Dikjarazzjoni dwar il-protezzjoni tad-data

1. Kontrollur

Il-kontrollur fis-sens tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR, bil-Ġermaniż DSGVO) u ta' dispożizzjonijiet oħra dwar il-protezzjoni tad-data huwa:

2. Indikazzjonijiet ġenerali

Aħna nittrattaw id-data personali tagħkom b'mod kunfidenzjali u f'konformità mad-dispożizzjonijiet legali dwar il-protezzjoni tad-data kif ukoll ma' din id-Dikjarazzjoni dwar il-protezzjoni tad-data. Data personali hija kull data li permezz tagħha tistgħu tiġu identifikati personalment.

Bħala Rechtsanwalt (avukat) aħna wkoll marbuta bl-obbligu ta' segretezza professjonali tal-avukat (§ 43a(2) tar-Regolament Federali tal-Avukati, BRAO, u § 2 BORA). Id-dettalji li tagħtuna b'rabta ma' talba jew ma' mandat huma b'hekk protetti b'mod addizzjonali.

Il-bażijiet legali tal-ipproċessar huma – skont il-każ – l-Art. 6(1)(a) GDPR (kunsens), l-Art. 6(1)(b) GDPR (kuntratt jew miżuri prekuntrattwali, b'mod partikolari t-trattament ta' talbiet u ta' mandati), l-Art. 6(1)(c) GDPR (obbligu legali, bħal obbligi ta' żamma ta' dokumenti taħt id-dritt professjonali u fiskali) u l-Art. 6(1)(f) GDPR (interessi leġittimi, bħall-funzjonament sigur u bla xkiel ta' dan is-sit web).

3. Hosting u fajls ta' reġistrazzjoni tas-server

Dan is-sit web huwa ospitat għand fornitur estern ta' servizzi. Id-data personali li tinġabar meta jiġi aċċessat is-sit web tiġi pproċessata fuq is-servers tal-fornitur tal-hosting. Il-fornitur tal-hosting jipproċessa din id-data f'isimna abbażi ta' kuntratt dwar l-ipproċessar minn proċessur (l-Art. 28 GDPR). Barra minn hekk, is-sit web jitwassal permezz tan-netwerk ta' konsenja tal-kontenut ta' Cloudflare (ara t-taqsima li jmiss).

Kull darba li jiġi aċċessat is-sit web, is-server jiġbor awtomatikament informazzjoni li l-brawżer tagħkom jibgħat (fajls ta' reġistrazzjoni tas-server):

• l-indirizz IP tal-apparat li jagħmel l-aċċess
• id-data u l-ħin tal-aċċess
• il-paġna jew il-fajl mitlub u l-volum ta' data trażmess
• is-sit web minn fejn isir l-aċċess (URL ta' referenza)
• il-brawżer u s-sistema operattiva użati

Din id-data ma tingħaqadx ma' sorsi oħra ta' data. L-ipproċessar isir abbażi tal-Art. 6(1)(f) GDPR; l-interess leġittimu tagħna jinsab fil-preżentazzjoni teknikament korretta u fis-sigurtà tas-sit web. Il-fajls ta' reġistrazzjoni jitħassru wara żmien qasir, sakemm ma jkunux meħtieġa għal aktar żmien għall-kjarifika ta' inċident ta' sigurtà.

4. Netwerk ta' konsenja tal-kontenut u servizz ta' sigurtà (Cloudflare)

Għas-sit web kollu nużaw is-servizzi ta' Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (rappreżentanza fl-UE: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare tħaddem netwerk ta' konsenja tal-kontenut imqassam mad-dinja kollha u tipprovdi funzjonijiet ta' sigurtà, bħall-protezzjoni kontra attakki u aċċessi awtomatizzati. Kull aċċess għal dan is-sit web jgħaddi mis-servers ta' Cloudflare; f'dan il-proċess Cloudflare tipproċessa b'mod partikolari l-indirizz IP, l-indirizz mitlub, il-ħin u d-dettalji tekniċi dwar il-brawżer.

