Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, welche personenbezogenen Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie etwa Name, Adresse, E-Mail-Adresse oder IP-Adresse. Darüber hinaus informieren wir Sie über Ihre Rechte gegenüber uns als Verantwortlichem. Informationen zur Verarbeitung personenbezogener Daten durch die bei GvW Graf von Westphalen tätigen Notare erhalten Sie in der gesonderten Datenschutzerklärung Notare.
Verantwortlich für die Verarbeitung von personenbezogenen Daten im Sinne des Art. 4 Nr. 7 EU Datenschutz-Grundverordnung (DSGVO) ist
GvW Graf von Westphalen Rechtsanwälte Steuerberater Partnerschaft mbB („wir/uns“)
Poststraße 9 – Alte Post
20354 Hamburg
Telefon +49 40 35922-0
E-Mail-Adresse hamburg@gvw.com
Weitere Informationen über uns finden Sie in unserem Impressum
Bei Fragen zum Datenschutz wenden Sie sich bitte jederzeit an unseren Datenschutzbeauftragten. E-Mail-Adresse: datenschutz@gvw.com
Bei der bloß informatorischen Nutzung dieser Website werden automatisch Daten in sogenannten Server-Log-Files erhoben und gespeichert, die Ihr Browser automatisch an uns übermittelt. Hierzu gehören:
Diese Daten sind für uns technisch erforderlich, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um die Website an Ihren Rechner ausliefern zu können. Wir ordnen diese Daten keiner bestimmten Person zu und verknüpfen sie nicht mit anderen Informationsquellen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen eine funktionierende und sichere Website bereitzustellen.
Die Daten werden ausschließlich auf Servern in Deutschland gespeichert. Sie werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind — bei Sitzungsdaten mit dem Ende der jeweiligen Sitzung, bei Logfiles spätestens nach sieben (7) Tagen.
4.1 Versand und Analyse über CleverReach
Wir nutzen den Dienst CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, für den Versand und die Analyse unserer Newsletter.
Wenn Sie in den Empfang unseres Newsletters eingewilligt haben, verarbeiten wir folgende personenbezogene Daten, um Sie regelmäßig per E-Mail über Veranstaltungen, Rechtsentwicklungen und aktuelle Themen zu informieren:
Pflichtangaben:
Optionale Angaben:
4.2 Double-Opt-In
Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse, in der Sie gebeten werden, Ihre Anmeldung durch Klick auf einen Bestätigungslink zu verifizieren. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unserem Verteiler aufgenommen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Daten gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils die verwendete IP-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung.
4.3 Newsletter-Tracking
Zur Erfolgsmessung enthalten die über CleverReach versendeten Newsletter ein sogenanntes Tracking-Pixel. Dieses stellt beim Öffnen der E-Mail eine Verbindung zu den Servern von CleverReach her und ermöglicht uns festzustellen, ob und wann eine E-Mail geöffnet wurde. Darüber hinaus analysieren wir mithilfe von Tracking-Links Ihr Klickverhalten innerhalb des Newsletters. Im Rahmen dieser Erfolgsmessung werden unter anderem folgende Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — durch Klick auf den in jedem Newsletter bereitgestellten Abmeldelink, per E-Mail an datenschutz@gvw.com oder durch Nachricht an die in unserem Impressum angegebenen Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die im Rahmen des Newsletterversands verarbeiteten Daten werden gelöscht, sobald Sie das Abonnement beendet haben. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Nähere Informationen zum Datenschutz bei CleverReach finden Sie unter: https://www.cleverreach.com/de-de/datenschutz/.
Wenn Sie sich über unsere Website zu einer Veranstaltung anmelden, verarbeiten wir die von Ihnen im Rahmen der Anmeldung angegebenen personenbezogenen Daten, insbesondere:
Wir verarbeiten diese Daten, um die Veranstaltung zu planen und durchzuführen sowie Teilnehmerlisten zu erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung einem vorvertraglichen oder vertraglichen Verhältnis entspricht; ergänzend Art. 6 Abs. 1 lit. a DSGVO, sofern Sie in die Verarbeitung darüber hinausgehender Daten eingewilligt haben, z.B. für Updates zu ähnlichen Veranstaltungen.
