DERUUA

Datenschutzerklärung

Informationen nach Art. 12, 13 und 14 DSGVO

Geltungsbereich

Diese Datenschutzerklärung gilt für www.kanzlei-kroca.de einschließlich Kontakt- und Terminbuchungsfunktionen. Stand: 19. Juli 2026.

1. Verantwortliche

Rechtsanwältin Olga Kroca LL.M. · Kanzlei Kroca
Michael-Vogel-Straße 22 · 91052 Erlangen
E-Mail: kontakt@kanzlei-kroca.de · Telefon: +49 176 57748542

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da derzeit keine gesetzliche Benennungspflicht besteht.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Terminorganisation, die Vertragsanbahnung oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie § 25 TDDDG.

Daten aus anwaltlichen Anfragen werden vertraulich behandelt. Die Nutzung des Kontakt- oder Terminformulars begründet noch kein Mandatsverhältnis und löst keine Fristenkontrolle aus.

3. Hosting, Server-Logfiles und Backups

Die Website wird technisch durch die SMI – Digital UG (haftungsbeschränkt), Wallensteinstraße 127, 90431 Nürnberg, als Auftragsverarbeiterin betrieben. Der Produktivserver wird bei der Netcup GmbH in Nürnberg betrieben. Verschlüsselte Sicherungskopien werden bei der Hetzner Online GmbH in Falkenstein, Sachsen, gespeichert.

Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen, Statuscode sowie technische Fehler- und Sicherheitsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website.

Zugriffslogs werden spätestens nach 14 Tagen gelöscht. Nur wenn ein konkreter Sicherheitsvorfall festgestellt wurde, werden die hierfür erforderlichen Protokolldaten bis zum Abschluss der Sicherheitsprüfung, längstens jedoch sechs Monate, gesondert und zugriffsbeschränkt aufbewahrt. Tägliche Backups werden nach sieben Tagen und monatliche Backups nach zwölf Monaten automatisch überschrieben. Wird ein Backup wiederhergestellt, werden alle zwischenzeitlich fälligen Löschungen unverzüglich erneut durchgeführt. Formular- und Termindaten werden nicht in dauerhafte Jahresarchive übernommen.

4. Cloudflare-Dienste und Turnstile

Für DNS- und Sicherheitsfunktionen sowie zum Schutz des Terminformulars vor automatisierten Eingaben verwenden wir Dienste von Cloudflare, insbesondere Cloudflare Turnstile. Dabei können IP-Adresse, Geräte- und Browsermerkmale, Interaktions- und Sicherheitssignale sowie Angaben zur aufgerufenen Website verarbeitet werden. Turnstile dient ausschließlich der Erkennung und Abwehr missbräuchlicher Botzugriffe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit ein Zugriff auf die Endeinrichtung technisch erforderlich ist, § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt im Schutz der Website und des Formulars. Cloudflare kann Daten auch außerhalb des EWR verarbeiten. Die Übermittlung erfolgt, soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses und ergänzend auf Grundlage von Standardvertragsklauseln.

Speicherdauer: Die Kanzlei und SMI speichern aus Turnstile erzeugte Sicherheitsdaten nicht in einem eigenständigen Nutzerprofil. Soweit sie in unseren Sicherheits- oder Serverprotokollen erscheinen, werden sie spätestens nach 14 Tagen gelöscht; bei einem konkret festgestellten Sicherheitsvorfall gilt die dokumentierte Höchstfrist von sechs Monaten. Für eine darüber hinausgehende Verarbeitung durch Cloudflare gelten die vertraglichen und gesetzlichen Aufbewahrungskriterien von Cloudflare.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Vertragsanbahnung oder ein Mandat geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Mandat zustande, werden Kontakt- und Inhaltsdaten spätestens sechs Monate nach Abschluss der Anfrage oder der letzten inhaltlichen Kommunikation gelöscht. Kommt ein Mandat zustande, werden die erforderlichen Daten in die Kanzleiakte übernommen. Für die Kanzleiakte gilt grundsätzlich eine Aufbewahrungsfrist von sechs Jahren ab Ablauf des Kalenderjahres, in dem das Mandat beendet wurde; längere gesetzliche Spezialfristen bleiben unberührt.

6. Terminbuchung und Kontaktformular

Bei einer Terminanfrage verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, den gewählten Termin und eine freiwillige Nachricht. Pflichtangaben sind erforderlich, um die Anfrage zuzuordnen, Rückfragen zu ermöglichen und den Termin zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine gesonderte Einwilligung ist für diese erforderliche Bearbeitung nicht notwendig.

Die über das Kontakt- und Terminformular erhobenen Daten werden auf dem durch SMI betriebenen Server und – bei einer Terminanfrage – in einem Google Kalender gespeichert. Nach der Terminanfrage wird einmalig eine Bestätigungsmail versandt; eine automatische Erinnerung findet nicht statt. Die Daten werden spätestens 90 Tage nach dem Termin, einer Absage oder dem Abschluss der Anfrage gelöscht. Kommt ein Mandat zustande, werden die für das Mandat erforderlichen Informationen zuvor in die gesonderte Kanzleiakte übernommen. Die beim Webformular und im Kalender verbleibenden Kopien werden dennoch innerhalb der genannten 90-Tage-Frist gelöscht.

Bitte übermitteln Sie über das Formular keine Fristsachen, umfangreichen Sachverhalte, Gesundheitsdaten, strafrechtlichen Details oder vertraulichen Dokumente. Ein Datei-Upload wird nicht angeboten.

7. Google Calendar

Zur internen Terminorganisation nutzen wir die Google Calendar API, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Synchronisation erfolgt serverseitig; ein öffentliches Kalender-Embed wird nicht eingesetzt. Verarbeitet werden Name, Kontaktdaten, Terminzeit und gegebenenfalls die freiwillige Notiz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google kann Daten auch in Drittländern verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss und ergänzend auf Standardvertragsklauseln. Kalendereinträge einschließlich freiwilliger Notizen werden spätestens 90 Tage nach dem Termin, einer Absage oder dem Abschluss der Anfrage gelöscht.

8. Einwilligungsverwaltung

Wir verwenden ein durch SMI entwickeltes Consent-Management-System. Es speichert Ihre Auswahl zu notwendigen und optionalen Diensten und verhindert das Laden optionaler Dienste ohne Einwilligung. Verarbeitet werden eine pseudonyme Consent-ID, Zeitpunkt, Auswahl, Text- und Sprachversion sowie Änderungen und Widerrufe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Consent-Nachweise werden während der Geltungsdauer der Auswahl und nach deren Änderung oder Widerruf weitere drei Jahre ausschließlich zum Nachweis der Einwilligungsentscheidung gesperrt aufbewahrt; anschließend werden sie gelöscht. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen anpassen“ ändern.

9. Google Analytics 4 – nur nach Einwilligung

Sofern Sie in die Kategorie „Statistik“ einwilligen, kann Google Analytics 4 von Google Ireland Limited geladen werden. Dabei können pseudonyme Online-Kennungen, IP- und Geräteinformationen, ungefähre Standortdaten, Sitzungsdaten und Nutzungsereignisse verarbeitet werden. Google Analytics wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Cookies _ga und _ga_<Mess-ID> werden ausschließlich nach Einwilligung gesetzt und spätestens nach zwei Monaten gelöscht. Ereignis- und Nutzerdaten im Google-Analytics-Konto werden ebenfalls nach zwei Monaten gelöscht. Werbefunktionen, Google Signals, User-ID und personalisierte Werbung werden nicht aktiviert.

10. WhatsApp – nur bei eigener Kontaktaufnahme

Soweit Sie uns selbst über WhatsApp kontaktieren oder diesen Kommunikationsweg ausdrücklich auswählen, werden Telefonnummer, Profil- und Metadaten sowie Nachrichteninhalte durch WhatsApp Ireland Limited verarbeitet. WhatsApp kann Daten an verbundene Unternehmen und in Drittländer übermitteln.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. WhatsApp-Chats und empfangene Medien werden spätestens 90 Tage nach dem letzten organisatorischen Kontakt gelöscht. Kommt ein Mandat zustande, werden zuvor nur die erforderlichen Informationen in die Kanzleiakte übernommen. Bitte übermitteln Sie über WhatsApp keine Fristsachen, vertraulichen Unterlagen oder ausführlichen Sachverhalte.

11. Externe Links und Profile

Die Website enthält Links zu LinkedIn, zum Google-Unternehmensprofil und gegebenenfalls zu Kartendiensten. Beim bloßen Besuch unserer Website werden über reine Links keine Daten an diese Anbieter übertragen. Erst wenn Sie den Link aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Dokumentendownloads

Beim Abruf von Vollmachten, Mandantenbedingungen oder anderen Dokumenten entstehen die üblichen Server-Logdaten. Sie werden spätestens nach 14 Tagen gelöscht. Eine darüber hinausgehende personenbezogene Auswertung des Downloads findet nicht statt.

13. Empfänger und Drittlandübermittlungen

Empfänger können die von uns eingesetzten IT-, Hosting-, Sicherheits-, Kalender- und Analysedienstleister sein. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist, ein Auftragsverarbeitungsvertrag besteht oder eine andere Rechtsgrundlage vorliegt. Drittlandübermittlungen werden auf Angemessenheitsbeschlüsse, Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen gestützt.

14. Speicherdauer

Für die auf dieser Website und bei der Kontaktaufnahme anfallenden Daten gelten grundsätzlich folgende Höchstfristen:

  • Server- und Downloadlogs: 14 Tage; bei einem konkret festgestellten Sicherheitsvorfall bis zum Abschluss der Prüfung, höchstens sechs Monate.
  • Backups: tägliche Sicherungen sieben Tage, monatliche Sicherungen zwölf Monate rollierend.
  • E-Mail- und Telefonanfragen ohne Mandat: sechs Monate nach Abschluss der Anfrage oder der letzten inhaltlichen Kommunikation.
  • Kontaktformular und Google Calendar: 90 Tage nach Termin, Absage oder Abschluss der Anfrage.
  • WhatsApp-Kommunikation: 90 Tage nach dem letzten organisatorischen Kontakt.
  • Consent-Nachweise: für die Dauer der Auswahl und anschließend drei Jahre ab Änderung oder Widerruf.
  • Google Analytics: Cookies sowie Ereignis- und Nutzerdaten jeweils zwei Monate.
  • Kanzleiakten: grundsätzlich sechs Jahre ab Ablauf des Kalenderjahres der Mandatsbeendigung gemäß § 50 BRAO.
  • Rechnungen und Buchungsbelege: acht Jahre ab Ablauf des Kalenderjahres ihrer Entstehung beziehungsweise Ausstellung.
  • GwG-Unterlagen, soweit anwendbar: fünf Jahre ab dem gesetzlichen Fristbeginn; spätestens nach zehn Jahren werden sie vernichtet.

Löschsperre: Eine längere Speicherung erfolgt nur, soweit eine gesetzliche Pflicht, ein konkretes laufendes Verfahren oder die dokumentierte Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Nach Wegfall des Grundes werden die Daten gelöscht.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach,www.lda.bayern.de.

16. Widerspruch nach Art. 21 DSGVO

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

17. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.