Datenschutzerklärung
Die Capstone Legal Rechtsanwaltsgesellschaft mbH nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den Vorgaben des Datenschutzrechts.
Diese Datenschutzerklärung soll die Nutzer dieser Website gemäß Datenschutzgrundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG) über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch uns als Websitebetreiber bei
- der Nutzung dieser Website,
- der Kontaktaufnahme mit uns
- der Begründung eines Mandatsverhältnisses mit uns,
- der Beteiligung als Dritter oder Gegenseite bei einem Mandat oder
- bei einer Bewerbung bei uns
informieren.
Verantwortlicher
Verantwortlicher im Sinne des Datenschutzrechts:
Capstone Legal Rechtsanwaltsgesellschaft mbH
Cremon 1
20457 Hamburg
T: +49 40 537 97 68-68
info@capstone-legal.com
Datenverarbeitung zur Ermöglichung der Nutzung unserer Website
Wenn Sie unsere Website besuchen, erheben wir personenbezogene Daten, um Ihnen die Nutzung zu ermöglichen (Nutzungsdaten). Hierzu zählen Ihre IP-Adresse und Daten über Beginn, Ende und Gegenstand Ihrer Nutzung der Website. Außerdem umfasst dies die von Ihrem Browser übermittelten technischen Daten wie Browsertyp / Browserversion, die zuvor besuchte Website (Referrer URL), Monitorauflösung, Betriebssystem, ggf. Geräteinformationen (z.B. Gerätetyp) etc. Wir verarbeiten diese Nutzungsdaten zur Bereitstellung und zur bedarfsgerechten Gestaltung dieser Website in unserem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Cookies und Webanalyse
Wenn Sie unsere Website besuchen, können Informationen in Form von Cookies auf Ihrem Endgerät gespeichert werden. Ein Cookie ist eine kleine Textdatei, die von einem Webserver an Ihren Browser gesendet und auf Ihrem Endgerät gespeichert wird. Wenn Sie unsere Website erneut besuchen, werden wieder Cookie-Daten an unseren Webserver übertragen. So können wir Sie beispielsweise wiedererkennen und Ihre individuellen Einstellungen bei der Darstellung der Website berücksichtigen. Dabei gibt es Cookies, die zur Gewährleistung der technischen Funktionalität der Website zwingend erforderlich sind. Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies ist unser berechtigtes Interesse an der Bereitstellung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO.
Andere Cookies können im Rahmen der Webanalyse eingesetzt werden. Sie können mit weiteren Informationen über Ihre Aktivitäten auf unserer Website kombiniert werden und werden in pseudonymisierten Nutzungsprofilen verarbeitet. Dies hilft uns, Informationen über den Web-Traffic zu analysieren und unsere Website zu verbessern, um sie an die Bedürfnisse der Nutzer anzupassen. Wir verwenden diese Informationen nur für statistische Auswertungen. Rechtsgrundlage für den Einsatz von anderen Cookies und Webanalysen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erfasst auch mit dem Einsatz der Cookies ggf. verbundene Datenübermittlungen in die USA (siehe dazu auch Ziffer 14).
Wir blenden ein entsprechendes Banner ein, in dem wir auf die Cookies hinweisen. Erst wenn Sie das Setzen aller von uns eingesetzten Cookies zustimmen, setzen wir nicht notwendige Cookies. Bevor Sie Ihr Einverständnis erklären, werden nur technisch notwendige Cookies gesetzt.
In Ergänzung zu unserem Cookie-Banner können Sie Ihr Einverständnis für das Setzen von Cookies inhaltlich ganz oder teilweise beschränken, indem Sie die Browsereinstellungen entsprechend konfigurieren und das Setzen von Cookies ganz oder teilweise deaktivieren. Zudem können Sie in Ihrem Browser ein Plugin zum Schutz Ihrer Privatsphäre installieren, welches die Möglichkeit bietet, Webanalysen zu unterbinden – z.B. AdBlock, Ghostery oder NoScript (beachten Sie dazu die Datenschutzhinweise des jeweiligen Plugin-Anbieters). Ferner sind einige Webanalyse-Anbieter Mitglied von Branchenverbänden, über deren Websites Sie zentral die nutzungsbasierte Online-Werbung und Webanalyse durch die jeweiligen Mitglieder verhindern können. Nachfolgend finden Sie die Websites dieser Verbände für ein bequemes Anbieter-übergreifendes Verhindern von Webanalysen. So können Sie auch die Bildung pseudonymer Nutzungsprofile verhindern.
