DATENSCHUTZHINWEISE

KRV – Kanzlei für Reise- und Vertriebsrecht

für die Website www.krv.legal einschließlich Kontakt- und Uploadfunktionen

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rechtsanwalt Stephan Busch

KRV – Kanzlei für Reise- und Vertriebsrecht

Ernst-Abbe-Straße 6

28816 Stuhr

Deutschland

Telefon: +49 (0) 421 98 99 90 10

Telefax: +49 (0) 421 98 99 90 15

E-Mail: info@krv.legal

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• 6 Abs. 1 Buchst. a DSGVO, wenn Sie in eine bestimmte Verarbeitung eingewilligt haben;
• 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Erfüllung eines Vertrags erforderlich ist;
• 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen;
• 9 Abs. 2 Buchst. f DSGVO, wenn besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden müssen;
• 25 Abs. 1 TDDDG für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff auf dort gespeicherte Informationen, sofern hierfür Ihre Einwilligung erforderlich ist, sowie § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist.

2.2 Empfänger und Auftragsverarbeiter

Wir setzen für den Betrieb der Website, der E-Mail-Kommunikation und der Cloud-Infrastruktur technische Dienstleister ein. Hierzu können insbesondere Hostinganbieter, Rechenzentrumsbetreiber, IT-Wartungsdienstleister, E-Mail-Dienstleister und Anbieter von Sicherheits- und Analysediensten gehören. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind sie auf Grundlage von Verträgen nach Art. 28 DSGVO an unsere Weisungen gebunden.

Im Rahmen einer Mandatsanbahnung oder eines Mandats können Daten außerdem an Gerichte, Behörden, gegnerische Parteien und deren Bevollmächtigte, Rechtsschutzversicherer, Sachverständige, Korrespondenzanwälte, Steuerberater sowie sonstige Stellen übermittelt werden, soweit dies zur Bearbeitung des Mandats, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist.

2.3 Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Google-Dienste kann nicht ausgeschlossen werden, dass Daten in die Vereinigten Staaten oder andere Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden. Soweit ein Empfänger in den USA nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Im Übrigen werden, soweit erforderlich, die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO oder eine andere zulässige Übermittlungsgrundlage verwendet. Weitere Einzelheiten finden Sie bei den jeweils beschriebenen Diensten.

3. Aufruf der Website und Server-Logdateien

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite beziehungsweise Datei und übertragene Datenmenge;
• Referrer-URL, soweit vom Browser übermittelt;
• Browsertyp, Browserversion und Betriebssystem;
• HTTP-Statuscode und gegebenenfalls Fehlermeldungen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Störungen zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und funktionsfähigen Betrieb der Website sowie im Schutz unserer informationstechnischen Systeme.

Server-Logdateien werden grundsätzlich nach sieben Tagen gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen und die weitere Speicherung zur Aufklärung, Beweissicherung oder Rechtsverfolgung erforderlich ist.

4. Verschlüsselte Übertragung

Unsere Website verwendet eine Transportverschlüsselung nach dem aktuellen Stand der Technik (TLS/SSL). Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung geschützt. Eine verschlüsselte Übertragung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse.

5. Cookies und Einwilligungsverwaltung

5.1 Allgemeines

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können. Einige Technologien sind für den Betrieb der Website und die Speicherung Ihrer Datenschutzeinstellungen unbedingt erforderlich. Andere Technologien, insbesondere Google Analytics, werden nur nach Ihrer Einwilligung aktiviert.

Soweit eine Einwilligung erforderlich ist, beruhen das Speichern oder Auslesen von Informationen auf § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 Buchst. a DSGVO. Technisch unbedingt erforderliche Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

5.2 Einwilligungsverwaltung mit Complianz

Wir verwenden eine lokal in unsere WordPress-Installation eingebundene Einwilligungsverwaltung von Complianz. Sie dient dazu, einwilligungspflichtige Dienste bis zu Ihrer Entscheidung zu blockieren, Ihre Auswahl zu speichern und den Nachweis der erteilten Einwilligung zu ermöglichen.

