Datenschutzinformation für Mandanten
Wir, Wessing & Partner Rechtsanwälte mbB (nachfolgend: „wir“ oder „Wessing & Partner“) freuen uns über Ihr Interesse an unserer Beratungstätigkeit. Ihre Privatsphäre ist für uns ein wichtiges Anliegen. Wir nehmen den Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung sehr ernst. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Beratungstätigkeit und über Ihre Datenschutzrechte.
1. Verantwortlicher
Wessing & Partner Rechtsanwälte mbB
Rathausufer 16-17
40213 Düsseldorf
vertretungsberechtigte Rechtsanwälte: Prof. Dr. Jürgen Wessing, Dr. med. Helga Wessing, Prof. Dr. Heiko Ahlbrecht, Dr. Matthias Dann, LL.M., Dipl.-Fw. Rainer Biesgen, Dr. Eren Basar
Tel.: +49 (0)211/168 44-0
Fax: +49 (0)211/168 44-444
E-Mail: info@strafrecht.de
Website: www.strafrecht.de
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne an uns wenden.
Unsere Datenschutzbeauftragte erreichen Sie wie folgt:
Wessing & Partner Rechtsanwälte mbB
z. Hd. der Datenschutzbeauftragten
Rathausufer 16-17
40213 Düsseldorf
datenschutz@strafrecht.de
2. Datenkategorien
Im Rahmen unserer Beratungstätigkeit verarbeiten wir folgende personenbezogene Daten:
- Kontaktdaten: Anrede, Titel, Vor- und Nachname, E-Mail-Adresse, Privat- und/oder Büro-Anschrift, Telefonnummern (Festnetz und Mobil, privat und beruflich), Geburtsdatum sowie Nationalität(en)
- Beratungsdaten: Informationen, die für die Geltendmachung und Verteidigung Ihrer Rechte im Rahmen des Mandats notwendig sind.
- Tätigkeitsdaten: Beratungsdokumentation, Leistungsnachweise, Abrechnungen
- Ggf. Daten über strafrechtliche Verurteilungen und/oder Straftaten direkt von Ihnen (Art. 10 DSGVO)
- Ggf. besondere Kategorien personenbezogener Daten (vgl. Art. 9 Abs. 1 DSGVO: rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder Gewerkschaftszugehörigkeit, genetische und biometrische Daten, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung), soweit dies im Rahmen Ihrer Beratung und Vertretung erforderlich ist. Dies ist insbesondere dann der Fall, wenn diese Daten in Behördenakten enthalten sind, die den Gegenstand der Beratung berühren.
- Ggf. Online-Meeting-Daten: Daten im Zusammenhang mit Online-Meetings, wie beispielsweise Nutzerdaten, Audio- und Videodaten, Beiträge und von Ihnen während des Meetings geteilte Inhalte. Bitte beachten Sie insoweit unsere Datenschutzinformationen für Teilnehmer an Online-Meetings über die Plattform Zoom.
3. Zwecke und Rechtsgrundlagen
a. Vorbereitung und Durchführung unserer Beratungstätigkeit
Wir verarbeiten personenbezogene Daten, wenn dies für die Vorbereitung und Durchführung unserer Beratungstätigkeit für Sie erforderlich ist. Die Verarbeitung erfolgt insbesondere, um Sie als unsere(n) Mandanten/Mandantin identifizieren zu können, Sie angemessen anwaltlich beraten und vertreten zu können, mit Ihnen kommunizieren zu können sowie zur Rechnungsstellung.
Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) bzw. Buchstabe f) DSGVO. Wir verfolgen dabei das Interesse, unsere vertraglichen und gesetzlichen Pflichten gegenüber Mandanten und betroffenen Personen zu erfüllen.
b. Erfüllung von rechtlichen Verpflichtungen
Wir verarbeiten personenbezogene Daten auch, um gesetzliche Verpflichtungen, denen wir unterliegen, einzuhalten. Soweit wir unsere Tätigkeit als Datenschutzbeauftragte wahrnehmen, erfolgt die Datenverarbeitung aufgrund unserer gesetzlichen Aufgaben aus Artikel 38 Absatz 4 und Artikel 39 DSGVO. Weitere Verpflichtungen können sich z.B. aus dem Handels-, dem Steuer-, dem Geldwäsche-, dem Finanz- oder dem Strafrecht ergeben. Die Zwecke der Verarbeitung ergeben sich dabei aus der jeweiligen gesetzlichen Verpflichtung; die Verarbeitung dient in diesen Fällen in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen.
