Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung von personenbezogenen Daten im Sinne von Art. 4 Ziffer 2 EU Datenschutz-Grundverordnung („DSGVO“)  im Rahmen des Aufrufs der Website https://uzarek.legal. Hierbei werden verschiedene Informationen zwischen Ihrem Endgerät und dem Webserver ausgetauscht. Bei diesem Informationsaustausch kann es sich auch um den Austausch personenbezogener Daten (bspw. ihrer IP-Adresse) handeln. Die so erhobenen Informationen werden unter anderem dazu genutzt, die Website zu optimieren oder die richtige Darstellungsweise für Ihr Endgerätes zu ermöglichen.

Des Weiteren können über unsere Webseite Dienste aufgerufen werden, welche die Angabe personenbezogener Daten erfordern. Diese Datenschutzerklärung gilt daher auch, wenn im Rahmen dieser Dienste auf sie verwiesen wird, unabhängig davon, auf welchem Weg Sie die Dienste oder Applikationen aufrufen oder verwenden.

Diese Webseite kann Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt.

Diensteanbieter und Verantwortlicher

Diensteanbieter im Sinne des § 2 Satz 1 Nr. 1 Telemediengesetz ("TMG") und Verantwortlicher im Sinne des Art. 4 Ziffer 7 DSGVO für diese Webseiten ist die

Rechtsanwalt Jörg Uzarek
Feldhoopstücken 47d
22529 Hamburg
Telefon: 040-21068158
E-Mail: uzarek[at]uzarek.legal

Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten im Sinne des Art. 3 Ziffer 1 DSGVO.

Informationspflichten zur Verarbeitung personenbezogener Daten

Personenbezogene Daten werden generell nur verarbeitet, soweit die DSGVO oder eine andere Rechtsvorschrift dies erlaubt oder anordnet oder Sie als Nutzer dieser Webseite eine entsprechende Einwilligungserklärung abgegeben haben.

Keine Verpflichtung zur Bereitstellung

Es besteht weder eine vertragliche noch gesetzliche Pflicht zur Bereitstellung der personenbezogenen Daten. Sie sind nicht verpflichtet, Daten bereitzustellen.

Folgen der Nichtbereitstellung

Bei erforderlichen Daten (Daten, die bspw. bei Eingabemasken als Pflichtangaben gekennzeichnet sind) hat die Nichtbereitstellung zur Folge, dass der betreffende Dienst nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass Dienste nicht in gleicher Form und Qualität erbracht werden können.

Einwilligung

An verschiedenen Stellen auf der Webseite haben Sie die Möglichkeit, im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggf. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informiere ich Sie im Zusammenhang mit der Abgabe einer etwaig erforderlichen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die mit dieser Verarbeitungen verfolgt werden.

Speicherdauer

Ihre Daten nicht länger gespeichert, als sie für die jeweiligen Verarbeitungszwecke benötigt werden. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren befristete Aufbewahrung ist weiterhin notwendig. Gründe für eine erforderliche Aufbewahrung können

• die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, insbesondere gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO) (in der Regel vier bis 10 Jahre) oder
• die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) (Verjährungsfristen bis zu 30 Jahre) sein, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Ebenso ist es uns möglich, Ihre Daten weiter zu speichern, wenn Sie hierfür ausdrücklich Ihre Einwilligung erteilt haben.

Verarbeitung von personenbezogenen Daten während des Webseitenbesuchs

Wenn Sie diese Webseite besuchen, ist es grundsätzlich nicht erforderlich, dass Sie aktiv Angaben zu Ihrer Person machen. Während des Webseitenbesuchs werden dennoch automatisch personenbezogene oder personenbeziehbare Daten verarbeitet.

a) Informationen zur Verarbeitung

Datenkategorien

Zugriffsdaten, wie 

• Datum und Uhrzeit des Besuchs der angebotenen Dienste; 
• die Seite, von der das zugreifende System auf diese Seite gelangt ist; 
• bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); 
• Informationen des zugreifenden Computersystems, verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

Zweckbestimmung

Verbindungsaufbau, Darstellung der Inhalte des Service, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose.

Rechtsgrundlage

Art. 6 Abs. 1 f) DSGVO zur Aufrechterhaltung der Systemsicherheit und Funktionalität. 

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und soweit der Löschung keine Aufbewahrungspflichten, an die wir rechtlich gebunden sind, entgegenstehen.

b)    Empfänger von personenbezogenen Daten

Empfängerkategorie

IT-Dienstleister (Webseitenhost, Email-Serviceprovider)

Betroffene Daten

Siehe oben unter a).

Rechtsgrundlage der Übermittlung

Art. 28 DSGVO Auftragsverarbeitung.

