Datenschutz
Sprache und Sprachauswahl
Unser bestehender Hostingdienst Amazon CloudFront verwendet das aus der IP-Adresse abgeleitete Land, um beim ersten Aufruf eine Sprachfassung vorzuschlagen: in Deutschland Deutsch, in anderen Ländern Englisch. Ist das Land nicht verfügbar, bleibt Deutsch voreingestellt. Dafür wird kein zusätzlicher Geolokalisierungsdienst aufgerufen. Das Land wird nicht in unserer Website-Statistik gespeichert. Diese Verarbeitung dient unserem berechtigten Interesse an einer verständlichen Darstellung unseres Angebots (Art. 6 Abs. 1 Buchst. f DSGVO).
Wenn Sie DE oder EN selbst auswählen, speichern wir ausschließlich diese Auswahl im Cookie sarafi_lang für bis zu 180 Tage. Es enthält keine individuelle Kennung und dient nur dazu, Ihre ausdrücklich gewählte Sprache beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Auswahl jederzeit über den Sprachwechsel ändern oder durch Löschen des Cookies zurücksetzen.
Datensparsame Serverstatistik
Wir zählen serverseitig Abrufe ausgewählter öffentlicher Informationsseiten, um die Nachfrage nach unseren Informationen und die Herkunft von Verweisen zu verstehen und unser Angebot zu verbessern. Hierfür werden ausschließlich die ohnehin eingehenden Seitenanfragen ausgewertet. Es gibt kein Statistik-Skript, keine Analyse-Cookies, kein Fingerprinting und keine Besuchs- oder Sitzungskennungen. Aufenthaltsdauer, Klickverhalten und Bewegungen einzelner Personen werden nicht erfasst.
Bereits bei der Verarbeitung der Anfrage werden die Angaben auf einen zulässigen öffentlichen Seitenpfad und eine grobe Kategorie der mitgesendeten Verweisquelle reduziert, etwa Google, Instagram, interne Verweise oder direkt/unbekannt. Vollständige Verweisadressen, Suchparameter, IP-Adressen, Browserangaben, Formularinhalte und Dokumente werden nicht in die Statistikprotokolle geschrieben. Für diese Statistik ermitteln wir weder Herkunftsländer noch Geräteprofile. Bekannte Bots und Vorabrufe werden nach Möglichkeit herausgefiltert. Anfrage-, Bestell-, Zahlungs-, Buchungs-, Portal- und interne Seiten sowie Strafrechtsseiten sind ausgeschlossen.
Soweit bei dieser Reduktion personenbezogene Verbindungsdaten verarbeitet werden, stützen wir sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die bedarfsgerechte Gestaltung unseres Informationsangebots und die Bewertung seiner allgemeinen Reichweite. Dafür genügen Zähler; eine Wiedererkennung oder Verknüpfung mit Mandats-, Bestell- oder Kontaktdaten findet nicht statt.
Die reduzierten technischen Zählprotokolle entstehen bei unserem bestehenden Hostinganbieter AWS. CloudFront-Funktionsprotokolle werden in der AWS-Region Nord-Virginia, USA, verarbeitet und enthalten technisch ergänzte Zeitstempel und Ausführungskennungen, die wir nicht zur Verknüpfung von Aufrufen nutzen. Die Aufbewahrung ist auf drei Tage eingestellt; die endgültige technische Löschung kann nach Angaben von AWS normalerweise bis zu weitere 72 Stunden dauern. Ausschließlich Tageszähler je Seite und Verweiskategorie werden auf unserem Hetzner-Server in Deutschland für 30 Tage gespeichert. Die bestehenden AWS-Auftragsverarbeitungsbedingungen und Übermittlungsregelungen gelten auch für diese Hostingfunktion; nähere Informationen enthalten die unten verlinkten AWS-Datenschutzhinweise.
Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden bei eingehenden Anfragen berücksichtigt. Mit der folgenden Schaltfläche können Sie die Zählung außerdem ohne Begründung für diesen Browser ausschalten. Nur auf Ihren Klick wird dafür ein technisch erforderliches Widerspruchs-Cookie für ein Jahr gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält lediglich den Ausschaltwert, keine Kennung.
Die frühere freiwillige Browserstatistik ist abgeschaltet. Bereits mit Einwilligung erfasste Daten werden nicht für die neue Serverzählung verwendet und spätestens nach ihrer bisherigen Aufbewahrungsfrist von 30 Tagen zuzüglich einer Stunde gelöscht. Eine gegebenenfalls noch lokal gespeicherte frühere Auswahl wird nicht mehr ausgelesen.
