Datenschutzerklärung

01 Verantwortliche

Rechtsanwältin Brigitte Kögler
Rechtsanwälte Kögler, Jena
Markt 5, 07743 Jena

• Telefon: 03641 443655
• E-Mail: mail@kanzlei-koegler.de

Diese Kontaktdaten können Sie für Datenschutzanfragen und die Ausübung Ihrer Rechte verwenden.

02 Bereitstellung und Sicherheit

Hosting und Verbindungsdaten

Der Webauftritt wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Für den Seitenabruf verarbeitet der Hostingdienst insbesondere:

• IP-Adresse und Zeitpunkt des Zugriffs;
• angeforderte Seite oder Datei;
• HTTP-Status und übertragene Datenmenge;
• Browser-, Geräte- und Betriebssysteminformationen;
• eine vom Browser übermittelte Herkunftsseite.

Zweck und Rechtsgrundlage

Die Verarbeitung ermöglicht den zuverlässigen Betrieb, die Diagnose von Fehlern und die Abwehr missbräuchlicher Zugriffe. Sie beruht auf unserem berechtigten Interesse an einem sicheren Webangebot (Art. 6 Abs. 1 Buchst. f DSGVO).

IONOS kann zusammengefasste Statistiken aus den serverseitigen Zugriffsdaten bereitstellen. Google Analytics wird nur nach Ihrer vorherigen Einwilligung auf öffentlichen Informationsseiten geladen; Einzelheiten stehen im Abschnitt „Google Analytics“. Werbezwecke sind in der Einbindung nicht freigegeben. Einzelheiten zur Verarbeitung durch IONOS finden Sie in den IONOS-Datenschutzhinweisen zum Webhosting.

Protokolle und Übertragung

IONOS nennt für Webspace-Zugriffsprotokolle älterer Webhostingverträge eine Bereitstellung von höchstens acht Wochen. Für die Untersuchung eines konkreten Angriffs können erforderliche Protokollauszüge bis zur Klärung und gegebenenfalls Rechtsverfolgung aufbewahrt werden.

Die Verbindung zur Website wird über HTTPS verschlüsselt.

03 Erforderliche Funktionen und Datenschutz-Auswahl

Warenkorb, Formulare und Anmeldung

Das Sitzungscookie IRJ_SESSION enthält eine zufällige Kennung. Damit werden Warenkorb, Formularschutz, Bestell- und Widerrufsschritte sowie angemeldete Verwaltungszugriffe einer Sitzung zugeordnet. Es ist als Sitzungscookie eingerichtet und endet üblicherweise beim Schließen des Browsers; eine Sitzungswiederherstellung durch den Browser kann dies verlängern. Die serverseitigen Sitzungsdaten werden nach der Speicher- und Bereinigungskonfiguration des Hostings entfernt.

Für die angeforderten Funktionen ist der Zugriff auf das Endgerät technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung dient der Vertragsanbahnung und -erfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise dem Schutz der Anwendung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Einwilligungsverwaltung

Die Einwilligungsverwaltung wird von unserem eigenen Webspace bereitgestellt. Ihre Auswahl wird im lokalen Browserspeicher unter irj_consent_v1 gespeichert. Der Eintrag enthält die erlaubten Kategorien, Zeitpunkt und Ablauf der Auswahl, die Textversion und eine zufällige Nachweisnummer. Er gilt für 180 Tage. Nach Ablauf, bei einer Änderung der Textversion oder nach dem Löschen des Browserspeichers wird erneut gefragt. Eine Ablehnung wird ebenfalls gespeichert.

Diese Speicherung setzt Ihre angeforderte Datenschutz-Auswahl um und verhindert, dass freiwillige Dienste ohne Erlaubnis geladen werden. Sie ist dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO zur Beachtung und Dokumentation Ihrer Entscheidung.

Nachweis Ihrer Auswahl

Bei einer Auswahl werden die zufällige Nachweisnummer, die Textversion, die Entscheidung zur Statistik und der serverseitige Zeitpunkt in unserer Hosting-Datenbank protokolliert. Dieser Nachweis enthält weder Namen noch Anliegen, Seitenadressen, Google-Kennungen oder zusätzliche IP- und Geräteinformationen. Er wird nicht an Google weitergegeben. Die gewöhnlichen Verbindungsprotokolle des Hostings bleiben davon unberührt.

Nachweise erteilter Einwilligungen dienen der Rechenschaftspflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO; die Dokumentation einer Ablehnung oder Änderung erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO zur Umsetzung und Nachvollziehbarkeit Ihrer Entscheidung. Nachweise werden für drei Jahre ab dem jeweiligen Eintrag gespeichert und beim nächsten Speichervorgang nach Fristablauf bereinigt. Sie finden Ihre aktuelle Nachweisnummer in den Cookie-Einstellungen.

