Politica de confidențialitate

1. Operatorul de date

Responsabilul în conformitate cu Regulamentul general privind protecția datelor (GDPR) și alte reglementări privind protecția datelor este:

2. Indicații generale

Tratăm datele dvs. cu caracter personal confidențial și conform legilor privind protecția datelor, precum și acestei politici de confidențialitate. Datele cu caracter personal sunt toate informațiile prin care puteți fi identificat personal.

Ca avocat, suntem, de asemenea, supuși obligației de confidențialitate profesională (§ 43a alin. 2 BRAO, § 2 BORA). Informațiile pe care ni le furnizați în cadrul unei solicitări sau al unui mandat sunt astfel protejate suplimentar.

Bazele legale pentru prelucrarea datelor sunt – în funcție de procedură – art. 6 alin. 1 lit. a GDPR (consimțământ), art. 6 alin. 1 lit. b GDPR (contract sau măsuri precontractuale, în special procesarea cererilor și mandatelor), art. 6 alin. 1 lit. c GDPR (obligație legală, cum ar fi obligațiile de păstrare în domeniul profesional și fiscal) și art. 6 alin. 1 lit. f GDPR (interese legitime, cum ar fi funcționarea sigură și fără probleme a acestui site web).

3. Găzduire și fișiere jurnal ale serverului

Acest site este găzduit de un furnizor extern. Datele cu caracter personal care sunt colectate atunci când accesați site-ul sunt procesate pe serverele furnizorului de găzduire. Furnizorul de găzduire prelucrează aceste date în numele nostru, pe baza unui contract de prelucrare a datelor (Art. 28 GDPR). În plus, site-ul este livrat prin rețeaua de distribuție a conținutului Cloudflare (vezi secțiunea următoare).

La fiecare accesare a site-ului, serverul înregistrează automat informații transmise de browserul dvs. (jurnale de server):

• Adresa IP a dispozitivului care accesează
• Data și ora accesului
• Pagina sau fișierul accesat și volumul de date transferat
• Site-ul de pe care are loc accesul (URL de referință)
• browserul și sistemul de operare utilizate

Aceste date nu sunt combinate cu alte surse de date. Procesarea se realizează pe baza art. 6 alin. 1 lit. f GDPR; interesul nostru legitim constă în afișarea tehnic fără erori și siguranța site-ului. Fișierele jurnal sunt șterse după scurt timp, dacă nu sunt necesare pentru clarificarea unui incident de securitate pentru o perioadă mai lungă.

4. Rețea de distribuție a conținutului și serviciu de securitate (Cloudflare)

Folosim pentru întregul site serviciile Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SUA (reprezentanță în UE: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare administrează o rețea globală de livrare a conținutului și oferă funcții de securitate, cum ar fi protecția împotriva atacurilor și a accesului automatizat. Fiecare accesare a acestui site este direcționată prin serverele Cloudflare; Cloudflare procesează în special adresa IP, adresa accesată, momentul accesului și informațiile tehnice referitoare la browser.

Baza legală este art. 6 alin. 1 lit. f din GDPR. Interesul nostru legitim constă în asigurarea unui website sigur, stabil și rapid. Cloudflare procesează datele în numele nostru (art. 28 GDPR). Nu se poate exclude o transmitere către SUA; Cloudflare este certificat conform EU-U.S. Data Privacy Framework, iar în plus se aplică clauzele contractuale standard ale Comisiei Europene. Mai multe informații găsești în politica de confidențialitate Cloudflare la www.cloudflare.com/privacypolicy/.

De asemenea, redirecționarea datelor din formular către sistemul nostru de gestionare a cererilor se face printr-un serviciu administrat de noi pe infrastructura Cloudflare (vezi secțiunea „Formular de contact și verificarea cazului”).

5. Contactarea prin e-mail și telefon

Dacă ne contactați prin e-mail sau telefon, vom procesa datele pe care le comunicați (de exemplu numele, datele de contact și conținutul mesajului dvs.) pentru a soluționa solicitarea dvs. Baza legală este art. 6 alin. 1 lit. b DSGVO, în cazul în care cererea dvs. se referă la un contract (mandat), în rest art. 6 alin. 1 lit. f DSGVO, pe baza interesului nostru legitim de a răspunde la cereri.

Vă rugăm să rețineți că e-mailurile necriptate pot fi vizualizate de terți în timpul transmiterii. Pentru informații deosebit de sensibile, recomandăm telefonul, poșta sau o înțelegere prealabilă.

Datele rămân la noi până când ne solicitați ștergerea lor, vă retrageți consimțământul sau scopul stocării nu mai există. Obligațiile legale imperative privind păstrarea datelor rămân neschimbate (vezi secțiunea „Durata stocării”).

6. Formularul de contact și verificarea cazului

Pe acest site, aveți la dispoziție un formular de contact și un proces în mai mulți pași pentru examinarea cazurilor. Prin formularul de contact, procesăm numele, adresa de e-mail, opțional numărul dvs. de telefon, subiectul, tema aleasă și mesajul dvs. Prin procesul de examinare a cazului, procesăm suplimentar informații despre cazul dvs.: tipul de daună, valoarea aproximativă a daunelor, furnizorul sau banca implicată, perioada și descrierea dvs. a desfășurării evenimentelor.

Aceste informații le folosim exclusiv pentru a încadra cererea dumneavoastră, a face o primă evaluare și a lua legătura cu dumneavoastră. Baza legală este art. 6 alin. 1 lit. b GDPR (măsuri precontractuale la cererea dumneavoastră). Transmiterea se face criptat (TLS).

Pentru a primi și gestiona cererile, folosim un sistem de gestionare a cererilor al unui furnizor de servicii, care procesează datele în numele nostru (art. 28 GDPR). Redirecționarea se face printr-un serviciu administrat de noi, pe infrastructura Cloudflare (vedeți secțiunea „Rețea de distribuție de conținut și serviciu de securitate”), care doar transmite datele din formulare și nu le stochează permanent. Nu se fac alte transferuri către terți, decât dacă ne angajați și transferul este necesar pentru prelucrarea mandatului.

Descrierile cazurilor de fraudă pot conține informații financiare sensibile. Vă rugăm să transmiteți doar datele necesare pentru o evaluare inițială; documentele pot fi trimise după ce ați discutat cu noi.

Pentru a ne proteja de înscrierile automate, formularele conțin un câmp de control ascuns (Honeypot), care nu este completat de utilizatorii normali. Nu se colectează date personale suplimentare.

Cererile care nu duc la un mandat sunt șterse imediat ce procesarea lor este finalizată și nu există obligații legale de păstrare. Dacă cererea dvs. duce la un mandat, datele vor face parte din dosarul de lucru (vedeți secțiunea „Durata păstrării”).

7. Cookies und lokale Speicherung

Neben den Cookies von Google Analytics, Microsoft Clarity und der Werbedienste (siehe die Abschnitte „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“ und „Werbedienste und Conversion-Messung“) setzt diese Website ein einziges, technisch notwendiges Cookie und legt technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.
• Die Bestätigung einer angenommenen Anfrage sowie Werbe-Klick-Kennungen aus der aufgerufenen Adresse (sessionStorage, Schlüssel „mk-lead-success“, „mk-lead-sent“ und „mk-click-ids“), die für die im Abschnitt „Werbedienste und Conversion-Messung“ beschriebene Zuordnung benötigt werden und verhindern, dass eine Anfrage doppelt gemeldet wird. Diese Einträge enthalten nur Kennungen, keine Namen oder Kontaktdaten, und enden mit dem Schließen des Browser-Tabs; „mk-lead-success“ wird bereits beim Aufruf der Bestätigungsseite gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Die Skripte von Google Analytics, Microsoft Clarity und der im Abschnitt „Werbedienste und Conversion-Messung“ genannten Dienste werden beim Aufruf der Website geladen, arbeiten aber bis zu Ihrer Einwilligung ohne Cookies und ohne Wiedererkennung Ihres Browsers (siehe folgenden Absatz); in der Kategorie Externe Medien sind derzeit keine Dienste hinterlegt. Dienste dieser Kategorie würden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl in den Kategorien „Statistik“ und „Marketing“ wird als Einwilligungssignal (Google Consent Mode) an Google Analytics, Google Ads, den Google Tag Manager und Microsoft Clarity übergeben. Solange keine Einwilligung vorliegt oder Sie eine Kategorie ablehnen, setzen die betroffenen Dienste keine Cookies und übermitteln nur Daten ohne Wiedererkennung Ihres Browsers; erst mit Ihrer Einwilligung werden die beschriebenen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Webanalyse mit Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Skript von Google wird beim Aufruf jeder Seite dieser Website geladen.

