Informativa sulla privacy

1. Titolare del trattamento

Il responsabile ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e di altre norme sulla protezione dei dati è:

2. Informazioni generali

Trattiamo i tuoi dati personali in modo confidenziale e in conformità alle normative vigenti sulla protezione dei dati e a questa informativa sulla privacy. I dati personali sono tutti quei dati che permettono di identificarti personalmente.

In qualità di avvocato siamo inoltre soggetti all'obbligo di segretezza professionale (§ 43a comma 2 BRAO, § 2 BORA). Le informazioni che ci fornisci in relazione a una richiesta o a un mandato sono quindi ulteriormente protette.

Le basi giuridiche per il trattamento sono – a seconda del caso – l'art. 6, par. 1, lett. a del GDPR (consenso), l'art. 6, par. 1, lett. b del GDPR (contratto o misure precontrattuali, in particolare la gestione di richieste e incarichi), l'art. 6, par. 1, lett. c del GDPR (obbligo legale, ad esempio obblighi di conservazione professionali e fiscali) e l'art. 6, par. 1, lett. f del GDPR (interessi legittimi, ad esempio il funzionamento sicuro e senza interruzioni di questo sito web).

3. Hosting e file di log del server

Questo sito web è ospitato presso un fornitore di servizi esterno. I dati personali raccolti durante la visita del sito vengono elaborati sui server del fornitore di hosting. Il fornitore di hosting elabora questi dati per nostro conto sulla base di un contratto di elaborazione dei dati (Art. 28 GDPR). Inoltre, il sito web viene distribuito tramite la rete di distribuzione dei contenuti di Cloudflare (vedi sezione seguente).

Ad ogni visita del sito, il server raccoglie automaticamente le informazioni che il tuo browser trasmette (file di log del server):

• Indirizzo IP del dispositivo che visita il sito
• Data e ora dell'accesso
• Pagina o file visitato e quantità di dati trasmessi
• Sito web dal quale avviene l'accesso (URL di riferimento)
• browser e sistema operativo utilizzati

Questi dati non vengono uniti con altre fonti di dati. Il trattamento avviene sulla base dell'art. 6, comma 1, lett. f del GDPR; il nostro interesse legittimo riguarda la visualizzazione tecnica senza errori e la sicurezza del sito web. I log vengono cancellati dopo breve tempo, a meno che non siano necessari più a lungo per chiarire un incidente di sicurezza.

4. Content Delivery Network e servizio di sicurezza (Cloudflare)

Per l'intero sito utilizziamo i servizi di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (rappresentanza nell'UE: Cloudflare Germany GmbH, Rosental 7, 80331 Monaco di Baviera). Cloudflare gestisce una rete di distribuzione dei contenuti distribuita a livello mondiale e offre funzionalità di sicurezza, come la protezione contro attacchi e accessi automatizzati. Ogni visita a questo sito viene instradata attraverso i server di Cloudflare; Cloudflare elabora in particolare l'indirizzo IP, l'indirizzo accesso, il momento della visita e informazioni tecniche sul browser.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Il nostro interesse legittimo riguarda la fornitura sicura, stabile e rapida del sito web. Cloudflare elabora i dati per nostro conto (art. 28 GDPR). Non si può escludere un trasferimento negli USA; Cloudflare è certificata secondo l'EU-U.S. Data Privacy Framework, inoltre si applicano le clausole contrattuali standard della Commissione Europea. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Cloudflare all'indirizzo www.cloudflare.com/privacypolicy/.

Anche l'inoltro dei dati del modulo al nostro sistema di gestione delle richieste avviene tramite un servizio gestito da noi sull'infrastruttura di Cloudflare (vedi sezione "Modulo di contatto e verifica del caso").

5. Contatto per e-mail e telefono

Se ci contatti via e-mail o telefono, elaboriamo i dati che ci fornisci (come nome, dati di contatto e contenuto del tuo messaggio) per gestire la tua richiesta. La base legale è l'art. 6, par. 1, lett. b GDPR, nella misura in cui la tua richiesta è relativa a un contratto (mandato), altrimenti l'art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a rispondere alle richieste.

