Privacy Policy

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten („Daten“), wenn Sie unsere Webseite oder unsere Social Media Profile besuchen, wenn Sie in einem Mandatsverhältnis oder in sonstiger geschäftlicher Beziehung zu uns stehen, eins unserer Events besuchen oder wenn Sie sich bei uns bewerben.

Verantwortlich für die Datenverarbeitung sind wir:

WIPIT Partnerschaft mbB
Rechtsanwälte Steuerberater
Ohmstraße 22
80802 München
T +49 89 38 39 95-0
F +49 89 38 39 95-99
‍info@wipit.legal

Bei Fragen zum Datenschutz steht Ihnen unser internes Datenschutz-Team sowie unser externer Datenschutzbeauftragter, DataCo GmbH, Sandstr. 33, 80335 München, 089 452 459 900, www.dataguard.de, zur Verfügung.

Nutzen Sie hierfür gern unser Datenschutz-Postfach: privacy@wipit.legal.
‍

Inhalt:

I. Nutzung unserer Webseite
II. Mandanten
III. Mandatsbezogene Kontakte
IV. Geschäftliche Kontakte und deren Beschäftigte
V. Videokonferenztools
VI. Bewerber
VII. Social Media Profile
VIII. Kanzlei-Events
IX. Ihre Rechte als Betroffener

Besteht eine Pflicht zur Bereitstellung von Daten?

Soweit wir Daten im Zusammenhang mit der Durchführung / Abwicklung der der Mandats- / Geschäftsbeziehung und Erfüllung gesetzlicher Verpflichtungen benötigen, sind Sie verpflichtet, diese zur Verfügung zu stellen.

I. Nutzung unserer Webseite

In diesem Abschnitt informieren wir Sie über die Verarbeitung Ihrer Daten, wenn Sie unsere Webseite besuchen.

1. Umfang der Datenverarbeitung
‍
Beim Aufruf unserer Webseite werden folgende Daten an unseren Web-Server übertragen und in einer Protokolldatei gespeichert:
‍
• IP-Adresse;
‍
• Datum und Uhrzeit des jeweiligen Zugriffs auf eine Seite der Webseite;
‍
• an Ihr Gerät übertragene Datenmenge;
‍
• über die Homepage abgerufene Dateien;
‍
• URL der Seite/Homepage, von der sie auf unsere Webseite gelangt sind;
‍
• von Ihnen verwendeter Browser (Typ und Version);
‍
• von Ihnen verwendetes Betriebssystem (Typ und Version).

Darüber hinaus nutzen wir zur Auslieferung und Optimierung der Webseitenperformance ein sogenanntes Content Delivery Network (CDN), über das die Inhalte unserer Webseite über regional verteilte Server schneller und technisch sicherer ausliefert werden. Hierzu werden beim Aufruf unserer Webseite Serveranfragen an die Server des CDN-Anbieters übermittelt. Dabei können insbesondere IP-Adresse, aufgerufene Inhalte, Datum und Uhrzeit der Anfrage, übertragene Datenmenge sowie Browser- und Geräteinformationen verarbeitet und in Server-Logfiles gespeichert werden. In diesem Zusammenhang wird das Session-Cookie _cfuvid zur Einschränkung der Zugriffsrate und zum Schutz vor Bots gesetzt, um u. a. einzelne Webseitenbesuchende, die dieselbe IP-Adresse nutzen, voneinander zu unterscheiden.

2. Zwecke der Datenverarbeitung
‍
Die Verarbeitung dieser Daten ist erforderlich, um die Inhalte der Webseite bestmöglich auf Ihrem Gerät darzustellen und die Webseitensicherheit zu gewährleisten. Daneben verarbeiten wir diese Daten zur Untersuchung und Nachverfolgung von Angriffen auf unsere IT.

3. Rechtsgrundlage der Datenverarbeitung
‍
Die Verarbeitung dieser Daten erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f EU-Datenschutzgrundverordnung („DSGVO“) aufgrund unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung der Webseitenfunktionalitäten und der Möglichkeit der Nachverfolgung von Angriffen auf unsere IT.

4. Empfänger der Daten
‍
Wir setzen zur Bereitstellung der Webseite externe IT-Dienstleister / Service-Provider ein. Diese Dienstleister verarbeiten Ihre Daten ausschließlich entsprechend unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit personenbezogene Daten in ein Land außerhalb der EU (Drittland) übermittelt werden, erfolgt dies unter Beachtung der Vorgaben der Art. 44 ff. DSGVO, etwa auf Grundlage von Standarddatenschutzklauseln der EU-Kommission und – soweit erforderlich – ergänzender Schutzmaßnahmen.