Il-bażi legali hija l-Art. 6(1)(f) GDPR. L-interess leġittimu tagħna jinsab fil-provvista sigura, stabbli u mgħaġġla tas-sit web. Cloudflare tipproċessa d-data f'isimna (l-Art. 28 GDPR). Trasferiment lejn l-Istati Uniti ma jistax jiġi eskluż; Cloudflare hija ċertifikata taħt l-EU-U.S. Data Privacy Framework, u barra minn hekk japplikaw il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea. Aktar informazzjoni ssibuha fid-dikjarazzjoni dwar il-protezzjoni tad-data ta' Cloudflare fuq www.cloudflare.com/privacypolicy/.

Ukoll it-trażmissjoni tad-data tal-formoli lis-sistema tagħna għall-ġestjoni tat-talbiet isseħħ permezz ta' servizz imħaddem minna fuq l-infrastruttura ta' Cloudflare (ara t-taqsima “Formola ta' kuntatt u evalwazzjoni tal-każ”).

5. Kuntatt bl-e-mail u bit-telefon

Meta tikkuntattjawna bl-e-mail jew bit-telefon, aħna nipproċessaw id-data li tikkomunikawlna (bħall-isem, id-dettalji ta' kuntatt u l-kontenut tal-messaġġ tagħkom) għat-trattament tal-kwistjoni tagħkom. Il-bażi legali hija l-Art. 6(1)(b) GDPR, sa fejn it-talba tagħkom tkun immirata lejn kuntratt (mandat), u fil-bqija l-Art. 6(1)(f) GDPR abbażi tal-interess leġittimu tagħna li nwieġbu t-talbiet.

Jekk jogħġobkom żommu f'moħħkom li e-mails mhux ikkriptati jistgħu jinqraw minn terzi matul it-trażmissjoni. Għal informazzjoni partikolarment sensittiva nirrakkomandaw it-telefon, il-posta jew ftehim minn qabel dwar il-mod ta' trażmissjoni.

Id-data tibqa' għandna sakemm titolbuna li nħassruha, sakemm tirtiraw il-kunsens tagħkom jew sakemm jieqaf l-iskop tal-ħażna. Il-perjodi obbligatorji ta' żamma previsti mil-liġi ma jiġux affettwati (ara t-taqsima “Perjodu ta' ħażna”).

6. Formola ta' kuntatt u evalwazzjoni tal-każ

Fuq dan is-sit web hemm disponibbli formola ta' kuntatt u evalwazzjoni tal-każ f'diversi passi. Permezz tal-formola ta' kuntatt nipproċessaw l-isem, l-indirizz elettroniku, b'mod fakultattiv in-numru tat-telefon tagħkom, is-suġġett, it-tema magħżula u l-messaġġ tagħkom. Permezz tal-evalwazzjoni tal-każ nipproċessaw ukoll dettalji dwar il-każ tagħkom: it-tip ta' dannu, l-ammont approssimattiv tad-dannu, il-fornitur jew il-bank involut, il-perjodu kif ukoll ir-rakkont tagħkom ta' kif żvolġew l-affarijiet.

Dawn id-dettalji nużawhom esklussivament biex nikklassifikaw it-talba tagħkom, biex nagħmlu evalwazzjoni inizjali u biex nikkuntattjawkom. Il-bażi legali hija l-Art. 6(1)(b) GDPR (miżuri prekuntrattwali fuq talba tagħkom). It-trażmissjoni sseħħ b'mod ikkriptat (TLS).

Għall-wasla u l-ġestjoni tat-talbiet nużaw sistema ta' ġestjoni tat-talbiet ta' fornitur ta' servizzi li jipproċessa d-data f'isimna (l-Art. 28 GDPR). It-trażmissjoni sseħħ permezz ta' servizz imħaddem minna fuq l-infrastruttura ta' Cloudflare (ara t-taqsima “Netwerk ta' konsenja tal-kontenut u servizz ta' sigurtà”), li sempliċement jgħaddi d-data tal-formola u ma jaħżinhiex b'mod permanenti. Ma sseħħ l-ebda komunikazzjoni ulterjuri lil terzi, ħlief jekk tafdawlna l-mandat u din il-komunikazzjoni tkun meħtieġa għat-trattament tiegħu.

