Datenschutzerklärung

1. Verantwortliche und Datenschutzkontakt

Verantwortlich für die Datenverarbeitung ist:
Rechtsanwältin Dr. Natascha M. van Ratingen
GoldenWay LAW & TAX – Rechtsanwaltskanzlei und Steuerberatung
An der Eickesmühle 37
41238 Mönchengladbach, Deutschland

Telefon: +49 2166 / 6378-333
E-Mail: info@gwl-kanzlei.de

Bitte richten Sie auch Datenschutzanfragen und die Ausübung Ihrer Rechte an diese Kontaktdaten.

2. Websitebetrieb und Hosting

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. OpenAI nennt für Kunden im Europäischen Wirtschaftsraum OpenAI Ireland Ltd., Irland, als Vertragspartner seiner Vereinbarung zur Auftragsverarbeitung. Für die Auslieferung von Sites-Webseiten wird nach der veröffentlichten Unterauftragnehmerliste Cloudflare, Ltd. als Hosting- und Content-Delivery-Dienst eingesetzt.

Beim Aufruf einer Seite oder einer PDF-Datei werden technisch insbesondere Ihre IP-Adresse, Zeitpunkt des Abrufs, die angeforderte Adresse und vom Browser übermittelte Verbindungsinformationen verarbeitet. Dazu können Browser- und Betriebssystemangaben, eine verweisende Seite sowie Status- und Fehlerinformationen gehören. Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb unseres Informationsangebots.

Technische Protokolle können zur Fehleranalyse und Sicherheitsprüfung entstehen. Ihre Aufbewahrung richtet sich nach dem für den jeweiligen Betriebs- oder Sicherheitszweck erforderlichen Zeitraum; bei konkreten Sicherheitsvorfällen kann eine weitere Aufbewahrung zur Aufklärung oder Rechtsverfolgung erforderlich sein. Eine bestimmte Löschfrist der Hostingplattform ist uns für diese Website nicht verbindlich ausgewiesen. Auskunft zu den verfügbaren Einzelheiten erhalten Sie über unseren Datenschutzkontakt.

Angaben zu den Dienstleistern: OpenAI-Unterauftragnehmerliste und OpenAI-Vereinbarung zur Auftragsverarbeitung.

3. Cookies, Einwilligung und lokale Verarbeitung

Sie können beim ersten Besuch „Alle akzeptieren“, „Nur notwendige“ oder eine individuelle Auswahl treffen. Statistik und Werbeerfolg sind getrennte, freiwillige Zwecke und nicht vorausgewählt. Die Website und ihre Kontaktmöglichkeiten bleiben auch ohne Einwilligung in optionale Dienste nutzbar. Google Analytics und Google Ads sind geplant, derzeit jedoch nicht aktiv. Noch nicht aktive Dienste sind nicht auswählbar und werden von einer heutigen Entscheidung nicht umfasst.

Zum Merken Ihrer Entscheidung speichern wir unter goldenway-cookie-preferences im Local Storage Ihres Browsers die ausgewählten Zwecke, die Art der Auswahl, die Fassung der Dienstekonfiguration, den Zeitpunkt und das Ablaufdatum. Diese Speicherung dient der Umsetzung Ihrer Datenschutzeinstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, dient sie unserem berechtigten Interesse an der verlässlichen Beachtung Ihrer Entscheidung (Art. 6 Abs. 1 Buchst. f DSGVO). Die Auswahl gilt 180 Tage. Danach oder bei geänderten Diensten fragen wir erneut. Eine bloße Änderung der Seiteninhalte erteilt keine neue Einwilligung.

Die gespeicherte Auswahl wird nicht als eigener Nachweis an unseren Webserver übermittelt. Wird ein Google-Dienst mit Ihrer Einwilligung geladen, teilen wir Google den dafür relevanten Einwilligungsstatus mit. Das Schließen der Abfrage oder die Escape-Taste erteilt keine Einwilligung und ändert eine bereits gespeicherte Entscheidung nicht. Bei blockiertem Browserspeicher gilt eine Auswahl nur auf der aktuellen Seite; danach erscheint die Abfrage erneut.

Unter Cookie-Einstellungen können Sie Ihre Entscheidung jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bei Widerruf löschen wir die für unseren Websitecode erreichbaren Cookies des abgewählten Dienstes und laden die Seite neu, um bereits geladene Messdienste zu beenden. Nicht versendete Formulareingaben können dabei verloren gehen. Cookies auf fremden Domains können wir nicht unmittelbar löschen; hierzu können Sie die Datenschutzeinstellungen Ihres Browsers verwenden.

Die genannten Cookie-Laufzeiten sind von einer Speicherung beim Anbieter zu unterscheiden. Browser können kürzere Laufzeiten vorgeben. Der tatsächliche Einsatz hängt von den aktivierten Diensten und Ihrer Auswahl ab.

Schriften, Bilder und Logos werden mit dieser Website ausgeliefert. Formulareingaben werden nicht dauerhaft in Local Storage oder Session Storage abgelegt. Die von Ihnen ausgewählten Dateien werden auf Ihren Wunsch im Browser gelesen, um die gewünschte E-Mail-Datei zu erstellen; dies dient der angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Eigene Speicherungen Ihres Browsers oder Mailprogramms hängen von Ihren Einstellungen ab.

Die Website wird über HTTPS ausgeliefert. Eine anschließend über Ihr Mailprogramm versandte Nachricht ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt.

3a. Google Analytics und Google Ads

Anbieter und Einwilligung

Als Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, vorgesehen. Bei einer Verarbeitung können auch Google LLC und weitere Unternehmen der Google-Gruppe beteiligt sein. Das Speichern oder Auslesen optionaler Informationen auf Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Sie können beide Zwecke unabhängig voneinander ablehnen und später widerrufen.

Statistik mit Google Analytics 4

Nach Aktivierung und Ihrer Zustimmung zur Kategorie „Statistik“ soll Google Analytics auswerten, welche öffentlichen Seiten aufgerufen werden und ob Besucher einen Telefon- oder E-Mail-Link anklicken. Verarbeitet werden können Browser- und Geräteinformationen, Zeitpunkte, Seitenaufrufe, Cookie-Kennungen sowie technische Verbindungsdaten einschließlich Ihrer IP-Adresse. Wir erhalten daraus Nutzungsberichte. Ein Kontaktklick sagt nicht aus, dass ein Gespräch, eine Anfrage oder ein Mandat zustande gekommen ist.

Unsere Einbindung übermittelt keine Namen, Telefonnummern, E-Mail-Adressen, Nachrichten, Anhänge oder sonstigen Inhalte des Kontaktformulars als Messereignis. Die von uns übergebene Seitenadresse enthält keine Suchparameter oder URL-Fragmente. Google Signals, personalisierte Werbung und die Übermittlung einer eigenen Nutzer-ID sind in dieser Einbindung nicht vorgesehen.

Messung des Werbeerfolgs mit Google Ads

Nach Aktivierung und Ihrer Zustimmung zur Kategorie „Werbeerfolg“ soll festgestellt werden können, ob ein Anzeigenklick später zu einer ausgewählten Aktion auf dieser Website führt. Hierfür können Anzeigenklick-Kennungen, Cookies, Zeitpunkte, Geräte- und Browserinformationen sowie technische Verbindungsdaten verarbeitet werden. Messbare Aktionen sind gegebenenfalls Klicks auf Telefon- und E-Mail-Links; sie werden erst nach gesonderter Einrichtung der jeweiligen Aktion gemessen. Das Vorbereiten einer E-Mail wird nicht als versandte Anfrage oder erteiltes Mandat gewertet.

Remarketing, personalisierte Werbung, Kundenlisten und erweiterte Conversions mit Kontaktdaten sind für diese Einbindung nicht vorgesehen. Die Zustimmung zu „Werbeerfolg“ erlaubt diese zusätzlichen Verarbeitungen nicht.

