Ihre Daten im Blick

Datenschutzhinweise

Stand: September 2026. Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten auf gdbhelden.de.

1. Verantwortlicher

Rechtsanwalt Uğur Demirel
mandati Rechtsanwaltskanzlei
Hindenburgstr. 23, 45127 Essen
Telefon: 0201 890 722 40
E-Mail: kanzlei@mandati.de

2. Hosting und Server-Protokolle

Die Website wird auf einem Server der IONOS SE in Deutschland betrieben. Beim Abruf verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und Angaben zum Browser. Diese Daten dienen der Bereitstellung, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb.

Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheitsprüfung und Fehleranalyse erforderlich sind. Bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.

3. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktanfrage verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu prüfen und mit Ihnen Kontakt aufzunehmen. Das Formular erfasst Anliegen, Name, E-Mail-Adresse sowie optional Telefonnummer und eine bekannte Frist. Es enthält keinen Upload und kein Feld für medizinische Befunde. Bitte übermitteln Sie zunächst keine detaillierten Diagnosen oder ärztlichen Unterlagen; den Austausch weiterer Unterlagen klären wir persönlich.

Formularanfragen werden in einem nicht öffentlich zugänglichen Bereich auf dem Kanzleiserver gespeichert und per E-Mail an kanzlei@mandati.de übermittelt. Die Übertragung vom Browser zur Website erfolgt verschlüsselt per HTTPS. E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt. Die Speicherung stellt sicher, dass eine Anfrage bei einem technischen Fehler nachvollzogen werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit es um eine mögliche Beauftragung oder ein bestehendes Mandat geht, und im Übrigen Art. 6 Abs. 1 Buchstabe f DSGVO für die Bearbeitung sonstiger Anfragen. Werden im Rahmen der rechtlichen Beratung besondere Kategorien personenbezogener Daten benötigt, kann die Verarbeitung insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Art. 9 Abs. 2 Buchstabe f DSGVO beruhen.

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder berechtigten Verteidigungsinteressen entgegenstehen. Bei einer Beauftragung gelten zusätzlich die Aufbewahrungsregeln für Mandatsunterlagen. Angaben sind freiwillig; ohne die als Pflichtfelder gekennzeichneten Kontaktdaten können wir eine Formularanfrage nicht zuordnen und beantworten. Alternativ erreichen Sie uns telefonisch oder per E-Mail.

3a. Geführte Fallaufnahme mit Unterlagen

Unter Fall melden bieten wir eine zusätzliche, geführte Fallaufnahme an. Sie können Ihr Anliegen schildern, Kontaktdaten und eine bekannte Frist angeben sowie freiwillig PDF-, JPG- oder PNG-Dateien beifügen. Übermitteln Sie nur Angaben und Unterlagen, die für Ihre Anfrage erforderlich sind. Die Verarbeitung erfolgt durch die oben genannte Kanzlei über ihren zentralen Fallaufnahmedienst auf mandati.net; dort werden auch die Zugriffe berechtigter Bearbeiter protokolliert.

Nach Ihrer Bestätigung werden Ihre Eingaben beim Wechsel zum nächsten Schritt als verschlüsselter Entwurf gespeichert. Ein Entwurf ist höchstens 24 Stunden nutzbar und wird danach bei der nächsten automatischen Bereinigung, spätestens innerhalb weiterer 15 Minuten, einschließlich seiner Unterlagen entfernt. Erst nach „Anfrage absenden“ wird die Anfrage in der Bearbeitungsübersicht der Kanzlei verfügbar. Sie erhalten eine Vorgangsnummer im Browser. Dieser Dienst versendet Ihre Angaben nicht automatisch per E-Mail.

