Datenschutzangaben

Stand: November 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Kontaktaufnahme und im Rahmen von Mandaten verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Verantwortliche

Verantwortliche im Sinne der DSGVO sind:

Rechtsanwalt Dr. Sepehr Moshiri
Rechtsanwalt Dr. Matthias Wurm, LL.M. (Glasgow)
jeweils Kaistraße 5, 40221 Düsseldorf
Telefon: +49 211 542 60470
E-Mail: info@mwp.legal

Beide Rechtsanwälte sind derzeit jeweils als Einzelanwälte tätig. Die mwp Rechtsanwälte Partnerschaftsgesellschaft mbB ist zur Eintragung in das Partnerschaftsregister angemeldet; nach ihrer Eintragung werden wir diese Datenschutzerklärung anpassen.

Gemeinsame Verantwortlichkeit

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website, mit allgemeinen Anfragen und mit Bewerbungen sind beide Rechtsanwälte gemeinsam verantwortlich (Art. 26 DSGVO). Sie haben vereinbart, die Pflichten aus der DSGVO gemeinsam zu erfüllen; zentrale Anlaufstelle für Ihre Anliegen ist die oben genannte Anschrift bzw. E-Mail-Adresse. Sie können Ihre Rechte aber auch bei und gegenüber jedem der beiden Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO).

Mandatsanfragen und Mandate

Für die Prüfung einer Mandatsanfrage und die Durchführung eines Mandats ist allein der Rechtsanwalt verantwortlich, der die Anfrage bearbeitet bzw. das Mandat übernimmt.

Grundsätze der Datenverarbeitung

Anwaltliche Verschwiegenheit

Als Rechtsanwälte sind wir zur Verschwiegenheit verpflichtet (§ 43a Abs. 2 BRAO, § 2 BORA, § 203 StGB). Alles, was uns im Zusammenhang mit einer Anfrage oder einem Mandat anvertraut wird, behandeln wir vertraulich. Dienstleister, die dabei Kenntnis von geschützten Informationen erlangen können, verpflichten wir zur Verschwiegenheit (§ 43e BRAO).

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei Mandatsanfragen
• 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, etwa berufs-, steuer- und geldwäscherechtliche Pflichten
• 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, die wir bei der jeweiligen Verarbeitung benennen
• 9 Abs. 2 lit. f DSGVO – besondere Kategorien personenbezogener Daten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – Speichern von und Zugriff auf Informationen in Ihrem Endgerät, etwa durch Cookies (Abs. 1: mit Einwilligung; Abs. 2 Nr. 2: soweit technisch unbedingt erforderlich)

Empfänger

Personenbezogene Daten geben wir nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Empfänger können insbesondere unser Webhoster sowie IT- und Wartungsdienstleister sein, einschließlich der Agentur, die diese Website technisch betreut. Diese Dienstleister verarbeiten Daten nur nach unserer Weisung auf Grundlage von Verträgen nach Art. 28 DSGVO. Zu Empfängern im Rahmen von Mandaten siehe den Abschnitt „Datenverarbeitung im Mandat“.

Übermittlung in Drittländer

Daten werden nur dann in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt, wenn wir dies in dieser Datenschutzerklärung ausdrücklich angeben. Das betrifft die Sicherheitssoftware Wordfence sowie – nur nach Ihrer Einwilligung – Dienste von Google.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen wir die Daten; unterliegen sie noch einer Aufbewahrungspflicht, schränken wir ihre Verarbeitung bis zum Fristablauf ein. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Bereitstellung der Website, Hosting und Sicherheit

Server-Logfiles

Bei jedem Aufruf dieser Website übermittelt Ihr Browser automatisch Daten an unseren Server, die in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Die Logfiles werden spätestens nach 30 Tagen gelöscht oder anonymisiert, es sei denn, ihre weitere Aufbewahrung ist zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich.

Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen in Rechenzentren in Dresden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über das Kontaktformular an uns senden, sind so auf dem Übertragungsweg vor dem Zugriff Dritter geschützt.

Schutz vor Angriffen (Wordfence)

Zum Schutz vor Angriffen setzen wir die Sicherheitssoftware Wordfence der Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA, ein (Firewall und Malware-Schutz). Dabei werden insbesondere IP-Adressen, Zugriffszeitpunkte und aufgerufene Seiten verarbeitet, mit Bedrohungsinformationen des Anbieters abgeglichen und in diesem Zusammenhang an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und der darüber übermittelten Daten. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datensicherung (UpdraftPlus)

Wir erstellen regelmäßig Sicherungskopien dieser Website mit dem WordPress-Plugin UpdraftPlus. Die Sicherungen können personenbezogene Daten enthalten, die auf dem Webserver gespeichert sind, etwa über das Kontaktformular hochgeladene Dateien. Die Sicherungskopien werden bei Allinkl gespeichert und nach 28 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Wiederherstellbarkeit der Website nach Störungen.

Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ohne Ihre Einwilligung setzen wir nur Cookies, die für den Betrieb dieser Website technisch unbedingt erforderlich sind:

• Cookies „cmplz_…“ (Complianz): speichern Ihre Entscheidung in der Einwilligungsverwaltung; Speicherdauer 365 Tage
• Cookie „pll_language“ (Polylang): speichert die gewählte Sprachversion der Website; Speicherdauer ein Jahr

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, die Speicherung Ihrer Einwilligungsentscheidung zusätzlich auf Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis von Einwilligungen). Dienste, die darüber hinaus Informationen in Ihrem Endgerät speichern oder auslesen, nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Einwilligungsverwaltung (Complianz)

Für die Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz. Es läuft auf unserem eigenen Server; Ihre Auswahl wird ausschließlich in den genannten Cookies in Ihrem Browser gespeichert und nicht an den Hersteller des Plugins übermittelt. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Einstellungen über die Schaltfläche „Einwilligung verwalten“ erneut aufrufen.

Schriftarten

Diese Website verwendet Schriftarten aus der Bibliothek Google Fonts. Die Schriftdateien sind auf unserem eigenen Server gespeichert; beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt. Auch Symbole binden wir ohne externe Anbieter ein.

Reichweitenmessung (WP Statistics)

Um die Nutzung dieser Website statistisch auszuwerten und unser Angebot zu verbessern, setzen wir das WordPress-Plugin WP Statistics ein. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server; Daten werden weder an den Hersteller des Plugins noch an sonstige Dritte übermittelt. WP Statistics setzt keine Cookies.

Erfasst werden die aufgerufenen Seiten, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp sowie der aus der IP-Adresse ermittelte ungefähre Standort (Land bzw. Region). Ihre IP-Adresse wird vor der Speicherung anonymisiert.

Die Reichweitenmessung findet nur statt, wenn Sie in der Einwilligungsverwaltung der Kategorie „Statistiken“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Statistikdaten werden nach [12] Monaten automatisch gelöscht.

Google Maps

Auf der Seite „Standort“ binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie dem zugestimmt haben. Dann wird Ihre IP-Adresse an Google übermittelt; Google kann außerdem Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen und Daten an die Google LLC in den USA übermitteln. Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Einwilligung verwalten“ widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Google Ads – Konversionsmessung

Wir schalten Anzeigen über Google Ads. Um zu messen, wie erfolgreich diese Anzeigen sind, nutzen wir – nur mit Ihrer Einwilligung – die Konversionsmessung von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gelangen Sie über eine Google-Anzeige auf unsere Website, speichert Google ein Cookie oder greift auf Informationen in Ihrem Endgerät zu, um festzustellen, ob Sie anschließend bestimmte Aktionen ausführen, etwa eine Anfrage über das Kontaktformular. Wir erhalten nur statistische Auswertungen, aus denen wir Sie nicht identifizieren können. Google kann Daten an die Google LLC in den USA übermitteln; Grundlage ist das EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Einwilligung verwalten“ widerrufen können.

Kontaktaufnahme und Mandatsanfragen

Sie können uns telefonisch, per E-Mail oder über das Kontaktformular erreichen. Im Kontaktformular sind Name und E-Mail-Adresse Pflichtangaben; freiwillig können Sie Ihre Telefonnummer, den Namen der Gegenseite und eine Beschreibung Ihres Anliegens angeben sowie Unterlagen hochladen. Die Formulardaten werden per E-Mail an uns übermittelt. Hochgeladene Dateien werden dazu auf unserem Webserver zwischengespeichert und dort spätestens nach [30] Tagen gelöscht.

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und zu prüfen, ob wir ein Mandat übernehmen können. Dazu gehört die berufsrechtlich vorgeschriebene Prüfung, ob widerstreitende Interessen bestehen (§ 43a Abs. 4 BRAO, § 3 BORA); hierfür benötigen wir den Namen der Gegenseite.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), Art. 6 Abs. 1 lit. c DSGVO (Kollisionsprüfung) und – bei sonstigen Anfragen – Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Teilen Sie uns besondere Kategorien personenbezogener Daten mit, etwa Gesundheitsdaten, verarbeiten wir diese nach Art. 9 Abs. 2 lit. f DSGVO, soweit dies zur Prüfung, Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist. Mit dem Häkchen im Kontaktformular bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Daten Dritter

Teilen Sie uns Daten Dritter mit, insbesondere der Gegenseite, verarbeiten wir diese zu denselben Zwecken. Eine Information dieser Personen unterbleibt, soweit die Daten der anwaltlichen Verschwiegenheit unterliegen (Art. 14 Abs. 5 lit. d DSGVO, § 29 Abs. 1 Satz 1 BDSG).

