Informativa sulla privacy

1. Titolare del trattamento

Il responsabile ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e di altre norme sulla protezione dei dati è:

2. Informazioni generali

Trattiamo i tuoi dati personali in modo confidenziale e in conformità alle normative vigenti sulla protezione dei dati e a questa informativa sulla privacy. I dati personali sono tutti quei dati che permettono di identificarti personalmente.

In qualità di avvocato siamo inoltre soggetti all'obbligo di segretezza professionale (§ 43a comma 2 BRAO, § 2 BORA). Le informazioni che ci fornisci in relazione a una richiesta o a un mandato sono quindi ulteriormente protette.

Le basi giuridiche per il trattamento sono – a seconda del caso – l'art. 6, par. 1, lett. a del GDPR (consenso), l'art. 6, par. 1, lett. b del GDPR (contratto o misure precontrattuali, in particolare la gestione di richieste e incarichi), l'art. 6, par. 1, lett. c del GDPR (obbligo legale, ad esempio obblighi di conservazione professionali e fiscali) e l'art. 6, par. 1, lett. f del GDPR (interessi legittimi, ad esempio il funzionamento sicuro e senza interruzioni di questo sito web).

3. Hosting e file di log del server

Questo sito web è ospitato presso un fornitore di servizi esterno. I dati personali raccolti durante la visita del sito vengono elaborati sui server del fornitore di hosting. Il fornitore di hosting elabora questi dati per nostro conto sulla base di un contratto di elaborazione dei dati (Art. 28 GDPR). Inoltre, il sito web viene distribuito tramite la rete di distribuzione dei contenuti di Cloudflare (vedi sezione seguente).

Ad ogni visita del sito, il server raccoglie automaticamente le informazioni che il tuo browser trasmette (file di log del server):

• Indirizzo IP del dispositivo che visita il sito
• Data e ora dell'accesso
• Pagina o file visitato e quantità di dati trasmessi
• Sito web dal quale avviene l'accesso (URL di riferimento)
• browser e sistema operativo utilizzati

Questi dati non vengono uniti con altre fonti di dati. Il trattamento avviene sulla base dell'art. 6, comma 1, lett. f del GDPR; il nostro interesse legittimo riguarda la visualizzazione tecnica senza errori e la sicurezza del sito web. I log vengono cancellati dopo breve tempo, a meno che non siano necessari più a lungo per chiarire un incidente di sicurezza.

4. Content Delivery Network e servizio di sicurezza (Cloudflare)

Per l'intero sito utilizziamo i servizi di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (rappresentanza nell'UE: Cloudflare Germany GmbH, Rosental 7, 80331 Monaco di Baviera). Cloudflare gestisce una rete di distribuzione dei contenuti distribuita a livello mondiale e offre funzionalità di sicurezza, come la protezione contro attacchi e accessi automatizzati. Ogni visita a questo sito viene instradata attraverso i server di Cloudflare; Cloudflare elabora in particolare l'indirizzo IP, l'indirizzo accesso, il momento della visita e informazioni tecniche sul browser.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Il nostro interesse legittimo riguarda la fornitura sicura, stabile e rapida del sito web. Cloudflare elabora i dati per nostro conto (art. 28 GDPR). Non si può escludere un trasferimento negli USA; Cloudflare è certificata secondo l'EU-U.S. Data Privacy Framework, inoltre si applicano le clausole contrattuali standard della Commissione Europea. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Cloudflare all'indirizzo www.cloudflare.com/privacypolicy/.

Anche l'inoltro dei dati del modulo al nostro sistema di gestione delle richieste avviene tramite un servizio gestito da noi sull'infrastruttura di Cloudflare (vedi sezione "Modulo di contatto e verifica del caso").

5. Contatto per e-mail e telefono

Se ci contatti via e-mail o telefono, elaboriamo i dati che ci fornisci (come nome, dati di contatto e contenuto del tuo messaggio) per gestire la tua richiesta. La base legale è l'art. 6, par. 1, lett. b GDPR, nella misura in cui la tua richiesta è relativa a un contratto (mandato), altrimenti l'art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a rispondere alle richieste.

Ti preghiamo di notare che le e-mail non criptate possono essere lette da terzi durante la trasmissione. Per informazioni particolarmente sensibili, consigliamo il telefono, la posta o un accordo preliminare.

