Datenschutz
Auf den Schutz Ihrer personenbezogenen Daten legen wir großen Wert. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch GREENFLAG Partnerschaft von Rechtsanwälten mbB Evers & Rode als Verantwortliche (folgend „wir“ oder „GREENFLAG“), Neuer Wall 80, 20354 Hamburg. Wir verarbeiten Ihre personenbezogenen Daten gemäß den datenschutzrechtlichen Vorschriften des Bundesdatenschutzgesetzes („BDSG“) in der ab dem 25. Mai 2018 geltenden Fassung und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DSGVO“). Die Verarbeitung erfolgt im Zusammenhang mit
-
Ihrem Besuch bzw. Ihrer Nutzung unserer Website (greenflag.law) (dazu unten unter I. 1),
-
der Erbringung unserer Beratungsleistungen gegenüber Ihnen oder Ihrem Unternehmen (dazu unten unter I. 2),
-
dem Unterhalten geschäftlicher Beziehungen mit Ihnen oder einem Unternehmen, dem Sie angehören, jenseits der Erbringung unserer Beratungsleistungen (Lieferanten, Dienstleister, andere Kooperations- und Vertragspartner) (dazu unten unter I. 3),
-
der Zusendung von Informationen über unser Unternehmen und unsere Dienstleistungen (dazu unten unter I. 4), sowie der Teilnahme an unseren Veranstaltungen (dazu unten unter I. 5),
-
Ihrer Bewerbung bei uns und/oder Ihrem Interesse an uns als Arbeitgeber nach Kontaktaufnahme durch Sie (z. B. auch bei Recruitment-Veranstaltungen) (dazu unten unter I. 6),
-
der Kommunikation oder Zusammenarbeit mit uns über Microsoft Teams (dazu unten unter I. 7),
-
Recherchen zur Geschäftsentwicklung (dazu unten unter I. 8).
In den Abschnitten II. und III. informieren wir Sie über die Weitergabe Ihrer Daten an Dritte sowie über Ihre Rechte im Zusammenhang mit unserer Verarbeitung Ihrer Daten.
Wenn Sie Fragen oder Anliegen im Zusammenhang mit der Verarbeitung Ihrer Daten haben, können Sie sich jederzeit unter flag.privacy@greenflag.law an uns wenden:
Unseren Datenschutzbeauftragten erreichen Sie unter:
GREENFLAG Partnerschaft von Rechtsanwälten mbB Evers & Rode
Neuer Wall 80, 20354 Hamburg
flag.privacy@greenflag.law
I. Datenverarbeitung
1. Beim Besuch unserer Website
Nutzung unserer Website
Bei der Nutzung unserer Website www.greenflag.law werden durch den auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. „Logfile“ gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst:
-
IP-Adresse des anfragenden Rechners,
-
Datum und Uhrzeit des Zugriffs,
-
Zeitzonendifferenz zur Greenwich Mean Time (GMT),
-
Name und URL der abgerufenen Datei,
-
Zugriffsstatus / HTTP-Statuscode,
-
Website, von der aus der Zugriff erfolgt (Referrer-URL),
-
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
-
Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
-
Gewährleistung einer komfortablen Nutzung unserer Website,
-
Auswertung der Systemsicherheit und -stabilität sowie
-
zu weiteren administrativen Zwecken.
Wir verarbeiten Ihre Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), unsere Website zu Informationszwecken bereitzustellen und deren sicheren und optimalen Betrieb zu gewährleisten sowie den Missbrauch unseres Angebots zu verhindern bzw. gegebenenfalls zu verfolgen. Soweit wir einer gesetzlichen Pflicht unterliegen, Daten aus der Nutzung unserer Website an Dritte, z. B. Behörden, weiterzugeben, verarbeiten wir Ihre Daten zur Erfüllung dieser rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Die Logfiles werden nach 8 Wochen gelöscht, soweit wir nicht gesetzlich (z. B. aufgrund behördlicher Anordnung) zur weiteren Speicherung verpflichtet sind.
Cookies
Wir setzen auf unserer Website Cookies ein. Diese sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Grundsätzlich lassen sich Cookies anhand Ihres Zwecks unterscheiden (notwendige Cookies: Cookies, die unverzichtbar sind, um die Website korrekt anzuzeigen; funktionale Cookies: Cookies zur Speicherung von Nutzerangaben, damit diese nicht noch einmal eingegeben werden müssen (z. B. Spracheinstellung); Performance und Analyse Cookies: Cookies zur Optimierung unserer Website; Marketing Cookies: Cookies zur Ausspielung zielgerichteter Werbung).
Durch den Einsatz notwendiger Cookies verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) unsere Website zu Informationszwecken bereitzustellen und deren sicheren und optimalen Betrieb zu gewährleisten. In allen anderen Fällen, setzen wir Cookies nur dann ein, wenn Sie uns hierzu ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Die in den Cookies gespeicherten Informationen werden nicht verwendet, um den Nutzer zu identifizieren, und werden nicht mit anderen personenbezogenen Daten zusammengeführt, die über den Nutzer gespeichert sind.
In der nachstehenden Übersicht finden Sie nähere Informationen zu den von uns eingesetzten Cookies, insbesondere zum Zweck, den verarbeiteten Daten und der Speicherdauer.
Cookie | Cookie Provider | Purpose | Duration | Category | Legal basis |
---|---|---|---|---|---|
bSession | wix.com Ltd. | Wird für die Messung der Systemeffektivität verwendet | 30 Minuten | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
svSession | wix.com Ltd. | Wird in Verbindung mit der Nutzeranmeldung verwendet | 13 Monate | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
_wixCIDX | wix.com Ltd. | Wird für die Systemüberwachung/Fehlerbehebung verwendet | 3 Monate | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
TS* | wix.com Ltd. | Wird aus Sicherheitsgründen und zur Betrugsbekämpfung verwendet | Sitzung | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
consent-policy | wix.com Ltd. | Wird für die Parameter der Cookie-Banner verwendet | 12 Monate | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
XSRF-TOKEN | Wix.com Ltd.
| Wird aus Sicherheitsgründen verwendet | Sitzung | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
smSession | wix.com Ltd. | Wird verwendet, um angemeldete Website-Mitglieder zu identifizieren | Sitzung | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
hs | wix.com Ltd. | Wird aus Sicherheitsgründen verwendet | Sitzung | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
fedops.logger.X | wix.com Ltd. | Wird für die Messung der Systemeffektivität verwendet | 12 Monate | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
SSR-caching | wix.com Ltd. | Wird verwendet, um das System anzuzeigen, von dem die Website gerendert wurde | 1 Minute | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
_wix_browser_sess | wix.com Ltd. | Wird für die Systemüberwachung/Fehlerbehebung verwendet | Sitzung | Essentiell | Art. 6 Abs. 1 lit. f) DSGVO |
wixLanguage | wix.com Ltd. | Wird auf mehrsprachigen Websites verwendet, um die Sprache des Nutzers zu speichern | 12 Monate | Funktional | Art. 6 Abs. 1 lit. a) DSGVO |
Drittanbieter
Auf unserer Website nutzen wir das Angebot von Google Maps von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland, (nachfolgend „Google“). Dadurch ermöglichen wir Ihnen die komfortable Nutzung der Karten-Funktion indem wir Ihnen interaktive Karten direkt auf der Website anzeigen. Die Google Maps Karte bindet zudem sogenannte Google Fonts (Google Schriftarten) ein. Durch die Einbindung von Google Maps (inklusive integrierter Google Fonts) wird eine direkte Verbindung zwischen den Servern von Google und Ihrem Browser hergestellt. Dies ermöglicht die Bereitstellung der Google Maps Karte. Durch die Einbindung der Google Maps Karte wird die IP-Adresse durch Ihren Browser an Google zur eigenständigen Datenverarbeitung übertragen. Weitere Informationen zur Datenverarbeitung und möglichen Übermittlungen von personenbezogenen Daten in Drittländer, z. B. USA, durch Google finden Sie in der Datenschutzerklärung von Google. Es gelten zusätzlich die Nutzungsbedingungen von Google Maps/Google Earth. Die Nutzung von Google Maps erfolgt nur, wenn Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
Mit wem teilen wir Ihre Daten?
