Das Risiko: Ein Datenleck verletzt das Mandantengeheimnis. Reputationsschaden. Standesrechtliche Konsequenzen. Haftungsfälle.
Ein IT-Ausfall darf Fristen nicht gefährden.
Das Risiko: Schriftsätze können nicht eingereicht werden. Mandanten sind nicht erreichbar. Fristen verstreichen. Haftungsrisiken entstehen.
Ich kann Compliance nicht nachweisen.
Das Risiko: Fehlende TOM-Nachweise, DSGVO-Verstöße, Probleme bei Audits, Unsicherheit gegenüber Mandanten.
NIS2-Richtlinie: Ihre Mandanten werden Nachweise verlangen.
Das Gesetz: NIS2 verpflichtet Unternehmen zur Absicherung ihrer Lieferketten. Mandanten aus betroffenen Branchen werden von Ihnen Nachweise über Ihre IT-Sicherheit fordern – oder eine andere Kanzlei wählen.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Kontaktformular und Rückrufanfragen
Wenn Sie unser Kontaktformular nutzen oder eine Rückrufanfrage stellen, werden folgende Daten verarbeitet:
E-Mail-Adresse (bei E-Mail-Kontakt)
Telefonnummer (bei Rückrufanfragen)
Bevorzugte Kontaktzeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten.
4. Auftragsverarbeiter
Zur Verarbeitung Ihrer Kontaktanfragen setzen wir folgende Dienstleister ein:
Resend
Resend, Inc.
2261 Market Street #5039
San Francisco, CA 94114, USA
Zweck: E-Mail-Versand und -Zustellung
Datenschutzinformationen: resend.com/legal/privacy-policy
HubSpot
HubSpot, Inc.
25 First Street, 2nd Floor
Cambridge, MA 02141, USA
Zweck: Customer-Relationship-Management (CRM) und Kontaktverwaltung
Datenschutzinformationen: legal.hubspot.com/privacy-policy
Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln.
5. Hosting und Content Delivery
Diese Website nutzt Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und für Sicherheitsfunktionen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und verarbeitet Daten gemäß Art. 28 DSGVO.
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Datenschutzinformationen: cloudflare.com/privacypolicy
6. Webanalyse
Wir nutzen eine selbst gehostete Webanalyse-Lösung zur Auswertung des Nutzerverhaltens auf unserer Website. Die Datenverarbeitung erfolgt auf Servern der Hetzner Online GmbH in Deutschland. Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.