Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie koellnadvogada.com besuchen, mit der Kanzlei Kontakt aufnehmen oder einen Beratungstermin buchen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Stand: Oktober 2026.

1. Verantwortliche

Sandra Helena Koelln
Rechtsanwältin und Advogada
Eichelhäherstraße 46
81249 München, Deutschland
Telefon: +49 15566 359635
E-Mail: sandra@koellnadvogada.com

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die Verantwortliche unter den oben genannten Kontaktdaten. Weitere Pflichtangaben finden Sie im Impressum.

Als Rechtsanwältin unterliegt Sandra Koelln der beruflichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB). Alles, was Sie uns mitteilen, wird vertraulich behandelt.

2. Überblick

Diese Website ist so gebaut, dass sie so wenige Daten wie möglich erhebt:

• Die Website hat keine eigene Datenbank und keinen Login-Bereich und verzichtet auf Werbung, Remarketing und Profilbildung.
• Google Analytics wird nur geladen, wenn Sie im Cookie-Banner zustimmen. Ohne Ihre Zustimmung wird keine Verbindung zu Google aufgebaut.
• Schriftarten und Bilder werden von der eigenen Domain ausgeliefert, ohne Verbindung zu Google Fonts oder anderen Drittanbieter-Netzwerken.
• Das Kontaktformular verwendet weder reCAPTCHA noch andere externe Spam-Schutzdienste.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

3. Hosting und Auslieferung der Website

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet (Datenschutzerklärung). Vercel liefert die Seiten über ein weltweites Servernetz aus und führt die serverseitigen Funktionen aus (Versand des Kontaktformulars, Terminbuchung).

Bei jedem Aufruf werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt, und in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browsertyp und -version, Betriebssystem
• Statuscode und übertragene Datenmenge

Diese Daten sind erforderlich, um die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Schutz vor Angriffen und missbräuchlichen automatisierten Zugriffen) und Fehler zu beheben. Sie werden nicht mit anderen Datenquellen zusammengeführt, nur kurzzeitig gespeichert und automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

4. Cookies und Speicherung auf Ihrem Endgerät

Nach § 25 TDDDG dürfen wir Informationen auf Ihrem Endgerät ohne Einwilligung nur speichern oder auslesen, wenn dies unbedingt erforderlich ist, um einen von Ihnen gewünschten Dienst bereitzustellen. Alles Weitere setzt Ihre Einwilligung voraus. Diese Website verwendet:

Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile jeder Seite ändern oder widerrufen. Beim Widerruf werden die Google-Analytics-Cookies gelöscht. Außerdem können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen.

Damit die Website in Ihrer Sprache erscheint, liest der Server die Spracheinstellung, die Ihr Browser bei jedem Aufruf mitsendet. Dafür wird nichts gespeichert.

5. Google Analytics (nur mit Einwilligung)

Wenn Sie im Cookie-Banner auf Akzeptieren klicken, nutzen wir Google Analytics 4, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vor Ihrer Einwilligung wird das Google-Skript gar nicht geladen. Nach der Einwilligung verarbeitet Google Nutzungsdaten wie besuchte Seiten, Dauer und Zeitpunkt des Besuchs, zuvor besuchte Seite, Gerätetyp und Browser, ungefähre Region und Interaktionen (z. B. Klicks auf Schaltflächen), verknüpft mit einer pseudonymen Kennung in den _ga-Cookies. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Werbefunktionen (Anzeigensignale, Personalisierung, Remarketing) sind stets deaktiviert, und die private Seite der Terminbuchung wird nicht gemessen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen in der Fußzeile widerrufen können. Die mit der Kennung verknüpften Daten werden spätestens nach 14 Monaten gelöscht.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Daten können an die Google LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf die Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie auf Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie das Formular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig) und Ihre Nachricht. Die Daten werden verschlüsselt an unseren Server übertragen und als E-Mail an das Postfach der Kanzlei weitergeleitet (Microsoft 365, siehe unten). Die Website speichert keine Kopie in einer Datenbank. Gegen Spam setzt das Formular ein unsichtbares Feld ein, ohne Drittanbieter.

Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf ein Mandat oder eine Beratung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen).

E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten und Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten, auf denselben Rechtsgrundlagen wie beim Kontaktformular. E-Mails werden im Postfach der Kanzlei bei Microsoft 365 gespeichert.

WhatsApp

Die WhatsApp-Schaltflächen öffnen zunächst ein Nachrichtenfeld auf der Website. Was Sie dort schreiben, bleibt in Ihrem Browser und wird nicht an unseren Server gesendet. Beim Klick auf Senden öffnet sich WhatsApp (App oder WhatsApp Web) mit der vorausgefüllten Nachricht. Übermittelt wird sie erst, wenn Sie sie dort absenden.

Ab diesem Moment wird der Dienst von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland erbracht, die die Daten nach ihrer Datenschutzrichtlinie verarbeitet. Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer und Zeitpunkt) und kann diese an die Meta Platforms, Inc. in den USA übermitteln (zertifiziert nach dem EU-U.S. Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nutzung von WhatsApp ist freiwillig: Sie können uns jederzeit auch per E-Mail oder Telefon erreichen.

