Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Der Websitebetreiber ist verantwortlich für die Datenverarbeitung. Daten entstehen durch direkte Mitteilungen (etwa Kontaktformulare) und automatisch durch IT-Systeme (technische Daten wie Browsertyp, Betriebssystem, Zeitstempel).

Wofür nutzen wir deine Daten?

Erfasste Informationen dienen der fehlerfreien Webseitenbereitstellung, der Bearbeitung deiner Anfragen sowie der Durchführung unserer Mandate.

Welche Rechte hast du?

Du hast jederzeit das Recht:

• Unentgeltliche Auskunft über gespeicherte Daten zu erhalten
• Berichtigung oder Löschung anzufordern
• Der Verarbeitung zu widersprechen
• Beschwerde bei einer Aufsichtsbehörde einzureichen
• Datenübertragbarkeit zu verlangen
• Verarbeitungseinschränkung anzufordern

2. Hosting

Diese Website wird extern gehostet. Der Hoster speichert personenbezogene Daten wie IP-Adressen, Kontaktanfragen und Kommunikationsdaten auf seinen Servern zur Vertragserfüllung und effizienten Dienstbereitstellung. Ein Auftragsverarbeitungsvertrag regelt die datenschutzkonforme Verarbeitung.

Diese Website wird auf IONOS Deploy Now gehostet, einem Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Beim Aufruf dieser Website werden technisch erforderliche Daten (IP-Adresse, Browser, Zeitstempel) durch den Hoster zur Auslieferung der Inhalte verarbeitet. Die Verarbeitung erfolgt in Rechenzentren in Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Kanzlei Albrecht Steuerberatung Rechtsanwaltsgesellschaft mbH
vertreten durch den Geschäftsführer Sascha Albrecht
Pariser Straße 3
10719 Berlin

Telefon: 030 5858 1753-0
E-Mail: info@kanzlei-albrecht.berlin

Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichst du unter:
Frau Anna Albrecht
Kanzlei Albrecht Steuerberatung Rechtsanwaltsgesellschaft mbH
Pariser Straße 3
10719 Berlin

E-Mail: a.albrecht@kanzlei-albrecht.berlin

Hinweis zur Datenübertragung

Datenübertragungen im Internet können Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Widerruf deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht

Bei Verarbeitung gemäß Art. 6 Abs. 1 Buchst. e oder f DSGVO besteht jederzeit Widerspruchsrecht. Bei Direktwerbung kann jederzeit Einspruch erhoben werden.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Recht auf Datenübertragbarkeit

Automatisiert verarbeitete Daten können in einem gängigen, maschinenlesbaren Format angefordert werden.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Browserzeile und am Protokoll „https://".

Auskunft, Löschung, Berichtigung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Die Richtigkeit der Daten bestritten wird
• Die Verarbeitung unrechtmäßig ist
• Die Daten nicht mehr benötigt werden, aber für Rechtsansprüche erforderlich sind
• Eine Interessenabwägung noch aussteht

4. Datenerfassung auf dieser Website

Cookies und Einwilligung

Diese Website verwendet drei Arten von Cookies: technisch notwendige Cookies (hierzu zählt die lokale Speicherung deiner Cookie-Einstellungen) und – ausschließlich nach deiner ausdrücklichen Einwilligung – Statistik-Cookies des Analysedienstes Microsoft Clarity sowie Marketing-Cookies von Google Ads. Einzelheiten stehen in den Abschnitten „Microsoft Clarity" und „Google Ads (Conversion-Tracking und Remarketing)" unter „Externe Dienste".

Beim ersten Besuch fragen wir deine Auswahl über ein Einwilligungs-Banner ab. Ohne deine Einwilligung werden keine Statistik- und Marketing-Cookies gesetzt, und weder der Analysedienst noch das Google-Tag werden geladen – es werden dann auch keinerlei Daten an Microsoft oder Google übertragen. Deine Auswahl speichern wir lokal in deinem Browser (localStorage). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen: über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse am technisch einwandfreien Betrieb der Website) bzw. § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für Statistik- und Marketing-Cookies ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deinen Browser zusätzlich so einstellen, dass du über das Setzen von Cookies informiert wirst und diese einzeln erlaubst oder ablehnst. Die Deaktivierung von Cookies kann die Funktionalität dieser Website einschränken.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung beruht auf berechtigtem Interesse für fehlerfreie Darstellung und Optimierung (Art. 6 Abs. 1 Buchst. f DSGVO).

Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Formular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 Buchst. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Die Daten bleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Fax

Anfragen einschließlich personenbezogener Daten werden zur Bearbeitung gespeichert. Weitergabe erfolgt nicht ohne Einwilligung. Die Verarbeitung beruht auf Vertragserfüllung, Einwilligung oder berechtigtem Interesse an effektiver Bearbeitung.

5. Externe Dienste

Lokale Schriftarten

Diese Website nutzt lokal eingebundene Schriftarten (Inter, Merriweather). Es findet keine Verbindung zu externen Servern (z.B. Google Fonts) statt. Es werden keine personenbezogenen Daten an Dritte übertragen.

Kontakt- und Struktur-Check-Formulare (Tally)

Das Kontaktformular auf unserer Kontaktseite und den Struktur-Check auf unseren Aktionsseiten stellen wir über den Dienst Tally bereit. Anbieter ist die Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien (Unternehmensnummer 0776.979.007). Wenn du ein Formular ausfüllst und absendest, werden die von dir eingegebenen Angaben (je nach Formular Anrede, Name, Telefonnummer, E-Mail-Adresse, deine Nachricht sowie deine Antworten im Struktur-Check) an Tally übermittelt und dort in unserem Auftrag vorübergehend gespeichert. Zur Zuordnung deiner Anfrage speichern wir außerdem, über welche unserer Seiten du das Formular geöffnet hast. Die Speicherung der Formulardaten erfolgt verschlüsselt auf Servern innerhalb der Europäischen Union. Mit Tally besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, sofern deine Anfrage mit der Anbahnung oder Erfüllung eines Mandatsverhältnisses zusammenhängt, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 Buchst. f DSGVO).

Die dabei erhobene E-Mail-Adresse verwenden wir daneben, um dich gelegentlich über eigene ähnliche Leistungen zu informieren (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber eigenen Interessenten und Mandanten (Art. 6 Abs. 1 Buchst. f DSGVO, Erwägungsgrund 47). Du kannst dieser Verwendung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – eine kurze Nachricht genügt (Art. 21 Abs. 2 DSGVO). Auf die Widerspruchsmöglichkeit weisen wir bereits bei der Erhebung im Formular und in jeder E-Mail hin; im Formular selbst kannst du der Verwendung außerdem direkt widersprechen.

Für den Versand der Benachrichtigung über eingegangene Anfragen an unser Postfach setzt Tally den Dienstleister SendGrid (Twilio Inc., USA) ein. Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden, die durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO (Standardvertragsklauseln) abgesichert ist.

Bewerbungsformular (Tally)

Das Bewerbungsformular auf unserer Karriereseite stellen wir über den Dienst Tally bereit. Anbieter ist die Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien (Unternehmensnummer 0776.979.007). Wenn du das Formular ausfüllst und absendest, werden die von dir eingegebenen Angaben (Anrede, Vorname, Name, Handynummer und E-Mail-Adresse) sowie die von dir hochgeladenen Unterlagen an Tally übermittelt und dort in unserem Auftrag vorübergehend gespeichert. Die Speicherung der Formulardaten erfolgt verschlüsselt auf Servern innerhalb der Europäischen Union; hochgeladene Dateien werden über den Dienst Cloudflare (EU) verarbeitet. Mit Tally besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit § 26 Abs. 1 Bundesdatenschutzgesetz) sowie deine Einwilligung in die Übermittlung über das Formular (Art. 6 Abs. 1 Buchst. a DSGVO).

Für den Versand der Benachrichtigung über eingegangene Bewerbungen an unser Postfach setzt Tally den Dienstleister SendGrid (Twilio Inc., USA) ein. Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden, die durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO (Standardvertragsklauseln) abgesichert ist. Zu Zweck, Speicherdauer und deinen Rechten im Bewerbungsverfahren beachte bitte den Abschnitt „Bewerbungen".