Missbrauchsschutz

Bei Anmeldeversuchen im Kanzleibereich werden ein Hashwert der IP-Adresse und der Zeitpunkt erfasst. Die Anwendung begrenzt wiederholte Fehlversuche. Diese Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Daten eines erfolgreichen Zugriffs werden aus der Versuchsliste entfernt; Versuchsdaten, die älter als 24 Stunden sind, werden beim nächsten Aufruf des Verwaltungsbereichs bereinigt.

04 Google Analytics – nur mit Einwilligung

Anbieter und Zweck

Nach Ihrer freiwilligen Zustimmung verwenden wir Google Analytics 4 mit der Mess-ID G-M5R6X1FM7N, um die Nutzung unserer öffentlichen Informationsseiten auszuwerten und unser Angebot zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Google Analytics erfolgt die Verarbeitung auf Grundlage einer Auftragsverarbeitung nach Art. 28 DSGVO.

Vorherige Auswahl und Widerruf

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 Buchst. a DSGVO für die Verarbeitung personenbezogener Daten. Der Google-Tag wird erst nach Zustimmung geladen. Ohne Zustimmung werden keine Analysedaten oder Einwilligungssignale an Google gesendet. Die Website bleibt ohne Statistik nutzbar.

Sie können die Einwilligung jederzeit für die Zukunft widerrufen: Öffnen Sie Cookie-Einstellungen und wählen Sie „Nur notwendige / widerrufen“ oder schalten Sie die Statistik aus und speichern Sie die Auswahl. Weitere Übermittlungen durch diese Einbindung werden gestoppt; erreichbare eigene Analyse-Cookies werden entfernt. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht rückwirkend unrechtmäßig. Dieselbe Einstellung finden Sie unten auf jeder öffentlichen Seite.

Welche Daten verarbeitet werden

• Pseudonyme Cookie- und Sitzungskennungen;
• Aufrufe öffentlicher Seiten, Zeitpunkt und technische Nutzungsinformationen;
• Browser, Betriebssystem, Sprache und Bildschirmgröße;
• ungefähre regionale Informationen, die Google aus der beim Verbindungsaufbau übermittelten IP-Adresse ableitet.

Nach Angaben von Google werden vollständige IP-Adressen bei Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich nur zur regionalen Zuordnung verwendet und anschließend gelöscht; sie werden dort nicht protokolliert oder gespeichert. Daraus folgt keine vollständige Anonymität aller Analysedaten.

Begrenzung der Erfassung

Bestellabschluss, Warenkorb, Bestellbestätigungen, Widerrufsfunktion und geschützte Verwaltungsbereiche werden nicht mit dem Google-Tag geladen. Themen- und Leistungsdetailseiten werden nur als allgemeine Seitenart erfasst; die konkreten Themen- und Leistungskennungen werden nicht übergeben. Die Einbindung verwendet aus einer festen Liste gebildete Seitenadressen und allgemeine Seitentitel. Zusätzliche URL-Parameter, Fragmente, Herkunftsadressen und Formularangaben werden von dieser Einbindung nicht als Ereignisdaten übergeben.

Google-Signale und Signale für personalisierte Werbung sind in der Einbindung ausgeschaltet. Die Einwilligungen für Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleiben verweigert. Für diese Website werden die optionalen „Optimierten Analysen“ des Google-Datenstreams nicht verwendet.

Cookies und Speicherfristen

Google Analytics kann die eigenen Cookies _ga und _ga_M5R6X1FM7N verwenden. Ihre Laufzeit wird von dieser Einbindung auf höchstens 180 Tage begrenzt und nicht bei jedem Seitenaufruf verlängert. Sie endet spätestens mit dem Ablauf der gespeicherten Auswahl; bei Ablehnung werden erreichbare Analyse-Cookies entfernt. Die Speicherung Ihrer Auswahl selbst ist im vorherigen Abschnitt beschrieben.

Für nutzer- und ereignisbezogene Analysedaten wird eine Aufbewahrung von zwei Monaten verwendet; das Zurücksetzen der Aufbewahrungsfrist bei neuen Aktivitäten wird deaktiviert. Diese Frist betrifft die entsprechenden Rohdaten in Google Analytics. Zusammengefasste Standardberichte können länger verfügbar bleiben, soweit die Daten nicht mehr auf einzelne Besucher bezogen werden.

Empfänger und mögliche Drittlandverarbeitung

Empfänger können neben Google Ireland Limited auch Google LLC und weitere von Google eingesetzte Dienstleister sein. Eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums ist möglich. Google LLC beruft sich für erfasste Übermittlungen auf seine Zertifizierung unter dem EU-US Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss nach Art. 45 DSGVO. Soweit erforderlich werden ergänzend Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt. Die jeweils geltenden Garantien und deren Umfang sind den verlinkten Informationen zu entnehmen.

