Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Als Rechtsanwalt unterliegen wir zudem der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA). Angaben, die Sie uns im Zusammenhang mit einer Anfrage oder einem Mandat machen, sind dadurch zusätzlich geschützt.

Rechtsgrundlagen der Verarbeitung sind – je nach Vorgang – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, insbesondere die Bearbeitung von Anfragen und Mandaten), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, etwa berufs- und steuerrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa der sichere und störungsfreie Betrieb dieser Website).

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die beim Aufruf der Website anfallen, werden auf den Servern des Hosting-Anbieters verarbeitet. Der Hosting-Anbieter verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Zusätzlich wird die Website über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert (siehe folgenden Abschnitt).

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Content-Delivery-Netzwerk und Sicherheitsdienst (Cloudflare)

Wir nutzen für die gesamte Website die Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Vertretung in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare betreibt ein weltweit verteiltes Content-Delivery-Netzwerk und stellt Sicherheitsfunktionen bereit, etwa den Schutz vor Angriffen und automatisierten Zugriffen. Jeder Aufruf dieser Website wird über die Server von Cloudflare geleitet; Cloudflare verarbeitet dabei insbesondere die IP-Adresse, die aufgerufene Adresse, Zeitpunkt und technische Angaben zum Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung der Website. Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy/.

Auch die Weiterleitung der Formulardaten an unser Anfragen-Verwaltungssystem erfolgt über einen von uns betriebenen Dienst auf der Infrastruktur von Cloudflare (siehe Abschnitt „Kontaktformular und Fallprüfung“).

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (etwa Name, Kontaktdaten und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag (Mandat) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können. Für besonders sensible Informationen empfehlen wir das Telefon, den Postweg oder eine vorherige Absprache.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt (siehe Abschnitt „Speicherdauer“).

6. Kontaktformular und Fallprüfung

Auf dieser Website stehen ein Kontaktformular und eine mehrstufige Fallprüfung zur Verfügung. Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional Ihre Telefonnummer, den Betreff, das gewählte Thema und Ihre Nachricht. Über die Fallprüfung verarbeiten wir zusätzlich Angaben zu Ihrem Fall: die Art des Schadens, die ungefähre Schadenshöhe, den beteiligten Anbieter bzw. die Bank, den Zeitraum sowie Ihre Schilderung des Ablaufs.

Diese Angaben nutzen wir ausschließlich, um Ihre Anfrage einzuordnen, eine erste Einschätzung vorzunehmen und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Übermittlung erfolgt verschlüsselt (TLS).

Zur Entgegennahme und Verwaltung der Anfragen setzen wir ein Anfragen-Verwaltungssystem eines Dienstleisters ein, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Weiterleitung erfolgt über einen von uns betriebenen Dienst auf der Infrastruktur von Cloudflare (siehe Abschnitt „Content-Delivery-Netzwerk und Sicherheitsdienst“), der die Formulardaten lediglich durchleitet und nicht dauerhaft speichert. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, Sie beauftragen uns und die Weitergabe ist zur Bearbeitung des Mandats erforderlich.

Schilderungen zu Betrugsfällen können sensible finanzielle Informationen enthalten. Übermitteln Sie bitte nur die Angaben, die für eine erste Einordnung erforderlich sind; Unterlagen können Sie nach Rücksprache nachreichen.

Zum Schutz vor automatisierten Eingaben enthalten die Formulare ein verstecktes Kontrollfeld (Honeypot), das von normalen Nutzern nicht ausgefüllt wird. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben.

Anfragen, die nicht zu einem Mandat führen, löschen wir, sobald ihre Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Mandat, werden die Daten Teil der Handakte (siehe Abschnitt „Speicherdauer“).

7. Cookies und lokale Speicherung

Diese Website setzt ein einziges, technisch notwendiges Cookie und legt zwei technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Derzeit sind in den Kategorien Statistik, Marketing und Externe Medien keine Dienste hinterlegt; sollten künftig Dienste ergänzt werden, werden sie ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Keine Webanalyse, keine Werbedienste

Auf dieser Website sind keine Analyse-, Tracking-, Werbe- oder Remarketing-Dienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten ausschließlich an den Hosting-Anbieter und an Cloudflare übermittelt, die die Website in unserem Auftrag bereitstellen (siehe die Abschnitte „Hosting und Server-Logfiles“ und „Content-Delivery-Netzwerk und Sicherheitsdienst“). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

10. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Die anwaltliche Verschwiegenheitspflicht kann Auskunftsrechte Dritter einschränken (§ 29 Abs. 1 Satz 2 BDSG).

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Für Mandate gelten insbesondere die berufsrechtliche Pflicht zur Aufbewahrung der Handakten für sechs Jahre nach Beendigung des Mandats (§ 50 Abs. 1 BRAO) sowie die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Nach Ablauf dieser Fristen werden die Daten gelöscht.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

13. Sprachfassungen

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Die Übersetzungen dienen der Information; bei Abweichungen ist die deutsche Fassung maßgeblich.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Techniken ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: September 2026.