Datenschutzerklärung.

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Rechtsanwaltskanzlei Niklas Hanitsch
Falkensteiner Ufer 42
22587 Hamburg
Deutschland

E-Mail: info@hanitsch.law

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzerinnen und Nutzer oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unsere Kanzlei unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Kanzlei oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Für die anwaltliche Mandatsführung gilt insbesondere die berufsrechtliche Aufbewahrungspflicht nach § 50 BRAO (sechs Jahre nach Beendigung des Auftrags) sowie einschlägige steuer- und handelsrechtliche Aufbewahrungspflichten (bis zu zehn Jahre).

3. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse des Nutzers

  • Datum und Uhrzeit des Zugriffs

  • Aufgerufene Seite / Datei

  • Referrer-URL (die Website, von der aus der Zugriff erfolgte)

  • Verwendeter Browser und Betriebssystem

  • Übertragene Datenmenge

Die Daten werden ebenfalls in den Logfiles unseres Systems bzw. des Hosting-Anbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall.

4. Hosting und Website-Baukasten: Squarespace

Wir nutzen für unsere Website Squarespace, ein Website-Baukastensystem. Dienstanbieter ist das amerikanische Unternehmen Squarespace, Inc., 225 Varick Street, 8 Clarkson St, New York, NY 10014, USA, sowie in Europa Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.

Beschreibung der Datenverarbeitung

Beim Besuch unserer Website werden durch Squarespace automatisch Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser und weitere technische Zugriffsdaten erhoben. Diese Daten sind zur Bereitstellung der Website erforderlich.

Squarespace verarbeitet Daten sowohl in der Europäischen Union als auch in den USA. Für den Datentransfer in die USA hat sich Squarespace nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert und stützt sich zusätzlich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage

Rechtsgrundlage für die Nutzung von Squarespace ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, funktionsfähigen und effizienten Bereitstellung unserer Website.

Auftragsverarbeitung

Mit Squarespace besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Agreement) nach Art. 28 DSGVO, der die Verarbeitung personenbezogener Daten gemäß den datenschutzrechtlichen Vorgaben regelt.

Weitere Informationen zur Datenverarbeitung durch Squarespace finden Sie in der Datenschutzerklärung des Anbieters unter: https://de.squarespace.com/datenschutz

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Sie enthalten Informationen, die eine Wiedererkennung des Endgeräts bei einem erneuten Besuch der Website ermöglichen.

Arten von Cookies

Wir setzen auf unserer Website Cookies in unterschiedlichen Kategorien ein:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z. B. für die Sicherstellung der Grundfunktionen und der Sitzungsverwaltung). Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Analyse- und Statistik-Cookies: Diese Cookies dienen der Reichweitenmessung und Analyse des Nutzerverhaltens (siehe Abschnitt Google Analytics). Sie werden nur nach ausdrücklicher Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Cookie-Einstellungen

Beim ersten Besuch unserer Website erhalten Sie über das Cookie-Banner die Möglichkeit, in die Nutzung nicht notwendiger Cookies einzuwilligen oder diese abzulehnen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website anpassen.

Zusätzlich können Sie in den Einstellungen Ihres Browsers festlegen, ob Cookies zugelassen werden sollen oder nicht. Bereits gespeicherte Cookies können Sie jederzeit löschen. Wenn Sie keine Cookies zulassen, kann die Funktionalität unserer Website eingeschränkt sein.

6. Google Analytics

Unsere Website nutzt Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Für die Datenverarbeitung im Auftrag von Google außerhalb des Europäischen Wirtschaftsraums ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verantwortlich.

Zweck und Umfang der Verarbeitung

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Im Rahmen der Nutzung von Google Analytics erheben wir insbesondere folgende Daten:

  • IP-Adresse (gekürzt, siehe unten)

  • Geräte- und Browserinformationen

  • Betriebssystem

  • Referrer-URL

  • Besuchte Seiten und dortige Verweildauer

  • Uhrzeit des Zugriffs

  • Ungefährer Standort (auf Basis der gekürzten IP-Adresse)

  • Interaktionen mit der Website (Klicks, Scrolling)

IP-Anonymisierung

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage

Rechtsgrundlage für die Nutzung von Google Analytics ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Diese Einwilligung erteilen Sie über unser Cookie-Banner. Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert; es werden keine Cookies gesetzt und keine Daten an Google übertragen.

Consent Mode v2

Wir setzen den Google Consent Mode v2 in der Basisvariante ein. Vor Ihrer Einwilligung werden keine Daten an Google übertragen. Erst nach erteilter Einwilligung erfolgt die vollständige Aktivierung der Analytics-Funktionen.