Einwilligungssteuerung und Widerruf

Wir bereiten Google Consent Mode v2 in der grundlegenden Variante vor: Google-Messskripte bleiben vor einer passenden Einwilligung vollständig gesperrt. Bei Ablehnung werden keine cookielosen Messsignale über diese Einbindung gesendet. Einwilligungen für Statistik und Werbeerfolg werden getrennt berücksichtigt; die Werbepersonalisierung bleibt ausgeschaltet. Auf den Seiten Impressum und Datenschutz werden keine Google-Messdienste geladen.

Übermittlungen und Speicherdauer

Bei aktivierten Google-Diensten ist eine Verarbeitung in den USA möglich. Google beschreibt hierfür insbesondere seine Zertifizierung unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln. Maßgeblich sind die im Zeitpunkt der Übermittlung anwendbaren Voraussetzungen nach Art. 45 bzw. Art. 46 DSGVO. Nähere Informationen und die beschriebenen Garantien finden Sie in Googles Informationen zu internationalen Datenübermittlungen.

Die Cookie-Laufzeiten sind unter Ziffer 3 aufgeführt. Die konkrete Aufbewahrung von Nutzungs- und Ereignisdaten in einem Google-Konto ist noch nicht festgelegt, weil die Messdienste derzeit nicht eingerichtet sind. Vor deren Aktivierung werden die tatsächlichen Kontoeinstellungen, Empfänger und Aufbewahrungsfristen geprüft und diese Hinweise entsprechend ergänzt. Eine pauschale Zustimmung zu noch unbestimmten Verarbeitungen wird nicht eingeholt.

Weitere Informationen: Google-Datenschutzerklärung, Googles Informationen zu Cookies und Google-Datenverarbeitungsbedingungen.

4. Kontaktformular, E-Mail und telefonische Anfragen

Das Formular fragt Name, E-Mail-Adresse, Telefonnummer, Themenbereich und Nachricht als Pflichtangaben ab. Die Telefonnummer ermöglicht Rückfragen zu Ihrem Anliegen. Anhänge sind freiwillig. Alternativ können Sie uns unmittelbar per E-Mail oder telefonisch kontaktieren; eine gesetzliche Pflicht zur Nutzung des Formulars oder zur Bereitstellung sämtlicher Formularangaben besteht nicht.

Ohne Anhänge öffnet die Website über einen E-Mail-Link eine vorbereitete Nachricht in Ihrem Mailprogramm. Mit Anhängen erstellt Ihr Browser eine EML-Datei zum Herunterladen. Zulässig sind PDF, JPG, PNG, WebP und GIF, höchstens fünf Dateien mit zusammen maximal 10 MB. Die EML-Datei enthält Ihre Angaben und die ausgewählten Anlagen. Erst wenn Sie die Nachricht selbst in Ihrem Mailprogramm absenden, wird sie an info@gwl-kanzlei.de übermittelt.

Wir betreiben für das Formular keine Datenbank und keinen serverseitigen Datei-Upload. Eine auf Ihrem Gerät gespeicherte EML-Datei wird von uns nicht gelöscht. Bewahren Sie sie vor fremdem Zugriff geschützt auf und löschen Sie nicht mehr benötigte Kopien selbst. Mit der Übergabe an Ihr Mailprogramm können auch dessen Anbieter und Ihr E-Mail-Dienst die Angaben entsprechend Ihren Einstellungen verarbeiten.

Die Pflichtbestätigung, dass Sie die Datenschutzhinweise gelesen haben, wird in den E-Mail-Text übernommen. Sie ist keine Werbeeinwilligung und keine pauschale Einwilligung in die Verarbeitung sensibler Daten.

