Datenschutz
Sprache und Sprachauswahl
Unser bestehender Hostingdienst Amazon CloudFront verwendet das aus der IP-Adresse abgeleitete Land, um beim ersten Aufruf eine Sprachfassung vorzuschlagen: in Deutschland Deutsch, in anderen Ländern Englisch. Ist das Land nicht verfügbar, bleibt Deutsch voreingestellt. Dafür wird kein zusätzlicher Geolokalisierungsdienst aufgerufen. Die reduzierte Länderzuordnung wird außerdem für die unten beschriebene Serverstatistik verwendet. Diese Verarbeitung dient unserem berechtigten Interesse an einer verständlichen Darstellung unseres Angebots (Art. 6 Abs. 1 Buchst. f DSGVO).
Wenn Sie DE oder EN selbst auswählen, speichern wir ausschließlich diese Auswahl im Cookie sarafi_lang für bis zu 180 Tage. Es enthält keine individuelle Kennung und dient nur dazu, Ihre ausdrücklich gewählte Sprache beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Auswahl jederzeit über den Sprachwechsel ändern oder durch Löschen des Cookies zurücksetzen.
Datensparsame Serverstatistik
Wir zählen serverseitig Abrufe ausgewählter öffentlicher Informationsseiten, um die Nachfrage nach unseren Informationen und die Herkunft von Verweisen zu verstehen und unser Angebot zu verbessern. Hierfür werden ausschließlich die ohnehin eingehenden Seitenanfragen ausgewertet. Es gibt kein Statistik-Skript, keine Analyse-Cookies, kein Fingerprinting und keine Besuchs- oder Sitzungskennungen. Aufenthaltsdauer, Klickverhalten und Bewegungen einzelner Personen werden nicht erfasst.
Bei der Auslieferung wird geprüft, ob die aufgerufene Seite in unserem öffentlichen Seitenverzeichnis freigegeben ist. Gezählt werden erfolgreiche Abrufe ausgewählter Informationsseiten einschließlich allgemeiner Blogbeiträge. Gespeichert werden der freigegebene Seitenpfad, die Sprachfassung Deutsch oder Englisch, eine feste Kategorie der mitgesendeten Verweisquelle und das vom Hostingdienst aus der IP-Adresse abgeleitete Land. Quellen sind beispielsweise Google, Instagram, LinkedIn, ChatGPT, interne Verweise oder direkt/unbekannt. Es werden keine Städte, genauen Standorte oder Geräteprofile ermittelt. Vollständige Verweisadressen, Suchparameter, IP-Adressen, Browserangaben, Formularinhalte und Dokumente gelangen nicht in unsere Statistikprotokolle. Die Länderzuordnung kann insbesondere bei VPN- und Mobilfunkverbindungen unzutreffend sein. Bekannte Bots und Vorabrufe werden nach Möglichkeit herausgefiltert. Unbekannte URLs, eigene Fallberichte, Anfrage-, Bestell-, Zahlungs-, Buchungs-, Portal- und interne Seiten sowie Strafrechts- und Akteneinsichtsbereiche sind ausgeschlossen.
Soweit bei dieser Reduktion personenbezogene Verbindungsdaten verarbeitet werden, stützen wir sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die bedarfsgerechte Gestaltung unseres Informationsangebots, die Bewertung der Nachfrage nach einzelnen Beiträgen und Zugriffsquellen sowie die Ausrichtung unserer deutschen und englischen Inhalte auf eine grobe geografische Nachfrage. Dafür genügen Zähler; eine Wiedererkennung oder Verknüpfung mit Mandats-, Bestell- oder Kontaktdaten findet nicht statt.
Die reduzierten technischen Zählprotokolle entstehen bei unserem bestehenden Hostinganbieter AWS. CloudFront-Funktionsprotokolle werden in der AWS-Region Nord-Virginia, USA, verarbeitet und enthalten technisch ergänzte Zeitstempel und Ausführungskennungen, die wir nicht zur Verknüpfung von Aufrufen nutzen. Die Aufbewahrung ist auf drei Tage eingestellt; die endgültige technische Löschung kann nach Angaben von AWS normalerweise bis zu weitere 72 Stunden dauern. Ausschließlich zusammengefasste Tageszähler je freigegebener Seite, Verweiskategorie, Land und Sprachfassung werden auf unserem Hetzner-Server in Deutschland für 30 Tage gespeichert. Die bestehenden AWS-Auftragsverarbeitungsbedingungen und Übermittlungsregelungen gelten auch für diese Hostingfunktion; nähere Informationen enthalten die unten verlinkten AWS-Datenschutzhinweise.
Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden bei eingehenden Anfragen berücksichtigt. Mit der folgenden Schaltfläche können Sie die Zählung außerdem ohne Begründung für diesen Browser ausschalten. Nur auf Ihren Klick wird dafür ein technisch erforderliches Widerspruchs-Cookie für ein Jahr gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält lediglich den Ausschaltwert, keine Kennung.
Die frühere freiwillige Browserstatistik ist abgeschaltet. Bereits mit Einwilligung erfasste Daten werden nicht für die neue Serverzählung verwendet und spätestens nach ihrer bisherigen Aufbewahrungsfrist von 30 Tagen zuzüglich einer Stunde gelöscht. Eine gegebenenfalls noch lokal gespeicherte frühere Auswahl wird nicht mehr ausgelesen.
Verantwortliche Kanzlei
DR. SARAFI Rechtsanwaltsgesellschaft mbH
Leerbachstraße 54, 60322 Frankfurt am Main
E-Mail: info@sarafi.de
Abruf dieser Website
Diese Website wird mit Amazon S3 und Amazon CloudFront von Amazon Web Services (AWS) bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können die IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource sowie Informationen zum Browser gehören. Die Verarbeitung dient der Bereitstellung und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht an der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots. Informationen zur Datenverarbeitung durch den Hostinganbieter finden Sie in den AWS-Datenschutzhinweisen.
CloudFront liefert Inhalte über ein weltweit verteiltes Netz aus. Dabei können technisch erforderliche Verbindungsdaten auch außerhalb der Europäischen Union verarbeitet werden. Informationen zu den Datenschutzfunktionen der AWS-Dienste finden Sie bei AWS.
Kontaktanfragen
Bewertungs-Check
Die Einordnung im Bewertungs-Check erfolgt lokal in Ihrem Browser. Bewertungstexte, Links und Ihre Antworten werden dabei weder von der Plattform abgerufen noch an einen KI-Dienst übermittelt. Wenn Sie anschließend ausdrücklich eine Anfrage absenden, werden diese Angaben zusammen mit Ihren Kontaktdaten über das nachfolgend beschriebene Kontaktverfahren an uns übermittelt. Eine Weitergabe an Bewertungsplattformen erfolgt dadurch nicht. Bitte beschränken Sie Ihre Angaben auf das für die Anfrage Erforderliche.
Wenn Sie das Kontaktformular absenden, werden Ihr Name, Ihre E-Mail-Adresse, das Anliegen sowie die von Ihnen ergänzten Kontakt-, Beteiligten- und Fristangaben und Ihre Nachricht verschlüsselt an unseren Kanzleiserver bei Hetzner in Deutschland übertragen. Dort werden sie verschlüsselt zwischengespeichert und über unseren E-Mail-Dienst bei IONOS an info@sarafi.de weitergeleitet. Sie müssen kein eigenes E-Mail-Programm öffnen.
Wir verarbeiten Ihre Angaben zur Bearbeitung der Anfrage und zur Prüfung einer möglichen Beauftragung. Je nach betroffener Person und Zweck sind Art. 6 Abs. 1 Buchst. b oder f DSGVO die Rechtsgrundlage. Berechtigte Interessen sind die Bearbeitung rechtlicher Anliegen, die Prüfung von Interessenkonflikten und die Sicherheit unseres Online-Eingangs. Soweit besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, gilt Art. 9 Abs. 2 Buchst. f DSGVO. Bitte beschränken Sie Ihre Angaben auf das Erforderliche.
Zur Vermeidung doppelter Übermittlungen verwenden wir eine zufällige Vorgangskennung. Technische Verbindungsdaten werden zur Begrenzung missbräuchlicher Anfragen verarbeitet. Nachrichteninhalte werden nicht in Fehlerprotokolle geschrieben. Bei einer vorübergehenden Mailstörung wird der Versand erneut versucht. Die technische Zwischenkopie wird sieben Tage nach erfolgreicher Übergabe an den E-Mail-Dienst gelöscht. Für eingegangene Kanzleikorrespondenz gelten die unten erläuterten Speicher- und Aufbewahrungsregeln. Eine Eingangsbestätigung bedeutet noch keine Mandatsannahme oder Fristübernahme.
