Datenschutzhinweise

gausepohl.legal · Inh. Rechtsanwalt Maximilian Gausepohl · Torstr. 103 · 10119 Berlin · Stand: 29.10.2026

1.Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Maximilian Gausepohl, Rechtsanwalt, gausepohl.legal, Torstr. 103, 10119 Berlin, E-Mail: office@gausepohl.legal, Tel.: 030 20 966 881. Einen Datenschutzbeauftragten habe ich nicht benannt, da dies gesetzlich nicht erforderlich ist (§ 38 BDSG).

2.Website

2.1

Hosting und Server-Logfiles. Beim Aufruf der Website verarbeitet der Hoster IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in meinem Auftrag technische Zugriffsdaten (wie aufgerufene Seite, Browser, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit) in Server-Logfiles. Die IP-Adresse der Besucher wird von IONOS direkt bei der Erhebung anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann. Die Verarbeitung ist erforderlich, um die Website technisch fehlerfrei auszuliefern und sicher zu betreiben; darin liegt mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die flüchtigen Rohdaten in den Systemtools des Hosters werden fortlaufend nach dem Rotationsprinzip überschrieben. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

2.2

Keine Cookies, kein Tracking. Ich setze keine Cookies, keine Analyse- oder Tracking-Tools und keine externen Dienste ein. Eine Einwilligungsabfrage (Cookie-Banner) ist deshalb nicht erforderlich. Schriftarten liegen auf meinem eigenen Server.

2.3

Kontaktaufnahme. Bei Kontaktaufnahme per E-Mail oder Telefon gilt Ziffer 3.

3.Mandanten, Interessenten und Beteiligte

3.1

Zwecke und Rechtsgrundlagen. Ich verarbeite personenbezogene Daten, um Anfragen zu beantworten, Mandate zu prüfen, durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Ich verarbeite sie außerdem, um gesetzliche Pflichten zu erfüllen, etwa nach der BRAO (z. B. Prüfung von Interessenkollisionen, § 43a Abs. 4 BRAO, und Aktenführung, § 50 BRAO), dem Steuer- und Handelsrecht sowie, soweit anwendbar, dem Geldwäschegesetz (lit. c). Schließlich verarbeite ich Daten, um meine Rechte zu verteidigen und durchzusetzen, etwa Honoraransprüche oder die Abwehr von Haftungsansprüchen (lit. f); mein berechtigtes Interesse liegt in der Wahrung dieser Rechte. Soweit ich Daten ausnahmsweise auf Grundlage Ihrer Einwilligung verarbeite, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

3.2

Daten und Herkunft. Kontakt-, Vertrags-, Kommunikations- und Abrechnungsdaten sowie die Inhalte des Mandats. Dazu können Daten von Gegnern, Beteiligten und sonstigen Dritten gehören; diese verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, weil sie zur Wahrnehmung der Rechte meiner Mandant:innen erforderlich sind. Ich erhalte die Daten von Mandant:innen, Gerichten, Behörden und aus öffentlich zugänglichen Quellen. Soweit das Mandat es erfordert, verarbeite ich auch besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) oder Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.3

Dritte. Betroffene Dritte, etwa Gegner und sonstige Beteiligte, informiere ich nicht, soweit meine Verschwiegenheitspflicht entgegensteht (§ 43a Abs. 2 BRAO, Art. 14 Abs. 5 lit. d DSGVO, § 29 Abs. 1 BDSG).

3.4

Bereitstellung und automatisierte Entscheidungen. Ohne die erforderlichen Daten kann ich kein Mandat übernehmen oder durchführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3.5

E-Mail-Verschlüsselung. E-Mails übermittle ich transportverschlüsselt (TLS), soweit der Server des Empfängers dies unterstützt. Eine Ende-zu-Ende-Verschlüsselung erfolgt nur auf Wunsch.

