1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Anwaltskanzlei Nieweg
Rechtsanwältin und Diplom-Volkswirtin Petra Nieweg
Tulpenstraße 1
33803 Steinhagen
Deutschland
Telefon: +49 5204 9249884
Fax: +49 5204 9249885
E-Mail: info@anwaltskanzlei-nieweg.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Ein Datenschutzbeauftragter ist für meine Kanzlei nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten und Mandanten oder zur Erfüllung rechtlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Dazu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre IP-Adresse oder der Inhalt Ihrer Nachricht.
3. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichere ich personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für mandatsbezogene Unterlagen gelten berufsrechtliche Aufbewahrungspflichten. Handakten werden grundsätzlich sechs Jahre aufbewahrt; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde.
Steuerlich oder buchhalterisch relevante Unterlagen werden im Rahmen gesetzlicher Aufbewahrungspflichten regelmäßig bis zu zehn Jahre gespeichert.
Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die Löschung erst, wenn dieser Zweck entfällt.
4. Rechtsgrundlagen
Ich verarbeite personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags oder Mandats erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn ich rechtlich zur Verarbeitung verpflichtet bin,
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung meiner berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch notwendige Zugriffe auf Ihr Endgerät können auf § 25 Abs. 2 TDDDG gestützt sein.
5. Hosting
Diese Website wird extern gehostet. Anbieter ist die Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn.
Im Rahmen des Hostings werden die Daten verarbeitet, die für den Betrieb und die Auslieferung der Website technisch erforderlich sind. Dazu gehören insbesondere IP-Adressen, Server-Log-Daten und sonstige technische Informationen, die beim Aufruf der Website anfallen.
Das Hosting erfolgt im Interesse einer sicheren, stabilen und effizienten Bereitstellung meines Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit über die Website Kontaktaufnahmen oder Mandatsanbahnungen erfolgen, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Datenschutzhinweise des Hosters: https://www.telekom.de/datenschutzhinweise
6. Server-Log-Dateien
Beim Besuch dieser Website werden durch den Hoster automatisch Informationen in sogenannten Server-Log-Dateien erfasst. Das sind insbesondere: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung der Website sowie zur Gewährleistung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Server-Log-Daten werden grundsätzlich 7 Tage gespeichert und anschließend gelöscht, sofern ihre weitere Aufbewahrung nicht ausnahmsweise zu Sicherheits- oder Nachweiszwecken erforderlich ist.
7. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien.
Soweit solche Technologien technisch erforderlich sind, erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder Cookies generell ausschließen. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität dieser Website eingeschränkt sein.
8. Borlabs Cookie
Zur Verwaltung von Einwilligungen verwende ich Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg.
Borlabs Cookie speichert die von Ihnen erteilten Einwilligungen oder deren Widerruf, um die gesetzlich erforderliche Einwilligungsverwaltung zu dokumentieren. Dabei werden keine Einwilligungsdaten an Borlabs selbst übermittelt.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der datenschutzkonformen Verwaltung und dem Nachweis von Einwilligungen. Soweit die Dokumentation gesetzlich erforderlich ist, stütze ich die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. c DSGVO. Soweit mit Borlabs auf Ihr Endgerät zugegriffen wird, ist zusätzlich § 25 TDDDG zu beachten.
Die Einwilligungsdaten werden ausschließlich lokal auf meinem Server gespeichert. Eine Übermittlung an Borlabs findet nicht statt.
Datenschutzhinweise von Borlabs: https://de.borlabs.io/datenschutz/
9. WordPress-Emojis (s.w.org)
WordPress kann standardmäßig Emoji-Grafiken von externen WordPress-Servern unter der Domain s.w.org nachladen. Beim Abruf dieser Grafiken kann Ihre IP-Adresse an diese Server übermittelt werden.
Die Einbindung dient der einheitlichen Darstellung von Emojis und Smileys. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die WordPress-Server, von denen Emoji-Grafiken abgerufen werden, können sich außerhalb des Europäischen Wirtschaftsraums befinden.
10. Mehrsprachigkeit mit WPML und automatische Übersetzung
Diese Website verwendet WPML, um Inhalte in mehreren Sprachen bereitzustellen. Anbieter ist OnTheGoSystems Limited, 22/F, 3 Lockhart Road, Wanchai, Hongkong.
Dabei können technisch erforderliche Cookies verwendet werden, um die gewählte Sprache und sprachbezogene Funktionszustände zu speichern.
Automatische Übersetzung über die Private Translation Cloud (PTC)
Ich nutze die automatische Übersetzung über WPML. Die zu übersetzenden Inhalte werden dabei an die Private Translation Cloud (PTC) von OnTheGoSystems übermittelt. Es handelt sich um ein KI-gestütztes Übersetzungssystem, das Website-Inhalte kontextbezogen übersetzt.
