Datenschutzerklärung
Datenschutzhinweise
Informationen über die Verarbeitung personenbezogener Daten nach Art. 12 bis 14 der Ver-ordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO)
Stand: 1. November 2026
1. Verantwortlicher und berufsrechtliche Angaben
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Kanzlei Ballay
Inhaber: Rechtsanwalt André Ballay LL.M.
Hanegge 7, 33813 Oerlinghausen
Telefon: 05202/1500-712
Telefax: 05202/1505-713
E-Mail: kontakt@kanzlei-ballay.de
Internet: www.kanzlei-ballay.de
Berufsrechtliche Angaben: Berufsbezeichnung „Rechtsanwalt“, verliehen in der Bundesre-publik Deutschland. Zuständige Rechtsanwaltskammer ist die Rechtsanwaltskammer Hamm. Es gelten insbesondere die Bundesrechtsanwaltsordnung (BRAO), die Berufsordnung für Rechtsanwälte (BORA), die Fachanwaltsordnung (FAO), das Rechtsanwaltsvergütungsgesetz (RVG) sowie die berufsrechtliche Verschwiegenheitspflicht nach § 203 des Strafgesetzbuches (StGB).
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen einer Benennungspflicht nach Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG liegen nicht vor. Insbesondere werden in der Kanzlei nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Ver-arbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 BDSG). Verarbeitungen, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen, sowie eine ge-schäftsmäßige Verarbeitung personenbezogener Daten zum Zweck der Übermittlung oder für Zwecke der Markt- oder Meinungsforschung (§ 38 Abs. 1 Satz 2 BDSG) finden nicht statt.
Anfragen in Datenschutzangelegenheiten richten Sie bitte an die in Ziffer 1 genannten Kontaktdaten.
3. Begriffe und Grundsätze
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identi-fizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten personenbezo-gene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und nach den Grunds-ätzen des Art. 5 Abs. 1 DSGVO, insbesondere rechtmäßig, transparent, zweckgebunden, da-tenminimierend, richtig, speicherbegrenzt sowie unter Gewährleistung von Integrität und Vertraulichkeit.
4. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:
• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
Zweck: technische Bereitstellung der Website, Gewährleistung der Systemsicherheit und -stabilität, Fehleranalyse sowie Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im siche-ren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen auf unsere IT-Systeme.
Speicherdauer: Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden; in diesem Fall werden sie bis zur abschließenden Klärung aufbewahrt und anschließend gelöscht.
Empfänger: united-domains GmbH, Gautinger Straße 10, 82319 Starnberg (Hosting und E-Mail), als Auftragsverarbeiter nach Art. 28 DSGVO.
5. Cookies und Einwilligungen
5.1 Technisch notwendige Cookies
Unsere Website verwendet technisch notwendige Cookies. Diese sind erforderlich, um die Grundfunktionen der Website bereitzustellen, etwa die Speicherung von Spracheinstellungen oder die Sicherheit von Formularen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten, zuletzt geändert durch Art. 3 G v. 10.03.2026, BGBl. 2026 I Nr. 64) für die Speicherung von Informationen in Ihrer End-einrichtung bzw. den Zugriff darauf, soweit dies unbedingt erforderlich ist, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO.
5.2 Nicht erforderliche Cookies und Technologien
Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor auf der Grundlage klarer und umfassender Informationen ausdrücklich ein-gewilligt haben (§ 25 Abs. 1 TDDDG). Die Information und die Einwilligung richten sich nach der DSGVO. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung erfolgt über ein Einwilligungsbanner, in dem Sie die nicht erforderlichen Kategorien einzeln auswählen und ebenso einfach ablehnen wie zustimmen können. Die Einwilligung ist freiwillig, nicht an die Nutzung der Website gekoppelt und jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Eine Einwilligung durch bloßes Weiternutzen der Website oder durch Untätigkeit ist nicht wirksam; eine solche Konstruktion verwenden wir nicht.
5.3 Keine Analyse- und Marketingtools
Analyse-, Tracking-, Retargeting- oder Werbedienste setzen wir nicht ein. Es findet keine Profilbildung und keine verhaltensbezogene Werbung statt. Anzeigen schalten wir nicht.