- European Interactive Digital Advertising Alliance“ (EDAA): http://www.youronlinechoices.com/de/praferenzmanagement/
- “Digital Advertising Alliance“ (DAA): aboutads.info/choices/
- “Network Advertising Initiative“ (NAI): http://optout.networkadvertising.org/?c=1
Falls Sie Ihre Einwilligung zum Einsatz von Cookies nicht erklären oder Cookies von Ihrem Endgerät löschen, kann dies Ihre Möglichkeiten zur Nutzung der Website oder einzelner Funktionalitäten beeinträchtigen. Detaillierte Informationen zu den einzelnen auf unserer Website eingesetzten Cookies finden Sie in den Datenschutzeinstellungen.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), wenn Sie uns Ihre Einwilligung hierzu über das Cookie-Banner erteilt haben. Google Analytics verwendet Cookies (siehe Ziffer 3), um eine Analyse der Benutzung der Website durch Sie zu ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt und so anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt (siehe zu Datenübertragungen in die USA auch unter Ziffer 14). Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Siehe zur Verhinderung der Verarbeitung durch Google auch unter Ziffer 3, insbesondere die Informationen in der Tabelle. Alternativ können Sie Ihre Einwilligung widerrufen, indem Sie auf die Schaltfläche „Google Analytics widerrufen“ klicken. In diesem Fall setzen wir ein technisch notwendiges Cookie, das Ihren Widerruf der Einwilligung beim Besuch unserer Website erkennt.
Eingebettete Vimeo-Videos
Unsere Website enthält eingebettete Videos des Streamingdienstes Vimeo. Dieser Dienst wird ausschließlich von Drittanbietern betrieben. Wenn Sie Videos abspielen, werden ggf. Informationen an diesen Anbietern übermittelt. Wir setzen für das Abspielen von Videos jeweils die sog. „Zwei-Klick-Lösung“ ein. Das heißt, wenn Sie unsere Seite besuchen, werden grundsätzlich keine personenbezogenen Daten weitergegeben. Nur wenn Sie eingebettete Videos ansehen, werden Daten an den jeweiligen Anbieter übermittelt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Anbieter sowie Ihrer diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters. Diese finden Sie hier:
Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA
https://vimeo.com/privacy
Umgang mit Kontaktdaten
Nehmen Sie mit dem Websitebetreiber durch die angebotenen Kontaktmöglichkeiten Verbindung auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann. Haben Sie ein Vertragsverhältnis mit uns oder interessieren sich für unsere Leistungen, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Anderenfalls ist Rechtsgrundlage der Verarbeitung unser berechtigtes Interesse an der Bereitstellung von Kontaktmöglichkeiten im Rahmen unseres Geschäftsbetriebs (Art. 6 Abs. 1 lit. f DSGVO).
Gewöhnliche Kontaktaufnahme im Wege des Geschäftsbetriebs
Bei spontanen geschäftlichen Kontaktdatenaustausch u.a. bei Veranstaltungen, Geschäftsessen oder sonstigen dienstlichen Tätigkeiten, z.B. durch den Austausch von Visitenkarten verarbeiten wir Ihre Kontaktdaten (Namen, Anschrift, E-Mail oder Telefonnummer), Daten zu Ihrem Unternehmen (Anschrift, Geschäftsfeld, Stellenbeschreibung, Titel), Daten zu Ihrer Eingabe/Anfrage (Inhalt, Zeitpunkt der Anfrage, Kommunikationsmittel), um mit Ihnen wieder in Kontakt treten und Ihre Anfrage bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Datenverarbeitung bei der Begründung eines Mandatsverhältnisses
Im Falle einer Mandatserteilung erheben und verarbeiten wir folgende Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Anschrift, Telefon-/Mobilfunknummer, Informationen, die für die Geltendmachung und Verteidigung des Mandanten im Rahmen des Mandats oder zur Beratung notwendig sind.
Diese Daten benötigen wir, damit wir Sie als unseren Mandanten identifizieren können, Sie angemessen rechtlich beraten und vertreten können, mit Ihnen kommunizieren können, zu Rechnungszwecken, sowie damit wir evtl. vorliegende Haftungsansprüche sowie die Geltendmachung etwaiger Ansprüche gegen den Mandanten abwickeln können.
Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung des Mandats und für die beidseitige Erfüllung und Verpflichtung aus der Mandatsvereinbarung erforderlich. Die Erhebung der Daten ist zudem Voraussetzung für die Mandatsübernahme.
