Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website strafrechtoberhausen.de (mit und ohne „www“). Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht benannt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten. Die Anbieterkennzeichnung finden Sie im Impressum.

2. Auf einen Blick

• Ohne Ihre Einwilligung lädt diese Website keine Inhalte von Drittanbietern: keine Analyse- oder Werbedienste, keine Karten, keine externen Schriftarten, keine CDNs. Es wird nur Ihre Auswahl im Banner lokal in Ihrem Browser gespeichert.
• Nur mit Ihrer Einwilligung setzen wir Google Analytics 4 (Reichweitenmessung) und Google Maps (Anfahrtskarte) ein. Beide Einwilligungen sind freiwillig, getrennt wählbar und jederzeit widerrufbar.
• Anfragen über das Formular gehen per E-Mail direkt an die Kanzlei und unterliegen der anwaltlichen Schweigepflicht.
• Kein Remarketing, keine Werbeprofile: Werbe-Cookies, Google Signals und Werbepersonalisierung sind deaktiviert.

Ihre Einwilligungen können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Startseite ändern oder widerrufen (Einzelheiten unter Nr. 4).

3. Hosting, Server-Logfiles und technische Sicherheit

Hosting

Die Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland betrieben. netcup verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).

Server-Logfiles

Bei jedem Aufruf der Website speichert der Webserver automatisch folgende Daten in Protokolldateien (Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL), Anfragemethode und Protokoll,
• HTTP-Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browser und Betriebssystem (User-Agent).

Zweck ist die Auslieferung der Website sowie die Sicherstellung von Betrieb, Stabilität und Sicherheit, insbesondere die Erkennung und Abwehr von Angriffen und Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Speicherdauer: Die Logfiles werden automatisch nach in der Regel etwa 15 Tagen gelöscht (täglicher Wechsel, 14 aufbewahrte Stände). Eine Auswertung zu Werbe- oder Profilzwecken findet nicht statt.

Keine Drittanbieter-Ressourcen, Verschlüsselung

Alle Bestandteile der Website (Texte, Bilder, Skripte, Stylesheets) werden von unserem eigenen Server ausgeliefert. Wir binden keine Content-Delivery-Networks (CDN) und keine externen Schriftarten (z. B. Google Fonts) ein; die Website verwendet ausschließlich die auf Ihrem Gerät vorhandenen Systemschriften. Eine Content-Security-Policy verhindert technisch, dass Inhalte anderer Anbieter geladen werden. Erlaubt sind nur Google Analytics und Google Maps, und diese auch nur nach Ihrer Einwilligung (Nr. 5 und Nr. 6).

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert; unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet.

4. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragt ein eigenes Banner, ob Sie in die Kategorien „Statistik“ (Google Analytics 4) und „Externe Medien“ (Google Maps) einwilligen. Wir verwenden dafür kein externes Consent-Tool; es findet keine Übermittlung an Dritte statt. „Nur notwendige“ und „Alle akzeptieren“ stehen gleichwertig auf der ersten Ebene; unter „Einstellungen“ können Sie die Kategorien einzeln wählen.

Ihre Wahl speichern wir ausschließlich im lokalen Speicher (localStorage) Ihres Browsers unter dem Eintrag „soConsent“. Er enthält die Version des Banners, den Zeitpunkt Ihrer Entscheidung und Ihre Auswahl für „Statistik“ und „Externe Medien“ – keine IP-Adresse und keine Kennung. Der Eintrag wird nicht an unseren Server oder an Dritte übertragen.

Zweck ist, Ihre Entscheidung technisch umzusetzen und das Banner nicht bei jedem Seitenaufruf erneut anzuzeigen. Da der Eintrag Ihren Browser nicht verlässt, können wir ihn nicht einsehen. Rechtsgrundlage für das Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. c DSGVO, weil wir gesetzlich verpflichtet sind, Ihre Entscheidung zu beachten (§ 25 Abs. 1 TDDDG, Art. 7 DSGVO). Speicherdauer: Ihre Wahl gilt 6 Monate. Danach und nach jeder inhaltlichen Änderung des Banners fragen wir erneut. Der Eintrag bleibt in Ihrem Browser, bis Sie neu entscheiden oder den Browserspeicher löschen.