6. Schriftarten und Skriptbibliotheken
Zur einheitlichen Darstellung von Texten und Inhalten verwenden wir Schriftarten und Skriptbibliotheken, die auf unserem eigenen Server gehostet werden. Beim Aufruf unserer Website wird insoweit keine Verbindung zu Servern Dritter hergestellt; es werden dabei keine personenbezogenen Daten an Dritte übermittelt.
7. Verlinkung auf Instagram, Xing und LinkedIn
Auf unserer Website befinden sich einfache Textlinks zu unseren Profilen in den sozialen Netzwerken Instagram, Xing und LinkedIn. Anbieter der Dienste sind:
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D01 X2P2, Irland („Me-ta“)
• Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“)
Es handelt sich ausschließlich um Links. Beim Aufruf unserer Website werden dadurch keine Daten an die Anbieter übermittelt, es werden keine Cookies dieser Anbieter gesetzt und es werden keine Inhalte von deren Servern nachgeladen. Eine Datenverarbeitung durch die An-bieter findet erst statt, wenn Sie den jeweiligen Link anklicken und die Website des Anbie-ters aufrufen. Auf die Datenverarbeitung durch die Anbieter haben wir keinen Einfluss; sie richtet sich nach den dortigen Datenschutzhinweisen. Wir empfehlen, diese vor der Nutzung zur Kenntnis zu nehmen.
Sofern Sie bei dem jeweiligen Anbieter angemeldet sind, kann dieser beim Aufruf Ihres Pro-fils oder unserer Unternehmensseite Ihre Daten mit Ihrem dortigen Nutzerkonto verknüpfen. Für den Betrieb einer Unternehmensseite bei LinkedIn und Instagram können wir mit dem Anbieter gemeinsam Verantwortlicher im Sinne des Art. 26 DSGVO sein; die Einzelheiten ergeben sich aus den von den Anbietern bereitgestellten Informationen zur gemeinsamen Verantwortlichkeit. Unabhängig von der internen Aufgabenverteilung können Sie Ihre Rechte nach Ziffer 13 gegenüber jedem der Beteiligten geltend machen (Art. 26 Abs. 3 DSGVO).
Eine Übermittlung personenbezogener Daten in die USA ist bei der Nutzung von Instagram und LinkedIn nicht ausgeschlossen. Näheres regelt Ziffer 11.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Telefax, Post, über das besondere elektronische Anwalts-postfach (beA) oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage, ggf. beigefügte Unterlagen) zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage:
• Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Mandatsverhältnisses gerichtet ist oder vorvertraglichen Maßnahmen dient;
• im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beant-wortung der an uns gerichteten Anfragen und der Aufrechterhaltung unserer Geschäftskorrespondenz;
• soweit Sie eingewilligt haben, Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Kommt ein Mandat zustande, gelten die Fris-ten nach Ziffer 12. Bei reinen Auskunftsanfragen ohne Mandatsbezug erfolgt die Löschung spätestens nach sechs Monaten.
Bitte beachten Sie, dass die Übermittlung von Informationen per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Für die Übermittlung vertraulicher Informationen empfehlen wir den Postweg, das beA oder eine vorherige Abstimmung mit uns.
9. Verarbeitung im Mandatsverhältnis
Die Einzelheiten der Verarbeitung im Mandatsverhältnis, insbesondere die Kategorien der verarbeiteten Daten, die Rechtsgrundlagen einschließlich der Verarbeitung besonderer Kate-gorien personenbezogener Daten nach Art. 9 DSGVO und die Empfänger, teilen wir Ihnen gesondert mit. Zu diesem Zweck erhalten Sie mit der Mandatsbestätigung ein eigenständi-ges, auf Ihr Mandat zugeschnittenes Informationsblatt nach Art. 13 DSGVO. Jene Informatio-nen gehen den vorliegenden Hinweisen für den Bereich des Mandatsverhältnisses vor.
Zusammenfassend gilt: Im Rahmen der Mandatsanbahnung und Mandatsdurchführung verar-beiten wir insbesondere Stamm- und Kontaktdaten, Vertrags- und Abrechnungsdaten, man-datsbezogene Inhalte (Sachverhalt, Korrespondenz, Schriftsätze, Urkunden, Beweismittel, Ge-richts- und Behördenakten, Gutachten) sowie, soweit erforderlich, besondere Kategorien per-sonenbezogener Daten nach Art. 9 Abs. 1 DSGVO.
Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO (Mandatsanbahnung und -durchführung), Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. den berufs- und steuerrechtlichen Vorschriften (rechtli-che Pflichten), Art. 6 Abs. 1 Buchst. f DSGVO (Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, Organisation des Kanzleibetriebs) sowie Art. 6 Abs. 1 Buchst. a DSG-VO bei Einwilligung. Für besondere Kategorien personenbezogener Daten ist Rechtsgrundla-ge Art. 9 Abs. 2 Buchst. f DSGVO i.V.m. § 203 StGB; im Übrigen Art. 9 Abs. 2 Buchst. a, Buchst. g oder Buchst. h DSGVO i.V.m. § 22 BDSG.
Wir unterliegen der anwaltlichen Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO und § 203 StGB. Mandatsbezogene Daten werden nicht zu Werbe-, Marketing- oder Profilbildungszwecken verwendet.
10. Empfänger personenbezogener Daten
10.1 Empfängerkategorien
Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist, Sie einge-willigt haben oder die Weitergabe zur Vertragserfüllung erforderlich ist. Empfänger können sein:
• Gerichte, Staatsanwaltschaften und Behörden im Rahmen der Mandatsführung und aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO)
• Gegner, deren Bevollmächtigte und Versicherungen im Rahmen der Rechtsverfolgung und Rechtsverteidigung (Art. 6 Abs. 1 Buchst. b und f DSGVO)
• vertretungsberechtigte Personen, insbesondere Bevollmächtigte, Geschäftsführer und Pro-kuristen (Art. 6 Abs. 1 Buchst. b DSGVO)
• Sachverständige, Dolmetscher, Notare und Gerichtsvollzieher im Rahmen der Mandatsbear-beitung
• Steuerberater und Wirtschaftsprüfer zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO, Art. 9 Abs. 2 Buchst. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 Buchst. b BDSG)
• Banken und Zahlungsdienstleister zur Abwicklung des Zahlungsverkehrs (Art. 6 Abs. 1 Buchst. b DSGVO)
• Berufshaftpflichtversicherung im Schadensfall (Art. 6 Abs. 1 Buchst. f DSGVO)
• IT-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO)
• Rechtsanwaltskammer und Aufsichtsbehörden im Rahmen der gesetzlichen Aufsicht (Art. 6 Abs. 1 Buchst. c DSGVO)
Eine Weitergabe an sonstige Dritte zu fremden Zwecken, ein Verkauf von Daten oder eine Weitergabe an verbundene Unternehmen zu deren eigenen Zwecken findet nicht statt.
10.2 Konkret eingesetzte Dienstleister
Dienstleister Leistung Rolle Verarbeitungsort
united-domains GmbH, Domainverwaltung, Auftragsverarbeiter Deutschland; Übermittlungen außerhalb Gautinger Straße 10, Webhosting, E-Mail- nach Art. 28 DSGVO des EWR nur unter geeigneten Garantien 82319 Starnberg Hosting nach Art. 44 ff. DSGVO
Legalvisio GmbH, Digitale Aktenführung, Dokumenten- Auftragsverarbeiter Deutschland nach Anbieterangaben
Konrad-Zuse-Platz 7, management, Fristen- und Kalender- nach Art. 28 DSGVO
53227 Bonn-Beuel verwaltung, Zeiterfassung, Rechnungs-
stellung, beA-Integration
Microsoft Ireland Textverarbeitung, Tabellenkalkulation, Auftragsverarbeiter Europäische Union (EU Data Boundary);
Operations Limited, Dateiablage nach Art. 28 DSGVO Übermittlungen in die USA nur unter
Microsoft 365 / Office auf Grundlage des Microsoft- geeigneten Garantien
Datenschutzaddendums
Lokaler NAS-Server Lokale Speicherung und Sicherung von Eigene Verarbeitung, Kanzleiräume Oerlinghausen, Zugriff nur
im Kanzleinetz Akten- und Dokumentendaten kein Dritter im gesicherten Netzwerk
Mit den als Auftragsverarbeiter tätigen Dienstleistern sind Vereinbarungen nach Art. 28 Abs. 3 DSGVO geschlossen. Die Dienstleister sind zur Vertraulichkeit verpflichtet und dürfen die Daten nur nach unserer Weisung verarbeiten.
11. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (Drittländer) erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Im Rahmen der unter Ziffer 10.2 genannten Dienstleistungen, insbesondere bei der Nutzung von Microsoft-Diensten, kann eine Übermittlung in die USA nicht ausgeschlossen werden. Rechtsgrundlage sind in diesem Fall:
• ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbe-sondere der Beschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, oder
• geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO, gegebenenfalls ergänzt durch zusätzliche Schutzmaßnahmen.
Wir weisen darauf hin, dass in Drittländern trotz geeigneter Garantien ein Datenschutzniveau bestehen kann, das dem der Union nicht in allen Punkten entspricht, und dass die Durchset-zung von Betroffenenrechten dort erschwert sein kann. Eine Kopie der eingesetzten Garan-tien können Sie bei uns anfordern.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke er-forderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Datenkategorie Aufbewahrungsfrist Grundlage
Handakten und mandatsbezogene Unterlagen sechs Jahre, beginnend mit dem Ablauf des § 50 Abs. 1 Satz 2 und 3 BRAO
Kalenderjahres, in dem der Auftrag beendet
wurde
Rechnungen, Buchungsbelege, Kostennoten zehn Jahre § 14b Abs. 1 UStG, § 147 Abs. 3 AO
Handels- und Geschäftsbriefe, Buchungsbelege sechs bzw. zehn Jahre § 257 Abs. 4 HGB, § 147 Abs. 3 AO -
Logfiles sieben Tage, bei Sicherheitsvorfällen länger Art. 6 Abs. 1 Buchst. f DSGVO
Kontaktanfragen ohne Mandatsbezug spätestens sechs Monate nach abschließender Art. 6 Abs. 1 Buchst. b und f DSGVO
Bearbeitung
Unterlagen zur Identitätsprüfung nach dem fünf Jahre § 8 Abs. 4 GwG
Geldwäschegesetz, soweit einschlägig
Einwilligungsnachweise bis zum Widerruf, danach bis zum Ablauf der
Nachweisfristen Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO
Daten im Zusammenhang mit der
Geltendmachung von Ansprüchen bis zum Ablauf der Verjährungsfristen,
regelmäßig drei Jahre zum Jahresende,
im Einzelfall bis zu zehn oder dreißig Jahre §§ 195, 199, 200 BGB
Nach Ablauf der Fristen werden die Daten gelöscht oder, soweit eine Löschung aus techni-schen Gründen nicht unmittelbar möglich ist, für eine weitere Verarbeitung gesperrt.
Ein Recht auf Löschung nach Art. 17 DSGVO besteht nicht, soweit wir zur Aufbewahrung gesetzlich verpflichtet sind (Art. 17 Abs. 3 Buchst. b DSGVO); insoweit besteht ein Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
13. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte:
• Auskunft über die zu Ihrer Person verarbeiteten Daten und über die in Art. 15 Abs. 1 DSG-VO genannten Informationen sowie das Recht auf eine Kopie der Daten (Art. 15 DSGVO, § 34 BDSG). Die Einschränkungen des § 34 BDSG und des Art. 15 Abs. 4 DSGVO bleiben unbe-rührt.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung nach Maßgabe des Art. 17 DSGVO, § 35 BDSG. Eine Löschung kommt insbeson-dere nicht in Betracht, solange wir zur Aufbewahrung verpflichtet sind oder die Daten zur Durchführung des Mandatsverhältnisses, zur Erfüllung rechtlicher Pflichten oder zur Gel-tendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
• Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO.
• Datenübertragbarkeit nach Maßgabe des Art. 20 DSGVO. Sie können verlangen, die von Ihnen bereitgestellten Daten, die wir aufgrund einer Einwilligung oder eines Vertrags auto-matisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO; hierzu im Einzelnen Ziffer 14.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO, § 19 BDSG.
Die Ausübung dieser Rechte ist für Sie unentgeltlich. Zur Identitätsprüfung können wir er-gänzende Angaben anfordern, um eine unrechtmäßige Offenlegung von Daten an Dritte zu verhindern. Die nach Art. 12 Abs. 5 DSGVO geltenden Fristen und Einschränkungen bleiben unberührt.