Sofern wir für die Durchführung der Veranstaltung externe Dienstleister einsetzen, werden wir Sie bei der Anmeldung hierüber gesondert informieren.
Die Daten werden nach Abschluss der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6.1 Kontaktformular
Sie haben die Möglichkeit, über das auf unserer Website bereitgestellte Kontaktformular mit uns in Verbindung zu treten. Bei Nutzung des Kontaktformulars verarbeiten wir ausschließlich die Daten, die Sie in der Eingabemaske angeben:
Zusätzlich werden im Rahmen des Absendevorgangs aus technischen Gründen folgende Daten verarbeitet:
Diese Daten dienen der Verhinderung eines etwaigen Missbrauchs des Kontaktformulars sowie der Sicherstellung der Systemsicherheit. Sie werden automatisch nach sechs (6) Monaten von unseren Webservern gelöscht.
Die von Ihnen übermittelten Inhaltsdaten verwenden wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Vertragsverhältnisses gerichtet ist.
Die im Rahmen der Kontaktaufnahme verarbeiteten personenbezogenen Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet wurde. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
6.2 Telefonische Kontaktaufnahme
Wenn Sie telefonisch mit uns in Kontakt treten, erfassen wir Ihren Namen, Ihre Kontaktdaten sowie weitere Informationen, die für die sachgerechte Bearbeitung Ihres Anliegens erforderlich sind. Wir nutzen die von Ihnen übermittelten Daten ausschließlich zur Beantwortung Ihrer Anfrage sowie zur Dokumentation und Nachverfolgung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags (z.B. Mandatsanbahnung) gerichtet ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Kommunikation).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen..
7.1 Allgemeines
Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden.
Sie können Ihre Cookie-Einstellungen jederzeit über unser auf der Website bereitgestelltes Cookie-Verwaltungstool (Consent Manager) anpassen oder widerrufen.
7.2 Eingesetzte Cookie-Kategorien
Wir verwenden die folgenden Cookie-Kategorien:
Für alle einwilligungspflichtigen Cookie-Kategorien können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Verwaltungstool widerrufen.
8.1 Allgemeines und Drittlandtransfer
Wir nutzen auf unserer Website verschiedene Dienste des Drittanbieters Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Fax +353 (1) 436 1001 („Google“).
http://tools.google.com/dlpage/gaoptout?hl=de.
Die Datenschutzerklärung von Google finden Sie unter: http://www.google.de/intl/de/policies/privacy.
Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Wir nutzen die Dienste von Google grundsätzlich im sogenannten Basic Consent Mode. Dies bedeutet, dass wir keine personenbezogenen Daten an Google übermitteln oder Cookies setzen, solange Sie uns nicht Ihre Einwilligung gem. § 25 Abs. 1 S. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte den entsprechenden Dienst über den auf unserer Website bereitgestellten „Cookie-Banner“.
Wenn Sie in die Verarbeitung oder das Setzen von Cookies im Rahmen der Dienste von Google einwilligen, erteilen Sie damit sowohl uns als auch Google eine Einwilligung zur Verarbeitung Ihrer Daten und zum Setzen der Cookies zu den hier angegebenen Zwecken. Nähere Informationen zu den jeweiligen Google-Diensten finden Sie unter den nachfolgenden Ziffern.
Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
8.2 Google Analytics 4
Wir nutzen auf unserer Website den Dienst Google Analytics 4, der uns eine Analyse Ihrer Benutzung unserer Website ermöglicht.
Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir Google Analytics zur regelmäßigen Analyse Ihrer Nutzerinteraktionen auf unserer Website. Über die gewonnenen Statistiken und Berichte können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.
Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Wir verwenden Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, sodass ein Personenbezug ausgeschlossen werden kann.
Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung unserer Website auszuwerten, Reports über die Website-Aktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
8.3 Google Ads
Unsere Website nutzt Dienste von Google Ads, um gezielt Werbung zu schalten und die Wirksamkeit unserer Werbemaßnahmen zu analysieren. Dabei werden Informationen über Ihre Nutzung dieser Website erfasst und mit anderen Daten von Google kombiniert, um interessenbasierte Werbung auf Google-Diensten und Drittwebseiten zu ermöglichen.
Zur Umsetzung verwendet Google Ads sogenannte Ad Server, über die Werbeanzeigen ausgeliefert werden. Dabei kommen Cookies und ähnliche Technologien zum Einsatz, die unter anderem Parameter wie Anzeigenimpressionen, Klicks und sogenannte Post-View-Conversions erfassen. Diese Informationen ermöglichen es Google, das Nutzerverhalten auszuwerten und die Effizienz von Werbekampagnen zu beurteilen.
Im Rahmen der Verarbeitung können personenbezogene Daten wie Ihre IP-Adresse, Standortdaten, Geräteinformationen, Browsertyp sowie Ihre Interaktionen mit unseren Anzeigen (z.B. Klicks und Seitenaufrufe) erhoben werden.
8.4 Google Maps
Auf unserer Website nutzen wir den Kartendienst „Google Maps“. Beim Aufruf unserer Website mit eingebundener Google Maps-Karte erhält Google Informationen über Ihre Nutzung, insbesondere, dass Sie die entsprechende Unterseite unserer Website besucht haben. Im Rahmen dieser Verarbeitung werden u.a. folgende Daten erfasst:
Sofern Sie in Ihrem Google-Konto angemeldet sind, können die Daten direkt Ihrem Nutzerprofil zugeordnet werden. Wenn Sie dies nicht wünschen, empfehlen wir, sich vor Nutzung der Kartenfunktion aus Ihrem Google-Konto auszuloggen.
8.5 Einbindung von YouTube-Videos
Auf unserer Website sind Videos eingebunden, die auf der Plattform YouTube veröffentlicht sind und von unserer Website direkt abgespielt werden können. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie diese Videos nicht abspielen. Erst wenn Sie ein Video anklicken, werden Ihre personenbezogenen Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Von der Verarbeitung sind u.a. folgende Daten erfasst:
Die Einbindung von YouTube-Videos auf unserer Website erfolgt, um Ihnen multimediale Inhalte bereitzustellen und unsere Website ansprechend und informativ zu gestalten. Durch die Bereitstellung von Videoinhalten möchten wir Ihnen zusätzliche Informationen zu unseren Leistungen oder aktuellen Themen vermitteln und die Nutzererfahrung verbessern.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die o.g. Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Werbung, Marktforschung und/oder zur bedarfsgerechten Gestaltung der Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Darüber hinaus kann auf unserer Website ein entsprechender Link zu YouTube bereitgestellt sein. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und gelangen zu YouTube. Erst dort erfolgt in diesem Fall eine Verarbeitung personenbezogener Daten, insbesondere Ihrer IP-Adresse und ggf. weiterer Nutzungsdaten, durch Google. Auf diese Datenverarbeitung haben wir keinen Einfluss.
Neben unserer Website sind wir auch auf verschiedenen sozialen Medien vertreten. Derzeit unterhalten wir Profile auf folgenden Plattformen:
Bitte beachten Sie, dass beim Aufruf dieser externen Seiten eine Verbindung zu Servern hergestellt wird, die außerhalb unseres Verantwortungsbereichs liegen. Der Umgang mit Ihren personenbezogenen Daten richtet sich nach den Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Wir haben keinen Einfluss darauf, wie Ihre Daten dort verarbeitet werden.
Die auf unserer Website eingebundenen Instagram-Bilder sind lokal auf unserem Webserver gespeichert. Eine Verbindung zu den Servern von Instagram wird erst hergestellt, wenn Sie aktiv auf ein Bild klicken und dadurch zu Instagram weitergeleitet werden.
Für den Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung durch die Plattformbetreiber verweisen wir auf deren Datenschutzbestimmungen:
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen. Nach Wegfall des Speicherungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder gesperrt.
Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Ein Profiling findet grundsätzlich nicht statt.
