten weder Dateien noch Dateilinks. Das Absenden führt weder zu einem Auftrag noch zu einer Zahlungspflicht; über die Übernahme wird nicht automatisiert entschieden.

6. E-Mail und Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeite ich Ihre Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage oder des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Das E-Mail-Postfach wird bei IONOS betrieben.

E-Mails werden regelmäßig transportverschlüsselt, sind aber grundsätzlich nicht Ende-zu-Ende-verschlüsselt. Senden Sie Prüfungsunterlagen deshalb ausschließlich über das Uploadformular. Die schriftliche Einschätzung wird nur nach vorherigem ausdrücklichem Hinweis auf dieses Übermittlungsrisiko als gewöhnliches PDF per E-Mail versandt. Einen anderen Übermittlungsweg können Sie vor Beginn der Bearbeitung vereinbaren.

7. WhatsApp Business

Für freiwillige allgemeine Ablauf- und Terminfragen ist WhatsApp Business unter +49 157 50761588 erreichbar. Bitte senden Sie über WhatsApp keine Prüfungsunterlagen, Falldetails oder sonstigen vertraulichen Angaben. Für Unterlagen ist ausschließlich das Uploadformular vorgesehen.

Die Website zeigt hierfür eine lokal eingebundene Schaltfläche. Erst wenn Sie diese anklicken, wird WhatsApp beziehungsweise die auf Ihrem Gerät installierte App aufgerufen. Verarbeitet werden je nach Nutzung insbesondere Telefonnummer, Profil- und Kommunikationsdaten, Nachricht, Zeitpunkt sowie Geräte- und Nutzungsmetadaten. Inhaltsnachrichten sind grundsätzlich Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet dennoch insbesondere Konto-, Verbindungs- und Nutzungsdaten.

Die Verarbeitung durch mich erfolgt bei anfrage- oder auftragsbezogenen Nachrichten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, sonst auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt in einer leicht erreichbaren organisatorischen Kommunikation.

Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Dublin, Irland. WhatsApp verarbeitet bestimmte Daten in eigener Verantwortung und kann Daten im Rahmen seiner weltweiten Dienste auch außerhalb des EWR verarbeiten.

Weitere Informationen:

https://www.whatsapp.com/legal/business-app-privacy-policy
https://www.whatsapp.com/legal/privacy-policy-eea/

Nicht übernommene Chats werden grundsätzlich spätestens 30 Tage nach der letzten Kommunikation gelöscht. Bei angenommenen Aufträgen werden erforderliche Inhalte in die Handakte übernommen und anschließend aus WhatsApp entfernt.

Cloud-Chat-Backups, Medien-Auto-Download, „In Fotos sichern“ sowie Meta-, CRM-, Cloud-API- und KI-Integrationen sind deaktiviert; der Kontaktzugriff ist deaktiviert oder auf ausgewählte Geschäftskontakte begrenzt.

8. Durchführung des anwaltlichen Auftrags

Wird ein Auftrag angenommen, verarbeite ich Anfrage-, Vertrags-, Kommunikations-, Zahlungs- und Prüfungsdaten zur persönlichen Vorprüfung, zur Erstellung und Übermittlung der schriftlichen Einschätzung, zur Abrechnung und gegebenenfalls für das vereinbarte Telefongespräch.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie, soweit erforderlich, Art. 9 Abs. 2 Buchst. f DSGVO.

Im Rahmen der Vorprüfung werden Unterlagen nicht an Hochschule oder Prüfungsbehörde weitergeleitet. Eine spätere Remonstration ist ein gesonderter Auftrag.

Die elektronische Handakte wird lokal auf einem mit FileVault verschlüsselten Mac gespeichert und nicht über einen privaten iCloud-Drive-Account synchronisiert. Ein verschlüsseltes externes Backup wird getrennt aufbewahrt.

