Datenschutzerklärung

Anwaltskanzlei Andreas Riehn, München – Angaben gemäß Artikel 13 DSGVO

Diese Datenschutzerklärung dient der Erfüllung der Informationspflichten aus Artikel 13 DSGVO und ggf. Artikel 14 DSGVO. In dieser Datenschutzerklärung informiere ich über den Umgang mit personenbezogenen Daten beim Besuch dieser Website sowie der Nutzung bestimmter Dienstleistungen. Sollten sich im Rahmen der Dienstleistungserbringung Besonderheiten ergeben, wirst du darüber vor oder bei Dienstleistungserbringung gesondert unterrichtet.

Verantwortlicher

Rechtsanwalt Andreas Riehn
Datenschutzbeauftragter* und Datenschutzauditor*

*TÜV® Rheinland geprüfte Qualifikation

Einsteinstraße 183, 81677 München

Kontakt

T: +49(0)89 / 380 123 123
M: +49(0)15679 / 189515
F: +49(0)89 / 380 123 129

E: mail@riehn.legal

Die einzelnen Verarbeitungen

Besuch der Website www.riehn.legal

Die Website wird auf Servern von einem durch mich beauftragten Dienstleister gehostet. Der Dienstleister ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Ireland, de.squarespace.com.

Wenn Sie diese Internetpräsenz besuchen, werden personenbezogene Daten verarbeitet, um Ihnen die Inhalte der Internetseite auf Ihrem Endgerät anzeigen zu können.

Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Information über den Browser Ihres Endgeräts.

Ich bin verpflichtet, auch die Vertraulichkeit und Integrität der mit den genutzten IT-Systemen verarbeiteten personenbezogenen Daten zu gewährleisten.

Für diesen Zweck und aus diesem Interesse heraus werden auf Basis einer Interessenabwägung nachfolgende Daten auf den Servern meines Dienstleisters protokolliert:

  • IP-Adresse bei fehlerhaften Aufrufen von Internetseiten „Error Log“ (für maximal 7 Tage)

  • Betriebssystem des aufrufenden Rechners

  • Browser Version des aufrufenden Rechners

  • Name der abgerufenen Datei bzw. Seite

  • Datum und Uhrzeit des Abrufs

  • übertragene Datenmenge

  • Verweisende URL

Die IP-Adresse wird nach spätestens 7 Tagen von allen Systemen, die im Zusammenhang mit dem Betrieb dieser Internetseite verwendet werden, gelöscht. Die Daten werden ferner auch verwendet, um Fehler auf den Internetseiten ermitteln und beheben zu können. Die Rechtsgrundlage der genannten Verarbeitung(en) ist das berechtigte Interesse gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe f) DSGVO. Mein Interesse resultiert dabei aus den o.g. Zwecken, also insbesondere der optimalen Darstellung sowie der technischen Funktionstüchtigkeit der Internetpräsenz.

Die weiteren Daten außerhalb der IP-Adresse werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Obgleich mein Vertragspartner die europäische Niederlassung von Squarespace Inc. ist, kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Squarespace Inc. ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Weitere Informationen dazu findest du hier.

Mehr über die Daten, die durch die Verwendung von Squarespace verarbeitet werden, erfährst du in der Datenschutzerklärung des Anbieters.

Cookie-Richtlinie

Was sind Cookies?

Cookies und ähnliche Technologien sind sehr kleine Textdokumente oder Codeteile, die oft einen eindeutigen Identifikationscode enthalten. Wenn du eine Webseite besuchst oder eine mobile Anwendung verwendest, bittet ein Computer deinen Computer oder dein mobiles Gerät um die Erlaubnis, diese Datei auf Ihrem Computer oder mobilen Gerät zu speichern und Zugang zu Informationen zu erhalten. Informationen, die durch Cookies und ähnliche Technologien gesammelt werden, können das Datum und die Uhrzeit des Besuchs sowie die Art und Weise, wie du eine bestimmte Webseite oder mobile Anwendung nutzt, beinhalten.

Warum verwende ich Cookies?

Cookies sind zum einen notwendig, um eine Website wie gewünscht darzustellen und dass sie reibungslos funktioniert. Cookies können den Besuch einer Website aber auch erleichtern, wenn sie z.B. Spracheinstellungen speichern. Ich biete über meine Website zudem Onlinekurse, Webinare und Rechtsprodukte zum Pauschalpreis an; Cookies sorgen dafür, dass du während deines Besuchs in meinem Kursbereich eingeloggt bleibst, oder alle Rechtsprodukte im Warenkorb gespeichert bleiben und du diese sicher erwerben kannst. Cookies stellen sicher, dass ich sehen kann, wie meine Webseite genutzt wird und wie ich sie verbessern kann.

Welche Art von Cookies verwende ich?

Notwendige

Diese Cookies sind notwendig, damit die Webseite ordnungsgemäß funktioniert. Einige der folgenden Aktionen können mit diesen Cookies durchgeführt werden.

  • Speichere Rechtsprodukte in einem Warenkorb

  • Speichere deine Cookie-Einstellungen für diese Webseite

  • Speichern von Spracheinstellungen

  • Melde dich in meinem Kursbereich an. Ich muss überprüfen, ob du eingeloggt bist.

Performance und Analytics

Diese Cookies werden verwendet, um statistische Informationen über die Nutzung meiner Webseite zu sammeln, auch Analyse-Cookies genannt. Ich verwende diese Daten zur Leistungssteigerung und Webseitenoptimierung.

Funktionale Cookies

Diese Cookies ermöglichen mehr Funktionalität für meine Webseiten-Besucher. Diese Cookies können von unseren externen Dienstleistern oder meiner eigenen Webseite gesetzt werden. Die folgenden Funktionalitäten können aktiviert werden oder auch nicht, wenn Sie diese Kategorie akzeptieren.

  • Online-Videos ansehen

  • Social Media Sharing-Buttons

Werbung

Diese Cookies werden von externen Werbepartnern gesetzt und dienen der Profilerstellung und Datenverfolgung über mehrere Webseiten hinweg. Wenn du diese Cookies akzeptierst, kann ich meine Werbung auf anderen Webseiten basierend auf deinem Benutzerprofil und deinen Präferenzen anzeigen.

Diese Cookies speichern auch Daten darüber, wie viele Besucher meine Werbung gesehen oder angeklickt haben, um Werbekampagnen zu optimieren.

Wie kann ich Cookies ausschalten oder entfernen?

Du kannst dich für alle außer den notwendigen Cookies entscheiden. In den Einstellungen des Browsers kannst du die Einstellungen so ändern, dass Cookies blockiert werden. In den meisten Browsern findest du in der sogenannten „Hilfe-Funktion“ eine Erklärung, wie du dies tun kannst. Wenn du Cookies jedoch blockierst, ist es möglich, dass du nicht alle technischen Funktionen meiner Webseite nutzen kannst und dass dies negative Auswirkungen auf dein Nutzererlebnis haben kann.

Ich habe es dir leicht gemacht, deine Einwilligungen zu verwalten. Beim erstmaligen Besuch oder wenn du längere Zeit nicht auf der Website warst, kann du im sog. Cookiebanner deine gewünschten Einstellungen vornehmen und z.B. alle Cookies außer den notwendigen blockieren. Deine Entscheidung kannst du jederzeit ändern, indem du auf den Button „Cookie-Einstellungen“ klickst, der erscheint, wenn du an das Ende einer besuchten Seite scrollst.

Onlinebesprechungen nach Terminbuchung

Wenn du über diese Website einen Termin buchen, dann erhalten Sie zeitnah Zugangsdaten zu dem gewünschten Termin für ein Onliemeeting.

Ich nutze die Videokonferenz-Plattform OpenTalk, um Online-Meetings durchzuführen: OpenTalk GmbH, Schwedter Str. 9a
10119 Berlin

Beachte auch die Datenschutzhinweise

Du kannst OpenTalk nutzen, indem du im Webbrowser den zugesandten Link aufrufst und ggf. weitere Zugangsdaten zum Meeting eingibst.

Bei der Nutzung von OpenTalk werden verschiedene Datenarten verarbeitet. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

  • Angaben zum Benutzer: Vorname und Nachname (optional). Um an einem Online-Meeting teilzunehmen bzw. den „Meeting-Raum“ zu betreten, musst du Angaben zu deinem Namen machen. Alternativ kannst du auch ein Pseudonym wählen.

  • Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

  • Text-, Audio- und Videodaten: Du hast ggf. die Möglichkeit, in einem Online-Meeting die Chatfunktionen zu nutzen. Insoweit werden die dir gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon deines Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet.

  • Online-Besprechungen werden grundsätzlich nicht aufgezeichnet, und es ist auch den Teilnehmenden ausdrücklich nicht erlaubt, Video- oder Tonmitschnitte zu machen.

Newsletter

Über meinen Newsletter informiere ich über aktuelle Entwicklungen und Hintergründe im IT- und Datenschutzrecht. Ich nutze den Verteiler auch, um auf meine kostenlosen und kostenpflichtigen Webinare hinzuweisen.

Ich verwende für den Versand meines Newsletters Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp). Dies ermöglicht mir, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysiere ich das Nutzungsverhalten, um mein Angebot zu optimieren.

Dafür werden folgende personenbezogene Daten an Mailchimp weitergegeben:

  • E-Mail-Adresse

Mailchimp ist Empfänger deiner personenbezogenen Daten und als Auftragsverarbeiter für mich tätig, soweit es um den Versand meines Newsletters geht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne deine Einwilligung und die Übermittlung deiner personenbezogenen Daten kann ich keinen Newsletter an dich aussenden.

Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über dein Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung mit der du deine E-Mails liest und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann du die E-Mail / Kampagne geöffnet hast und Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse Mailchimp (gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO) und dient der Vertragsdurchführung (gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO). Weiter werden von Mailchimp Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.

Rechtsgrundlage für diese Verarbeitungen ist deine Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO. Die Einwilligung zur Verarbeitung deiner personenbezogenen Daten kannst du jederzeit widerrufen. In allen Aussendungen findet sich ein entsprechender Link. Außerdem kann der Widerruf über die hier angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der zuvor erfolgten Verarbeitung nicht berührt.

Deine Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon, werden diese nach einer ggf. Beendigung des Vertrages zwischen mir und Mailchimp gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.

Die Absender-E-Mail-Adresse der Einladungen bzw. Informationen lautet „mail@riehn.legal“.

Webinare

Ich biete von Zeit zu Zeit kostenlose und kostenpflichtige Webinare live und on-demand an. Für diese Angebote nutze ich einen Dienstleister. Dieser Dienstleister ist WebinarGeek, Chroomstraat 12, 2718 RR Zoetermeer, Niederlande, www.webinargeek.com.

Der Dienstleister hat seinen Sitz in den Niederlanden und unterfällt somit nach dem Niederlassungs- bzw. Sitzprinzip dem räumlichen Anwendungsbereich der DSGVO. Eine Übertragung personenbezogener Daten in ein Drittland findet folglich nicht statt. Wenn Sie sich zu einem meiner Webinare anmelden, erhält WebinarGeek Kenntnis über Ihren Namen und Ihre Mailadresse und Sie erhalten einen Einladungslink. Nach dem Klick auf den Einladungslink wird eine Verbindung zu den Servern von WebinarGeek hergestellt. Dabei wird den Servern mitgeteilt, welche meiner Seiten Sie besucht haben (Referer). Zudem wird dem Anbieter-Server Ihre IP-Adresse übermittelt.

Ich nutze grundsätzlich KEINE Trackingfunktionen des Anbieters. Zweck der Verarbeitung im Rahmen des Webinars ist die Bereitstellung der erworbenen Kursinhalte und damit die Vermittlung von Fachwissen. Zweck des E-Mail-Versands über den Anbieter ist die ordnungsgemäße Zurverfügungstellung des Webinars (Einwahllink), die Erinnerung an bevorstehende Termine sowie die Vor- und Nachbereitung der Kursinhalte.

Rechtsgrundlage der Verarbeitung ist insoweit Artikel 6 Absatz 1 Satz 1 Buchstabe b) DSGVO, da durch die genannten Verarbeitungstätigkeiten die Erfüllung und Anbahnung der Kursverträge ermöglicht wird.

Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag geschlossen.

Terminbuchung

Über meine Website kannst du Termine mit mir buchen. Für diese Funktion nutze ich das Tool Acuity Scheduling. Diese Terminplanungs-Software gehört zum Unternehmen meines Webhosters Squarespace Inc. (s.o.).

Um einen Termin buchen zu können, musst du wenigstens deine E-Mail-Adresse angeben und auf freiwilliger Basis deine Telefonnummer.

Zweck der Verarbeitung dieser personenbezogenen Daten ist die Organisation des Besprechungstermin an einem von dir gewünschten Termin. Da es sich um eine erste Einschätzung für ein von dir geschildertes Rechtsproblem handelt, ist die Rechtsgrundlage der Verarbeitung Artikel 6 Absatz 1 Buchstabe b) DSGVO (Vertragsanbahnung).

Empfänger / Weitergabe von Daten

Daten, die Sie mir gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben.

Ich setze jedoch Dienstleister für den Betrieb dieser Internetseiten oder für weitere Produkte oder Dienstleistungen ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Ich wähle meine Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffe alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung. Die relevanten Dienstleister werden bei den jeweiligen Verarbeitungstätigkeiten dieser Datenschutzerklärung bezeichnet.

Datenlöschung und Speicherdauer

Personenbezogene Daten dürfen nur für eine bestimmte Dauer verarbeitet werden. Soweit sich aus den anderen Angaben in dieser Datenschutzerklärung nichts Abweichendes ergibt gilt: Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Datenverarbeitung außerhalb der europäischen Union bzw. des Europäischen Wirtschaftsraumes

Soweit personenbezogenen Daten außerhalb der europäischen Union verarbeitet werden, können Sie dies den vorherigen Ausführungen entnehmen.

Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an mich wenden.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitte ich um Verständnis dafür, dass ich ggf. Nachweise von Ihnen verlange, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben, sofern die Verarbeitung auf einem berechtigten Interesse beruht und ein Widerrufsrecht, sofern die Verarbeitung auf einer Einwilligung beruht. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch mich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden. Die für mich zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

poststelle@lda.bayern.de.

Änderung dieser Datenschutzhinweise

Ich überarbeite diese Datenschutzhinweise bei Änderungen an dieser Internetseite oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Diese Hinweise besitzen den Stand 10. September 2024