Datenschutzhinweise.

1. Verantwortlicher

Rechtsanwalt Stefan Franzek
Scheidswaldstraße 70 A
60385 Frankfurt am Main
Telefon: 069 34876221-0
E-Mail: kanzlei@ra-franzek.de

2. Hosting und Server-Logdateien

Diese Website wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Auftragsverarbeiter nach Art. 28 DSGVO gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdateien werden nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Keine Cookies, keine Analysedienste, keine externen Inhalte

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Marketingdienste von Drittanbietern. Schriften und alle anderen Inhalte kommen vom selben Webserver. Beim Besuch werden keine Daten an Dritte übertragen.

Unter Beiträgen stehen Links zum Teilen, etwa für LinkedIn, XING oder WhatsApp. Das sind einfache Links ohne eingebettete Inhalte; Daten gehen erst an den jeweiligen Anbieter, wenn Sie einen solchen Link anklicken. Ausgenommen von der Cookie-Freiheit ist nur der passwortgeschützte Verwaltungsbereich der Kanzlei: Dort setzt die Anmeldung ein technisch notwendiges Sitzungs-Cookie, das Besucher der Website nicht betrifft. Zum Schutz dieser Anmeldung zählt der Server Anmeldeversuche unter einem Prüfwert, den er aus der IP-Adresse und einem geheimen Schlüssel bildet. Einträge, die älter als eine Stunde sind, löscht er beim nächsten Anmeldeversuch. Nach einer erfolgreichen Anmeldung behält er den Prüfwert 30 Tage und löscht ihn danach beim nächsten Anmeldeversuch, damit berechtigte Nutzer bei gehäuften fremden Versuchen nicht gebremst werden (Art. 6 Abs. 1 lit. f DSGVO).

Um zu sehen, wie viele Menschen die Website nutzen, zählt der Server Seitenaufrufe. Dafür liest ein Skript auf der Seite die Adresse der Seite, die Domain der verweisenden Website und die Einstellung „Do Not Track“ Ihres Browsers aus und schickt die beiden ersten Angaben an den Webserver dieser Website. Ist „Do Not Track“ aktiviert, sendet das Skript nichts. Gezählt werden nur Seiten, die es auf dieser Website gibt, und von der verweisenden Website nur die Domain. Damit jeder Besucher pro Tag nur einmal gezählt wird, bildet der Server aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine gekürzte Prüfsumme. Die IP-Adresse selbst wird dabei nicht gespeichert. Der Zufallswert wird nach einem Tag verworfen, die Prüfsummen werden danach zu einer reinen Tageszahl zusammengefasst, sodass sich Besuche weder einer Person zuordnen noch über mehrere Tage verfolgen lassen. Auf Ihrem Gerät wird dafür nichts gespeichert, Daten gehen nicht an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Nutzung der Website zu verstehen und sie zu verbessern. Die Tageszahlen werden nach 400 Tagen gelöscht.

4. Anfrageformular

Wenn Sie über das Formular eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten: Anliegen, Name, E-Mail-Adresse, Telefonnummer und Nachricht. Ich verwende sie, um Ihre Anfrage zu prüfen und zu beantworten und um Interessenkonflikte auszuschließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Mandatsvertrags). Enthält Ihre Nachricht Gesundheitsangaben oder andere besondere Kategorien personenbezogener Daten, verarbeite ich diese nach Art. 9 Abs. 2 lit. f DSGVO, soweit das zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Übertragung ist verschlüsselt (TLS). Ihre Anfrage geht direkt in die Kanzleisoftware FELEX. Diese Software betreibe ich selbst, auf einem Server, den ich bei der IONOS SE in Deutschland gemietet habe; IONOS ist dafür Auftragsverarbeiter nach Art. 28 DSGVO. Per E-Mail wird die Anfrage nicht weitergeleitet.

Anliegen, Name, E-Mail-Adresse und Nachricht brauche ich, um Ihre Anfrage bearbeiten zu können. Die Telefonnummer ist freiwillig.

Wird aus der Anfrage kein Mandat, lösche ich Ihre Angaben nach sechs Monaten. Ihren Namen und, falls Sie ihn nennen, den Namen der Gegenseite bewahre ich länger auf, damit ich Interessenkonflikte ausschließen kann, und zwar solange ein solcher Konflikt entstehen kann (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 43a Abs. 4 BRAO). Wird ein Mandat erteilt, gelten die gesetzlichen Aufbewahrungspflichten, vor allem § 50 BRAO für die Handakte.