9. Zahlungen

Bei Banküberweisung verarbeite ich insbesondere Name und Kontodaten des Zahlenden, Betrag, Buchungstag, Verwendungszweck und Rechnungszuordnung. Beteiligt sind die Kreditinstitute des Zahlenden und des Zahlungsempfängers. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Alternativ kann das individuelle Angebot über einen gesondert per E-Mail übersandten PayPal-Link bezahlt und dadurch innerhalb der Angebotsfrist angenommen werden. Auf der Website werden keine PayPal-Skripte, Buttons oder Cookies geladen. Erst beim Aufruf des Links wird eine Verbindung zu PayPal hergestellt.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet insbesondere Konto-, Identifikations-, Geräte-, Nutzungs- und Transaktionsdaten in eigener Verantwortung und kann Daten an Gruppengesellschaften und Dienstleister außerhalb des EWR übermitteln.

Weitere Informationen:

https://www.paypal.com/de/legalhub/paypal/privacy-full

10. Statistik und Conversion-Messung

Auf öffentlichen Informations- und Landingpages werden nach Ihrer vorherigen Einwilligung Google Analytics 4, Google Ads Conversion Tracking und Microsoft Clarity eingesetzt. Google Tag Manager dient ausschließlich der einwilligungsgesteuerten Auslieferung dieser Tags.

Anfrage-, Upload-, Danke-, Zahlungs-, Ergebnis- und Rechtsseiten bleiben vollständig frei von Google-, Microsoft- und WhatsApp-Tracking. Formulareingaben, Dateiinhalte, Namen, E-Mail-Adressen, Telefonnummern, Hochschulen, Noten, Vorgangsnummern und URL-Parameter werden nicht an diese Anbieter übermittelt.

Die Dienste werden im Basic Consent Mode vollständig blockiert, bis Sie aktiv zugestimmt haben. Bei Ablehnung werden weder Tags geladen noch cookielose Messsignale gesendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Einwilligungen können jederzeit über „Cookie-Einstellungen“ widerrufen werden.

Google Tag Manager und Google Analytics 4

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet nach Einwilligung insbesondere pseudonyme Kennungen, Seitenaufrufe, Klick- und Scrollereignisse, Referrer, ungefähre Standort-, Browser-, Geräte- und Zeitangaben.

IP-Adressen werden von Google nur zur technischen Ableitung verarbeitet und nicht in Analytics protokolliert. Die Aufbewahrung nutzer- und ereignisbezogener Daten ist auf zwei Monate eingestellt. Google Signals, User-ID, Werbepersonalisierung und die Verknüpfung mit angemeldeten Google-Nutzern sind deaktiviert.

Google Ads Conversion Tracking

Google Ads misst ausschließlich den Klick auf „Vorprüfung starten“ auf einer öffentlichen Landingpage; ein WhatsApp-Klick kann getrennt als sekundäres Ereignis erfasst werden. Tatsächliche Formularübermittlungen werden nur intern in Gravity Forms gezählt und nicht an Google gesendet.

Es werden keine Enhanced Conversions, Kundendaten, Customer-Match-Listen, Remarketing- oder Website-Zielgruppen, Google Signals, personalisierte Werbung, User-provided Data, Lead-Form-Assets oder Google-Weiterleitungsnummern eingesetzt. „ad_personalization“ bleibt dauerhaft verweigert.

Microsoft Clarity

Clarity dient nach Einwilligung der Auswertung von Klicks, Scrollbewegungen, Darstellungsgrößen und technischen Nutzungsabläufen auf öffentlichen Informationsseiten. Striktes Masking ist aktiviert.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet Clarity-Daten nach seinen Bedingungen in eigener Verantwortung; eine Verarbeitung in den USA kann stattfinden.

Wiedergabedaten werden nach den aktuellen Anbieterangaben 30 Tage, Klick- und Heatmapdaten sowie markierte oder favorisierte Sitzungen neun Monate gespeichert.