Nach Eingang bearbeiten wir Ihre Kontaktdaten, Kommunikationsinhalte und erforderlichen Anlagen zur Beantwortung und gegebenenfalls zur Anbahnung oder Durchführung eines Mandats (Art. 6 Abs. 1 Buchst. b DSGVO). Für sonstige Anfragen oder die Kommunikation mit Vertretern von Unternehmen ist Art. 6 Abs. 1 Buchst. f DSGVO Grundlage; unser Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Gesundheitsdaten und andere besonders geschützte Daten verarbeiten wir nur bei Vorliegen einer zusätzlichen gesetzlichen Voraussetzung, insbesondere soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 Buchst. f DSGVO). Für strafrechtliche Daten gelten zusätzlich die Anforderungen des Art. 10 DSGVO und des anwendbaren nationalen Rechts. Bitte senden Sie zunächst nur die zur Einordnung Ihres Anliegens nötigen Informationen und stimmen Sie die Übermittlung besonders vertraulicher Unterlagen mit uns ab.

Falls Sie einen eigenen Browserassistenten verwenden, kann die Website diesem eine Funktion zum Ausfüllen des sichtbaren Formulars anbieten. Diese Funktion versendet nichts, wählt keine Anhänge aus und bestätigt die Datenschutzhinweise nicht für Sie. Eine eigene KI-Auswertung Ihrer Anfrage ist im Websitecode nicht eingerichtet. Die Verarbeitung durch einen von Ihnen verwendeten Assistenten richtet sich nach dessen Anbieter und Einstellungen.

5. Downloads und ausfüllbare Formulare

Unsere Mandatsunterlagen sowie Personalbogen, Krankmeldungsbogen und Urlaubsantrag können ohne Registrierung heruntergeladen werden. Dabei entstehen die unter Ziffer 2 beschriebenen Abrufdaten. Das Ausfüllen einer heruntergeladenen PDF-Datei übermittelt deren Inhalt nicht automatisch an uns. Eine Übermittlung erfolgt erst über den von Ihnen gewählten Kommunikationsweg.

Verwenden Steuermandanten die Mitarbeiterformulare im eigenen Betrieb, sind sie für die dortige Erhebung und Verwendung der Beschäftigtendaten selbst verantwortlich. Diese Datenschutzerklärung ersetzt nicht die Beschäftigteninformationen des jeweiligen Arbeitgebers. Es sollen nur für den konkreten Zweck erforderliche Angaben erhoben werden; für eine übliche Krankmeldung ist keine Diagnose anzugeben. Erhalten wir Beschäftigtendaten im Rahmen der Lohnbearbeitung, richten sich Zweck, Umfang und datenschutzrechtliche Rolle nach dem konkreten Auftrag und den dazu erteilten Informationen.

6. Freiwillige Kontaktaufnahme über WhatsApp Business

Der WhatsApp-Link führt zum externen Dienst WhatsApp. Allein das Laden unserer Website bindet keinen WhatsApp-Chat ein. Beim Öffnen des Links oder der App erhält der Anbieter technische Verbindungsinformationen. Senden Sie uns dort Unterlagen, erhalten wir insbesondere Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen sowie die Nachricht und Anlagen. Die Bearbeitung durch uns erfolgt zu den unter Ziffer 4 genannten Zwecken und Rechtsgrundlagen.

WhatsApp wird im Europäischen Raum von WhatsApp Ireland Limited angeboten. Der Anbieter verarbeitet neben Kommunikationsdaten auch Nutzungs- und Verbindungsdaten nach eigenen Bedingungen; hierbei sind Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Ende-zu-Ende-Verschlüsselung des Nachrichteninhalts schließt die Verarbeitung von Metadaten und Risiken durch Endgeräte oder Sicherungskopien nicht aus. Einzelheiten finden Sie in der Datenschutzerklärung von WhatsApp.

Die Nutzung ist freiwillig. Sie können stattdessen telefonisch oder per E-Mail Kontakt aufnehmen. Bitte stimmen Sie den Übermittlungsweg für besonders sensible Unterlagen vorher mit uns ab.