Weitere Informationen: Datenschutzerklärung von Google, Rahmenbedingungen für Datenübermittlungen und Daten und Datenschutz in Google Analytics.

05 Kontakt und Anfragen

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Post werden die mitgeteilten Kontaktdaten und der Inhalt Ihres Anliegens zur Beantwortung und gegebenenfalls Mandatsvorbereitung verwendet. Für eine mögliche Beauftragung gilt Art. 6 Abs. 1 Buchst. b DSGVO; für sonstige Kommunikation besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit für die Verfolgung oder Verteidigung von Rechtsansprüchen besondere Datenkategorien, etwa Gesundheitsdaten, benötigt werden, kommt zusätzlich Art. 9 Abs. 2 Buchst. f DSGVO zur Anwendung.

Beschränken Sie erste Nachrichten auf die erforderlichen Angaben. Für vertrauliche Unterlagen können Sie einen geeigneten Übermittlungsweg mit uns abstimmen. Gewöhnliche E-Mails sind nicht durchgehend Ende-zu-Ende verschlüsselt.

06 Festpreisbestellungen

Angaben im Bestellformular

Für eine Bestellung werden folgende Daten verarbeitet:

• Name, E-Mail-Adresse und Rechnungsanschrift;
• eine kurze Beschreibung des Anliegens;
• gewählte Leistungen, Leistungsumfang und Gesamtpreis;
• freiwillige Telefonnummer und ein gegebenenfalls angegebenes Fristdatum;
• Ihre Erklärung zu den Bestellbedingungen und gegebenenfalls Ihr Wunsch, vor Ablauf der Widerrufsfrist mit der Leistung zu beginnen.

Zusätzlich werden Bestellnummer, Eingang, Bearbeitungsstatus und der Status der versandten Nachrichten gespeichert. Pflichtfelder sind gekennzeichnet; ohne sie ist die Onlinebestellung nicht möglich. Eine telefonische Kontaktaufnahme ist alternativ möglich.

Verwendung und Rechtsgrundlage

Diese Angaben dienen der Zuordnung Ihrer Bestellung, der Prüfung von Interessenkollisionen und Leistungsumfang, der Entscheidung über die Mandatsannahme sowie der Bearbeitung und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Nachweis- und Aufbewahrungspflichten werden nach Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.

Die Website speichert Bestellungen im Hostingkonto. Eingangsbestätigungen gehen an Ihre E-Mail-Adresse, Mitteilungen über neue Bestellungen an das Kanzleipostfach. Die Bezahlung erfolgt nach Rechnungsstellung per Überweisung. Der Shop erhebt keine Karten- oder Onlinebanking-Zugangsdaten und bindet keinen Zahlungsdienst im Bestellabschluss ein.

07 Online-Widerrufsfunktion

Für die Übermittlung eines Widerrufs werden Name, E-Mail-Adresse, Bestellnummer oder Leistungsbezeichnung und Ihre Erklärung verarbeitet. Die Erklärung wird zunächst in der Sitzung zur Kontrolle angezeigt und nach Ihrer Bestätigung mit Eingangszeitpunkt und Versandstatus gespeichert. Sie erhalten eine Eingangsbestätigung; die Kanzlei wird über den Eingang informiert.

Die Verarbeitung dient der Bearbeitung Ihrer Vertragserklärung und der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO). Für die zugehörigen Nachweise gelten die unter „Aufbewahrung“ beschriebenen Kriterien.

08 Zentrale Terminbuchung und Onlinegespräche

Weiterleitung zur Kanzleiseite

„Termin buchen“ öffnet die zentrale Buchung unter rae-koegler.de. Neue Buchungsangaben werden dort eingegeben und dort verwaltet. Die Weiterleitung übermittelt keine Inhalte Ihres Warenkorbs, Ihrer Bestellung oder Ihres Anliegens an das Buchungsformular.

Die zentrale Buchung erfasst unter anderem Namen, Anschrift, Kontaktdaten, Rechtsgebiet und Terminwünsche; zusätzliche Bemerkungen und Versicherungsangaben können freiwillig angegeben werden. Dort sind Google Kalender für den Kalenderabgleich und bei Onlinegesprächen gegebenenfalls Google Meet eingebunden. Die maßgeblichen Details zu Empfängern, Nachrichten, Datenübermittlungen und Aufbewahrung stehen in der Datenschutzerklärung der Kanzleiseite.