5. Speicherdauer
‍
Die Protokolldaten werden für die Dauer von sieben Tagen gespeichert und danach gelöscht, außer wenn sie zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden müssen. Das Session-Cookie wird nach dem Ende Ihres Webseitenbesuchs automatisch gelöscht.

II. Mandanten

In diesem Abschnitt informieren wir Sie über die Verarbeitung von Daten bei der Anbahnung sowie im Rahmen von Mandatsverhältnissen.

1. Umfang der Datenverarbeitung
‍
Wenn Sie uns mandatieren bzw. im Vorfeld der Mandatsanbahnung, erheben wir folgende Daten:

Anrede, Titel, Vorname, Nachname;
ggf. Namen und Bezeichnung der Gesellschaft oder Einrichtung, in der Sie tätig sind;
ggf. Ihre Berufsbezeichnung oder Berufsausbildung, Ihre E-Mail-Adresse für die Mandatsabwicklung (meist beruflich, ggf. auch privat) sowie die Namen und E-Mail-Adressen der von Ihnen mitgeteilten bzw. für die Mandatsbearbeitung erforderlichen Beschäftigten oder Kontaktpersonen;
Ihre Anschrift (geschäftlich und ggf. privat);
Ihre Telefonnummer/n (Festnetz und/oder Mobiltelefon - geschäftlich und ggf. privat), Telefaxnummern;
Informationen über Sachverhalte und Daten, die zur Geltendmachung und Wahrnehmung Ihrer Rechte im Rahmen des Mandats notwendig sind;
im Rahmen des Mandats anfallende Korrespondenz mit den darin enthaltenen personenbezogenen Daten;
alle zum Zwecke der Abrechnung unserer Leistungen erfassten Daten (Tätigkeitsnachweise ggf. mit Ansprechpersonen von Telefonaten oder Besprechungen) einschließlich Kontoverbindungsdaten und erforderlichenfalls Ihre Steueridentifikationsnummer;
in Einzelfällen zudem weitere nach dem Geldwäschegesetz notwendige Daten, insbesondere das Geburtsdatum und den Geburtsort, die Nationalität, eine Kopie des Personalausweises oder Reisepasses, Daten zur wirtschaftlichen Berechtigung sowie Informationen darüber, ob Sie bzw. ein in Ihrem Mandat wirtschaftlich Berechtigter oder deren unmittelbare Familienmitglieder bzw. Ihnen nahestehende Personen eine politisch exponierte Person sind. Im Zuge dessen kann die Erfüllung unserer Pflichten nach dem Geldwäschegesetz auch die Durchführung von sog. Adverse Media Checks umfassen, d.h. Überprüfung der Angaben auf Richtigkeit oder zumindest Plausibilität anhand öffentlicher Informationen (z.B. Internetrecherche).

2. Zweck der Datenverarbeitung
‍
‍Die Verarbeitung Ihrer vorgenannten personenbezogenen Daten erfolgt auf Ihren Mandatsauftrag hin und ist für die gesetzmäßige und angemessene Bearbeitung Ihres Mandats und die beidseitige Erfüllung von Verpflichtungen aus dem Mandatsverhältnis erforderlich. Ferner verarbeiten wir die Daten zur Korrespondenz mit Ihnen, den Mandatsbeteiligten, -gegnern und beteiligten Gerichten oder Behörden sowie zur Rechnungsstellung. Bereits im Vorfeld der Mandatierung kann die Verarbeitung vorstehender Daten teilweise zur Prüfung des Bestehens von Interessenkonflikten (§ 43a (4) BRAO) und der Erfüllung der Anti-Geldwäsche-Anforderungen erforderlich sein.he processing of your aforementioned personal data is carried out on your mandate and is necessary for the lawful and appropriate processing of your mandate and the mutual fulfillment of obligations arising from the mandate relationship. Furthermore, we process the data for correspondence with you, the parties involved in the mandate, the opposing parties, and the courts or authorities involved, as well as for invoicing. The processing of the above-mentioned data may already be necessary in part for conflict checks prior to the mandate.

