Datenschutz
Diese Erklärung ist noch nicht vollständig. Die unten offen markierten Angaben hängen an Entscheidungen der Kanzlei zu Aufbewahrung, Auftragsverarbeitern und Hosting. Solange sie fehlen, darf die Seite keine echten Mandantendaten entgegennehmen.
Was das System technisch sicherstellt
- Zugang nur über Einmallink
- Der Zugang wird über einen einmaligen, persönlichen Link eröffnet. Gespeichert werden ausschließlich SHA-256-Hashes, nicht der Link selbst. Links gelten 72 Stunden, Sitzungen 12 Stunden.
- Bindung an einen Vorgang
- Eine Sitzung ist an genau einen Vorgang gebunden. Der Abruf eines anderen Vorgangs wird abgelehnt - für Lesen, Schreiben und Dateizugriff gleichermaßen.
- Konfliktprüfung vor Anlage
- Bei einem Interessenkonflikt entsteht kein Vorgang. Der Grund wird nicht genannt, weil das offenlegen würde, dass die Gegenseite bereits Mandantschaft ist (§ 43a Abs. 4 BRAO).
- Protokollierung
- Jede Änderung an einem Vorgang wird mit handelnder Person, Rolle und Zeitpunkt protokolliert.
- Keine automatische Versendung
- Das System versendet nichts an Dritte und reicht nichts bei Gericht ein. Jeder Versand ist eine gesonderte anwaltliche Handlung.
Noch einzutragen
- Verantwortlicher und Datenschutzbeauftragter
- Benennung nach Art. 13 Abs. 1 DSGVO, gegebenenfalls Kontaktdaten des Datenschutzbeauftragten.
- Rechtsgrundlagen
- Zuordnung der einzelnen Verarbeitungen zu Art. 6 und - für Gesundheits- und Strafdaten im Mandat - Art. 9 und 10 DSGVO.
- Speicherdauer
- Konkrete Aufbewahrungsfristen je Vorgangsart, abgestimmt mit § 50 BRAO.
- Auftragsverarbeiter
- Hosting, E-Mail-Versand und Dokumentenauswertung mit Sitz, Vertrag nach Art. 28 DSGVO und Hostingregion.
- Empfänger
- An wen Daten im Mandatsverlauf übermittelt werden - Versicherungen, Gerichte, Behörden.
- Betroffenenrechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerderecht bei der Aufsichtsbehörde.
- Cookies und Reichweitenmessung
- Sofern über die technisch notwendige Sitzung hinaus etwas gesetzt wird, einschließlich Einwilligung nach § 25 TDDDG.
Bei Fragen zur Verarbeitung Ihrer Daten erreichen Sie uns unter info@kanzlei-disli.de.