Dabei können auch personenbezogene Daten, die in den zu übersetzenden Inhalten enthalten sind, an die PTC-Server übermittelt werden, etwa Namen, Kontaktdaten oder in Texten enthaltene personenbezogene Angaben.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der nutzerfreundlichen Bereitstellung eines mehrsprachigen Online-Angebots.
Mit OnTheGoSystems besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Im Rahmen der automatischen Übersetzung findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzhinweise von WPML: https://wpml.org/documentation/privacy-policy-and-gdpr-compliance/
11. Kontaktformular
Wenn Sie mir über das Kontaktformular eine Nachricht senden, verarbeite ich die von Ihnen eingegebenen Daten einschließlich Ihrer Kontaktdaten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu klären.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Vertrags oder Mandats gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung eingehender Anfragen.
Die über das Kontaktformular übermittelten Daten speichere ich, bis Ihre Anfrage abschließend bearbeitet ist. Entsteht aus der Anfrage kein Mandatsverhältnis, werden die Daten spätestens 6 Monate nach abschließender Bearbeitung gelöscht. Entsteht ein Mandatsverhältnis, richtet sich die Speicherdauer nach den unter Ziffer 3 genannten Grundsätzen.
11a. Formular-Plugin (WPForms)
Für das Kontaktformular verwende ich das Plugin WPForms der WPForms LLC / Awesome Motive, Inc., 7732 Maywood Crest Dr, Suite 308, West Palm Beach, FL 33412, USA.
WPForms dient der technischen Bereitstellung des Kontaktformulars. Die von Ihnen in das Formular eingegebenen Inhalte werden im regulären Betrieb auf meinem Server verarbeitet.
Nach Angaben des Anbieters können im Zusammenhang mit Lizenzverwaltung, Updates und – je nach Produkt und Konfiguration – Nutzungs- oder Telemetriedaten zur Website- und Plugin-Installation an WPForms übermittelt werden. Formularinhalte werden hiervon nach der vorgesehenen Funktionsweise nicht erfasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Vertrags oder Mandats gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Soweit im Zusammenhang mit Lizenzverwaltung, Updates oder technischen Nutzungsfunktionen Daten an WPForms übermittelt werden, verarbeitet der Anbieter diese Daten nach seinen eigenen Datenschutzbestimmungen. Die über das Kontaktformular eingegebenen Inhalte verbleiben nach der vorgesehenen Funktionsweise auf meinem Server.
Datenschutzhinweise von WPForms: https://wpforms.com/privacy-policy/
12. Kontaktaufnahme per E-Mail, Telefon oder Fax
Wenn Sie mich per E-Mail, Telefon oder Fax kontaktieren, verarbeite ich Ihre Angaben einschließlich der dabei übermittelten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags oder Mandats zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die im Zusammenhang mit Ihrer Anfrage übermittelten Daten speichere ich, bis Ihr Anliegen abschließend bearbeitet ist. Entsteht kein Mandatsverhältnis, werden die Daten spätestens 6 Monate nach Abschluss gelöscht. Bei einem Mandatsverhältnis gelten die unter Ziffer 3 beschriebenen Aufbewahrungsgrundsätze.
13. Kommunikation über WhatsApp Business
Ich biete zusätzlich Kommunikation über WhatsApp Business an. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn Sie mich über WhatsApp kontaktieren, werden die von Ihnen übermittelten Kommunikationsinhalte sowie die im Zusammenhang mit der Nutzung entstehenden Metadaten verarbeitet. Dazu gehören insbesondere Kommunikationszeitpunkte, Geräte- und Kontaktdaten.
Bitte beachten Sie: WhatsApp beziehungsweise Meta verarbeitet bestimmte Daten auch zu eigenen Zwecken in eigener datenschutzrechtlicher Verantwortlichkeit. Insoweit gelten ergänzend die Datenschutzbestimmungen von WhatsApp beziehungsweise Meta. Auf diese Datenverarbeitung habe ich keinen Einfluss.
Hinweis zur anwaltlichen Verschwiegenheit
Die Ende-zu-Ende-Verschlüsselung von WhatsApp schützt die Inhalte Ihrer Nachrichten auf dem Transportweg. Meta hat jedoch Zugriff auf bestimmte Metadaten. Wenn Sie besonders vertrauliche Informationen oder umfangreiche mandatsbezogene Unterlagen übermitteln möchten, sollte hierfür nicht WhatsApp genutzt werden. Nutzen Sie in diesem Fall bitte E-Mail, Telefon oder Fax.
Die Nutzung von WhatsApp erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Mandats dient, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur schnellen und praktikablen Kommunikation.
Im Rahmen der Nutzung von WhatsApp Business kann eine Übermittlung personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen. Für Datenübermittlungen in die USA beruft sich WhatsApp/Meta nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework.
