Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) och övriga dataskyddsrättsliga bestämmelser är:

2. Allmän information

Vi behandlar dina personuppgifter konfidentiellt och i enlighet med de lagstadgade dataskyddsbestämmelserna samt denna integritetspolicy. Personuppgifter är alla uppgifter med vilka du personligen kan identifieras.

Som Rechtsanwalt (advokat med tysk auktorisation) omfattas vi dessutom av advokatsekretessen (§ 43a stycke 2 i den tyska advokatstadgan (BRAO), § 2 i de tyska yrkesreglerna för advokater (BORA)). Uppgifter som du lämnar till oss i samband med en förfrågan eller ett uppdrag är därigenom ytterligare skyddade.

Rättslig grund för behandlingen är – beroende på åtgärd – artikel 6.1 a i GDPR (samtycke), artikel 6.1 b i GDPR (avtal eller åtgärder före avtals ingående, särskilt handläggning av förfrågningar och uppdrag), artikel 6.1 c i GDPR (rättslig förpliktelse, exempelvis yrkes- och skatterättsliga arkiveringsskyldigheter) och artikel 6.1 f i GDPR (berättigade intressen, exempelvis en säker och störningsfri drift av denna webbplats).

3. Webbhotell och serverloggfiler

Denna webbplats driftas hos en extern tjänsteleverantör. De personuppgifter som uppkommer när webbplatsen besöks behandlas på webbhotellsleverantörens servrar. Webbhotellsleverantören behandlar dessa uppgifter för vår räkning på grundval av ett personuppgiftsbiträdesavtal (artikel 28 i GDPR). Dessutom levereras webbplatsen via Cloudflares nätverk för innehållsleverans (se följande avsnitt).

Vid varje besök på webbplatsen registrerar servern automatiskt information som din webbläsare överför (serverloggfiler):

• IP-adressen för den enhet som anropar webbplatsen
• datum och klockslag för åtkomsten
• besökt sida respektive fil och överförd datamängd
• webbplatsen som åtkomsten sker från (hänvisnings-URL)
• använd webbläsare och operativsystem

Dessa uppgifter sammanförs inte med andra datakällor. Behandlingen sker på grundval av artikel 6.1 f i GDPR; vårt berättigade intresse ligger i en tekniskt felfri presentation och i webbplatsens säkerhet. Loggfilerna raderas efter kort tid, om de inte behövs längre för att utreda en säkerhetsincident.

4. Nätverk för innehållsleverans och säkerhetstjänst (Cloudflare)

För hela webbplatsen använder vi tjänster från Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (företrädare i EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare driver ett globalt distribuerat nätverk för innehållsleverans och tillhandahåller säkerhetsfunktioner, exempelvis skydd mot angrepp och automatiserad åtkomst. Varje anrop till denna webbplats leds via Cloudflares servrar; Cloudflare behandlar därvid särskilt IP-adressen, den besökta adressen, tidpunkten och tekniska uppgifter om webbläsaren.

Rättslig grund är artikel 6.1 f i GDPR. Vårt berättigade intresse ligger i ett säkert, stabilt och snabbt tillhandahållande av webbplatsen. Cloudflare behandlar uppgifterna för vår räkning (artikel 28 i GDPR). En överföring till USA kan inte uteslutas; Cloudflare är certifierat enligt EU–U.S. Data Privacy Framework, och därutöver gäller Europeiska kommissionens standardavtalsklausuler. Mer information finns i Cloudflares integritetspolicy på www.cloudflare.com/privacypolicy/.

Även vidarebefordran av formulärdata till vårt system för hantering av förfrågningar sker via en av oss driven tjänst på Cloudflares infrastruktur (se avsnittet ”Kontaktformulär och ärendebedömning”).

5. Kontakt via e-post och telefon

När du kontaktar oss via e-post eller telefon behandlar vi de uppgifter du lämnar (exempelvis namn, kontaktuppgifter och innehållet i ditt meddelande) för att handlägga ditt ärende. Rättslig grund är artikel 6.1 b i GDPR, i den mån din förfrågan syftar till ett avtal (uppdrag), i övrigt artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av att besvara förfrågningar.

Observera att okrypterade e-postmeddelanden kan läsas av tredje part under överföringen. För särskilt känslig information rekommenderar vi telefon, post eller en överenskommelse i förväg.

Uppgifterna finns kvar hos oss tills du begär att de raderas, återkallar ditt samtycke eller ändamålet med lagringen bortfaller. Tvingande lagstadgade arkiveringsfrister påverkas inte (se avsnittet ”Lagringstid”).