Frühere Reservierungen

Bereits vor der Umstellung unmittelbar auf Internetrecht-jena.de gespeicherte Reservierungen bleiben für Terminorganisation und Nachbereitung abrufbar. Sie können Namen, E-Mail, Telefon, Thema, Bestellnummer, Standort, Gesprächsart und Zeitpunkt enthalten. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; nach Zweckfortfall gelten die unten genannten Lösch- und Aufbewahrungskriterien.

09 Kanzlei- und Redaktionszugang

Für berechtigte Zugriffe auf die geschützten Bereiche werden ein Passwort-Hash, Sitzungsdaten und die oben beschriebenen Versuchsdaten verarbeitet. Der Zugriff ermöglicht die Bearbeitung von Bestellungen, Widerrufen, früheren Reservierungen und Website-Inhalten.

Redaktionelle Inhalte und eine Sicherung der vorherigen Inhaltsfassung werden gespeichert. Bei hochgeladenen Bildern werden Dateipfad, Bildbeschreibung, Urheberangabe und Uploaddatum erfasst. Diese Angaben dienen der Pflege und Wiederherstellung des Webauftritts.

Die Absicherung und nachvollziehbare Pflege erfolgen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO. Zugriffsberechtigungen dürfen nur bestehen, solange sie für die jeweilige Aufgabe erforderlich sind.

10 Empfänger und Vertraulichkeit

Innerhalb der Kanzlei erhalten die mit Ihrem Anliegen befassten Personen Zugriff. Hosting- und E-Mail-Dienstleister werden eingebunden, soweit sie für Betrieb und Kommunikation benötigt werden. Für eine Auftragsverarbeitung gelten die Anforderungen des Art. 28 DSGVO.

Eine Weitergabe an Gerichte, Behörden, Gegner, Versicherer oder andere Stellen erfolgt, soweit dies für das übernommene Mandat erforderlich oder gesetzlich vorgeschrieben ist. Die anwaltliche Verschwiegenheit ist zu beachten. Wenn Sie einen Kooperationspartner eigenständig beauftragen, gelten für dessen Mandatsbearbeitung ergänzend seine Datenschutzinformationen.

11 Aufbewahrung und Löschung

Anfragen, Bestellungen, Widerrufe und frühere Reservierungen werden so lange benötigt, wie Bearbeitung, Nachbereitung und erforderliche Nachweise dies verlangen. Nach Wegfall dieser Zwecke sind die Daten zu löschen, sofern gesetzliche Pflichten oder die Sicherung konkreter Rechtsansprüche nicht entgegenstehen.

• Anwaltliche Handakten: grundsätzlich sechs Jahre; die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Auftrag endet (§ 50 BRAO).
• Rechnungen: grundsätzlich acht Jahre ab Ende des Ausstellungsjahres (§ 14b UStG); weitere steuerrechtliche Anforderungen bleiben maßgeblich.
• Technische Protokolle und Anmeldeversuche: die in den jeweiligen Abschnitten genannten Fristen und Kriterien.

Die vorgeschriebene Speicherung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Die Aufbewahrung betrifft auch zugehörige Nachrichten und Sicherungen.

12 Bilder, Schriftarten und externe Links

Bilder, Gestaltungselemente und notwendige Skripte dieser Website werden vom eigenen Webspace geladen. Eine Ausnahme ist der Google-Tag, der ausschließlich nach Ihrer Einwilligung wie oben beschrieben geladen wird. Für Schriftarten werden Systemschriften verwendet. Die Darstellung von Unsplash-Symbolfotos stellt keine Verbindung zu Unsplash her.

Verweise auf Kanzleiseiten, Bildquellen und andere Anbieter sind gewöhnliche Links. Wenn Sie sie öffnen, wird die jeweilige Website aufgerufen und deren Datenverarbeitung beginnt. Dafür gelten deren eigene Datenschutzhinweise.

13 Ihre Rechte

Auskunft und weitere Rechte

Unter den gesetzlichen Voraussetzungen können Sie verlangen:

• Auskunft über Ihre Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO).

Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen; die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt bestehen.

Widerspruch

Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Eine Fortsetzung kommt dann nur bei nachgewiesenen vorrangigen schutzwürdigen Gründen oder zur Rechtsverfolgung in Betracht. Eine Nachricht an die oben genannten Kontaktdaten genügt.

Beschwerde

Sie dürfen sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für die Kanzlei in Jena ist insbesondere zuständig:

Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8, 99096 Erfurt
poststelle@datenschutz.thueringen.de
www.tlfdi.de

14 Automatisierte Abläufe

Die Anwendung erstellt Eingangsbestätigungen und Statusnachrichten automatisch. Mandatsannahme, rechtliche Prüfung und weitere Entscheidungen werden durch die Kanzlei getroffen. Es erfolgen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung.