Rechtsanwaltskanzlei Costard
Kanzlei für IT-Recht und Datenschutz
Rechtsanwalt Thomas P. Costard
Lina-Ammon-Straße 9
90471 Nürnberg
Telefon: +49 911 7903034
Telefax: +49 911 7903035
E-Mail: kontakt@it-rechtsberater.de
Webseite: www.it-rechtsberater.de
Die Rechtsanwaltskanzlei Costard ist Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den berufsrechtlichen Verschwiegenheitspflichten gemäß § 43a Abs. 2 BRAO und § 2 BORA.
Personenbezogene Daten i. S. d. Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt nur in dem Umfang, in dem sie für die Bereitstellung und den Betrieb dieser Webseite, für die Bearbeitung von Anfragen, zur Durchführung bestehender oder zukünftiger Mandatsverhältnisse oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Wir erheben, speichern und nutzen personenbezogene Daten grundsätzlich nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist. Eine Verarbeitung zu anderen Zwecken erfolgt nicht, es sei denn, Sie haben ausdrücklich eingewilligt oder eine gesetzliche Grundlage erlaubt dies. Einschlägige Rechtsgrundlagen sind:
Wir treffen umfassende technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten vor Verlust, Missbrauch, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem aktuellen Stand der Technik angepasst. Zu den Maßnahmen gehören unter anderem:
Alle Personen, die mit der Verarbeitung personenbezogener Daten betraut sind, sind zur Verschwiegenheit und Vertraulichkeit verpflichtet.
Hinweis: Wir bieten Ihnen auch eine elektronische, verschlüsselte Kommunikation per E-Mail (PGP) an. Nutzen Sie dazu unseren PGP-Key.
Wir verarbeiten personenbezogene Daten ausschließlich zu klar definierten Zwecken. Dazu zählen insbesondere:
Eine Weiterverarbeitung zu anderen als den genannten Zwecken erfolgt nur, wenn Sie vorher ausdrücklich eingewilligt haben oder eine gesetzliche Grundlage besteht.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nur in den nachstehenden Fällen:
Mit externen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, z. B. IT-Hosting, Support, Wartung, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, welche die Einhaltung des Datenschutzes gewährleisten.
Eine Übermittlung personenbezogener Daten in Drittstaaten (außerhalb der EU bzw. des EWR) findet nicht statt, es sei denn, dies ist zur Erfüllung eines Mandats erforderlich oder Sie haben ausdrücklich eingewilligt.
Unsere Website wird auf Servern in Deutschland betrieben. Bei jedem Zugriff auf unsere Website erfasst unser System automatisiert Daten und Informationen, die in sogenannten Server-Logfiles gespeichert werden. Folgende Daten werden dabei erhoben:
Diese Daten werden ausschließlich zur technischen Überwachung, zur Sicherstellung der Funktionsfähigkeit und Sicherheit der Website sowie zur Fehleranalyse verwendet. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webseitenbetrieb). Die Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Ereignisanalyse erforderlich ist.
Auf unserer Website nutzen wir den Kartendienst OpenStreetMap (OSM), um geographische Informationen visuell darzustellen und Ihnen die Anfahrt zu erleichtern. Verantwortlich ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Die Einbindung erfolgt zur ansprechenden Darstellung unseres Online-Angebots und zur leichten Auffindbarkeit der von uns angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern Sie der Anzeige der Karte über unser Einwilligungsbanner zustimmen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs.1 lit. a DSGVO.
Beim Aufruf einer Seite mit eingebetteter OSM-Karte können insbesondere folgende Daten an Server der OpenStreetMap Foundation übermittelt werden:
Die Datenverarbeitung erfolgt zur Bereitstellung der Kartenfunktionen und ggf. zur Zwischenspeicherung (Caching). Nach Angaben der OSMF werden personenbezogene Daten nur im erforderlichen Umfang verarbeitet.
OpenStreetMap betreibt Server u. a. im Vereinigten Königreich und in der EU/EWR. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist. In Einzelfällen können zur Darstellung der Karten externe Dienste, z. B. JavaScript-Bibliotheken wie https://wiki.osmfoundation.org/wiki/Privacy_Policy
Hinweis: Die Karte von OpenStreetMap kann ohne JavaScript nicht angezeigt werden.
Wenn Sie per E-Mail, Telefon, Post oder über Soziale Netzwerke Kontakt aufnehmen, werden die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Beantwortung von Fragen oder zur Anbahnung bzw. Durchführung eines Vertragsverhältnisses verwendet.