Hierzu werden insbesondere Cookies mit Bezeichnungen wie „cmplz_banner-status“, „cmplz_consented_services“, „cmplz_functional“, „cmplz_preferences“, „cmplz_statistics“, „cmplz_marketing“ und „cmplz_policy_id“ verwendet. Diese Cookies speichern insbesondere, ob und für welche Kategorien Sie eine Einwilligung erteilt oder abgelehnt haben. Die Speicherdauer beträgt bis zu zwölf Monate.

Die Verarbeitung ist zur Erfüllung unserer Nachweispflichten und zur Speicherung Ihrer Auswahl erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. c und f DSGVO. Unser berechtigtes Interesse besteht in einer rechtskonformen und nutzerfreundlichen Einwilligungsverwaltung.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dazu die Schaltfläche „Einwilligung verwalten“ im unteren Bereich der Website. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

6. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die auf unserer Website eingesetzte Mess-ID lautet G-GF07P5VES1.

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Verarbeitet werden können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Interaktionen mit der Website, ungefähre geografische Region, Referrer-URL, Browser- und Geräteinformationen sowie eine zufällig erzeugte Kennung. Google Analytics verwendet regelmäßig die Cookies „_ga“ und „_ga_GF07P5VES1“. Diese Cookies können grundsätzlich bis zu zwei Jahre gespeichert werden.

Google Analytics wird erst aktiviert, wenn Sie in der Einwilligungsverwaltung der Kategorie „Statistiken“ zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über „Einwilligung verwalten“ mit Wirkung für die Zukunft widerrufen werden.

Die Speicherdauer für nutzer- und ereignisbezogene Daten in Google Analytics ist auf 14 Monate begrenzt. Werbefunktionen, personalisierte Werbung und Google Signals werden von uns nicht verwendet. Google gibt an, IP-Adressen bei Google Analytics 4 nicht zu protokollieren oder zu speichern. Die IP-Adresse wird jedoch technisch zur Übertragung der Daten an Google benötigt.

Google kann Daten auch auf Servern in den USA verarbeiten. Für zertifizierte US-Empfänger kann die Übermittlung auf dem EU-U.S. Data Privacy Framework beruhen; ergänzend können Standardvertragsklauseln eingesetzt werden.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Informationen zu Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de

7. Google reCAPTCHA v3

Zum Schutz unserer Kontakt- und Uploadformulare vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert anhand technischer Merkmale, ob eine Eingabe wahrscheinlich durch einen Menschen oder automatisiert erfolgt.

Dabei können insbesondere IP-Adresse, Datum und Dauer des Besuchs, Referrer-URL, Browser- und Geräteinformationen, Maus- und Tastaturinteraktionen sowie gegebenenfalls bereits vorhandene Google-Cookies verarbeitet werden. Google kann das Cookie „_GRECAPTCHA“ setzen. Sofern Sie gleichzeitig bei einem Google-Konto angemeldet sind, kann Google die Verarbeitung Ihrem Google-Konto zuordnen.

reCAPTCHA wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung kann das jeweilige Onlineformular gegebenenfalls nicht genutzt werden. Sie können uns in diesem Fall per E-Mail, Telefon oder Post kontaktieren. Die Einwilligung kann jederzeit über „Einwilligung verwalten“ mit Wirkung für die Zukunft widerrufen werden.

Google kann Daten auch in den USA verarbeiten. Für die Übermittlung gelten die unter Ziffer 2.3 dargestellten Grundsätze.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Informationen zu reCAPTCHA: https://developers.google.com/recaptcha/docs/faq

8. Kontaktaufnahme

8.1 Kontaktformular

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht. Zusätzlich können Zeitpunkt der Übermittlung, IP-Adresse und technische Protokolldaten verarbeitet werden. Pflichtfelder sind im Formular als solche gekennzeichnet. Ohne die dort verlangten Angaben können wir die Anfrage nicht über das Formular bearbeiten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Zielt die Anfrage auf die Begründung oder Durchführung eines Mandats, ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation. Soweit Ihre Anfrage besondere Kategorien personenbezogener Daten enthält und deren Verarbeitung für die Prüfung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist zusätzlich Art. 9 Abs. 2 Buchst. f DSGVO Rechtsgrundlage.