3. Rechtsgrundlagen
‍
Für die Verarbeitung der Daten auf den Mandatsauftrag hin ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit es sich bei der Mandantin/dem Mandanten um eine natürliche Person handelt. Handelt es sich bei unserer Mandantin/unserem Mandanten um eine juristische Person, verarbeiten wir Mitarbeiterdaten nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, den Mandatsauftrag bearbeiten und erfüllen zu können. Dies beinhaltet auch die Prüfung auf Vorliegen eines Interessenkonflikts.Wir verarbeiten Ihre Daten für die Geldwäscheprüfung aufgrund einer rechtlichen Verpflichtung und damit nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. dem Geldwäschegesetz.

4. Empfänger der Daten, Übermittlung in Drittländer
‍
Soweit dies nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die Abwicklung von Mandatsverhältnissen oder der Anti-Geldwäsche-Prüfung (Art. 6 Abs. 1 lit. c DSGVO) erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an Verfahrensgegner sowie Gerichte, öffentliche Register und andere öffentliche Behörden zum Zwecke der Korrespondenz sowie zur Geltendmachung und Wahrnehmung Ihrer Rechte und Überprüfung Ihrer Identität. Dritte sind gesetzlich verpflichtet, die weitergegebenen Daten ausschließlich im durch die Mandatsbearbeitung gebotenen oder erforderlichen Umfang zu den genannten Zwecken zu verwenden.

Des Weiteren setzen wir im Rahmen der Mandatsarbeit und der Büroorganisation Dienstleister ein, die uns insbesondere bei dem Betrieb und der Betreuung unserer IT-Systeme (einschließlich KI-Anwendungen) und Prozesse unterstützen. Diese Dienstleister verarbeiten Ihre Daten nur entsprechend unserer Weisungen und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und sind zur Verschwiegenheit im Hinblick auf das Anwaltsgeheimnis nach § 43e Abs. 3 BRAO verpflichtet.

Darüber hinaus erfolgt die Weitergabe von Daten nur, soweit Sie als Betroffener Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilen, wir als Verantwortliche nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO zur Weitergabe rechtlich verpflichtet sind, zum Beispiel gegenüber Steuer- und Finanzbehörden im Rahmen entsprechender Prüfungen oder soweit dies zur Wahrnehmung berechtigter Interessen erforderlich ist, z. B. zur Durchsetzung oder Abwehr von Ansprüchen aus dem Mandatsverhältnis oder zur Verteidigung in eigener Sache (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung von Daten in Länder außerhalb der EU und des Europäischen Wirtschaftsraumes („Drittländer“) durch uns kann erfolgen, wenn Sie bspw. mit uns aus einem Drittland oder über E-Mail-Provider in einem Drittland (wie z. B. Google oder Microsoft im Rahmen von Office 365) kommunizieren. Sie ist weiterhin möglich, wenn die Mandatierung eine Angelegenheit in Drittländern betrifft und daher eine Kommunikation mit Beteiligten in den Drittländern erfordert. Die Übermittlung in Drittländern erfolgt in diesen Fällen unter Berücksichtigung der Anforderungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Art. 49 Abs. 1 lit. B, c DSGVO.

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt.

5. Speicherdauer
‍
Die im Rahmen der Mandatierung sowie der Mandatsbearbeitung von uns erhobenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Rechtsanwältinnen und Rechtsanwälte (gemäß § 50 Abs. 1 BRAO 6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde), gespeichert und danach gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO aufgrund von Steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) oder nach dem Geldwäschegesetz (§ 8 GWG) zu einer längeren Speicherung verpflichtet sind, die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche erforderlich ist oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO eingewilligt haben.

III. Mandatsbezogene Kontakte

Nachfolgend informieren wir Sie darüber, wie wir Ihre Daten im Rahmen eines Mandatsauftrages verarbeiten, wenn keine Mandatsbeziehung besteht, bspw. Zeuge, Familienangehöriger/Familienangehörige oder Behördenmitarbeitender.

1. Umfang der Datenverarbeitung
‍
Wir verarbeiten Ihre Daten, wenn wir mit Ihnen aufgrund eines Mandatsverhältnisses in Kontakt treten bzw. diese zur Bearbeitung unseres Mandatsauftrages benötigen. Dazu können folgende Daten gehören:

Anrede, Titel, Vorname, Nachname;
ggf. Namen und Bezeichnung der Gesellschaft oder Einrichtung, in der Sie tätig sind;
ggf. Ihre Berufsbezeichnung oder Berufsausbildung, Ihre E-Mail- (beruflich oder ggf. auch privat) sowie die Namen und E-Mail-Adressen der von Ihnen mitgeteilten bzw. für die Mandatsbearbeitung erforderlichen Beschäftigten oder Kontaktpersonen;
Ihre Anschrift (geschäftlich oder ggf. privat);
Ihre Telefonnummer/n (Festnetz und/oder Mobiltelefon - geschäftlich und ggf. privat), Telefaxnummern;
Informationen über Sachverhalte und Daten, die zur Geltendmachung und Wahrnehmung Ihrer Rechte im Rahmen des Mandats notwendig sind;
im Rahmen des Mandats anfallende Korrespondenz mit den darin enthaltenen personenbezogenen Daten;

‍2. Zweck der Datenverarbeitung
‍
Ihre Daten werden zum Zweck der Mandatsdurchführung und Wahrung der Interessen unserer Mandantinnen und Mandanten verarbeitet.

3. Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten entweder auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufgrund gesetzlicher Verpflichtungen oder aufgrund Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses. Das berechtigte Interesse ist in diesem Fall die Wahrung der Interessen unserer Mandantinnen und Mandanten und die ordnungsgemäße Bearbeitung des Mandatsauftrages.

4. Empfänger der Daten

Ihre Daten oder die Daten Ihrer Beschäftigten werden von Stellen, Institutionen oder Einzelpersonen empfangen. Empfänger können insbesondere unsere Mandantinnen und Mandanten, Behörden, Ämter, Gerichte aber auch Sachverständige, Verfahrensgegner unserer Mandanten oder sonstige Beteiligte sein. Die Übermittlung der Daten erfolgt aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), das Mandat ordnungsgemäß bearbeiten zu können, sodass eine Übermittlung auch nur insoweit erfolgt, wie dies zur Wahrung dieses Interesses erforderlich ist.

5. Speicherdauer

Wir löschen Ihre Daten zusammen mit allen mandatsbezogenen Daten nach Ablauf der gesetzlichen Aufbewahrungspflicht für Rechtsanwältinnen und Rechtsanwälte (gemäß § 50 Abs. 1 BRAO 6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde), es sei denn, dass wir nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO aufgrund von Steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind, die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche erforderlich ist oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO eingewilligt haben.

IV. Geschäftliche Kontakte und deren Beschäftigte

Im Folgenden informieren wir Sie darüber, wie wir Daten unserer Geschäftspartner oder Beschäftigten unserer Geschäftspartner verarbeiten.

1. Umfang der Datenverarbeitung
‍
Im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftspartner oder Beschäftigter von Geschäftspartnern verarbeiten wir die Daten, die wir von Ihnen oder Ihrem Arbeitgeber erhalten.

Dabei handelt es sich insbesondere um Daten, die wir erhalten, wenn Sie oder Ihre Kolleginnen und Kollegen Kontakt zu unseren Beschäftigten haben.

Wir verarbeiten in diesem Zusammenhang nachfolgende Kategorien von Daten:

Berufliche Kontakt- und Organisationsdaten: z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, Bezeichnung des Unternehmens, für das Sie auftreten, Abteilung, berufliche E-Mail-Adresse, Anschrift, Telefonnummer;
Daten zu beruflichen Verhältnissen: z. B. Berufsbezeichnung, Aufgaben, Tätigkeit, Qualifikationen;
Sonstige: Darüber hinaus verarbeiten wir ggf. weitere Daten, die Sie innerhalb der Interaktion mit unseren Beschäftigten angeben oder solche, die wir aus öffentlich verfügbaren Quellen (z. B. Handelsregister) zulässigerweise über Sie erhoben haben.

2. Zweck der Datenverarbeitung
‍
Ihre Daten werden von uns zum Zweck der Begründung und Durchführung des Vertragsverhältnisses mit unserem Geschäftspartner sowie zur Erfüllung der gesetzlichen Anforderungen verarbeitet.

3. Rechtsgrundlage der Datenverarbeitung
‍
Wir verarbeiten die Daten aufgrund folgender Rechtsgrundlagen:

Wenn Sie persönlich unser Geschäftspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder -anbahnung.
Zum Zweck der Erfüllung gesetzlicher Verpflichtungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. gesetzlichen und behördlichen Vorgaben (beispielsweise aus dem Steuer- und Handelsrecht).
Wenn Sie bei einem unserer Geschäftspartner beschäftigt sind, werden Ihre Daten aufgrund unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dabei liegt unser berechtigtes Interesse in der funktionierenden und praktikablen Zusammenarbeit mit unseren Geschäftspartnern und den Beschäftigten unserer Geschäftspartner.