Verantwortliche Kanzlei
DR. SARAFI Rechtsanwaltsgesellschaft mbH
Leerbachstraße 54, 60322 Frankfurt am Main
E-Mail: info@sarafi.de
Abruf dieser Website
Diese Website wird mit Amazon S3 und Amazon CloudFront von Amazon Web Services (AWS) bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können die IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource sowie Informationen zum Browser gehören. Die Verarbeitung dient der Bereitstellung und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht an der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots. Informationen zur Datenverarbeitung durch den Hostinganbieter finden Sie in den AWS-Datenschutzhinweisen.
CloudFront liefert Inhalte über ein weltweit verteiltes Netz aus. Dabei können technisch erforderliche Verbindungsdaten auch außerhalb der Europäischen Union verarbeitet werden. Informationen zu den Datenschutzfunktionen der AWS-Dienste finden Sie bei AWS.
Anfrage und E-Mail-Entwurf
Die Eingaben auf unserer Kontaktseite werden im Browser zu einem E-Mail-Entwurf zusammengestellt. Dieses Formular übermittelt die Eingaben nicht an eine eigene Formulardatenbank. Erst wenn Sie die Nachricht in Ihrem E-Mail-Programm versenden, erfolgt die Übermittlung über Ihren E-Mail-Anbieter an die Kanzlei.
Wir verarbeiten eingegangene Anfragen zur Bearbeitung Ihres Anliegens und zur Prüfung einer möglichen Beauftragung. Je nach Anliegen erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO. Bitte übermitteln Sie zunächst nur die für die Anfrage erforderlichen Angaben.
Account-Hilfe, Abmahnungsanfragen und Dokumenten-Upload
In der Account-Hilfe und im Abmahnungstool werden Ihre Angaben zunächst lokal verarbeitet. Erst auf Ihre ausdrückliche Übermittlung werden Sachverhalt, Beteiligte, Fristangaben, Kontaktdaten und ausgewählte Dateien an unseren Server bei Hetzner in Deutschland übertragen. Sie dienen der Prüfung und Bearbeitung Ihrer Anfrage und einer möglichen Beauftragung. Bitte übermitteln Sie nur die hierfür erforderlichen Informationen und Dokumente.
Rechtsgrundlagen sind je nach betroffener Person und Verarbeitungszweck Art. 6 Abs. 1 Buchst. b oder f DSGVO. Berechtigte Interessen sind die Bearbeitung rechtlicher Anliegen, die Prüfung von Interessenkonflikten und die Sicherheit des Dienstes. Soweit besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, gilt Art. 9 Abs. 2 Buchst. f DSGVO.
Übermittelte Angaben und Dateien werden verschlüsselt gespeichert. Dateien werden vor der Freigabe auf Schadsoftware geprüft. Zugang erhalten berechtigte Kanzleimitarbeiter über einen geschützten Zugang mit zusätzlichem E-Mail-Code. Die interne E-Mail-Benachrichtigung enthält lediglich die Vorgangskennung und den Verwaltungslink, keine Dokumente oder Sachverhaltsinhalte. Es erfolgt keine automatische Weiterleitung an die Gegenseite und keine automatische Mandatsannahme. In der Account-Hilfe erfassen wir zusätzlich Plattform, Accountname, Nutzung, Einschränkung und bisherigen Beschwerdeverlauf. Bitte übermitteln Sie keine Passwörter, Login-Codes oder Wiederherstellungslinks.
Nicht abgeschlossene Upload-Entwürfe werden nach 24 Stunden automatisiert gelöscht. Eingereichte Anfragen werden nur solange gespeichert, wie es für die Bearbeitung und einschlägige Aufbewahrungs- oder Nachweispflichten erforderlich ist. Löschungs- und Auskunftsanfragen richten Sie bitte an info@sarafi.de. Technische Zugriffsdaten können zur Sicherung und Begrenzung des Online-Eingangs verarbeitet werden.
Rechner und Einordnungsformulare
Die kostenlosen Rechner verarbeiten Ihre Eingaben ausschließlich in Ihrem Browser. Diese Berechnungswerte werden nicht an die Kanzlei oder einen Berechnungsdienst übermittelt. Davon zu unterscheiden sind das geschützte Inkasso-Portal und die Online-Übermittlung in der Account-Hilfe und im Abmahnungstool, über die Sie Angaben und Dokumente bewusst an die Kanzlei übermitteln.
Terminbuchung, Online-Aufträge und Zahlung
Die Terminbuchung ruft freie Zeiten vom Buchungsdienst der Kanzlei unter api.sarafi.de ab. Wenn Sie zur Zahlung weitergehen, werden Ihre Auswahl sowie Kontakt- und Rechnungsangaben an diesen Dienst übermittelt, um die Buchung und eine Zahlungssitzung vorzubereiten. Die Verarbeitung dient der Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) sowie gesetzlichen Abrechnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO).
