Datenschutz

Datenschutzhinweise
Allgemein
Die Notar- und Rechtsanwaltskanzlei Dr. Christoph Herrmann, LL.M. (Columbia Univ.) legt als Berufsgeheimnisträger großen Wert auf den Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre. Welche personenbezogenen Daten ich im Rahmen meiner Tätigkeiten im Detail verarbeite, sowie welche Rechte Sie in diesem Zusammenhang als „Betroffener“ haben, erfahren Sie in meinen nachfolgenden Datenschutzhinweisen.

Ich weise Sie darauf hin, dass bei den von mir durchgeführten Verarbeitungen Daten unter Umständen auch außerhalb des Raumes der Europäischen Union (EU) und damit außerhalb des Gültigkeitsbereiches der Datenschutzgrundverordnung (DSGVO) verarbeitet werden können (Bezug: Europäische Gerichtshof (EuGH) in der Rechtssache „Schrems II“ (C-311/18)). Hierdurch können sich für Sie Datenschutz-Risiken ergeben, weil bspw. die Durchsetzung Ihrer Rechte auf Grundlage der DSGVO erschwert werden könnte. Ich versichere Ihnen aber, dass ich alles daransetzen werde, Ihnen gegenüber ein optimales Datenschutzniveau zu gewährleisten. Ich hoffe, dem Transparenzgebot ausreichend, sowie verständlich zu entsprechen. Sollten Sie Fragen oder Anmerkungen diese Datenschutzhinweise betreffend haben, so wenden Sie sich hierzu bitte an die im Impressum benannten Kontaktmöglichkeiten.
Geltungsbereich

Diese Datenschutzhinweise klären Sie, einen Besucher bzw. einen Benutzer (ff. „Nutzer“) meines Online- und Kommunikationsangebotes, über die Art, den Umfang und den Zweck der Verarbeitung Ihrer personenbezogenen Daten durch mich (ff. „Anbieter“), die

Notar- und Rechtsanwaltskanzlei
Dr. Christoph Herrmann, LL.M. (Columbia Univ.)
Schumannstrasse 41
60325 Frankfurt am Main
Telefon +49 (69) 606098-50
Telefax +49 (69) 909098 51
E-Mail mail@notar-herrmann.de
meinen Internet-Service-Provider (ff. „ISP“), die Rockenstein AG, Schleehofstraße 16, D-97209 Veitshöchheim, und über diese Internetpräsentation (ff. „Angebot“), auf.

Begrifflichkeiten
Im Hinblick auf die verwendeten Begrifflichkeiten im Kontext dieser Datenschutzhinweise, wie bspw. „personenbezogene Daten“ oder deren „Verarbeitung“, wird auf die Definitionen im Art. 4 DSGVO verwiesen.

Datenschutzbeauftragte
Auf Grund gesetzlicher Bestimmungen habe ich für Notar Dr. Christoph Herrmann als öffentliche Stelle einen Datenschutzbeauftragten sowie eine stellvertretende Datenschutzbeauftragte benannt. Diese sind zu erreichen unter:

Datenschutzbeauftragter:
DSB für Notare und Ärzte GmbH 
z.Hd. Dr. Frank Tykwer 
Cäcilienhöhe 173 
45657 Recklinghausen 
E-Mail: rechtsanwalt@dr-tykwer.de

Stellvertretende Datenschutzbeauftragte:
Frau Katharina Stern
c/o DSB für Notare und Ärzte GmbH
z.Hd. Frau K. Stern
Cäcilienhöhe 173
45657 Recklinghausen
E-Mail: rux@dsb-notare-aerzte.de

Grundsätzliches zum Datenschutz
Datenschutz dient grundsätzlich dem Schutz der (eigenen, persönlichen) personenbezogenen Daten und das unabhängig davon, ob diese on- oder offline erhoben, gespeichert und verarbeitet werden. Personenbezogene Daten sind Informationen, mit deren Hilfe ein Nutzer bestimmbar ist, also Angaben, die zurück zu einer bestimmten Person verfolgt werden können. Dazu gehören der Name, die E-Mail-Adresse oder die Telefonnummer, aber auch Daten über Vorlieben, Hobbies, Mitgliedschaften oder welche Internetpräsentationen angesehen wurden.