4. Empfänger der Daten
‍
Innerhalb unserer Sozietät haben nur diejenigen Personen Zugriff auf Ihre Daten, die sie für die beschriebenen Zwecke benötigen.

Wir übermitteln Ihre Daten außerdem an Behörden (z. B. Finanzamt, Polizei, Staatsanwaltschaft, Sozialversicherungsträger) oder Gerichte im Rahmen ihrer jeweiligen Zuständigkeiten, wenn wir gesetzlich oder per Anordnung dazu verpflichtet sind. Auch in diesen Fällen erfolgt eine Datenübermittlung durch uns nur insoweit, wie dies für die jeweiligen Zwecke erforderlich ist.

Soweit bei der Nutzung von MS Teams personenbezogene Daten in der Cloud gespeichert werden, erfolgt die Speicherung ausschließlich in der Europäischen Union (ruhende Daten). Daten, die während der Nutzung von MS Teams verarbeitet werden, können allerdings auch in Drittländern verarbeitet werden - insbesondere, wenn Kommunikationsteilnehmer sich nicht in der EU befinden. Für diese Fälle setzt Microsoft Unterauftragsverarbeiter ein (z. B. Microsoft Inc.) und stellt hinreichende Datenschutzgarantien für etwaige Drittlandübermittlungen nach Art. 44 ff. DSGVO sicher; Microsoft ist nach dem EU-US-Data-Privacy-Framework zertifiziert.

5. Speicherdauer
‍
Ihre personenbezogenen Daten, die wir im Rahmen der Verwendung von MS Teams verarbeiten, werden grundsätzlich gelöscht, sobald sie nicht mehr für die Zwecke, für die sie erhoben wurden, benötigt werden. Metadaten werden bei uns nach 30 Tagen gelöscht.

V. Videokonferenztools

Zur Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video- und Audio-Meetings setzen wir das Videokonferenztool Microsoft Teams ("MS Teams") ein.

Nachfolgend zeigen wir Ihnen auf, welche Daten wir verarbeiten, wenn Sie mit uns über die Videokonferenzsoftware MS Teams eine Video- oder Audiokonferenz führen.

1. Umfang der Datenverarbeitung‍

Bestandsdaten (z. B. Namen, Adressen);
Kontaktdaten (z. B. E-Mail, Telefonnummern);
Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos);
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, User-ID);
Übertragung von Bild und Ton während einer Video- oder Audiokonferenz.

2. Zweck der Datenverarbeitung
‍
Die Verarbeitung der oben genannten personenbezogenen Daten dient dazu, Online-Meetings/Videokonferenzen einzurichten und bereitzustellen sowie im Rahmen des Mandatsverhältnisses durchzuführen.

3. Rechtsgrundlage der Datenverarbeitung
‍
Sofern zu uns ein Mandatsverhältnis besteht oder ein solches begründet werden soll, verarbeiten wir Ihre Daten zur Erfüllung unserer Verpflichtungen aus dem Mandatsverhältnis. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich bei der Mandantin/dem Mandanten um eine natürliche Person handelt. Handelt es sich bei unserer Mandantin um eine juristische Person, verarbeiten wir die Daten der Beschäftigten unserer Mandantin und Daten sonstiger natürlicher Personen, deren Teilnahme an der Video-/Audio-Konferenz im Rahmen der Mandatsbearbeitung erfolgt, auf der Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO.

4. Empfänger der Daten
‍
MS Teams ist eine Cloud-Anwendung, die uns von Microsoft Ireland Operations Ltd. („Microsoft“) bereitgestellt wird. Microsoft verarbeitet in diesem Zusammenhang personenbezogene Daten weisungsgebunden in unserem Auftrag auf der Basis einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Darüber hinaus haben wir mit Microsoft eine gesonderte Geheimhaltungsvereinbarung für Berufsgeheimnisträger abgeschlossen, mit der Microsoft anerkennt, dass die durch uns verarbeiteten Daten besonderer anwaltlicher Vertraulichkeit unterliegen.

Soweit bei der Nutzung von MS Teams personenbezogene Daten in der Cloud gespeichert werden, erfolgt die Speicherung ausschließlich in der Europäischen Union (ruhende Daten). Daten, die während der Nutzung von MS Teams verarbeitet werden, können allerdings auch in Drittländern verarbeitet werden - insbesondere, wenn Kommunikationsteilnehmer sich nicht in der EU befinden. Für diese Fälle setzt Microsoft Unterauftragsverarbeiter ein (z. B. Microsoft Inc.) und stellt hinreichende Datenschutzgarantien für etwaige Drittlandübermittlungen nach Art. 44 ff. DSGVO sicher; Microsoft ist nach dem EU-US-Data-Privacy-Framework zertifiziert.