GvW Graf von Westphalen Rechtsanwälte Steuerberater Partnerschaft mbB verarbeitet im Rahmen von Mandatsverhältnissen und der Anbahnung solcher Verhältnisse personenbezogene Daten. Mit dieser Datenschutzinformation erfüllen wir unsere Informationspflichten gegenüber Mandanten, Ansprechpartnern auf Mandantenseite, Ansprechpartnern von Gegenseiten sowie sonstigen am Mandat beteiligten natürlichen Personen gemäß Art. 13 und 14 DSGVO.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Mandatsverhältnisses ist:
GvW Graf von Westphalen Rechtsanwälte Steuerberater Partnerschaft mbB
Poststraße 9 – Alte Post
20354 Hamburg
hamburg@gvw.com
T +49 40 35922-0
Bei Fragen zum Datenschutz wenden Sie sich bitte jederzeit an unseren Datenschutzbeauftragten.
datenschutz@gvw.com
Im Rahmen eines Mandatsverhältnisses verarbeiten wir — abhängig vom konkreten Mandat — folgende Kategorien personenbezogener Daten:
Stamm- und Kontaktdaten:
Auftragsbezogene Daten:
Finanzbezogene Daten:
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO):
In bestimmten Mandaten kann es erforderlich sein, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO zu verarbeiten, beispielsweise:
Die Verarbeitung solcher Daten erfolgt ausschließlich auf der Grundlage von Art. 9 Abs. 2 lit. b oder lit. f DSGVO (zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bzw. zur Erfüllung arbeits- und sozialrechtlicher Pflichten) oder — soweit erforderlich — auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
4.1 Begründung und Durchführung des Mandatsverhältnisses
Wir verarbeiten Ihre Daten zur Vorbereitung, Begründung, Durchführung und Abwicklung des Mandatsverhältnisses sowie zur Erbringung der beauftragten rechtlichen und steuerlichen Beratungs- und Vertretungsleistungen. Hierzu zählen insbesondere die Kommunikation mit Ihnen, die Erstellung von Schriftsätzen und Rechtsgutachten, die Vertretung vor Gerichten und Behörden sowie die Abrechnung unserer Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
4.2 Erfüllung gesetzlicher Pflichten
Als Rechtsanwalts- und Steuerberatungsgesellschaft unterliegen wir einer Reihe gesetzlicher Pflichten, zu deren Erfüllung die Verarbeitung personenbezogener Daten unerlässlich ist. Hierzu zählen insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).
4.3 Wahrung berechtigter Interessen
Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
4.4 Einwilligung
Soweit wir in Einzelfällen Ihre ausdrückliche Einwilligung einholen — etwa für die Übermittlung von Dokumenten über bestimmte Kommunikationskanäle, für die Verarbeitung besonderer Kategorien personenbezogener Daten oder für bestimmte Informations- und Marketingmaßnahmen — erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierdurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Wir erhalten personenbezogene Daten in der Regel unmittelbar von Ihnen als Mandant oder von den von Ihnen benannten Ansprechpartnern. Darüber hinaus können im Rahmen der Mandatsdurchführung Daten aus folgenden weiteren Quellen anfallen:
Im Rahmen des Mandatsverhältnisses können personenbezogene Daten an folgende Empfänger weitergegeben werden:
Interne Empfänger:
Mit der Bearbeitung des Mandats befasste Rechtsanwälte, Steuerberater, Fachanwälte und Mitarbeiter von GvW Graf von Westphalen an den jeweiligen Standorten.
Externe Empfänger:
Eine Weitergabe personenbezogener Daten an Dritte über das zur Mandatsdurchführung erforderliche Maß hinaus erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben ausdrücklich eingewilligt.
Verpflichtung externer Dienstleister zur Vertraulichkeit — insbesondere KI-Provider:
Alle von uns eingesetzten externen Dienstleister — einschließlich der Anbieter von Künstlicher Intelligenz (KI) und sonstiger cloudbasierter Software-as-a-Service-Lösungen — sind vertraglich zur strikten Vertraulichkeit verpflichtet und als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden. Wir stellen durch entsprechende Auftragsverarbeitungsverträge sicher, dass Mandantendaten von diesen Anbietern ausschließlich nach unserer Weisung verarbeitet werden und nicht für das Training von KI-Modellen, für maschinelle Lernverfahren oder für sonstige eigene Zwecke der Anbieter verwendet werden dürfen.
Zur Unterstützung und Effizienzsteigerung unserer Arbeit setzen wir technische Hilfsmittel ein, darunter auch Anwendungen auf Basis Künstlicher Intelligenz (KI). Der Einsatz solcher Werkzeuge erfolgt stets unter der fachlichen Kontrolle und Verantwortung unserer Rechtsanwälte und Steuerberater. KI-gestützte Werkzeuge ersetzen zu keinem Zeitpunkt die juristische Beurteilung durch unsere Berater, sondern dienen ausschließlich als unterstützendes Hilfsmittel.
Alle von uns eingesetzten KI-Provider sind — wie unter Ziffer 6 ausgeführt — vertraglich zur Vertraulichkeit verpflichtet und als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden. Mandantendaten werden nicht für das Training von KI-Modellen oder für sonstige eigene Zwecke der Anbieter verwendet.
Wir sind als Rechtsanwälte und Steuerberater zur umfassenden Verschwiegenheit verpflichtet (§ 43a Abs. 2 BRAO, § 57 Abs. 1 StBerG). Diese berufsrechtliche Verschwiegenheitspflicht besteht unabhängig von den datenschutzrechtlichen Anforderungen der DSGVO und schützt alle im Rahmen des Mandatsverhältnisses anvertrauten Informationen in besonderer Weise. Sämtliche bei GvW Graf von Westphalen tätigen Berufsträger sowie Mitarbeiter sind auf die Verschwiegenheit verpflichtet. Wir geben mandatsbezogene Informationen nur weiter, soweit dies zur Mandatsdurchführung erforderlich, gesetzlich ausdrücklich vorgeschrieben oder von Ihnen ausdrücklich genehmigt ist.
Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten (Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) erfolgt nur, wenn und soweit dies zur Durchführung des Mandats erforderlich ist — etwa bei grenzüberschreitenden Transaktionen, internationalen Schiedsverfahren oder der Zusammenarbeit mit ausländischen Korrespondenzanwälten — oder wenn Sie ausdrücklich eingewilligt haben.
Soweit eine Drittlandübermittlung stattfindet, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Geeignete Garantien sind insbesondere:
Auf Anfrage informieren wir Sie gerne über die im Einzelfall angewandten Garantien.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung des Mandats und die Erfüllung unserer rechtlichen und berufsrechtlichen Pflichten erforderlich ist. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten routinemäßig und sicher gelöscht, soweit keine darüber hinausgehenden berechtigten Interessen (z.B. zur Abwehr noch nicht verjährter Haftungsansprüche) einer Löschung entgegenstehen.
Die Daten werden im Auftrag des zuständigen Sachverständigen, (vorläufigen) Insolvenzverwalters, Treuhänders oder (vorläufigen) Sachwalters in unserer Kanzlei verarbeitet durch:
GvW Graf von Westphalen Insolvenzverwaltung und Sanierung RAPartGmbB
Düsseldorfer Straße 38, 10707 Berlin
info@gvw-is.com
T +49 30 851029-0
Unseren Datenschutzbeauftragten erreichen Sie unter:
GvW Graf von Westphalen Rechtsanwälte Steuerberater Partnerschaft mbB
Poststraße 9 – Alte Post, 20354 Hamburg
hamburg@gvw.com
T +49 40 35922-0
Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um das Insolvenzverfahren ordnungsgemäß durchzuführen. Dazu gehören insbesondere:
Die Verarbeitung erfolgt dabei im Rahmen der insolvenzrechtlichen Aufgaben und Befugnisse des Insolvenzverwalters nach der Insolvenzordnung (insb. Bestellung/Amtsausübung und Verfahrensabwicklung).
Die Verarbeitung kann sich – je nach Verfahrenskonstellation – insbesondere beziehen auf:
Je nach Rolle im Verfahren verarbeiten wir insbesondere:
Wir verarbeiten und speichern wir personenbezogene Daten, die wir von Ihnen erhalten haben und erheben. Darüber hinaus verarbeiten und speichern wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Medien, Internet) zulässigerweise gewonnen haben und damit verarbeiten dürfen. Außerdem erheben, verarbeiten und speichern wir personenbezogene Daten, die uns Dritte im zulässigen Rahmen zur Verfügung stellen um die gesetzlichen Anforderungen an die Bearbeitung von Insolvenzverfahren erfüllen zu können.
