Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WKR Rechtsanwaltsgesellschaft mbH
Gutenbergstraße 25, 04178 Leipzig
Telefon: 0341 697687-0
E-Mail: kontakt@wkr-anwalt.de
Geschäftsführer: Rechtsanwalt Christoph Günter Lattreuter

2. Allgemeines, Rechtsgrundlagen und anwaltliche Verschwiegenheit

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wir
verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben. Rechtsgrundlagen sind
insbesondere Art. 6 Abs. 1 DSGVO (Einwilligung, Vertragsanbahnung und -durchführung, rechtliche
Verpflichtung, berechtigte Interessen) sowie, soweit besondere Kategorien personenbezogener Daten
betroffen sind (etwa Gesundheitsdaten im Arzthaftungs- und Medizinrecht), Art. 9 DSGVO,
insbesondere Art. 9 Abs. 2 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

Für nicht zwingend erforderliche Cookies und vergleichbare Technologien ist Rechtsgrundlage Ihre
Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese
Einwilligung erteilen Sie über unser Consent-Tool (siehe Ziffer 5) und können sie jederzeit mit
Wirkung für die Zukunft widerrufen.

Als Rechtsanwaltsgesellschaft unterliegen wir der anwaltlichen Verschwiegenheitspflicht nach
§ 43a Abs. 2 BRAO und § 2 BORA. Mandatsbezogene Daten werden ausschließlich zur Bearbeitung des
jeweiligen Mandats und nur im erforderlichen Umfang verarbeitet.

3. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) im Rahmen der gesetzlichen Aufbewahrungspflichten;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden

4. Bereitstellung der Website und Server-Logfiles

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem
Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Server befinden
sich innerhalb der Europäischen Union.

Bei jedem Aufruf erfasst das System automatisiert Daten des zugreifenden Systems (insbesondere
IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge,
Referrer-URL, Browsertyp, Betriebssystem und Name des Internet-Service-Providers). Diese Daten
werden in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das
berechtigte Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der
Website.

5. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Zur Verwaltung von Einwilligungen setzen wir das Consent-Tool „Borlabs Cookie“ ein. Es speichert
ein technisch notwendiges Cookie mit Ihrer Einwilligungsentscheidung; eine Übermittlung dieser
Daten an Dritte findet nicht statt. Nicht technisch notwendige Cookies und vergleichbare
Technologien werden erst nach Ihrer Einwilligung gesetzt. Ihre Einwilligung können Sie jederzeit
widerrufen, indem Sie das Cookie löschen oder die Cookie-Einstellungen erneut aufrufen.

Rechtsgrundlage für das technisch notwendige Cookie ist Art. 6 Abs. 1 lit. f DSGVO; für die nach
Einwilligung gesetzten Technologien § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6. Webanalyse

6.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und vergleichbare
Technologien, die eine Analyse der Nutzung der Website ermöglichen. Die IP-Adresse wird gekürzt
verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (§ 25
Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Dabei können personenbezogene Daten an die Google LLC in den USA übermittelt werden. Google LLC
ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen
Standardvertragsklauseln nach Art. 46 DSGVO.

6.2 Mouseflow

Wir nutzen Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen,
Dänemark. Mouseflow erfasst stichprobenartig einzelne Besuche mit anonymisierter IP-Adresse und
protokolliert Maus- und Tastaturinteraktionen, um sie als Session-Replays und Heatmaps
auszuwerten und die Website zu verbessern. Die Daten werden innerhalb der EU verarbeitet. Die
Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a
DSGVO).

7. Online-Marketing

7.1 Google Ads Conversion-Tracking

Wir nutzen Google Ads mit Conversion-Tracking, ein Werbeprogramm der Google Ireland Limited.
Gelangen Sie über eine Google-Anzeige auf unsere Website, wird ein Cookie gesetzt, das nach 30
Tagen seine Gültigkeit verliert und nicht der persönlichen Identifizierung dient. So können wir
nachvollziehen, ob nach dem Klick auf eine Anzeige eine vordefinierte Handlung erfolgt. Die
Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a
DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; insoweit gelten die
Ausführungen unter Ziffer 6.1 entsprechend.

7.2 Microsoft Advertising (Bing Ads)

Wir nutzen Microsoft Advertising (vormals Bing Ads), einen Dienst der Microsoft Ireland
Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18,
Irland. Mittels des Universal Event Tracking (UET) wird ein Cookie gesetzt, das der Messung von
Conversions und der Auswertung von Werbeanzeigen dient. Die Verarbeitung erfolgt auf Grundlage
Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an die
Microsoft Corporation in den USA übermittelt werden; Microsoft ist unter dem EU-US Data Privacy
Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

7.3 Meta-Pixel (Facebook Remarketing)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2,
Irland, einschließlich der Remarketing-Funktion „Custom Audiences“. Hierüber kann Ihnen im
sozialen Netzwerk interessenbezogene Werbung angezeigt werden; beim Aufruf der Website wird eine
Verbindung zu den Servern von Meta hergestellt. Die Verarbeitung erfolgt auf Grundlage Ihrer
Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an die Meta
Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework
zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

8. Google Maps

Zur Darstellung von Kartenmaterial nutzen wir Google Maps der Google Ireland Limited. Beim Laden
der Karte werden Daten (insbesondere Ihre IP-Adresse) verarbeitet und können an die Google LLC in
den USA übermittelt werden. Die Einbindung erfolgt erst nach Ihrer Einwilligung (§ 25 Abs. 1
TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Drittlandübermittlung gelten die Ausführungen unter
Ziffer 6.1 entsprechend.

9. Google reCAPTCHA

Zum Schutz unserer Eingabeformulare vor missbräuchlicher Nutzung setzen wir Google reCAPTCHA der
Google Ireland Limited ein. Der Dienst analysiert das Nutzerverhalten anhand verschiedener
Merkmale (etwa IP-Adresse, Verweildauer, Mausbewegungen). Die Einbindung erfolgt nach Ihrer
Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); das hinter dem Einsatz stehende
Interesse ist die Abwehr von Spam und Missbrauch. Eine Übermittlung an die Google LLC in den USA
ist möglich; es gelten die Ausführungen unter Ziffer 6.1 entsprechend.

10. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts der Google Ireland
Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von einem Server
von Google nach; hierbei wird Ihre IP-Adresse an Google übermittelt und kann an die Google LLC in
den USA übertragen werden. Die Einbindung erfolgt nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG,
Art. 6 Abs. 1 lit. a DSGVO); zur Drittlandübermittlung gelten die Ausführungen unter Ziffer 6.1
entsprechend.

11. Telefon-Tracking (matelso)

Auf unserer Website wird JavaScript-Code der matelso GmbH, Heilbronner Straße 150, 70191
Stuttgart, nachgeladen. Über dynamisch eingeblendete Rufnummern ermöglicht uns der Dienst
Auswertungen zum Anrufverhalten. Erfasst werden bei einem Anruf die Rufnummer des Anrufers
(soweit übermittelt), die angerufene Rufnummer sowie Datum, Uhrzeit und Dauer des Anrufs; diese
Daten werden an Server von matelso übermittelt und dort mit weiteren Website-Daten verknüpft.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1
lit. a DSGVO). Sie können die Erfassung verhindern, indem Sie Ihre Rufnummer vor einem Anruf
unterdrücken.

12. Umfragen (SurveyMonkey)

Für Umfragen nutzen wir SurveyMonkey Europe UC, 2 Shelbourne Buildings, Shelbourne Road, Dublin,
Irland. Bei freiwilliger Teilnahme erfasst SurveyMonkey Geräte- und Anwendungsinformationen
(etwa IP-Adresse, Betriebssystem, Gerätetyp, Browsertyp). Die Verarbeitung erfolgt auf Grundlage
Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). SurveyMonkey Europe UC ist ein
Tochterunternehmen der in den USA ansässigen Momentive Inc.; eine Übermittlung in die USA ist
nicht ausgeschlossen und stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf
Standardvertragsklauseln nach Art. 46 DSGVO.

13. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Sie können über unsere Kontaktformulare, per E-Mail oder telefonisch mit uns in Verbindung
treten. Wir verarbeiten die übermittelten Daten zur Bearbeitung Ihrer Anfrage und einer etwaigen
Mandatsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und
Vertragsdurchführung) sowie, soweit kein Mandatsbezug besteht, Art. 6 Abs. 1 lit. f DSGVO. Bei
Übermittlung besonderer Kategorien personenbezogener Daten gilt Art. 9 Abs. 2 lit. f DSGVO.

Bitte beachten Sie, dass die Übermittlung über ein Webformular oder unverschlüsselte E-Mail keine
vertrauliche Übertragung gewährleistet. Übersenden Sie sensible Informationen daher nur nach
gesonderter Absprache.

14. Präsenzen in sozialen Netzwerken

Wir unterhalten eigene Auftritte in sozialen Netzwerken, um mit Interessenten und Mandanten zu
kommunizieren und über unsere Tätigkeit zu informieren. Auf unserer Website befinden sich
Verlinkungen zu diesen Profilen. Wir betreiben Präsenzen bei den folgenden Anbietern:

• Facebook und Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland;
• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland;
• YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
• XING – New Work SE, Am Strandkai 1, 20457 Hamburg.

Beim Besuch dieser Profile verarbeiten die Anbieter personenbezogene Daten (etwa zu Interaktionen
und Reichweite) in eigener Verantwortung. Für die Verarbeitung von Statistik- und
Reichweitendaten der Facebook- und Instagram-Seiten sowie der LinkedIn-Seite besteht eine
gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und dem jeweiligen Anbieter;
insoweit wurden mit den Anbietern entsprechende Vereinbarungen getroffen. Bei US-Anbietern kann
es zu einer Datenübermittlung in die USA kommen, die sich auf das EU-US Data Privacy Framework
sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO stützt.

Rechtsgrundlage für den Betrieb der Präsenzen ist unser berechtigtes Interesse an
Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten und Ihre
Rechte gegenüber den Anbietern entnehmen Sie bitte deren Datenschutzhinweisen.

15. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen
Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Mandatsunterlagen
ist insbesondere die Aufbewahrungsfrist nach § 50 BRAO zu beachten; ergänzend gelten steuer- und
handelsrechtliche Fristen nach § 147 AO und § 257 HGB. Nach Ablauf der jeweiligen Fristen werden
die Daten gelöscht.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte rechtliche oder technische
Rahmenbedingungen kann eine Anpassung erforderlich werden. Es gilt die jeweils auf dieser Website
veröffentlichte Fassung.

17. Online-Formulare (Tally)

Ergänzend zu Ziffer 13 gilt für unsere Online-Formulare (Anfrage zur Ersteinschätzung, Bewerbung, Partneranfrage): Wir stellen sie über den Dienst Tally der Tally BV, Belgien, bereit. Die Formulare sind in unsere Website eingebettet; beim Laden wird eine Verbindung zu den Servern von Tally hergestellt, wobei insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Browser verarbeitet werden. Ihre Eingaben einschließlich hochgeladener Dateien werden auf Servern von Google Cloud in Belgien gespeichert. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Über den Eingang einer Anfrage werden wir per E-Mail benachrichtigt; für den Versand nutzt Tally den Dienst SendGrid der Twilio Inc., USA. Dabei können Ihre Angaben in die USA übermittelt werden; Twilio ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. f DSGVO, bei Bewerbungen Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Die Einbindung des Formulars beruht auf unserem berechtigten Interesse an einer funktionsfähigen und datensparsamen Kontaktmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Soweit Tally Ihre Eingaben bis zum Absenden im lokalen Speicher Ihres Browsers vorhält, ist dies für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Alternativ erreichen Sie uns jederzeit per Telefon oder E-Mail. Weitere Informationen enthalten die Datenschutzhinweise von Tally.

Stand: Oktober 2026