I dati rimangono con noi fino a quando non ci chiederai di cancellarli, revocherai il tuo consenso o il motivo della memorizzazione non sarà più valido. Obblighi legali di conservazione vincolanti rimangono invariati (vedi sezione "Durata della conservazione").

6. Modulo di contatto e valutazione del caso

Su questo sito sono disponibili un modulo di contatto e una verifica del caso a più livelli. Tramite il modulo di contatto trattiamo nome, indirizzo e-mail, opzionalmente il tuo numero di telefono, l'oggetto, il tema scelto e il tuo messaggio. Tramite la verifica del caso trattiamo inoltre informazioni sul tuo caso: il tipo di danno, l'entità approssimativa del danno, il fornitore o la banca coinvolti, il periodo e la tua descrizione dell'accaduto.

Utilizziamo queste informazioni esclusivamente per classificare la tua richiesta, fare una prima valutazione e metterci in contatto con te. La base giuridica è l'art. 6 par. 1 lett. b GDPR (misure preliminari al contratto su tua richiesta). La trasmissione avviene in forma criptata (TLS).

Per ricevere e gestire le richieste utilizziamo un sistema di gestione delle richieste di un fornitore che tratta i dati per nostro conto (art. 28 GDPR). Il inoltro avviene tramite un servizio da noi gestito sull'infrastruttura di Cloudflare (vedi sezione "Content-Delivery-Network e servizio di sicurezza"), che semplicemente trasmette i dati del modulo e non li memorizza in modo permanente. Ulteriori trasferimenti a terzi non avvengono, a meno che tu non ci incarichi e il trasferimento sia necessario per la gestione del mandato.

Le descrizioni dei casi di frode possono contenere informazioni finanziarie sensibili. Si prega di trasmettere solo i dati necessari per una prima valutazione; i documenti possono essere inviati successivamente dopo aver preso accordi.

Per proteggersi dai inserimenti automatizzati, i moduli contengono un campo di controllo nascosto (Honeypot), che non viene compilato dagli utenti normali. Non vengono raccolti ulteriori dati personali.

Le richieste che non portano a un incarico vengono cancellate non appena il loro trattamento è completato e non ci sono obblighi di conservazione. Se la tua richiesta porta a un incarico, i dati faranno parte del fascicolo (vedi sezione 'Durata della conservazione').

7. Cookies und lokale Speicherung

Neben den Cookies von Google Analytics, Microsoft Clarity und der Werbedienste (siehe die Abschnitte „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“ und „Werbedienste und Conversion-Messung“) setzt diese Website ein einziges, technisch notwendiges Cookie und legt technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.
• Die Bestätigung einer angenommenen Anfrage sowie Werbe-Klick-Kennungen aus der aufgerufenen Adresse (sessionStorage, Schlüssel „mk-lead-success“, „mk-lead-sent“ und „mk-click-ids“), die für die im Abschnitt „Werbedienste und Conversion-Messung“ beschriebene Zuordnung benötigt werden und verhindern, dass eine Anfrage doppelt gemeldet wird. Diese Einträge enthalten nur Kennungen, keine Namen oder Kontaktdaten, und enden mit dem Schließen des Browser-Tabs; „mk-lead-success“ wird bereits beim Aufruf der Bestätigungsseite gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Die Skripte von Google Analytics, Microsoft Clarity und der im Abschnitt „Werbedienste und Conversion-Messung“ genannten Dienste werden beim Aufruf der Website geladen, arbeiten aber bis zu Ihrer Einwilligung ohne Cookies und ohne Wiedererkennung Ihres Browsers (siehe folgenden Absatz); in der Kategorie Externe Medien sind derzeit keine Dienste hinterlegt. Dienste dieser Kategorie würden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl in den Kategorien „Statistik“ und „Marketing“ wird als Einwilligungssignal (Google Consent Mode) an Google Analytics, Google Ads, den Google Tag Manager und Microsoft Clarity übergeben. Solange keine Einwilligung vorliegt oder Sie eine Kategorie ablehnen, setzen die betroffenen Dienste keine Cookies und übermitteln nur Daten ohne Wiedererkennung Ihres Browsers; erst mit Ihrer Einwilligung werden die beschriebenen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Analisi web con Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Skript von Google wird beim Aufruf jeder Seite dieser Website geladen.