Verarbeitung bei der Nutzung des Kontaktformulars

Die folgenden Informationen beschreiben Ihnen, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie das Kontaktformular auf unserer Webseite nutzen:

a)    Informationen zur Verarbeitung

Datenkategorien

Kontaktdaten, Nachrichteninhalt

Zweckbestimmung

Kommunikation/Antworten auf Anfragen, Personenstammdaten

Rechtsgrundlage

Art. 6 Abs. 1 f) DSGVO zur serviceorientierten Bearbeitung der Anfragen sowie schnelle und unkomplizierte Kontaktaufnahme.

Bis zur Erledigung der Anfrage soweit keine gesetzlichen aufbewahrungspflichten bestehen.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und soweit der Löschung keine Aufbewahrungspflichten, an die wir rechtlich gebunden sind, entgegenstehen.

b)    Empfänger von personenbezogenen Daten

Empfängerkategorie

IT-Dienstleister (Webseitenhost, Email-Serviceprovider)

Betroffene Daten

Siehe oben unter a).

Rechtsgrundlage der Übermittlung

Art. 28 DSGVO Auftragsverarbeitung.

Verarbeitung bei der Nutzung der Terminbuchungsoption (MS Bookings)

Die folgenden Informationen beschreiben Ihnen, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie einen Termin über Microsoft Bookings auf meiner Webseite buchen:

a) Informationen zur Verarbeitung

Datenkategorien

Kontaktdaten, Nachrichteninhalt, Datum und Uhrzeit des gebuchten Termins, Inhalt der vom Nutzer erstellten Textnachricht.

Zweckbestimmung

Die Datenverarbeitung erfolgt zur Durchführung von Terminvereinbarungen mit Mitarbeitenden des Verantwortlichen. Die Verarbeitung stützt sich auf die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – „Einwilligung“. Ebenfalls umfasst die Einwilligung die Übermittlung der Daten an Microsoft Ireland Operations Ltd. zu eigenen Zwecken („legitime Geschäftsvorgänge“). Zusätzlich legitimiert die Einwilligung auch dazu, die Daten in ein Drittland zu übermitteln i. S. d. Art. 49 Abs. 1 lit. a DSGVO (siehe dazu die besonderen Hinweise zur Drittlandsübermittlung).

Hinweise zur Datenverarbeitung bei Microsoft Ireland Operations Ltd. (im Folgenden “Microsoft”):

Zwischen dem Verantwortlichen und Microsoft wurde ein Vertrag über die Durchführung einer Auftragsverarbeitung (DPA) geschlossen. Microsoft behält sich jedoch vor, die Daten darüber hinaus in Verbindung mit den „legitimen Geschäftsvorgängen von Microsoft” auch für eigene Zwecke zu verarbeiten. Beachten Sie bitte, dass der Verantwortliche auf die Datenverarbeitungen, welche in der Verantwortlichkeit von Microsoft erfolgen, insoweit keinen Einfluss hat. In dem Umfang, in dem Microsoft personenbezogene Daten für eigene Zwecke verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Verarbeitung i. S. d. Art. 4 Nr. 7 DSGVO und als solcher verantwortlich für die Einhaltung der geltenden Datenschutzgesetze und Verpflichtungen. Weitere Informationen zur Datenverarbeitung für Zwecke von Microsoft erhalten Sie unter https://privacy.microsoft.com/de-de/privacystatement.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und soweit der Löschung keine Aufbewahrungspflichten, an die wir rechtlich gebunden sind, entgegenstehen.

Die personenbezogenen Daten werden im Rahmen dieser Verarbeitung nach drei Jahren gelöscht.

b) Empfänger von personenbezogenen Daten

Hinweise zur Drittlandübermittlung:

Microsoft als Auftragsverarbeiter: Ihre personenbezogenen Daten können im Rahmen der Auftragsverarbeitung an ein Drittland übermittelt werden. Diese Übermittlung wird durch Standarddatenschutzklauseln i. S. d. Art. 46 Abs. 2 lit. c DSGVO legitimiert, die zusätzliche Garantien für die Verarbeitung Ihrer personenbezogenen Daten in Drittländern enthalten.

Microsoft als eigener Verantwortlicher: Die Datenverarbeitungen durch Microsoft für „legitime Geschäftsvorgänge“ können ggf. auch in Drittländern (z. B. den USA) erfolgen.

Das Datenschutzniveau in den USA ist derzeit dem der EU nicht gleichwertig. Dies ist insbesondere auf weitreichende behördliche Zugriffsbefugnisse auf von Unternehmen verarbeitete personenbezogene Daten und auf unzureichende Rechtsschutzmöglichkeiten für betroffene Personen zurückzuführen.

Es ist daher insbesondere möglich, dass die Ihnen aus der DSGVO zustehenden Betroffenenrechte - trotz geeigneter Garantien i. S. d. Art. 46 DSGVO - gegenüber einem Auftragsverarbeiter in den USA nicht wirksam ausgeübt werden können.

Erforderlichkeit der Bereitstellung und Folgen der Nichtbereitstellung

Die Bereitstellung der personenbezogenen Daten ist freiwillig. Sofern Sie uns die personenbezogenen Daten allerdings nicht zur Verfügung stellen, kann dies zur Folge haben, dass kein Termin gebucht werden kann. 

Verarbeitung von personenbezogenen Daten durch Cookies

Die Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des von Ihnen genutzten Internet-Browsers des gespeichert werden. Die Cookies ermöglichen unter anderem die Wiedererkennung des Internet-Browsers. Die über die Cookies erhobenen Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf dem Webserver verarbeitet. Sie können jederzeit von Ihrem Recht Gebrauch machen, Cookies abzulehnen. Sollten Sie dies wünschen, können Sie, unbeschadet der im Folgenden dargestellten sonstigen Widerspruchsmöglichkeit, Ihren Browser entsprechend einstellen. Die Einzelheiten hierzu entnehmen Sie bitte der Hilfe-Funktion Ihres Browsers.

Wenn Sie keine Cookies akzeptieren, können Sie möglicherweise nicht die vollständige Bandbreite der Webseiten-Funktionen nutzen.

Übermittlung Ihrer Daten an Dritte

Grundsätzlich werden über den vorstehenden Umfang hinaus personenbezogene Daten, die über diese Webseiten erhoben werden, nicht an Dritte übermittelt. Personenbezogene Daten können im Rahmen der gesetzlichen Bestimmungen Dritten übermittelt werden, die im Zusammenhang mit der Datenverarbeitung eingesetzt werden. Eine Übermittlung Ihrer Daten an Dritte für deren eigene Geschäftszwecke erfolgt grundsätzlich nicht.

Übermittlung personenbezogener Daten an Drittländer

Eine Übermittlung Ihrer Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, findet über den vorstehenden Umfang hinaus grundsätzlich nicht statt. Sofern dies ausnahmsweise doch erfolgt, so findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.

Die Zulässigkeitsvoraussetzungen sind durch Art. 44-49 DSGVO geregelt.

Übermittlung an staatliche Behörden

Ihre personenbezogene Daten werden an staatliche Behörden (einschließlich Strafverfolgungsbehörden) übermittelt, wenn dies zur Erfüllung einer mir obliegenden rechtlichen Verpflichtung erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO).

Widerrufsrecht bei einwilligungsbasierter Verarbeitung

Sofern Sie im Rahmen der Nutzung dieser Webseite eine Einwilligungserklärung über die Verarbeitung Ihrer personenbezogenen Daten abgegeben haben (bspw. bei der Abonnierung eines Newsletters), so können Sie diese Einwilligungserklärung gem. Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf einer Einwilligungserklärung hat auf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf keinen Einfluss. Ein etwaiger Widerruf ist zu richten an den Verantwortlichen (siehe oben). Der Widerruf bedarf keiner besonderen Form. Durch den Widerruf entstehen Ihnen – mit Ausnahme eventueller Übermittlungs- oder Verbindungsentgelte – keinerlei Kosten. Bei einem Widerruf zu einer erteilten Einwilligung werden Ihre Daten nicht mehr zu den Zwecken genutzt, welche die Einwilligung erforderlich gemacht hat.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung (sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen) und/oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten. Ferner haben Sie das Recht, die bereitgestellten Daten an sich oder auf einen Dritten übertragen zu lassen sowie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Recht auf Auskunft gem. Art. 15 DSGVO

Sie haben das Recht, Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Recht auf Berichtigung gem. Art. 16 DSGVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung gem. Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung (bspw. gesetzliche Aufbewahrungsfristen), aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für mich erforderlich ist.

Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht der Beschwerde gem. Art. 77 DSGVO

Sie haben das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren.

Die für den Verantwortlichen zuständigen Aufsichtsbehörden finden Sie unter.

Widerspruchsrecht gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 f) DSGVO

Sie haben das Recht, jederzeit einer von uns auf ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 Buchst. f) DSGVO begründeten Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 21 Abs. 1 DSGVO zu widersprechen. Ein etwaiger Widerspruch ist zu richten an den Verantwortlichen (siehe oben). Der Widerspruch bedarf keiner besonderen Form. Durch den Widerspruch entstehen Ihnen – mit Ausnahme eventueller Übermittlungs- oder Verbindungsentgelte – keinerlei Kosten. Bei einem Widerspruch werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, dass wir für die Verarbeitung zwingende schutzwürdige Gründe vorweisen können, die Ihr Interesse, Ihre Rechte und Freiheiten überwiegen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für uns erforderlich ist.

Wahrnehmung Ihrer Rechte

Ihre Rechte können Sie schriftlich oder per E-Mail bei mir geltend machen.

Die Bestellung eines Datenschutzbeauftragten ist nicht erforderlich.

Zuständige Datenschutzaufsichtsbehörde

Für die den Verantwortlichen ist der Hamburgische Datenschutzbeauftragte als Aufsichtsbehörde der Freien und Hansestadt Hamburg zuständig.

Freie und Hansestadt Hamburg
Der  Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Tel.: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail: mailbox[at]datenschutz.hamburg.de