Kanzlei Lorenz & Arndt GbR
Frankenstr. 152 · 90461 Nürnberg
0911-4952 7950 · info@kanzleilorenzarndt.de · www.kanzleilorenzarndt.de
Informationen zur Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Kanzlei Lorenz & Arndt GbR, Gesellschaft bürgerlichen Rechts
Frankenstr. 152, 90461 Nürnberg
Telefon: 0911-4952 7950, Telefax: 0911-4952 79501
E-Mail: info@kanzleilorenzarndt.de
Vertretungsberechtigte Gesellschafter: Rentenberater Steffen Arndt, Versicherungsberaterin Julia Lorenz.
Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten. Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht nach § 38 Abs. 1 des Bundesdatenschutzgesetzes (BDSG) besteht nicht.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung Ihrer Anfragen und zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Die Rechtsgrundlagen ergeben sich im Einzelnen aus den nachfolgenden Abschnitten.
Für die Verarbeitung im Rahmen eines Mandats gilt eine gesonderte Datenschutzinformation nach Art. 13 und 14 DSGVO, die wir Mandanten bei Mandatserteilung in Textform zur Verfügung stellen und die auf Anfrage jederzeit erneut übersandt wird.
3. Hosting und Server-Logfiles
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Serverstandort befindet sich in Frankfurt am Main, Deutschland. Die Hostinger International Ltd. verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf dieser Website erhebt das System automatisiert Daten und Informationen aus dem Computersystem des aufrufenden Rechners und speichert sie in Logfiles. Erfasst werden:
- die IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei sowie die übertragene Datenmenge
- die Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Browsertyp, Browserversion, Betriebssystem und Sprache
Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Gewährleistung der Systemsicherheit und -stabilität sowie die Aufklärung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Die Logfiles werden nach sieben Tagen gelöscht, es sei denn, eine längere Speicherung ist zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich; in diesem Fall werden die betroffenen Daten bis zum Abschluss der Aufklärung aufbewahrt.
4. Cookies und Zugriff auf Endeinrichtungen
Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt, die für den Betrieb der Website und die von Ihnen angeforderten Funktionen unbedingt erforderlich sind. Die Speicherung von Informationen in Ihrer Endeinrichtung und der Zugriff auf dort gespeicherte Informationen erfolgt insoweit nach § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) ohne Einwilligung. Die datenschutzrechtliche Grundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.
Eine Analyse des Nutzungsverhaltens, Reichweitenmessung, Profilbildung oder Werbung durch Dritte findet auf dieser Website nicht statt.
5. Schriftarten
Zur einheitlichen Darstellung von Schriften verwenden wir Schriftdateien, die auf unserem eigenen Server gespeichert sind und von diesem geladen werden. Eine Verbindung zu Servern Dritter wird hierfür nicht aufgebaut; personenbezogene Daten werden dabei nicht an Dritte übermittelt.
6. Kontaktaufnahme
Nehmen Sie per E-Mail, Telefon, Telefax oder über das Kontaktformular Kontakt zu uns auf, verarbeiten wir die von Ihnen mitgeteilten Daten – regelmäßig Name, Kontaktdaten und den Inhalt Ihrer Anfrage – zur Bearbeitung und Beantwortung Ihres Anliegens.
Kontaktformular: Nutzen Sie unser Kontaktformular, verarbeiten wir die dort eingegebenen Angaben, nämlich Vorname, Nachname, E-Mail-Adresse, auf Wunsch Telefonnummer und gewünschte Rückrufzeit sowie Anliegen und Nachricht, zur Bearbeitung und Beantwortung Ihrer Anfrage. Pflichtangaben sind E-Mail-Adresse und Nachricht. Das Häkchen im Formular bestätigt allein, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; eine Einwilligung wird dadurch nicht eingeholt.
