Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informiere ich Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

HK Legal – Kanzlei Havlik
Rechtsanwalt Georg Havlik
Spenerstraße 24
60320 Frankfurt am Main
Telefon (mobil): +49 171 7697328
Fax: +49 69 900 188 24
E-Mail: havlik@hk-legal.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Diese Website dient der Information über meine Tätigkeit als Rechtsanwalt. Sie setzt keine Cookies und keine vergleichbaren Technologien zum Speichern von oder Zugreifen auf Informationen in Ihrem Endgerät ein (§ 25 TDDDG). Es werden keine Analyse- oder Tracking-Tools, keine Social-Media-Plugins, keine Kontaktformulare und keine eingebundenen Inhalte von Drittanbietern verwendet. Schriftarten und Bilder werden vom eigenen Webserver geladen; beim Aufruf der Website wird keine Verbindung zu Servern Dritter (etwa Google) hergestellt.

Links zu externen Websites (z. B. LinkedIn) werden erst aufgerufen, wenn Sie sie anklicken. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich. Zur Online-Terminbuchung über Microsoft Bookings siehe Ziffer 6.

3. Hosting und Server-Log-Dateien

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin („STRATO“), gehostet. Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen an den Server, die in Server-Log-Dateien gespeichert werden. Dies sind insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Rechners.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Log-Dateien werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. STRATO verarbeitet die Daten nur nach meinen Weisungen. Weitere Informationen enthält die Datenschutzerklärung von STRATO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei verschlüsselter Verbindung können die Daten, die Sie an diese Website übermitteln, nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme per E-Mail, Telefon oder Fax

Wenn Sie mich per E-Mail, Telefon oder Fax kontaktieren, verarbeite ich die Daten, die Sie mir mitteilen (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage und gegebenenfalls übersandte Unterlagen), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Mandats gerichtet ist; im Übrigen beruht die Verarbeitung auf meinem berechtigten Interesse an der Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit ich vor einer Mandatsübernahme prüfe, ob ein Interessenkonflikt besteht, erfolgt dies zur Erfüllung meiner berufsrechtlichen Pflichten (§ 43a Abs. 4 BRAO, Art. 6 Abs. 1 lit. c DSGVO).

Für E-Mail und die Online-Terminbuchung nutze ich Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails, die Sie an mich senden, werden daher auf Servern von Microsoft gespeichert und verarbeitet. Microsoft ist als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Data Protection Addendum, DPA) tätig und nach Maßgabe von § 43e BRAO zur Verschwiegenheit verpflichtet. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden; sie wird auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten gelesen werden können. Bitte senden Sie vor der Mandatsübernahme keine vertraulichen Unterlagen.

6. Online-Terminbuchung über Microsoft Bookings und Microsoft Teams

Auf dieser Website befindet sich eine Schaltfläche „Termin buchen“, über die Sie ein Erstgespräch vereinbaren können. Es handelt sich um einen einfachen Link: Erst wenn Sie darauf klicken, wird die Buchungsseite von Microsoft Bookings in einem neuen Tab geöffnet. Vor dem Klick werden über diese Website keine Daten an Microsoft übertragen.

Anbieter von Microsoft Bookings und Microsoft Teams ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Bei der Terminbuchung werden die von Ihnen angegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), das Thema Ihres Anliegens sowie der gewählte Termin.

Das Erstgespräch findet per Microsoft Teams statt. Dabei werden folgende Daten verarbeitet: Name bzw. Anzeigename und E-Mail-Adresse, Bild- und Tondaten sowie Inhalte einer Bildschirmfreigabe für die Dauer des Gesprächs, Inhalte des Chats (sofern Sie diesen nutzen) sowie Metadaten des Gesprächs wie Datum, Uhrzeit und Dauer. Technisch bedingt fallen außerdem Verbindungs- und Gerätedaten (z. B. IP-Adresse, Geräte- und Browserinformationen) in Protokolldateien von Microsoft an. Gespräche werden nicht aufgezeichnet. Sie können ohne eigenes Microsoft-Konto als Gast über einen Webbrowser teilnehmen und Kamera und Mikrofon jederzeit ausschalten. Wenn Sie Microsoft Teams nicht nutzen möchten, können Sie das Erstgespräch stattdessen telefonisch oder persönlich in der Kanzlei führen; sprechen Sie mich dazu bitte per E-Mail oder Telefon an.

Die Verarbeitung bei der Terminbuchung und bei der Durchführung des Gesprächs über Microsoft Teams erfolgt zum Zweck der Vereinbarung und Durchführung des Erstgesprächs und damit zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung darüber hinausgeht, beruht sie auf meinem berechtigten Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden auf Servern von Microsoft verarbeitet. Microsoft ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig und verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen auf Grundlage der Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Data Protection Addendum, DPA). Als Dienstleister eines Berufsgeheimnisträgers ist Microsoft nach Maßgabe von § 43e BRAO zur Verschwiegenheit verpflichtet.

Eine Übermittlung personenbezogener Daten in die USA kann dabei nicht ausgeschlossen werden. Die Übermittlung wird auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt.

Die Buchungsdaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind. Sagen Sie einen Termin ab, werden die Buchungsdaten unverzüglich gelöscht, sofern kein anderer Grund für eine weitere Speicherung besteht. Wird im Anschluss an das Erstgespräch kein weiteres Mandat erteilt, werden die Buchungsdaten spätestens sechs Monate nach dem Termin gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird ein Mandat erteilt, werden die Daten Bestandteil der Handakte und nach § 50 BRAO sechs Jahre aufbewahrt; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde. Rechnungen und sonstige steuer- oder handelsrechtlich relevante Unterlagen, etwa zur Abrechnung des Erstgesprächs, werden nach § 147 AO bzw. § 257 HGB aufbewahrt. Die Speicherung von Daten durch Microsoft innerhalb seiner Dienste (z. B. technische Protokolldaten) richtet sich im Übrigen nach den Vertragsbedingungen von Microsoft.

7. Verschwiegenheit und Empfänger

Als Rechtsanwalt bin ich zur Verschwiegenheit verpflichtet (§ 43a Abs. 2 BRAO, § 203 StGB). Personenbezogene Daten gebe ich nur weiter, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger sind die in dieser Erklärung genannten Dienstleister STRATO (Hosting der Website) und Microsoft (E-Mail, Terminbuchung, Videogespräche), die als Auftragsverarbeiter tätig sind. Dienstleister, die Zugang zu Tatsachen erhalten können, die der Verschwiegenheit unterliegen, wähle ich nach § 43e BRAO sorgfältig aus und verpflichte sie zur Verschwiegenheit.

8. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen, aus denen kein Mandat hervorgeht, lösche ich, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird ein Mandat erteilt, werden die Daten Bestandteil der Handakte und nach § 50 BRAO sechs Jahre aufbewahrt; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde. Rechnungen und sonstige steuer- oder handelsrechtlich relevante Unterlagen werden nach § 147 AO bzw. § 257 HGB aufbewahrt. Zur Speicherdauer der Server-Log-Dateien siehe Ziffer 3, zu den Buchungsdaten Ziffer 6.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 10).

Diese Rechte können gesetzlich eingeschränkt sein, insbesondere soweit Informationen der anwaltlichen Verschwiegenheitspflicht unterliegen (§ 29 BDSG). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 1 genannten Kontaktdaten.

10. Widerspruchsrecht nach Art. 21 DSGVO

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
datenschutz.hessen.de

12. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten kann ich Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026