Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere privacywetgevingen is:

2. Algemene informatie

Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke privacyvoorschriften en deze privacyverklaring. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.

Als advocaat vallen wij daarnaast onder de geheimhoudingsplicht voor advocaten (§ 43a lid 2 BRAO, § 2 BORA). Informatie die u ons verstrekt in verband met een verzoek of een opdracht is daardoor extra beschermd.

De rechtsgrondslagen voor de verwerking zijn – afhankelijk van de situatie – art. 6 lid 1 onder a AVG (toestemming), art. 6 lid 1 onder b AVG (contract of precontractuele maatregelen, met name het behandelen van verzoeken en opdrachten), art. 6 lid 1 onder c AVG (wettelijke verplichting, zoals beroeps- en fiscale bewaarplichten) en art. 6 lid 1 onder f AVG (gerechtvaardigde belangen, bijvoorbeeld het veilige en storingsvrije gebruik van deze website).

3. Hosting en serverlogbestanden

Deze website wordt gehost bij een externe dienstverlener. De persoonsgegevens die bij het bezoeken van de website worden verzameld, worden verwerkt op de servers van de hostingprovider. De hostingprovider verwerkt deze gegevens namens ons op basis van een verwerkersovereenkomst (Art. 28 AVG). Daarnaast wordt de website geleverd via het Content Delivery Network van Cloudflare (zie de volgende sectie).

Bij elk bezoek aan de website registreert de server automatisch informatie die uw browser doorstuurt (serverlogbestanden):

• IP-adres van het apparaat dat de website bezoekt
• Datum en tijd van toegang
• bezochte pagina of bestand en overgedragen datavolume
• Website waarvandaan de toegang plaatsvindt (referrer-URL)
• gebruikte browser en besturingssysteem

Deze gegevens worden niet met andere databronnen gecombineerd. De verwerking gebeurt op basis van art. 6 lid 1 lit. f AVG; ons gerechtvaardigd belang ligt bij de technisch foutloze weergave en de veiligheid van de website. De logbestanden worden na korte tijd verwijderd, tenzij ze langer nodig zijn voor het oplossen van een beveiligingsincident.

4. Content delivery network en beveiligingsdienst (Cloudflare)

We maken voor de hele website gebruik van de diensten van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS (vertegenwoordiging in de EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare beheert een wereldwijd verspreid contentdelivery-netwerk en biedt beveiligingsfuncties, zoals bescherming tegen aanvallen en geautomatiseerde toegang. Elk bezoek aan deze website wordt via de servers van Cloudflare geleid; Cloudflare verwerkt daarbij met name het IP-adres, het opgevraagde adres, het tijdstip en technische gegevens over de browser.

De rechtsgrondslag is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt bij het veilig, stabiel en snel beschikbaar stellen van de website. Cloudflare verwerkt de gegevens namens ons (art. 28 AVG). Een doorgifte naar de VS kan niet worden uitgesloten; Cloudflare is gecertificeerd volgens het EU-VS Data Privacy Framework, daarnaast zijn de standaardcontractbepalingen van de Europese Commissie van toepassing. Meer informatie vindt u in het privacybeleid van Cloudflare op www.cloudflare.com/privacypolicy/.

Ook de doorgifte van de formuliergegevens aan ons aanvraagbeheersysteem gebeurt via een door ons beheerde dienst op de infrastructuur van Cloudflare (zie de sectie "Contactformulier en casuscontrole").

5. Contact per e-mail en telefoon

Als u contact met ons opneemt via e-mail of telefoon, verwerken we de door u gedeelde gegevens (zoals naam, contactgegevens en de inhoud van uw bericht) om uw verzoek te behandelen. De rechtsgrondslag hiervoor is art. 6 lid 1 sub b AVG, voor zover uw vraag gericht is op een contract (opdracht), anders art. 6 lid 1 sub f AVG op basis van ons gerechtvaardigd belang bij het beantwoorden van vragen.

Houd er rekening mee dat onbeveiligde e-mails onderweg door derden kunnen worden ingezien. Voor bijzonder gevoelige informatie adviseren we de telefoon, de post of een voorafgaand overleg.

