Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Mandatsführung ist:
Pascal Haß, Rechtsanwalt & Berufsbetreuer
Seniorenkanzlei SK60 Pascal Haß
Lindenallee 3A
99310 Arnstadt
Telefon: 036601 73 73 6
E-Mail: hass@sk60.eu
Allgemeine Datenverarbeitung und lokale Datenspeicherung
Zum Schutz Ihrer Privatsphäre nutzen wir modernste Sicherheitsstandards. Alle elektronischen Mandantenakten und kanzleiinternen Daten werden ausschließlich auf einem LUKS verschlüsselten lokalen Laufwerk gespeichert. Ein unbefugter Zugriff von außen auf diese Akten ist systemisch ausgeschlossen.
Unsere Webseite verzichtet vollständig auf den Einsatz von Tracking- oder Analyse-Cookies.
Auf unserer Webseite befinden sich Links zu externen Plattformen. Wenn Sie diese Links anklicken, verlassen Sie unsere Webseite. Der Browser des Nutzers baut dabei eine direkte Verbindung zu den Servern des jeweiligen Anbieters auf, wobei die IP-Adresse und die Herkunfts-URL (Referrer) übertragen werden. Für die dortige Datenverarbeitung sind ausschließlich die Betreiber dieser Plattformen verantwortlich.
Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Mandatsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an Verfahrensgegner und deren Vertreter (insbesondere deren Rechtsanwälte) sowie Gerichte und andere öffentliche Behörden zum Zwecke der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.
Das Anwaltsgeheimnis bleibt unberührt. Soweit es sich um Daten handelt, die dem Anwaltsgeheimnis unterliegen, erfolgt eine Weitergabe an Dritte nur in Absprache mit Ihnen.
Bereitstellung der Webseite und Hosting (goneo easypage)
Unsere Webseite wurde mit dem Tool "goneo easypage" erstellt. Wir nutzen für den Betrieb der Domain, dem E-Mail-Server sowie für unsere Nextcloud-Instanz die Dienste der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden.
Server-Logfiles: Beim Aufruf unserer Webseite erfasst der Provider goneo automatisch Informationen, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp). Dies ist technisch erforderlich, um die Stabilität und Sicherheit der Webseite zu gewährleisten.
Serverstandort: Ausschließlich in Deutschland.
Rechtsgrundlage: Art. 6 Absatz 1 lit. b DSGVO, soweit die Verarbeitung der Mandatsbearbeitung dient sowie Art. 6 Abs. 1 lit. f DSGVO.
Datensicherheit: Wir haben mit goneo einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.
Kontaktformular
Wenn Sie uns über das auf der Webseite bereitgestellte Kontaktformular (bereitgestellt über goneo easypage) eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Mandats zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Online-Terminbuchung (Nextcloud Appointments)
Wenn Sie über unsere Website einen Termin buchen, fragen wir ausschließlich folgende Daten ab: Name, Vorname, E-Mail-Adresse, Datum/Uhrzeit des Termins sowie ein Freitextfeld zur groben Einordnung Ihres Anliegens.
Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Koordination und Durchführung vorvertraglicher Maßnahmen (Terminvereinbarung und Mandatsanbahnung).
Wichtiger Hinweis zu sensiblen Daten: Das Freitextfeld dient nur der organisatorischen Einordnung. Bitte tragen Sie dort keine hochsensiblen Informationen (z. B. Gesundheitsdaten, Kontoverbindungen, strafrechtliche Details) ein. Nutzen Sie hierfür bei Bedarf nach der Erstkontaktaufnahme die geschützte webAkte.
Digitale Mandanten-Schnittstelle (webAkte)
Für den sicheren Austausch von Dokumenten, Verfahrensakten und sensiblen Daten nutzen wir die Plattform webAkte der e.Consult AG, Neugrabenweg 1, 66123 Saarbrücken.
Zweck & Rechtsgrundlage: Sichere, verschlüsselte Kommunikation und Mandatsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO unter Wahrung der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO).
Datensicherheit: Es besteht ein AVV mit der e.Consult AG; die Datenübertragung erfolgt durchgehend end-to-end-verschlüsselt.
KI-gestützte Mandatsbearbeitung (Mistral AI)
Zur effizienten Strukturierung, zur Protokollierung von Gesprächsinhalten sowie zur Vorfertigung von Schriftsätzen setzen wir KI-Technologien des Anbieters Mistral AI (15 rue des Halles, 75001 Paris, France) ein.
Pseudonymisierung: Um das Anwaltsgeheimnis strikt zu wahren, werden sämtliche Mandanten- und Sachverhaltsdaten vor der Eingabe oder Übermittlung an Mistral AI vollständig pseudonymisiert oder anonymisiert. Alle Namen, Orte, Daten und sonstigen identifizierbaren Merkmale werden entfernt oder ersetzt. Ein Rückschluss auf Ihre Person ist für den Anbieter technisch und systemisch unmöglich.
Zweck & Rechtsgrundlage: Die Verarbeitung dient der Optimierung, Beschleunigung und Qualitätssicherung unserer anwaltlichen Dienstleistung. Die Verarbeitung erfolgt zur Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer effizienten Mandatsbearbeitung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit der Wahrung der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO).
Digitales Fahrtenbuch (Tronity)
Für Kanzleifahrten und den Nachweis von Fahrtkosten im Rahmen von Mandaten (z. B. Gerichtstermine, Ortstermine) nutzen wir das digitale Fahrtenbuch Tronity (Tronity GmbH, Julius-Hatry-Straße 1, 68163 Mannheim).
Zweck & Rechtsgrundlage: Erfüllung steuerrechtlicher Pflichten und Abrechnung von Reisekosten gemäß Art. 6 Abs. 1 lit. b und c DSGVO. Es werden die GPS-Daten des Kanzleifahrzeugs sowie der Zweck der Fahrt erfasst. Namen werden dabei pseudonymisiert.
Cloud-basierte Buchhaltung und Rechnungsstellung (lexoffice)
Für unsere Finanzbuchhaltung, Rechnungsstellung sowie zur Erfüllung steuerrechtlicher Pflichten nutzen wir die cloudbasierte Software lexoffice.
Dienstanbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Verarbeitete Daten: Im Rahmen der Rechnungsstellung und Buchführung werden Stammdaten, Kontaktdaten (z. B. Name, Adresse, E-Mail) sowie rechnungsrelevante Leistungs- und Buchungsdaten von Mandanten, Lieferanten und Geschäftspartnern verarbeitet.
Zweck & Rechtsgrundlage: Die Verarbeitung dient der ordnungsgemäßen Buchführung und Kanzleiorganisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Pflichten nach § 147 AO und § 14 UStG).
Datensicherheit: Die Daten werden in zertifizierten deutschen Rechenzentren gespeichert. Wir haben mit dem Anbieter einen gesetzlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen
Speicherdauer und Löschung
Kontakt- und Termindaten (ohne Mandat): Werden unverzüglich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und kein Mandat zustande kommt.
Mandatsdaten (mit Mandat): Werden nach der Erfassung auf unser verschlüsseltes lokales Laufwerk übertragen. Hier gelten die gesetzlichen Aufbewahrungspflichten für Rechtsanwälte nach § 50 BRAO (in der Regel 6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde) sowie steuerrechtliche Pflichten nach § 147 AO (10 Jahre).
Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie können einer freiwilligen Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), sofern dem keine gesetzlichen Aufbewahrungs- oder anwaltlichen Prüfpflichten (z. B. Ausschluss von Interessenkollisionen nach § 43a Abs. 4 BRAO) entgegenstehen.
Sie haben zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt