Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Rechtsanwalt Dominik Pößl
VSR Legal – Versicherung · Schaden · Regress
Georgstraße 14
09111 Chemnitz
Deutschland

Telefon: +49 371 33717652
Telefax: +49 371 33717659
E-Mail: info@vsr-legal.de

Zweigstelle Stuttgart: Inkasso Legal, Kronprinzstraße 3, 70173 Stuttgart.

2. Bereitstellung der Website und Hosting

Wir nutzen Webhosting der OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, Deutschland (OVHcloud). Der für diese Website eingesetzte Webserver befindet sich in Gravelines, Frankreich. Beim Aufruf wird Ihre IP-Adresse an den Webserver übermittelt, damit die angeforderten Inhalte an Ihr Gerät ausgeliefert werden können.

Der Hosting-Anbieter verarbeitet technische Zugriffsdaten und Server-Protokolle. Hierzu können insbesondere IP-Adresse, angeforderte Seite oder Datei, Zeitpunkt des Zugriffs, HTTP-Status, Datenmenge, Browserkennung und eine vom Browser übermittelte Herkunftsseite gehören. Zugriffs- und Fehlerprotokolle dienen insbesondere dazu, technische Störungen und missbräuchliche Zugriffe zu erkennen und zu untersuchen. Die Anonymisierung von Statistikberichten bedeutet nicht, dass auch die ursprünglichen Server-Protokolle anonymisiert sind.

Zweck ist die technische Auslieferung der Website sowie ihr sicherer und stabiler Betrieb. Rechtsgrundlage für personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, ein funktionsfähiges und gegen Missbrauch geschütztes Informationsangebot bereitzustellen.

OVH GmbH ist Empfänger der für das Hosting erforderlichen Daten und verarbeitet diese im Rahmen der vereinbarten Hosting-Leistungen als Auftragsverarbeiter. Grundlage ist der in die Vertragsbedingungen einbezogene Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Informationen des Anbieters finden Sie unter OVHcloud – Schutz personenbezogener Daten; die Vertragsdokumente sind unter OVHcloud – Verträge abrufbar.

3. Hosting-Statistik

Zum OVHcloud-Webhosting gehört die standardmäßig aktivierte Funktion „Web Statistics“. Nach der Anbieterinformation werden dafür Zugriffsdaten auf der Infrastruktur von OVHcloud anonymisiert und zusammengefasst. Die Berichte enthalten beispielsweise Seitenaufrufe, Browsertypen und geografische Regionen und erlauben nach Angaben von OVHcloud keine Identifizierung einzelner Besucher. Soweit bei der Erstellung der Berichte personenbezogene Zugriffsdaten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung des Informationsangebots einzuschätzen und seinen technischen Betrieb zu verbessern.

Die anonymisierten Statistikberichte stehen nach den Webhosting-Vertragsbedingungen für maximal 40 Monate im Verwaltungsbereich zur Verfügung. Diese Frist betrifft die Berichte und ist keine Speicherfrist für personenbezogene Server-Protokolle.

Die Website verwendet keine zusätzlichen Analyse-Skripte, Werbe-Tracker oder Tracking-Pixel.

4. Cookies, lokale Speicherung und externe Inhalte

Der Website-Code setzt keine Cookies und nutzt weder Local Storage noch Session Storage. Schriftarten und Gestaltungselemente werden ohne Abruf bei externen Anbietern bereitgestellt. Es sind keine Karten, Videos oder Social-Media-Module eingebettet.

Die Hosting-Infrastruktur von OVHcloud kann einen technischen Cookie zur Serverzuordnung setzen, den OVHcloud als „SERVER ID“ bezeichnet. Er ordnet die Sitzung einem Hosting-Server zu und wird nach Anbieterangaben weniger als 24 Stunden gespeichert. Soweit diese Serverzuordnung für die Bereitstellung des angeforderten Dienstes unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die stabile Bereitstellung der Website.

