Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Rechtsanwalt Nils Meinke
Kanzlei Meinke
Nerotal 18
65193 Wiesbaden
Telefon: +49 (0) 611 – 890 7393 – 0
E-Mail: info@kanzlei-meinke.de

Über diese Kontaktdaten können Sie Fragen zum Datenschutz stellen und Ihre Rechte geltend machen.

Ihr Ansprechpartner für Datenschutzfragen ist Rechtsanwalt Nils Meinke. Sie erreichen ihn unter der oben genannten Anschrift sowie unter der dort angegebenen Telefonnummer und E-Mail-Adresse.

Diese Hinweise betreffen den Besuch dieser Website sowie die Kontaktaufnahme über die hier angebotenen Wege. Für die Verarbeitung im Rahmen eines späteren Mandats oder einer Bestellung als Datenschutzbeauftragter erhalten Sie gegebenenfalls ergänzende Informationen.

2. Aufruf der Website und Hosting

Diese Website wird über IONOS Webhosting Plus bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet Daten für uns auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Website muss Ihre IP-Adresse verarbeitet werden, damit der Server die angeforderten Inhalte an Ihr Gerät übermitteln kann. Zur Bereitstellung und Absicherung dieses Angebots können außerdem technische Zugriffsdaten verarbeitet werden, etwa Zeitpunkt und Ziel einer Anfrage, übertragene Datenmenge, Statusmeldung, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt.

Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in einem sicheren und funktionsfähigen Internetangebot.

Nach der Produktinformation von IONOS werden Besucherdaten acht Wochen gespeichert. Genannt werden die zuvor besuchte Seite, angeforderte Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeit und eine bei der Erhebung anonymisierte IP-Adresse. Diese Angaben betreffen die von IONOS beschriebenen Webhosting-Protokolle; eigene Verarbeitungen durch WordPress und das Formular sind gesondert zu betrachten.

Zur Wiederherstellung bei Störungen erstellt IONOS tägliche System-Backups, die nach der Anbieterinformation höchstens 14 Tage verfügbar sind. Für die konkret eingesetzte MariaDB-Datenbank ist nach den bestätigten Vertragsangaben eine Wiederherstellung aus den letzten sieben Tagen verfügbar. Zusätzliche eigene Backups werden nicht erstellt. Nach einer Löschung im laufenden System können Daten bis zum Ablauf dieser Sicherungsfristen noch in Backups enthalten sein. Die Sicherung dient der Verfügbarkeit und Wiederherstellbarkeit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

IONOS WebAnalytics

Zusätzlich zu den technisch erforderlichen Hosting- und Serverprotokollen verwenden wir IONOS WebAnalytics zur statistischen Auswertung und technischen sowie inhaltlichen Optimierung unseres Internetangebots. Nach Angaben von IONOS arbeitet WebAnalytics ohne Cookies; die Auswertung erfolgt über Logfiles beziehungsweise Pixel-Technologien.

Dabei können insbesondere Referrer, aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeitpunkt und IP-Adresse verarbeitet werden. Nach Angaben von IONOS wird die IP-Adresse nach der Übermittlung unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet. Statistische Auswertungen können bis zu zwölf Monate verfügbar sein. Dies bedeutet keine zwölfmonatige Speicherung identifizierbarer personenbezogener Daten.

Soweit im Rahmen dieser Auswertung personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Verbesserung unseres Internetangebots. Für Zugriffe auf das Endgerät gelten zusätzlich die unter Ziffer 7 beschriebenen Voraussetzungen. Weitere Informationen finden Sie in den Datenschutzhinweisen zu IONOS WebAnalytics.

3. Anfrageformular und Erstgespräch

Welche Angaben verarbeitet werden

Das Formular dient dazu, Ihre Anfrage zum externen Datenschutzbeauftragten zu bearbeiten und ein Erstgespräch vorzubereiten. Pflichtangaben sind Ihr Name, Ihr Unternehmen und Ihre E-Mail-Adresse. Ohne diese Angaben lässt sich das Formular nicht absenden; Sie können stattdessen telefonisch oder unmittelbar per E-Mail Kontakt aufnehmen.