8.2 E-Mail, Telefon und Post

Wenn Sie uns per E-Mail, Telefon, Telefax oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte zur Bearbeitung der Anfrage. Die Rechtsgrundlagen entsprechen den unter Ziffer 8.1 genannten Rechtsgrundlagen. Eine gewöhnliche E-Mail ist grundsätzlich nicht Ende-zu-Ende-verschlüsselt. Für besonders vertrauliche Unterlagen sollten Sie den von uns bereitgestellten Uploadbereich oder einen zuvor abgestimmten sicheren Übermittlungsweg verwenden.

8.3 Speicherdauer bei Anfragen

Führt eine Anfrage nicht zu einem Mandat, löschen wir die Kommunikationsdaten grundsätzlich sechs Monate nach abschließender Bearbeitung. Soweit eine weitere Speicherung zur Prüfung von Interessenkollisionen, zur Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist, können die hierfür notwendigen Daten bis zum Ablauf der maßgeblichen gesetzlichen Verjährungs- oder Aufbewahrungsfristen gespeichert werden.

Kommt ein Mandat zustande, werden die Daten Bestandteil der Mandatsakte. Handakten werden gemäß § 50 BRAO grundsätzlich sechs Jahre aufbewahrt; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde. Steuerlich relevante Unterlagen können nach § 147 AO je nach Unterlagenart sechs, acht oder zehn Jahre aufzubewahren sein. Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall gesetzlich erforderlich oder zur Rechtsverteidigung notwendig ist.

9. KRV-Upload und cloud.krv.legal

Über die Seite „KRV Upload“ können Sie einen persönlichen Uploadbereich anfordern. Dabei verarbeiten wir die im Formular eingegebenen Daten, insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Aktenzeichen, Betreff und Nachricht sowie Zeitpunkt der Übermittlung, IP-Adresse und technische Protokolldaten.

Auf Grundlage dieser Angaben wird ein persönlicher Uploadbereich auf unserer Cloud-Infrastruktur unter cloud.krv.legal bereitgestellt. Die Cloud wird auf einer von uns kontrollierten Nextcloud-Instanz betrieben. Bei der Nutzung werden insbesondere Anmelde- und Zugriffsdaten, IP-Adresse, Zeitpunkt des Zugriffs, hochgeladene Dateien, Dateinamen, Dateigröße und technische Protokolldaten verarbeitet. Die technische Infrastruktur kann durch weisungsgebundene Hosting- und IT-Dienstleister unterstützt werden.

Die Verarbeitung dient der sicheren Übermittlung und Bearbeitung von Unterlagen im Zusammenhang mit einer Anfrage oder einem Mandat. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Verarbeitung zur Erfüllung anwaltlicher oder sonstiger gesetzlicher Pflichten erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO. Bei sonstigen Übermittlungen ist Art. 6 Abs. 1 Buchst. f DSGVO Rechtsgrundlage; unser berechtigtes Interesse liegt in der sicheren und geordneten Entgegennahme der Unterlagen. Für besondere Kategorien personenbezogener Daten gilt, soweit erforderlich, Art. 9 Abs. 2 Buchst. f DSGVO.

Bitte laden Sie nur solche Unterlagen hoch, deren Übermittlung an uns für die Bearbeitung Ihrer Anfrage oder des Mandats erforderlich ist. Unterlagen können auch personenbezogene Daten anderer Personen enthalten. Solche Daten verarbeiten wir ausschließlich im Rahmen der Anfrage oder des Mandats sowie unter Beachtung der anwaltlichen Verschwiegenheitspflicht.

Nicht genutzte Uploadbereiche und die zugehörigen Anforderungsdaten werden grundsätzlich nach sechs Monaten gelöscht. Hochgeladene Unterlagen werden bei Zustandekommen eines Mandats in die Mandatsakte übernommen und nach den unter Ziffer 8.3 genannten Fristen gespeichert. Soweit kein Mandat zustande kommt, werden die Unterlagen grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

10. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

11. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung personenbezogener Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Unterrichtung der Empfänger über Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Bitte beachten Sie, dass gesetzliche Ausnahmen und Einschränkungen gelten können, insbesondere aufgrund anwaltlicher Verschwiegenheitspflichten, gesetzlicher Aufbewahrungspflichten und der Rechte anderer Personen.

12. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: +49 (0) 511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Internet: https://www.lfd.niedersachsen.de/

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Aktualisierung dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich die eingesetzten Dienste, die gesetzlichen Anforderungen oder unsere Verarbeitungsvorgänge ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 01. Juli 2026