Bei Online-Aufträgen zur Akteneinsicht oder Markenanmeldung speichern wir zusätzlich die gewählte Leistung, die zur Zuordnung erforderlichen Auftragsangaben sowie Ihre bestätigte Vergütungsvereinbarung und Erklärungen. Die Daten werden im Kanzlei-Backend auf dem Hetzner-Server in Deutschland verarbeitet und sind nur nach Anmeldung für die zuständige Kanzlei zugänglich. Auftrags- und Zahlungsbestätigungen werden an die von Ihnen angegebene E-Mail-Adresse übermittelt. Verfahrensangaben und Dokumente werden nicht als Zahlungsmetadaten an Stripe übermittelt.
Für die Zahlung verwenden wir Stripe. Die Zahlungsoberfläche wird erst beim Start des Zahlungsablaufs geladen. Zahlungsdaten geben Sie bei Stripe ein; die Kanzlei erhält den Zahlungsstatus und die für die Zuordnung erforderlichen Angaben, nicht Ihre vollständigen Kartendaten. Verantwortlichkeiten, Empfänger und mögliche Drittlandübermittlungen erläutert Stripe in seinen Datenschutzhinweisen. Bitte übermitteln Sie im Buchungsformular keine Akten oder ausführlichen vertraulichen Sachverhalte.
Geschütztes Inkasso-Portal
Wenn Sie das Inkasso-Portal nutzen, verarbeiten wir Ihre bestätigte E-Mail-Adresse, Zugangsdaten zur Anmeldung, Unternehmens- und Vertretungsangaben sowie die von Ihnen übermittelten Forderungs-, Schuldner- und Verfahrensdaten. Dazu gehören Dokumente, Nachrichten, Angebote, Beauftragungen und Freigaben. Bitte reichen Sie nur Unterlagen ein, die für die konkrete Anfrage erforderlich sind.
Die Verarbeitung dient der Prüfung einer möglichen Mandatsübernahme, der vereinbarten Bearbeitung und der geschützten Kommunikation. Je nach betroffener Person und Zweck stützt sie sich auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO; berechtigte Interessen sind insbesondere die Prüfung und Durchsetzung rechtlicher Ansprüche sowie die Sicherheit des Portals. Soweit besondere Kategorien personenbezogener Daten erforderlich sind, kommt insbesondere Art. 9 Abs. 2 Buchst. f DSGVO in Betracht. Es erfolgt keine ausschließlich automatisierte Entscheidung über die Mandatsannahme.
Für Anmeldung und Zwei-Faktor-Authentifizierung wird Amazon Cognito eingesetzt. Forderungsdaten und Dokumente werden in verschlüsselten AWS-Diensten in der Region Frankfurt gespeichert. Hochgeladene Dateien werden mit AWS GuardDuty Malware Protection auf Schadsoftware geprüft; erst nach erfolgreicher Prüfung wird ein zeitlich begrenzter Downloadzugang erteilt. Zugriff erhalten die zuständigen freigeschalteten Kanzleimitarbeiter und technisch erforderliche Dienstleister. Eine Weitergabe an eingebundene Kollegen, Gegner, Gerichte oder Behörden richtet sich nach dem konkreten Mandat und dem erforderlichen Umfang.
Der geschützte Zugang verwendet technisch erforderliche Cookies für Anmeldung und Sitzung. Der Anmeldevorgang ist auf zehn Minuten, die Portalsitzung auf höchstens eine Stunde begrenzt. Die Cookies sind gegen Auslesen durch JavaScript geschützt. Ihre Verwendung ist für den ausdrücklich angeforderten geschützten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Werbe- oder Analyse-Cookies im Portal eingesetzt.
Technische Fehlerprotokolle werden für 30 Tage vorgehalten; Nachrichten- und Dokumentinhalte werden nicht in diesen Fehlerprotokollen aufgezeichnet. Vorgänge und Nachweise über Angebote und Beauftragungen werden entsprechend dem Bearbeitungszweck und den einschlägigen Aufbewahrungspflichten gespeichert. Rechte auf Löschung und Auskunft können Sie über info@sarafi.de geltend machen. Das Entfernen eines Zugangs führt nicht automatisch zur Löschung gesetzlich aufzubewahrender Mandatsunterlagen.
Schriften und Bilder
Die verwendeten Schriften und Bilder werden von dieser Website bereitgestellt. Die Einstellung für reduzierte Bewegung wird berücksichtigt. In den Kanzleiseiten wurden keine Werbepixel oder eingebetteten Social-Media-Feeds eingerichtet.
Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei einer Mandatierung gelten zusätzliche Informationen und Aufbewahrungspflichten für die Mandatsbearbeitung.
Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Für Fragen oder die Ausübung Ihrer Rechte wenden Sie sich an info@sarafi.de.