Die erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Rechtsanwälte (6 Jahre nach Ablauf des Kalenderjahres, indem das Mandat beendet wurde), gespeichert und danach gelöscht, es sei denn, dass Capstone nach Art. 6 Abs. 1 S. lit. c DSGVO aufgrund von steuer- und handelsrechtlichen oder berufsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB, AO oder BRAO) zu einer längeren Speicherung verpflichtet ist oder der Mandant in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat.
Eine Verpflichtung zur Aufbewahrung von Informationen wird mit den vorstehenden Angaben nicht begründet.
Darüber hinaus verarbeiten wir, soweit dies zur Anbahnung oder Durchführung von Mandatsverhältnissen erforderlich ist, auch Daten von Personen, zu denen kein (unmittelbares) Mandatsverhältnis besteht. So können wir Ihre Daten verarbeiten, wenn Sie ein Vertreter, Ansprechpartner oder Mitarbeiter eines Unternehmens sind, welches unser Mandant ist. Rechtsgrundlage ist in diesem Fall unser berechtigtes Interesse an der Anbahnung oder Durchführung des jeweiligen Mandatsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO).
Datenverarbeitung bei Ihrer Beteiligung als weitere Partei oder Dritter im Rahmen des Mandatsverhältnisses
Sofern wir gerichtlich oder außergerichtlich die Interessen oder Ansprüche unserer Mandanten gegen Sie (oder gegen ein Unternehmen, dessen Vertreter oder Ansprechpartner Sie sind) geltend machen, verarbeiten wir im Zuge dessen ggf. Ihre personenbezogenen Daten. Dasselbe gilt, wenn Sie (oder ein Unternehmen, dessen Vertreter, Mitarbeiter oder Ansprechpartner Sie sind) in anderer Weise gerichtlich oder außergerichtlich beteiligt sind (z.B. als Geschäfts- oder Verhandlungspartner, als Beigeladener, als Streitgenosse, oder als Mitarbeiter eines Gerichts) und die Verarbeitung zur Durchführung des Mandatsverhältnisses erforderlich ist.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Interessen und Ansprüche unserer Mandanten effektiv durchzusetzen. Von diesem Interesse ist auch die direkte Kontaktaufnahme und die Erhebung von personenbezogenen Daten von Anspruchsgegnern, potentiellen Zeugen, und sonstigen für die Fallbearbeitung relevanten Dritten erforderlich.
Datenverarbeitung bei einer Bewerbung auf eine Stelle bei uns
Innerhalb des Bewerbungsprozesses, unabhängig davon, ob die Bewerbung per E-Mail oder postalisch erfolgt, verarbeiten wir Ihre personenbezogenen Daten, in der Regel Name, Adresse, E-Mail, Telefonnummer, Familienstand, Qualifikation, ggf. weitere persönliche Informationen aus Ihrem Anschreiben und Lebenslauf sowie Dateianhänge (u.a. Lebenslauf und Zeugnisse), die Sie ggf. beifügen. Die Verarbeitung erfolgt zum Zweck der Kontaktaufnahme und zur Bewertung Ihrer Eignung für die Stelle, auf die Sie sich bewerben. Rechtsgrundlage ist § 26 Abs. 1, Abs. 8 S. 2 BDSG oder § 26 Abs. 2, Abs. 8 S. 2 BDSG. Bleibt Ihre Bewerbung erfolglos, werden diese Daten sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, wenn Sie nicht ausdrücklich einer längeren Speicherung zugestimmt haben. Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wir weisen Sie allerdings darauf hin, dass Ihre Bewerbung nicht berücksichtigt werden kann, wenn Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen. Weitere Konsequenzen entstehen für Sie nicht.
Datenverarbeitung beim Einsatz eines Videokonferenzdienstes
Ggf. setzen wir für Telefonate und online Meetings mit Ihnen einen Videokonferenzdienst eines Drittanbieters ein. Wenn Sie an solchen Meetings teilnehmen werden ggf. Informationen an den jeweiligen Anbieter übermittelt. Ihre Teilnahme an einem solchen Meeting ist freiwillig. Wir stellen Ihnen gern bei Bedarf einen anderen Kommunikationsweg mit uns zur Verfügung.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von online Meetings ist Art. 6 Abs. 1 Buchst. b DSGVO (wenn wir das Meeting zur Durchführung einer vertraglichen Beziehung mit Ihnen abhalten) oder Art. 6 Abs. 1 Buchst. f DSGVO (wenn wir das Meeting zu sonstigen geschäftlichen Zwecken durchführen); im letztgenannten Fall liegt unser berechtigtes Interesse darin, funktionale und in der Nutzung weit verbreitete Tools für Videokonferenzdienste einsetzen zu können, um mit Mandanten und externen Partnern effizient kommunizieren zu können.
