Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Rechtsanwalt Michael Wahl
Berliner Allee 54
13088 Berlin
Telefon: +49 30 927 068 - 0
Telefax: +49 30 927 068 - 99
E-Mail: mail@wahl-kanzlei.de

Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen einer Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) liegen nicht vor.

2. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server der Kanzlei betrieben und ist über einen vorgeschalteten Server (VPS) bei der netcup GmbH, Karlsruhe, erreichbar. Der VPS stellt die verschlüsselte Verbindung bereit und leitet die Anfragen an den Kanzleiserver weiter. Beide Stellen verarbeiten die technisch anfallenden Verbindungsdaten als Dienstleister.

Beim Aufruf dieser Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server gesendet und in einer Protokolldatei gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Referrer-URL,
• verwendeter Browser und Betriebssystem,
• Name des Access-Providers.

Diese Daten dienen einem störungsfreien Verbindungsaufbau, der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Dienstleister Zugang zu mandatsbezogenen Daten erhalten können, werden sie zusätzlich nach § 43e BRAO zur Verschwiegenheit verpflichtet.

3. Reichweitenmessung mit Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Zweck und Rechtsgrundlage. Wir setzen Google Analytics ein, um die Nutzung unserer Website auszuwerten und unser Angebot bedarfsgerecht zu gestalten. Dabei werden Informationen in Ihrem Endgerät gespeichert und ausgelesen. Dies ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG). Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen, nachdem Sie eingewilligt haben. Ohne Einwilligung findet keine Übermittlung an Google statt.

Verarbeitete Daten. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Erfasst werden insbesondere Zugriffs- und Interaktionsdaten, Browser- und Geräteinformationen sowie eine pseudonyme Kennung. Zur Wiedererkennung werden Cookies bzw. vergleichbare Technologien eingesetzt.

Empfänger und Drittlandübermittlung. Empfänger ist Google. Eine Übermittlung in die USA kann stattfinden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795); Google LLC ist nach diesem Rahmenwerk zertifiziert. Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer. Die Speicherdauer der Nutzer- und Ereignisdaten ist im Google-Analytics-Konto begrenzt und beträgt derzeit [Wert eintragen] Monate.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen" am Seitenende oder indem Sie die Website-Daten in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung über das Browser-Add-on zur Deaktivierung von Google Analytics verhindern.

4. Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzen wir keine Cookies zu Analyse- oder Marketingzwecken. Ihre Einwilligungsentscheidung speichern wir lokal in Ihrem Browser, damit wir sie bei weiteren Besuchen berücksichtigen können; diese Speicherung ist für die Umsetzung Ihrer Entscheidung erforderlich. Sie können Cookies und lokal gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren.

5. Kommunikationswege

Sie können mit uns auf verschiedenen Wegen in Kontakt treten. Welche Daten dabei verarbeitet werden, hängt vom gewählten Weg ab. Ausführliche Hinweise zu den Risiken und zu den rechtlichen Grundlagen finden Sie im Beitrag Sichere Kanzleikommunikation.

a) Telefon, Telefax und Post

Bei einem Anruf, einem Fax oder einem Brief verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, bei Anfragen ohne Mandatsbezug Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

b) E-Mail

Bei einer E-Mail verarbeiten wir Absenderadresse, Betreff, Inhalt und gegebenenfalls Anhänge. Für die E-Mail-Kommunikation nutzen wir den Dienst Proton Mail der Proton AG, Genf (Schweiz). Die Schweiz ist durch Angemessenheitsbeschluss der Europäischen Kommission als Drittland mit angemessenem Datenschutzniveau anerkannt.

Proton Mail speichert Nachrichten mit Zero-Access-Verschlüsselung; der Anbieter kann die Inhalte der Postfächer nicht lesen. Zwischen zwei Proton-Postfächern werden Inhalt und Anhänge zusätzlich Ende-zu-Ende-verschlüsselt übertragen. Die Betreffzeile ist davon nicht erfasst; sie liegt im Kopfzeilenbereich und ist nicht Ende-zu-Ende-verschlüsselt. Bei einer Nachricht von einem anderen Anbieter erfolgt die Übertragung transportverschlüsselt (TLS).

Auf die Risiken unverschlüsselter E-Mail-Kommunikation weisen wir hin; die rechtliche Grundlage hierfür ergibt sich aus § 2 Abs. 2 Satz 5 und 6 BORA. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b bzw. lit. f DSGVO.

c) Armada (eigener Chat-Server)

Wir betreiben eine eigene Instanz der quelloffenen Chat-Anwendung Armada auf einem Server der Kanzlei. Armada baut auf dem Nostr-Protokoll auf.

• Anmeldung: Über ein kryptografisches Schlüsselpaar. Eine Registrierung mit E-Mail-Adresse, Telefonnummer oder Klarnamen ist nicht erforderlich, soweit Sie sie nicht selbst mitteilen.
• Inhalte: Direktnachrichten werden Ende-zu-Ende-verschlüsselt. Zusätzlich werden Metadaten wie Absender und Zeitpunkt durch ein Umschlagverfahren („gift wrapping") geschützt.
• Speicherung: Der von uns betriebene Server speichert die Nachrichten nur verschlüsselt und kann sie nicht entschlüsseln.
• Sprach- und Videoverbindungen erfolgen über eine ebenfalls selbst betriebene Komponente; dabei fallen Verbindungsdaten an.
• Grenzen: Der Zugang ist an einen Schlüssel gebunden. Bei Verlust des Schlüssels ist der bisherige Verlauf nicht wiederherstellbar – auch für uns nicht. Armada ersetzt nicht das besondere elektronische Anwaltspostfach (beA) und ist nicht für fristgebundene Erklärungen bestimmt.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO; soweit Sie in die Nutzung dieses Weges einwilligen, zusätzlich Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerruflich.

d) Signal

Auf Wunsch kommunizieren wir über den Messenger Signal (Anbieter: Signal Messenger LLC, USA). Nachrichteninhalte werden Ende-zu-Ende-verschlüsselt; dem Anbieter ist der Inhalt nicht zugänglich. Für die Nutzung ist eine Telefonnummer erforderlich, die beim Anbieter gespeichert wird. Eine Übermittlung von Metadaten in die USA ist dabei nicht auszuschließen.

Wir nutzen Signal nur, wenn Sie diesen Weg wünschen oder ihn beginnen und nach unserem Hinweis auf die Risiken fortsetzen (§ 2 Abs. 2 Satz 5 und 6 BORA). Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

e) Jitsi (eigene Video-Konferenz)

Für Videokonferenzen betreiben wir eine eigene Instanz der quelloffenen Software Jitsi Meet auf einem Server der Kanzlei. Anbieterwechsel oder Konten bei Dritten sind nicht erforderlich.

Dabei verarbeitet der Server Verbindungsdaten (IP-Adresse, Zeitpunkt, Teilnehmername, soweit angegeben) sowie die übertragenen Audio- und Videodaten. Die Übertragung ist transportverschlüsselt. Je nach Einstellung kann zusätzlich eine Ende-zu-Ende-Verschlüsselung aktiviert werden; ob dies im Einzelfall geschieht, teilen wir Ihnen vor der Konferenz mit.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

6. Keine Einbindung externer Dienste auf der Website

Wir binden keine Social-Media-Plug-ins, keine Kartendienste und keine Schriftarten externer Anbieter in unsere Seiten ein. Ein Kontaktformular mit Datenübertragung setzen wir nicht ein. Der Mandantenfragebogen wird ausschließlich in Ihrem Browser ausgefüllt; es werden dabei keine Daten an uns oder an Dritte übertragen.

Unsere Website enthält Links zu Websites Dritter (insbesondere Google Maps und einen OpenPGP-Keyserver). Diese Links sind als solche gekennzeichnet. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des Dritten weitergeleitet; dort gelten die Datenschutzbedingungen des jeweiligen Anbieters.

7. Anwaltliche Verschwiegenheit

Als Rechtsanwalt unterliegen wir der Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO und der Strafbarkeit nach § 203 StGB. Daten aus Mandatsverhältnissen verarbeiten wir ausschließlich zur Erfüllung des jeweiligen Mandats und geben sie nur weiter, soweit dies gesetzlich zulässig oder von Ihnen gestattet ist. Die bei uns beschäftigten Personen sind zur Verschwiegenheit verpflichtet.

8. Besondere Kategorien personenbezogener Daten

Soweit Sie uns Angaben übermitteln, die besondere Kategorien personenbezogener Daten betreffen (etwa Gesundheitsdaten, Angaben zu strafrechtlichen Vorwürfen oder zur Herkunft), erfolgt die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 9 Abs. 2 lit. f DSGVO sowie – soweit Sie eingewilligt haben – nach Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

9. Drittlandübermittlung

Eine Übermittlung in Drittländer findet nur statt, soweit dies für die genannten Dienste erforderlich ist: bei Google Analytics (USA, Angemessenheitsbeschluss nach dem EU-U.S. Data Privacy Framework), bei Proton Mail (Schweiz, Angemessenheitsbeschluss) und bei Signal (USA, Übermittlung auf Grundlage Ihrer Einwilligung). Bei Armada und Jitsi verbleiben die Daten auf unseren eigenen Servern.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und am Schloss-Symbol in Ihrer Browserzeile.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine E-Mail an mail@wahl-kanzlei.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: 27. Oktober 2026