Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf dieser Website ist die Rohpeter, Schwinn & Damm Rechtsanwälte PartG mbB, ab dem 01.10.2026 firmierend als Medizin im Recht Rechtsanwälte PartG mbB, Nieder-Ramstädter Straße 18-20, 64283 Darmstadt, Telefon 0 61 51 / 96 982-0, E-Mail mail@medizinrechtskanzlei.net. Weitere Angaben finden Sie in unserem Impressum.

Ansprechpartnerin für Fragen zum Datenschutz: Gudrun Damm, Telefon: 0 61 51/9 69 82-0, mail@medizinrechtskanzlei.net.

2. Grundsätze, Rechtsgrundlagen und anwaltliche Verschwiegenheit

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Erfüllung eines Vertrages oder Vertragsanbahnung), lit. c (Erfüllung rechtlicher Verpflichtungen) und lit. f (Wahrnehmung berechtigter Interessen). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Als Rechtsanwaltskanzlei unterliegen wir der anwaltlichen Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO und § 203 StGB. Mandats- und Anfragedaten geben wir nicht an Dritte weiter, die nicht ihrerseits zur Verschwiegenheit verpflichtet sind. Dienstleister, die technisch Zugang zu solchen Daten erhalten können, verpflichten wir nach § 43e BRAO besonders zur Verschwiegenheit.

3. Hosting und Server-Logfiles

Unsere Website wird bei [Hoster, Anschrift] betrieben. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO ausschließlich in unserem Auftrag; die Serverstandorte liegen in Deutschland.

Bei jedem Aufruf unserer Website werden automatisch Daten in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse des anfragenden Rechners. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und angriffsgeschützten Betrieb der Website. Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb und die Sicherheit der Website erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und Dienste, insbesondere solche, die Inhalte Dritter einbinden, setzen wir nur mit Ihrer Einwilligung ein; Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligung nutzen wir die Software Borlabs Cookie, die auf unserem eigenen Server betrieben wird; eine Übermittlung an den Softwarehersteller findet nicht statt. Gespeichert werden Ihr Einwilligungsstatus, der Zeitpunkt der Erteilung, die Version des Einwilligungsbanners und eine anonyme Kennung. Die Speicherdauer beträgt 60 Tage. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über diesen Link ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Telefax, Post oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder ein Mandat gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen, die zu einem Mandat führen, unterliegen der anwaltlichen Verschwiegenheit und den berufs- und handelsrechtlichen Aufbewahrungsfristen, insbesondere § 50 BRAO. Anfragen ohne Mandatsbezug löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach [x] Monaten.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten. Für vertrauliche Informationen bieten wir [verschlüsselte E-Mail / ein Mandantenportal / den Postweg] an.

6. Newsletter

Wenn Sie unseren Newsletter „Medizin im Recht“ abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie, sofern von Ihnen freiwillig angegeben, Ihren Vor- und Nachnamen. Die Angabe des Namens ist freiwillig und dient allein der persönlichen Anrede.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung zusätzlich Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Für den Versand nutzen wir den Dienst Klick-Tipp der Klick-Tipp Ltd. (Datenschutzbestimmungen: https://www.klicktipp.com/de/datenschutzerklarung/). Der Anbieter verarbeitet Ihre Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.

Unser Newsletter enthält Zählpixel und individualisierte Links, mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um Inhalte und Versandzeitpunkte zu verbessern; sie ist von Ihrer Einwilligung umfasst. Die auf diese Weise erhobenen Nutzungsdaten werden nach [x] Monaten gelöscht oder aggregiert.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass hierfür Kosten entstehen, insbesondere über den Abmeldelink in jedem Newsletter oder per E-Mail an newsletter@medizinrechtskanzlei.net. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler; die Nachweise über die Einwilligung und den Widerruf bewahren wir zur Erfüllung unserer Rechenschaftspflicht für drei Jahre auf und speichern Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, um erneute Zusendungen zu verhindern.

7. Buchung und Durchführung von Online-Seminaren

Für die Buchung kostenpflichtiger Online-Seminare setzen wir die Digistore24 GmbH, [Anschrift], als Dienstleister für Bestellabwicklung und Zahlungsverkehr ein. Der Dienstleister handelt in unserem Namen und für unsere Rechnung. Verarbeitet werden Ihre Bestell-, Rechnungs- und Zahlungsdaten sowie die zur Kommunikation erforderlichen Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. [Die datenschutzrechtliche Rolle des Dienstleisters – Auftragsverarbeitung nach Art. 28 DSGVO oder eigene Verantwortlichkeit für Teilbereiche des Zahlungsverkehrs – ist anhand des Vertrages festzustellen und hier zutreffend zu beschreiben.]

Zur Durchführung der Veranstaltung übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an die von uns eingesetzte Konferenzplattform Microsoft Teams der Microsoft Ireland Operations Limited. Verarbeitet werden dabei Anmelde- und Verbindungsdaten, Anzeigename, Zeitpunkt und Dauer der Teilnahme sowie, sofern Sie diese aktivieren, Ton- und Bilddaten und Chatnachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in Drittländern ist nicht ausgeschlossen; sie erfolgt auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission und ergänzender Maßnahmen. Die Teilnahme ist ohne Kamera und unter Verwendung eines abgekürzten Anzeigenamens möglich.

Eine Aufzeichnung der Veranstaltung erfolgt in der Regel nicht bzw. in angekündigten Ausnahmefällen nur im Vortragsteil. [Sofern aufgezeichnet wird: Angabe der Rechtsgrundlage, des Zwecks, der Speicherdauer, der Empfänger sowie der Hinweis, dass Wortbeiträge und Chatnachrichten der Teilnehmenden nicht aufgezeichnet werden beziehungsweise nur mit gesonderter Einwilligung.]

Buchungs- und Rechnungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben nach § 147 AO und § 257 HGB für sechs beziehungsweise zehn Jahre auf. Ihre Teilnahmedaten löschen wir spätestens sechs Monate nach der Veranstaltung, soweit keine Aufbewahrungspflicht besteht.

8. Eingebundene Inhalte Dritter

Eine Webanalyse mit Google Analytics oder einem vergleichbaren Dienst findet derzeit nicht statt. Sollten wir künftig ein Analysewerkzeug einsetzen, informieren wir Sie hier vorab und holen die erforderliche Einwilligung ein.

9. Empfänger und Kategorien von Empfängern

Innerhalb der Kanzlei erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger sind: der Hostinganbieter, der Anbieter der Newsletter-Software, der Dienstleister für Bestell- und Zahlungsabwicklung, der Betreiber der Konferenzplattform, Anbieter von IT-Wartung und Kanzleisoftware sowie unser Steuerberater und, soweit erforderlich, Zahlungsdienstleister und Kreditinstitute. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere die Fristen nach § 50 BRAO für Handakten, § 147 AO und § 257 HGB für steuerlich und handelsrechtlich relevante Unterlagen sowie die in den einzelnen Abschnitten genannten Fristen. Nach Ablauf löschen oder anonymisieren wir die Daten.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, können Sie nach Art. 21 DSGVO widersprechen. Gegen die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Ihre Rechte können Sie unter den in Abschnitt 1 genannten Kontaktdaten geltend machen. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich nur insoweit erforderlich, wie dies in den einzelnen Abschnitten beschrieben ist; im Übrigen ist sie freiwillig. Ohne die zur Vertragsdurchführung erforderlichen Daten können wir eine Buchung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung und unbefugte Weitergabe zu schützen. Die Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Unsere Maßnahmen werden regelmäßig überprüft und an die technische Entwicklung angepasst.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: 07/2026.