Datenschutzerklärung

1. Verantwortlicher

burow.legal Rechtsanwaltsgesellschaft mbH
Ritterstraße 9
76137 Karlsruhe
kontakt@burow.legal

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Mandantinnen und Mandanten sowie Websitebesucherinnen und -besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder sofern eine Einwilligung der betroffenen Person vorliegt.

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), gehostet. Hetzner verarbeitet die personenbezogenen Daten zur Erfüllung eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) auf Basis unserer berechtigten Interessen an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Daten in Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ, Betriebssystem). Die Daten werden zum Zweck der Sicherstellung der Funktionsfähigkeit verarbeitet und nach 7 Tagen automatisch gelöscht.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular kontaktieren, werden Ihre Angaben zum Zwecke der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Dem Kontaktformular können Sie freiwillig bis zu fünf Dateien beifügen, höchstens 10 MB je Datei und 20 MB insgesamt. Für Formate, die Entfernung von Metadaten bei Fotos, die Verarbeitung von Daten Dritter und die Tatsache, dass Dateien nicht dauerhaft auf dem Webserver abgelegt werden, gilt Ziffer 6.3 entsprechend.

6. Anfragen über Fragebogen, Audit- und Abo-Formular

Welche Daten wir verarbeiten

Wenn Sie den Fragebogen „AGB erstellen lassen“ ausfüllen, verarbeiten wir:

Ihre Antworten auf die zwölf Fragen zu Ihrem Geschäft — Art der Leistung, Kundenkreis, Liefergebiet, Vertriebsweg, Zahlungsarten, Art der Lieferung, Laufzeiten und Abonnements, Besonderheiten der Abwicklung, Dringlichkeit,
Firma, Rechtsform und Anschrift Ihres Unternehmens,
Namen der Ansprechperson, E-Mail-Adresse und, wenn Sie sie angeben, Telefonnummer,
eine Datei, die Sie freiwillig hochladen (siehe unten),
Datum und Uhrzeit des Absendens.

Wozu wir sie verarbeiten

Wir stufen anhand Ihrer Angaben ein, ob Ihr Fall zum Festpreis bearbeitet werden kann oder ein eigenes Angebot braucht, nennen Ihnen den Preis und erstellen, wenn Sie uns beauftragen, die AGB. Ohne diese Angaben ist beides nicht möglich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Ihre Anfrage hin und dient der Anbahnung und Durchführung eines Vertrags. Eine Telefonnummer verarbeiten wir nur, wenn Sie sie angeben, und nur, um Sie zurückzurufen.

Wer die Daten erhält

Ihre Angaben werden uns als E-Mail zugestellt; dabei wirkt der unter Ziffer 7 genannte Dienstleister als Auftragsverarbeiter mit. Innerhalb der Kanzlei haben nur die Personen Zugriff, die die Anfrage bearbeiten. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.

Wie lange wir sie speichern

Kommt kein Mandat zustande, löschen wir Ihre Angaben sechs Monate nach der letzten Korrespondenz.
Kommt ein Mandat zustande, werden Ihre Angaben Teil der Handakte. Diese bewahren wir nach § 50 Abs. 2 BRAO sechs Jahre nach Beendigung des Auftrags auf.
Steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben davon unberührt und können im Einzelfall länger laufen.
Verlangen Sie Löschung, prüfen wir, welche dieser Pflichten entgegenstehen, und teilen Ihnen das Ergebnis mit.

Verschwiegenheit

Was Sie uns über den Fragebogen mitteilen, unterliegt unserer anwaltlichen Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO. Das gilt auch dann, wenn aus Ihrer Anfrage kein Mandat wird.

6.1 Hochladen bestehender Unterlagen

Im Fragebogen können Sie freiwillig bestehende AGB oder einen Vertragsentwurf hochladen, damit wir sehen, worauf aufgebaut werden kann. Möglich sind Dateien in den Formaten PDF, DOC, DOCX, ODT, RTF und TXT bis zu einer Größe von 10 MB.

Die Datei wird nicht dauerhaft auf unserem Webserver abgelegt. Sie wird der E-Mail an uns als Anhang beigefügt und anschließend vom Server entfernt.

Der Upload ist freiwillig. Sie können den Fragebogen auch ohne ihn abschließen. Bitte laden Sie keine Unterlagen hoch, die personenbezogene Daten anderer Personen enthalten, soweit das für unsere Prüfung nicht erforderlich ist.

Rechtsgrundlage und Speicherdauer entsprechen denen unter Ziffer 6.

6.2 Audit-Anfrage

Über das Anfrageformular auf unserer Seite zum KI- und Vertragsaudit verarbeiten wir Unternehmen, Ansprechperson und E-Mail-Adresse sowie, wenn Sie sie angeben, Telefonnummer, Mitarbeiterzahl, Branche, Ihre Angaben zu den Themen, die Sie klären möchten, den gewünschten Zeitrahmen und hochgeladene Unterlagen (Ziffer 6.3). Außerdem speichern wir Datum und Uhrzeit des Absendens.

Wir nutzen diese Angaben, um zu prüfen, ob das Audit zu Ihrer Situation passt, um Sie zu kontaktieren und um das Audit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Empfänger, Speicherdauer und Verschwiegenheit gilt das unter Ziffer 6 Gesagte entsprechend.

6.3 Hochladen von Verträgen und Unterlagen

Sie können der Audit-Anfrage freiwillig bis zu zehn Dateien beifügen, etwa die Verträge, die im Audit überarbeitet werden sollen. Möglich sind die Formate PDF, DOC, DOCX, JPG, JPEG und PNG, bis zu 10 MB je Datei und 20 MB insgesamt. Bei Fotos entfernen wir vor dem Versand eingebettete Metadaten, etwa Standortangaben.

Die Dateien werden nicht dauerhaft auf unserem Webserver abgelegt. Sie werden der E-Mail an uns als Anhang beigefügt und anschließend vom Server entfernt.

Verträge enthalten regelmäßig personenbezogene Daten Dritter, etwa Ihrer Vertragspartner oder deren Ansprechpersonen. Diese verarbeiten wir, soweit es für die Prüfung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihr Anliegen anhand der tatsächlichen Unterlagen beurteilen zu können. Auch diese Daten unterliegen unserer Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO.

Für die Speicherdauer gilt Ziffer 6.

6.4 Anfrage zu unseren Abo-Modellen

Über das Formular zu unseren Abo-Modellen verarbeiten wir das gewählte Paket, Unternehmen, Ansprechperson und E-Mail-Adresse sowie, wenn Sie sie angeben, Anschrift, Umsatzsteuer-Identifikationsnummer, Telefonnummer, Mitarbeiterzahl und Ihre Angaben dazu, wie Sie rechtlich bisher aufgestellt sind. Außerdem speichern wir Datum und Uhrzeit des Absendens.

Wir nutzen diese Angaben, um Ihnen das gewählte Abo anzubieten, den Vertrag vorzubereiten und ihn, wenn er zustande kommt, abzurechnen. Anschrift und Umsatzsteuer-Identifikationsnummer brauchen wir für Vertrag und Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Empfänger, Speicherdauer und Verschwiegenheit gilt das unter Ziffer 6 Gesagte entsprechend.

7. Versand der Nachrichten aus unseren Formularen

Für die Zustellung der Nachrichten, die Sie über das Kontaktformular, den Fragebogen, die Audit-Anfrage oder die Anfrage zu unseren Abo-Modellen an uns richten, sowie für die Bestätigungen, die wir Ihnen dazu senden, setzen wir den Dienst Resend ein.

Anbieter ist Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend verarbeitet dabei den Inhalt der Nachricht einschließlich Ihrer Kontaktdaten und eines etwaigen Anhangs sowie die technischen Daten der Zustellung. Resend handelt als Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht.

Die Verarbeitung findet auch in den Vereinigten Staaten statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil dieses Vertrags sind. Resend ist darüber hinaus nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die von Resend eingesetzten Unterauftragsverarbeiter sind unter resend.com/legal/subprocessors abrufbar.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung der an uns gerichteten Nachrichten.

8. Zwischenspeicher in Ihrem Browser

Damit Ihre Antworten beim Wechsel zwischen den Schritten des Fragebogens nicht verloren gehen, legt Ihr Browser den Zwischenstand im sogenannten sessionStorage ab. Das ist ein Speicher, der zum geöffneten Browser-Tab gehört.

Diese Daten bleiben auf Ihrem Gerät. An uns übertragen werden sie erst, wenn Sie den Fragebogen absenden. Schließen Sie den Tab vorher, ist der Zwischenstand gelöscht.

Der Zugriff auf diesen Speicher ist unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst — den mehrstufigen Fragebogen — zur Verfügung stellen können. Er erfolgt deshalb ohne Ihre Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG.

Im Zusammenhang mit dem Fragebogen setzen wir weder Cookies noch andere Speichertechniken zu Analyse- oder Werbezwecken ein.

9. Erfolgsmessung von Google-Ads-Anzeigen

Wir schalten Anzeigen bei Google Ads. Klicken Sie auf eine unserer Anzeigen, hängt Google an die Adresse unserer Seite eine Klick-Kennung an, die GCLID. Auf dieser Website setzen wir dafür keine Cookies und kein Google-Tag ein und laden keine Skripte von Google. Die Kennung wird nicht auf Ihrem Gerät gespeichert. Sie steht nur in der Adresse der aufgerufenen Seite und im Anfrageformular.

Zweck. Wir möchten messen, ob aus unseren Anzeigen Anfragen entstehen. Dafür fragen wir in den Anfrageformularen für AGB und für das KI- und Vertragsaudit nach Ihrer Einwilligung. Die Checkbox erscheint nur, wenn Sie über eine Anzeige gekommen sind. Sie ist nicht vorausgewählt. Ihre Anfrage können Sie auch ohne Einwilligung absenden.

Daten. Mit Ihrer Einwilligung übermitteln wir an Google die GCLID, den Zeitpunkt und die Art Ihrer Anfrage (AGB oder Audit) sowie einen pauschalen Wert. Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage übermitteln wir nicht. Ohne Einwilligung verwerfen wir die GCLID beim Absenden. Sie gelangt dann weder in unsere Unterlagen noch an Google.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), per E-Mail an kontakt@burow.legal. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Empfänger. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten für die Messung in eigener Verantwortung. Eine Übermittlung an die Google LLC in die USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer. Die GCLID steht in unserer Upload-Liste für Google Ads. Dort löschen wir sie nach dem Upload, spätestens nach 90 Tagen. Mit Ihrer Einwilligung steht die GCLID auch in der Anfrage-Mail an uns. Dort löschen wir sie ebenfalls spätestens nach 90 Tagen. Unabhängig von der Einwilligung erfasst der Webserver die aufgerufene Adresse in seinen Zugriffsprotokollen. Steht die GCLID in der Adresse, erscheint sie dort mit. Diese Protokolle werden nach 7 Tagen gelöscht (siehe Abschnitt 4) und nicht an Google übermittelt.

10. Online-Terminvereinbarung (Cal.com)

Für Online-Terminvereinbarungen nutzen wir Cal.com (Cal.com, Inc.). Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Nutzung des Buchungstools. Cal.com verarbeitet die Daten in der EU; ein Auftragsverarbeitungsvertrag liegt vor. Details: cal.com/privacy.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Anwaltliche Schweigepflicht

Soweit personenbezogene Daten im Rahmen eines Mandatsverhältnisses verarbeitet werden, gelten zusätzlich die berufsrechtlichen Verschwiegenheitspflichten (§ 43a Abs. 2 BRAO, § 2 BORA). Diese gehen den Datenschutzbestimmungen vor, soweit sie weiter reichen.