6. Kontaktformulär och ärendebedömning

På denna webbplats finns ett kontaktformulär och en flerstegs ärendebedömning. Via kontaktformuläret behandlar vi namn, e-postadress, valfritt ditt telefonnummer, ämnet, den valda kategorin och ditt meddelande. Via ärendebedömningen behandlar vi dessutom uppgifter om ditt ärende: typen av skada, det ungefärliga skadebeloppet, den inblandade leverantören respektive banken, tidsperioden samt din beskrivning av förloppet.

Dessa uppgifter använder vi uteslutande för att placera in din förfrågan, göra en första bedömning och ta kontakt med dig. Rättslig grund är artikel 6.1 b i GDPR (åtgärder före avtals ingående på din begäran). Överföringen sker krypterat (TLS).

För att ta emot och hantera förfrågningarna använder vi ett system för hantering av förfrågningar från en tjänsteleverantör som behandlar uppgifterna för vår räkning (artikel 28 i GDPR). Vidarebefordran sker via en av oss driven tjänst på Cloudflares infrastruktur (se avsnittet ”Nätverk för innehållsleverans och säkerhetstjänst”), som endast slussar vidare formulärdata och inte lagrar dem varaktigt. Något utlämnande till tredje part därutöver sker inte, såvida du inte anlitar oss och utlämnandet är nödvändigt för att handlägga uppdraget.

Beskrivningar av bedrägerifall kan innehålla känslig finansiell information. Lämna endast de uppgifter som behövs för en första bedömning; handlingar kan du skicka in i efterhand efter avstämning.

Som skydd mot automatiserade inmatningar innehåller formulären ett dolt kontrollfält (honeypot) som inte fylls i av vanliga användare. Några ytterligare personuppgifter samlas därvid inte in.

Förfrågningar som inte leder till ett uppdrag raderar vi så snart handläggningen av dem är avslutad och inga arkiveringsskyldigheter hindrar det. Leder din förfrågan till ett uppdrag blir uppgifterna en del av handakten (se avsnittet ”Lagringstid”).

7. Cookies und lokale Speicherung

Neben den Cookies von Google Analytics, Microsoft Clarity und der Werbedienste (siehe die Abschnitte „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“ und „Werbedienste und Conversion-Messung“) setzt diese Website ein einziges, technisch notwendiges Cookie und legt technisch notwendige Einträge ausschließlich im Speicher Ihres Browsers ab:

• Ihre Sprachauswahl (Cookie „mk-lang“, Laufzeit ein Jahr), sobald Sie über den Sprachwechsler eine Sprache wählen. Das Cookie enthält nur das Sprachkürzel und sorgt dafür, dass die Website in der gewählten Sprache angezeigt wird. Ohne dieses Cookie wird die Sprache anhand der Browsereinstellung und des Landes ermittelt, aus dem die Website aufgerufen wird (Ländercode aus dem Cloudflare-Header, keine Speicherung).
• Ihre Auswahl in der Einwilligungsverwaltung (localStorage, Schlüssel „mk-consent“), damit die Cookie-Einstellungen nicht bei jedem Besuch erneut abgefragt werden müssen.
• Noch nicht abgesendete Eingaben der Fallprüfung (sessionStorage, Schlüssel „mk-case-draft“), damit sie beim Vor- und Zurückgehen zwischen den Schritten erhalten bleiben. Dieser Eintrag wird mit dem Schließen des Browser-Tabs oder nach dem Absenden gelöscht.
• Die Bestätigung einer angenommenen Anfrage sowie Werbe-Klick-Kennungen aus der aufgerufenen Adresse (sessionStorage, Schlüssel „mk-lead-success“, „mk-lead-sent“ und „mk-click-ids“), die für die im Abschnitt „Werbedienste und Conversion-Messung“ beschriebene Zuordnung benötigt werden und verhindern, dass eine Anfrage doppelt gemeldet wird. Diese Einträge enthalten nur Kennungen, keine Namen oder Kontaktdaten, und enden mit dem Schließen des Browser-Tabs; „mk-lead-success“ wird bereits beim Aufruf der Bestätigungsseite gelöscht.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können das Cookie und die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligungsverwaltung

Die Website verfügt über eine eigene Einwilligungsverwaltung mit den Kategorien „Notwendig“, „Statistik“, „Marketing“ und „Externe Medien“. Ein externer Consent-Dienst ist nicht eingebunden. Die Skripte von Google Analytics, Microsoft Clarity und der im Abschnitt „Werbedienste und Conversion-Messung“ genannten Dienste werden beim Aufruf der Website geladen, arbeiten aber bis zu Ihrer Einwilligung ohne Cookies und ohne Wiedererkennung Ihres Browsers (siehe folgenden Absatz); in der Kategorie Externe Medien sind derzeit keine Dienste hinterlegt. Dienste dieser Kategorie würden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl in den Kategorien „Statistik“ und „Marketing“ wird als Einwilligungssignal (Google Consent Mode) an Google Analytics, Google Ads, den Google Tag Manager und Microsoft Clarity übergeben. Solange keine Einwilligung vorliegt oder Sie eine Kategorie ablehnen, setzen die betroffenen Dienste keine Cookies und übermitteln nur Daten ohne Wiedererkennung Ihres Browsers; erst mit Ihrer Einwilligung werden die beschriebenen Cookies gesetzt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Webanalyse mit Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Skript von Google wird beim Aufruf jeder Seite dieser Website geladen.