7. Instagram, TikTok, Google Maps und weitere Links

Instagram und TikTok sind als einfache Links zu unseren Profilen eingebunden. Auch die Routenfunktion führt erst nach Anklicken zu Google Maps. Die Links zur Rechtsanwaltskammer, zu Actaport und DATEV öffnen die jeweilige externe Website; die auf unserer Website sichtbaren Logos werden lokal bereitgestellt.

Wir binden über diese Links keine externen Feeds, Karten oder Tracking-Skripte ein. Erst beim Aufruf des jeweiligen Angebots werden insbesondere Ihre IP-Adresse und Browserinformationen an dessen Betreiber übermittelt. Bei einer dortigen Anmeldung kann der Betreiber den Besuch Ihrem Konto zuordnen. Für dessen weitere Verarbeitungen, Cookies, Reichweitenmessungen und mögliche internationale Übermittlungen gelten die Datenschutzhinweise des jeweiligen Dienstes. Diese Erklärung bezieht sich auf unsere Website; sie ersetzt keine gesonderten Informationen für die Nutzung unserer Social-Media-Profile.

8. Empfänger und internationale Verarbeitung

Innerhalb der Kanzlei erhalten nur die mit Ihrem Anliegen befassten Personen Zugriff, soweit dies erforderlich ist. Technische Hosting-, E-Mail-, IT- und Kanzleisoftwaredienstleister können im Rahmen ihrer jeweiligen Leistungen Daten verarbeiten. In der Mandatsbearbeitung setzen wir Actaport und in der Steuerberatung DATEV ein; durch den bloßen Websitebesuch werden keine Formulareingaben an diese Systeme übertragen. Weitere Empfänger, etwa Gerichte, Behörden, Verfahrensbeteiligte oder Versicherungen, kommen erst abhängig vom konkreten Mandat und einer entsprechenden Rechtsgrundlage in Betracht. Die anwaltliche Verschwiegenheit bleibt zu beachten.

Beim Hosting können internationale Dienstleister und insbesondere Verarbeitungsvorgänge in den USA beteiligt sein. OpenAI beschreibt für Übermittlungen aus dem Europäischen Wirtschaftsraum Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Standardvertragsklauseln als Garantien nach Art. 46 DSGVO. Die veröffentlichten Vertragsregelungen und die aktuelle Unterauftragnehmerliste sind unter Ziffer 2 verlinkt; Informationen zu einschlägigen Garantien können Sie auch bei uns anfordern. Eine ausschließliche Speicherung in Deutschland wird mit dieser Website nicht zugesagt.

9. Wie lange wir Daten aufbewahren

Ihre Anfrage und zugehörige Unterlagen werden so lange verarbeitet, wie dies für die Bearbeitung erforderlich ist. Nach Abschluss werden nicht mehr benötigte Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise zur Geltendmachung oder Abwehr von Ansprüchen entgegenstehen. Maßgeblich sind Inhalt und Zweck der Korrespondenz, eine anschließende Mandatierung, einschlägige Verjährungsfristen und konkrete Aufbewahrungspflichten; für alle Anfragen gilt daher keine einheitliche Frist.

Anwaltliche Handakten sind grundsätzlich sechs Jahre aufzubewahren, beginnend mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde (§ 50 BRAO). Besondere gesetzliche Aufbewahrungspflichten, etwa für steuerlich relevante Unterlagen, bleiben unberührt. Während einer ausschließlich gesetzlich erforderlichen Aufbewahrung wird die Nutzung entsprechend beschränkt. Für Hostingprotokolle gelten die Angaben unter Ziffer 2; für lokale Kopien auf Ihrem Gerät die Hinweise unter Ziffer 4.

10. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gesetzliche Aufbewahrungspflichten, Rechte anderer Personen und berufsrechtliche Geheimhaltungspflichten können die Ausübung im Einzelfall begrenzen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Nutzen Sie für Ihre Anliegen die Kontaktdaten unter Ziffer 1.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unsere Kanzlei ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

Über diese Website findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt; wir erstellen hier keine personenbezogenen Werbeprofile.