Weitere Informationen:

https://learn.microsoft.com/clarity/
https://www.microsoft.com/privacy/privacystatement

Google und Microsoft können Daten weltweit, insbesondere auch in den USA, verarbeiten. Sie stützen Übermittlungen nach ihren Angaben insbesondere auf Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Weitere Informationen:

https://policies.google.com/privacy

11. Empfänger

Inhaltlichen Zugriff auf Anfragen und Mandatsunterlagen hat ausschließlich Emanuel Cordroch. Technisch können IONOS als Hosting- und E-Mail-Auftragsverarbeiter sowie bei freiwilliger Nutzung Banken, PayPal und WhatsApp beteiligt sein.

Google und Microsoft erhalten nur nach Einwilligung Daten von öffentlichen Informationsseiten. Erforderliche Daten können ferner an gesetzlich zuständige Behörden, Gerichte, Prüfungsstellen, Steuerberater oder andere Berufsgeheimnisträger übermittelt werden, wenn dies vorgeschrieben, für einen ausdrücklich erteilten Auftrag erforderlich oder von Ihnen veranlasst ist.

WISO Steuer erhält ausschließlich zusammengefasste Einnahmen ohne Namen, Kontaktdaten oder individuelle Prüfungsunterlagen und ist daher kein Empfänger personenbezogener Mandantendaten aus diesem Angebot. Eine Weitergabe von Anfrage- oder Mandatsdaten zu Werbezwecken findet nicht statt.

12. Speicherdauer

• Server- und Besucherdaten des IONOS-Webhostings werden nach den aktuellen Anbieterangaben acht Wochen gespeichert.
• Nicht übernommene, unvollständig gebliebene oder nicht rechtzeitig bezahlte Anfragen werden einschließlich Formulareintrag und Upload grundsätzlich spätestens 30 Tage nach Entscheidung, letzter Kommunikation oder Ablauf des Angebots endgültig aus den operativen Systemen gelöscht.
• Gravity Forms ist technisch auf endgültige Löschung nach 29 Tagen mit täglichem Server-Cron eingestellt. Gelöschte Daten können noch bis zum Ablauf des IONOS-Backupzyklus von derzeit bis zu 14 Tagen in ausschließlich zur Wiederherstellung verwendeten Sicherungen enthalten sein. Nach einer Wiederherstellung werden fällige Löschungen erneut ausgeführt.
• Bei angenommenen anwaltlichen Aufträgen wird die Handakte gemäß § 50 BRAO sechs Jahre ab Ablauf des Kalenderjahres aufbewahrt, in dem der Auftrag beendet wurde.
• Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt.
• Einwilligungsnachweise werden bis zum Ablauf der einschlägigen Verjährungsfrist gespeichert. Für Google Analytics und Microsoft Clarity gelten zusätzlich die in Abschnitt 10 genannten Fristen; Google Ads hält Kampagnenberichte nach den jeweils geltenden Anbieterfristen vor.
• Eine längere Speicherung erfolgt nur, wenn sie gesetzlich vorgeschrieben oder im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Daten von Prüfern und anderen Personen

Personenbezogene Daten von Prüfern, Korrektoren oder weiteren Personen erhalte ich regelmäßig nicht unmittelbar von diesen Personen, sondern aus den eingereichten Unterlagen. Sie werden nur verarbeitet, soweit dies für Anfrage oder Auftrag erforderlich ist.

Eine unmittelbare Information unterbleibt, soweit die anwaltliche Verschwiegenheit entgegensteht oder eine Ausnahme nach Art. 14 Abs. 5 DSGVO greift, insbesondere Art. 14 Abs. 5 Buchst. d DSGVO in Verbindung mit § 43a Abs. 2 BRAO.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung der Pflichtangaben und erforderlichen Unterlagen ist gesetzlich nicht vorgeschrieben, aber für die Prüfung der Anfrage und einen möglichen Vertragsschluss erforderlich.

Ohne vollständige und lesbare Unterlagen kann kein Angebot unterbreitet werden. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet durch mich nicht statt.

15. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Sie können einer auf Art. 6 Abs. 1 Buchst. f DSGVO beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@remonstration-jura.de.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Kanzleisitz ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg

Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de/

17. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Einstellungen, Datenflüsse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.