Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im zugehörigen Mandantenportal ist:

TREFFER Rechtsanwaltsgesellschaft mbH, Boschetsrieder Straße 67, 81379 München, Deutschland. Vertreten durch den Geschäftsführer Thomas Treffer. Telefon +49 (0)89 3564752 0, E-Mail info@treffer-law.com.

Diese Datenschutzerklärung informiert über den Besuch unserer Website, die Kontaktaufnahme mit unserer Kanzlei und die Nutzung unseres Mandantenportals. Ergänzende Informationen zur Datenverarbeitung im Rahmen eines konkreten Mandats erhalten Sie im Zusammenhang mit der Mandatsaufnahme.

2. Ansprechpartner für Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an unsere Kanzlei, zu Händen des Geschäftsführers Thomas Treffer: E-Mail info@treffer-law.com, Postanschrift Boschetsrieder Straße 67, 81379 München.

Platzhalter · bitte eintragen: Kanzlei bestätigen: Ist ein Datenschutzbeauftragter benannt (Pflicht u. a. nach § 38 BDSG ab regelmäßig 20 Personen mit automatisierter Verarbeitung)? Falls ja, Kontaktdaten ergänzen.

3. Bereitstellung der Website und Hosting

Beim Aufruf unserer Website werden technische Daten verarbeitet, die Ihr Browser übermittelt. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt

Diese Verarbeitung dient der Auslieferung unserer Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Erkennung und Behebung von Störungen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Hostinganbieter

Website und Mandantenportal werden auf Servern innerhalb der Europäischen Union betrieben.

Platzhalter · bitte eintragen: Nach Vertragsabschluss ergänzen: Firma und Anschrift des EU-Hostinganbieters, Serverstandort, AVV nach Art. 28 DSGVO.

Speicherdauer der Serverprotokolle

Platzhalter · bitte eintragen: Tatsächliche Speicherdauer laut Hostingkonfiguration ergänzen.

Eine längere Speicherung einzelner Protokolldaten erfolgt nur, soweit dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und gegebenenfalls übermittelte Unterlagen gehören. Wir verwenden die Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung eines Mandats.

Soweit die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Ihre Angaben sind grundsätzlich freiwillig. Ohne die für Ihr Anliegen erforderlichen Informationen können wir Ihre Anfrage gegebenenfalls nicht beantworten. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Bei einer Mandatierung können die Daten Bestandteil der Mandatsakte werden.

Ein Kontaktformular wird nicht eingesetzt. Für vertrauliche Mandatsunterlagen nutzen Sie bitte das mit uns vereinbarte Mandantenportal.

5. Mandantenportal

Zweck und verarbeitete Daten

Das Mandantenportal dient dem geschützten Austausch von Dokumenten zwischen unserer Kanzlei und berechtigten Mandantenbenutzern. Dabei werden insbesondere folgende Daten verarbeitet:

• Namen, E-Mail-Adressen, Telefonnummern und Benutzerkennungen
• Mandanten- und Mandatszuordnungen
• Zugriffsberechtigungen
• für Anmeldung, Kontowiederherstellung und gegebenenfalls Zwei-Faktor-Authentifizierung erforderliche Daten
• hochgeladene Dokumente einschließlich der darin enthaltenen personenbezogenen Daten
• Dokumentmetadaten, beispielsweise Dateiname, Dateigröße und Uploadzeitpunkt
• technische Verbindungsdaten und sicherheitsrelevante Protokolle, beispielsweise zu Anmeldeversuchen und Berechtigungsänderungen

Die Verarbeitung dient der Verwaltung persönlicher Zugänge, der Bereitstellung und Übermittlung von Unterlagen sowie dem Schutz vor unbefugten Zugriffen.

Rechtsgrundlagen

Soweit Sie selbst Mandant sind, erfolgt die für die Anbahnung und Durchführung des Mandats erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie als Ansprechpartner oder Mitarbeiter eines Mandanten handeln, beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Durchführung des Mandats und der Kommunikation mit den hierfür benannten Personen.

Die Verarbeitung zur Sicherung des Portals und zur Missbrauchserkennung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen im Schutz vertraulicher Informationen und der Sicherheit des Systems. Soweit gesetzliche Verpflichtungen erfüllt werden, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Enthalten Unterlagen besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, erfolgt die Verarbeitung, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist, auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO. Daten über strafrechtliche Verurteilungen und Straftaten werden nur im gesetzlich zulässigen Umfang nach Art. 10 DSGVO verarbeitet.

Herkunft der Daten

Wir erhalten Daten von Ihnen, von berechtigten Ansprechpartnern unserer Mandanten und aus den übermittelten Dokumenten. Technische Daten entstehen bei der Nutzung des Portals. Unterlagen können außerdem Daten anderer Personen enthalten, beispielsweise von Geschäftspartnern oder Verfahrensbeteiligten. Erforderliche Informationen nach Art. 14 DSGVO erfolgen unter Berücksichtigung gesetzlicher Ausnahmen und berufsrechtlicher Verschwiegenheitspflichten.

Portalbetreiber und Verarbeitungsorte

Portalhosting, Authentifizierung, Datenbank, Dokumentenspeicher, System-E-Mails und Datensicherungen werden ausschließlich von Dienstleistern mit Verarbeitungsort innerhalb der Europäischen Union erbracht.

Platzhalter · bitte eintragen: Nach Vertragsabschluss ergänzen: Firma, Anschrift, Funktion und Verarbeitungsort je Anbieter (Hosting, Datenbank, Speicher, E-Mail-Versand, Backup).