Links auf fremde Websites stellen keine eingebetteten Inhalte dar. Erst wenn Sie einen solchen Link aufrufen, entsteht eine Verbindung zum jeweiligen Anbieter. Für dessen Datenverarbeitung gelten die dortigen Datenschutzhinweise. Die Website unterdrückt bei ausgehenden Weblinks die Übermittlung ihrer Adresse als Herkunftsseite (Referrer).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die übermittelten Angaben. Hierzu zählen insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls beigefügte Unterlagen. Die E-Mail- und Telefonlinks öffnen die entsprechende Anwendung auf Ihrem Gerät; die Website enthält kein Kontaktformular und übermittelt darüber keine Anfrage.

Für die E-Mail-Kommunikation nutzen wir Microsoft Exchange der OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, Deutschland (OVHcloud). Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und Anhänge sowie die für Versand, Empfang und Sicherheit erforderlichen technischen Daten verarbeitet. OVH GmbH stellt hierfür die E-Mail-Infrastruktur bereit und verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Die Verarbeitung dient der Bearbeitung Ihres Anliegens. Soweit sie der Anbahnung oder Durchführung eines Mandats mit Ihnen als Vertragspartei dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Daten von Ansprechpartnern eines Unternehmens verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation und Bearbeitung des Unternehmensmandats. Bei sonstiger geschäftlicher Korrespondenz ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Kommunikation. Gesetzliche Pflichten können eine Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO erfordern.

Die Bereitstellung von Kontaktdaten ist grundsätzlich freiwillig. Ohne die für eine Rückmeldung und Prüfung erforderlichen Angaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Bei unverschlüsselter E-Mail-Kommunikation kann ein vollständiger Schutz vor Zugriffen Dritter nicht gewährleistet werden.

6. Anwaltliche Mandatsbearbeitung und Daten Dritter

Zur Prüfung und Bearbeitung eines Mandats verarbeiten wir die dafür erforderlichen Personen-, Kontakt-, Vertrags-, Forderungs- und Verfahrensdaten sowie Beweismittel. Bei Versicherungs-, Schaden-, Regress- und Bausachen können insbesondere Angaben zu versicherten Risiken, Schadenereignissen, Beteiligten, Bauvorhaben, Fahrzeugen, Fotos und Gutachten dazugehören. Bei Verkehrsunfällen betrifft dies auch den Unfallhergang, Angaben zu den beteiligten Fahrzeugen und Haftpflichtversicherungen sowie gegebenenfalls unfallbedingte Verletzungen. Soweit die Rechtsverfolgung dies erfordert, können auch Gesundheitsdaten betroffen sein.

Die Daten stammen insbesondere von Mandanten, beteiligten Personen, Gegnern und ihren Vertretern, aus öffentlich zugänglichen Quellen oder von Gerichten und Behörden. Soweit Daten von Dritten betroffen sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung berechtigter Rechtsansprüche. Für Mandanten ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO einschlägig. Gesetzliche Verpflichtungen werden auf Art. 6 Abs. 1 lit. c DSGVO gestützt. Soweit besondere Kategorien personenbezogener Daten erforderlich sind, kommt insbesondere Art. 9 Abs. 2 lit. f DSGVO zur Anwendung.

Die Bereitstellung der für ein Mandat erforderlichen Daten kann Voraussetzung für dessen Annahme oder sachgerechte Bearbeitung sein. Mandatsbezogene Informationspflichten werden ergänzend im jeweiligen Verfahren erfüllt, soweit keine gesetzliche Ausnahme eingreift.

7. Empfänger und Übermittlungen

Zur Bereitstellung der Website erhält der Hosting-Anbieter die hierfür erforderlichen technischen Daten. Im Rahmen der Kommunikation und Mandatsbearbeitung können erforderliche Daten insbesondere an IT- und Kommunikationsdienstleister, Gegner und ihre Vertreter, Gerichte, Behörden, Gerichtsvollzieher, Sachverständige oder Versicherungen übermittelt werden. Dies erfolgt nur auf einer einschlägigen Rechtsgrundlage und unter Beachtung der anwaltlichen Verschwiegenheit.