Um unsere Website bereitzustellen setzen wir folgende Dienstleister ein:
-
IONOS SE mit Sitz in Deutschland
-
WIX.com Ltd. mit Sitz in Israel
Diese Dienstleister verarbeiten Ihre personenbezogenen Daten in unserem Auftrag und unterliegen dabei strikt unseren Weisungen. Zum Schutz Ihrer Daten haben wir mit den Dienstleistern Auftragsverarbeitungsvereinbarungen abgeschlossen. Im Übrigen geben wir Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn, wir sind hierzu gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO) oder Sie haben uns eine entsprechende Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO) (z.B. zu Google Maps).
2. Bei der Erbringung unserer Services
Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung unserer Leistungen, wozu insbesondere die Beratung unserer Mandanten gehört.
Daten von Mandanten bzw. deren Beschäftigten und Organmitgliedern
Bei Kontaktaufnahmen im Rahmen eines bestehenden Mandatsverhältnisses oder im Vorfeld zu einem solchen, verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
(dienstliche) Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Angaben zur beruflichen Tätigkeit, zur Unternehmenszugehörigkeit und Position
-
Angaben zu Einkommens- und Vermögensverhältnissen
-
Informationen, die für die Rechtsberatung (z. B. zur Geltendmachung und Verteidigung Ihrer Rechte) im Rahmen des Mandats notwendig sind und die Sie uns mitteilen
Die Verarbeitung dieser Daten erfolgt, sofern nachfolgend nicht anders angegeben, um mit Ihnen bzw. dem Unternehmen, für welches Sie uns kontaktieren (z. B. Ihren Arbeitgeber), ein Mandatsverhältnis einzugehen und unsere Pflichten aus einem solchen Mandatsverhältnis zu erfüllen. Darunter fällt insbesondere
-
Sie zu identifizieren (z. B. im Rahmen einer KYC-Prüfung („Know-your-customer“-Prüfung);
-
Sie als Mandanten oder Beschäftigten bzw. Organmitglied einer juristischen Person, die mit uns in einem Mandatsverhältnis steht, angemessen anwaltlich beraten sowie gerichtlich und außergerichtlich vertreten zu können;
-
den Sachverhalt festzustellen, rechtlich zu würdigen und Sie hierzu rechtlich beraten und vertreten zu können;
-
erforderliche Korrespondenz mit Ihnen, Gerichten, Behörden und Gegenparteien (sowie deren Beratern) zu führen; und
-
Ihnen bzw. Ihrem Unternehmen unsere Leistungen in Rechnung zu stellen.
Sofern Sie als natürliche Person unmittelbar mit uns ein Mandatsverhältnis begründen oder bereits begründet haben, beruht die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung zur Wahrung unseres berechtigten Interesses, unsere (Rechts-)Dienstleistungen gegenüber unseren Mandanten zu erbringen sowie des berechtigten Interesses unserer Mandanten, sich von uns rechtlich beraten und vertreten zu lassen (Art. 6 Abs. 1 lit. f DSGVO).
Zudem werden wir die vorgenannten Daten gegebenenfalls zur Abwicklung von Haftungsansprüchen sowie zur Geltendmachung etwaiger Ansprüche gegen Sie oder Ihr Unternehmen verwenden und damit zur Wahrung unseres berechtigten Interesses an der Geltendmachung von und Verteidigung gegen Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO).
Außerdem verarbeiten wir die vorgenannten Daten, soweit dies zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. aus §§ 10, 11, 12 GwG oder aus berufs- handels- und steuerrechtlichen Vorschriften, z. B. Prüfung möglicher Konflikte vor Mandatsannahme), erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
Im Einzelfall können die verarbeiteten Daten auch besondere Kategorien personenbezogener Daten i. S. v. Art. 9 DSGVO (z. B. Gesundheitsdaten) und Daten über strafrechtliche Verurteilungen und Straftaten i. S. v. Art. 10 DSGVO umfassen. In diesem Fall verarbeiten wir Ihre Daten nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).
Darüber hinaus verwenden wir Ihre beruflichen Kontaktdaten (Anrede, Vor- und Nachname, dienstliche Anschrift, ggf. E-Mail-Adresse), um Sie zu besonderen Anlässen zu kontaktieren (z. B. um Ihnen Grußnachrichten zu Weihnachten zukommen zu lassen). Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Pflege unserer Beziehungen zu unseren Mandanten bzw. deren Beschäftigten oder Organen (Art. 6 Abs. 1 lit. f DSGVO).