Terminbuchung (Microsoft Bookings)

Für die Online-Buchung von Gesprächsterminen (z.B. für das kostenfreie Erstgespräch) verlinken wir auf den Dienst Microsoft Bookings. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Teil des Microsoft-Konzerns). Die Buchungsseite ist in unsere Website nicht eingebettet: Erst wenn du den Buchungslink anklickst, öffnest du die von Microsoft betriebene Buchungsseite; bis dahin werden keine Daten an Microsoft übertragen.

Wenn du dort einen Termin buchst, verarbeitet Microsoft die von dir eingegebenen Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und deine Anmerkungen), den gewählten Termin sowie technische Zugriffsdaten (etwa IP-Adresse und Browserinformationen). Der gebuchte Termin wird mit deinen Kontaktdaten in unseren Microsoft-365-Kalender übernommen; du erhältst eine Terminbestätigung per E-Mail.

Die Verarbeitung dient der Vereinbarung und Durchführung des von dir angefragten Gesprächstermins. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage), im Übrigen unser berechtigtes Interesse an einer einfachen und verlässlichen Terminorganisation (Art. 6 Abs. 1 Buchst. f DSGVO). Microsoft verarbeitet die Buchungsdaten in unserem Auftrag; Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil unseres Microsoft-365-Vertrags ist (Microsoft-Datenschutznachtrag). Die Speicherung erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union (EU Data Boundary). Soweit im Einzelfall eine Übermittlung in die USA stattfindet, ist sie durch die Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie ergänzend durch Standardvertragsklauseln abgesichert.

Wir speichern die Termindaten, solange dies für die Organisation und Durchführung des Gesprächs erforderlich ist; kommt ein Mandat zustande, gelten die dort beschriebenen Aufbewahrungsfristen. Näheres zur Datenverarbeitung durch Microsoft: privacy.microsoft.com/de-de/privacystatement.

Videokonferenzen (Microsoft Teams)

Gesprächstermine – etwa das kostenfreie Erstgespräch – führen wir auf Wunsch als Videokonferenz über Microsoft Teams durch. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Teil des Microsoft-Konzerns). Den Teilnahme-Link erhältst du mit der Terminbestätigung per E-Mail; du kannst direkt im Browser teilnehmen – ein eigenes Microsoft-Konto oder eine Installation brauchst du dafür nicht.

Bei der Teilnahme verarbeitet Microsoft die von dir angegebenen Daten (Anzeigename, gegebenenfalls E-Mail-Adresse), Verbindungs- und Metadaten (IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit) sowie die Audio- und Videoinhalte und gegebenenfalls Chat-Nachrichten während des Gesprächs. Eine Aufzeichnung der Videokonferenzen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung des Mandats beziehungsweise vorvertraglicher Maßnahmen auf deine Anfrage), im Übrigen unser berechtigtes Interesse an einer einfachen und ortsunabhängigen Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Microsoft verarbeitet die Daten in unserem Auftrag; Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO als Bestandteil unseres Microsoft-365-Vertrags (Microsoft-Datenschutznachtrag). Die Speicherung erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union (EU Data Boundary). Soweit im Einzelfall eine Übermittlung in die USA stattfindet, ist sie durch die Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie ergänzend durch Standardvertragsklauseln abgesichert. Inhalte mandatsbezogener Gespräche unterliegen zusätzlich unserer anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO).

Microsoft Clarity (Webanalyse)

Sofern du über unser Einwilligungs-Banner zugestimmt hast, nutzen wir auf dieser Website den Analysedienst Microsoft Clarity. Anbieter sind die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, sowie die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Clarity hilft uns zu verstehen, wie Besucher unsere Website nutzen, um Inhalte und Benutzerfreundlichkeit zu verbessern. Dazu werden Heatmaps (aggregierte Klick- und Scroll-Darstellungen) und Sitzungsaufzeichnungen (Wiedergabe von Mausbewegungen, Klicks und Scrollverhalten) erstellt. Verarbeitet werden dabei insbesondere: aufgerufene Seiten, Klicks, Scroll- und Mausbewegungen, Bildschirmauflösung, Geräte- und Browserinformationen, deine IP-Adresse (zur ungefähren Standortbestimmung), ein ungefährer Standort sowie eine zufallsgenerierte Nutzerkennung. Eingaben in Formularfelder werden von Clarity automatisch maskiert und nicht aufgezeichnet. Eine Weitergabe von Daten an Microsoft Advertising haben wir deaktiviert.