De gegevens blijven bij ons totdat u ons verzoekt om ze te verwijderen, uw toestemming intrekt of het doel van de opslag vervalt. Dwingende wettelijke bewaartermijnen blijven onverminderd van kracht (zie sectie „Bewaartermijn").

6. Contactformulier en zaakbeoordeling

Op deze website vindt u een contactformulier en een stapsgewijze casuscontrole. Via het contactformulier verwerken we naam, e-mailadres, optioneel uw telefoonnummer, het onderwerp, het gekozen thema en uw bericht. Via de casuscontrole verwerken we bovendien gegevens over uw zaak: het soort schade, de geschatte schadeomvang, de betrokken aanbieder of bank, de periode en uw beschrijving van het verloop.

Deze gegevens gebruiken we uitsluitend om uw aanvraag in te schatten, een eerste beoordeling te maken en contact met u op te nemen. Rechtsgrondslag is Art. 6 lid 1 onder b AVG (voorcontractuele maatregelen op uw aanvraag). De overdracht gebeurt versleuteld (TLS).

Voor het ontvangen en beheren van de aanvragen gebruiken we een aanvraagbeheersysteem van een dienstverlener die de gegevens namens ons verwerkt (Art. 28 AVG). De doorgifte gebeurt via een door ons beheerde dienst op de infrastructuur van Cloudflare (zie sectie 'Content-Delivery-netwerk en beveiligingsdienst'), die de formuliergegevens alleen doorstuurt en niet permanent opslaat. Een verdere doorgifte aan derden vindt niet plaats, tenzij u ons opdraagt en de doorgifte nodig is voor de verwerking van het mandaat.

Beschrijvingen van fraudegevallen kunnen gevoelige financiële informatie bevatten. Geef alstublieft alleen de gegevens die nodig zijn voor een eerste beoordeling; documenten kunt u na overleg aanleveren.

Ter bescherming tegen geautomatiseerde invoer bevatten de formulieren een verborgen controleveld (Honeypot), dat door normale gebruikers niet wordt ingevuld. Er worden geen extra persoonsgegevens verzameld.

Verzoeken die niet tot een opdracht leiden, verwijderen we zodra de verwerking is afgerond en er geen bewaarplichten tegenover staan. Leidt uw verzoek tot een opdracht, dan worden de gegevens onderdeel van het dossier (zie sectie ‘Bewaartermijn’).

7. Cookies und lokale Speicherung

Neben den Cookies von Google Analytics, Microsoft Clarity und der Werbedienste (siehe die Abschnitte „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“ und „Werbedienste und Conversion-Messung“) setzt diese Website ein einziges, technisch notwendiges Cookie und legt technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.
• Die Bestätigung einer angenommenen Anfrage sowie Werbe-Klick-Kennungen aus der aufgerufenen Adresse (sessionStorage, Schlüssel „mk-lead-success“, „mk-lead-sent“ und „mk-click-ids“), die für die im Abschnitt „Werbedienste und Conversion-Messung“ beschriebene Zuordnung benötigt werden und verhindern, dass eine Anfrage doppelt gemeldet wird. Diese Einträge enthalten nur Kennungen, keine Namen oder Kontaktdaten, und enden mit dem Schließen des Browser-Tabs; „mk-lead-success“ wird bereits beim Aufruf der Bestätigungsseite gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Die Skripte von Google Analytics, Microsoft Clarity und der im Abschnitt „Werbedienste und Conversion-Messung“ genannten Dienste werden beim Aufruf der Website geladen, arbeiten aber bis zu Ihrer Einwilligung ohne Cookies und ohne Wiedererkennung Ihres Browsers (siehe folgenden Absatz); in der Kategorie Externe Medien sind derzeit keine Dienste hinterlegt. Dienste dieser Kategorie würden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl in den Kategorien „Statistik“ und „Marketing“ wird als Einwilligungssignal (Google Consent Mode) an Google Analytics, Google Ads, den Google Tag Manager und Microsoft Clarity übergeben. Solange keine Einwilligung vorliegt oder Sie eine Kategorie ablehnen, setzen die betroffenen Dienste keine Cookies und übermitteln nur Daten ohne Wiedererkennung Ihres Browsers; erst mit Ihrer Einwilligung werden die beschriebenen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Webanalyse met Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Skript von Google wird beim Aufruf jeder Seite dieser Website geladen.

Google Analytics gebruikt cookies en vergelijkbare technologieën om terugkerende bezoeken te herkennen en het gebruik van de website te analyseren (zoals bezochte pagina’s, verblijfsduur, herkomst bij benadering, gebruikt apparaat en browser). De daarbij gegenereerde informatie wordt naar servers van Google verzonden en daar verwerkt. IP-adressen worden door Google Analytics 4 alleen in verkorte vorm verwerkt en niet permanent opgeslagen. Wij gebruiken de analyses uitsluitend om onze website te verbeteren; er vindt geen samenvoeging plaats met gegevens uit het contactformulier of de zaakbeoordeling.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout), durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

De door Google Analytics geplaatste cookies (met name „_ga“ en „_ga_“ met de meet-ID) hebben een looptijd van maximaal twee jaar. De gebruiksgegevens worden in Google Analytics na 14 maanden verwijderd. Meer informatie vindt u in het privacybeleid van Google op policies.google.com/privacy en op support.google.com/analytics/answer/6004245.

10. Nutzungsanalyse mit Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Das Skript von Microsoft wird beim Aufruf jeder Seite dieser Website geladen.

Clarity zeichnet auf, wie die Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerät, Browser und ungefähre Herkunft (aus der IP-Adresse). Daraus erstellt Microsoft Sitzungsaufzeichnungen (Wiedergabe des Seitenverlaufs) und Heatmaps. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen; der Inhalt Ihrer Anfrage, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden also nicht aufgezeichnet. Wir nutzen die Auswertungen ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Clarity verwendet Cookies, um wiederkehrende Besuche und zusammenhängende Sitzungen zu erkennen, insbesondere „_clck“ (ein Jahr), „_clsk“ (ein Tag) sowie die Microsoft-Cookies „CLID“ (ein Jahr), „ANONCHK“ (zehn Minuten), „MR“ (eine Woche), „MUID“ (13 Monate) und „SM“ (Sitzung). Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen und Heatmaps nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter clarity.microsoft.com/terms und privacy.microsoft.com/privacystatement.

11. Werbedienste und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta (Facebook und Instagram), TikTok und Microsoft (Bing). Um zu messen, ob diese Anzeigen zu Anfragen führen, und um Besucherinnen und Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen zu können, sind die Mess-Skripte („Pixel“ bzw. „Tags“) der genannten Anbieter eingebunden. Die Skripte von Meta, TikTok und Microsoft werden über den Google Tag Manager geladen (siehe folgender Abschnitt), das Google-Tag direkt. Die Skripte werden beim Aufruf jeder Seite geladen. Sie erfassen jeweils die aufgerufene Seite, Zeitpunkt, Gerät, Browser, ungefähre Herkunft (aus der IP-Adresse) und Kennungen in Cookies, mit denen der Anbieter Ihren Browser wiedererkennt, und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung dieser Anzeige. Wenn Sie eines unserer Formulare absenden, wird das Ereignis „Anfrage“ ohne den Inhalt Ihrer Anfrage an die Anbieter gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung und Steuerung unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser, über die Werbeeinstellungen der jeweiligen Plattform oder durch eine Nachricht an uns. Eine Zusammenführung der Werbedaten mit dem Inhalt Ihrer Anfrage findet auf unserer Seite nicht statt. Bei allen genannten Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC, Meta Platforms Inc. und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, TikTok stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing über das Google-Tag; Cookies „_gcl_au“ (drei Monate) sowie die Cookies von Google Analytics. Weitere Informationen: policies.google.com/technologies/ads.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Cookies „_fbp“ (drei Monate) und „_fbc“ (drei Monate, nur nach Klick auf eine Anzeige). Für die Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum einsehbar. Weitere Informationen: facebook.com/privacy/policy.
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Cookies „_ttp“ (13 Monate) und „ttclid“ (nur nach Klick auf eine Anzeige). Weitere Informationen: tiktok.com/legal/privacy-policy.
• Microsoft Advertising Universal Event Tracking (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Cookies „_uetsid“ (ein Tag), „_uetvid“ (13 Monate) und „MUID“ (13 Monate). Weitere Informationen: privacy.microsoft.com/privacystatement.

Serverseitige Meldung von Anfragen: Wenn Sie ein Formular absenden, meldet unser Anfragen-Server (Cloudflare Worker, siehe Abschnitt „Kontaktformular und Fallprüfung“) das Ereignis „Anfrage“ zusätzlich direkt an Meta (Conversions API) und TikTok (Events API). Übermittelt werden dabei die Kennung des Ereignisses, der Zeitpunkt, die Adresse der Seite, Ihre IP-Adresse, die Browserkennung, die oben genannten Cookie- und Klick-Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich in gehashter Form (SHA-256, d. h. als nicht rückrechenbare Prüfsumme). Die Anbieter nutzen die Prüfsummen nur zum Abgleich mit bereits vorhandenen Nutzerkonten. Der Inhalt Ihrer Anfrage, das Thema im Sinne einer Schadensart und die Schadenshöhe werden nicht übermittelt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Dieser Meldung können Sie widersprechen, indem Sie uns statt über das Formular telefonisch oder per E-Mail kontaktieren.

12. Google Tag Manager

Zum Laden und Verwalten der im vorigen Abschnitt genannten Skripte von Meta, TikTok und Microsoft nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die konfigurierten Skripte nach. Beim Abruf des Tag-Manager-Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und sicheren Verwaltung der eingebundenen Skripte. Weitere Informationen: marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. Keine externen Schriftarten, Karten oder Social-Media-Plugins

Abgesehen von den in den Abschnitten „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbedienste und Conversion-Messung“ und „Google Tag Manager“ genannten Diensten sind auf dieser Website keine weiteren Drittdienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten an den Hosting-Anbieter, an Cloudflare, an Google (Google Analytics, Google Ads, Google Tag Manager) sowie an Meta, TikTok und Microsoft (Clarity, Microsoft Advertising) übermittelt (siehe die jeweiligen Abschnitte). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

14. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht op informatie (Art. 15 AVG)
• Recht auf rectificatie (Artikel 16 AVG)
• Recht auf verwijdering (Artikel 17 AVG)
• Recht auf beperking van de verwerking (Artikel 18 AVG)
• Recht auf gegevensoverdraagbaarheid (Artikel 20 AVG)
• Recht auf bezwaar tegen verwerkingen die gebaseerd zijn op Artikel 6 lid 1 onder e of f AVG (Artikel 21 AVG)

U kunt een gegeven toestemming te allen tijde met werking voor de toekomst intrekken (Artikel 7 lid 3 AVG). De rechtmatigheid van de verwerking die plaatsvond tot aan de intrekking blijft daardoor onaangetast. Voor het uitoefenen van uw rechten volstaat een informele kennisgeving aan de hierboven genoemde contactgegevens. De advocaatgeheimplicht kan de informatierrechten van derden beperken (§ 29 lid 1 zin 2 BDSG).

15. Bewaartermijn

Voor zover in dit privacybeleid geen specifiekere bewaartermijn wordt genoemd, blijven uw persoonsgegevens bij ons totdat het doel van de verwerking vervalt. Als u een gerechtvaardigd verzoek tot verwijdering indient of een toestemming intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen voor opslag hebben.

Voor mandaten gelden met name de beroepsrechtelijke verplichting om de handdossiers zes jaar na beëindiging van het mandaat te bewaren (§ 50 lid 1 BRAO) en de handels- en belastingrechtelijke bewaartermijnen (§ 257 HGB, § 147 AO). Na afloop van deze termijnen worden de gegevens verwijderd.

16. Recht om een klacht in te dienen bij de toezichthouder

Onverminderd andere rechtsmiddelen hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de lidstaat van uw verblijfplaats, werkplek of de plaats van de vermeende overtreding. De toezichthouder die voor ons verantwoordelijk is, is de Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

17. Taalversies

Deze privacyverklaring wordt in meerdere talen verstrekt. De vertalingen dienen ter informatie; bij afwijkingen is de Duitse versie bindend.

18. Wijzigingen van deze privacyverklaring

We passen deze privacyverklaring aan wanneer de wetgeving of de op deze website gebruikte technieken veranderen. De versie die op deze pagina wordt gepubliceerd, is telkens van toepassing. Stand: september 2026.