IUSGARD Rechtsanwaltskanzlei · Irmengard Gromotka

Datenschutzerklärung

1. Verantwortliche

Rechtsanwältin Irmengard Gromotka
Kotzinger Str. 21, 83278 Traunstein
Telefon: +49 (0) 861 / 88 00 29 00
E-Mail: datenschutz@iusgard.de

Diese Datenschutzerklärung gilt für den Besuch dieser Webseite sowie für meine gesamte anwaltliche und sonstige berufliche Tätigkeit, insbesondere die rechtliche Beratung und Vertretung, die Erstellung von Rechtsgutachten zu IT-rechtlichen Themen, die Tätigkeit als externe Datenschutzbeauftragte und Informationssicherheitsbeauftragte sowie Vorträge und Schulungen.

2. Besuch dieser Webseite (Server-Logfiles)

Beim Aufruf dieser Webseite übermittelt Ihr Browser automatisch folgende Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei/URL, Referrer-URL, Browsertyp und Betriebssystem sowie Name Ihres Access-Providers.

Zweck: Bereitstellung der Webseite, Gewährleistung von Stabilität und Systemsicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Empfänger: unser Hosting-Dienstleister inducio GmbH, Kotzinger Str. 21, 83278 Traunstein, als Auftragsverarbeiter (Art. 28 DSGVO). Speicherdauer: Löschung nach 7 Tagen, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

3. Cookies

Diese Webseite verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse-, Statistik- oder Marketingzwecken werden nicht eingesetzt. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren; die Funktionsfähigkeit der Seite kann dadurch eingeschränkt sein.

4. Kontaktaufnahme (E-Mail, Telefon)

Bei Kontaktaufnahme verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Löschung, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten (Ziffer 7) entgegenstehen.

5. Mandats- und Vertragsabwicklung

Im Rahmen meiner Beauftragung - insbesondere bei der rechtlichen Beratung und Vertretung, der Erstellung von Gutachten, der Tätigkeit als externe Datenschutz- oder Informationssicherheitsbeauftragte sowie bei Schulungen und Vorträgen - verarbeite ich personenbezogene Daten meiner Auftraggeber und deren Ansprechpartner (Name, Funktion, geschäftliche Kontaktdaten, Vertrags- und Abrechnungsdaten, mandats- bzw. auftragsbezogene Korrespondenz und Unterlagen) sowie die zur Bearbeitung des jeweiligen Mandats erforderlichen Daten Dritter (z. B. von Beteiligten, Zeugen oder Gegnern).

Zwecke: Anbahnung, Durchführung und Abrechnung des Auftrags, Kommunikation und Wahrnehmung der Interessen meiner Auftraggeber. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); bei Daten von Ansprechpartnern juristischer Personen und von Dritten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Mandatsbearbeitung und Interessenwahrnehmung); Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten (z. B. steuerliche Aufbewahrung).

Verschwiegenheit: Bei anwaltlicher Tätigkeit unterliege ich der berufsrechtlichen Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO, § 2 BORA, die nach § 203 StGB strafbewehrt ist und sich auf alles erstreckt, was mir in Ausübung des Mandats bekannt geworden ist. Bei der Tätigkeit als externe Datenschutzbeauftragte bin ich nach Art. 38 Abs. 5 DSGVO i. V. m. § 38 Abs. 2, § 6 Abs. 5 BDSG zur Verschwiegenheit über die Identität betroffener Personen und über Umstände, die Rückschlüsse auf diese zulassen, verpflichtet. Bei der Tätigkeit als Informationssicherheitsbeauftragte besteht eine umfassende vertraglich vereinbarte Verschwiegenheitspflicht.