Die Datenverarbeitung erfolgt dabei auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO.
c. Berechtigte Interessen
Wir verarbeiten Ihre personenbezogenen Daten ggf. auch zur Wahrung unserer berechtigten Interessen. Dabei verfolgen wir das Interesse, evtl. vorliegende Haftungsansprüche abzuwehren sowie etwaige Ansprüche gegen Sie geltend zu machen.
Eine solche Datenverarbeitung aufgrund einer Interessensabwägung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO, wobei wir Sie insoweit stets auf die von uns verfolgten berechtigten Interessen hinweisen.
4. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Allerdings ist je nach Einzelfall die Bereitstellung bestimmter personenbezogener Daten für eine Beratung erforderlich. Wenn Sie uns diese personenbezogenen Daten nicht bereitstellen, kann es sein, dass wir keine Beratung werden durchführen können.
5. Quellen
Neben der Direkterhebung können wir personenbezogene Daten im Rahmen der Vorbereitung und Durchführung unserer Beratungstätigkeit auch von Behörden (z. B. Gerichten, Staatsanwaltschaften, Polizei) erheben.
6. Empfänger personenbezogener Daten
Interne Empfänger: Innerhalb von Wessing & Partner haben nur diejenigen Personen Zugriff, die diesen für die unter Ziffer 3. genannten Zwecke benötigen.
Externe Empfänger: Wir geben Ihre personenbezogenen Daten nur dann an externe Empfänger weiter, wenn dies für den Ablauf erforderlich ist, eine andere gesetzliche Erlaubnis besteht oder uns hierfür Ihre Einwilligung vorliegt. Externe Empfänger können sein:
- Auftragsverarbeiter: Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung unserer IT-Systeme.
- Öffentliche Stellen: Behörden und staatliche Institutionen, an die wir aus gesetzlich zwingenden Gründen personenbezogene Daten übermitteln müssen, sowie Gerichte und andere öffentliche Behörden zur Korrespondenz und zur Geltendmachung und Verteidigung Ihrer Rechte.
- Private Stellen: Verfahrensgegner und deren Vertreter, Unternehmen oder Stellen, die für die Mandatsbearbeitung kontaktiert werden, sowie Hilfspersonen, an die Daten auf Basis einer Rechtsgrundlage übermittelt werden.
7. Datenverarbeitung in Drittländern
Wir bedienen uns im Rahmen von IT-Services und IT-Infrastruktur Dienstleister, deren Sitz nicht in der Europäischen Union bzw. im Europäischen Wirtschaftsraum gelegen ist. Hierbei stellen wir außerhalb von gesetzlich erlaubten Ausnahmefällen vor der Übermittlung sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorliegen. Sie können eine Übersicht über die Empfänger in Drittländern und eine Kopie der geeigneten oder angemessenen Garantien anfragen. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
8. Speicherdauer
Die für die Beratungstätigkeit von uns erhobenen personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflicht für Anwälte (6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde) gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Aufbewahrungs- und Dokumentationspflichten zu einer längeren Speicherung verpflichtet sind. In diesem Fall löschen wir Ihre personenbezogenen Daten nach Wegfall der gesetzlichen Verpflichtung.
9. Betroffenenrechte
Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Recht zu Verfügung. Im Einzelnen:
Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung: Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
Widerruf von Einwilligung: Sofern Sie uns eine Einwilligung für die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Widerspruchsrecht
Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 Buchstaben e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der Aufsichtsbehörde: Sie können zudem eine Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu z.B. an die Datenschutzbehörde wenden, die für ihren Wohnort, bzw. Ihr Land zuständig ist oder an die für uns zuständige Datenschutzbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Tel.: +49 (0) 211/38424-0
Fax: +49 (0) 211/38424-999
E-Mail: poststelle@ldi.nrw.de
Ihr Kontakt zu uns und die Ausübung Ihrer Rechte: Sie können sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, Ihren Betroffenenrechte und einer etwaigen erteilten Einwilligung unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte postalisch an die oben unter Ziffer 1 angegebene Anschrift oder nutzen Sie die ansonsten dort aufgeführten Kontaktdaten.