5. Speicherdauer
‍
Ihre personenbezogenen Daten, die wir im Rahmen der Verwendung von MS Teams verarbeiten, werden grundsätzlich gelöscht, sobald sie nicht mehr für die Zwecke, für die sie erhoben wurden, benötigt werden. Metadaten werden bei uns nach 30 Tagen gelöscht.

VI. Bewerber

Sie können sich bei uns auf unsere veröffentlichten Stellenangebote hin oder auch initiativ bewerben. Nachfolgend zeigen wir Ihnen auf, welche Daten hierbei verarbeitet werden.
‍

1. Umfang der Datenverarbeitung
‍
Beim Aufruf unserer Webseite werden folgende Daten an unseren Web-Server übertragen und in einer Protokolldatei gespeichert:

Private Kontakt- und Identifikationsdaten: z. B. Name, Vorname, akademischer Grad, Geschlecht, E-Mail-Adresse, Anschrift und Telefonnummer;
Daten über Ihre fachlichen Qualifikationen, wie z. B. Schul- und Bildungsabschluss, Sprachkenntnisse, sowie Ihren Studien- oder Ausbildungsort, Zeugnisse;
wenn Sie uns Ihren Lebenslauf zusenden, verarbeiten wir die darin angegebenen Daten, wie z. B. Fotos von Ihnen oder evtl. das Vorhandensein eines Führerscheins;
ggf. sonstige von Ihnen im Rahmen der Bewerbung angegebene Daten.

Ein Mindestmaß an Angaben ist für die Durchführung unserem Bewerbungsprozesses erforderlich.

Ihre Bewerbungsunterlagen gehen der in der Stellenausschreibung genannten Ansprechperson zu und werden intern an weitere für den Bewerbungsvorgang zuständige Personen weitergeleitet.
‍
2. Zweck der Datenverarbeitung
‍
Ihre Daten werden von uns verarbeitet, um zu prüfen, ob Sie im Rahmen der Bewerberauswahl für ein Beschäftigungsverhältnis bei uns in Frage kommen.

3. Rechtsgrundlage der Datenverarbeitung
‍
Die Verarbeitung dieser Daten erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f EU-Datenschutzgrundverordnung („DSGVO“) aufgrund unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung der Webseitenfunktionalitäten und der Möglichkeit der Nachverfolgung von Angriffen auf unsere IT.

4. Empfänger der Daten
‍
Wir setzen zur Bereitstellung der Webseite externe IT-Dienstleister / Service-Provider ein. Diese Dienstleister verarbeiten Ihre Daten ausschließlich entsprechend unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit personenbezogene Daten in ein Land außerhalb der EU (Drittland) übermittelt werden, erfolgt dies unter Beachtung der Vorgaben der Art. 44 ff. DSGVO, etwa auf Grundlage von Standarddatenschutzklauseln der EU-Kommission und – soweit erforderlich – ergänzender Schutzmaßnahmen.

5. Speicherdauer
‍
Die Protokolldaten werden für die Dauer von sieben Tagen gespeichert und danach gelöscht, außer wenn sie zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden müssen. Das Session-Cookie wird nach dem Ende Ihres Webseitenbesuchs automatisch gelöscht.

VII. Social Media Profile: LinkedIn

Auf unserer Webseite werden keine Cookies von Social-Media-Plattformbetreibern eingebunden (z. B. über Plug-Ins). Wir betreiben allerdings verschiedene eigene Social-Media-Profile, um unseren Außenauftritt ständig zu verbessern und auf den jeweiligen Social-Media-Plattformen Informationen bereitzuhalten.

Nachfolgend finden Sie Informationen über die Datenverarbeitung durch uns auf LinkedIn.

1. Umfang der Datenverarbeitung
‍
Sie können auf LinkedIn mit unserem Profil interagieren, indem Sie uns beispielsweise folgen, Kommentare zu Posts hinterlassen, Beiträge von uns mit „gefällt mir“ markieren oder Updates von uns teilen. In diesem Fall erhalten wir eine Benachrichtigung von LinkedIn, dass Sie unseren Account besucht oder mit ihm interagiert haben. Wir können dann Ihren Profilnamen, Ihre Interaktion und - falls vorhanden - Ihr Profilbild sehen. Wenn Sie uns über LinkedIn per Direktbenachrichtigung kontaktieren, können wir Ihr Benutzerprofil und Ihre Nachricht sehen.