Gegen automatisierte Spam-Anfragen enthält das Formular ein Feld, das Menschen nicht sehen, und es misst, wie lange die Seite vor dem Absenden geöffnet war. Der Server nimmt nur Anfragen an, die über das Formular dieser Website abgeschickt werden; das erkennt er an der Herkunftsangabe, die Ihr Browser mitsendet. Um gehäufte Anfragen zu begrenzen, nimmt er je Internetanschluss höchstens fünf Anfragen pro Stunde an und insgesamt höchstens 30. Dafür speichert er die Zeitpunkte Ihrer Anfragen unter einem Prüfwert, den er aus Ihrer IP-Adresse (bei IPv6 aus den ersten 64 Bit), dem Tagesdatum und einem geheimen Schlüssel bildet. Ohne den Schlüssel lässt sich daraus die IP-Adresse nicht zurückrechnen. Die Gesamtzahl führt er ohne Bezug zu einer Person. Die Angaben liegen nur auf dem Webserver; liegt Ihre letzte Anfrage mehr als 24 Stunden zurück, löscht er sie beim nächsten Aufruf des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Cookies werden dafür nicht gesetzt, Daten gehen nicht an Dritte.

5. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder anrufen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

E-Mail und Kalender der Kanzlei laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Schicken Sie vertrauliche Unterlagen trotzdem bitte nicht per E-Mail, denn E-Mails sind nicht Ende-zu-Ende verschlüsselt. Unterlagen senden Sie mir bitte per Post.

6. Mandatsbearbeitung

Wenn Sie mich beauftragen, verarbeite ich die Daten, die für Ihr Mandat nötig sind: Ihre Kontaktdaten, Angaben zum Sachverhalt, Unterlagen und Schriftverkehr sowie Daten der Gegenseite und Dritter. Zweck ist die rechtliche Beratung und Vertretung einschließlich der Abrechnung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa Aufbewahrung und Geldwäscheprävention) und Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung und Abwehr von Ansprüchen). Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeite ich nach Art. 9 Abs. 2 lit. f DSGVO, soweit das Mandat es erfordert.

Daten erhalte ich von Ihnen und, soweit für das Mandat erforderlich, von Gerichten, Behörden, der Gegenseite, Gläubigern, Auskunfteien und Kreditinstituten. Empfänger können je nach Mandat Gerichte, Behörden, Gerichtsvollzieher, die Gegenseite und deren Vertreter, Gläubiger, Auskunfteien und Ihre Rechtsschutzversicherung sein.

Die Handakte bewahre ich sechs Jahre ab Ende des Jahres auf, in dem das Mandat abgeschlossen wurde (§ 50 Abs. 1 BRAO), steuerlich relevante Unterlagen bis zu zehn Jahre. Ihren Namen, den Namen der Gegenseite und den Gegenstand des Mandats speichere ich auch nach Ablauf dieser Fristen, solange ein Interessenkonflikt entstehen kann (§ 43a Abs. 4 BRAO).

Das Mandantenportal unter felex.ai gehört zur Kanzleisoftware FELEX und läuft auf demselben Server bei IONOS in Deutschland. Dort sehen Sie den Stand Ihrer Akte. Verarbeitet werden Ihre Zugangsdaten und die Inhalte Ihrer Akte (Art. 6 Abs. 1 lit. b DSGVO).

7. Empfänger

Ihre Daten unterliegen der anwaltlichen Verschwiegenheit (§ 43a Abs. 2 BRAO, § 203 StGB). Ich gebe sie nur weiter, wenn das für Ihr Anliegen nötig ist oder Sie eingewilligt haben. Technische Dienstleister bekommen nur den Zugriff, den ihre Aufgabe verlangt: IONOS für Website und Kanzleisoftware, Google für E-Mail und Kalender sowie ein IT-Dienstleister, der die Software wartet.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die anwaltliche Verschwiegenheit entgegensteht, kann das Auskunftsrecht eingeschränkt sein (§ 29 Abs. 1 Satz 2 BDSG).

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für die Kanzlei ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Stand: Oktober 2026