Freiwillig können Sie eine Telefonnummer, Branche, Beschäftigten- und Standortzahl, Angaben zum bestehenden Datenschutzstand und zu Ihrem Unterstützungsbedarf übermitteln. Die Fragen betreffen unter anderem eine bestehende DSB-Bestellung, Mitarbeiterschulungen, Auftragsverarbeitungsverträge, das Verzeichnis von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen sowie eine regelmäßige und systematische Überwachung von Personen. Bitte übermitteln Sie nur die für Ihre Anfrage erforderlichen Informationen und keine sensiblen personenbezogenen Daten oder vertraulichen Unterlagen über das Formular.

Zwecke und Rechtsgrundlagen

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist, verarbeiten wir die hierfür erforderlichen Angaben nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen und bei der Kommunikation mit Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, geschäftliche Anfragen zu beantworten und die gewünschte Zusammenarbeit vorzubereiten. Das Absenden des Formulars begründet für sich allein kein Mandat.

Übermittlung und Speicherung

Das Anfrageformular wird mit Forminator innerhalb unserer WordPress-Installation betrieben. Die übermittelten Angaben werden in unserer WordPress-Datenbank gespeichert. Die Formulareinträge werden nach sechs Monaten ab Eingang automatisch gelöscht. Ist wegen einer anschließenden Vertrags- oder Mandatsbeziehung oder aufgrund gesetzlicher Aufbewahrungspflichten eine längere Speicherung erforderlich, werden die hierfür benötigten Daten in der jeweiligen Akte beziehungsweise Vertragsbearbeitung nach den dafür geltenden Aufbewahrungsvorschriften gespeichert. Dies verlängert nicht automatisch die Löschfrist der Formulareinträge in WordPress.

Bei der Übermittlung werden außerdem technische Informationen verarbeitet. Hierzu gehören insbesondere der genaue Zeitpunkt der Übermittlung als Eintragsdatum sowie die IP-Adresse. Die IP-Adresse wird einen Tag gespeichert und anschließend anonymisiert. Soweit Forminator Standortinformationen verarbeitet, werden auch diese einen Tag gespeichert und anschließend anonymisiert.

Zusätzlich wird beim Absenden eine Benachrichtigungs-E-Mail an info@kanzlei-meinke.de übermittelt. Sie enthält die von Ihnen angegebenen Formularfelder, eine interne Eintragsnummer und die Website als Quelle. IP-Adresse und Standortinformationen sind nicht ausdrücklich in die E-Mail-Vorlage aufgenommen. Für die Verarbeitung im Microsoft-365-/Exchange-Online-Postfach und die dortigen Löschfristen gilt Ziffer 4; für Hosting-Backups gilt Ziffer 2.

Schutz vor automatisiertem Missbrauch

Das Formular verwendet derzeit eine lokale Honeypot-Prüfung zur Erkennung automatisierter Eingaben. Sie dient dem Schutz der Website und unseres Postfachs vor Spam. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Kontaktfunktion.

Cloudflare Turnstile

Zusätzlich verwenden wir Cloudflare Turnstile von Cloudflare, Inc. zum Schutz unseres Anfrageformulars vor automatisierten Eingaben, Spam und Missbrauch. Der Dienst ist über Forminator für externer-datenschutz-wiesbaden.de im Modus „Managed“ eingebunden. Beim Aufruf beziehungsweise bei der Nutzung des geschützten Formulars wird eine Verbindung zu Cloudflare hergestellt.

Turnstile verarbeitet technische Signale des Browsers und seiner Umgebung, insbesondere IP-Adresse, Browserkennung und TLS-Fingerprint, um menschliche von automatisierten Zugriffen zu unterscheiden. Nach Angaben von Cloudflare greift Turnstile nicht auf die Inhalte der Formulareingaben zu. Die Pre-Clearance-Funktion ist nicht aktiviert; aus unserer Turnstile-Konfiguration folgt daher kein Setzen eines cf_clearance-Cookies.

Für den Schutz unseres Formulars ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Abwehr automatisierten Missbrauchs und dem sicheren Betrieb der Kontaktfunktion. Für erforderliche Endgerätezugriffe gelten zusätzlich die Voraussetzungen unter Ziffer 7. Cloudflare verarbeitet die Signale zur Bereitstellung des Schutzdienstes in unserem Auftrag und nach eigenen Angaben außerdem in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Weitere Angaben enthält das Turnstile Privacy Addendum. Zu möglichen Drittlandübermittlungen siehe Ziffer 6.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Kommunikationsdaten. Zweck und Rechtsgrundlagen entsprechen der unter Ziffer 3 beschriebenen Anfragebearbeitung.

Anfragen, die nicht zu einem Mandats- oder sonstigen Vertragsverhältnis führen, werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht. Ausnahmen gelten, wenn gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für gesetzliche Pflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO; die erforderliche Wahrung von Rechtsansprüchen kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Sobald keine Aufbewahrungsgrundlage mehr besteht, werden die Daten gelöscht.

Führt die Anfrage zu einem Mandats- oder Vertragsverhältnis, werden die hierfür erforderlichen Daten in die entsprechende Akte beziehungsweise Vertragsbearbeitung übernommen und nach den dafür geltenden Aufbewahrungsvorschriften gespeichert.

Microsoft 365 / Exchange Online

Unsere E-Mail-Infrastruktur wird mit Microsoft 365 / Exchange Online betrieben. Dabei können insbesondere Absender- und Empfängerdaten, E-Mail-Adressen, Kommunikationsinhalte, Anhänge sowie technische Verbindungs- und Metadaten verarbeitet werden. Dies betrifft auch die Benachrichtigungen unseres Anfrageformulars.

Microsoft stellt für seine Online-Dienste das Microsoft Products and Services Data Protection Addendum (DPA) bereit. Für entsprechende EU-/EFTA-Kunden betreibt Microsoft die EU Data Boundary. Daraus folgt jedoch kein ausnahmsloser Ausschluss einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums. Informationen zu den hierfür maßgeblichen Garantien finden Sie unter Ziffer 6.

5. Empfänger und Dienstleister

Innerhalb der Kanzlei erhalten nur diejenigen Personen Zugriff auf Ihre Anfrage, die ihn zur Bearbeitung benötigen. Eingebunden sind IONOS für Hosting und WebAnalytics, Microsoft 365 / Exchange Online für die E-Mail-Kommunikation sowie Cloudflare Turnstile für den Formularschutz. Die jeweiligen Verarbeitungen und die besondere Rolle von Cloudflare sind unter Ziffern 2 bis 4 beschrieben. Externe Wartungsdienstleister sind für diese Website nicht eingebunden. Soweit sie Daten weisungsgebunden in unserem Auftrag verarbeiten, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Die Weitergabe an Behörden oder andere Stellen kommt in Betracht, wenn hierfür eine rechtliche Verpflichtung besteht.

6. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Im Rahmen der Nutzung einzelner Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, nicht ausgeschlossen werden. Dies betrifft insbesondere Microsoft 365 / Exchange Online für die E-Mail-Kommunikation sowie Cloudflare Turnstile zum Schutz unseres Anfrageformulars.

Übermittlungen in Staaten außerhalb des EWR unterliegen den Voraussetzungen der Art. 44 ff. DSGVO. Besteht für das jeweilige Drittland ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung auf dieser Grundlage erfolgen. Bei Übermittlungen in die USA gilt dies insbesondere für Empfänger, deren gültige Zertifizierung nach dem EU-US Data Privacy Framework die betreffende Verarbeitung erfasst. Soweit erforderlich, kommen ergänzend beziehungsweise alternativ die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO und gegebenenfalls zusätzliche Schutzmaßnahmen zum Einsatz.

Informationen zu den für die konkrete Übermittlung maßgeblichen Garantien sowie eine Kopie einschlägiger Garantien können Sie über die Kontaktdaten unter Ziffer 1 anfordern. Allgemeine Anbieterinformationen finden Sie bei Microsoft zur EU Data Boundary sowie in den Datenschutzhinweisen zu Cloudflare Turnstile.

Für die entsprechenden Besucherdaten des von uns eingesetzten IONOS-Webhostings gibt IONOS an, dass kein Transfer in Drittstaaten außerhalb der Europäischen Union erfolgt. Diese Aussage erstreckt sich nicht auf die gesondert eingesetzten Dienste von Microsoft und Cloudflare.