Sollten Sie uns Ihre Daten nicht zur Verfügung stellen, können wir das Mandatsverhältnis nicht ordnungsgemäß durchführen und z. B. nicht mit Ihnen in Kontakt treten.
Daten von Dritten
Falls Sie weder unser Mandant noch Beschäftigter oder Organ unserer Mandanten sind, sondern z. B. Gegenpartei oder sonst Verfahrensbeteiligter bzw. Vertragspartner oder deren Beschäftigter bzw. Organmitglied, unmittelbarer oder mittelbarer Gesellschafter des Mandanten, Geschäfts- und Vertragspartner oder Berater des Mandanten, wirtschaftlicher Berechtigter des Mandanten oder der Gegenpartei (bzw. jeweils deren Beschäftigter oder Organmitglied) oder als Sachverständiger, Zeuge, Mitarbeiter von Behörden oder Gerichten, verarbeiten wir Ihre folgenden personenbezogenen Daten:
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
(dienstliche) Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Angaben zur beruflichen Tätigkeit, zur Unternehmenszugehörigkeit und Position
-
Angaben zu Einkommens- und Vermögensverhältnissen
-
Informationen, die für die Rechtsberatung (z. B. zur Geltendmachung und Verteidigung der Rechte unserer Mandanten oder zur Unterstützung unserer Mandanten bei Vertragsverhandlungen) notwendig sind
Diese personenbezogenen Daten wurden uns in aller Regel von unseren Mandanten (bzw. deren Mitarbeitern / Organmitgliedern) übermittelt (z. B. durch Übergabe von Vertragsunterlagen) oder von Gerichten oder Behörden (z. B. durch Akteneinsicht oder Auskünfte), oder wir haben diese Daten aus öffentlich zugänglichen Quellen entnommen.
Sofern nachfolgend nicht anders angegeben, erfolgt die Verarbeitung dieser Daten zur Wahrung unseres berechtigten Interesses, unsere Services gegenüber unseren Mandanten zu erbringen und des berechtigten Interesses unserer Mandanten, sich von uns rechtlich beraten und vertreten zu lassen (Art. 6 Abs. 1 lit. f DSGVO).
Im Einzelfall können die verarbeiteten Daten auch besondere Kategorien personenbezogener Daten i. S. v. Art. 9 DSGVO (z. B. Gesundheitsdaten) und Daten über strafrechtliche Verurteilungen und Straftaten i. S. v. Art. 10 DSGVO umfassen. In diesem Fall verarbeiten wir Ihre Daten nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).
Speicherdauer
Wir verarbeiten Ihre personenbezogenen Daten nur soweit und solange es hierfür eine rechtliche Grundlage gibt. Die für die Mandatierung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Anwälte (sechs Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde) gespeichert und danach gelöscht, es sei denn, wir sind gesetzlich zu einer längeren Speicherung verpflichtet (z. B. aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten aus dem Handelsgesetzbuch, dem Umsatzsteuergesetz oder der Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren) oder Sie haben in eine darüberhinausgehende Speicherung eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
3. Bei der Zusammenarbeit mit Geschäftspartnern
Außerhalb der Erbringung unserer Beratungsleistungen verarbeiten wir personenbezogene Daten im Rahmen der geschäftlichen Beziehungen mit unseren Geschäftspartnern (z. B. Lieferanten, Dienstleister, andere Kooperations- und Vertragspartner).
Dabei verarbeiten wir von unseren Geschäftspartnern, deren Beschäftigten und deren Organmitgliedern folgende Kategorien personenbezogener Daten, jeweils soweit sie für die Begründung oder Durchführung der Vertragsbeziehungen mit dem Geschäftspartner erforderlich sind:
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
(dienstliche) Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Angaben zur beruflichen Tätigkeit, zur Unternehmenszugehörigkeit und Position
-
Bankverbindung
Wir erhalten die Daten in der Regel von unserem Geschäftspartner (als Arbeitgeber der Betroffenen) oder von den betroffenen Personen selbst, etwa im Rahmen der geschäftlichen Korrespondenz mit uns.
Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung der vertraglichen Beziehung mit dem Geschäftspartner. Rechtsgrundlage dieser Verarbeitungstätigkeit ist, wenn Sie mit uns unmittelbar als natürliche Person eine geschäftliche Beziehung anbahnen oder unterhalten Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen, etwa wenn wir den Vertrag mit dem Unternehmen, dem Sie angehören schließen, erfolgt die Datenverarbeitung zur Wahrung unserer und der berechtigten Interessen unserer Geschäftspartner an der Anbahnung und Durchführung geschäftlicher Beziehungen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern Ihre Daten für die Dauer der geschäftlichen Beziehung und darüber hinaus für weitere vier Jahre, es sei denn, wir sind gesetzlich zu einer längeren Speicherung verpflichtet (z. B. aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten aus dem Handelsgesetzbuch, dem Umsatzsteuergesetz oder der Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren) oder Sie haben in eine darüberhinausgehende Speicherung eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
4. Bei der Zusendung von Informationen (z. B. Newsletter)
Wenn Sie uns hierzu Ihre Einwilligung erteilt haben, verarbeiten wir die folgenden Daten, um Ihnen Informationen über unser Unternehmen, unsere Services und Veranstaltungen und z.B. aktuellen rechtlichen Themen zukommen zu lassen:
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
(dienstliche) Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Angaben zur beruflichen Tätigkeit, zur Unternehmenszugehörigkeit und Position
Sämtliche dieser Daten erhalten wir ausschließlich von Ihnen selbst.
Die Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie Ihre Einwilligung widerrufen oder wir länger als zwei Jahre keinen Kontakt hatten, löschen wir Ihre personenbezogenen Daten, sofern wir nicht aus einem anderen Rechtsgrund, etwa im Zusammenhang mit der Bearbeitung eines Mandats, zur weiteren Speicherung berechtigt oder verpflichtet sind.
5. Bei der Teilnahme an Veranstaltungen
Wenn Sie an einer unserer Veranstaltungen teilnehmen, verarbeiten wir die folgenden Daten von Ihnen, um die Veranstaltung durchzuführen und Ihnen die Teilnahme zu ermöglichen:
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
(dienstliche) Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Angaben zur beruflichen Tätigkeit, zur Unternehmenszugehörigkeit und Position
Sämtliche dieser Daten erhalten wir ausschließlich von Ihnen selbst.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie als Individualperson an der Veranstaltung teilnehmen. Besuchen Sie unsere Veranstaltung als Vertreter des Unternehmens, dem Sie angehören, erfolgt die Datenverarbeitung zur Wahrung unseres berechtigten Interesses, die Veranstaltung durchzuführen und mit Ihnen und Ihrem Unternehmen in Austausch zu treten.
Wir löschen Ihre Daten nach 24 Monaten es sei denn, wir sind gesetzlich zu einer längeren Speicherung verpflichtet (z. B. aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten aus dem Handelsgesetzbuch, dem Umsatzsteuergesetz oder der Abgabenordnung – die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre) oder Sie haben in eine darüberhinausgehende Speicherung eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
6. Bei Bewerbern oder Nachwuchsjuristen
Wenn Sie sich bei uns bewerben oder bei bzw. im Zusammenhang mit Recruitment-Veranstaltungen oder über Recruitment-Plattformen Kontakt mit uns aufgenommen haben oder wenn Sie bei uns als Nachwuchsjuristin oder Nachwuchsjurist (Referendar oder Referendarin, wissenschaftliche Mitarbeiterin oder wissenschaftlicher Mitarbeiter, Praktikantin oder Praktikant) tätig werden, verarbeiten wir die folgenden Kategorien personenbezogener Daten von Ihnen:
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Fotos, die Sie Ihrer Bewerbung beigefügt haben
-
Angaben zu Ihrem Ausbildungsstand und -verlauf (z. B. Zeugnisse und andere Leistungsnachweise, Schwerpunkte, Berufserfahrung)
Sämtliche dieser Daten erhalten wir dabei ausschließlich von Ihnen selbst.
Wir verarbeiten diese Daten zur Anbahnung und Durchführung eines Beschäftigungsverhältnisses mit Ihnen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO / § 26 Abs. 1 BDSG.
