Política de privacidade

1. Responsável pelo tratamento

O responsável nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e de outras disposições legais de proteção de dados é:

2. Informações gerais

Tratamos os seus dados pessoais de forma confidencial e de acordo com as leis de proteção de dados, bem como com esta política de privacidade. Dados pessoais são todos os dados com os quais você pode ser identificado pessoalmente.

Como advogado, estamos também sujeitos ao dever de sigilo profissional (§ 43a, n.º 2 BRAO, § 2 BORA). As informações que nos fornecer no âmbito de um pedido de informação ou de um mandato estão, assim, protegidas adicionalmente.

As bases legais para o processamento são – dependendo da situação – o art. 6.º, n.º 1, al. a) do RGPD (consentimento), o art. 6.º, n.º 1, al. b) do RGPD (contrato ou medidas pré-contratuais, especialmente o tratamento de pedidos e mandatos), o art. 6.º, n.º 1, al. c) do RGPD (obrigação legal, como os deveres de conservação profissional e fiscal) e o art. 6.º, n.º 1, al. f) do RGPD (interesses legítimos, como a operação segura e sem interrupções deste site).

3. Alojamento e ficheiros de registo do servidor

Este site é hospedado por um prestador de serviços externo. Os dados pessoais que ocorrem quando visita o site são processados nos servidores do fornecedor de hospedagem. O fornecedor de hospedagem processa estes dados em nosso nome com base num contrato de processamento de pedidos (Art. 28 RGPD). Além disso, o site é entregue através da rede de entrega de conteúdo da Cloudflare (ver secção seguinte).

Cada vez que visita o site, o servidor regista automaticamente informações que o seu navegador transmite (ficheiros de log do servidor):

• Endereço IP do dispositivo que acede
• Data e hora do acesso
• Página ou ficheiro acedido e quantidade de dados transferidos
• Site de onde provém o acesso (URL de referência)
• browser e sistema operativo utilizados

Estes dados não são combinados com outras fontes de dados. O processamento é feito com base no Art. 6, nº 1, alínea f do RGPD; o nosso interesse legítimo está na apresentação tecnicamente sem erros e na segurança do site. Os registos de log são apagados após pouco tempo, salvo se forem necessários por mais tempo para esclarecer um incidente de segurança.

4. Rede de distribuição de conteúdos e serviço de segurança (Cloudflare)

Para todo o site, utilizamos os serviços da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA (representação na UE: Cloudflare Germany GmbH, Rosental 7, 80331 Munique). A Cloudflare opera uma rede de entrega de conteúdo distribuída mundialmente e fornece funcionalidades de segurança, como proteção contra ataques e acessos automatizados. Cada acesso a este site é encaminhado através dos servidores da Cloudflare; durante esse processo, a Cloudflare trata em particular o endereço IP, o endereço acedido, o momento do acesso e informações técnicas sobre o navegador.

A base legal é o Art. 6, n.º 1, alínea f) do RGPD. O nosso interesse legítimo reside em garantir um fornecimento seguro, estável e rápido do site. A Cloudflare processa os dados em nosso nome (Art. 28 do RGPD). Não se pode excluir uma transferência para os EUA; a Cloudflare está certificada ao abrigo do EU-U.S. Data Privacy Framework, e aplicam-se também as cláusulas contratuais padrão da Comissão Europeia. Mais informações podem ser encontradas na política de privacidade da Cloudflare em www.cloudflare.com/privacypolicy/.

O encaminhamento dos dados do formulário para o nosso sistema de gestão de pedidos também é feito através de um serviço operado por nós na infraestrutura da Cloudflare (ver secção "Formulário de contacto e análise de casos").

5. Contacto por e-mail e telefone

Se nos contactar por e-mail ou telefone, processamos os dados que nos fornece (como nome, informações de contacto e o conteúdo da sua mensagem) para tratar do seu pedido. A base legal é o Art. 6.º, n.º 1, alínea b do RGPD, na medida em que o seu pedido esteja relacionado com um contrato (mandato), caso contrário, aplica-se o Art. 6.º, n.º 1, alínea f do RGPD, com base no nosso interesse legítimo em responder a pedidos.

