Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Vorschriften ist:

Germeno & Coll.
Maximiliansplatz 20
80333 München, Deutschland

Weiterer Kanzleistandort:
Via San Ciro 3
I-80069 Vico Equense (NA), Napoli, Italien

E-Mail: info@germeno.com
Telefon Deutschland: +49 89 95993641
Telefon Italien: +39 081 801 5775

Für unsere Kanzlei ist als Datenschutzbeauftragter benannt:

Michele Germeno
Germeno & Coll.
Maximiliansplatz 20
80333 München, Deutschland

E-Mail: info@germeno.com
Telefon: +49 89 95993641

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Wahrung der Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit in den nachfolgenden Abschnitten keine besondere Speicherdauer angegeben ist, werden personenbezogene Daten gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten eingreifen, können Unterlagen je nach Art für sechs, acht oder zehn Jahre aufzubewahren sein. Buchungsbelege und Rechnungen sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher, Aufzeichnungen, Inventare sowie Jahresabschlüsse grundsätzlich zehn Jahre aufzubewahren. Die Fristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden beziehungsweise die letzte maßgebliche Eintragung vorgenommen worden ist.

Darüber hinaus können Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer der einschlägigen Verjährungsfristen gespeichert werden. Die regelmäßige Verjährungsfrist beträgt drei Jahre; in besonderen Fällen gelten längere gesetzliche Fristen.

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten in Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Hostname des zugreifenden Geräts gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Internetauftritts.

Soweit STRATO Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die konkrete Speicherdauer der Server-Logfiles richtet sich nach den technischen und vertraglichen Einstellungen des Hostingangebots, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Über das Kontaktformular werden insbesondere Name, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer und der Inhalt Ihrer Nachricht verarbeitet.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Mandats- oder sonstigen Vertragsverhältnisses, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, dient der Transparenz und Dokumentation. Sie stellt keine Einwilligung in eine weitergehende Nutzung Ihrer Daten dar.

Die Formulardaten werden nach der derzeitigen technischen Konfiguration nicht als eigenständige Formulareinträge in der WordPress-Datenbank gespeichert. Sie werden per E-Mail an die Kanzlei übermittelt. Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Entsteht ein Mandats- oder Vertragsverhältnis, gelten die hierfür maßgeblichen Aufbewahrungsfristen.

Für den zuverlässigen Versand von Website-E-Mails verwenden wir das WordPress-Plugin WP Mail SMTP. Das Plugin übermittelt ausgehende Nachrichten über den von uns eingerichteten SMTP-Mailserver. Der technische Absender ist eine Kanzleiadresse; die von Ihnen angegebene E-Mail-Adresse wird ausschließlich als Antwortadresse verwendet.

Der Versand erfolgt derzeit über die bei STRATO eingerichtete SMTP-Infrastruktur. Soweit das Postfach info@germeno.com an einen weiteren E-Mail-Dienst wie Microsoft 365 oder Google Workspace weitergeleitet wird, verarbeitet auch dieser Anbieter die Nachricht. Die Verarbeitung erfolgt zur Übermittlung und Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile analysiert technische Signale, die erforderlich sind, um menschliche Zugriffe von automatisierten Anfragen zu unterscheiden. Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitpunkt und Dauer der Prüfung, Interaktionen mit der Website sowie sicherheitsbezogene Prüfergebnisse verarbeitet werden. Das Turnstile-Skript wird von Cloudflare geladen; das Ergebnis wird zusätzlich serverseitig über die Turnstile-Schnittstelle geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars, unserer Kommunikationswege und unserer IT-Systeme vor Spam und Angriffen. Soweit für die Sicherheitsprüfung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit dies für die von Ihnen angeforderte Sicherheitsfunktion unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare stellt hierfür Datenschutzbedingungen, ein Data Processing Addendum und geeignete Garantien für internationale Datenübermittlungen bereit.

Zur Absicherung der WordPress-Installation verwenden wir Wordfence Security. Anbieter ist Defiant, Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA.

