Der Schutz Ihrer personenbezogenen Daten ist mir als Rechtsanwalt ein besonderes Anliegen. Personenbezogene Daten werden im Rahmen meiner anwaltlichen Tätigkeit unter Beachtung der Datenschutz-Grundverordnung (DSGVO), der anwaltlichen Verschwiegenheitspflicht sowie der sonstigen einschlägigen gesetzlichen und berufsrechtlichen Bestimmungen verarbeitet.

Mit dieser Datenschutzinformation informiere ich Sie darüber, welche personenbezogenen Daten im Zusammenhang mit der Begründung und Durchführung eines Mandats sowie bei der Nutzung des Mandantenportals verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Rechtsanwalt Amair Tabassum
Max-Planck-Straße 15
Telefon: +49 171 78 70 618
E-Mail: tabassum@recht-at.de

Rechtsanwalt
Mitglied der Rechtsanwaltskammer Frankfurt am Main

Im Rahmen der Begründung, Durchführung und Abwicklung eines Mandats werden insbesondere folgende personenbezogene Daten verarbeitet:

• Kontaktdaten, insbesondere Name, Anschrift, Telefonnummer und E-Mail-Adresse,
• mandatsbezogene Daten, insbesondere Aktenzeichen und Informationen zum jeweiligen rechtlichen Anliegen,
• Kommunikationsdaten und Korrespondenz,
• Dokumente und Unterlagen, die für die Bearbeitung des Mandats erforderlich sind, insbesondere Verträge, Rechnungen, Gutachten, Fotos, Urkunden sowie behördliche, gerichtliche oder versicherungsbezogene Unterlagen,
• Abrechnungs- und Zahlungsdaten,
• sonstige Informationen, die zur sachgerechten Bearbeitung des Mandats erforderlich sind.

Die Daten werden grundsätzlich unmittelbar bei Ihnen erhoben. Soweit dies für die Mandatsbearbeitung erforderlich ist, können personenbezogene Daten auch von Dritten übermittelt oder dort erhoben werden, insbesondere von Gerichten, Behörden, Versicherungen, Sachverständigen, gegnerischen Parteien oder deren Bevollmächtigten sowie sonstigen Verfahrensbeteiligten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insbesondere zu folgenden Zwecken:

• Begründung, Durchführung und Abwicklung des Mandats,
• anwaltliche Beratung und Vertretung,
• Prüfung und Durchsetzung oder Abwehr von Ansprüchen,
• Kommunikation mit Ihnen sowie mit den im Rahmen des Mandats beteiligten Stellen,
• Erstellung von Schriftsätzen und sonstiger anwaltlicher Korrespondenz,
• Rechnungsstellung und Zahlungsabwicklung,
• Dokumentation der Mandatsbearbeitung,
• Erfüllung gesetzlicher und berufsrechtlicher Pflichten sowie
• Gewährleistung der Sicherheit der eingesetzten IT-Systeme und des Mandantenportals.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Mandatsvertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher oder berufsrechtlicher Verpflichtungen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Dies betrifft insbesondere Maßnahmen zur Gewährleistung der Funktionsfähigkeit und Sicherheit der eingesetzten IT-Systeme, zur Verhinderung unberechtigter Zugriffe sowie zur Abwehr von Missbrauch.

Soweit im Rahmen eines Mandats besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt deren Verarbeitung nur, soweit hierfür eine entsprechende gesetzliche Rechtsgrundlage besteht, insbesondere soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für Mandanten kann ein persönlicher Zugang zum passwortgeschützten Mandantenportal unter

mandantenportal.recht-at.de

eingerichtet werden.

Das Mandantenportal ermöglicht insbesondere die Einsicht in den aktuellen Bearbeitungsstand einer Angelegenheit, den vorgesehenen nächsten Bearbeitungsschritt, den bisherigen Verlauf sowie in Dokumente, die für den jeweiligen Mandanten zur Einsicht oder zum Abruf bereitgestellt wurden.

Im Mandantenportal werden insbesondere folgende personenbezogene Daten verarbeitet:

• Name des Mandanten,
• E-Mail-Adresse,
• Benutzer- und Zugangsdaten,
• ein technisch gesicherter Hashwert des verwendeten Passwortes,
• Aktenzeichen,
• Bezeichnung der Angelegenheit,
• Bearbeitungsstand und Bearbeitungsverlauf,
• vorgesehene nächste Bearbeitungsschritte,
• bereitgestellte Dokumente und deren Metadaten, insbesondere Bezeichnung, Kategorie, Dateigröße und Bereitstellungszeitpunkt.

Der Zugang zu den im Mandantenportal hinterlegten Informationen und Dokumenten ist auf den jeweils berechtigten Benutzer beschränkt. Die Dokumente werden nicht über einen frei zugänglichen öffentlichen Downloadbereich bereitgestellt, sondern über die zugangsgeschützte Anwendung ausgeliefert.

Die Übertragung zwischen dem Endgerät des Nutzers und dem Mandantenportal erfolgt verschlüsselt über HTTPS.

Die Verarbeitung der mandatsbezogenen Daten innerhalb des Mandantenportals erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Daten zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Portals sowie zur Verhinderung unberechtigter Zugriffe verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung von Informationen und Dokumenten im Mandantenportal dient der ergänzenden mandatsbezogenen Information und Kommunikation. Sie ersetzt nicht die sonstige anwaltliche Kommunikation, soweit eine solche im Einzelfall erforderlich oder zweckmäßig ist.