Die im Zusammenhang mit Ihrer Bewerbung erhobenen personenbezogenen Daten werden, soweit die Bewerbung nicht zur Aufnahme einer Tätigkeit bei uns geführt hat, nach Abschluss des Verfahrens für maximal drei Jahre zu Beweissicherungszwecken weiterverarbeitet und anschließend gelöscht oder anonymisiert. Wenn das Verfahren zu einer Einstellung führt, speichern wir diese Daten für die Dauer der Beschäftigung und für weitere vier Jahre darüber hinaus.
Wenn Sie uns hierzu Ihrer Einwilligung erteilen, verarbeiten wir folgende Daten um auch nach Ihrer Tätigkeit bei uns mit Ihnen in Kontakt zu bleiben:
-
E-Mail-Adresse,
-
Anrede,
-
Name, Vorname
Sämtliche dieser Daten erhalten wir ausschließlich von Ihnen selbst.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können.
Wenn Sie Ihre Einwilligung widerrufen oder wir länger als zwei Jahre keinen Kontakt hatten, löschen wir Ihre personenbezogenen Daten, sofern wir nicht aus einem anderen Rechtsgrund, etwa im Zusammenhang mit der Bearbeitung eines Mandats, zur weiteren Speicherung berechtigt oder verpflichtet sind.
7. Bei Kommunikation über Videokonferenzsysteme
Wenn wir mit Ihnen über Microsoft Teams, einem Service der Microsoft Corporation („Microsoft“), zusammenarbeiten oder kommunizieren, verarbeiten wir folgende Kategorien personenbezogener Daten:
-
Audiodaten und Videodaten der Teilnehmer
-
Inhalte von Ihnen freigegebener Bildschirmansichten und Texteingaben in der Chat-Funktion
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
(dienstliche) Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Angaben zur beruflichen Tätigkeit, zur Unternehmenszugehörigkeit und Position
-
wenn Sie sich mit einem eigenen Account anmelden: weitere Informationen, die Sie in Ihrem Profil gemacht haben (z. B. Profilbild, Nutzername, bevorzugte Sprache)
-
im Zusammenhang mit der Microsoft Teams-Nutzung anfallende bzw. erforderliche technische Daten (z. B. IP-Adresse, Nutzungsdaten, Protokolldaten) und Meeting-Metadaten (Meeting-ID, Datum, Uhrzeit)
Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer der Konferenz die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft Teams-Anwendung abschalten bzw. stummstellen.
Wir bitten Sie, dafür Sorge zu tragen, dass bei Ihrer Kommunikation mit uns über Microsoft Teams keine unbeteiligten dritten Personen ins Bild geraten oder vom Mikrofon aufgezeichnet werden. Diese Gefahr besteht insbesondere in der Öffentlichkeit, aber auch bei der Teilnahme aus dem Home Office (bitte bedenken Sie, dass die personenbezogenen Daten von Kindern besonders schützenswert sind). Im Zweifel schalten Sie bitte die Videoübertragung nicht ein und verwenden ein abgeschirmtes Mikrofon.
Die Datenverarbeitung erfolgt zu den Zwecken und auf Basis der Rechtsgrundlage, die in den jeweiligen Abschnitten I. 2. bis 8. dieser Datenschutzerklärung genannt sind.
Die Datenverarbeitung durch Microsoft erfolgt auf Basis einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Microsoft verarbeitet Ihre personenbezogenen Daten ausschließlich in unserem Auftrag. Demnach ist Microsoft zu strengster Verschwiegenheit verpflichtet und darf die Daten nur entsprechend unserer Weisungen und für unsere Zwecke und nicht für eigene Zwecke nutzen, also weder für Werbung noch, um sie an Dritte weiterzugeben.
Eine Verarbeitung der personenbezogenen Daten außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir diese vertraglich auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass Ihre Daten über Internetserver geroutet werden, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Nutzer in einem Drittland aufhalten. Um Ihre Daten auch für den Fall einer Übermittlung in die USA bestmöglich zu schützen, haben wir mit Microsoft ein Unternehmen gewählt, welches unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist. Daten, die an solche zertifizierten Unternehmen in den USA übermittelt werden, unterliegen ausweisliches eines Angemessenheitsbeschluss der EU Kommission einem angemessenen Schutzniveau. Sie könnten die Liste mit den zertifizierten Unternehmen hier und den Angemessenheitsbeschluss hier abrufen.