Por favor, note que e-mails não encriptados podem ser lidos por terceiros durante a transmissão. Para informações especialmente sensíveis, recomendamos o telefone, o correio ou um acordo prévio.

Os dados permanecem connosco até nos pedir para os eliminar, revogar o seu consentimento ou deixar de existir a finalidade do armazenamento. Prazos legais obrigatórios de retenção permanecem inalterados (ver secção "Duração de armazenamento").

6. Formulário de contacto e análise do caso

Neste site, estão disponíveis um formulário de contacto e uma verificação de caso em várias etapas. Através do formulário de contacto processamos o nome, endereço de e-mail, opcionalmente o seu número de telefone, o assunto, o tema escolhido e a sua mensagem. Através da verificação de caso processamos ainda informações sobre o seu caso: o tipo de dano, o valor aproximado do dano, o fornecedor ou banco envolvido, o período e a sua descrição do processo.

Estas informações são utilizadas exclusivamente para classificar o seu pedido, fazer uma primeira avaliação e entrar em contacto consigo. A base legal é o Art. 6, n.º 1, al. b do RGPD (medidas pré-contratuais ao seu pedido). A transmissão é feita de forma encriptada (TLS).

Para receber e gerir os pedidos, utilizamos um sistema de gestão de pedidos de um prestador de serviços, que processa os dados em nosso nome (Art. 28 RGPD). O encaminhamento é feito através de um serviço gerido por nós na infraestrutura da Cloudflare (ver secção "Rede de Distribuição de Conteúdos e Serviço de Segurança"), que apenas transmite os dados do formulário e não os armazena de forma permanente. Não há qualquer outra transmissão a terceiros, exceto se nos solicitar e a partilha for necessária para o processamento do mandato.

Descrição de casos de fraude pode conter informações financeiras sensíveis. Por favor, envie apenas os dados necessários para uma primeira avaliação; documentos podem ser enviados posteriormente após acordo.

Para proteção contra entradas automáticas, os formulários contêm um campo de controlo oculto (Honeypot), que não é preenchido por utilizadores normais. Não são recolhidos dados pessoais adicionais.

Consultas que não resultem num mandato serão apagadas assim que o seu processamento estiver concluído e não existirem obrigações legais de retenção. Se a sua consulta resultar num mandato, os dados passam a fazer parte do processo (veja a secção "Duração de armazenamento").

7. Cookies und lokale Speicherung

Neben den Cookies von Google Analytics, Microsoft Clarity und der Werbedienste (siehe die Abschnitte „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“ und „Werbedienste und Conversion-Messung“) setzt diese Website ein einziges, technisch notwendiges Cookie und legt technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.
• Die Bestätigung einer angenommenen Anfrage sowie Werbe-Klick-Kennungen aus der aufgerufenen Adresse (sessionStorage, Schlüssel „mk-lead-success“, „mk-lead-sent“ und „mk-click-ids“), die für die im Abschnitt „Werbedienste und Conversion-Messung“ beschriebene Zuordnung benötigt werden und verhindern, dass eine Anfrage doppelt gemeldet wird. Diese Einträge enthalten nur Kennungen, keine Namen oder Kontaktdaten, und enden mit dem Schließen des Browser-Tabs; „mk-lead-success“ wird bereits beim Aufruf der Bestätigungsseite gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Die Skripte von Google Analytics, Microsoft Clarity und der im Abschnitt „Werbedienste und Conversion-Messung“ genannten Dienste werden beim Aufruf der Website geladen, arbeiten aber bis zu Ihrer Einwilligung ohne Cookies und ohne Wiedererkennung Ihres Browsers (siehe folgenden Absatz); in der Kategorie Externe Medien sind derzeit keine Dienste hinterlegt. Dienste dieser Kategorie würden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl in den Kategorien „Statistik“ und „Marketing“ wird als Einwilligungssignal (Google Consent Mode) an Google Analytics, Google Ads, den Google Tag Manager und Microsoft Clarity übergeben. Solange keine Einwilligung vorliegt oder Sie eine Kategorie ablehnen, setzen die betroffenen Dienste keine Cookies und übermitteln nur Daten ohne Wiedererkennung Ihres Browsers; erst mit Ihrer Einwilligung werden die beschriebenen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Análise web com Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Skript von Google wird beim Aufruf jeder Seite dieser Website geladen.

O Google Analytics utiliza cookies e tecnologias semelhantes para reconhecer visitas recorrentes e avaliar a utilização do site (por exemplo, páginas visitadas, tempo de permanência, origem aproximada, dispositivo e navegador utilizados). As informações assim geradas são transmitidas para servidores da Google e aí processadas. Os endereços IP são processados pelo Google Analytics 4 apenas de forma abreviada e não são armazenados de forma permanente. Utilizamos as análises exclusivamente para melhorar o nosso site; não há qualquer cruzamento com os dados do formulário de contacto ou da verificação de caso.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout), durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

Os cookies colocados pelo Google Analytics (em particular “_ga” e “_ga_” com o ID de medição) têm uma validade de até dois anos. Os dados de utilização são eliminados no Google Analytics após 14 meses. Mais informações podem ser encontradas na política de privacidade da Google em policies.google.com/privacy e em support.google.com/analytics/answer/6004245.

10. Nutzungsanalyse mit Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Das Skript von Microsoft wird beim Aufruf jeder Seite dieser Website geladen.

Clarity zeichnet auf, wie die Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerät, Browser und ungefähre Herkunft (aus der IP-Adresse). Daraus erstellt Microsoft Sitzungsaufzeichnungen (Wiedergabe des Seitenverlaufs) und Heatmaps. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen; der Inhalt Ihrer Anfrage, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden also nicht aufgezeichnet. Wir nutzen die Auswertungen ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Clarity verwendet Cookies, um wiederkehrende Besuche und zusammenhängende Sitzungen zu erkennen, insbesondere „_clck“ (ein Jahr), „_clsk“ (ein Tag) sowie die Microsoft-Cookies „CLID“ (ein Jahr), „ANONCHK“ (zehn Minuten), „MR“ (eine Woche), „MUID“ (13 Monate) und „SM“ (Sitzung). Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen und Heatmaps nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter clarity.microsoft.com/terms und privacy.microsoft.com/privacystatement.

11. Werbedienste und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta (Facebook und Instagram), TikTok und Microsoft (Bing). Um zu messen, ob diese Anzeigen zu Anfragen führen, und um Besucherinnen und Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen zu können, sind die Mess-Skripte („Pixel“ bzw. „Tags“) der genannten Anbieter eingebunden. Die Skripte von Meta, TikTok und Microsoft werden über den Google Tag Manager geladen (siehe folgender Abschnitt), das Google-Tag direkt. Die Skripte werden beim Aufruf jeder Seite geladen. Sie erfassen jeweils die aufgerufene Seite, Zeitpunkt, Gerät, Browser, ungefähre Herkunft (aus der IP-Adresse) und Kennungen in Cookies, mit denen der Anbieter Ihren Browser wiedererkennt, und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung dieser Anzeige. Wenn Sie eines unserer Formulare absenden, wird das Ereignis „Anfrage“ ohne den Inhalt Ihrer Anfrage an die Anbieter gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung und Steuerung unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser, über die Werbeeinstellungen der jeweiligen Plattform oder durch eine Nachricht an uns. Eine Zusammenführung der Werbedaten mit dem Inhalt Ihrer Anfrage findet auf unserer Seite nicht statt. Bei allen genannten Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC, Meta Platforms Inc. und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, TikTok stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing über das Google-Tag; Cookies „_gcl_au“ (drei Monate) sowie die Cookies von Google Analytics. Weitere Informationen: policies.google.com/technologies/ads.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Cookies „_fbp“ (drei Monate) und „_fbc“ (drei Monate, nur nach Klick auf eine Anzeige). Für die Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum einsehbar. Weitere Informationen: facebook.com/privacy/policy.
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Cookies „_ttp“ (13 Monate) und „ttclid“ (nur nach Klick auf eine Anzeige). Weitere Informationen: tiktok.com/legal/privacy-policy.
• Microsoft Advertising Universal Event Tracking (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Cookies „_uetsid“ (ein Tag), „_uetvid“ (13 Monate) und „MUID“ (13 Monate). Weitere Informationen: privacy.microsoft.com/privacystatement.