Google Analytics verwendet Cookies und ähnliche Technologien, um wiederkehrende Besuche zu erkennen und die Nutzung der Website auszuwerten (etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät und Browser). Die dabei erzeugten Informationen werden an Server von Google übertragen und dort verarbeitet. IP-Adressen werden von Google Analytics 4 nur in gekürzter Form verarbeitet und nicht dauerhaft gespeichert. Wir nutzen die Auswertungen ausschließlich, um unsere Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout), durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

Die von Google Analytics gesetzten Cookies (insbesondere „_ga“ und „_ga_“ mit der Mess-ID) haben eine Laufzeit von bis zu zwei Jahren. Die Nutzungsdaten werden in Google Analytics nach 14 Monaten gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy und unter support.google.com/analytics/answer/6004245.

10. Nutzungsanalyse mit Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Das Skript von Microsoft wird beim Aufruf jeder Seite dieser Website geladen.

Clarity zeichnet auf, wie die Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerät, Browser und ungefähre Herkunft (aus der IP-Adresse). Daraus erstellt Microsoft Sitzungsaufzeichnungen (Wiedergabe des Seitenverlaufs) und Heatmaps. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen; der Inhalt Ihrer Anfrage, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden also nicht aufgezeichnet. Wir nutzen die Auswertungen ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Clarity verwendet Cookies, um wiederkehrende Besuche und zusammenhängende Sitzungen zu erkennen, insbesondere „_clck“ (ein Jahr), „_clsk“ (ein Tag) sowie die Microsoft-Cookies „CLID“ (ein Jahr), „ANONCHK“ (zehn Minuten), „MR“ (eine Woche), „MUID“ (13 Monate) und „SM“ (Sitzung). Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen und Heatmaps nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter clarity.microsoft.com/terms und privacy.microsoft.com/privacystatement.

11. Werbedienste und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta (Facebook und Instagram), TikTok und Microsoft (Bing). Um zu messen, ob diese Anzeigen zu Anfragen führen, und um Besucherinnen und Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen zu können, sind die Mess-Skripte („Pixel“ bzw. „Tags“) der genannten Anbieter eingebunden. Die Skripte von Meta, TikTok und Microsoft werden über den Google Tag Manager geladen (siehe folgender Abschnitt), das Google-Tag direkt. Die Skripte werden beim Aufruf jeder Seite geladen. Sie erfassen jeweils die aufgerufene Seite, Zeitpunkt, Gerät, Browser, ungefähre Herkunft (aus der IP-Adresse) und Kennungen in Cookies, mit denen der Anbieter Ihren Browser wiedererkennt, und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung dieser Anzeige. Wenn Sie eines unserer Formulare absenden, wird das Ereignis „Anfrage“ ohne den Inhalt Ihrer Anfrage an die Anbieter gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung und Steuerung unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser, über die Werbeeinstellungen der jeweiligen Plattform oder durch eine Nachricht an uns. Eine Zusammenführung der Werbedaten mit dem Inhalt Ihrer Anfrage findet auf unserer Seite nicht statt. Bei allen genannten Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC, Meta Platforms Inc. und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, TikTok stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing über das Google-Tag; Cookies „_gcl_au“ (drei Monate) sowie die Cookies von Google Analytics. Weitere Informationen: policies.google.com/technologies/ads.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Cookies „_fbp“ (drei Monate) und „_fbc“ (drei Monate, nur nach Klick auf eine Anzeige). Für die Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum einsehbar. Weitere Informationen: facebook.com/privacy/policy.
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Cookies „_ttp“ (13 Monate) und „ttclid“ (nur nach Klick auf eine Anzeige). Weitere Informationen: tiktok.com/legal/privacy-policy.
• Microsoft Advertising Universal Event Tracking (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Cookies „_uetsid“ (ein Tag), „_uetvid“ (13 Monate) und „MUID“ (13 Monate). Weitere Informationen: privacy.microsoft.com/privacystatement.