Die aktuelle Datenschutzerklärung von Microsoft kann hier eingesehen werden:
Die während einer Audio- oder Videokonferenz entstehenden Audio- und Videodaten werden nur für die Dauer der Konferenz verarbeitet und unmittelbar anschließend gelöscht. Ohne Ihre ausdrückliche Einwilligung werden keine Aufzeichnungen erstellt bzw. darüber hinaus aufbewahrt.
8. Bei Recherchen zur Geschäftsentwicklung
Wir führen Markt- und Unternehmensrecherchen durch, um Unternehmen zu identifizieren, die für uns als Mandanten, Lieferanten oder andere Geschäftspartner interessant sind. Hierbei verarbeiten wir im erforderlichen Umfang personenbezogene Daten folgender Kategorien von Mitarbeitern, Organmitgliedern oder Gesellschaftern dieser Unternehmen:
-
Anrede, Vorname, Nachname, Titel
-
E-Mail-Adresse
-
dienstliche Anschrift
-
Telefonnummer (Festnetz und/oder Mobilfunk)
-
Angaben zur beruflichen Tätigkeit, zur Unternehmenszugehörigkeit und Position
Diese Daten stammen, wenn wir sie nicht von den betroffenen Personen selbst erhalten haben, aus öffentlich zugänglichen Quellen, nämlich
-
dem Unternehmen selbst, z. B. aus Informationsmaterialien bzw. von der Website des Unternehmens
-
öffentlich einsehbare berufliche bzw. geschäftliche Datenbanken und Branchendienste
-
öffentlichen Registern oder Publikationen (z. B. Handelsregister, Bundesanzeiger)
-
öffentlich einsehbare, geschäftlich genutzte soziale Netzwerke (z. B. LinkedIn)
-
Medien- und Presseveröffentlichungen
-
Teilnehmerlisten von Veranstaltungen, an denen auch Mitarbeiter oder Partner von uns teilgenommen haben
Verarbeitung personenbezogener Daten in diesem Zusammenhang erfolgt grundsätzlich in Ausübung unseres berechtigten Interesses an der Entwicklung unserer geschäftlichen Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Eine Ansprache der betroffenen Personen über E-Mail oder Telefon erfolgt nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
II. Weitergabe von Daten an Dritte
Ihre personenbezogenen Daten übermitteln wir, soweit nicht oben unter I.1 (Nutzung der Website) und I.7 (Kommunikation über Microsoft Teams) anders angegeben, ausschließlich zu den im Folgenden aufgeführten Zwecken an Dritte, jedoch nie über diese Zwecke hinaus.
Soweit dies für die Abwicklung von Mandatsverhältnissen, zum Zwecke der Korrespondenz sowie zur Geltendmachung und Verteidigung der Rechte unserer Mandanten erforderlich ist oder eine rechtliche Verpflichtung zur Weitergabe Ihrer personenbezogenen Daten besteht, werden Ihre personenbezogenen Daten an die folgenden Empfänger weitergegeben:
-
von uns beauftragte Dienstleister (bzw. deren Mitarbeiter), um unsere Pflichten aus dem Mandatsverhältnis zu erfüllen (z. B. IT-Dienstleister, unterbeauftragte Anwaltskanzleien);
-
Verfahrensgegner und deren Vertreter (insbesondere deren Rechtsanwälte);
-
Gerichte und andere öffentliche Behörden.
Das Anwaltsgeheimnis bleibt unberührt. Soweit es sich um Daten handelt, die dem Anwaltsgeheimnis unterliegen, erfolgt eine Weitergabe an Dritte nur nach vorheriger Absprache mit Ihnen.
III. Betroffenenrechte
Sie haben das Recht:
-
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
-
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
-
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
-
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
-
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
-
gemäß Art. 7 Abs.3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und
-
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an flag.privacy@greenflag.law.
V. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2023.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf der Website unter www.greenflag.law abrufen und ausdrucken.