Die Angaben werden in der Datenbank unserer Website gespeichert (Hosting: Hostinger International Ltd., Serverstandort Frankfurt am Main) und per E-Mail an unser Postfach übermittelt. Eine Kopie dieser Benachrichtigung wird für 14 Tage im E-Mail-Protokoll der Website vorgehalten. Das Formular speichert keine IP-Adresse; erfasst werden lediglich die Seite, von der aus das Formular abgesendet wurde, sowie Browser- und Gerätetyp. Zur Abwehr automatisierter Anfragen verwenden wir ein für Sie nicht sichtbares Zusatzfeld ohne Drittanbieter. Server-Logfiles ergeben sich aus Ziffer 3.
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO auf der Grundlage unseres Interesses an der Beantwortung von Anfragen. Teilen Sie uns in Ihrer Anfrage Gesundheitsdaten mit, verarbeiten wir diese auf der Grundlage von Art. 9 Abs. 2 lit. f DSGVO, soweit sie der Vorbereitung der Geltendmachung oder Verteidigung von Rechtsansprüchen dienen, andernfalls auf der Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die in der freiwilligen Übersendung solcher Angaben zum Zweck der Anfragebearbeitung liegt.
Wir bitten darum, Gesundheitsdaten und andere vertrauliche Unterlagen nicht unverschlüsselt per E-Mail zu übersenden; auf Wunsch stellen wir einen gesicherten Übermittlungsweg zur Verfügung. Führt die Anfrage nicht zu einem Mandat, werden die Angaben in der Datenbank der Website spätestens 180 Tage nach Eingang automatisch gelöscht; Nachrichten in den E-Mail-Postfächern löschen wir, sobald das Anliegen abschließend geklärt ist, längstens nach sechs Monaten, soweit keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen (Art. 5 Abs. 1 lit. e DSGVO). Datensicherungen der Website (Ziffer 13) können die Angaben bis zu sieben Tage länger enthalten. Kommt ein Mandat zustande, gilt die gesonderte Datenschutzinformation für Mandanten.
7. E-Mail-Dienste und Datenspeicherung
Unsere E-Mail-Kommunikation (Empfang und Versand) wickeln wir über Google Workspace ab, bereitgestellt von der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Der Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; Grundlage ist das Cloud Data Processing Addendum des Anbieters. Auch die Benachrichtigungen des Kontaktformulars versenden wir über Google Workspace. Bei der Nutzung kann eine Verarbeitung in den Vereinigten Staaten von Amerika nicht ausgeschlossen werden; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
E-Mails aus der Zeit bis Oktober 2026 liegen in einem Archivpostfach der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Serverstandort in Frankfurt am Main. Für die Speicherung und Sicherung von Dateien nutzen wir Speicherdienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit Serverstandort in Deutschland. Hostinger und IONOS sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; entsprechende Verträge bestehen. Weitere als die in dieser Erklärung genannten externen IT-Dienstleister setzen wir nicht ein.
8. Online-Terminbuchung
Für die Vereinbarung von Beratungsterminen bieten wir eine Online-Terminbuchung über den Dienst TidyCal an, angeboten von Sumo Group Inc. (d/b/a „TidyCal“), 1305 E. 6th St #3, Austin, TX 78702, Vereinigte Staaten von Amerika. Buchen Sie einen Termin, verarbeiten wir die von Ihnen eingegebenen Daten – regelmäßig Name, E-Mail-Adresse, gewählter Termin, Zeitzone und die von Ihnen mitgeteilten Angaben zum Anliegen – zur Terminvereinbarung und -verwaltung. Zusätzlich verarbeitet der Anbieter technische Verbindungsdaten einschließlich Ihrer IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, da die Terminbuchung der Vorbereitung oder Durchführung eines Vertrages dient. Der Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Die Nutzung des Dienstes ist mit einer Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika verbunden. Die Übermittlung erfolgt auf der Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.
Beim bloßen Aufruf unserer Buchungsseite werden keine Daten an TidyCal übermittelt. Erst wenn Sie die erforderlichen Bestätigungen erteilt haben und den Link „Termin buchen“ anklicken, öffnet sich die Seite des Anbieters in einem neuen Browser-Tab; ab diesem Zeitpunkt gelten zusätzlich die Datenschutzhinweise des Anbieters. Für kostenpflichtige Termine erfolgt die Zahlung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Die Eingabe Ihrer Zahlungsdaten erfolgt unmittelbar im Zahlungsformular des Anbieters. Stripe verarbeitet personenbezogene Daten teilweise als eigenständig Verantwortlicher, insbesondere zur Zahlungsabwicklung und zur Betrugsprävention; weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.