Die Website recht-at.de und das Mandantenportal mandantenportal.recht-at.de werden bei

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

gehostet.

Im Rahmen des Webhostings werden insbesondere Webspace und Datenbankressourcen sowie die für den Betrieb erforderlichen technischen Infrastruktur-, Sicherungs-, Monitoring- und Sicherheitsleistungen bereitgestellt.

Beim Aufruf der Website oder des Mandantenportals können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgerätes,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten oder Dateien,
• Zugriffsstatus,
• übertragene Datenmenge,
• Referrer-Informationen,
• verwendeter Browser und Betriebssystem sowie
• technische Fehler-, Diagnose- und Sicherheitsinformationen.

ALL-INKL.COM verarbeitet die im Rahmen des Webhostings anfallenden personenbezogenen Daten als weisungsgebundener Auftragsverarbeiter. Die Auftragsverarbeitung erfolgt nach Maßgabe von Art. 28 DSGVO.

Nach Angaben von ALL-INKL.COM werden personenbezogene Daten am Unternehmenssitz beziehungsweise in einem Rechenzentrum in Deutschland verarbeitet. ALL-INKL.COM gibt ferner an, für die administrativen und technischen Leistungen, insbesondere Support- und Rechenzentrumsleistungen, die Neue Medien Münnich GmbH als Auftragsverarbeiter einzusetzen.

Weitere Informationen zur Datenverarbeitung durch den Hosting-Dienstleister finden Sie in den Datenschutzinformationen von ALL-INKL.COM.

Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies zur Durchführung des Mandats erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Als Empfänger kommen je nach Art des Mandats insbesondere in Betracht:

• Gerichte und Behörden,
• gegnerische Parteien und deren Bevollmächtigte,
• Versicherungen,
• Sachverständige und Gutachter,
• sonstige Verfahrens- und Mandatsbeteiligte,
• Zahlungs- und Abrechnungsstellen sowie
• IT- und Hosting-Dienstleister.

Soweit externe Dienstleister personenbezogene Daten als Auftragsverarbeiter verarbeiten, werden diese nach Maßgabe des Art. 28 DSGVO vertraglich verpflichtet.

Die anwaltliche Verschwiegenheitspflicht bleibt unberührt.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Durchführung und Abwicklung des Mandats erforderlich ist oder gesetzliche beziehungsweise berufsrechtliche Aufbewahrungspflichten bestehen.

Für anwaltliche Handakten gilt insbesondere § 50 BRAO. Danach sind Handakten grundsätzlich sechs Jahre aufzubewahren. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde. Dies gilt entsprechend, wenn Handakten oder Dokumente elektronisch geführt beziehungsweise verwahrt werden. Andere gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Nach Ablauf der jeweils maßgeblichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht, sofern keine gesetzliche Verpflichtung oder ein sonstiger rechtlich zulässiger Grund für eine weitere Speicherung besteht.

Die Bereitstellung von Daten und Dokumenten im Mandantenportal muss nicht während der gesamten gesetzlichen Aufbewahrungsfrist erfolgen. Der Zugang zum Mandantenportal und die dortige Bereitstellung von Informationen und Dokumenten können nach Beendigung der Angelegenheit beendet werden. Gesetzliche Aufbewahrungspflichten hinsichtlich der anwaltlichen Handakte bleiben hiervon unberührt.

Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen getroffen, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.

Hierzu gehören insbesondere Maßnahmen zum Schutz vor Verlust, Veränderung, unbefugter Offenlegung und unberechtigtem Zugriff.

Das Mandantenportal wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Der Zugriff auf mandatsbezogene Inhalte ist authentifizierungspflichtig. Für Mandanten bereitgestellte Dokumente werden nicht unmittelbar über einen frei zugänglichen öffentlichen Dokumentenbereich ausgeliefert.

Die technischen und organisatorischen Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Risiken der Verarbeitung überprüft und erforderlichenfalls weiterentwickelt.

Die Bereitstellung derjenigen personenbezogenen Daten, die zur Begründung und Durchführung des Mandats erforderlich sind, ist für die Durchführung des Mandatsvertrages notwendig. Ohne diese Daten kann eine sachgerechte anwaltliche Beratung oder Vertretung gegebenenfalls nicht erfolgen.

Die Nutzung des Mandantenportals setzt die Verarbeitung der für die Einrichtung und Nutzung des Benutzerkontos erforderlichen Daten voraus.

Im Rahmen der Mandatsbearbeitung und des Mandantenportals findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen, sowie
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die vorgenannten Rechte können aufgrund gesetzlicher Vorschriften im Einzelfall eingeschränkt sein. Insbesondere können gesetzliche und berufsrechtliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich unter den in Ziffer 1 genannten Kontaktdaten an mich wenden.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Die Verarbeitung wird in diesem Fall beendet, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde wenden.

Diese Datenschutzinformation wird angepasst, wenn Änderungen der Datenverarbeitung, der eingesetzten technischen Systeme oder der gesetzlichen Rahmenbedingungen dies erforderlich machen.

Stand: September 2026