Der Webserver steht in Frankreich und damit innerhalb der Europäischen Union. Die Website bindet keine externen Analyse-, Werbe- oder Medienanbieter ein, an die beim Seitenaufruf zusätzliche Besucherdaten übermittelt werden.

Nach dem OVH-Auftragsverarbeitungsvertrag dürfen OVHcloud und autorisierte Unterauftragsverarbeiter für die Erbringung der Dienste erforderliche Fernzugriffe durchführen, insbesondere für Sicherheit und Wartung. Eine Übermittlung in ein Drittland erfolgt auf dokumentierte Weisung im Rahmen der getroffenen Vereinbarungen oder aufgrund einer entsprechenden gesetzlichen Verpflichtung; die Voraussetzungen der Art. 44 ff. DSGVO müssen jeweils erfüllt sein. Für vertraglich erfasste Übermittlungen in Länder ohne Angemessenheitsbeschluss sind EU-Standardvertragsklauseln vorgesehen. Die Vertragsdokumente und die Unterauftragsverarbeiterliste sind unter OVHcloud – Verträge abrufbar. Informationen zu den maßgeblichen Empfängern, Verarbeitungsorten und Garantien sowie eine Kopie der einschlägigen Garantien können Sie bei uns anfordern. Über gesonderte Verarbeitungen im Rahmen eines Mandats mit Auslandsbezug informieren wir im jeweiligen Verfahren.

8. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für technische Zugriffsdaten und Server-Protokolle sind insbesondere die zur Fehleranalyse und Absicherung des Hosting-Dienstes erforderliche Auswertungsdauer sowie die Aufklärung eines konkreten Sicherheitsvorfalls maßgeblich. Werden Protokolldaten zur Untersuchung eines Vorfalls benötigt, richtet sich die weitere Speicherung nach der Dauer der Untersuchung und einer gegebenenfalls erforderlichen Geltendmachung oder Abwehr von Rechtsansprüchen. Für den technischen Hosting-Cookie nennt OVHcloud weniger als 24 Stunden. Anonymisierte Statistikberichte enthalten nach Anbieterangaben keine Daten, die einzelne Besucher identifizieren.

Kontaktanfragen und E-Mails werden so lange gespeichert, wie dies zur Bearbeitung des Anliegens und seiner erforderlichen Dokumentation notwendig ist. Entsteht ein Mandat, werden die erforderlichen Nachrichten und Unterlagen Bestandteil der Mandatsdokumentation. Nach Wegfall des Zwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe für eine weitere Speicherung bestehen.

Für Mandatsakten gilt insbesondere die sechsjährige Aufbewahrungsfrist nach § 50 BRAO, beginnend mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde. Steuerrechtliche Aufbewahrungspflichten können davon abweichende Fristen erfordern. Eine weitere Speicherung kann außerdem erforderlich sein, um konkrete Rechtsansprüche geltend zu machen oder abzuwehren.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gemäß Art. 21 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Wahrnehmung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden. Gesetzliche Einschränkungen, insbesondere zum Schutz der Rechte Dritter und der anwaltlichen Verschwiegenheit, bleiben zu berücksichtigen.

10. Besonderer Hinweis zum Widerspruchsrecht

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern wir nicht zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

11. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Kanzleihauptsitz ist insbesondere folgende Behörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

12. Automatisierte Entscheidungen

Die Website trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

13. Datensicherheit und Aktualität

Bei einem Aufruf über HTTPS wird die Verbindung zwischen Ihrem Browser und dem Webserver durch TLS verschlüsselt. Bitte verwenden Sie die HTTPS-Adresse; ein Aufruf über HTTP ist unverschlüsselt. Die Website enthält kein Formular zur Übermittlung von Anfragen oder Mandatsunterlagen. Die Verschlüsselung der Website ersetzt keine gesonderte Absicherung der E-Mail-Kommunikation.

Bei Änderungen an der Website oder den eingesetzten Diensten werden diese Datenschutzhinweise entsprechend aktualisiert.

Stand: 7. Oktober 2026.