Den aktuellen DPF-Eintrag von WhatsApp LLC finden Sie hier: https://www.dataprivacyframework.gov/participant/7735
Die über WhatsApp ausgetauschten Inhalte speichere ich nur so lange, wie dies zur Bearbeitung Ihrer Anfrage oder zur Durchführung des jeweiligen Mandats erforderlich ist. Die unter Ziffer 3 genannten Aufbewahrungspflichten gelten entsprechend.
Wenn Sie diesen Kommunikationsweg nicht wünschen, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular.
Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy
14. Google Fonts (lokales Hosting)
Auf dieser Website werden Google Fonts zur einheitlichen Darstellung von Schriftarten verwendet. Die Schriftarten sind lokal auf meinem Server eingebunden. Es findet daher keine Verbindung zu Servern von Google allein wegen der Darstellung der Schriftarten statt.
Informationen zu Google Fonts: https://developers.google.com/fonts/faq
Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de
15. Google reCAPTCHA
Zum Schutz des Kontaktformulars vor missbräuchlichen automatisierten Eingaben verwende ich Google reCAPTCHA. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA analysiert das Verhalten von Website-Besuchern, um zu erkennen, ob Eingaben von einem Menschen oder von automatisierten Programmen stammen. Dabei verarbeitet Google insbesondere IP-Adresse, Mausbewegungen, Tastaturverhalten, Verweildauer, Browserinformationen, Geräteeinstellungen sowie Cookies, darunter auch bestehende Google-Cookies.
Die genaue Art und der Umfang der im Hintergrund verarbeiteten Daten sind nicht vollständig transparent.
Der Einsatz von reCAPTCHA erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Das reCAPTCHA-Skript wird erst geladen, nachdem Sie über mein Consent-Tool Ihre Einwilligung erteilt haben. Vor Erteilung der Einwilligung werden keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie die Einwilligung nicht erteilen, können Sie mich weiterhin über E-Mail, Telefon oder Fax kontaktieren.
Google verarbeitet die über reCAPTCHA erhobenen Daten teilweise auch zu eigenen Zwecken, insbesondere zur Verbesserung des Dienstes und für allgemeine Sicherheitszwecke. Insoweit handelt Google in eigener datenschutzrechtlicher Verantwortlichkeit.
Bei der Nutzung von reCAPTCHA kann es zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Den aktuellen DPF-Eintrag von Google LLC finden Sie hier: https://www.dataprivacyframework.gov/participant/5780
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
16. Externe Links, insbesondere LinkedIn
Auf dieser Website befindet sich ein Link zu meinem Profil bei LinkedIn. Dabei handelt es sich um einen einfachen externen Link. Eine Verbindung zu LinkedIn wird erst hergestellt, wenn Sie den Link aktiv anklicken.
Beim Aufruf der LinkedIn-Seite gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
17. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
18. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies rechtlich zulässig ist. Das ist insbesondere der Fall, wenn die Weitergabe zur Bearbeitung Ihrer Anfrage oder zur Durchführung eines Vertrags oder Mandats erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin, wenn Auftragsverarbeiter für mich tätig werden oder wenn Sie eingewilligt haben.
Soweit ich Auftragsverarbeiter einsetze, sind diese vertraglich nach Art. 28 DSGVO verpflichtet, personenbezogene Daten nur auf meine Weisung zu verarbeiten und ein angemessenes Datenschutzniveau sicherzustellen.
Einzelheiten zu den jeweiligen Empfängern oder Dienstleistern finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft über die bei mir verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung Ihrer Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Mitteilung an Empfänger bei Berichtigung, Löschung oder Einschränkung gemäß Art. 19 DSGVO,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
Widerspruch gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, gemäß Art. 21 DSGVO.
Gesonderte Mitteilung zum Widerspruchsrecht
Soweit ich Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Ich werde die Verarbeitung dann einstellen, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einschränkungen bei Berufsgeheimnisträgern
Als Rechtsanwältin unterliege ich gesetzlichen Verschwiegenheitspflichten, insbesondere nach § 203 StGB. Betroffenenrechte können daher im gesetzlich vorgesehenen Umfang eingeschränkt sein, soweit durch die Erfüllung eines Auskunfts- oder Informationsanspruchs Informationen offengelegt würden, die der anwaltlichen Verschwiegenheit unterliegen.
Soweit dies rechtlich zulässig ist, werde ich Sie über eine solche Einschränkung und deren Gründe informieren, es sei denn, gerade diese Information würde wiederum die Verschwiegenheitspflicht gefährden.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
19a. Zuständige Aufsichtsbehörde
Die für mich zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Sie haben das Recht, sich mit einer Beschwerde an diese oder eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
20. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.
Ich behalte mir rechtliche Schritte im Fall unverlangter Werbezusendungen vor, insbesondere bei Spam-E-Mails.
21. Stand
Stand dieser Datenschutzerklärung: März 2026