Dokumentenlöschung nach 30 Tagen

Hochgeladene Dokumente werden 30 Tage nach dem jeweiligen Upload automatisch aus dem aktiven Dokumentenspeicher des Mandantenportals gelöscht. Das Portal dient dem Dokumententransport und ist kein dauerhaftes Archiv. Bitte sichern Sie benötigte Dokumente rechtzeitig außerhalb des Portals.

Die Löschung im Portal berührt keine Kopien, die unsere Kanzlei rechtmäßig in die Mandatsakte übernommen hat. Für diese gelten die gesetzlichen und berufsrechtlichen Aufbewahrungspflichten.

Platzhalter · bitte eintragen: Backup-Frist ergänzen: nach wie vielen Tagen Sicherungskopien mit Dokumenten überschrieben werden (oder bestätigen, dass keine Dokumentenbackups bestehen).

Weitere Speicherfristen

• Benutzerkonten und Berechtigungen: bis zur Deaktivierung des Zugangs bzw. Beendigung des Mandats
• Dokumentmetadaten: werden mit dem jeweiligen Dokument gelöscht
• Einladungs- und Wiederherstellungslinks: zeitlich begrenzt gültig und nach Verwendung unwirksam

Platzhalter · bitte eintragen: Speicherdauer der Sicherheitsprotokolle (Audit-Log) festlegen und ergänzen.

Die Bereitstellung der erforderlichen Anmelde- und Berechtigungsdaten ist Voraussetzung für einen persönlichen Portalzugang. Ohne diese Angaben kann das Portal nicht genutzt werden.

6. Cookies und vergleichbare Speichertechniken

Die öffentliche Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Das Mandantenportal verwendet ausschließlich technisch erforderliche Speichertechniken im Browser (lokaler Speicher), soweit diese für Anmeldung, Sitzungsverwaltung und Sicherheit der von Ihnen angeforderten Funktionen notwendig sind:

• Anmeldesitzung (Sitzungs- und Erneuerungstoken): Zweck Anmeldung und Sitzungsschutz; Anbieter: wir selbst; Laufzeit bis zur Abmeldung bzw. Ablauf der Sitzung

Die Speicherung bzw. der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den in Abschnitt 5 genannten Rechtsgrundlagen. Sie können gespeicherte Website-Daten über Ihren Browser löschen; dadurch kann die Anmeldung beeinträchtigt werden.

7. Webanalyse und externe Inhalte

Auf der Website werden keine Marketing-Tracker und keine Webanalysewerkzeuge eingesetzt. Schriftarten werden lokal von unserem Server bereitgestellt. Drittanbieter-Videos, Social-Media-Widgets und eingebettete Karten werden nicht verwendet.

Auf der Kontaktseite verlinken wir auf OpenStreetMap. Wenn Sie den Kartenlink öffnen, verlassen Sie unsere Website. Der Kartenanbieter verarbeitet die bei diesem Aufruf anfallenden Daten in eigener Verantwortung; Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

8. Empfänger und Drittlandübermittlungen

Innerhalb unserer Kanzlei erhalten nur diejenigen Personen Zugang zu personenbezogenen Daten, die diese für ihre Aufgaben benötigen.

Für Hosting, technische Wartung und Administration, Authentifizierung, Dokumentenspeicherung, E-Mail-Versand und Datensicherung setzen wir IT-Dienstleister ein. Diese werden als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden und nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Dies umfasst auch Support- und Wartungszugriffe.

Im Rahmen eines Mandats können Daten außerdem an Gerichte, Behörden, Verfahrensbeteiligte oder von Ihnen beauftragte Berater weitergegeben werden, soweit hierfür eine Rechtsgrundlage besteht und die berufsrechtliche Verschwiegenheit gewahrt wird.

9. Verschwiegenheit und Datensicherheit

Unsere Kanzlei unterliegt den gesetzlichen berufsrechtlichen Verschwiegenheitspflichten, einschließlich § 43a Abs. 2 BRAO und § 203 StGB. Bei der Einbindung technischer Dienstleister beachten wir die Anforderungen zum Schutz von Berufsgeheimnissen.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Die Übertragung zwischen Ihrem Browser und unserer Website bzw. dem Mandantenportal erfolgt verschlüsselt über HTTPS. Bitte behandeln Sie Ihre Zugangsdaten vertraulich und informieren Sie uns, wenn Sie einen Missbrauch Ihres Zugangs vermuten.

10. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anwaltliche Handakten sind grundsätzlich sechs Jahre nach Ablauf des Kalenderjahres aufzubewahren, in dem der Auftrag beendet wurde (§ 50 BRAO). Für steuerberatende Handakten gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren (§ 66 StBerG).

Abweichende gesetzliche Fristen und zulässige Ausnahmen bleiben unberührt. Eine weitere Speicherung kann erforderlich sein, soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden; die Verarbeitung wird dann auf den hierfür erforderlichen Umfang beschränkt.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Rechte können gesetzlichen Einschränkungen unterliegen, insbesondere zum Schutz von Berufsgeheimnissen und der Rechte anderer Personen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@treffer-law.com oder an die oben genannte Postanschrift.

12. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unsere Kanzlei ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Postanschrift: Postfach 1349, 91504 Ansbach. Telefon +49 (0)981 180093-0, E-Mail poststelle@lda.bayern.de, www.lda.bayern.de/de/kontakt.html

14. Automatisierte Entscheidungen

Im Zusammenhang mit dieser Website und dem Mandantenportal finden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Stand: Oktober 2026.