Google Analytics verwendet Cookies und ähnliche Technologien, um wiederkehrende Besuche zu erkennen und die Nutzung der Website auszuwerten (etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät und Browser). Die dabei erzeugten Informationen werden an Server von Google übertragen und dort verarbeitet. IP-Adressen werden von Google Analytics 4 nur in gekürzter Form verarbeitet und nicht dauerhaft gespeichert. Wir nutzen die Auswertungen ausschließlich, um unsere Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Verbesserung unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Browser-Add-on zur Deaktivierung von Google Analytics (tools.google.com/dlpage/gaoptout), durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

Die von Google Analytics gesetzten Cookies (insbesondere „_ga“ und „_ga_“ mit der Mess-ID) haben eine Laufzeit von bis zu zwei Jahren. Die Nutzungsdaten werden in Google Analytics nach 14 Monaten gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy und unter support.google.com/analytics/answer/6004245.

10. Nutzungsanalyse mit Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Das Skript von Microsoft wird beim Aufruf jeder Seite dieser Website geladen.

Clarity zeichnet auf, wie die Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerät, Browser und ungefähre Herkunft (aus der IP-Adresse). Daraus erstellt Microsoft Sitzungsaufzeichnungen (Wiedergabe des Seitenverlaufs) und Heatmaps. Eingaben in Formularfelder und als sensibel erkannte Inhalte werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen; der Inhalt Ihrer Anfrage, Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden also nicht aufgezeichnet. Wir nutzen die Auswertungen ausschließlich, um Aufbau und Bedienbarkeit unserer Website zu verbessern; eine Zusammenführung mit Angaben aus dem Kontaktformular oder der Fallprüfung findet nicht statt.

Clarity verwendet Cookies, um wiederkehrende Besuche und zusammenhängende Sitzungen zu erkennen, insbesondere „_clck“ (ein Jahr), „_clsk“ (ein Tag) sowie die Microsoft-Cookies „CLID“ (ein Jahr), „ANONCHK“ (zehn Minuten), „MR“ (eine Woche), „MUID“ (13 Monate) und „SM“ (Sitzung). Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen und Heatmaps nach 13 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit unserer Website. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser oder durch eine Nachricht an uns. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden; Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter clarity.microsoft.com/terms und privacy.microsoft.com/privacystatement.

11. Werbedienste und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta (Facebook und Instagram), TikTok und Microsoft (Bing). Um zu messen, ob diese Anzeigen zu Anfragen führen, und um Besucherinnen und Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen zu können, sind die Mess-Skripte („Pixel“ bzw. „Tags“) der genannten Anbieter eingebunden. Die Skripte von Meta, TikTok und Microsoft werden über den Google Tag Manager geladen (siehe folgender Abschnitt), das Google-Tag direkt. Die Skripte werden beim Aufruf jeder Seite geladen. Sie erfassen jeweils die aufgerufene Seite, Zeitpunkt, Gerät, Browser, ungefähre Herkunft (aus der IP-Adresse) und Kennungen in Cookies, mit denen der Anbieter Ihren Browser wiedererkennt, und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung dieser Anzeige. Wenn Sie eines unserer Formulare absenden, wird das Ereignis „Anfrage“ ohne den Inhalt Ihrer Anfrage an die Anbieter gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung und Steuerung unserer Werbung. Sie können der Verarbeitung jederzeit widersprechen: durch das Blockieren von Cookies und Skripten in Ihrem Browser, über die Werbeeinstellungen der jeweiligen Plattform oder durch eine Nachricht an uns. Eine Zusammenführung der Werbedaten mit dem Inhalt Ihrer Anfrage findet auf unserer Seite nicht statt. Bei allen genannten Anbietern kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google LLC, Meta Platforms Inc. und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert, TikTok stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing über das Google-Tag; Cookies „_gcl_au“ (drei Monate) sowie die Cookies von Google Analytics. Weitere Informationen: policies.google.com/technologies/ads.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Cookies „_fbp“ (drei Monate) und „_fbc“ (drei Monate, nur nach Klick auf eine Anzeige). Für die Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum einsehbar. Weitere Informationen: facebook.com/privacy/policy.
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Cookies „_ttp“ (13 Monate) und „ttclid“ (nur nach Klick auf eine Anzeige). Weitere Informationen: tiktok.com/legal/privacy-policy.
• Microsoft Advertising Universal Event Tracking (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Cookies „_uetsid“ (ein Tag), „_uetvid“ (13 Monate) und „MUID“ (13 Monate). Weitere Informationen: privacy.microsoft.com/privacystatement.

Serverseitige Meldung von Anfragen: Wenn Sie ein Formular absenden, meldet unser Anfragen-Server (Cloudflare Worker, siehe Abschnitt „Kontaktformular und Fallprüfung“) das Ereignis „Anfrage“ zusätzlich direkt an Meta (Conversions API) und TikTok (Events API). Übermittelt werden dabei die Kennung des Ereignisses, der Zeitpunkt, die Adresse der Seite, Ihre IP-Adresse, die Browserkennung, die oben genannten Cookie- und Klick-Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich in gehashter Form (SHA-256, d. h. als nicht rückrechenbare Prüfsumme). Die Anbieter nutzen die Prüfsummen nur zum Abgleich mit bereits vorhandenen Nutzerkonten. Der Inhalt Ihrer Anfrage, das Thema im Sinne einer Schadensart und die Schadenshöhe werden nicht übermittelt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Dieser Meldung können Sie widersprechen, indem Sie uns statt über das Formular telefonisch oder per E-Mail kontaktieren.

12. Google Tag Manager

Zum Laden und Verwalten der im vorigen Abschnitt genannten Skripte von Meta, TikTok und Microsoft nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die konfigurierten Skripte nach. Beim Abruf des Tag-Manager-Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und sicheren Verwaltung der eingebundenen Skripte. Weitere Informationen: marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. Keine externen Schriftarten, Karten oder Social-Media-Plugins

Abgesehen von den in den Abschnitten „Webanalyse mit Google Analytics“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbedienste und Conversion-Messung“ und „Google Tag Manager“ genannten Diensten sind auf dieser Website keine weiteren Drittdienste eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; ein Abruf bei externen Schriftarten-Anbietern findet nicht statt. Ebenso sind keine Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website werden Daten an den Hosting-Anbieter, an Cloudflare, an Google (Google Analytics, Google Ads, Google Tag Manager) sowie an Meta, TikTok und Microsoft (Clarity, Microsoft Advertising) übermittelt (siehe die jeweiligen Abschnitte). Eine Übermittlung an unser Anfragen-Verwaltungssystem findet erst statt, wenn Sie selbst ein Formular absenden.

14. Dina rättigheter

I fråga om de personuppgifter som rör dig har du följande rättigheter:

• rätt till tillgång (artikel 15 i GDPR)
• rätt till rättelse (artikel 16 i GDPR)
• rätt till radering (artikel 17 i GDPR)
• rätt till begränsning av behandling (artikel 18 i GDPR)
• rätt till dataportabilitet (artikel 20 i GDPR)
• rätt att göra invändningar mot behandling som grundar sig på artikel 6.1 e eller f i GDPR (artikel 21 i GDPR)

Ett lämnat samtycke kan du när som helst återkalla med verkan för framtiden (artikel 7.3 i GDPR). Lagligheten av den behandling som skett fram till återkallelsen påverkas inte. För att utöva dina rättigheter räcker ett formlöst meddelande till de kontaktuppgifter som anges ovan. Advokatsekretessen kan begränsa tredje parts rätt till tillgång (§ 29 stycke 1 andra meningen i den tyska dataskyddslagen (BDSG)).

15. Lagringstid

Om ingen mer specifik lagringstid anges i denna integritetspolicy finns dina personuppgifter kvar hos oss tills ändamålet med behandlingen bortfaller. Om du framställer en berättigad begäran om radering eller återkallar ett samtycke raderas dina uppgifter, såvida vi inte har andra rättsligt tillåtna skäl för lagringen.

För uppdrag gäller särskilt den yrkesrättsliga skyldigheten att bevara handakterna i sex år efter uppdragets avslutande (§ 50 stycke 1 i den tyska advokatstadgan (BRAO)) samt de handels- och skatterättsliga arkiveringsfristerna (§ 257 i den tyska handelslagen (HGB), § 147 i den tyska skatteförfarandelagen (AO)). När dessa frister löpt ut raderas uppgifterna.

16. Rätt att lämna klagomål till tillsynsmyndigheten

Utan att det påverkar andra rättsmedel har du rätt att lämna in klagomål till en dataskyddstillsynsmyndighet (artikel 77 i GDPR), särskilt i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen ägde rum. Den tillsynsmyndighet som är behörig för oss är Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

17. Språkversioner

Denna integritetspolicy tillhandahålls på flera språk. Översättningarna är avsedda som information; vid avvikelser är den tyska versionen avgörande.

18. Ändringar av denna integritetspolicy

Vi anpassar denna integritetspolicy när rättsläget eller den teknik som används på denna webbplats ändras. Det är den version som publicerats på denna sida som gäller. Uppdaterad: september 2026.