Die Verarbeitung erfolgt – je nach Einzelfall – insbesondere:
Personenbezogene Daten können – soweit jeweils erforderlich – offengelegt werden an:
Um Ihr Insolvenz (antrags-) verfahren bearbeiten zu können, haben alle Rechtsanwälte und Mitarbeiter von GvW Graf von Westphalen Insolvenzverwaltung und Sanierung RAPartGmbB Zugriff auf Ihre Daten, die diese zur gesetzlichen Erfüllung der vorbenannten Zwecke benötigen. Unsere Rechtsanwälte und Mitarbeiter unterliegen dabei der anwaltlichen Schweigepflicht.
Eine Übermittlung in Staaten außerhalb der EU/des EWR findet nur statt, soweit dies im Einzelfall erforderlich ist und die gesetzlichen Voraussetzungen hierfür vorliegen. Dies stellt in der Regel aber einen Ausnahmefall dar.
Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke der Verfahrensdurchführung erforderlich ist. Darüber hinaus speichern wir Daten, soweit und solange gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen oder Ansprüche geltend gemacht/abwehrt werden müssen. Maßgeblich können dabei insbesondere die insolvenzrechtlichen Dokumentations- und Rechnungslegungspflichten sein.
Soweit wir Daten unmittelbar bei Ihnen erheben, kann die Bereitstellung je nach Rolle im Insolvenzverfahren erforderlich sein, um Anliegen zu bearbeiten, Forderungen zu prüfen oder verfahrensbezogene Handlungen vorzunehmen. Ohne erforderliche Angaben kann eine Bearbeitung im Einzelfall nicht oder nur eingeschränkt möglich sein.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling finden nicht statt.
Ein Scorewert zu Ihrer Person wird von uns weder gebildet noch an Dritte übermittelt.
Soweit Daten bei Ihnen erhoben werden, gelten die Informationspflichten nach § 32 BDSG; soweit Daten nicht bei Ihnen erhoben werden, gelten die Informationspflichten nach § 33 BDSG – jeweils nach Maßgabe der gesetzlichen Voraussetzungen und etwaiger Ausnahmen.
Sie haben bezüglich der Sie betreffenden personenbezogenen Daten gegenüber uns als Verantwortlichem die nachfolgenden Rechte im Sinne der DSGVO. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@gvw.com.
Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Im Falle einer Verarbeitung haben Sie das Recht auf Auskunft über die Kategorien der verarbeiteten Daten, die Verarbeitungszwecke, etwaige Empfänger sowie die geplante Speicherdauer.
Hinweis zu Einschränkungen: Das Auskunfts- und Einsichtsrecht kann im Einzelfall durch unsere berufsrechtliche Verschwiegenheitspflicht oder durch entgegenstehende schutzwürdige Interessen Dritter eingeschränkt sein (Art. 15 Abs. 4 DSGVO, § 29 Abs. 1 S. 2 BDSG). In diesem Fall werden wir Sie über die Einschränkung informieren, soweit dies rechtlich zulässig ist.
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger sowie unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, in den gesetzlich vorgesehenen Fällen die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind, unrechtmäßig verarbeitet werden oder Sie Ihre Einwilligung widerrufen haben.
Haben wir die Sie betreffenden Daten öffentlich gemacht und besteht eine Löschpflicht, treffen wir unter Berücksichtigung verfügbarer Technik und Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche, die die Daten verarbeiten, über Ihr Löschverlangen zu informieren.
Sie haben das Recht, in den gesetzlich vorgeschriebenen Fällen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit eine Löschung nicht möglich oder die Löschpflicht streitig ist.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das damit verbundene Profiling.
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
T +49 40 428 54-4040
mailbox@datenschutz.hamburg.de
Sie können sich unbeschadet hiervon auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden. Die Aufsichtsbehörde wird Sie über den Stand und die Ergebnisse Ihrer Beschwerde sowie über die Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO unterrichten.
Stand: April 2026