14. Widerspruchsrecht nach Art. 21 DSGVO
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt. Dies gilt auch für ein auf Art. 6 Abs. 1 Buchst. f DSGVO gestütztes Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Gel-tendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Wir verarbeiten Ihre personenbezogenen Daten derzeit nicht zu Zwecken der Direktwerbung. Sollte dies künftig der Fall sein, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwe-cke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch werden Ihre Daten nicht mehr zu Werbezwecken verarbeitet.
Form des Widerspruchs
Der Widerspruch ist an die in Ziffer 1 genannten Kontaktdaten zu richten. Sie können ihn in jeder Form erklären, insbesondere per E-Mail an kontakt@kanzlei-ballay.de, per Post oder telefonisch.
15. Beschwerderecht und Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 Abs. 1 DSGVO, § 19 BDSG).
Für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211/38424-0
Telefax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
Sie können sich zudem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen.
Die Angabe Ihrer Daten ist jedoch erforderlich, um ein Mandat zu begründen und durchzufüh-ren. Ohne die erforderlichen Angaben können wir ein Mandat nicht annehmen, nicht ord-nungsgemäß bearbeiten oder nicht abrechnen. Ohne die für die Mandatsbearbeitung erfor-derlichen besonderen Kategorien personenbezogener Daten ist eine sachgerechte anwaltli-che Vertretung in der Regel nicht möglich. Im Übrigen beruht die Bereitstellung Ihrer Daten auf Ihrer freiwilligen Entscheidung.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSG-VO findet nicht statt. Entscheidungen im Mandatsverhältnis werden ausschließlich von den verantwortlichen Berufsträgern getroffen.
18. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung und unbefugte Of-fenlegung zu schützen. Hierzu gehören insbesondere:
• verschlüsselte Übertragung der Website und der E-Mail-Kommunikation (TLS)
• rollen- und berechtigungsbasierte Zugriffskontrolle sowie Zugriff nur für die zur Aufga-benerfüllung erforderlichen Personen
• Passwort- und Authentifizierungsrichtlinien sowie Protokollierung von Zugriffen
• regelmäßige Datensicherung, unter anderem auf einem lokal betriebenen NAS-Server im gesicherten Kanzleinetzwerk
• Verschlüsselung von Datenträgern und mobilen Endgeräten
• räumliche Zugangskontrolle zu den Kanzleiräumen
• Verpflichtung aller Mitarbeiter und Dienstleister auf Vertraulichkeit und Datengeheimnis
• regelmäßige Überprüfung und Anpassung der Maßnahmen
Die Maßnahmen werden fortlaufend an den Stand der Technik und an die Risikolage angepasst.
19. Minderjährige
Unsere Website richtet sich nicht an Kinder und Jugendliche. Wir verarbeiten personenbezo-gene Daten Minderjähriger ausschließlich im Rahmen eines Mandatsverhältnisses, das mit den gesetzlichen Vertretern begründet wurde, oder soweit Minderjährige gesetzlich wirksam eigene Erklärungen abgeben können. Eine Verarbeitung zu Werbezwecken findet nicht statt.
20. Änderungen dieser Datenschutzhinweise
Wir passen diese Datenschutzhinweise an, wenn sich die Rechtslage, die eingesetzten Dienstleister oder die Verarbeitungstätigkeiten ändern. Es gilt jeweils die auf unserer Web-site veröffentlichte Fassung. Das Datum der aktuellen Fassung ist am Anfang des Dokuments angegeben.
Diese Datenschutzhinweise sind Informationspflichten nach Art. 12 bis 14 DSGVO. Eine Zu-stimmung zu Änderungen durch bloße Weiternutzung der Website oder durch Untätigkeit ist nicht vorgesehen und entfaltet keine Wirkung.
21. Kontakt in Datenschutzangelegenheiten
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu diesen Hinweisen wenden Sie sich bitte an:
Kanzlei Ballay
Inhaber: Rechtsanwalt André Ballay LL.M.
Hanegge 7, 33813 Oerlinghausen
Telefon: 05202/1500-712
Telefax: 05202/1505-713
E-Mail: kontakt@kanzlei-ballay.de
Hier können Sie unsere Datenschutzerklärung abrufen:
