loader image

1. Wer ist verantwortlich für den Schutz meiner Daten?

Verantwortlicher im Sinne der DSGVO:

nyr Law Rechtsanwaltsgesellschaft mbH
Pilgrimstraße 6
50674 Köln
Telefon: +49 (0)221 986 576 49
E-Mail: mail@nyr.law
Vertreten durch: Dr. Stephan Bücker, LL.M.

Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website zuständig.

2. Welche Daten werden beim Besuch der Website automatisch erhoben?

Beim Besuch unserer Website erhebt unser Webserver automatisiert folgende Daten:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Abgerufene Datei
  • Menge der gesendeten Daten
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und mögliche Fehler zu analysieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Erstellung von Nutzerprofilen erfolgt nicht. Die Daten werden in der Regel nach 14 Tagen automatisch gelöscht (Datenschutzhinweis des Domain-Anbieters „United Domains“).

Rechtsgrundlage: 

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Werden Cookies verwendet – und wenn ja, wozu?

Unsere Website verwendet Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen, die Benutzerfreundlichkeit zu verbessern und das Nutzungsverhalten anonymisiert zu analysieren. Unsere Website kann verschiedene Arten von Cookies einsetzen, darunter:

  • Essenzielle Cookies, die für den Betrieb der Seite notwendig sind.
  • Funktionale (nicht essentielle) Cookies, die Komfortfunktionen ermöglichen.

Cookie-Einwilligung:

Beim erstmaligen Aufruf erscheint ein Cookie-Banner (powered by Complianz), das Sie um Ihre Einwilligung für die Nutzung nicht-essentieller Cookies bittet.

Die Art, Funktion und Speicherdauer der jeweils eingesetzten Cookies können Sie jederzeit über unsere Cookie-Richtlinie einsehen und dort Ihre Auswahl ändern oder widerrufen. 

Rechtsgrundlage:

  • Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen – auch zu den konkreten Cookies, deren Funktionsdauer und Zweck – finden Sie in unserer Cookie-Richtlinie.

4. Was passiert, wenn ich mich für den Newsletter anmelde?

Wir bieten einen Newsletter an, für den Sie sich freiwillig anmelden können. Hierfür verwenden wir den Anbieter Brevo (ehem. Sendinblue).

Verarbeitete Daten:

  • E-Mail-Adresse (Pflichtfeld)
  • IP-Adresse, Anmeldedatum (zu Nachweiszwecken)

Versanddienstleister:

Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
https://www.brevo.com

Double-Opt-In-Verfahren:

Sie erhalten nach Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Zweck:

Versand von Informationen über unsere Kanzlei und rechtliche Themen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer:

Ihre Daten werden nur so lange gespeichert, wie das Abonnement aktiv ist. Nach Abmeldung werden sie aus dem Verteiler gelöscht.

Widerruf:

Jederzeit über Abmeldelink im Newsletter.

Datenschutz bei Brevo:

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Was passiert, wenn ich einen Termin über Calendly buche?

Zur Buchung von Beratungsterminen verwenden wir den Dienst Calendly. Bei Klick auf den Buchungslink verlassen Sie unsere Website und werden auf die Plattform von Calendly weitergeleitet:

Verantwortlicher:

Calendly LLC
271 17th St NW
Atlanta, GA 30363, USA

Verarbeitete Daten:

  • Name, E-Mail-Adresse, Terminpräferenzen
  • IP-Adresse, ggf. Geräteinformationen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen, sicheren Terminbuchung)

Hinweis zur Datenübertragung in die USA: 

Calendly verarbeitet Daten auf Servern außerhalb der EU. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet wird. Dennoch kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden. Die Nutzung von Calendly erfolgt daher freiwillig.

Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Was passiert, wenn ich an Videokonferenzen über ZOOM und/oder Microsoft Teams teilnehme?

Zur Durchführung von Webinaren und Online-Besprechungen nutzen wir die Dienste ZOOM und Microsoft Teams.

ZOOM ist ein Dienst der Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA.

Microsoft Teams ist Teil von Microsoft 365, bereitgestellt durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Bei der Nutzung dieser Dienste werden personenbezogene Daten wie Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen sowie Inhalte von Video- oder Audiokommunikation verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Durchführung zur Vertragserfüllung dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Nutzung im berechtigten Interesse an einer effizienten Kommunikation.

Wir haben mit beiden Anbietern Auftragsverarbeitungsverträge abgeschlossen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Für Zoom und Microsoft gelten die Standardvertragsklauseln der EU-Kommission als Garantien im Sinne von Art. 46 DSGVO.

Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter:

ZOOM: https://explore.zoom.us/de/privacy/

Microsoft: https://privacy.microsoft.com/de-de/privacystatement

7. Welche Daten werden beim Besuch der Social Media-Seiten gesammelt? (Linkedin & Instagram)

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten Netzwerke finden Sie nachfolgend.