Zudem erhalten wir von LinkedIn Informationen zu den Besuchenden, Followern sowie Updates unserer LinkedIn-Seite („Page Insights“). Diese Informationen werden uns auf unserer Administratorenseite angezeigt. Für die Verarbeitung Ihrer Daten im Zusammenhang mit dieser Funktion auf unserer LinkedIn Seite sind sowohl wir als auch die LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ireland, „LinkedIn“) gemeinsam verantwortlich. Insbesondere für die Erfüllung Ihrer Datenschutzrechte im Zusammenhang mit Page Insights ist LinkedIn zuständig. Sie können sich zu Geltendmachung Ihrer Rechte aber dennoch an uns richten.

2. Zweck der Datenverarbeitung
‍
Wir verarbeiten die Daten, um auf Ihre Initiative hin mit Ihnen interagieren zu können sowie Ihre Anfrage bzw. Benachrichtigung zu lesen und darauf zu antworten.

Wir nutzen die Analyse-Funktion nicht, können sie jedoch nicht deaktivieren, da LinkedIn diese Möglichkeit nicht bereitstellt.

3. Rechtsgrundlage
‍
Wir verarbeiten Ihre Daten auf der Grundlage unserer berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der oben beschriebenen Interaktion mit Ihnen.

4. Empfänger der Daten
‍
Ihre Daten werden von unseren Beschäftigten eingesehen, die unseren LinkedIn-Account verwalten.

Darüber hinaus verarbeitet LinkedIn Ihre Daten entsprechend der Datenschutzhinweise von LinkedIn.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy

Opt-Out hinsichtlich Werbung: www.linkedin.com/psettings/guest-controls/retargeting-opt-out

‍5. Speicherdauer

Wir können Ihre Nachrichten oder andere Daten nicht löschen, weil uns dazu die Berechtigung fehlt. Direktnachrichten bei LinkedIn nutzen wir nicht aktiv, um mit Ihnen zu kommunizieren – wir bevorzugen hierfür die verschlüsselte Kommunikation per E-Mail. Falls Sie uns Direktnachrichten schicken, löschen wir diese spätestens nach Ablauf eines Jahres ab Eingang Ihrer Nachricht.

VIII. Kanzlei-Events
‍
1. Umfang der Datenverarbeitung
‍
Eventeinladungen schicken wir Ihnen an die uns bekannte E-Mailadresse. Wenn Sie an dem Kanzlei-Event teilnehmen möchten, können Sie sich online anmelden. Hierbei werden die folgenden Daten abgefragt: E-Mailadresse, Vorname, Nachname (optional: Anrede, Titel) sowie Anzahl Begleitpersonen und deren Vor- und Nachname. Nachdem Sie das Online-Formular ausgefüllt haben, erhalten Sie an die angegebene E-Mailadresse eine Anmeldebestätigung mit einem Kalendereintrag und einem QR-Code. Bitte bringen Sie den QR-Code am Event-Tag mit. Dieser wird am Eingang gescannt und Namens-Etiketten für Sie und Ihre Begleitpersonen ausgedruckt. Drei Tage vor dem Event erhalten Sie per E-Mail eine Event-Erinnerung. Sollten sich Eckdaten ändern, werden Sie hierüber ebenfalls per E-Mail informiert. Außerdem können Sie sich über den in der Anmeldebestätigung enthaltenen Button „Ich kann leider nicht teilnehmen“ jederzeit vom Event abmelden.

Während des Events werden einige Fotos gemacht. Für eine kurze Außendarstellung werden hierbei ausgewählte Gruppenfotos auf unserer Webseite und unserer LinkedIn-Seite veröffentlicht. Wenn Sie hiermit nicht einverstanden sind, geben Sie uns am Event-Tag bitte Bescheid.

2. Zweck der Datenverarbeitung
‍
Die zuvor beschriebenen Datenverarbeitungen erfolgen zur Organisation und Durchführung unseres Kanzlei-Events sowie einer kurzen Außendarstellung zum Event. Darüber hinaus werden Fotos zur Erinnerung an das Event und der Dokumentation unserer Kanzlei-Highlights intern gespeichert und in unserem internen WIPIT-Intranet veröffentlicht.

