Datenschutzerklärung

Stand: 27. März 2026

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Verantwortlicher: BAUMFALK – Rechtsanwaltskanzlei
Herr Rechtsanwalt Patrick Baumfalk
Merkurweg 32, 50169 Kerpen
Telefon: +49 2273 40 68 504
E-Mail: info@kanzlei-baumfalk.de

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unsere Kanzlei nicht. Bei Fragen zum Datenschutz können Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

3. Erhebung und Speicherung personenbezogener Daten bei Besuch unserer Website

a) Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisiert Daten und Informationen des aufrufenden Computersystems (sog. Server-Logfiles). Hierzu gehören:

– der verwendete Browsertyp und die Browserversion,
– das verwendete Betriebssystem,
– die Website, von der aus der Zugriff erfolgt (Referrer-URL),
– die Unterwebseiten, die über ein zugreifendes System auf unserer Website angesteuert werden,
– das Datum und die Uhrzeit eines Zugriffs,
– eine gekürzte IP-Adresse (anonymisierte IP-Adresse),
– der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Funktionsfähigkeit unserer Website sowie der Abwehr von Cyberangriffen. Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

b) SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungsmanagement (Complianz)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Beim erstmaligen Besuch unserer Website werden Sie über ein Cookie-Banner (betrieben durch „Complianz | GDPR/CCPA Cookie Consent“) über den Einsatz von Cookies informiert und um Ihre Einwilligung gebeten. Sie haben dort die Möglichkeit, einzelne Cookie-Kategorien gezielt zu akzeptieren oder abzulehnen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website aufrufen.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO gesetzt.

5. Webanalyse und Tracking

a) Google Analytics / Google Tag Manager

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.

Google Analytics wird nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks gemäß Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Wir verwenden zudem den Google Tag Manager, um Google Analytics und andere Dienste technisch einzubinden. Der Google Tag Manager selbst speichert keine Cookies und verarbeitet keine personenbezogenen Daten.

b) Google Search Console / Site Kit

Wir nutzen Google Site Kit, um aggregierte Daten aus der Google Search Console und Google Analytics in unserem Website-Backend anzuzeigen. Dabei werden keine zusätzlichen personenbezogenen Daten von Website-Besuchern erhoben.

6. Google Maps

Auf unserer Website nutzen wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Ihnen die Standorte unserer Kanzlei anzuzeigen. Bei der Nutzung von Google Maps werden Daten (insbesondere Ihre IP-Adresse und Standortdaten) an Server von Google in den USA übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Google Maps wird erst nach Ihrer Einwilligung über unser Cookie-Banner geladen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Weitere Informationen: https://policies.google.com/privacy.

7. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam) nutzen wir Google reCAPTCHA (Google Ireland Limited). reCAPTCHA analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Website-Besucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). reCAPTCHA wird erst nach Ihrer Einwilligung aktiviert. Weitere Informationen: https://policies.google.com/privacy.

8. Content Delivery Network (NitroPack)

Wir nutzen den Dienst NitroPack (NitroPack Inc., 1712 Pioneer Ave., Suite 500, Cheyenne, WY 82001, USA), um die Ladegeschwindigkeit und Performance unserer Website zu optimieren. NitroPack fungiert als Content Delivery Network (CDN) und optimiert die Auslieferung unserer Website-Inhalte. Dabei werden Ihre Daten (insbesondere Ihre IP-Adresse) an Server von NitroPack übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung unserer Website). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://nitropack.io/page/privacy-policy.

9. Automatisierungsdienste (Make.com)

Wir nutzen den Automatisierungsdienst Make.com (Celonis SE, Thomas-Wimmer-Ring 1-3, 80539 München) zur Verarbeitung bestimmter Anfragen und Automatisierung interner Prozesse. Dabei können personenbezogene Daten (z. B. aus Kontaktformularen) an Server von Make.com übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung), sofern die Datenverarbeitung zur Bearbeitung Ihres Anliegens erforderlich ist. Ein Auftragsverarbeitungsvertrag mit Make.com wurde abgeschlossen. Weitere Informationen: https://www.make.com/en/privacy-notice.

10. Schriftarten (Google Fonts – lokal gehostet)

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Google Fonts sind lokal auf unserem Server installiert (OMGF – Optimize My Google Fonts). Es findet daher keine Verbindung zu Servern von Google statt und es werden keine Daten an Google übertragen.

11. Kontaktformulare

Wenn Sie uns per Kontaktformular auf unserer Website kontaktieren, werden Ihre im Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) zum Zwecke der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Bildoptimierung (EWWW Image Optimizer)

Wir nutzen das Plugin EWWW Image Optimizer zur Komprimierung und Optimierung von Bildern auf unserer Website. Die Bildoptimierung erfolgt lokal auf unserem Server. Sofern die optionale Cloud-Optimierung aktiviert ist, können Bilddaten zur Verarbeitung an Server von Exactly WWW (USA) übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

13. Mehrsprachigkeit (TranslatePress)

Für die mehrsprachige Bereitstellung unserer Website nutzen wir das Plugin TranslatePress. Die Übersetzungen werden lokal in unserer Datenbank gespeichert. Es findet keine Übertragung personenbezogener Daten an Dritte statt. TranslatePress setzt ein funktionales Cookie, um Ihre Sprachauswahl zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

14. Erhebung und Speicherung personenbezogener Daten bei Mandatierung

Wenn Sie uns mandatieren, erheben wir folgende Informationen:

– Anrede, Vorname, Nachname,
– eine gültige E-Mail-Adresse,
– Anschrift,
– Telefonnummer (Festnetz und/oder Mobilfunk),
– Bank- und Versicherungsdaten,
– Informationen, die für die Geltendmachung und Verteidigung Ihrer Rechte im Rahmen des Mandats notwendig sind.

Die Erhebung dieser Daten erfolgt,

– um Sie als unseren Mandanten identifizieren zu können;
– um Sie angemessen anwaltlich beraten und vertreten zu können;
– zur Korrespondenz mit Ihnen;
– zur Rechnungsstellung;
– zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung des Mandats und für die beidseitige Erfüllung von Verpflichtungen aus dem Mandatsvertrag erforderlich.

Die für die Mandatierung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Anwälte (6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde) gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

15. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Mandatsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an Verfahrensgegner und deren Vertreter (insbesondere deren Rechtsanwälte) sowie Gerichte und andere öffentliche Behörden zum Zwecke der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte sowie an die Anwaltliche Verrechnungsstelle zur Rechnungsstellung. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.

Das Anwaltsgeheimnis bleibt unberührt. Soweit es sich um Daten handelt, die dem Anwaltsgeheimnis unterliegen, erfolgt eine Weitergabe an Dritte nur in Absprache mit Ihnen.

16. Übermittlung in Drittländer

Im Rahmen der unter den Punkten 5 bis 8 beschriebenen Datenverarbeitungen kann eine Übermittlung personenbezogener Daten an Empfänger in den USA stattfinden. Für Google-Dienste erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Für alle übrigen Empfänger in Drittländern haben wir Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

17. Betroffenenrechte

Sie haben das Recht:

– gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

– gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

– gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

– gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

– gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

– gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

– gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

18. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@kanzlei-baumfalk.de.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 27. März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.