Privacy policy

1. Controller

The person responsible within the meaning of the General Data Protection Regulation (GDPR) and other data protection regulations is:

2. General information

We treat your personal data confidentially and in accordance with statutory data protection regulations and this data protection declaration. Personal data is any data that can be used to personally identify you.

As a lawyer, we are also subject to the legal obligation of confidentiality (§ 43a para. 2 BRAO, § 2 BORA). Information that you provide to us in connection with an inquiry or a mandate is therefore additionally protected.

Depending on the process, the legal basis for processing is - Art. 6 Para. 1 lit. a GDPR (consent), Art. 6 Para. 1 lit interests, such as the secure and trouble-free operation of this website).

3. Hosting and server log files

This website is hosted by an external service provider. The personal data that is generated when you access the website is processed on the hosting provider's servers. The hosting provider processes this data on our behalf on the basis of a contract for order processing (Article 28 GDPR). In addition, the website is delivered via Cloudflare's content delivery network (see the following section).

Every time you access the website, the server automatically records information that your browser transmits (server log files):

• IP address of the calling device
• Date and time of access
• Page or file accessed and amount of data transferred
• Website from which access is made (referrer URL)
• browser and operating system used

This data is not merged with other data sources. The processing is carried out on the basis of Art. 6 Para. 1 lit. f GDPR; Our legitimate interest lies in the technically error-free presentation and security of the website. The log files are deleted after a short time unless they are no longer needed to resolve a security incident.

4. Content delivery network and security service (Cloudflare)

We use the services of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (representative in the EU: Cloudflare Germany GmbH, Rosental 7, 80331 Munich) for the entire website. Cloudflare operates a globally distributed content delivery network and provides security features such as protection against attacks and automated access. Every visit to this website is routed via Cloudflare's servers; Cloudflare processes in particular the IP address, the address accessed, time and technical information about the browser.

The legal basis is Article 6 Paragraph 1 Letter f GDPR. Our legitimate interest lies in the secure, stable and fast provision of the website. Cloudflare processes the data on our behalf (Article 28 GDPR). A transfer to the USA cannot be ruled out; Cloudflare is certified under the EU-U.S. Data Privacy Framework certified, and the European Commission’s standard contractual clauses also apply. For more information, please see Cloudflare's privacy policy at www.cloudflare.com/privacypolicy/.

The form data is also forwarded to our inquiry management system via a service we operate on the Cloudflare infrastructure (see section “Contact form and case review”).

5. Contact by email and telephone

If you contact us by email or telephone, we will process the data you provide (such as your name, contact details and the content of your message) to process your request. The legal basis is Art. 6 Para. 1 lit. b GDPR, insofar as your request is directed to a contract (mandate), otherwise Art. 6 Para. 1 lit. f GDPR based on our legitimate interest in answering inquiries.

Please note that unencrypted emails can be viewed by third parties during transmission. For particularly sensitive information, we recommend telephone, postal mail or prior arrangement.

The data will remain with us until you request us to delete it, revoke your consent or the purpose of storage no longer applies. Mandatory statutory retention periods remain unaffected (see section “Storage period”).

6. Contact form and case review

A contact form and a multi-stage case review are available on this website. Using the contact form we process your name, email address, optionally your telephone number, the subject, the selected topic and your message. Through the case assessment, we process additional information about your case: the type of damage, the approximate amount of damage, the provider or bank involved, the time period and your description of the process.

We only use this information to classify your request, make an initial assessment and get in touch with you. The legal basis is Article 6 Paragraph 1 Letter b GDPR (pre-contractual measures at your request). The transmission is encrypted (TLS).

To receive and manage inquiries, we use an inquiry management system from a service provider who processes the data on our behalf (Article 28 GDPR). The forwarding takes place via a service operated by us on the Cloudflare infrastructure (see section “Content delivery network and security service”), which only forwards the form data and does not store it permanently. No further transfer to third parties will take place unless you commission us and the transfer is necessary to process the mandate.

Fraud narratives may contain sensitive financial information. Please only provide the information that is necessary for an initial classification; You can submit documents later after consultation.

To protect against automated entries, the forms contain a hidden control field (honeypot) that is not filled out by normal users. No additional personal data is collected.

We delete inquiries that do not lead to a mandate as soon as they have been processed and there are no storage obligations to the contrary. If your request leads to a mandate, the data will become part of the file (see section “Storage period”).