Kommunikation per E-Mail

E-Mails werden in der Regel nur auf dem Transportweg verschlüsselt, nicht aber Ende-zu-Ende. Bitte senden Sie besonders vertrauliche Informationen deshalb nicht unverschlüsselt, sondern sprechen Sie uns auf einen sicheren Übermittlungsweg an. Unsere E-Mail-Postfächer werden bei Microsoft 365 bzw. Exchange Online betrieben.

Speicherdauer

Kommt kein Mandat zustande, löschen wir Ihre Anfrage samt Unterlagen spätestens sechs Monate nach Abschluss der Kommunikation, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die für die Kollisionsprüfung erforderlichen Angaben – Namen der Beteiligten und Gegenstand der Anfrage – bewahren wir darüber hinaus auf, damit wir künftige Interessenkonflikte zuverlässig ausschließen können (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. § 43a Abs. 4 BRAO).

Datenverarbeitung im Mandat

Übernehmen wir ein Mandat, verarbeiten wir die zu seiner Durchführung erforderlichen Daten, insbesondere Kontakt- und Stammdaten, Angaben zum Sachverhalt, Korrespondenz und Unterlagen, Abrechnungs- und Zahlungsdaten sowie Daten von Gegnern, Zeugen und sonstigen Beteiligten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag), Art. 6 Abs. 1 lit. c DSGVO (insbesondere berufs-, steuer- und geldwäscherechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Wahrnehmung der Interessen unserer Mandanten gegenüber Dritten). Besondere Kategorien personenbezogener Daten verarbeiten wir nach Art. 9 Abs. 2 lit. f DSGVO, Daten über strafrechtliche Vorwürfe und Verurteilungen (Art. 10 DSGVO) im Rahmen von Verteidigung und Beratung nach den berufs- und verfahrensrechtlichen Vorschriften.

Soweit für das Mandat erforderlich, übermitteln wir Daten insbesondere an Gerichte, Behörden, Gegner und deren Bevollmächtigte, Sachverständige, Rechtsschutz- und sonstige Versicherer sowie an Kreditinstitute für den Zahlungsverkehr.

Handakten bewahren wir sechs Jahre auf; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde (§ 50 Abs. 1 BRAO). Steuerlich relevante Unterlagen bewahren wir acht bzw. zehn Jahre auf (§ 147 AO, § 14b UStG), Aufzeichnungen nach dem Geldwäschegesetz fünf Jahre (§ 8 Abs. 4 GwG).

Bewerbungen

Bewerbungen können Sie per E-Mail an anfragen@mwp.legal richten. Wir verarbeiten Ihre Angaben – etwa Kontaktdaten, Lebenslauf, Zeugnisse und Anschreiben – zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses); besondere Kategorien personenbezogener Daten, die Sie uns freiwillig mitteilen, verarbeiten wir nach Art. 9 Abs. 2 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern wir sie nicht zur Abwehr von Ansprüchen, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, länger benötigen oder Sie in eine längere Speicherung eingewilligt haben. Kommt ein Beschäftigungsverhältnis zustande, nehmen wir Ihre Unterlagen in die Personalakte auf.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ihre Anliegen können Sie formlos an die oben genannten Kontaktdaten richten.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Das Auskunftsrecht und die Informationspflichten bestehen nicht, soweit dadurch Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach – insbesondere wegen überwiegender berechtigter Interessen Dritter – geheim gehalten werden müssen (§ 29 Abs. 1 BDSG). Das betrifft vor allem Informationen, die der anwaltlichen Verschwiegenheit unterliegen.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bereitstellung der Daten und automatisierte Entscheidungen

Grundsätzlich sind Sie nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage jedoch nicht bearbeiten, ohne die für ein Mandat erforderlichen Angaben kein Mandat übernehmen. Bei Mandaten, die dem Geldwäschegesetz unterliegen, sind Sie gesetzlich verpflichtet, uns die zur Identifizierung erforderlichen Angaben und Unterlagen zur Verfügung zu stellen (§ 11 Abs. 6 GwG). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert, insbesondere nach der Eintragung der mwp Rechtsanwälte Partnerschaftsgesellschaft mbB. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.