3. Rechtsgrundlage der Datenverarbeitung
‍
Organisation, Außendarstellung sowie Speicherung der Fotos erfolgt grundsätzlich aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. nach Art. 6 Abs. 1 lit. b DSGVO, soweit wir Ihre Daten im Rahmen der Event-Durchführung verarbeiten. Unsere berechtigten Interessen liegen in den genannten Zwecken.

4. Empfänger der Daten
‍
Für die Verwaltung der Anmeldungen und den Check-In am Event-Tag setzen wir die SaaS-Lösung von Guestoo ein. Guestoo verarbeitet in diesem Zusammenhang personenbezogene Daten weisungsgebunden in unserem Auftrag auf der Basis einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden auf Servern in Deutschland verarbeitet.

Darüber hinaus werden wenige ausgewählte Gruppenfotos auf unserer Webseite und unserer LinkedIn-Seite veröffentlicht (s. zur Verarbeitung auf LinkedIn im Social-Media-Abschnitt oben).

‍5. Speicherdauer

Die Anmeldedaten werden so lange verarbeitet, wie dies für Eventdurchführung erforderlich ist. Ausgewählte Fotos werden darüber hinaus intern bei uns für die Dokumentation von WIPIT-Highlights für unsere Kanzlei-Historie gespeichert.

IX. Ihre Rechte als Betroffener
‍
Die nachfolgenden Rechte können insbesondere durch das Mandatsgeheimnis nach Art. 23 DSGVO i. V. m. § 29 BDSG eingeschränkt sein. Sofern kein Konflikt mit dem Mandatsverhältnis besteht, haben Sie bei Vorliegen der gesetzlichen Voraussetzungen nachfolgende Rechte:

1. Auskunftsrecht
‍
Sie haben das Recht, auf Antrag unentgeltlich Auskunft darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden und, sollte dies der Fall sein, welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO). Diesen Antrag können Sie in angemessenem Zeitrahmen erneut stellen. Zudem haben Sie das Recht, eine Kopie Ihrer Daten, die Gegenstand unserer Verarbeitung sind, zu erhalten.

2. Recht auf Berichtigung
‍
Sie dürfen ferner nach Art. 16 DSGVO die Berichtigung Sie betreffender unrichtiger Daten verlangen. Zudem haben Sie danach das Recht, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger Daten zu Ihrer Person zu verlangen.
‍
3. Recht auf Löschung
‍
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen.
‍
4. Recht auf Einschränkung
‍
Sie haben das Recht die Einschränkung der Verarbeitung von uns zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn die Verarbeitung Ihrer Daten für unsere Zwecke nicht länger erforderlich ist, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Wird die Verarbeitung Ihrer Daten eingeschränkt, so dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder in den in Art. 18 Abs. 2 DSGVO genannten Spezialfällen von uns verarbeitet werden.
‍
5. Recht auf Datenportabilität

Soweit von Ihnen bereitgestellte Daten auf Grundlage von Art. 6 Abs. 1 lit. b oder lit a DSGVO (zur Vertragsanbahnung oder -erfüllung oder aufgrund Ihrer Einwilligung) mithilfe automatisierter Verfahren durch uns verarbeitet werden, können Sie unter den Voraussetzungen des Art. 20 DSGVO die Herausgabe dieser Daten in einem strukturieren, gängigen und maschinenlesbaren Format verlangen. In diesem Falle können Sie auch verlangen, dass wir diese Daten an einen anderen Verantwortlichen übertragen.

6. Widerrufsrecht

Verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung, so haben Sie das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

7. Widerspruchsrecht

Werden Ihre Daten von uns auf Grundlage unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, steht Ihnen außerdem ein Widerspruchsrecht zu, wenn Ihre Interessen gegen die Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unsere Interessen an einer Verarbeitung überwiegen. Im Falle des Widerspruchs bitten wir Sie daher, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen.

8. Geltendmachung Ihrer Betroffenenrechte

Zur Geltendmachung Ihrer Betroffenenrechte wenden Sie gern an unseren oben angegebenen Datenschutzkontakt.
‍
9. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde
‍
Falls Sie annehmen, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, können Sie Beschwerde bei einer Datenschutz-Aufsichtsbehörde einreichen, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Stand: Juli 2026‍

DATENSCHUTZHINWEISE

CORPORATE & VENTURE CAPITAL

TECH, DIGITAL & DATA

INTELLECTUAL PROPERTY

Protecting Your IP

Have legal questions or need representation? Contact us today to schedule a consultation with one of our experienced attorneys.