5. Reichweitenmessung mit Google Analytics 4 (nur mit Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“). Mess-ID dieser Website: G-DYESQ4YREQ.

Zweck: Wir möchten verstehen, wie oft und auf welche Weise die Website genutzt wird (Reichweitenmessung), um Inhalte und Bedienung zu verbessern. Wir nutzen Google Analytics nicht für Remarketing, nicht zur Bildung von Zielgruppen für Werbung und nicht zur Werbepersonalisierung.

Ablauf: Das Google-Skript wird erst geladen, nachdem Sie in die Kategorie „Statistik“ eingewilligt haben. Vorher baut Ihr Browser keine Verbindung zu Google auf; auch cookielose Messdaten werden nicht gesendet. Nach der Einwilligung wird das Skript von www.googletagmanager.com geladen, und Ihr Browser sendet Nutzungsdaten an Google.

Verarbeitete Daten: aufgerufene Seiten und Zeitpunkt, Herkunftsseite (Referrer), Interaktionen auf der Seite (z. B. Scrollen, Klicks auf ausgehende Links wie den WhatsApp-Link sowie die Tatsache, dass das Kontaktformular abgeschickt wurde – nicht aber der Inhalt Ihrer Eingaben), Geräte- und Browserinformationen (Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Sprache), ungefährer Standort (Land, Region, Stadt) sowie zufällig erzeugte Kennungen für Browser und Sitzung. Ihre IP-Adresse wird beim Abruf technisch an Google übermittelt. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen; bei Zugriffen aus der EU wird sie auf Servern in der EU nur zur Bestimmung des ungefähren Standorts verwendet und danach verworfen.

Cookies:

Einstellungen zum Schutz Ihrer Daten: Google Signals (geräteübergreifende Zuordnung) und Werbepersonalisierung sind deaktiviert. Werbe-Cookies werden nicht gesetzt; die Consent-Mode-Signale für Werbezwecke (ad_storage, ad_user_data, ad_personalization) stehen stets auf „abgelehnt“. Die Laufzeit der Cookies ist auf 6 Monate ab dem letzten Seitenaufruf begrenzt; ist Ihre Einwilligung abgelaufen oder widerrufen, löschen wir die Cookies beim nächsten Aufruf der Website.

Speicherdauer bei Google: Ereignisdaten werden in unserer Google-Analytics-Property nach spätestens 14 Monaten automatisch gelöscht.

Auftragsverarbeitung: Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Google Ads-Datenverarbeitungsbedingungen (business.safety.google/adsprocessorterms), die für Google Analytics gelten.

Drittlandübermittlung: Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die in den Datenverarbeitungsbedingungen vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Zugriff auf Ihr Endgerät) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit über „Cookie-Einstellungen“ (siehe Nr. 4). Weitere Informationen: policies.google.com/privacy.

6. Anfahrtskarte mit Google Maps (nur mit Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

Zweck: Darstellung einer interaktiven Karte zum Kanzleistandort in Essen, damit Sie den Weg zu uns finden.

Ablauf: Ohne Einwilligung sehen Sie an der Stelle der Karte nur einen Platzhalter; es wird keine Verbindung zu Google aufgebaut. Die Karte (eingebettet von www.google.com) wird erst geladen, wenn Sie in die Kategorie „Externe Medien“ eingewilligt haben oder im Einzelfall auf „Karte laden (Google Maps)“ klicken. Der Klick gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert.

Verarbeitete Daten: Beim Laden der Karte übermittelt Ihr Browser Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit sowie die Adresse unserer Website an Google. Google kann dabei eigene Cookies oder ähnliche Technologien auf Ihrem Gerät speichern oder auslesen und die Daten mit einem bestehenden Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Für das Einbinden der Karte und die dadurch ausgelöste Übermittlung Ihrer Daten an Google sind wir mitverantwortlich (EuGH, Urteil vom 29. Juli 2019, C-40/17 – Fashion ID); die weitere Verarbeitung erfolgt durch Google in eigener Verantwortung, auf ihre Art und ihren Umfang haben wir keinen Einfluss. Einzelheiten: policies.google.com/privacy.

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO).

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit über „Cookie-Einstellungen“ (siehe Nr. 4). Von Google gesetzte Cookies können Sie in Ihrem Browser löschen. Speicherdauer: Wir selbst speichern im Zusammenhang mit der Karte keine Daten; die Speicherdauer bei Google richtet sich nach deren Datenschutzbestimmungen.

7. Kontaktformular „Kostenlose Ersteinschätzung“

Verarbeitete Daten: Name, Telefonnummer für den Rückruf und Ihre Nachricht (alle drei Felder sind Pflichtfelder). Weitere Daten, etwa Ihre IP-Adresse, werden nicht mit der Anfrage versendet; für den Seitenaufruf selbst gelten die Server-Logfiles nach Nr. 3.

Ablauf: Die Angaben werden verschlüsselt (HTTPS) an unseren Webserver übertragen. Dort werden sie nicht in einer Datenbank gespeichert, sondern sofort als E-Mail (Absender info@strafrechtoberhausen.de) an das Kanzleipostfach kanzlei@mandati.de gesendet und im Mailsystem des Webservers nur für die Dauer der Zustellung zwischengespeichert. Das Kanzleipostfach wird ebenfalls bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).

Zweck: Bearbeitung Ihrer Anfrage, Rückruf, kostenlose Ersteinschätzung und gegebenenfalls Anbahnung eines Mandats. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Das Absenden ist keine Einwilligungserklärung.

Besonders schutzwürdige Angaben: Ihre Nachricht kann Angaben zu Straftaten oder Strafverfahren (Art. 10 DSGVO) und unter Umständen besondere Kategorien personenbezogener Daten wie Gesundheitsdaten (Art. 9 DSGVO) enthalten. Wir verarbeiten solche Angaben ausschließlich, um Ihre rechtlichen Interessen zu prüfen und zu vertreten, insbesondere zur Verteidigung in einem Straf- oder Bußgeldverfahren (Art. 9 Abs. 2 lit. f DSGVO; Art. 10 DSGVO in Verbindung mit §§ 137, 138 StPO und § 3 BRAO). Die Verarbeitung erfolgt durch einen Rechtsanwalt als Berufsgeheimnisträger (siehe Nr. 9). Bitte beschränken Sie sich im Formular auf eine kurze Schilderung; Einzelheiten besprechen wir telefonisch oder persönlich.

Speicherdauer: Kommt kein Mandat zustande, löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Name, Kontaktdaten und Gegenstand einer Anfrage dürfen wir auch ohne Mandat aufbewahren, soweit das zur Prüfung von Interessenkollisionen erforderlich ist (§ 43a Abs. 4 BRAO; Art. 6 Abs. 1 lit. c DSGVO). Kommt ein Mandat zustande, werden die Angaben Teil der Handakte und in unsere selbst betriebene Kanzleisoftware übernommen, die ebenfalls auf einem Server der netcup GmbH in Deutschland läuft; KI-Dienste oder weitere Anbieter setzen wir dabei nicht ein; diese bewahren wir nach § 50 Abs. 1 BRAO sechs Jahre nach Ablauf des Kalenderjahres auf, in dem der Auftrag beendet wurde. Abrechnungsrelevante Unterlagen bewahren wir nach den steuerrechtlichen Vorschriften (§ 147 AO, bis zu zehn Jahre) auf.

Die Angaben im Formular sind freiwillig. Ohne Name und Telefonnummer können wir Sie jedoch nicht zurückrufen.

8. Kontakt per Telefon, E-Mail und WhatsApp

Die Telefon-Schaltflächen (tel:-Links) und die WhatsApp-Schaltflächen (Links auf wa.me) sind einfache Verweise. Solange Sie nicht darauf klicken, werden keine Daten an Telefon- oder Messenger-Anbieter übertragen; die Website lädt keine WhatsApp- oder Meta-Skripte.

Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Rufnummer bzw. E-Mail-Adresse, Ihren Namen und die Angaben, die Sie uns mitteilen, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO; zu Angaben über Straftaten und Gesundheitsdaten gilt Nr. 7 entsprechend). E-Mails an kanzlei@mandati.de werden im Postfach bei der netcup GmbH gespeichert. Für die Speicherdauer gilt Nr. 7. Die technische Vermittlung von Anrufen übernimmt unser Telekommunikationsanbieter, der dem Fernmeldegeheimnis unterliegt.

WhatsApp

Klicken Sie auf „WhatsApp“, ruft Ihr Browser die Adresse wa.me von WhatsApp auf und öffnet anschließend die WhatsApp-Anwendung (oder WhatsApp Web) mit unserer Rufnummer 0160 344 3027. Schon durch diesen Aufruf erhält WhatsApp Ihre IP-Adresse, Browser- und Geräteinformationen und die Information, dass Sie von unserer Website kommen. Schreiben Sie uns dort, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Telefonnummer, Ihre Profilangaben und Metadaten der Kommunikation (z. B. Zeitpunkt, Geräteinformationen) nach den eigenen Datenschutzbestimmungen von WhatsApp (whatsapp.com/legal/privacy-policy-eea). Dabei ist eine Übermittlung an die Meta Platforms, Inc. in den USA möglich; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir nutzen WhatsApp über die App „WhatsApp Business“ auf dem Kanzlei-Mobiltelefon; eine Anbindung an die WhatsApp Business Platform (API) oder an andere Software besteht nicht.

Die Inhalte Ihrer Nachrichten verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO); zu Angaben über Straftaten und Gesundheitsdaten sowie zur Speicherdauer gilt Nr. 7 entsprechend. Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns jederzeit auch per Telefon, E-Mail oder über das Kontaktformular. Unser Rat: Senden Sie Einzelheiten zum Tatvorwurf, Unterlagen aus der Ermittlungsakte oder Gesundheitsdaten nicht per WhatsApp. Besprechen Sie vertrauliche Inhalte mit uns am Telefon oder persönlich.

9. Anwaltliche Schweigepflicht und Weitergabe von Daten

Als Rechtsanwalt unterliegt der Verantwortliche der gesetzlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA); ihre Verletzung ist nach § 203 StGB strafbar. Die Pflicht gilt bereits für die Anbahnung eines Mandats, also auch für Anfragen, aus denen kein Mandat wird.

Über die in dieser Erklärung beschriebenen Fälle hinaus geben wir Ihre Daten nicht an Dritte weiter, insbesondere nicht an Ermittlungsbehörden oder Gerichte, es sei denn, Sie beauftragen uns damit (etwa im Rahmen Ihrer Verteidigung) oder ein Gesetz verpflichtet uns ausnahmsweise dazu. Technische Dienstleister (siehe Übersicht) erhalten Daten nur, soweit dies für ihre Leistung erforderlich ist.

Übersicht der Empfänger:

„DPF“ steht für das EU-U.S. Data Privacy Framework, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Die Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov/list.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Google Analytics und Google Maps über „Cookie-Einstellungen“ im Fußbereich der Startseite.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Nr. 1 genannten Kontaktdaten. Soweit Daten der anwaltlichen Schweigepflicht unterliegen, insbesondere zum Schutz von Mandanten oder Dritten, können das Auskunftsrecht und die Informationspflichten nach § 29 Abs. 1 BDSG eingeschränkt sein.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 / 38424-0 · E-Mail: poststelle@ldi.nrw.de · www.ldi.nrw.de

11. Bereitstellung der Daten, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse kann die Website jedoch nicht ausgeliefert werden, und ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten. Einwilligungen in Statistik und externe Medien sind für die Nutzung der Website nicht erforderlich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Stand und Änderungen

Stand dieser Datenschutzerklärung: 28. September 2026. Wir passen sie an, wenn sich die Website oder die eingesetzten Dienste ändern. Bei Änderungen, die eine erteilte Einwilligung betreffen, fragen wir Ihre Einwilligung über das Banner erneut ab.