Verarbeitete Daten:
Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist, z. B. an Dienstleister, Auftragsverarbeiter, oder wir gesetzlich dazu verpflichtet sind.
Rechtsgrundlage ist u.a. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Abschluss der Anfrage werden die Daten regelmäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bewerberdaten werden ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens verarbeitet. Die Verarbeitung kann auf elektronischem Wege, z. B. per E-Mail (beachten Sie bitte den abschließenden Hinweis), oder in Papierform erfolgen, wenn Bewerbungen postalisch übermittelt werden. Die Verarbeitung der Bewerberdaten dient ausschließlich der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Hierzu gehören insbesondere:
Im Rahmen des Bewerbungsverfahrens werden regelmäßig folgende personenbezogene Daten verarbeitet:
Ihre Bewerbungsdaten werden ausschließlich von den für die Personalauswahl zuständigen internen Stellen verarbeitet. Eine Weitergabe an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG; ggf. auch Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wurde.
Nach Abschluss des Bewerbungsverfahrens, z. B. durch Absage oder Einstellung, werden die Bewerbungsunterlagen spätestens nach sechs Monaten gelöscht bzw. vernichtet. Dies erfolgt zur Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Wenn Sie ausdrücklich eingewilligt haben, dass wir Ihre Unterlagen in einen Bewerberpool aufnehmen, um Sie bei zukünftigen Stellen zu berücksichtigen, speichern wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO für die Dauer von maximal 12 Monaten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Hinweis: Ihre Daten werden vertraulich behandelt und durch geeignete technische und organisatorische Maßnahmen vor Verlust und unbefugtem Zugriff geschützt. Bitte beachten Sie, dass die Übermittlung von Bewerbungen per E-Mail grundsätzlich unverschlüsselt erfolgen kann und daher Sicherheitsrisiken, z. B. Einsichtnahme durch Dritte, nicht vollständig ausgeschlossen werden können. Alternativ können Sie uns Ihre Bewerbung gerne per Post zukommen lassen.
Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) verschiedene Rechte zu, über die wir Sie im Folgenden informieren möchten. Diese Rechte können Sie jederzeit per E-Mail oder postalisch unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten geltend machen. Bitte wenden Sie sich an: kontakt@it-rechtsberater.de oder postalisch an die in „1. Verantwortlicher“ genannte Adresse.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einzulegen. Nach einem Widerspruch werden Ihre Daten nicht mehr zu diesem Zweck verarbeitet.
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen bestehen. Gesetzliche Aufbewahrungsfristen betragen regelmäßig 6 bis 10 Jahre.
Wir behalten uns vor, diese Datenschutzerklärung an rechtliche oder technische Entwicklungen anzupassen (zuletzt aktualisiert: 14.10.2025).
Wenn Sie Fragen zu unseren Hinweisen zum Datenschutz oder zur Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an uns wenden:
Rechtsanwaltskanzlei Costard
Kanzlei für IT-Recht und Datenschutz
Rechtsanwalt Thomas P. Costard
Lina-Ammon-Straße 9
90471 Nürnberg
Telefon: +49 911 7903034
Telefax: +49 911 7903035
E-Mail: kontakt@it-rechtsberater.de
Rechtsanwalt Costard steht Ihnen auch im Falle von Auskunftsersuchen, Anregungen oder bei Beschwerden als Ansprechpartner zur Verfügung.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
Telefax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de (Hinweis: Es werden ausschließlich PDF-Dateien per Mail angenommen.)
Webseite: https://www.lda.bayern.de
Zudem möchten wir Sie darauf hinweisen, dass Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zusteht, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt. Eine Liste der Aufsichtsbehörden für den nicht-öffentlichen Bereich mit Anschrift finden Sie unter Anschriften und Links des BfDI.
10. Verlinkungen zu LinkedIn und Instagram
Wir unterhalten Profile innerhalb der sozialen Netzwerke LinkedIn und Instagram, um mit den dort aktiven Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Unsere Webseite enthält reine Links zu den Netzwerken LinkedIn und Instagram. Beim Klick auf diese Links wird ein neuer Browsertab mit der Webseite bzw. die auf dem Gerät installierte App des jeweiligen Sozialen Netzwerks geöffnet. Dabei wird eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt.Wenn Sie nicht möchten, dass LinkedIn oder Instagram den Besuch unserer Webseite Ihrem Profil zuordnen, loggen Sie sich bitte vor dem Anklicken der Links aus.
LinkedIn Inc.: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zeitgemäßen Außendarstellung und effektiven Kommunikation mit Kunden und Interessenten.