Die Nutzung der Online-Terminbuchung ist freiwillig. Sie können einen Termin ebenso telefonisch, per E-Mail oder per Telefax vereinbaren; in diesem Fall findet keine Übermittlung an den Anbieter statt.
9. Empfänger und Weitergabe
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur in dem in dieser Erklärung beschriebenen Umfang. Empfänger sind die vorgenannten Auftragsverarbeiter und Dienstleister (insbesondere TidyCal und Stripe) sowie, soweit erforderlich, unser Steuerberater und öffentliche Stellen, gegenüber denen gesetzliche Auskunftspflichten bestehen. Eine Übermittlung zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
10. Betroffenenrechte
Sie haben das Recht,
- nach Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger oder Empfängerkategorien, geplante Speicherdauer, Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung;
- nach Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen;
- nach Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit deren Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- nach Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
- nach Art. 20 DSGVO die Ihnen zuzuordnenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen;
- nach Art. 21 DSGVO der Verarbeitung zu widersprechen (siehe Ziffer 11);
- nach Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
- nach Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde zu erheben.
Zur Ausübung dieser Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Eine bestimmte Form ist nicht erforderlich. Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).
Für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
11. Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf der Grundlage berechtigter Interessen nach Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, der Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung nach Art. 21 Abs. 2 DSGVO jederzeit ohne Angabe von Gründen widersprechen. Für den Widerspruch genügt eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten.
12. Bereitstellung der Daten und automatisierte Entscheidungen
Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die zur Beantwortung einer Anfrage oder zur Terminvereinbarung erforderlichen Angaben können wir Ihr Anliegen jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Datensicherheit
Wir nutzen für die Übertragung von Daten über diese Website eine Verschlüsselung nach dem Standard TLS. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung und unbefugten Zugriff zu schützen. Ein vollständiger Schutz bei der Übermittlung über das Internet, insbesondere bei unverschlüsselter E-Mail, kann nicht gewährleistet werden.
Zur Datensicherung werden täglich Sicherungskopien dieser Website (Datenbank und Dateien) angelegt und über eine verschlüsselte SFTP-Verbindung auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gespeichert; der Server steht in Deutschland, und mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es werden jeweils die letzten sieben Sicherungen aufbewahrt, ältere werden automatisch gelöscht. Die Sicherungen können personenbezogene Daten enthalten, die auf der Website gespeichert sind (zum Beispiel Kontaktanfragen). Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Wiederherstellbarkeit der Website und in der Sicherheit der Verarbeitung (Art. 32 DSGVO).
14. Mandantenportal
Für den Austausch von Nachrichten, Dokumenten und Fotografien mit unseren Mandantinnen und Mandanten betreiben wir ein eigenständiges Mandantenportal unter portal.kanzleilorenzarndt.de. Zugänge richten wir ausschließlich selbst ein; eine Selbstregistrierung ist nicht möglich. Die Verarbeitung im Portal beschreiben wir ausführlich in der gesonderten Datenschutzerklärung des Portals; dort finden Sie auch Angaben zu Speicherdauer, Schutzmaßnahmen und Ihren Rechten.
Zusammengefasst: Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind (etwa Gesundheitsdaten in Verfahren zur Erwerbsminderung), Art. 9 Abs. 2 lit. f DSGVO. Den technischen Betrieb des Servers übernimmt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht; der Server steht in Deutschland. Benachrichtigungs-E-Mails des Portals versenden wir über unseren E-Mail-Anbieter Hostinger; sie enthalten keine Inhalte aus dem Portal. Die Nutzung des Portals ist freiwillig.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungstätigkeiten oder die eingesetzten Dienste ändern. Es gilt die auf dieser Website veröffentlichte Fassung.
Stand: 12. Oktober 2026