4.Empfänger und Dienstleister

4.1

Weitergabe. Daten gebe ich nur weiter, soweit das für das Mandat erforderlich oder gesetzlich vorgeschrieben ist oder Sie eingewilligt haben, etwa an Gerichte (auch über das besondere elektronische Anwaltspostfach, beA, dessen Infrastruktur die Bundesrechtsanwaltskammer gesetzlich betreibt), Behörden, Gegner, Beteiligte, Steuerberater, die Rechtsanwaltskammer im Rahmen der Berufsaufsicht, Banken im Zahlungsverkehr oder im Schadensfall an meine Berufshaftpflichtversicherung.

4.2

Dienstleister. Dienstleister, die in meinem Auftrag personenbezogene Daten verarbeiten, setze ich als Auftragsverarbeiter nach Art. 28 DSGVO ein. Soweit sie dabei Zugang zu Mandatsgeheimnissen erhalten können, verpflichte ich sie nach § 43e BRAO zur Verschwiegenheit. Verarbeiten Dienstleister Daten ausnahmsweise zu eigenen Zwecken (z. B. Abrechnungs- und Sicherheitsdaten), sind sie insoweit eigenständig verantwortlich; es gelten dann deren Datenschutzhinweise. Eingesetzt werden:

  • Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Bereitstellung von Microsoft 365 für die interne und externe Kommunikation (E-Mail via Outlook, Kalender, Dateiverwaltung via OneDrive/SharePoint) sowie für die Durchführung von Online-Meetings, Videokonferenzen und Chats via Microsoft Teams. Microsoft speichert Daten grundsätzlich in der EU. Zu Übermittlungen in Drittländer siehe Ziffer 4.3.
  • IONOS SE (Elgendorfer Str. 57, 56410 Montabaur): Hosting dieser Website, siehe Ziffer 2.1.
  • Skribble AG (Talacker 21, 8001 Zürich, Schweiz) und Skribble Deutschland GmbH (An der Raumfabrik 29, 76227 Karlsruhe): Einholung elektronischer Signaturen, z. B. für Mandatsvereinbarungen, Vollmachten und sonstige Vereinbarungen. Verarbeitet werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Signaturdaten, der Inhalt der Dokumente sowie Protokolldaten (z. B. IP-Adresse). Das Hosting erfolgt in der Schweiz bzw. in Deutschland. Unterauftragsverarbeiter, etwa für den Versand von Benachrichtigungs-E-Mails und für die Netzwerksicherheit, sitzen teilweise in den USA; siehe Ziffer 4.3.
4.3

Drittländer. Soweit Daten in Drittländer übermittelt werden, beruht das auf Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO), etwa für die Schweiz, im Übrigen, insbesondere für die USA, auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Microsoft ist ergänzend nach dem EU-US Data Privacy Framework zertifiziert. Eine Kopie der Garantien erhalten Sie auf Anfrage.

4.4

KI-Anwendungen. Personenbezogene Mandatsdaten gebe ich nicht in KI-Anwendungen ein. Soweit ich KI-Anwendungen einsetze, geschieht das nur mit Inhalten, die ich zuvor so anonymisiert habe, dass kein Personenbezug mehr hergestellt werden kann.

5.Speicherdauer

Akten bewahre ich sechs Jahre nach Ende des Kalenderjahres auf, in dem das Mandat endet (§ 50 Abs. 2 BRAO). Rechnungen und Buchungsunterlagen unterliegen steuer- und handelsrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB); geldwäscherechtliche Unterlagen bewahre ich, soweit anwendbar, fünf Jahre auf (§ 8 GwG). Anfragen ohne Mandat lösche ich nach sechs Monaten. Danach lösche ich die Daten, soweit keine gesetzliche Pflicht entgegensteht und ich sie nicht zur Verteidigung gegen Ansprüche (Verjährungsfristen) benötige.

6.Ihre Rechte

6.1

Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit meine Verschwiegenheitspflicht entgegensteht, sind diese Rechte nach § 29 BDSG eingeschränkt.

6.2

Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6.3

Widerruf. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6.4

Beschwerde. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der für mich zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

7.Aktualität

Ich passe diese Hinweise an, wenn sich Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.

Zurück zur Startseite