Account-Hilfe, Prime-Anfragen, Abmahnungen und Dokumenten-Upload
In der Account-Hilfe, im Prime-Check und im Abmahnungstool werden Ihre Angaben zunächst lokal verarbeitet. Erst auf Ihre ausdrückliche Übermittlung werden Sachverhalt, Beteiligte, Fristangaben, Kontaktdaten und ausgewählte Dateien an unseren Server bei Hetzner in Deutschland übertragen. Sie dienen der Prüfung und Bearbeitung Ihrer Anfrage und einer möglichen Beauftragung. Bitte übermitteln Sie nur die hierfür erforderlichen Informationen und Dokumente.
Rechtsgrundlagen sind je nach betroffener Person und Verarbeitungszweck Art. 6 Abs. 1 Buchst. b oder f DSGVO. Berechtigte Interessen sind die Bearbeitung rechtlicher Anliegen, die Prüfung von Interessenkonflikten und die Sicherheit des Dienstes. Soweit besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, gilt Art. 9 Abs. 2 Buchst. f DSGVO.
Übermittelte Angaben und Dateien werden verschlüsselt gespeichert. Dateien werden vor der Freigabe auf Schadsoftware geprüft. Zugang erhalten berechtigte Kanzleimitarbeiter über einen geschützten Zugang mit zusätzlichem E-Mail-Code. Die interne E-Mail-Benachrichtigung enthält lediglich die Vorgangskennung und den Verwaltungslink, keine Dokumente oder Sachverhaltsinhalte. Es erfolgt keine automatische Weiterleitung an die Gegenseite und keine automatische Mandatsannahme. In der Account-Hilfe erfassen wir zusätzlich Plattform, Accountname, Nutzung, Einschränkung und bisherigen Beschwerdeverlauf. Bitte übermitteln Sie keine Passwörter, Login-Codes oder Wiederherstellungslinks.
Nicht abgeschlossene Upload-Entwürfe werden nach 24 Stunden automatisiert gelöscht. Eingereichte Anfragen werden nur solange gespeichert, wie es für die Bearbeitung und einschlägige Aufbewahrungs- oder Nachweispflichten erforderlich ist. Löschungs- und Auskunftsanfragen richten Sie bitte an info@sarafi.de. Technische Zugriffsdaten können zur Sicherung und Begrenzung des Online-Eingangs verarbeitet werden.
Im Prime-Check erfassen wir zusätzlich Tarif, Anzahl betroffener Zahlungen, Erstattungen, Angaben zum Vertragsbeginn, zur Zustimmung und zu einer Sammelklagenanmeldung. Die Berechnung bleibt lokal, bis Sie sie zusammen mit Ihrer Anfrage bewusst übermitteln.
Wenn Sie eine Prime-Anfrage einreichen, können wir Ihnen ein individuelles Kostenangebot mit persönlichem Zugang per E-Mail senden. Über diesen Zugang erteilte Beauftragungen, Rechnungsanschrift, Kostenbestätigung und Widerrufserklärungen werden verschlüsselt dokumentiert. Vertragsunterlagen und die gesonderte Mandatsannahme werden an die hinterlegte E-Mail-Adresse übermittelt. Der persönliche Zugangsschlüssel ist nicht zur Weitergabe bestimmt. Die Verarbeitung dient vorvertraglichen Maßnahmen, der Vertragserfüllung sowie gesetzlichen Dokumentationspflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO).
Rechner und Einordnungsformulare
Die kostenlosen Rechner verarbeiten Ihre Eingaben ausschließlich in Ihrem Browser. Diese Berechnungswerte werden nicht automatisch an die Kanzlei oder einen Berechnungsdienst übermittelt; eine von Ihnen ausdrücklich ausgelöste Übermittlung über ein Anfrageformular ist davon zu unterscheiden. Davon zu unterscheiden sind das geschützte Inkasso-Portal und die Online-Übermittlung in der Account-Hilfe, im Prime-Check und im Abmahnungstool, über die Sie Angaben und Dokumente bewusst an die Kanzlei übermitteln.
Terminbuchung, Online-Aufträge und Zahlung
Die Terminbuchung ruft freie Zeiten vom Buchungsdienst der Kanzlei unter api.sarafi.de ab. Wenn Sie zur Zahlung weitergehen, werden Ihre Auswahl sowie Kontakt- und Rechnungsangaben an diesen Dienst übermittelt, um die Buchung und eine Zahlungssitzung vorzubereiten. Die Verarbeitung dient der Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) sowie gesetzlichen Abrechnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO).