Clarity setzt Cookies, insbesondere _clck (Nutzerkennung, Speicherdauer bis zu 12 Monate) und _clsk (Verknüpfung einer Sitzung, 1 Tag), sowie gegebenenfalls Microsoft-Cookies wie MUID (browserübergreifende Kennung, bis zu 13 Monate), CLID, MR, SM und ANONCHK. Diese Cookies werden erst nach deiner Einwilligung gesetzt; ohne Einwilligung wird der Dienst nicht geladen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich widerrufen; die Clarity-Cookies werden dann gelöscht. Zusätzlich bietet Microsoft unter clarity.microsoft.com/opt-out eine dauerhafte Abmeldemöglichkeit an.

Microsoft verarbeitet die erhobenen Daten teilweise auf Servern in den USA. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Microsoft ist für die Verarbeitung im Zusammenhang mit Clarity eigenständiger Verantwortlicher und nutzt die Daten nach eigenen Angaben auch für eigene Zwecke, etwa zur Verbesserung der Microsoft-Produkte und -Dienste. Näheres in der Datenschutzerklärung von Microsoft: privacy.microsoft.com/de-de/privacystatement.

Speicherdauer bei Microsoft: Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, aggregierte Heatmap- und Klickdaten nach bis zu 9 Monaten.

Google Ads (Conversion-Tracking und Remarketing)

Sofern du über unser Einwilligungs-Banner zugestimmt hast, nutzen wir auf dieser Website das Google-Tag (gtag.js) des Werbeprogramms Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die Verarbeitung in den USA außerdem die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wir schalten Anzeigen bei Google. Das Google-Tag zeigt uns, welche dieser Anzeigen tatsächlich zu einer Anfrage führen (sogenanntes Conversion-Tracking): Klickst du auf eine unserer Anzeigen und rufst anschließend eine bestimmte Seite auf – etwa die Bestätigungsseite nach dem Absenden eines Formulars –, meldet das Tag dieses Ereignis an Google. Wir erfahren dadurch nur die Gesamtzahl der Anfragen je Anzeige, nicht deine Identität. Zusätzlich kann Google dich anhand deines Besuchs in Zielgruppenlisten aufnehmen, sodass dir unsere Anzeigen später auf anderen Websites erneut angezeigt werden können (Remarketing), und die Anzeigen für dich personalisieren.

Verarbeitet werden dabei insbesondere: die aufgerufene Seite und der Zeitpunkt des Aufrufs, die Kennung des Anzeigenklicks (GCLID), Referrer-URL, deine IP-Adresse, Geräte- und Browserinformationen (User-Agent) sowie eine zufallsgenerierte Nutzerkennung.

Google Ads setzt hierfür Cookies, insbesondere _gcl_au (Zuordnung eines Anzeigenklicks zu einer Anfrage, Speicherdauer bis zu 90 Tage) sowie gegebenenfalls weitere Cookies mit den Präfixen _gcl_ und _gac_. Diese Cookies werden erst nach deiner Einwilligung gesetzt; ohne Einwilligung wird das Google-Tag überhaupt nicht geladen. Wir verwenden dabei den einfachen Einwilligungsmodus von Google: Solange du nicht zugestimmt hast, findet keine Verbindung zu Google statt – auch keine cookielose Übermittlung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich widerrufen; die Google-Cookies werden dann gelöscht. Unabhängig davon kannst du personalisierte Werbung in den Google-Einstellungen dauerhaft deaktivieren: myadcenter.google.com.

Google verarbeitet die erhobenen Daten auch auf Servern in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Google ist für die Verarbeitung eigenständiger Verantwortlicher und nutzt die Daten nach eigenen Angaben auch für eigene Zwecke. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Datenverarbeitung im Mandatsverhältnis

Kanzleisoftware und volldigitale Mandantenakte (jur|nodes)

Zur Bearbeitung unserer Mandate setzen wir die Kanzleisoftware jur|nodes ein, einschließlich der volldigitalen Mandantenakte (Webakte), über die du als Mandant jederzeit verschlüsselt auf deine Akte zugreifen kannst. Anbieter ist die pro|nodes GmbH, Volkmaroder Straße 8c, 38104 Braunschweig. Die Daten werden in deutschen, nach ISO 27001 zertifizierten Rechenzentren gespeichert.