Wordfence stellt insbesondere eine Firewall, Malware-Scans, Login-Schutz, Schutz vor unberechtigten Anmeldeversuchen und Zwei-Faktor-Authentifizierung bereit. Hierbei können insbesondere IP-Adressen, angeforderte URLs, Zeitpunkt und Art eines Zugriffs, Browserinformationen, Loginversuche und sicherheitsbezogene Ereignisdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der darauf verarbeiteten Daten und unserer IT-Infrastruktur vor Angriffen, Schadsoftware und unberechtigtem Zugriff.

Je nach Funktion können Daten an Defiant oder deren Unterauftragnehmer in den USA übermittelt werden. Defiant stellt hierfür ein Data Processing Addendum und Regelungen zu internationalen Datenübermittlungen bereit. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für die Erkennung, Abwehr und Nachverfolgung von Sicherheitsvorfällen erforderlich ist.

Zur Sicherung und Wiederherstellbarkeit der Website verwenden wir UpdraftPlus. Backups können WordPress-Dateien, Plugins, Themes, hochgeladene Medien und die Datenbank enthalten. Soweit sich darin personenbezogene Daten befinden, sind diese ebenfalls Bestandteil der Sicherung.

Die Backups werden in einem mit UpdraftPlus verbundenen Dropbox-Konto gespeichert. Anbieter ist Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland. Im Rahmen der globalen Infrastruktur können Daten auch durch verbundene Unternehmen oder Unterauftragnehmer in Drittländern verarbeitet werden. Dropbox stellt hierzu vertragliche Datenschutzregelungen und geeignete Garantien bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung der Verfügbarkeit, Integrität und Wiederherstellbarkeit der Website. Die derzeitige Planung sieht tägliche Datenbanksicherungen mit 30 Wiederherstellungspunkten und wöchentliche Dateisicherungen mit acht Wiederherstellungspunkten vor. Ältere Sicherungen werden im Rahmen dieser Rotation überschrieben oder gelöscht.

Unsere Website verwendet nach der derzeitigen Konfiguration keine Analyse-, Marketing- oder Profiling-Cookies. Technisch notwendige Cookies oder vergleichbare Speichermechanismen werden nur eingesetzt, soweit sie für den Betrieb, die Sicherheit oder eine von Ihnen ausdrücklich angeforderte Funktion erforderlich sind.

Der Hinweis zum Einsatz technisch notwendiger Speichermechanismen speichert Ihre Auswahl im lokalen Speicher Ihres Browsers unter dem Schlüssel germeno_cookie_notice. Gespeichert wird nur, dass der Hinweis akzeptiert oder abgelehnt wurde. Die Information verbleibt auf Ihrem Endgerät, bis Sie den lokalen Speicher des Browsers löschen.

Im Administrations- und Loginbereich von WordPress können technisch notwendige Sitzungs- und Authentifizierungs-Cookies eingesetzt werden. Diese betreffen reguläre Websitebesucher nicht, sofern sie sich nicht in WordPress anmelden.

Rechtsgrundlage für die Speicherung oder das Auslesen technisch notwendiger Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die auf dieser Website verwendeten Schriftarten Newsreader und Inter werden lokal von unserem eigenen Webserver geladen. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

Diese Website verwendet eine SSL-/TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Zwei-Faktor-Authentifizierung, Sicherheitsüberwachung, regelmäßige Updates und externe Datensicherungen.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine besonders sensiblen Informationen, umfangreichen Unterlagen oder vertraulichen Mandatsinhalte. Für eine sichere Übermittlung können geeignete Kommunikationswege individuell vereinbart werden.

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies zur Bereitstellung und Absicherung der Website, zur Bearbeitung Ihrer Anfrage, zur Datensicherung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Dazu können Hosting-, Sicherheits-, E-Mail- und Backup-Dienstleister gehören.

Werden Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@germeno.com.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen und freiberuflich Tätige mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die gesetzlichen Anforderungen oder die tatsächlichen Verarbeitungsvorgänge ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.