Ir-rakkonti dwar każijiet ta' frodi jistgħu jkun fihom informazzjoni finanzjarja sensittiva. Jekk jogħġobkom ibagħtu biss id-dettalji meħtieġa għal analiżi inizjali; id-dokumenti tistgħu tibagħtuhom aktar tard, wara li niftiehmu magħkom.

Bħala protezzjoni kontra daħliet awtomatizzati, il-formoli fihom qasam ta' kontroll moħbi (honeypot) li l-utenti normali ma jimlewx. B'dan ma tinġabar l-ebda data personali addizzjonali.

It-talbiet li ma jwasslux għal mandat inħassruhom hekk kif jitlesta t-trattament tagħhom u sakemm ma jkunx hemm obbligi ta' żamma li jipprekludu dan. Jekk it-talba tagħkom twassal għal mandat, id-data ssir parti mill-fajl tal-każ (ara t-taqsima “Perjodu ta' ħażna”).

7. Cookies und lokale Speicherung

Neben den Cookies von Google Analytics, Microsoft Clarity und der Werbedienste (siehe die Abschnitte „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“ und „Werbedienste und Conversion-Messung“) setzt diese Website ein einziges, technisch notwendiges Cookie und legt technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.
• Die Bestätigung einer angenommenen Anfrage sowie Werbe-Klick-Kennungen aus der aufgerufenen Adresse (sessionStorage, Schlüssel „mk-lead-success“, „mk-lead-sent“ und „mk-click-ids“), die für die im Abschnitt „Werbedienste und Conversion-Messung“ beschriebene Zuordnung benötigt werden und verhindern, dass eine Anfrage doppelt gemeldet wird. Diese Einträge enthalten nur Kennungen, keine Namen oder Kontaktdaten, und enden mit dem Schließen des Browser-Tabs; „mk-lead-success“ wird bereits beim Aufruf der Bestätigungsseite gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Die Skripte von Google Analytics, Microsoft Clarity und der im Abschnitt „Werbedienste und Conversion-Messung“ genannten Dienste werden beim Aufruf der Website geladen, arbeiten aber bis zu Ihrer Einwilligung ohne Cookies und ohne Wiedererkennung Ihres Browsers (siehe folgenden Absatz); in der Kategorie Externe Medien sind derzeit keine Dienste hinterlegt. Dienste dieser Kategorie würden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl in den Kategorien „Statistik“ und „Marketing“ wird als Einwilligungssignal (Google Consent Mode) an Google Analytics, Google Ads, den Google Tag Manager und Microsoft Clarity übergeben. Solange keine Einwilligung vorliegt oder Sie eine Kategorie ablehnen, setzen die betroffenen Dienste keine Cookies und übermitteln nur Daten ohne Wiedererkennung Ihres Browsers; erst mit Ihrer Einwilligung werden die beschriebenen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Webanalyse mit Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Skript von Google wird beim Aufruf jeder Seite dieser Website geladen.

Google Analytics verwendet Cookies und ähnliche Technologien, um wiederkehrende Besuche zu erkennen und die Nutzung der Website auszuwerten (etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät und Browser). Die dabei erzeugten Informationen werden an Server von Google übertragen und dort verarbeitet. IP-Adressen werden von Google Analytics 4 nur in gekürzter Form verarbeitet und nicht dauerhaft gespeichert. Wir nutzen die Auswertungen ausschließlich, um unsere Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout), durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

Die von Google Analytics gesetzten Cookies (insbesondere „_ga“ und „_ga_“ mit der Mess-ID) haben eine Laufzeit von bis zu zwei Jahren. Die Nutzungsdaten werden in Google Analytics nach 14 Monaten gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy und unter support.google.com/analytics/answer/6004245.

10. Nutzungsanalyse mit Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Das Skript von Microsoft wird beim Aufruf jeder Seite dieser Website geladen.

Clarity zeichnet auf, wie die Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerät, Browser und ungefähre Herkunft (aus der IP-Adresse). Daraus erstellt Microsoft Sitzungsaufzeichnungen (Wiedergabe des Seitenverlaufs) und Heatmaps. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen; der Inhalt Ihrer Anfrage, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden also nicht aufgezeichnet. Wir nutzen die Auswertungen ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Clarity verwendet Cookies, um wiederkehrende Besuche und zusammenhängende Sitzungen zu erkennen, insbesondere „_clck“ (ein Jahr), „_clsk“ (ein Tag) sowie die Microsoft-Cookies „CLID“ (ein Jahr), „ANONCHK“ (zehn Minuten), „MR“ (eine Woche), „MUID“ (13 Monate) und „SM“ (Sitzung). Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen und Heatmaps nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter clarity.microsoft.com/terms und privacy.microsoft.com/privacystatement.

11. Werbedienste und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta (Facebook und Instagram), TikTok und Microsoft (Bing). Um zu messen, ob diese Anzeigen zu Anfragen führen, und um Besucherinnen und Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen zu können, sind die Mess-Skripte („Pixel“ bzw. „Tags“) der genannten Anbieter eingebunden. Die Skripte von Meta, TikTok und Microsoft werden über den Google Tag Manager geladen (siehe folgender Abschnitt), das Google-Tag direkt. Die Skripte werden beim Aufruf jeder Seite geladen. Sie erfassen jeweils die aufgerufene Seite, Zeitpunkt, Gerät, Browser, ungefähre Herkunft (aus der IP-Adresse) und Kennungen in Cookies, mit denen der Anbieter Ihren Browser wiedererkennt, und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung dieser Anzeige. Wenn Sie eines unserer Formulare absenden, wird das Ereignis „Anfrage“ ohne den Inhalt Ihrer Anfrage an die Anbieter gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung und Steuerung unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser, über die Werbeeinstellungen der jeweiligen Plattform oder durch eine Nachricht an uns. Eine Zusammenführung der Werbedaten mit dem Inhalt Ihrer Anfrage findet auf unserer Seite nicht statt. Bei allen genannten Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC, Meta Platforms Inc. und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, TikTok stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing über das Google-Tag; Cookies „_gcl_au“ (drei Monate) sowie die Cookies von Google Analytics. Weitere Informationen: policies.google.com/technologies/ads.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Cookies „_fbp“ (drei Monate) und „_fbc“ (drei Monate, nur nach Klick auf eine Anzeige). Für die Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum einsehbar. Weitere Informationen: facebook.com/privacy/policy.
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Cookies „_ttp“ (13 Monate) und „ttclid“ (nur nach Klick auf eine Anzeige). Weitere Informationen: tiktok.com/legal/privacy-policy.
• Microsoft Advertising Universal Event Tracking (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Cookies „_uetsid“ (ein Tag), „_uetvid“ (13 Monate) und „MUID“ (13 Monate). Weitere Informationen: privacy.microsoft.com/privacystatement.

Serverseitige Meldung von Anfragen: Wenn Sie ein Formular absenden, meldet unser Anfragen-Server (Cloudflare Worker, siehe Abschnitt „Kontaktformular und Fallprüfung“) das Ereignis „Anfrage“ zusätzlich direkt an Meta (Conversions API) und TikTok (Events API). Übermittelt werden dabei die Kennung des Ereignisses, der Zeitpunkt, die Adresse der Seite, Ihre IP-Adresse, die Browserkennung, die oben genannten Cookie- und Klick-Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich in gehashter Form (SHA-256, d. h. als nicht rückrechenbare Prüfsumme). Die Anbieter nutzen die Prüfsummen nur zum Abgleich mit bereits vorhandenen Nutzerkonten. Der Inhalt Ihrer Anfrage, das Thema im Sinne einer Schadensart und die Schadenshöhe werden nicht übermittelt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Dieser Meldung können Sie widersprechen, indem Sie uns statt über das Formular telefonisch oder per E-Mail kontaktieren.

12. Google Tag Manager

Zum Laden und Verwalten der im vorigen Abschnitt genannten Skripte von Meta, TikTok und Microsoft nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die konfigurierten Skripte nach. Beim Abruf des Tag-Manager-Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und sicheren Verwaltung der eingebundenen Skripte. Weitere Informationen: marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. Keine externen Schriftarten, Karten oder Social-Media-Plugins

Abgesehen von den in den Abschnitten „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbedienste und Conversion-Messung“ und „Google Tag Manager“ genannten Diensten sind auf dieser Website keine weiteren Drittdienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten an den Hosting-Anbieter, an Cloudflare, an Google (Google Analytics, Google Ads, Google Tag Manager) sowie an Meta, TikTok und Microsoft (Clarity, Microsoft Advertising) übermittelt (siehe die jeweiligen Abschnitte). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

14. Id-drittijiet tagħkom

Fir-rigward tad-data personali li tikkonċernakom, intom għandkom id-drittijiet li ġejjin:

• id-dritt ta' aċċess (l-Art. 15 GDPR)
• id-dritt għar-rettifika (l-Art. 16 GDPR)
• id-dritt għat-tħassir (l-Art. 17 GDPR)
• id-dritt għar-restrizzjoni tal-ipproċessar (l-Art. 18 GDPR)
• id-dritt għall-portabbiltà tad-data (l-Art. 20 GDPR)
• id-dritt ta' oġġezzjoni għal ipproċessar ibbażat fuq l-Art. 6(1)(e) jew (f) GDPR (l-Art. 21 GDPR)

Kunsens mogħti tistgħu tirtirawh fi kwalunkwe ħin b'effett għall-futur (l-Art. 7(3) GDPR). Il-legalità tal-ipproċessar imwettaq sal-irtirar ma tiġix affettwata. Biex teżerċitaw id-drittijiet tagħkom huwa biżżejjed avviż informali lid-dettalji ta' kuntatt imsemmija hawn fuq. L-obbligu ta' segretezza professjonali tal-avukat jista' jillimita d-drittijiet ta' aċċess ta' terzi (§ 29(1), it-tieni sentenza, tal-Liġi Federali dwar il-Protezzjoni tad-Data, BDSG).

15. Perjodu ta' ħażna

Sakemm f'din id-Dikjarazzjoni dwar il-protezzjoni tad-data ma jissemmiex perjodu ta' ħażna aktar speċifiku, id-data personali tagħkom tibqa' għandna sakemm jieqaf l-iskop tal-ipproċessar. Jekk tressqu talba leġittima għat-tħassir jew tirtiraw kunsens, id-data tagħkom titħassar, sakemm ma jkollniex raġunijiet oħra legalment ammissibbli għall-ħażna.

Għall-mandati japplikaw b'mod partikolari l-obbligu, previst mid-dritt professjonali, li l-fajls tal-każ jinżammu għal sitt snin wara t-tmiem tal-mandat (§ 50(1) BRAO) kif ukoll il-perjodi ta' żamma previsti mid-dritt kummerċjali u fiskali (§ 257 tal-Kodiċi Kummerċjali Ġermaniż, HGB, u § 147 tal-Kodiċi Fiskali Ġermaniż, AO). Wara li jiskadu dawn il-perjodi, id-data titħassar.

16. Dritt ta' lment quddiem l-awtorità superviżorja

Mingħajr preġudizzju għal rimedji oħra, intom għandkom id-dritt li tressqu lment quddiem awtorità superviżorja għall-protezzjoni tad-data (l-Art. 77 GDPR), b'mod partikolari fl-Istat Membru tar-residenza tagħkom, tal-post tax-xogħol tagħkom jew tal-post tal-ksur allegat. L-awtorità superviżorja kompetenti għalina hija l-Landesbeauftragter für den Datenschutz Sachsen-Anhalt (il-Kummissarju għall-Protezzjoni tad-Data tal-Land ta' Sachsen-Anhalt), Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

17. Verżjonijiet lingwistiċi

Din id-Dikjarazzjoni dwar il-protezzjoni tad-data hija disponibbli f'diversi lingwi. It-traduzzjonijiet iservu għal skopijiet ta' informazzjoni; f'każ ta' diverġenza tipprevali l-verżjoni Ġermaniża.

18. Bidliet f'din id-Dikjarazzjoni dwar il-protezzjoni tad-data

Aħna naġġornaw din id-Dikjarazzjoni dwar il-protezzjoni tad-data meta tinbidel is-sitwazzjoni legali jew it-teknoloġiji użati fuq dan is-sit web. Tapplika dejjem il-verżjoni ppubblikata fuq din il-paġna. Aġġornata: Settembru 2026.