Marion Stammen-Grote – Rechtsanwältin

Datenschutzerklärung

Mit den folgenden Hinweisen informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden.

1. Verantwortliche Stelle

Rechtsanwaltskanzlei Marion Stammen-Grote
Robert-Bosch-Straße 12A
40789 Monheim-Baumberg

Telefon: 02173 / 269 5077
E-Mail: info@stammen-grote.de

2. Hosting und technische Zugriffsdaten

Die Website wird bei ALL-INKL gehostet. Beim Aufruf einer Website werden technisch notwendige Verbindungsdaten an den Webserver übertragen. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei beziehungsweise URL, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor aufgerufene Seite gehören.

Die Verarbeitung dieser technischen Daten dient der sicheren und funktionsfähigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Internetangebots.

Nach den Datenschutzinformationen des Hostinganbieters werden Server-Logfiles spätestens nach sieben Tagen gelöscht. Eine darüber hinausgehende Speicherung kann im Einzelfall erforderlich sein, insbesondere bei Angriffen auf die informationstechnischen Systeme.

Neben der Hauptdomain stammen-grote.de werden weitere Domains betrieben, die ausschließlich auf diese Website weiterleiten. Beim Aufruf dieser Weiterleitungsdomains können ebenfalls technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden. Für diese Domains gelten die Datenschutzhinweise dieser Website entsprechend.

3. Technisch notwendige Sitzung

Auf einzelnen Seiten mit interaktiven Funktionen verwendet die Website eine technisch notwendige PHP-Sitzung. Sie wird insbesondere für Sicherheitsfunktionen von Formularen benötigt, beispielsweise zum Schutz vor unberechtigten Formularaufrufen (CSRF-Schutz). Während derselben Browsersitzung kann außerdem vermerkt werden, dass ein zeitlich begrenzter Kanzleihinweis bereits angezeigt wurde, damit er nicht bei jedem Seitenaufruf erneut als Hinweisfenster erscheint. Eine PHP-Sitzung wird nur auf Seiten gestartet, auf denen sie für eine solche Funktion benötigt wird. Die Sitzung ist nicht für Werbung, Reichweitenmessung oder Nutzerprofile bestimmt und endet mit der Browsersitzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der betreffenden Funktionen.

Wenn Sie Darstellungsoptionen der Website manuell ändern, speichert Ihr Browser die gewählten Einstellungen ausschließlich lokal im Local Storage. Dazu gehören der Hell- oder Dunkelmodus sowie gegebenenfalls die von Ihnen gewählte Textgröße, ein erhöhter Kontrast und die Graustufen-Darstellung. Diese Einstellungen dienen nur dazu, Ihre gewählte Darstellung bei weiteren Seitenaufrufen beizubehalten. Sie werden nicht an den Webserver übertragen und nicht für Analyse-, Werbe- oder Profilbildungszwecke verwendet. Ohne eine manuelle Auswahl orientiert sich der Hell- oder Dunkelmodus an der Darstellungs-Einstellung Ihres Betriebssystems beziehungsweise Browsers.

4. Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden die dort von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Soweit Sie eine Datei anhängen, wird auch diese zur Bearbeitung der Anfrage übermittelt. Eine Kopie Ihrer Angaben und Ihres Nachrichtentextes wird nur dann an die im Formular angegebene E-Mail-Adresse gesendet, wenn Sie dies über das freiwillige Kontrollkästchen ausdrücklich wünschen. Angefügte Dateien werden mit der Kopie nicht erneut versendet.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Mandatsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung Ihrer Anfrage.

Zum Schutz vor automatisiertem Missbrauch verwendet das Kontaktformular einen Honeypot, einen CSRF-Schutz sowie eine serverseitige Begrenzung erfolgreicher Sendungen. Für diese Begrenzung wird die IP-Adresse nicht im Klartext in der Anwendung gespeichert, sondern nur eine daraus erzeugte Prüfsumme. Technische Dateien, die älter als 24 Stunden sind, werden bei nachfolgenden Formularvorgängen automatisiert entfernt.

Zusätzlich wird das unten in Abschnitt 10 beschriebene, lokal eingebundene ALTCHA-CAPTCHA verwendet. Die eingegebenen Formularinhalte werden serverseitig auch auf typische Merkmale automatisierter Spam- und Werbenachrichten geprüft.

5. Online-Terminanfrage

Wenn Sie die Online-Terminanfrage verwenden, werden die von Ihnen eingegebenen Angaben zur Bearbeitung Ihres Terminwunsches verarbeitet. Dazu gehören Anrede, Name, E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer, die gewünschte Art der Kontaktaufnahme, ein optionaler Betreff oder ein Aktenzeichen, das ausgewählte Rechtsgebiet sowie der gewünschte Wunschtermin mit Datum und Uhrzeit.

Die Terminanfrage stellt noch keine verbindliche Terminvereinbarung dar. Ein Termin wird erst durch die schriftliche oder telefonische Bestätigung der Kanzlei verbindlich. Zur Dokumentation des Eingangs wird eine Kopie der Terminanfrage an die angegebene E-Mail-Adresse gesendet.

Soweit die Anfrage der Anbahnung oder Durchführung eines Mandatsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung der Anfrage.

Zum Schutz vor automatisiertem Missbrauch verwendet die Online-Terminanfrage ausschließlich lokale Schutzmechanismen: einen CSRF-Schutz, einen Honeypot, eine Mindestzeit zwischen Formularaufruf und Absenden sowie eine serverseitige Begrenzung erfolgreicher Sendungen. Für diese Begrenzung wird die IP-Adresse nicht im Klartext in der Anwendung gespeichert, sondern nur eine daraus erzeugte Prüfsumme. Ein externer CAPTCHA-Dienst wird nicht eingesetzt. Technische Rate-Limit-Dateien, die älter als 24 Stunden sind, werden bei nachfolgenden Formularvorgängen automatisiert entfernt.

Ergänzend wird die in Abschnitt 10 erläuterte lokale ALTCHA-Prüfung sowie eine serverseitige Spamprüfung eingesetzt.

6. Inkasso-Terminanfrage

Wenn Sie die Inkasso-Terminanfrage verwenden, werden die von Ihnen eingegebenen Angaben zur Bearbeitung Ihres Terminwunsches und zur inhaltlichen Zuordnung Ihrer Inkasso-Anfrage verarbeitet. Dazu gehören Anrede, Name, E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer, die gewünschte Art der Kontaktaufnahme, der ausgewählte Inkassogrund sowie der gewünschte Wunschtermin mit Datum und Uhrzeit.

Die Anfrage stellt noch keine verbindliche Terminvereinbarung dar. Ein Termin wird erst durch die schriftliche oder telefonische Bestätigung der Kanzlei verbindlich. Eine Kopie der übermittelten Angaben wird nur dann an die im Formular angegebene E-Mail-Adresse gesendet, wenn Sie dies über das freiwillige Kontrollkästchen ausdrücklich wünschen.

Soweit die Anfrage der Anbahnung oder Durchführung eines Mandatsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung der Anfrage.

Zum Schutz vor automatisiertem Missbrauch werden ausschließlich lokale Schutzmechanismen eingesetzt: CSRF-Schutz, Honeypot, eine Mindestzeit zwischen Formularaufruf und Absenden sowie eine serverseitige Begrenzung erfolgreicher Sendungen. Die IP-Adresse wird hierfür nicht im Klartext in der Anwendung gespeichert, sondern nur als Prüfsumme. Ein externer CAPTCHA-Dienst wird nicht eingesetzt. Technische Rate-Limit-Dateien, die älter als 24 Stunden sind, werden bei nachfolgenden Formularvorgängen automatisiert entfernt.

Ergänzend wird die in Abschnitt 10 erläuterte lokale ALTCHA-Prüfung sowie eine serverseitige Spamprüfung eingesetzt.

7. Vollmacht-Generator

Beim Vollmacht-Generator werden die von Ihnen eingegebenen Angaben ausschließlich auf dem Webserver verarbeitet, um das angeforderte PDF-Dokument unmittelbar zu erstellen und an Ihren Browser auszugeben. Die Angaben werden dabei nicht in einer Datenbank gespeichert und nicht per E-Mail an die Kanzlei oder an Dritte versendet.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Mandatsverhältnisses dient. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Bewertungen über die Website

Über das Formular „Bewertung abgeben“ können Sie freiwillig eine Bewertung einreichen. Verarbeitet werden der von Ihnen angegebene Name, ein Kürzel oder Pseudonym, die Sternebewertung, ein gegebenenfalls ausgewähltes Rechtsgebiet, eine optionale Überschrift sowie der Bewertungstext.

Jede eingereichte Bewertung wird zunächst mit dem Status „wartet auf Prüfung“ gespeichert und vor einer Veröffentlichung manuell geprüft. Es erfolgt keine automatische Veröffentlichung. Bei einer Veröffentlichung werden der angegebene Name, das Kürzel oder Pseudonym und die Bewertungsinhalte angezeigt.

Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung für die Zukunft widerrufen und die Entfernung einer veröffentlichten Bewertung verlangen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Nicht veröffentlichte Bewertungen können im internen Moderationsbereich bearbeitet, zurückgestellt oder dauerhaft gelöscht werden. Bitte übermitteln Sie in einer Bewertung keine vertraulichen Angaben oder personenbezogenen Daten Dritter, die nicht für die Veröffentlichung bestimmt sind.

9. Spam- und Missbrauchsschutz bei Bewertungen

Das Bewertungsformular verwendet ausschließlich lokale, serverseitige Schutzmechanismen. Dazu gehören CSRF-Schutz, Honeypot, eine Mindestzeit zwischen Formularaufruf und Absenden, Eingabe- und Längenprüfungen, eine Begrenzung der Anzahl von Einreichungen sowie eine zeitlich begrenzte Duplikaterkennung. Ein externer CAPTCHA-Dienst wird nicht eingesetzt.

Für die Begrenzung von Einreichungen wird die IP-Adresse nicht im Klartext durch die Anwendung gespeichert. Stattdessen wird eine nicht öffentlich sichtbare Prüfsumme verwendet. Für die Duplikaterkennung wird aus Name beziehungsweise Kürzel und Bewertungstext ebenfalls eine Prüfsumme gebildet. Diese lokalen Schutzdateien werden höchstens acht Tage für die Prüfungen berücksichtigt; ältere Dateien werden bei nachfolgenden Formularzugriffen automatisiert entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und des Bewertungsbereichs vor Spam und automatisiertem Missbrauch.

Zusätzlich prüft das Formular mit dem in Abschnitt 10 beschriebenen ALTCHA-CAPTCHA, ob die Sicherheitsaufgabe erfolgreich gelöst wurde. Die Eingaben werden auch auf typische Spam- und Werbemuster geprüft.

10. ALTCHA-CAPTCHA und Schutz vor Formularmissbrauch

Zum Schutz der Kontakt-, Termin-, Inkasso- und Bewertungsformulare vor automatisierten Einsendungen setzen wir ALTCHA als selbst gehostete Sicherheitsprüfung ein. Die dafür benötigten JavaScript-Dateien werden von unserem eigenen Webserver geladen. Es wird kein externer CAPTCHA-Prüfdienst von ALTCHA oder Google eingebunden.

Beim Bestätigen der Sicherheitsprüfung berechnet der Browser eine technische Rechenaufgabe. Der Webserver stellt die Aufgabe bereit und prüft den übermittelten Lösungsnachweis. Dafür werden insbesondere die zugehörigen Aufgabendaten, die Lösung und eine technisch notwendige PHP-Sitzung verarbeitet. Die Aufgaben sind zeitlich begrenzt und an das jeweilige Formular und die Sitzung gebunden. Bereits verwendete Nachweise werden in der Sitzung kurzzeitig erkannt, damit sie nicht mehrfach eingesetzt werden können.

Zusätzlich prüfen wir Formulareingaben serverseitig auf bestimmte Hinweise auf automatisierten Missbrauch, darunter derzeit kyrillische Schriftzeichen sowie charakteristische Kombinationen von Werbeinhalten. Dies kann im Einzelfall auch zur Zurückweisung einer berechtigten Anfrage führen. In diesem Fall können Sie die Kanzlei unmittelbar per E-Mail oder Telefon kontaktieren.

Diese Verarbeitung dient dem Schutz der Formulare und dem sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das CAPTCHA dient nicht der Werbung, Reichweitenmessung oder Erstellung von Nutzerprofilen. Für allgemeine technische Zugriffsdaten beim Aufruf der Website gilt Abschnitt 2; für technisch notwendige Sitzungen Abschnitt 3.

11. Lokale Schriftarten und Symbole

Die auf dieser Website verwendeten Schriftarten und Font-Awesome- Symbole werden lokal vom eigenen Webserver ausgeliefert. Beim Anzeigen dieser Elemente wird keine Verbindung zu Google Fonts, Font Awesome oder anderen externen Schrift- beziehungsweise Icon-Diensten hergestellt.

12. Links zu externen Anwaltsportalen

In der Seitenleiste befinden sich Links zu den externen Anwaltsportalen anwalt.de und anwalt24.de. Die dort verwendeten Logos werden lokal von unserem Webserver ausgeliefert. Beim bloßen Aufruf unserer Website wird daher keine Verbindung zu diesen Anbietern hergestellt und es werden keine Daten an diese übertragen.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und werden zum jeweiligen Anbieter weitergeleitet. Für die dort stattfindende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

14. Lexplain – Recht-Erklärvideos von Deubner

Auf der Seite „Recht-Erklärvideos“ stellen wir externe Videoinhalte des Anbieters Deubner Recht & Steuern GmbH & Co. KG, Oststraße 11, 50996 Köln, bereit. Beim bloßen Aufruf unserer Seite werden diese externen Inhalte nicht geladen. Es wird dabei keine Verbindung zu Deubner oder zu dem von Deubner eingesetzten Videoanbieter hergestellt.

Erst wenn Sie die Schaltfläche „Lexplain-Videos laden“ betätigen, werden die externen Inhalte für die aktuelle Anzeige aktiviert. Nach Angaben von Deubner können dabei insbesondere IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Referrer-Informationen, Hostname und Zeitpunkt der Serveranfrage verarbeitet werden. Für die Auslieferung der Videos setzt Deubner nach eigenen Angaben den Video-Streaming-Anbieter Video-Stream-Hosting, Linda und Sören Steinmann GbR, Am Sennehügel 20, 32052 Herford, ein. Deubner weist außerdem darauf hin, dass im Rahmen seiner Homepage-Services teilweise Session-Cookies im Browser gespeichert werden können.

Die Aktivierung ist freiwillig. Ohne Ihre Aktivierung bleiben die externen Videos gesperrt und die übrigen Inhalte unserer Website sind weiterhin nutzbar. Die Aktivierung wird von uns nicht dauerhaft gespeichert. Nach einem erneuten Laden der Seite müssen die Videos erneut aktiviert werden. Eine bereits aktivierte Anzeige können Sie außerdem über „Videos wieder ausblenden“ beenden.

Soweit die Aktivierung eine Verarbeitung personenbezogener Daten auslöst, erfolgt diese auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit beim Laden externer Inhalte Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung können Sie mit Wirkung für die Zukunft widerrufen, indem Sie die Videos wieder ausblenden oder die Seite neu laden.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu den Deubner-Homepage-Services sowie in der Datenschutzerklärung von Video-Stream-Hosting.

15. Keine eigenen Analyse- und Marketingdienste

Die Kanzlei setzt auf dieser Website derzeit keine eigenen Analyse-, Tracking- oder Marketingdienste ein. Es werden keine Einwilligungs-Cookies für Werbung oder Reichweitenmessung gesetzt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.