Wir zeichnen Videokonferenzen und Telefonkonferenzen nicht auf. Videokonferenzen sind nach dem Stand der Technik gesichert und Ende-zu-Ende verschlüsselt, sofern der Drittanbieter dies technisch in der konkreten Situation anbietet.
Soweit wir für die technische Durchführung den Dienst “Microsoft Teams” oder „Zoom“ nutzen, gilt das Folgende: Der von uns eingesetzte Dienstleister ist im Fall von „Microsoft Teams“ die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, im Fall von „Zoom“ die Zoom Video Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113 (gemeinsam Drittanbieter). Die Drittanbieter verarbeiten dabei in unserem Auftrag personenbezogene Daten der Teilnehmer, insbesondere die IP-Adresse, die Gesprächsinhalte, E-Mail-Adressen, Namen und ggf. weitere dienstbezogene Daten, und speichert diese für die Dauer der Videokonferenz oder, sofern Sie die Dienste darüberhinausgehend nutzen, für die Dauer der Nutzung. Die Drittanbieter sind von uns ordnungsgemäß als Auftragsverarbeiter auf die Einhaltung des Datenschutzes verpflichtet. Die Drittanbieter können die Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten (siehe dazu unter Übermittlung von personenbezogenen Daten an Dritte und in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR).
Schutz der Website
Um einen unberechtigten Zugriff Dritter auf Ihre Daten zu verhindern, orientieren wir uns an den jeweils aktuellen technischen und organisatorischen Möglichkeiten. Wir verwenden daher auch für alle unsere Bereiche auf der Website eine SSL-Verschlüsselung, um eine bestmögliche Datensicherheit zu gewährleisten. Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Vor dem Zugriff auf Daten kann nicht lückenlos geschützt werden.
Übermittlung von personenbezogenen Daten an Dritte und in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR)
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, sofern hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben. An staatliche Stellen geben wir Ihre Daten nur im Rahmen der gesetzlichen Pflichten oder aufgrund einer behördlichen Anordnung oder gerichtlichen Entscheidung weiter.
Eine Übermittlung an Empfänger außerhalb des EWR findet mit Ausnahme der Datenverarbeitung beim Einsatz von anderen Cookies (siehe Ziffern 4 und 5) und eines Videokonferenzdienstes (siehe Ziffer 12) nicht statt. Die genannten Verarbeitungen bewirken eine Datenübermittlung an die Server der durch uns beauftragten Drittanbieter. Diese Server befinden sich zum Teil in den USA. Befinden sich die Server in Europa kann nicht gänzlich ausgeschlossen werden, dass es dennoch zu Datenübermittlungen in die USA kommt, weil es sich um US-Anbieter handelt. Die Datenübermittlung erfolgt auf Grundlage sogenannter Standardvertragsklauseln der EU-Kommission.
Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. In bestimmten Fällen sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald diese für die zuvor benannten Zwecke der Verarbeitung nicht mehr erforderlich sind.
Ihre Rechte
Als Betroffene® der Datenverarbeitung, haben Sie ein Recht auf Bestätigung, ob zu Ihrer Person bezogene Daten durch uns verarbeitet werden und sofern dies zutrifft, das Recht auf Auskunft über diese personenbezogenen Daten (Art. 15 DSGVO), ein Recht auf Berichtigung Ihrer unrichtigen Daten (Art. 16 DSGVO), ein Recht auf Löschung (Art. 17 DSGVO) und ein Recht auf Einschränkung (Sperrung) Ihrer Daten (Art. 18 DSGVO).
Außerdem können Sie im Falle einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch gegen die Verarbeitung erheben (Art. 21 DSGVO), wobei Sie, außer im Fall der Direktwerbung, einen besonderen Grund darlegen müssen.
Sofern Sie Ihre Daten bereitgestellt haben, können Sie die Übertragung der Daten verlangen (Art. 20 DSGVO). Ob und in welchem Umfang diese Rechte im Einzelfall bestehen und unter welchen Bedingungen sie gelten, ist gesetzlich in den benannten Normen festgelegt. Beruht die Verarbeitung auf einer Einwilligung i.S.d. Art. 6 Abs. 1 lit. a DSGVO, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO).
Keine automatisierte Einzelfallentscheidung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelfallentscheidungen im Sinne von Art. 22 Absatz 1 DSGVO.
Änderung der Datenschutzerklärung
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuellste Version finden Sie immer auf unserer Website.
Stand: Januar 2022