7. Cookies und vergleichbare Technologien

WordPress verwendet insbesondere im Zusammenhang mit der Anmeldung und Verwaltung der Website technisch erforderliche Cookies. Diese dienen der Authentifizierung angemeldeter Benutzer und der sicheren Sitzungsverwaltung.

Zur statistischen Auswertung verwenden wir IONOS WebAnalytics. Nach Angaben von IONOS verwendet der Dienst keine Cookies, sondern arbeitet mit Logfiles beziehungsweise Pixel-Technologien. Die übermittelte IP-Adresse wird nach der Übermittlung unmittelbar anonymisiert. Weitere Informationen finden Sie unter Ziffer 2.

Cloudflare Turnstile verarbeitet zum Schutz des Anfrageformulars technische Signale des Browsers und seiner Umgebung. Der Dienst läuft im Managed-Modus; Pre-Clearance ist nicht aktiviert. Weitere Informationen zu Daten und Zwecken finden Sie unter Ziffer 3.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten die Anforderungen des § 25 TDDDG. Soweit solche Vorgänge unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, stützen wir die für Betrieb und Sicherheit erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.

Cookie-Freiheit allein bedeutet nicht, dass jede andere Technologie einwilligungsfrei ist. Soweit nicht erforderliche Speicherzugriffe oder sonstige einwilligungspflichtige Verarbeitungen eingesetzt werden, ist zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG beziehungsweise Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Zukünftige Dienste, die eine Einwilligung erfordern, werden erst nach deren Erteilung aktiviert. Eine erteilte Einwilligung muss jederzeit für die Zukunft widerrufbar sein.

Google Analytics und Meta Pixel werden derzeit nicht eingesetzt.

8. Schriftarten, externe Inhalte und Links

Diese Website verwendet Systemschriftarten beziehungsweise lokal bereitgestellte Schriftarten. Eine Verbindung zu externen Schriftartendiensten, insbesondere Google Fonts, ist hierfür nicht erforderlich.

Externe Karten-, Video- oder Social-Media-Inhalte, insbesondere Google Maps sowie eingebettete Inhalte von YouTube oder Vimeo, werden auf dieser Website derzeit nicht eingesetzt. Es werden keine Social-Media-Plugins verwendet.

Zum Schutz unseres Anfrageformulars vor automatisierten Eingaben und Missbrauch verwenden wir Cloudflare Turnstile. Beim Aufruf beziehungsweise bei der Nutzung des geschützten Formulars wird eine Verbindung zu Cloudflare hergestellt und es werden technische Daten für die Sicherheitsprüfung verarbeitet. Weitere Informationen finden Sie unter Ziffer 3.

Die Website enthält Links zu anderen Websites, unter anderem zu www.kanzlei-meinke.de. Beim bloßen Aufruf unserer Website wird aufgrund eines solchen Links noch keine Verbindung zur verlinkten Website hergestellt. Erst wenn Sie einen externen Link aufrufen, verlassen Sie unsere Website. Für die dortige Verarbeitung personenbezogener Daten gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Sicherheit

Diese Website wird über HTTPS aufgerufen. Dadurch wird die Übertragung zwischen Ihrem Browser und dem Webserver verschlüsselt. Dies ersetzt keine Ende-zu-Ende-Verschlüsselung einer anschließenden E-Mail-Kommunikation. Stimmen Sie die Übermittlung besonders vertraulicher Unterlagen bitte zuvor mit uns ab.

10. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei einer automatisierten Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht; dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für Hessen erreichen Sie die Aufsichtsbehörde unter:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Informationen und Beschwerdemöglichkeiten

11. Automatisierte Entscheidungen und weitere Zwecke

Für die hier beschriebene Anfragebearbeitung ist keine ausschließlich automatisierte Entscheidung einschließlich Profiling vorgesehen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Sollte eine weitere Verarbeitung für einen anderen Zweck beabsichtigt sein, informieren wir Sie nach Maßgabe von Art. 13 Abs. 3 DSGVO vorher darüber.

Stand: 29. September 2026.