Besonderheit bei der Tätigkeit als externe Datenschutz- bzw. Informationssicherheitsbeauftragte: Soweit ich in dieser Funktion Daten von Beschäftigten, Kunden oder sonstigen betroffenen Personen meiner Auftraggeber erhalte (etwa bei Anfragen nach Art. 38 Abs. 4 DSGVO oder der Bearbeitung von Datenschutz- und Sicherheitsvorfällen), bleibt datenschutzrechtlich Verantwortlicher der jeweilige Auftraggeber; ich verarbeite diese Daten ausschließlich zur Erfüllung der Aufgaben nach Art. 38, 39 DSGVO bzw. der vertraglich übertragenen Aufgaben.

Bei Schulungen und Vorträgen verarbeite ich zusätzlich Teilnehmerdaten (Name, ggf. Unternehmen und E-Mail-Adresse) zur Organisation und Durchführung der Veranstaltung sowie zur Ausstellung von Teilnahmebescheinigungen (Art. 6 Abs. 1 lit. b DSGVO). Foto- oder Videoaufnahmen erfolgen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Empfänger und Drittlandübermittlung

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Auftragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist, an folgende Kategorien von Empfängern:

  • IT-, Hosting- und Kommunikationsdienstleister, insbesondere die inducio GmbH (Webhosting) und Microsoft Ireland Operations Ltd. (Microsoft 365) - jeweils als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO;
  • im Rahmen der Mandatsbearbeitung: Gerichte, Behörden, gegnerische Parteien und deren Bevollmächtigte sowie sonstige Verfahrensbeteiligte, soweit dies zur Interessenwahrnehmung erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO);
  • Steuerberatung und Banken (Abrechnung, Buchhaltung);
  • Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Bei der Nutzung von Microsoft 365 kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Die Übermittlung ist über den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.

7. Speicherdauer

Ihre Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Es gelten insbesondere: 6 Jahre für die anwaltliche Handakte (§ 50 BRAO) sowie für Handels- und Geschäftsbriefe (§ 257 HGB, § 147 AO), 8 Jahre für Buchungsbelege und 10 Jahre für Jahresabschlüsse (§ 257 HGB, § 147 AO). Die Fristen beginnen mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist bzw. das Mandat beendet wurde.

8. Ihre Rechte als betroffene Person

Sie haben das Recht:

  • Auskunft (Art. 15 DSGVO): Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über die Verarbeitungszwecke, die Kategorien der Daten, die Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen der nachfolgend genannten Rechte, die Herkunft Ihrer Daten (sofern nicht bei Ihnen erhoben) sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
  • Berichtigung (Art. 16 DSGVO): unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei mir gespeicherten Daten zu verlangen;
  • Löschung (Art. 17 DSGVO): die Löschung Ihrer bei mir gespeicherten Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): die Einschränkung der Verarbeitung zu verlangen, soweit Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, ich die Daten nicht mehr benötige, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch nach Art. 21 DSGVO eingelegt haben;
  • Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
  • Beschwerde (Art. 77 DSGVO): sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in der Regel bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder meines Kanzleisitzes (für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de).

9. Widerspruchsrecht (Art. 21 DSGVO)

Soweit Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Richtet sich der Widerspruch gegen Direktwerbung, steht Ihnen ein generelles Widerspruchsrecht zu, das ohne Angabe von Gründen umgesetzt wird. Für den Widerspruch genügt eine formlose Mitteilung, z. B. per E-Mail an datenschutz@iusgard.de.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungsfindung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen; ohne bestimmte Angaben (z. B. Kontakt- und Abrechnungsdaten) kann ein Auftrag jedoch nicht durchgeführt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Datensicherheit

Die Übertragung der Inhalte dieser Webseite erfolgt TLS-verschlüsselt. Zur Sicherung Ihrer Daten setze ich - ebenso wie die beauftragten Dienstleister - geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik ein, insbesondere Zugriffsbeschränkungen sowie Schutz vor Veränderung und Verlust.

12. Stand und Aktualisierung

Diese Datenschutzerklärung hat den Stand vom 11.06.2026. Ich behalte mir vor, sie bei Änderungen der Rechtslage oder der Verarbeitungstätigkeiten anzupassen; es gilt jeweils die hier veröffentlichte Fassung.