Bei Online-Aufträgen zur Akteneinsicht oder Markenanmeldung speichern wir zusätzlich die gewählte Leistung, die zur Zuordnung erforderlichen Auftragsangaben sowie Ihre bestätigte Vergütungsvereinbarung und Erklärungen. Die Daten werden im Kanzlei-Backend auf dem Hetzner-Server in Deutschland verarbeitet und sind nur nach Anmeldung für die zuständige Kanzlei zugänglich. Auftrags- und Zahlungsbestätigungen werden an die von Ihnen angegebene E-Mail-Adresse übermittelt. Verfahrensangaben und Dokumente werden nicht als Zahlungsmetadaten an Stripe übermittelt.
Für die Zahlung verwenden wir Stripe. Die Zahlungsoberfläche wird erst beim Start des Zahlungsablaufs geladen. Zahlungsdaten geben Sie bei Stripe ein; die Kanzlei erhält den Zahlungsstatus und die für die Zuordnung erforderlichen Angaben, nicht Ihre vollständigen Kartendaten. Verantwortlichkeiten, Empfänger und mögliche Drittlandübermittlungen erläutert Stripe in seinen Datenschutzhinweisen. Bitte übermitteln Sie im Buchungsformular keine Akten oder ausführlichen vertraulichen Sachverhalte.
Geschütztes Inkasso-Portal
Wenn Sie das Inkasso-Portal nutzen, verarbeiten wir Ihre bestätigte E-Mail-Adresse, Zugangsdaten zur Anmeldung, Unternehmens- und Vertretungsangaben sowie die von Ihnen übermittelten Forderungs-, Schuldner- und Verfahrensdaten. Dazu gehören Dokumente, Nachrichten, Angebote, Beauftragungen und Freigaben. Bitte reichen Sie nur Unterlagen ein, die für die konkrete Anfrage erforderlich sind.
Die Verarbeitung dient der Prüfung einer möglichen Mandatsübernahme, der vereinbarten Bearbeitung und der geschützten Kommunikation. Je nach betroffener Person und Zweck stützt sie sich auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO; berechtigte Interessen sind insbesondere die Prüfung und Durchsetzung rechtlicher Ansprüche sowie die Sicherheit des Portals. Soweit besondere Kategorien personenbezogener Daten erforderlich sind, kommt insbesondere Art. 9 Abs. 2 Buchst. f DSGVO in Betracht. Es erfolgt keine ausschließlich automatisierte Entscheidung über die Mandatsannahme.
Für Anmeldung und Zwei-Faktor-Authentifizierung wird Amazon Cognito eingesetzt. Forderungsdaten und Dokumente werden in verschlüsselten AWS-Diensten in der Region Frankfurt gespeichert. Hochgeladene Dateien werden mit AWS GuardDuty Malware Protection auf Schadsoftware geprüft; erst nach erfolgreicher Prüfung wird ein zeitlich begrenzter Downloadzugang erteilt. Zugriff erhalten die zuständigen freigeschalteten Kanzleimitarbeiter und technisch erforderliche Dienstleister. Eine Weitergabe an eingebundene Kollegen, Gegner, Gerichte oder Behörden richtet sich nach dem konkreten Mandat und dem erforderlichen Umfang.
Der geschützte Zugang verwendet technisch erforderliche Cookies für Anmeldung und Sitzung. Der Anmeldevorgang ist auf zehn Minuten, die Portalsitzung auf höchstens eine Stunde begrenzt. Die Cookies sind gegen Auslesen durch JavaScript geschützt. Ihre Verwendung ist für den ausdrücklich angeforderten geschützten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Werbe- oder Analyse-Cookies im Portal eingesetzt.
Technische Fehlerprotokolle werden für 30 Tage vorgehalten; Nachrichten- und Dokumentinhalte werden nicht in diesen Fehlerprotokollen aufgezeichnet. Vorgänge und Nachweise über Angebote und Beauftragungen werden entsprechend dem Bearbeitungszweck und den einschlägigen Aufbewahrungspflichten gespeichert. Rechte auf Löschung und Auskunft können Sie über info@sarafi.de geltend machen. Das Entfernen eines Zugangs führt nicht automatisch zur Löschung gesetzlich aufzubewahrender Mandatsunterlagen.
Schriften und Bilder
Die verwendeten Schriften und Bilder werden von dieser Website bereitgestellt. Die Einstellung für reduzierte Bewegung wird berücksichtigt. In den Kanzleiseiten wurden keine Werbepixel oder eingebetteten Social-Media-Feeds eingerichtet.
Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei einer Mandatierung gelten zusätzliche Informationen und Aufbewahrungspflichten für die Mandatsbearbeitung.
Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Für Fragen oder die Ausübung Ihrer Rechte wenden Sie sich an info@sarafi.de.