Microsoft 365

E-Mail, Kalender und Videokonferenzen der Kanzlei laufen über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Microsoft speichert und verarbeitet Kundendaten aus der EU innerhalb der EU (EU Data Boundary). Etwaige Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 DSGVO).

7. Online-Terminbuchung

Die Online-Terminbuchung befindet sich auf einer privaten Seite, die nur über einen Link erreichbar ist, den die Kanzlei individuell versendet. Die Seite wird von Suchmaschinen nicht indexiert und von Google Analytics nicht gemessen.

Verarbeitete Daten

Name, E-Mail-Adresse, Telefonnummer, Anschrift, der von Ihnen beschriebene Anlass der Beratung, gewähltes Datum und gewählte Uhrzeit, Sprache und Zeitzone. Zahlungsdaten (Karte) geben Sie direkt im Formular von Stripe ein. Sie erreichen die Kanzlei zu keinem Zeitpunkt.

Ablauf

• Mit der Bestätigung des Termins wird im Kalender der Kanzlei (Microsoft 365) eine vorläufige Reservierung mit einem Microsoft-Teams-Besprechungslink angelegt.
• Die Zahlung erfolgt im eingebetteten Formular von Stripe. Ihre Angaben, einschließlich des Beratungsanlasses, werden in der Zahlungssitzung gespeichert, um Zahlung und Termin zuzuordnen.
• Nach erfolgreicher Zahlung wird der Termin bestätigt, und Sie erhalten per E-Mail die Einladung mit dem Teams-Link. Stripe kann Ihnen eine Zahlungsbestätigung senden.
• Wird die Zahlung nicht abgeschlossen, läuft die Zahlungssitzung nach 30 Minuten ab, und die vorläufige Reservierung wird automatisch gelöscht.

Stripe

Zahlungen werden von der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abgewickelt. Im Zahlungsschritt lädt Stripe ein eigenes Skript und setzt die in Abschnitt 4 genannten Cookies zur Betrugsprävention. Für die Betrugsprävention und die Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) handelt Stripe zudem als eigenständige Verantwortliche. Daten können an die Stripe, Inc. in den USA übermittelt werden. Die Übermittlung stützt sich auf die Zertifizierung von Stripe nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie auf Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Microsoft Teams

Die Beratung findet per Videokonferenz über Microsoft Teams statt. Beim Beitritt verarbeitet Microsoft Verbindungsdaten (z. B. IP-Adresse und Gerät), den von Ihnen angegebenen Namen sowie während des Gesprächs Ton und Bild. Beratungen werden nicht aufgezeichnet.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und, für die Aufbewahrung buchhalterischer und steuerlicher Unterlagen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Widerruf und Stornierung

Wenn Sie das Formular auf der Seite Widerruf & Stornierung nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Datum des Termins und Ihre Anmerkungen sowie Datum und Uhrzeit der Übermittlung. Diese Daten gehen per E-Mail (Microsoft 365) an Sie, als Eingangsbestätigung, und an die Kanzlei, die die zugehörige Zahlung bei Stripe ermittelt, um sie zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a BGB und, für die Erstattung, Art. 6 Abs. 1 lit. b DSGVO. Die Unterlagen werden für die gesetzlichen Fristen aufbewahrt (Abschnitt 10).

8. Links zu sozialen Netzwerken und anderen Websites

Die Website verwendet keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter (Videos, Karten, Beiträge). Facebook, Instagram, LinkedIn, WhatsApp, im Blog erwähnte Videos und andere Websites sind nur als einfache Links eingebunden. Solange Sie hier surfen, werden keine Daten an diese Plattformen übertragen. Das geschieht erst, wenn Sie einen Link anklicken, und dann gilt die Datenschutzerklärung der jeweiligen Plattform.

Wenn Sie die Profile der Kanzlei bei Facebook, Instagram oder LinkedIn besuchen, verarbeitet die Plattform Ihre Daten nach ihren eigenen Regeln. Für die Seitenstatistiken sind die Meta Platforms Ireland Limited (Facebook und Instagram) bzw. die LinkedIn Ireland Unlimited Company gemeinsam mit uns verantwortlich (Art. 26 DSGVO). Anfragen zu diesen Daten können Sie direkt an diese Anbieter richten.

9. Verschlüsselung

Die gesamte Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) übertragen. Sie erkennen die sichere Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nachrichten und Kontaktanfragen, aus denen kein Mandat entsteht, werden gelöscht, sobald das Anliegen erledigt ist. Entsteht ein Mandat, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere § 50 BRAO (Handakten: 6 Jahre nach Beendigung des Mandats) sowie §§ 147 AO und 257 HGB (buchhalterische und steuerliche Unterlagen: bis zu 10 Jahre). Die Fristen der technischen Dienste sind in den jeweiligen Abschnitten oben beschrieben.

11. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an sandra@koellnadvogada.com. Diese Rechte können eingeschränkt sein, soweit Daten der anwaltlichen Verschwiegenheitspflicht unterliegen (§ 29 BDSG).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für die Kanzlei ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Bereitstellung der Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht beantworten und keinen Termin bestätigen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.