Start / Datenschutz

Datenschutzerklärung

Datenschutzerklärung:

Wenn Sie diese Website aufrufen, ohne dass Ihre Verbindung über Anonymisierungsdienste wie z.B. VPN-Tunnel oder TOR geschützt wird, erfährt zunächst unser Hoster Ihre IP-Adresse. In älteren Blogbeiträgen sind zudem Bilder eingebunden, die von fremden Servern geladen werden – auch die erfahren dann Ihre IP-Adresse (dazu unten § 6). Dumm gelaufen. Besser wäre es, wenn Sie sich mal mit Anonymisierung beschäftigen. Bekannte Anbieter sind perfect privacy, ipredator und vpntunnel. Wenn Sie stattdessen Datenschutzerklärungen lesen, machen Sie etwas falsch.

Also gut, Sie sind vermutlich Jan Philipp Albrecht und wollen unbedingt eine professionelle Datenschutzerklärung lesen. Bitte schön:

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist Markus Kompa, Geißelstr. 11, 50823 Köln.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

(3) Soweit wir Daten auf der Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), können Sie dieser Verarbeitung nach Art. 21 DS-GVO widersprechen. Eine formlose E-Mail genügt.

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

(2) Diese Daten fallen in den Protokolldateien des Servers an. Betrieben wird die Website für uns von all-inkl.com; mit diesem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO. Die Protokolldateien werden nach spätestens 7 Tagen gelöscht.

(3) Nein, wir benutzen keine Cookies, Google Analytics usw.. Wir tracken Sie nicht und spionieren Sie nicht aus. Auch die Schriftarten dieser Website liegen auf unserem eigenen Server, es wird also kein Schriftendienst eines Dritten aufgerufen. Ein Cookie wird nur gesetzt, wenn sich die Kanzlei selbst am Redaktionsbereich anmeldet – das betrifft Sie als Besucher nicht.

§ 4 Kontaktformular

(1) Über das Kontaktformular übermittelte Angaben – Name, E-Mail-Adresse sowie freiwillig Telefonnummer, Themenauswahl und Ihre Nachricht – werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an die Kanzlei weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit es um die Anbahnung eines Mandats geht, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Für die weitere Aufbewahrung gelten die berufs- und aufbewahrungsrechtlichen Fristen.

(2) Soweit der Server es technisch zulässt, wird diese E-Mail vor dem Versand mit unserem PGP-Schlüssel verschlüsselt. Andernfalls erfolgt der Versand über eine transportverschlüsselte Verbindung.

(3) Zum Schutz vor automatisiertem Massenversand speichern wir zu jeder abgesendeten Anfrage einen mit einem geheimen Wert gesalzenen Hashwert Ihrer IP-Adresse und den Zeitpunkt. Die IP-Adresse selbst wird dabei nicht gespeichert. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht daran, das Formular funktionsfähig und missbrauchssicher zu halten.

(4) Sie müssen das Formular nicht benutzen. Eine E-Mail tut es auch, und verschlüsselt ist sie ohnehin besser.

§ 5 Eingebettete Videos

(1) In Blogbeiträgen sind Videos folgender Anbieter eingebunden: YouTube (Google Ireland Limited, Irland, bzw. Google LLC, USA), Vimeo (Vimeo.com, Inc., USA) und Dailymotion (Dailymotion SA, Frankreich).

(2) Diese Videos werden nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis mit einer Schaltfläche. Erst wenn Sie darauf klicken, wird eine Verbindung zum jeweiligen Anbieter aufgebaut und Ihre IP-Adresse dorthin übermittelt. Vorher geht keine einzige Anfrage an diese Anbieter hinaus. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit diesem Klick erteilen, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. YouTube binden wir dabei über die Adresse youtube-nocookie.com ein.

(3) Nach dem Klick erfährt der jeweilige Anbieter, welche Unterseite Sie aufgerufen haben, sowie die unter § 3 genannten Daten. Das geschieht unabhängig davon, ob Sie dort ein Nutzerkonto haben. Sind Sie eingeloggt, ordnet der Anbieter die Daten Ihrem Konto zu und kann daraus Nutzungsprofile für Werbung und Marktforschung bilden. Wenn Sie das nicht wollen, loggen Sie sich vorher aus – oder klicken Sie schlicht nicht auf die Schaltfläche.

(4) Bei YouTube und Vimeo werden Daten auch in die USA übermittelt. Der EU-US-Privacy-Shield, auf den frühere Fassungen dieser Erklärung verwiesen, ist seit dem Urteil des Europäischen Gerichtshofs vom 16. Juli 2020 (C-311/18, „Schrems II“) hinfällig. Grundlage der Übermittlung ist heute Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DS-GVO, die Sie mit dem Klick auf die Schaltfläche erteilen; soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

(5) Auf Zweck und Umfang der Datenerhebung durch diese Anbieter, die Speicherfristen und die Löschung haben wir keinen Einfluss; entsprechende Auskünfte liegen uns nicht vor. Näheres finden Sie in deren Datenschutzerklärungen:

  • YouTube/Google: https://policies.google.com/privacy
  • Vimeo: https://vimeo.com/privacy
  • Dailymotion: https://legal.dailymotion.com/de/datenschutzrichtlinie/

(6) Ein Teil dieser Videos stammt aus Beiträgen ab 2008 und ist beim Anbieter inzwischen gelöscht oder gesperrt. Ärgerlich, aber immerhin datenschutzfreundlich.

§ 6 Bilder von fremden Servern in älteren Blogbeiträgen

(1) In rund 170 der über 2.300 Blogbeiträge – ganz überwiegend aus den Jahren 2008 bis 2015 – sind Bilder eingebunden, die nicht auf unserem Server liegen, sondern von Servern Dritter geladen werden. Dazu gehören unter anderem Wikimedia, Bildarchive von Presseverlagen und der Bilddienst von X (vormals Twitter) unter pbs.twimg.com.

(2) Anders als die Videos werden diese Bilder beim Öffnen des jeweiligen Beitrags automatisch geladen. Dabei erfährt der fremde Server Ihre IP-Adresse, die aufgerufene Seite und die unter § 3 genannten Angaben zu Ihrem Browser. Auf die weitere Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht darin, ein über siebzehn Jahre gewachsenes Archiv nicht in Teilen unlesbar zu machen. Wir arbeiten daran, diese Einbindungen durch eigene Kopien zu ersetzen.

§ 7 Kommunikationswege

Für die Abwicklung der E-Mail-Kommunikation nutzen wir den E-Mail-Dienstleister mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9/27a, 10119 Berlin). Wenn Sie uns eine E-Mail senden, werden die von Ihnen übermittelten Daten (insbesondere Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie ggf. weitere Angaben) bei mailbox.org gespeichert und an uns weitergeleitet. Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage bzw. der Anbahnung oder Durchführung eines Mandatsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und sicheren Kommunikation). Mit mailbox.org besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland gespeichert. Weitere Informationen zum Datenschutz bei mailbox.org finden Sie unter: https://mailbox.org/de/datenschutzerklaerung

Wir empfehlen, sensible Informationen verschlüsselt zu übermitteln (z. B. per PGP oder über Signal).

Wenn Sie uns eine E-Mail zusenden, kann diese von zahlreichen Telekommunikationsanbietern und ggf. unberechtigten Dritten mitgelesen werden. Wir empfehlen daher die Verwendung sicherer Ende-zu-Ende-Verschlüsselung. Eine an uns verschlüsselt gesendete Nachricht kann ausschließlich Rechtsanwalt Markus Kompa persönlich öffnen.Zur verschlüsselten Kommunikation nutzen wir auf Anfrage den Messenger-Dienst Signal (signal.org) oder ein Ablagesystem des Anbieters mailbox.org. Telcos bieten wir ebenfalls unter mailbox.org an.

Im Fall telefonischer Kontaktaufnahme nutzen wir ggf. einen auf Rechtsanwälte spezialisierten externen Serviceanbieter, dessen Mitarbeiter zur Verschwiegenheit und Einhaltung der datenschutzrechtlichen Bestimmungen besonders verpflichtet sind. Dieser speichert und übermittelt zum Zweck des Rückrufs die Telefonnummer des Anrufers, dessen Namen und Anliegen sowie eine bevorzugte Rückrufzeit. Sie können dies vermeiden, indem Sie nicht anrufen. Spontane Anrufe bringen nämlich sowieso nichts, weil Anrufer ohne Telefontermin grundsätzlich nicht zum Bearbeiter durchgestellt werden. Also schicken Sie besser gleich eine Mail und wir rufen Sie zurück.

Wir nutzen den Mikroblogging-Dienst X (vormals Twitter) nicht zur Mandantenkommunikation. Eine Kontaktaufnahme über X, sei es durch offene Nachrichten oder Direktnachrichten, ist für Belange der Kanzlei unerwünscht. Auf den Umgang mit den dort gespeicherten Daten haben wir keinen Einfluss.

Stand dieser Datenschutzerklärung: 4. August 2026.