Datenschutzerklärung (DSGVO)

Stand: Mai 2024

I. Grundsätzliche Einleitung und Benennung der verantwortlichen Stelle

Der Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre sind für uns, die ErbschaftsWegweiser, ein zentrales Anliegen und eine rechtliche Verpflichtung, der wir mit größter Sorgfalt nachkommen. Diese ausführliche Datenschutzerklärung soll Sie transparent und verständlich darüber aufklären, in welchem Umfang, zu welchem Zweck und auf welcher rechtlichen Grundlage wir personenbezogene Daten erheben und verarbeiten, wenn Sie unsere Webseite hallmaixfc.online besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden "betroffene Person").

Wir haben weitreichende technische und organisatorische Maßnahmen getroffen, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

ErbschaftsWegweiser
Maximilianstraße 35
80539 München
Deutschland
E-Mail: [email protected]

II. Ihre Rechte als von der Datenverarbeitung betroffene Person

Die DSGVO gewährt Ihnen als betroffene Person umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden. Wir erläutern Ihnen nachfolgend Ihre Rechte im Detail:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitergehende Informationen, wie die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer und Informationen über Ihre weiteren Rechte.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu fordern.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern einer der gesetzlich normierten Gründe zutrifft. Dies ist beispielsweise der Fall, wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Dieses Recht besteht nicht uneingeschränkt, beispielsweise wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Dies kann der Fall sein, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung durch uns), die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, oder wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können zudem verlangen, dass wir diese Daten einem anderen Verantwortlichen direkt übermitteln, soweit dies technisch machbar ist und die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern die Datenverarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

III. Besonderer Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (öffentliches Interesse) oder lit. f (berechtigtes Interesse) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

IV. Detaillierte Erläuterung der Datenverarbeitungsvorgänge

Nachfolgend informieren wir Sie detailliert über die einzelnen Verarbeitungsvorgänge auf unserer Webseite hallmaixfc.online.

1. Erhebung von Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten sind technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten.

• Verarbeitete Daten: Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer URL), Hostname des zugreifenden Rechners (IP-Adresse), Datum und Uhrzeit der Serveranfrage, übertragene Datenmenge und der anfragende Provider.
• Zweck der Verarbeitung: Gewährleistung eines reibungslosen Verbindungsaufbaus, Sicherstellung einer komfortablen Nutzung unserer Webseite, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen und sicherheitsrelevanten Zwecken.
• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken.
• Speicherdauer: Die Daten werden temporär gespeichert und nach spätestens 7 Tagen automatisch gelöscht oder durch Kürzung der IP-Adresse anonymisiert. Eine darüberhinausgehende Speicherung findet nur statt, wenn dies zur Aufklärung von Missbrauchsfällen oder Sicherheitsvorfällen erforderlich ist.

2. Kontaktaufnahme per E-Mail

Wenn Sie über die bereitgestellte E-Mail-Adresse ([email protected]) mit uns in Verbindung treten, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von Ihnen an uns übermittelten Daten dienen der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme.

• Verarbeitete Daten: Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie alle weiteren Daten, die Sie uns im Rahmen Ihrer Anfrage mitteilen (z.B. Ihr Name, Ihre Telefonnummer).
• Zweck der Verarbeitung: Ausschließlicher Zweck ist die Bearbeitung und Beantwortung Ihres spezifischen Anliegens.
• Rechtsgrundlage: Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab (z.B. Anfrage für eine Erstberatung), so ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). In allen anderen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Konversation erfüllt ist und der Sachverhalt abschließend geklärt wurde. Sofern es sich um geschäftsrelevante Korrespondenz handelt, unterliegen wir gesetzlichen Aufbewahrungspflichten (z.B. 6 Jahre nach § 257 HGB), welche eine längere Speicherung erforderlich machen können.

3. Einsatz von Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Der Einsatz von Cookies hilft uns, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir unterscheiden zwischen technisch notwendigen Cookies, die für die Grundfunktionen der Webseite unerlässlich sind, und optionalen Cookies (z.B. für Analyse- oder Marketingzwecke).

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Seite zwingend erforderlich. Sie ermöglichen beispielsweise grundlegende Funktionen wie die Seitennavigation. Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten unter Verwendung dieser Cookies ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Webseite.
• Optionale Cookies (Analyse, Marketing): Diese Cookies werden nur nach Ihrer ausdrücklichen und informierten Einwilligung gesetzt. Sie helfen uns zu verstehen, wie Besucher mit unserer Webseite interagieren, indem Informationen anonym gesammelt und analysiert werden. Die Rechtsgrundlage für die Speicherung dieser Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, und für die anschließende Datenverarbeitung ist es Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen (Cookie-Banner/Consent-Tool) mit Wirkung für die Zukunft widerrufen.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden. Eine vollständige Deaktivierung kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

4. Bereitstellung von Schriftarten über Google Fonts (Lokale Einbindung)

Zur einheitlichen und ansprechenden Darstellung unserer Inhalte nutzen wir auf dieser Webseite Schriftarten, die lokal auf unserem eigenen Webserver gehostet werden. Diese Methode stellt sicher, dass beim Aufruf unserer Webseite keine Verbindung zu den Servern von Google hergestellt wird.

• Verarbeitete Daten: Durch die lokale Einbindung findet keine Übermittlung Ihrer IP-Adresse oder anderer personenbezogener Daten an Google oder Dritte statt.
• Zweck und Rechtsgrundlage: Die Nutzung der lokal gehosteten Schriftarten erfolgt im Interesse einer einheitlichen und visuell ansprechenden Darstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

V. Empfänger von Daten und Übermittlung in Drittländer

Eine Weitergabe Ihrer persönlichen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Vertragsabwicklung notwendig ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder es auf Basis unserer berechtigten Interessen geschieht.

Im Rahmen des Betriebs unserer Webseite und der damit verbundenen Prozesse setzen wir sorgfältig ausgewählte Dienstleister ein. Diese agieren als unsere Auftragsverarbeiter und sind vertraglich nach Art. 28 DSGVO streng an unsere Weisungen gebunden. Zu diesen Dienstleistern gehört insbesondere unser Webhosting-Anbieter, der uns Speicherplatz, Rechenkapazität und die technische Infrastruktur zur Verfügung stellt. Der Hoster verarbeitet die oben genannten Server-Logfiles in unserem Auftrag, um einen sicheren und stabilen Betrieb der Webseite zu gewährleisten.

Eine Datenübermittlung in Länder außerhalb der Europäischen Union (sogenannte Drittländer) findet unsererseits nur statt, sofern wir in dieser Erklärung explizit darauf hinweisen und die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies bedeutet, dass für das jeweilige Land entweder ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien (z.B. Standardvertragsklauseln) vereinbart wurden, um ein dem europäischen Standard entsprechendes Datenschutzniveau zu gewährleisten.

VI. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen (TOMs), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Eine wesentliche Sicherheitsmaßnahme ist die Verwendung der SSL/TLS-Verschlüsselung für unsere gesamte Webseite. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Durch diese Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

VII. Dauer der Datenspeicherung

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Beispielsweise müssen geschäftliche E-Mails und Dokumente nach Handels- und Steuerrecht (HGB, AO) für 6 bzw. 10 Jahre aufbewahrt werden.

VIII. Änderung und Aktualität dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Wir behalten uns das Recht vor, die Erklärung jederzeit zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite unter dem Link "Datenschutz" von Ihnen abgerufen und ausgedruckt werden. Wir empfehlen Ihnen, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.