Datenübertragung in Drittländer

Bei Nutzung von Google Analytics können personenbezogene Daten in die USA übertragen werden. Google LLC hat sich nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert. Ergänzend haben wir mit Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Speicherdauer

Die von Google erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Für Nutzerdaten und Ereignisdaten ist eine Aufbewahrungsdauer von 14 Monaten voreingestellt.

Auftragsverarbeitung

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) nach Art. 28 DSGVO abgeschlossen.

Widerruf und Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website anpassen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Nähere Informationen zu den Datenschutzbestimmungen von Google Analytics finden Sie unter: https://policies.google.com/privacy

7. Kontaktaufnahme

E-Mail-Kontakt

Eine Kontaktaufnahme ist über die auf unserer Website bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) sowie – sofern die E-Mail auf den Abschluss eines Mandatsvertrages abzielt – Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung Ihres Anliegens und der weiteren Kommunikation.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der E-Mail-Korrespondenz ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Bei anschließender Mandatsführung gelten die in Abschnitt 8 (Mandatsbearbeitung) genannten Aufbewahrungsfristen.

Widerspruchsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In einem solchen Fall kann die Konversation gegebenenfalls nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Mandatsbearbeitung

Im Rahmen der Führung anwaltlicher Mandate verarbeiten wir personenbezogene Daten von Mandantinnen und Mandanten sowie von an den Sachverhalten beteiligten Dritten. Diese Datenverarbeitung erfolgt außerhalb dieser Website und ist von der Website-bezogenen Datenverarbeitung zu unterscheiden.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Mandatsbearbeitung ist:

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Mandatsvertrages und Durchführung vorvertraglicher Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (insbesondere berufsrechtliche Pflichten nach BRAO, Aufbewahrungspflichten nach HGB und AO, Geldwäscherechtliche Sorgfalts- und Meldepflichten nach GwG)

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. Wahrnehmung von Ansprüchen der Kanzlei, Beweissicherung)

  • Art. 9 Abs. 2 lit. f DSGVO – soweit besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten, Daten zu strafrechtlichen Verurteilungen) verarbeitet werden, erfolgt dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Zweckbindung und Vertraulichkeit

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung des jeweiligen Mandats. Die anwaltliche Verschwiegenheitspflicht (§ 43a BRAO, § 203 StGB) wird uneingeschränkt gewahrt. Mitarbeitende und externe Dienstleister werden auf die Vertraulichkeit verpflichtet.

Auftragsverarbeitung im Rahmen der Mandatsbearbeitung: Legora

Für die anwaltliche Bearbeitung von Mandaten setzen wir Legora ein, eine KI-gestützte Plattform für juristische Arbeit. Anbieter ist Legora AB, Schweden. Hosting und Datenverarbeitung erfolgen ausschließlich innerhalb der Europäischen Union (Rechenzentrum in Frankreich, betrieben durch OVH).

Zweck der Verarbeitung: Unterstützung bei juristischer Recherche, Vertragsanalyse, Dokumentenprüfung und Schriftsatzentwürfen im Rahmen konkreter Mandate.

Datenarten: Mandatsbezogene Inhalte (z. B. Vertragsentwürfe, Schriftsätze, Sachverhaltsdarstellungen) sowie damit verbundene personenbezogene Daten der Mandantinnen und Mandanten und Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mandatsvertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, qualitätsgesicherter Mandatsbearbeitung). Bei besonderen Kategorien personenbezogener Daten gilt Art. 9 Abs. 2 lit. f DSGVO.

Datenübermittlung in Drittländer: Findet nicht statt. Die Daten verbleiben innerhalb der EU.

Auftragsverarbeitung: Mit Legora AB besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement) nach Art. 28 DSGVO. Legora verpflichtet sich, Unterauftragsverarbeiter ausschließlich EU-basiert einzusetzen (aktuell: OVH für das Hosting, Mistral AI, DeepL – jeweils EU).

Wahrung der anwaltlichen Verschwiegenheit: Die Nutzung von Legora erfolgt unter Beachtung der berufsrechtlichen Vorgaben. Legora ist als Dienstleister nach § 43e BRAO auf die anwaltliche Verschwiegenheit verpflichtet.

Weitere Informationen: https://legora.com/legal/security

Speicherdauer

Mandatsakten werden entsprechend § 50 BRAO grundsätzlich sechs Jahre nach Beendigung des Mandats aufbewahrt. Für steuer- und handelsrechtliche Aufbewahrungspflichten können längere Fristen gelten (bis zu zehn Jahre).

9. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene(r) im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den in Art. 18 DSGVO genannten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist, insbesondere zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Für die Kanzlei zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de

10. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: Juli 2026