Die Übertragung erfolgt per HTTPS. Angaben, Dateinamen und Dateiinhalte werden auf Anwendungsebene verschlüsselt gespeichert. Berechtigte Kanzleimitarbeiter können abgesendete Anfragen zur Bearbeitung entschlüsseln. Die Fallaufnahme ist daher keine Ende-zu-Ende-Verschlüsselung, bei der ausschließlich Sie den Schlüssel besitzen. Dateien werden vor der Annahme auf zulässiges Format und mit einem Virenscanner geprüft. Abgesendete Anfragen unterliegen den in Abschnitt 3 genannten Lösch- und Aufbewahrungskriterien; geschützte lokale Sicherungskopien werden rollierend nach 30 Tagen entfernt. Nicht abgesendete Entwürfe werden nicht in diese Sicherungskopien übernommen.

Für die freiwillige Entwurfsspeicherung holen wir Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO ein. Für von Ihnen freiwillig übermittelte Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Soweit für eine Beauftragung oder Rechtsansprüche erforderlich, können daneben die in Abschnitt 3 erläuterten Rechtsgrundlagen gelten. Alternativ können Sie Ihr Anliegen telefonisch besprechen.

Im Sitzungsspeicher dieses Browser-Tabs (sessionStorage) wird eine zufällige Zugangskennung für Ihren Entwurf gespeichert, damit Sie nach einem Neuladen fortfahren können; die Formulareingaben werden dort nicht gespeichert. Die Kennung wird nach erfolgreichem Absenden entfernt. Zum Schutz vor automatisiertem Missbrauch nutzt der Dienst eine lokal im Browser gelöste Rechenaufgabe, kurzlebige Prüfkennungen und Begrenzungen anhand eines geschützten Hashs der IP-Adresse. Ein externer CAPTCHA-Anbieter wird nicht eingebunden. Diese technisch notwendigen Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO und, soweit erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Technische Zugriffsprotokolle des zentralen Diensts werden für höchstens 14 Tage aufbewahrt. Bearbeiterzugriffe werden ohne Formularinhalte für bis zu 180 Tage protokolliert.

4. Technisch notwendige Sitzung und Spam-Schutz

Für das Kontaktformular wird ein notwendiges Sitzungscookie mit dem Namen GDBHELDEN_SESSION verwendet. Es verbindet Ihren Browser mit einer zufälligen Sitzungskennung, insbesondere zum Schutz vor gefälschten Formularanfragen. Es ist ein Sitzungscookie und enthält keine Diagnosen oder Formulareinträge. Die Browser-Sitzung bestimmt seine Lebensdauer. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchstabe f DSGVO.

Zur Begrenzung missbräuchlicher Formularanfragen wird ein serverseitig geschützter Hash der IP-Adresse zusammen mit Anfragezeitpunkten verwendet. Die Anwendung nutzt dafür ein Zeitfenster von einer Stunde und entfernt ältere Einträge bei der nächsten Verarbeitung. Es wird kein externer CAPTCHA-Dienst eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

5. Keine Statistik- oder Werbetracker

Diese Website lädt derzeit keine Analyse- oder Werbetracker. Schriftarten, Skripte, Gestaltung und Bilder werden vom eigenen Server ausgeliefert. Es werden keine nicht notwendigen Cookies für Reichweitenmessung oder Werbung gesetzt.

6. Externe Links

Verweise auf Gesetze, Behörden, die Kanzleiwebsite oder Google Maps sind gewöhnliche Links. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link öffnen. Auf dieser Website ist keine Karte von Google eingebettet. Für die anschließend aufgerufenen Angebote gelten die Datenschutzhinweise ihrer Anbieter.

7. Empfänger und automatisierte Entscheidungen

Innerhalb der Kanzlei erhalten nur mit der Bearbeitung betraute Personen Zugriff. Technische Dienstleister können im Rahmen ihrer erforderlichen Aufgaben Daten verarbeiten. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage oder Verpflichtung besteht. Es findet auf dieser Website keine automatisierte Einzelfallentscheidung und kein Profiling zur Bewertung Ihrer rechtlichen Erfolgsaussichten statt.

8. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.