Ti preghiamo di notare che le e-mail non criptate possono essere lette da terzi durante la trasmissione. Per informazioni particolarmente sensibili, consigliamo il telefono, la posta o un accordo preliminare.

I dati rimangono con noi fino a quando non ci chiederai di cancellarli, revocherai il tuo consenso o il motivo della memorizzazione non sarà più valido. Obblighi legali di conservazione vincolanti rimangono invariati (vedi sezione "Durata della conservazione").

6. Modulo di contatto e valutazione del caso

Su questo sito sono disponibili un modulo di contatto e una verifica del caso a più livelli. Tramite il modulo di contatto trattiamo nome, indirizzo e-mail, opzionalmente il tuo numero di telefono, l'oggetto, il tema scelto e il tuo messaggio. Tramite la verifica del caso trattiamo inoltre informazioni sul tuo caso: il tipo di danno, l'entità approssimativa del danno, il fornitore o la banca coinvolti, il periodo e la tua descrizione dell'accaduto.

Utilizziamo queste informazioni esclusivamente per classificare la tua richiesta, fare una prima valutazione e metterci in contatto con te. La base giuridica è l'art. 6 par. 1 lett. b GDPR (misure preliminari al contratto su tua richiesta). La trasmissione avviene in forma criptata (TLS).

Per ricevere e gestire le richieste utilizziamo un sistema di gestione delle richieste di un fornitore che tratta i dati per nostro conto (art. 28 GDPR). Il inoltro avviene tramite un servizio da noi gestito sull'infrastruttura di Cloudflare (vedi sezione "Content-Delivery-Network e servizio di sicurezza"), che semplicemente trasmette i dati del modulo e non li memorizza in modo permanente. Ulteriori trasferimenti a terzi non avvengono, a meno che tu non ci incarichi e il trasferimento sia necessario per la gestione del mandato.

Le descrizioni dei casi di frode possono contenere informazioni finanziarie sensibili. Si prega di trasmettere solo i dati necessari per una prima valutazione; i documenti possono essere inviati successivamente dopo aver preso accordi.

Per proteggersi dai inserimenti automatizzati, i moduli contengono un campo di controllo nascosto (Honeypot), che non viene compilato dagli utenti normali. Non vengono raccolti ulteriori dati personali.

Le richieste che non portano a un incarico vengono cancellate non appena il loro trattamento è completato e non ci sono obblighi di conservazione. Se la tua richiesta porta a un incarico, i dati faranno parte del fascicolo (vedi sezione 'Durata della conservazione').

7. Cookie e memorizzazione locale

Questo sito web utilizza un singolo cookie tecnicamente necessario e memorizza due voci tecnicamente necessarie solo nella memoria del tuo browser:

• La tua scelta della lingua (cookie “mk-lang”, durata un anno), non appena selezioni una lingua tramite il selettore di lingua. Il cookie contiene solo il codice della lingua e garantisce che il sito web venga visualizzato nella lingua scelta. Senza questo cookie, la lingua viene determinata dalle impostazioni del browser e dal paese da cui il sito web viene visitato (codice paese dall’header di Cloudflare, nessuna memorizzazione).
• La tua scelta nella gestione del consenso (localStorage, chiave “mk-consent”), in modo che le impostazioni dei cookie non debbano essere richieste ad ogni visita.
• Input ancora non inviati della verifica del caso (sessionStorage, chiave „mk-case-draft“), in modo che vengano mantenuti quando si passa avanti e indietro tra i passaggi. Questa voce verrà eliminata alla chiusura della scheda del browser o dopo l'invio.

Questa memorizzazione è assolutamente necessaria per le funzioni da voi esplicitamente desiderate (§ 25 comma 2 n. 2 TDDDG) e non richiede alcun consenso. Potete cancellare il cookie e le voci in qualsiasi momento tramite le impostazioni del vostro browser.