7. Cookies und lokale Speicherung

Neben den Cookies von Google Analytics, Microsoft Clarity und der Werbedienste (siehe die Abschnitte „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“ und „Werbedienste und Conversion-Messung“) setzt diese Website ein einziges, technisch notwendiges Cookie und legt technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.
• Die Bestätigung einer angenommenen Anfrage sowie Werbe-Klick-Kennungen aus der aufgerufenen Adresse (sessionStorage, Schlüssel „mk-lead-success“, „mk-lead-sent“ und „mk-click-ids“), die für die im Abschnitt „Werbedienste und Conversion-Messung“ beschriebene Zuordnung benötigt werden und verhindern, dass eine Anfrage doppelt gemeldet wird. Diese Einträge enthalten nur Kennungen, keine Namen oder Kontaktdaten, und enden mit dem Schließen des Browser-Tabs; „mk-lead-success“ wird bereits beim Aufruf der Bestätigungsseite gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Die Skripte von Google Analytics, Microsoft Clarity und der im Abschnitt „Werbedienste und Conversion-Messung“ genannten Dienste werden beim Aufruf der Website geladen, arbeiten aber bis zu Ihrer Einwilligung ohne Cookies und ohne Wiedererkennung Ihres Browsers (siehe folgenden Absatz); in der Kategorie Externe Medien sind derzeit keine Dienste hinterlegt. Dienste dieser Kategorie würden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl in den Kategorien „Statistik“ und „Marketing“ wird als Einwilligungssignal (Google Consent Mode) an Google Analytics, Google Ads, den Google Tag Manager und Microsoft Clarity übergeben. Solange keine Einwilligung vorliegt oder Sie eine Kategorie ablehnen, setzen die betroffenen Dienste keine Cookies und übermitteln nur Daten ohne Wiedererkennung Ihres Browsers; erst mit Ihrer Einwilligung werden die beschriebenen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Web analytics with Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Skript von Google wird beim Aufruf jeder Seite dieser Website geladen.

Google Analytics uses cookies and similar technologies to recognise returning visits and to evaluate the use of the website (such as pages visited, time spent, approximate origin, device and browser used). The information generated in this way is transmitted to Google servers and processed there. IP addresses are processed by Google Analytics 4 only in truncated form and are not stored permanently. We use the evaluations exclusively to improve our website; no merging with information from the contact form or the case review takes place.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout), durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

The cookies set by Google Analytics (in particular “_ga” and “_ga_” with the measurement ID) have a lifetime of up to two years. Usage data is deleted in Google Analytics after 14 months. For more information, please see Google’s privacy policy at policies.google.com/privacy and at support.google.com/analytics/answer/6004245.

10. Nutzungsanalyse mit Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Das Skript von Microsoft wird beim Aufruf jeder Seite dieser Website geladen.

Clarity zeichnet auf, wie die Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerät, Browser und ungefähre Herkunft (aus der IP-Adresse). Daraus erstellt Microsoft Sitzungsaufzeichnungen (Wiedergabe des Seitenverlaufs) und Heatmaps. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen; der Inhalt Ihrer Anfrage, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden also nicht aufgezeichnet. Wir nutzen die Auswertungen ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Clarity verwendet Cookies, um wiederkehrende Besuche und zusammenhängende Sitzungen zu erkennen, insbesondere „_clck“ (ein Jahr), „_clsk“ (ein Tag) sowie die Microsoft-Cookies „CLID“ (ein Jahr), „ANONCHK“ (zehn Minuten), „MR“ (eine Woche), „MUID“ (13 Monate) und „SM“ (Sitzung). Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen und Heatmaps nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter clarity.microsoft.com/terms und privacy.microsoft.com/privacystatement.

11. Werbedienste und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta (Facebook und Instagram), TikTok und Microsoft (Bing). Um zu messen, ob diese Anzeigen zu Anfragen führen, und um Besucherinnen und Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen zu können, sind die Mess-Skripte („Pixel“ bzw. „Tags“) der genannten Anbieter eingebunden. Die Skripte von Meta, TikTok und Microsoft werden über den Google Tag Manager geladen (siehe folgender Abschnitt), das Google-Tag direkt. Die Skripte werden beim Aufruf jeder Seite geladen. Sie erfassen jeweils die aufgerufene Seite, Zeitpunkt, Gerät, Browser, ungefähre Herkunft (aus der IP-Adresse) und Kennungen in Cookies, mit denen der Anbieter Ihren Browser wiedererkennt, und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung dieser Anzeige. Wenn Sie eines unserer Formulare absenden, wird das Ereignis „Anfrage“ ohne den Inhalt Ihrer Anfrage an die Anbieter gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung und Steuerung unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser, über die Werbeeinstellungen der jeweiligen Plattform oder durch eine Nachricht an uns. Eine Zusammenführung der Werbedaten mit dem Inhalt Ihrer Anfrage findet auf unserer Seite nicht statt. Bei allen genannten Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC, Meta Platforms Inc. und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, TikTok stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing über das Google-Tag; Cookies „_gcl_au“ (drei Monate) sowie die Cookies von Google Analytics. Weitere Informationen: policies.google.com/technologies/ads.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Cookies „_fbp“ (drei Monate) und „_fbc“ (drei Monate, nur nach Klick auf eine Anzeige). Für die Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum einsehbar. Weitere Informationen: facebook.com/privacy/policy.
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Cookies „_ttp“ (13 Monate) und „ttclid“ (nur nach Klick auf eine Anzeige). Weitere Informationen: tiktok.com/legal/privacy-policy.
• Microsoft Advertising Universal Event Tracking (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Cookies „_uetsid“ (ein Tag), „_uetvid“ (13 Monate) und „MUID“ (13 Monate). Weitere Informationen: privacy.microsoft.com/privacystatement.

Serverseitige Meldung von Anfragen: Wenn Sie ein Formular absenden, meldet unser Anfragen-Server (Cloudflare Worker, siehe Abschnitt „Kontaktformular und Fallprüfung“) das Ereignis „Anfrage“ zusätzlich direkt an Meta (Conversions API) und TikTok (Events API). Übermittelt werden dabei die Kennung des Ereignisses, der Zeitpunkt, die Adresse der Seite, Ihre IP-Adresse, die Browserkennung, die oben genannten Cookie- und Klick-Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich in gehashter Form (SHA-256, d. h. als nicht rückrechenbare Prüfsumme). Die Anbieter nutzen die Prüfsummen nur zum Abgleich mit bereits vorhandenen Nutzerkonten. Der Inhalt Ihrer Anfrage, das Thema im Sinne einer Schadensart und die Schadenshöhe werden nicht übermittelt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Dieser Meldung können Sie widersprechen, indem Sie uns statt über das Formular telefonisch oder per E-Mail kontaktieren.

12. Google Tag Manager

Zum Laden und Verwalten der im vorigen Abschnitt genannten Skripte von Meta, TikTok und Microsoft nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die konfigurierten Skripte nach. Beim Abruf des Tag-Manager-Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und sicheren Verwaltung der eingebundenen Skripte. Weitere Informationen: marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. Keine externen Schriftarten, Karten oder Social-Media-Plugins

Abgesehen von den in den Abschnitten „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbedienste und Conversion-Messung“ und „Google Tag Manager“ genannten Diensten sind auf dieser Website keine weiteren Drittdienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten an den Hosting-Anbieter, an Cloudflare, an Google (Google Analytics, Google Ads, Google Tag Manager) sowie an Meta, TikTok und Microsoft (Clarity, Microsoft Advertising) übermittelt (siehe die jeweiligen Abschnitte). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

14. Your rights

You have the following rights with regard to personal data concerning you:

• Right to information (Art. 15 GDPR)
• Right to rectification (Article 16 GDPR)
• Right to deletion (Article 17 GDPR)
• Right to restriction of processing (Article 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing based on Article 6 Paragraph 1 Letter e or f GDPR (Article 21 GDPR)

You can revoke your consent at any time with effect for the future (Art. 7 Para. 3 GDPR). The lawfulness of the processing carried out until the revocation remains unaffected. To exercise your rights, an informal message to the contact details mentioned above is sufficient. The lawyer's duty of confidentiality can restrict third parties' rights to information (Section 29 Paragraph 1 Sentence 2 BDSG).

15. Storage period

Unless a specific storage period is specified in this data protection declaration, your personal data will remain with us until the purpose of processing no longer applies. If you make a legitimate request for deletion or revoke your consent, your data will be deleted unless we have other legally permissible reasons for storing it.

In particular, the professional obligation to retain the files for six years after the end of the mandate (Section 50 Paragraph 1 BRAO) as well as the commercial and tax law retention periods (Section 257 HGB, Section 147 AO) apply to mandates. After these periods have expired, the data will be deleted.

16. Right to lodge a complaint with the supervisory authority

Without prejudice to other legal remedies, you have the right to complain to a data protection supervisory authority (Article 77 GDPR), in particular in the Member State of your residence, your place of work or the place of the alleged violation. The supervisory authority responsible for us is the State Commissioner for Data Protection of Saxony-Anhalt, Leiterstrasse 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

17. Language versions

This privacy policy is provided in multiple languages. The translations are for informational purposes; In the event of deviations, the German version prevails.

18. Changes to this privacy policy

We will adapt this data protection declaration if the legal situation or the technologies used on this website change. The version published on this page applies. As of: September 2026.