Rechtsgrundlagen der Datenverarbeitung
Die rechtlichen Grundlagen der Datenverarbeitung für das gegenständliche Angebot des Anbieters finden sich in der Datenschutzgrundverordnung (DSGVO), im Bundesdatenschutzgesetz-Neu (BDSG-Neu) und dem Telemediengesetz (TMG). Sofern die Rechtsgrundlage in den gegenständlichen Datenschutzhinweisen nicht explizit genannt wird, gilt Folgendes:

Die Rechtsgrundlage:

für die Einholung von Einwilligungen ist Art. 6 Abs. 1 a. DSGVO und Art. 7 DSGVO,
für die Verarbeitung zur Beantwortung von Anfragen, zur Durchführung vor-/vertraglicher Maßnahmen, sowie zur Erfüllung von Leistungen ist Art. 6 Abs. 1 b. DSGVO,
für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 c. DSGVO,
für die Verarbeitung zur Wahrung berechtigten Interessen ist Art. 6 Abs. 1 f. DSGVO.
Für den Fall, dass lebenswichtige Interessen des Nutzers eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 d. DSGVO als Rechtsgrundlage.

Angaben zu den Verarbeitungstätigkeiten
Die Verarbeitung der personenbezogenen Daten eines Nutzers dieses Angebotes erfolgt ausschließlich im Einklang mit den einschlägigen Datenschutzbestimmungen. Das bedeutet, dass diese Daten ausschließlich beim Vorliegen einer gesetzlichen Erlaubnis oder beim Vorliegen einer Einwilligung des betroffenen Nutzers verarbeitet werden.

Sicherheitsmaßnahmen
Grundsätzlich werden organisatorische, vorvertrag- und vertragliche, sowie auch technische Sicherheitsmaßnahmen getroffen, um sicherzustellen, dass die Vorschriften der einschlägigen Datenschutzbestimmungen eingehalten, sowie personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen geschützt werden. Hierzu gehören insbesondere die Sicherstellung der Vertraulichkeit, der Integrität und der Verfügbarkeit von personenbezogenen Daten durch Kontrolle des physischen Zugangs zu den personenbezogenen Daten, als auch des betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung, der Verfügbarkeit und ihrer Trennung. Der Anbieter trifft hierzu, nach Maßgabe des Art. 32 DSGVO, sowie unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung, sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Mit Dritten, die in meinem Auftrag personenbezogene Daten verarbeiten, werden Auftragsverarbeitungsverträge geschlossen.

Verschlüsselung des Datenverkehrs
Aus Sicherheitsgründen, sowie zum Schutz der Übertragung vertraulicher Inhalte nutzt das Angebot eine SSL-bzw. TLS-Verschlüsselung. Hierzu stellt der Anbieter ein Zertifikat, zu erkennen am „s“ in der Protokollangabe der Internetadresse „https://www.notar-herrmann.de“, sowie dem Schloss-Symbol in der Browserzeile des Internetbrowsers, bereit. Wenn die Verschlüsselung aktiviert ist kann der Datenverkehr, welcher zwischen dem Nutzer, dem ISP und dem Anbieter übertragen wird, nicht von Dritten mitgelesen werden.

Inhalt der Datenverarbeitung
Der Anbieter verarbeitet

Bestandsdaten (wie bspw. Name, Adresse),
Kontaktdaten (wie bspw. E-Mail, Telefonnummer),
Inhaltsdaten (wie bspw. Texteingaben, Mediadateien),
Nutzungsdaten (wie bspw. aufgerufene Webseiten, Zugriffszeiten), sowie
Meta-/Kommunikationsdaten (wie bspw. IP-Adressen, Geräte-Informationen).

Darüber hinaus werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, es sei denn, dass diese durch den Nutzer selbst einer Verarbeitung zugeführt, wie bspw. in einem Onlineformular.

Erhebung personenbezogener Daten
Die personenbezogenen Daten eines Nutzers dieses Angebotes werden für die Ausführung von Dienste-, Service- und Nutzerleistungen auf Grundlage der Art. 6 Abs. 1 b. DSGVO (vor-/vertragliche Leistungen), sowie Art. 6 Abs. 1 f. DSGVO (Optimierung, Sicherheitsmaßnahmen) verarbeitet.

Speicherung personenbezogener Daten
Bei der Kontaktaufnahme durch einen Nutzer dieses Angebotes, bspw. per E-Mail oder per Kontaktformular, werden die personenbezogenen Daten zwecks Bearbeitung der Anfrage, sowie für den Fall, dass Anschlussfragen entstehen oder daraus ein Vertragsverhältnis entsteht, im Rahmen der notwendigen Verarbeitung gespeichert.

Offenlegung personenbezogener Daten
Eine Offenlegung personenbezogener Daten eines Nutzers dieses Angebots an Dritte erfolgt nur, sofern der Nutzer dieser selbst eingewilligt hat oder diese im Rahmen eines konkreten Auftrages erforderlich und legitimiert ist. Bei der Verarbeitung handelt der Anbieter entsprechend den Weisungen des Auftraggebers, sowie den gesetzlichen Vorgaben einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Ich setze einen Dienstleister für den Betrieb dieser Internetseiten und z.B. für E-Mail-Dienste ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Ich wähle meine Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffe alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

Löschung personenbezogener Daten
Sofern im Rahmen dieser Datenschutzhinweise nicht ausdrücklich angegeben, werden personenbezogene Daten, auch solche, welche per E-Mail oder über ein Kontaktformular verarbeitet werden, gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten (bspw. handels- und steuerrechtliche Aufbewahrungsfristen) entgegenstehen. Sofern personenbezogene Daten nicht gelöscht werden, weil sie für gesetzlich zulässige und/oder ggf. andere Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt.

Aufbewahrung personenbezogener Daten
Nach den gesetzlichen Vorgaben erfolgt die Aufbewahrung personenbezogener Daten insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (bspw. für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege), sowie für 10 Jahre gemäß § 147 Abs. 1 AO (bspw. für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbriefe, Geschäftsbriefe, etc.).
Zugriffsdaten/Server-Logfiles

Der Anbieter – beziehungsweise sein ISP in seinem Auftrag – verarbeitet Daten über jeden Zugriff auf das Angebot in Server-Logfiles. Zu den wesentlichen Zugriffsdaten (bspw. Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten) gehören:

Name der abgerufenen Internetpräsentation,
Datum und Uhrzeit des Abrufs,
Informationen über abgerufene Dateien, übertragene Datenmenge,
Meldung über erfolgreichen Abruf,
Typ des Internetbrowsers mitsamt der Version, das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite),
IP-Adresse und der anfragende Provider.

Der Anbieter verwendet die Zugriffsdaten nur für statistische Auswertungen, sowie zum Zweck der Bereitstellung, Auswertung und Optimierung des Angebotes auf Grundlage seiner berechtigten Interessen gemäß Art. 6 Abs. 1 f. DSGVO i.V.m. Art. 28 DSGVO. Aus Sicherheitsgründen, bspw. zur Aufklärung von rechtswidrigen Missbrauchs- oder Betrugshandlungen (ff. „Vorfall“), werden die Zugriffsdaten hierzu für eine Dauer von i.d.R. 7 Tagen gespeichert und danach gelöscht. Zugriffsdaten werden bis zur endgültigen Klärung eines Vorfalls lediglich dann von der Löschung ausgenommen, sofern deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist.
Auftragsverarbeitung

Der Anbieter dieses Angebotes hat, gemäß den gesetzlichen Bestimmungen nach Art. 28 DSGVO, mit seinem ISP einen Vertrag über die Auftragsverarbeitung geschlossen.

Übermittlungen in Drittländer
Sofern der Anbieter personenbezogene Daten in einem Drittland, d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), verarbeitet oder dieses im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung von vor-/vertraglichen Pflichten, auf Grundlage einer Einwilligung des Nutzers, auf Grundlage einer rechtlichen Verpflichtung oder auf Grundlage berechtigter Interessen geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeitet oder werden personenbezogene Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet, d.h. die Verarbeitung erfolgt bspw. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannter, spezieller vertraglicher Verpflichtungen.

Cookies
Ich verzichte auf den Einsatz von Cookies.

Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit dem Anbieter, wie bspw. per E-Mail oder per Kontaktformular, werden personenbezogene Daten ausschließlich für den Zweck der Beantwortung des Anliegens verarbeitet. Welche Daten im Falle eines Kontaktformulars verarbeitet werden, ist aus des Formularfeldern des jeweiligen Kontaktformulars ersichtlich. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Rahmen einer Kontaktaufnahme ist das berechtigte Interesse des Anbieters an der Beantwortung des Anliegens gemäß Art. 6 Abs. 1 f. DSGVO, sowie eine ggf. damit verbundene technische Administration. Zielt eine Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 b. DSGVO zusätzliche Rechtsgrundlage für die Verarbeitung.

Einbindung von Diensten und Inhalten Dritter
Auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 f. DSGVO setzt der Anbieter ggf. Inhalts- oder Serviceangebote (ff. „Tool“) von Drittanbietern ein. Es kann daher vorkommen, dass innerhalb dieses Angebotes Tools Dritter eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (ff. „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen, denn: Ohne die IP-Adresse könnten sie die Inhalte nicht an den Internetbrowser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.

Der Anbieter bemüht sich, nur solche Tools zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Gleichwohl hat der Anbieter keinen Einfluss darauf, wenn der Dritt-Anbieter die IP-Adresse bspw. für statistische Zwecke speichert. Soweit dies bekannt ist, wird der Nutzer darüber aufgeklärt.

Tool-Cookies/IP-Adresse
Die vorgenannten Tools verwenden u.U. Cookies, die auf dem Zugriffsgerät der Nutzer gespeichert werden, um eine Analyse der Benutzung einer Internetpräsentation zu ermöglichen. Die durch die Cookies erzeugten Informationen über die Benutzung einer Internetpräsentation werden u.U. auf einem Server außerhalb der EU gespeichert, allerdings wird die IP-Adresse sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Der Nutzer kann die Installation von Cookies durch eine entsprechende Einstellung in seinem Internetbrowser verhindern, allerdings kann er in diesem Fall gegebenenfalls nicht mehr sämtliche Funktionen dieses Angebotes vollumfänglich nutzen. Weiterführende Informationen können unter Cookies nachgelesen werden.

Google Analytics und Webfonts
Der Anbieter des gegenständlichen Angebotes verzichtet, zum Schutz der personenbezogenen Daten seiner Nutzer, auf den Einsatz und die Nutzung von Google Analytics. Google Webfonts sind lokal eingebunden.

Rechte der Nutzer
Auskunftsrecht gemäß Art. 15 DSGVO
Der Nutzer hat das Recht, auf Antrag, unentgeltlich, Auskunft zu erhalten über die personenbezogenen Daten, die über ihn verarbeitet werden oder wurden.

Berichtigungsrecht gemäß Art. 16 DSGVO
Der Nutzer hat das Recht, auf Antrag, unentgeltlich, die Berichtigung und/oder Aktualisierung der über ihn (unrichtig) gespeicherten, personenbezogenen Daten zu verlangen.

Recht auf Löschung von Daten gemäß Art. 17 DSGVO
Der Nutzer hat das Recht, auf Antrag, unentgeltlich, die Löschung (Recht auf Vergessenwerden) seiner über ihn gespeicherten, personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung von Daten gemäß Art. 18 DSGVO 
Der Nutzer hat das Recht, auf Antrag, unentgeltlich, die Einschränkung der Verarbeitung seiner über ihn gespeicherten, personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Der Nutzer hat das Recht, auf Antrag, unentgeltlich, die Herausgabe seiner Daten, auf Wunsch in einem maschinenlesbaren Format, an ihn selbst oder an einen von ihm benannten Dritten, zu verlangen.

Widerspruchsrecht gemäß Art. 21 DSGVO
Der Nutzer hat das Recht, auf Antrag, unentgeltlich, der Verarbeitung seiner personenbezogenen Daten zu widersprechen. Das Widerspruchsrecht kann insbesondere im Fall der Verarbeitung für Zwecke der Direktwerbung geltend gemacht werden.

Beschwerderecht gemäß Art. 77 DSGVO
Der Nutzer hat das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn er der Meinung ist, dass die Verarbeitung von personenbezogenen Daten durch den Anbieter gegen datenschutzrechtliche Bestimmungen verstößt oder er solche Verstöße befürchtet.

Änderung der Datenschutzhinweise
Der Anbieter behält sich vor, die gegenständlichen Datenschutzhinweise zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung, anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzhinweise Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen Änderungen nur mit Zustimmung der betroffenen Nutzer.

 Stand dieser Datenschutzhinweise: 01.01.2024