8. Gestione del consenso

Il sito web dispone di una propria gestione dei consensi con le categorie "Necessario", "Statistiche", "Marketing" e "Media Esterni". Non è integrato alcun servizio di consenso esterno. Attualmente non sono presenti servizi nelle categorie Statistiche, Marketing e Media Esterni; se in futuro verranno aggiunti dei servizi, saranno caricati solo dopo il vostro consenso (Art. 6 comma 1 lett. a GDPR, § 25 comma 1 TDDDG).

La vostra scelta può essere modificata o revocata in qualsiasi momento con effetto per il futuro tramite il link "Impostazioni Cookie" nel piè di pagina del sito.

9. Nessuna analisi web, nessun servizio pubblicitario

Su questo sito web non sono integrati servizi di analisi, tracciamento, pubblicità o remarketing. I caratteri utilizzati vengono forniti dal nostro server; non vengono effettuate richieste a fornitori esterni di font. Allo stesso modo, non sono integrati servizi di mappe, piattaforme video o plugin dei social media. Alla semplice apertura del sito web, i dati vengono trasmessi esclusivamente al provider di hosting e a Cloudflare, che forniscono il sito per nostro conto (vedi le sezioni "Hosting e log dei server" e "Rete di distribuzione dei contenuti e servizio di sicurezza"). Un invio al nostro sistema di gestione delle richieste avviene solo quando invii tu stesso un modulo.

10. I Suoi diritti

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso (Art. 15 GDPR)
• Diritto di rettifica (Art. 16 GDPR)
• Diritto alla cancellazione (Art. 17 GDPR)
• Diritto di limitare il trattamento (Art. 18 GDPR)
• Diritto alla portabilità dei dati (Art. 20 GDPR)
• Diritto di opposizione a trattamenti basati sull'Art. 6 par. 1 lett. e o f GDPR (Art. 21 GDPR)

Puoi revocare in qualsiasi momento un consenso dato con effetto per il futuro (Art. 7 par. 3 GDPR). La legalità del trattamento effettuato fino alla revoca non ne viene intaccata. Per esercitare i tuoi diritti basta un comunicato informale ai contatti sopra indicati. L'obbligo di riservatezza dell'avvocato può limitare i diritti di accesso di terzi (§ 29 par. 1 frase 2 BDSG).

11. Durata della conservazione

Salvo che in questa informativa sulla privacy non sia indicata una durata di conservazione più specifica, i vostri dati personali rimarranno con noi finché lo scopo del trattamento non sarà terminato. Se avanzate una richiesta legittima di cancellazione o revocate un consenso, i vostri dati saranno cancellati, a meno che non abbiamo altri motivi legalmente validi per conservarli.

Per i mandati valgono in particolare l'obbligo professionale di conservare gli atti per sei anni dopo la fine del mandato (§ 50 comma 1 BRAO) e i termini di conservazione commerciali e fiscali (§ 257 HGB, § 147 AO). Una volta scaduti questi termini, i dati vengono cancellati.

12. Diritto di reclamo all'autorità di controllo

Salvo altri rimedi legali, avete il diritto di presentare un reclamo a un'autorità di vigilanza sulla protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiedete, lavorate o dove si trova la presunta violazione. L'autorità di vigilanza competente per noi è il Commissario per la Protezione dei Dati dello Stato della Sassonia-Anhalt, Leiterstraße 9, 39104 Magdeburgo, datenschutz.sachsen-anhalt.de.

13. Versioni linguistiche

Questa informativa sulla privacy è disponibile in più lingue. Le traduzioni servono a scopo informativo; in caso di discrepanze, fa testo la versione tedesca.

14. Modifiche della presente informativa sulla privacy

Adatteremo questa informativa sulla privacy se cambiano le leggi o le tecnologie utilizzate su questo sito. Vale sempre la versione pubblicata su questa pagina. Aggiornata a: settembre 2026.