Serverseitige Meldung von Anfragen: Wenn Sie ein Formular absenden, meldet unser Anfragen-Server (Cloudflare Worker, siehe Abschnitt „Kontaktformular und Fallprüfung“) das Ereignis „Anfrage“ zusätzlich direkt an Meta (Conversions API) und TikTok (Events API). Übermittelt werden dabei die Kennung des Ereignisses, der Zeitpunkt, die Adresse der Seite, Ihre IP-Adresse, die Browserkennung, die oben genannten Cookie- und Klick-Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich in gehashter Form (SHA-256, d. h. als nicht rückrechenbare Prüfsumme). Die Anbieter nutzen die Prüfsummen nur zum Abgleich mit bereits vorhandenen Nutzerkonten. Der Inhalt Ihrer Anfrage, das Thema im Sinne einer Schadensart und die Schadenshöhe werden nicht übermittelt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Dieser Meldung können Sie widersprechen, indem Sie uns statt über das Formular telefonisch oder per E-Mail kontaktieren.

12. Google Tag Manager

Zum Laden und Verwalten der im vorigen Abschnitt genannten Skripte von Meta, TikTok und Microsoft nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die konfigurierten Skripte nach. Beim Abruf des Tag-Manager-Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und sicheren Verwaltung der eingebundenen Skripte. Weitere Informationen: marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. Keine externen Schriftarten, Karten oder Social-Media-Plugins

Abgesehen von den in den Abschnitten „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbedienste und Conversion-Messung“ und „Google Tag Manager“ genannten Diensten sind auf dieser Website keine weiteren Drittdienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten an den Hosting-Anbieter, an Cloudflare, an Google (Google Analytics, Google Ads, Google Tag Manager) sowie an Meta, TikTok und Microsoft (Clarity, Microsoft Advertising) übermittelt (siehe die jeweiligen Abschnitte). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

14. Drepturile dumneavoastră

Aveți următoarele drepturi privind datele personale care vă privesc:

• Dreptul la acces (Art. 15 GDPR)
• Dreptul la rectificare (Art. 16 GDPR)
• Dreptul la ștergere (Art. 17 GDPR)
• Dreptul de a restricționa prelucrarea (Art. 18 GDPR)
• Dreptul la portabilitatea datelor (Art. 20 GDPR)
• Dreptul de a vă opune prelucrărilor bazate pe Art. 6 alin. 1 lit. e sau f GDPR (Art. 21 GDPR)

O consimțământ oferit poate fi retras în orice moment cu efect pentru viitor (Art. 7 alin. 3 GDPR). Legalitatea prelucrării efectuate până la retragere nu este afectată. Pentru a vă exercita drepturile, este suficient un mesaj informal la datele de contact menționate mai sus. Obligația de confidențialitate a avocatului poate limita drepturile de a obține informații ale terților (§ 29 alin. 1 propoziția 2 BDSG).

15. Durata de stocare

Dacă în această declarație de confidențialitate nu se specifică o perioadă de păstrare mai concretă, datele dumneavoastră cu caracter personal vor rămâne la noi până ce scopul prelucrării încetează. Dacă faceți o cerere justificată de ștergere sau retrageți un consimțământ, datele vor fi șterse, cu condiția să nu avem alte motive legal permise pentru păstrarea lor.

Pentru mandate se aplică în special obligația profesională de a păstra dosarele timp de șase ani după încheierea mandatului (§ 50 alin. 1 BRAO) precum și termenele de păstrare prevăzute de legislația comercială și fiscală (§ 257 HGB, § 147 AO). După expirarea acestor termene, datele vor fi șterse.

16. Dreptul de a depune plângere la autoritatea de supraveghere

Indiferent de alte remedii legale, aveți dreptul să depuneți o plângere la o autoritate de supraveghere a protecției datelor (art. 77 GDPR), în special în statul membru în care vă aflați, la locul de muncă sau la locul presupusei încălcări. Autoritatea de supraveghere responsabilă pentru noi este Ofițerul de Stat pentru Protecția Datelor din Saxonia-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

17. Versiuni lingvistice

Această declarație de confidențialitate este disponibilă în mai multe limbi. Traducerile sunt oferite doar în scop informativ; în caz de diferențe, versiunea în germană este cea care prevalează.

18. Modificări ale acestei politici de confidențialitate

Actualizăm această declarație de confidențialitate atunci când se schimbă cadrul legal sau tehnicile folosite pe acest site. Se aplică întotdeauna versiunea publicată pe această pagină. Ultima actualizare: septembrie 2026.