Google Analytics utilizza cookie e tecnologie simili per riconoscere le visite ricorrenti e analizzare l’utilizzo del sito web (ad esempio pagine visitate, durata della visita, provenienza approssimativa, dispositivo e browser utilizzati). Le informazioni così generate vengono trasmesse ai server di Google e lì elaborate. Gli indirizzi IP vengono trattati da Google Analytics 4 solo in forma abbreviata e non vengono memorizzati in modo permanente. Utilizziamo le analisi esclusivamente per migliorare il nostro sito web; non avviene alcuna combinazione con i dati del modulo di contatto o della verifica del caso.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout), durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

I cookie impostati da Google Analytics (in particolare “_ga” e “_ga_” con l’ID di misurazione) hanno una durata massima di due anni. I dati di utilizzo vengono cancellati in Google Analytics dopo 14 mesi. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google all’indirizzo policies.google.com/privacy e su support.google.com/analytics/answer/6004245.

10. Nutzungsanalyse mit Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Das Skript von Microsoft wird beim Aufruf jeder Seite dieser Website geladen.

Clarity zeichnet auf, wie die Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerät, Browser und ungefähre Herkunft (aus der IP-Adresse). Daraus erstellt Microsoft Sitzungsaufzeichnungen (Wiedergabe des Seitenverlaufs) und Heatmaps. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen; der Inhalt Ihrer Anfrage, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden also nicht aufgezeichnet. Wir nutzen die Auswertungen ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Clarity verwendet Cookies, um wiederkehrende Besuche und zusammenhängende Sitzungen zu erkennen, insbesondere „_clck“ (ein Jahr), „_clsk“ (ein Tag) sowie die Microsoft-Cookies „CLID“ (ein Jahr), „ANONCHK“ (zehn Minuten), „MR“ (eine Woche), „MUID“ (13 Monate) und „SM“ (Sitzung). Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen und Heatmaps nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter clarity.microsoft.com/terms und privacy.microsoft.com/privacystatement.

11. Werbedienste und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta (Facebook und Instagram), TikTok und Microsoft (Bing). Um zu messen, ob diese Anzeigen zu Anfragen führen, und um Besucherinnen und Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen zu können, sind die Mess-Skripte („Pixel“ bzw. „Tags“) der genannten Anbieter eingebunden. Die Skripte von Meta, TikTok und Microsoft werden über den Google Tag Manager geladen (siehe folgender Abschnitt), das Google-Tag direkt. Die Skripte werden beim Aufruf jeder Seite geladen. Sie erfassen jeweils die aufgerufene Seite, Zeitpunkt, Gerät, Browser, ungefähre Herkunft (aus der IP-Adresse) und Kennungen in Cookies, mit denen der Anbieter Ihren Browser wiedererkennt, und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung dieser Anzeige. Wenn Sie eines unserer Formulare absenden, wird das Ereignis „Anfrage“ ohne den Inhalt Ihrer Anfrage an die Anbieter gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung und Steuerung unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser, über die Werbeeinstellungen der jeweiligen Plattform oder durch eine Nachricht an uns. Eine Zusammenführung der Werbedaten mit dem Inhalt Ihrer Anfrage findet auf unserer Seite nicht statt. Bei allen genannten Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC, Meta Platforms Inc. und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, TikTok stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing über das Google-Tag; Cookies „_gcl_au“ (drei Monate) sowie die Cookies von Google Analytics. Weitere Informationen: policies.google.com/technologies/ads.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Cookies „_fbp“ (drei Monate) und „_fbc“ (drei Monate, nur nach Klick auf eine Anzeige). Für die Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum einsehbar. Weitere Informationen: facebook.com/privacy/policy.
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Cookies „_ttp“ (13 Monate) und „ttclid“ (nur nach Klick auf eine Anzeige). Weitere Informationen: tiktok.com/legal/privacy-policy.
• Microsoft Advertising Universal Event Tracking (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Cookies „_uetsid“ (ein Tag), „_uetvid“ (13 Monate) und „MUID“ (13 Monate). Weitere Informationen: privacy.microsoft.com/privacystatement.