Serverseitige Meldung von Anfragen: Wenn Sie ein Formular absenden, meldet unser Anfragen-Server (Cloudflare Worker, siehe Abschnitt „Kontaktformular und Fallprüfung“) das Ereignis „Anfrage“ zusätzlich direkt an Meta (Conversions API) und TikTok (Events API). Übermittelt werden dabei die Kennung des Ereignisses, der Zeitpunkt, die Adresse der Seite, Ihre IP-Adresse, die Browserkennung, die oben genannten Cookie- und Klick-Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich in gehashter Form (SHA-256, d. h. als nicht rückrechenbare Prüfsumme). Die Anbieter nutzen die Prüfsummen nur zum Abgleich mit bereits vorhandenen Nutzerkonten. Der Inhalt Ihrer Anfrage, das Thema im Sinne einer Schadensart und die Schadenshöhe werden nicht übermittelt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Dieser Meldung können Sie widersprechen, indem Sie uns statt über das Formular telefonisch oder per E-Mail kontaktieren.

12. Google Tag Manager

Zum Laden und Verwalten der im vorigen Abschnitt genannten Skripte von Meta, TikTok und Microsoft nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die konfigurierten Skripte nach. Beim Abruf des Tag-Manager-Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und sicheren Verwaltung der eingebundenen Skripte. Weitere Informationen: marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. Keine externen Schriftarten, Karten oder Social-Media-Plugins

Abgesehen von den in den Abschnitten „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbedienste und Conversion-Messung“ und „Google Tag Manager“ genannten Diensten sind auf dieser Website keine weiteren Drittdienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten an den Hosting-Anbieter, an Cloudflare, an Google (Google Analytics, Google Ads, Google Tag Manager) sowie an Meta, TikTok und Microsoft (Clarity, Microsoft Advertising) übermittelt (siehe die jeweiligen Abschnitte). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

14. Os seus direitos

Tem os seguintes direitos em relação aos dados pessoais que lhe dizem respeito:

• Direito de acesso (Art. 15 RGPD)
• Direito de retificação (Art. 16 RGPD)
• Direito à eliminação (Art. 17 RGPD)
• Direito à limitação do tratamento (Art. 18 RGPD)
• Direito à portabilidade dos dados (Art. 20 RGPD)
• Direito de oposição a tratamentos baseados nos Art. 6.º, n.º 1, al. e ou f RGPD (Art. 21 RGPD)

Pode revogar qualquer consentimento dado a qualquer momento com efeito para o futuro (Art. 7.º, n.º 3 RGPD). A legalidade do tratamento realizado até à revogação não é afetada. Para exercer os seus direitos, basta uma notificação informal para os contactos acima indicados. O dever de segredo dos advogados pode limitar o direito de informação de terceiros (§ 29 n.º 1 frase 2 BDSG).

15. Prazo de conservação

Salvo indicação em contrário sobre um período de armazenamento mais específico nesta declaração de privacidade, os seus dados pessoais permanecem connosco enquanto existir a finalidade do processamento. Caso faça um pedido legítimo de eliminação ou revogue um consentimento, os seus dados serão apagados, a menos que existam outros motivos legais para a sua conservação.

Para mandatos, aplicam-se particularmente a obrigação profissional de manter os arquivos de clientes durante seis anos após o término do mandato (§ 50, n.º 1 BRAO), bem como os prazos de conservação comerciais e fiscais (§ 257 HGB, § 147 AO). Após o término desses prazos, os dados são apagados.

16. Direito de reclamação junto da autoridade de controlo

Sem prejuízo de outros recursos legais, tem o direito de apresentar queixa a uma autoridade de supervisão de proteção de dados (Art. 77 RGPD), em particular no Estado-Membro do seu local de residência, do seu local de trabalho ou do local da alegada violação. A autoridade de supervisão responsável por nós é o Comissário Estadual para a Proteção de Dados de Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburgo, datenschutz.sachsen-anhalt.de.

17. Versões linguísticas

Esta declaração de proteção de dados é disponibilizada em várias línguas. As traduções servem apenas para informação; em caso de divergências, a versão em alemão é a vinculativa.

18. Alterações a esta política de privacidade

Adaptamos esta declaração de proteção de dados se houver alterações na legislação ou nas técnicas utilizadas neste website. Sempre se aplica a versão publicada nesta página. Atualização: setembro de 2026.