Datenschutz­erklärung

1. Verantwortlicher

Anwaltskanzlei Ganzer
Schumannstraße 137
60325 Frankfurt am Main
Telefon: 069 34877586
E-Mail: info@anwaltskanzlei-ganzer.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Aufruf der Website

Beim Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Der Server speichert davon in einer Protokolldatei: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem sowie den Statuscode der Antwort.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO. Die Protokolldateien werden nach 14 Tagen gelöscht. Eine Zuordnung zu Ihrer Person nehmen wir nicht vor, außer im Fall eines Angriffs zur Beweissicherung.

Die Website und der Dienst für das Kontaktformular laufen auf einem von uns gemieteten Server bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server steht in Deutschland; die Daten sind nur für die Kanzlei zugänglich.

3. Cloudflare

Die Domain dieser Website wird über das Netz von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare arbeitet als Zwischenspeicher und Schutz vor Überlastungsangriffen. Dabei werden die unter Ziffer 2 genannten Verbindungsdaten auch von Cloudflare verarbeitet, in der Regel auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO; unser Interesse liegt in der sicheren und schnellen Bereitstellung der Website. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; außerdem bestehen Standardvertragsklauseln nach Art. 46 Absatz 2 Buchstabe c DSGVO. Weitere Informationen: www.cloudflare.com/privacypolicy.

4. Cookies und Reichweitenmessung

Die öffentlichen Seiten setzen keine Cookies. Es gibt keine Analyse- und keine Werbedienste. Schriftarten werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder ähnlichen Diensten statt. Karten sind nicht eingebettet; der Link zur Anfahrt führt auf eine externe Seite, die Sie bewusst aufrufen.

Nur wenn Sie sich im Kundenportal anmelden, setzen wir ein Sitzungscookie, das Ihre Anmeldung während des Besuchs offen hält. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und deshalb einwilligungsfrei (§ 25 Absatz 2 Nummer 2 TDDDG). Es enthält eine Zufallskennung, keine Inhalte, gilt nur für den Bereich /portal und läuft nach zwölf Stunden ab. Mit dem Abmelden wird es gelöscht.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen mitgeteilten Daten, um die Anfrage zu beantworten. Beim Formular sind das Name, E-Mail-Adresse, Ihre Rolle (Unternehmen, Privatperson, Gläubiger), Ihre Telefonnummer für den Rückruf und Ihre Nachricht; bei Anfragen zur Insolvenzmasse zusätzlich der gewählte Gegenstand.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf einen Mandatsvertrag zielt, im Übrigen Art. 6 Absatz 1 Buchstabe f DSGVO. Die Angaben aus dem Kontaktformular werden verschlüsselt übertragen und auf unserem Server in einem nur für die Kanzlei zugänglichen Bereich gespeichert und dort bearbeitet. Eine Weitergabe an Dritte findet nicht statt.

Kommt kein Mandat zustande, löschen wir die Anfrage spätestens sechs Monate nach der letzten Kommunikation, sofern keine gesetzliche Aufbewahrungspflicht besteht. Kommt ein Mandat zustande, gelten die Regelungen unter Ziffer 8.

Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden. Vertrauliche Unterlagen sollten Sie deshalb nicht per E-Mail und nicht über das Formular senden, sondern nach Rücksprache über einen sicheren Weg.

6. Kundenportal

Unter anwaltskanzlei-ganzer.de/portal können Käuferinnen und Käufer von Gegenständen aus einer Insolvenzmasse ein Konto anlegen. Das Portal dient dem Kauf, nicht der Beratung; ein Mandat entsteht dadurch nicht.

Bei der Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und ein von Ihnen gewähltes Passwort, das wir nur als Hashwert speichern. Bis Sie die Adresse über den Link in unserer Bestätigungsmail bestätigen, entsteht kein Konto: Ihre Angaben liegen bis dahin als Vormerkung und werden spätestens 72 Stunden nach der Registrierung gelöscht, wenn keine Bestätigung erfolgt. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO, für die Bestätigungsmail zusätzlich unser berechtigtes Interesse an einem Schutz vor Anmeldungen mit fremden Adressen, Art. 6 Absatz 1 Buchstabe f DSGVO.