Linkedin:

Linkedin Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Instagram:

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Diese Plattformen verarbeiten personenbezogene Daten, wenn Sie unsere Profile besuchen. Dabei können auch Cookies gesetzt und Nutzungsprofile erstellt werden. Wir weisen darauf hin, dass dies außerhalb unseres Einflussbereichs liegt. Wir greifen dabei auf statistische Auswertungen (Insights) zurück, für die wir gemeinsam mit den Plattformen verantwortlich sind (Art. 26 DSGVO).

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Außenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter:

Linkedin: https://www.linkedin.com/legal/privacy-policy

Instagram: https://privacycenter.instagram.com/policy

8. Wie wird meine Website-Nutzung analysiert?

Wir verwenden Google Analytics, das auf Ereignisdaten basiert und keine vollständigen IP-Adressen speichert. Google Analytics ermöglicht es uns, das Nutzerverhalten anonymisiert zu analysieren und unsere Website kontinuierlich zu verbessern.

Anbieter:

Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4, Irland

Erhobene Daten:

  • Informationen zum Nutzungsverhalten (z. B. besuchte Seiten, Klickverhalten, Verweildauer)Informationen zum verwendeten Endgerät und BrowserIP-Adresse (nur in anonymisierter Form, nicht personenbezogen)

Rechtsgrundlage: 

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Widerruf: 

Jederzeit über das Cookie-Banner oder Browser-Add-on:
https://tools.google.com/dlpage/gaoptout

Google verarbeitet die Daten in unserem Auftrag und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ein entsprechender Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

9. Welche Schriftarten und Design-Komponenten werden geladen?

Unsere Website nutzt Adobe Fonts (vormals Typekit) für eine einheitliche Darstellung.

Anbieter:

Adobe Systems Inc., San Jose, Kalifornien, USA

Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Schriftarten direkt von den Servern von Adobe, um eine einheitliche und ansprechende Darstellung zu gewährleisten. Dabei wird Ihre IP-Adresse an Adobe übermittelt. Adobe ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau besteht. Dennoch kann nicht ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen.

Eine Speicherung personenbezogener Daten durch uns selbst findet in diesem Zusammenhang nicht statt.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Typografie)

10. Wer hat Zugriff auf meine Daten – werden sie weitergegeben?

Grundsätzlich geben wir keine personenbezogenen Daten an Dritte weiter. Ausnahmen bestehen nur:

  • wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
  • aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
  • im Rahmen berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Erbringung unserer Dienste setzen wir teilweise externe Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Dazu gehören insbesondere:

  • Brevo (Versand unseres Newsletters)
  • Calendly (Terminbuchungen)
  • Google (Webanalyse mit Google Analytics)

Darüber hinaus können technische Dienstleister (z. B. Hostinganbieter) Zugriff auf personenbezogene Daten erhalten, sofern dies zur Aufrechterhaltung des technischen Betriebs erforderlich ist.

11. Wie lange werden meine Daten gespeichert?

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die konkreten Speicherfristen richten sich insbesondere nach der Art der Daten:

  • Kontaktanfragen: werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten zur weiteren Aufbewahrung bestehen
  • Vertrags- und Abrechnungsdaten: bis zu 10 Jahre aufgrund handels- und steuerrechtlicher Vorgaben
  • Newsletter-Daten: bis zur Abmeldung vom Newsletter
  • Server-Logdaten: in der Regel 7 Tage
  • Cookies: je nach Typ – Details entnehmen Sie bitte unserem Consent-Tool (Complianz)

Wir überprüfen regelmäßig, ob eine Speicherung noch erforderlich ist und löschen Daten, sobald der Zweck entfällt oder die Aufbewahrungsfrist abgelaufen ist.

12. Welche Rechte habe ich im Hinblick auf meine Daten?

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche Daten wir von Ihnen verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie eine Korrektur verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen können Sie die Einschränkung der Verarbeitung verlangen (z. B. bei Prüfung von Widersprüchen).
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten oder an Dritte übertragen zu lassen.
  • Widerspruch (Art. 21 DSGVO): Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Beschwerderecht bei einer Aufsichtsbehörde:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:

Landesbeauftragte*r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
https://www.ldi.nrw.de

Wir nehmen Ihre Anliegen sehr ernst und beantworten alle datenschutzbezogenen Anfragen im Rahmen der gesetzlichen Vorgaben.

13. An wen kann ich mich bei Fragen wenden?

Bei allen Fragen zur Datenverarbeitung oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

Dr. Stephan Bücker, LL.M.
E-Mail: mail@nyr.law

Stand: Mai 2025
Gültig für die Website: https://nyr.law