Serverseitige Meldung von Anfragen: Wenn Sie ein Formular absenden, meldet unser Anfragen-Server (Cloudflare Worker, siehe Abschnitt „Kontaktformular und Fallprüfung“) das Ereignis „Anfrage“ zusätzlich direkt an Meta (Conversions API) und TikTok (Events API). Übermittelt werden dabei die Kennung des Ereignisses, der Zeitpunkt, die Adresse der Seite, Ihre IP-Adresse, die Browserkennung, die oben genannten Cookie- und Klick-Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich in gehashter Form (SHA-256, d. h. als nicht rückrechenbare Prüfsumme). Die Anbieter nutzen die Prüfsummen nur zum Abgleich mit bereits vorhandenen Nutzerkonten. Der Inhalt Ihrer Anfrage, das Thema im Sinne einer Schadensart und die Schadenshöhe werden nicht übermittelt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Dieser Meldung können Sie widersprechen, indem Sie uns statt über das Formular telefonisch oder per E-Mail kontaktieren.

12. Google Tag Manager

Zum Laden und Verwalten der im vorigen Abschnitt genannten Skripte von Meta, TikTok und Microsoft nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die konfigurierten Skripte nach. Beim Abruf des Tag-Manager-Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und sicheren Verwaltung der eingebundenen Skripte. Weitere Informationen: marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. Keine externen Schriftarten, Karten oder Social-Media-Plugins

Abgesehen von den in den Abschnitten „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbedienste und Conversion-Messung“ und „Google Tag Manager“ genannten Diensten sind auf dieser Website keine weiteren Drittdienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten an den Hosting-Anbieter, an Cloudflare, an Google (Google Analytics, Google Ads, Google Tag Manager) sowie an Meta, TikTok und Microsoft (Clarity, Microsoft Advertising) übermittelt (siehe die jeweiligen Abschnitte). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

14. I Suoi diritti

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso (Art. 15 GDPR)
• Diritto di rettifica (Art. 16 GDPR)
• Diritto alla cancellazione (Art. 17 GDPR)
• Diritto di limitare il trattamento (Art. 18 GDPR)
• Diritto alla portabilità dei dati (Art. 20 GDPR)
• Diritto di opposizione a trattamenti basati sull'Art. 6 par. 1 lett. e o f GDPR (Art. 21 GDPR)

Puoi revocare in qualsiasi momento un consenso dato con effetto per il futuro (Art. 7 par. 3 GDPR). La legalità del trattamento effettuato fino alla revoca non ne viene intaccata. Per esercitare i tuoi diritti basta un comunicato informale ai contatti sopra indicati. L'obbligo di riservatezza dell'avvocato può limitare i diritti di accesso di terzi (§ 29 par. 1 frase 2 BDSG).

15. Durata della conservazione

Salvo che in questa informativa sulla privacy non sia indicata una durata di conservazione più specifica, i vostri dati personali rimarranno con noi finché lo scopo del trattamento non sarà terminato. Se avanzate una richiesta legittima di cancellazione o revocate un consenso, i vostri dati saranno cancellati, a meno che non abbiamo altri motivi legalmente validi per conservarli.

Per i mandati valgono in particolare l'obbligo professionale di conservare gli atti per sei anni dopo la fine del mandato (§ 50 comma 1 BRAO) e i termini di conservazione commerciali e fiscali (§ 257 HGB, § 147 AO). Una volta scaduti questi termini, i dati vengono cancellati.

16. Diritto di reclamo all'autorità di controllo

Salvo altri rimedi legali, avete il diritto di presentare un reclamo a un'autorità di vigilanza sulla protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiedete, lavorate o dove si trova la presunta violazione. L'autorità di vigilanza competente per noi è il Commissario per la Protezione dei Dati dello Stato della Sassonia-Anhalt, Leiterstraße 9, 39104 Magdeburgo, datenschutz.sachsen-anhalt.de.

17. Versioni linguistiche

Questa informativa sulla privacy è disponibile in più lingue. Le traduzioni servono a scopo informativo; in caso di discrepanze, fa testo la versione tedesca.

18. Modifiche della presente informativa sulla privacy

Adatteremo questa informativa sulla privacy se cambiano le leggi o le tecnologie utilizzate su questo sito. Vale sempre la versione pubblicata su questa pagina. Aggiornata a: settembre 2026.