Im Konto verarbeiten wir außerdem Anrede, Firma, Anschrift und Telefonnummer, soweit Sie sie angeben, Ihre Angabe zum Anliegen (Zahlung über ein Treuhandkonto oder Anfrage einer Finanzierung) sowie den Stand der Identitätsfeststellung. Zur Sicherheit des Zugangs protokollieren wir Anmeldungen, Änderungen und Fehlversuche mit Zeitpunkt und IP-Adresse, Art. 6 Absatz 1 Buchstabe f DSGVO. E-Mail-Adressen stehen in diesem Protokoll nur als Kennung aus einem Hashwert.

Soll der Kaufpreis über ein Treuhandkonto der Kanzlei laufen, müssen wir Ihre Identität feststellen (§§ 10 und 11 Geldwäschegesetz). Dafür stellen wir Ihnen im Portal einen PostIdent-Coupon bereit oder nehmen Ihren Ausweis in der Kanzlei auf. Die Aufzeichnungen dazu bewahren wir fünf Jahre auf (§ 8 Absatz 4 Geldwäschegesetz). Ausweisdaten speichern wir nicht im Portal, sie gehören in die Akte des Verfahrens. Fragen Sie eine Finanzierung an, prüft die Bank Ihre Identität selbst, dafür gelten deren Datenschutzhinweise.

Für eine Finanzierungsanfrage füllen Sie im Portal eine Selbstauskunft aus. Darin verarbeiten wir Geburtsdatum und Geburtsort, Staatsangehörigkeit, Familienstand und Zahl der unterhaltsberechtigten Kinder, Wohnverhältnis und Wohndauer, Beschäftigung, Beruf und Arbeitgeber, Ihr Einkommen und Ihre laufenden Verpflichtungen sowie die Nachweise, die Sie hochladen, etwa Gehaltsabrechnungen. Diese Angaben sind für die Prüfung durch die Bank erforderlich. Auf Ihre Anfrage geben wir sie zusammen mit Ihrem Namen, Ihrer Anschrift und der Bezeichnung des Gegenstands an die von uns ausgewählte Partnerbank weiter; das bestätigen Sie im Formular ausdrücklich. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen, Art. 6 Absatz 1 Buchstabe b DSGVO. Die Bank entscheidet in eigener Verantwortung nach ihren Datenschutzhinweisen; eine automatisierte Entscheidung durch uns findet nicht statt. Die Selbstauskunft und die Nachweise liegen auf unserem Server, nicht in E-Mails. Kommt kein Kauf zustande, löschen wir sie zwölf Monate nach der letzten Änderung.

Während Sie die Selbstauskunft ausfüllen, speichert das Portal Ihre Eingaben als Zwischenstand auf unserem Server, damit Sie später weitermachen können. Der Zwischenstand bleibt nur in der Datenbank, geht nie per E-Mail hinaus und wird gelöscht, sobald Sie die Anfrage absenden, spätestens aber 90 Tage nach der letzten Änderung. Wir dürfen Sie in dieser Zeit einmal per E-Mail an die angefangene Anfrage erinnern; die E-Mail nennt nur den Gegenstand, keine Angaben aus dem Formular.

Bestellungen und Kaufanfragen über das Portal speichern wir mit Gegenstand, Zeitpunkt, IP-Adresse, Ihrer Telefonnummer für Rückfragen und, bei einer verbindlichen Bestellung, mit Fassung und Prüfsumme der Vertragstexte, die Ihnen angezeigt wurden. Angebote und Rechnungen der Kanzlei stellen wir Ihnen im Portal als PDF bereit; nehmen Sie ein Angebot an, halten wir Ihren Namen als Unterschrift, Zeitpunkt und IP-Adresse fest. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO; Bestellungen und Rechnungen bewahren wir nach § 147 AO zehn Jahre auf.

Nachrichten zwischen Ihnen und der Kanzlei laufen über das Postfach im Portal. Dort sehen Sie, wann wir eine Nachricht von Ihnen gelesen haben, und wir sehen, wann Sie eine Nachricht von uns geöffnet haben. Zu jeder Nachricht und zu jedem Stand eines Vorgangs erhalten Sie eine E-Mail mit einem Hinweis, nie mit Beträgen oder Nachweisen. Unsere E-Mails versendet der Postfachanbieter der Kanzlei, Namecheap, Inc., 4600 East Washington Street, Phoenix, AZ 85034, USA, als Auftragsverarbeiter nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf das Data Privacy Framework beziehungsweise Standardvertragsklauseln. Die Übersicht im Portal merkt sich, wann Sie sie zuletzt aufgerufen haben, um Ihnen neue Einträge zu markieren.

Ihr Konto bleibt bestehen, bis Sie es löschen lassen oder wir es nach Abschluss des Vorgangs entfernen. Sie erreichen uns dafür unter den Kontaktdaten in Ziffer 1. Von der Löschung unberührt bleiben Aufzeichnungen, die wir nach dem Geldwäschegesetz oder aus steuerrechtlichen Gründen aufbewahren müssen.

7. Hinweise auf neue Gegenstände per E-Mail

Unten auf der Seite Insolvenzmasse können Sie Ihre E-Mail-Adresse eintragen, um Hinweise auf neu eingestellte Gegenstände zu erhalten. Wir senden Ihnen zunächst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung nehmen wir die Adresse in den Verteiler auf (Double Opt-in). Zum Nachweis der Einwilligung speichern wir die Adresse, den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Absatz 1 Buchstabe a DSGVO, § 7 Absatz 2 Nummer 2 UWG). Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns. Nicht bestätigte Eintragungen löschen wir nach 72 Stunden, abgemeldete Adressen nach 90 Tagen. Der Versand läuft über unseren eigenen Server und das Postfach der Kanzlei; setzen wir dafür einen Dienstleister ein, geschieht das im Auftrag nach Art. 28 DSGVO und wird hier genannt.

Wer sich über den Abmeldelink in einer E-Mail, über die Ein-Klick-Abmeldung seines Postprogramms oder über das Formular unter /abmelden/ abmeldet, dessen Adresse nehmen wir in eine Sperrliste auf und speichern dazu Zeitpunkt, Weg und IP-Adresse. Die Sperrliste dient allein dazu, die Adresse bei künftigen Aussendungen auszuschließen (Art. 6 Absatz 1 Buchstabe c und f DSGVO, § 7 Absatz 3 UWG); sie bleibt so lange bestehen, wie wir Aussendungen vornehmen. Das gilt ebenso für Hinweise auf Gegenstände der Insolvenzmasse, die wir Unternehmen unmittelbar zusenden.

8. Datenverarbeitung im Mandat

Im Rahmen eines Mandats verarbeiten wir die Daten, die zur Erfüllung des Vertrags und der berufsrechtlichen Pflichten erforderlich sind (Art. 6 Absatz 1 Buchstabe b und c DSGVO). Dazu gehören auch Daten Dritter, etwa von Gläubigern, Schuldnern oder Gerichten, die wir im Verfahren erhalten. Diese Daten unterliegen der anwaltlichen Verschwiegenheit nach § 43a Absatz 2 BRAO.

Empfänger der Daten sind, soweit für das Mandat erforderlich, Gerichte, Insolvenzverwalter, Behörden, Gegner und deren Bevollmächtigte sowie unsere Berufshaftpflichtversicherung. Die Kommunikation mit Gerichten erfolgt über das besondere elektronische Anwaltspostfach (beA).

Handakten bewahren wir nach § 50 Absatz 1 BRAO sechs Jahre nach Ablauf des Kalenderjahres auf, in dem das Mandat beendet wurde. Steuerrechtliche Unterlagen bewahren wir nach § 147 AO bis zu zehn Jahre auf. Danach werden die Daten gelöscht.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Absatz 1 Buchstabe f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Die anwaltliche Verschwiegenheit kann das Auskunftsrecht einschränken, soweit Daten Dritter betroffen sind (§ 29 BDSG).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

10. Verschlüsselung

Diese Website ist über HTTPS erreichbar. Die Verbindung zwischen Ihrem Browser und dem Server ist verschlüsselt; Dritte können die übertragenen Inhalte auf dem Weg nicht mitlesen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.