Beim Aufruf der Website werden durch den Browser automatisch Daten an den Server dieser Website gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert:
- IP-Adresse des Endgeräts des Besuchers
- Datum und Uhrzeit des Zugriffs durch den Besucher
- Name und URL der vom Besucher aufgerufenen Seite
- Website, von der aus der Besucher auf die Kanzlei Website gelangt (Referrer-URL)
- Browser und Betriebssystem des Endgeräts des Besuchers sowie der Name des vom Besucher verwendeten Access-Providers
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse,
- die Verbindung zur Website der Kanzlei zügig aufzubauen
- eine nutzerfreundliche Anwendung der Website zu ermöglichen
- die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten und die Administration der Website zu erleichtern und zu verbessern.
Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die betroffene Person zu gewinnen.Soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden die Daten nach 7 Tagen gelöscht bzw. jeweils die älteste Logdatei überschrieben.
Server-HostEmpfänger der Daten ist unser Server-Host, die Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, die im Rahmen eines Auftragsverarbeitungsvertrags für uns tätig ist. Die Server befinden sich in Rechenzentren der USA. Webflow nutzt auch eine Reihe von Unterauftragsverarbeitern mit Sitz in den USA. Eine vollständige Liste finden Sie unter
https://webflow.com/legal/subprocessors. Der Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln und alle anderen vertraglichen Anforderungen, die Auftragsverarbeitern gemäß der DSGVO auferlegt werden.
Rechtsgrundlage für die Datenverarbeitung durch Webflow sowie die Datenübertragung in die USA liegt in Art. 46 Abs.1, Abs.2 lit. c DSGVO (Standardvertragsklauseln) bzw. in Art. 49 Abs. 1 lit. b DSGVO. Die USA gelten als sog. unsicheres Drittland im Sinne der DSGVO. Daher geht die Übermittlung mit entsprechenden Risiken einher. Der Schutz Ihrer Daten kann im Zielland USA nicht gewährleistet werden. So kann es z.B. nicht ausgeschlossen werden, dass US-Behörden auf Ihre Daten zugreifen. Wir weisen Sie in diesem Zusammenhang ausdrücklich darauf hin, dass Ihnen als EU-Bürger insoweit keine effektive Rechtsschutzmöglichkeit gegen die Verarbeitung Ihrer Daten durch US-Behörden auf Grundlage des FISA (zu Deutsch etwa „Gesetz zur Überwachung in der Auslandsaufklärung“) zur Verfügung steht. Die EU-Datenschutzerklärung von Webflow finden Sie unter
https://webflow.com/legal/eu-privacy-policy, die globale Datenschutzerklärung unter
https://webflow.com/legal/privacy.
Hosting-Netzwerk (CDN)Webflow stellt ein Hosting-Netzwerk bereit, das die Daten der Website gleichzeitig auf verschiedenen weltweit verteilten Servern zum Abruf bereithält. Webflow verwendet hierzu die Content Delivery Networks (CDN) Amazon CloudFront sowie Cloudflare. Die Verwendung dieser CDNs basiert auf einer Interessenabwägung, um die Website schneller zu laden sowie vor Ausfällen oder Angriffen besser zu schützen. Die von Webflow genutzten CDNs umfassen Server in Nordamerika und Europa. Mehr Informationen finden Sie unter
https://webflow.com/blog/what-to-look-for-in-a-web-hosting-service.Weitere CDNsUm insbesondere große Mediendateien auf allen Geräten schnell und sicher laden zu wird das Content Delivery Network BootstrapCDN von jsdelivr.com des polnischen Unternehmens ProspectOne, Królewska 65A/1, 30-081, Kraków, Polen eingesetzt.
Ebenso werden Programmbibliotheken von Google (Google Hosted Libraries) als CDN geladen. Wenn Ihr Browser bereits vorher auf einer anderen Website die Programmbibliotheken verwendet hat, wird auf die im Cache gespeicherte Kopie zurückgegriffen. Ist dies nicht der Fall, muss die Datei vom Google CDN heruntergeladen werden. Hierbei werden Verbindungs- und Browserdaten zum Zweck der Bereitstellung der benötigten Programmbibliotheken an Google übertragen. Diese Übermittlung ist durch die spezifische Domain ajax.googleapis.com von Anfragen, die bei der Nutzung anderer Google-Dienste gestellt werden getrennt.
Es werden sog. JavaScript-Bibliotheken (Sammlungen von technischen Anweisungen) an den Browser ausgeliefert. Dabei können Daten wie die IP-Adresse, Browsertyp und -version, Datum und Uhrzeit des Seitenbesuchs, Name und URL der aufgerufenen Seite übertragen und gespeichert werden.
Die Verarbeitung dieser Daten ist gem. Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Wir haben ein berechtigtes Interesse an der Datenverarbeitung zu dem Zweck, unsere Website zu optimieren, sicherer und schneller verfügbar zu machen. Durch die Nutzung der CDNs ergeben sich erhebliche Performance Vorteile und es werden Fehler innerhalb der Bibliothek umfassend behoben.
Sie können diese Datenübertragung unterbinden, indem Sie einen JavaScript-Blocker installieren oder die Ausführung von JavaScript-Codes in Ihrem Browser deaktivieren (z.B. unter www.noscript.net oder
www.ghostery.com). Allerdings kann dadurch die Funktion unserer Website eingeschränkt sein z.B. nicht mehr die gewohnte Ladezeit bieten.
In den Datenschutzbestimmungen von jsdelivr.com ist ausdrücklich darauf hingewiesen, dass der Dienst keine Cookies oder Tracking Technologien verwendet. Nähere Informationen zum Datenschutz bei BootstrapCDN finden Sie unter
https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.
Weitere Informationen über die Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google unter
https://www.google.de/intl/de/policies/privacy/.