Verarbeitet werden die für die Mandatsbearbeitung erforderlichen Daten, insbesondere deine Stamm- und Kontaktdaten, Akteninhalte, Dokumente, Fristen und Termine sowie die mit dir geführte Kommunikation. Nutzt du die Webakte, verarbeiten wir zusätzlich deine Zugangsdaten (E-Mail-Adresse) und technische Zugriffsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung des Mandatsvertrags und vorvertraglicher Maßnahmen), daneben Art. 6 Abs. 1 Buchst. c DSGVO (gesetzliche Pflichten, insbesondere berufs- und steuerrechtliche Aufbewahrungspflichten) sowie unser berechtigtes Interesse an einer effizienten und sicheren Kanzleiorganisation (Art. 6 Abs. 1 Buchst. f DSGVO).

Die pro|nodes GmbH verarbeitet die Daten ausschließlich in unserem Auftrag; mit ihr besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Als Dienstleisterin im Sinne von § 43e BRAO ist sie zur Verschwiegenheit verpflichtet; unsere anwaltliche Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB) bleibt in vollem Umfang gewahrt.

Wir speichern die Mandatsdaten für die Dauer des Mandats und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen: Handakten sechs Jahre nach Beendigung des Mandats (§ 50 Abs. 1 BRAO), Unterlagen mit handels- oder steuerrechtlicher Bedeutung bis zu zehn Jahre (§ 257 HGB, § 147 AO).

7. Bewerbungen

Zweck und Rechtsgrundlage

Wenn du dich bei uns bewirbst, verarbeiten wir deine personenbezogenen Daten ausschließlich, um über deine Bewerbung zu entscheiden und ein mögliches Beschäftigungsverhältnis anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit § 26 Abs. 1 Bundesdatenschutzgesetz. Wird die Verarbeitung deiner Daten später zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, stützen wir sie auf unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Teilst du uns freiwillig besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO mit (etwa Angaben zu einer Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 Buchst. b DSGVO.

Welche Daten wir verarbeiten

Wir verarbeiten die Angaben, die du uns im Bewerbungsformular oder auf anderem Weg übermittelst: Anrede, Vorname, Name, Handynummer und E-Mail-Adresse sowie die von dir hochgeladenen Unterlagen (zum Beispiel Anschreiben, Lebenslauf und Zeugnisse). Weitere Angaben machst du freiwillig.

Empfänger

Deine Bewerbungsdaten sehen ausschließlich die an der Auswahlentscheidung beteiligten Personen unserer Kanzlei ein. Eine Weitergabe an Dritte erfolgt nicht; ausgenommen ist allein die technische Verarbeitung durch den Anbieter unseres Bewerbungsformulars im Rahmen der Auftragsverarbeitung (siehe Abschnitt „Externe Dienste").

Speicherdauer

Führt deine Bewerbung zu einer Einstellung, überführen wir die erforderlichen Daten in deine Personalakte. Andernfalls löschen wir deine Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist dient dazu, etwaige Anschlussfragen zu beantworten und unseren Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) nachzukommen. Ziehst du deine Bewerbung zurück, löschen wir deine Daten zeitnah.

Aufnahme in unseren Bewerberpool

Mit deiner ausdrücklichen Einwilligung speichern wir deine Bewerbungsdaten über das Verfahren hinaus, um dich bei passenden Stellen erneut berücksichtigen zu können (Art. 6 Abs. 1 Buchst. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis zur Bewerbung per E-Mail

Bewerbungen enthalten häufig sensible Daten, und E-Mails sind in der Regel nicht Ende-zu-Ende verschlüsselt. Wir empfehlen dir deshalb, unser Bewerbungsformular zu nutzen. Möchtest du dich dennoch per E-Mail bewerben, verwende bitte ausschließlich die in der Stellenanzeige genannte Adresse.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.