Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von https://anwalt-paraguay.com verarbeiten, warum wir das tun und welche Rechte Sie haben.
1. Verantwortliche
Abg. María Estela Morínigo Britez
Camino a la Colonia Independencia — Vista Alegre, Independencia (R.D. Melgarejo), Guairá, Paraguay
[email protected]
· +595 982 833 086
Eine Datenschutzbeauftragte ist nicht bestellt; hierzu besteht keine Verpflichtung. Für Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.
2. Anwaltliche Verschwiegenheit
Alles, was Sie uns anvertrauen, unterliegt der anwaltlichen Verschwiegenheitspflicht. Diese geht weiter als jede datenschutzrechtliche Vorschrift und gilt zeitlich unbegrenzt, auch nach Abschluss Ihres Anliegens. Wir geben Ihre Angaben nicht an Dritte weiter, es sei denn, Sie beauftragen uns ausdrücklich damit oder wir sind gesetzlich dazu verpflichtet.
3. Welche Daten wir verarbeiten
Beim bloßen Besuch der Webseite
Der Webserver protokolliert technisch bedingt jeden Abruf: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übermittelter Verweis, Browserkennung und Statuscode. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit überschrieben.
Kontaktformular
Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht sowie die IP-Adresse, von der die Nachricht abgesendet wurde. Die IP-Adresse speichern wir zur Abwehr von Missbrauch.
Mandantenkonto
E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hashwert, bcrypt), Name, Telefonnummer, Ausweis- bzw. Cédula-Nummer, bevorzugte Sprache sowie der Zeitpunkt der letzten Anmeldung.
Rechtsfrage
Rechtsgebiet, Betreff, der von Ihnen geschilderte Sachverhalt und von Ihnen hochgeladene Dateien (PDF und Bilder, höchstens 6 Dateien zu je 8 MB). Da wir schwerpunktmäßig im Strafrecht tätig sind, können diese Angaben Daten über Straftaten, Strafverfahren oder strafrechtliche Verurteilungen enthalten. Solche Daten behandeln wir mit besonderer Sorgfalt und ausschließlich zur Bearbeitung Ihres Anliegens.
Zahlung
Betrag, Zahlungsweise, Referenz- oder Belegnummer und der von Ihnen hochgeladene Zahlungsnachweis. Zahlungskartendaten erheben wir nicht; es ist kein Bezahldienst in die Webseite eingebunden.
Versandprotokoll
Zu jeder verschickten Benachrichtigung speichern wir Empfängeradresse, Betreff, Vorlage, Zeitpunkt und ob der Versand gelungen ist. Das dient dem Nachweis, dass Sie benachrichtigt wurden.
4. Rechtsgrundlagen
Die Verarbeitung stützt sich in Paraguay auf Ihre Einwilligung, auf die Erfüllung des mit Ihnen geschlossenen Vertrages und auf unsere berufsrechtlichen Pflichten; das Recht auf Schutz der Intimsphäre und der Zugang zu den eigenen Daten sind in Art. 33 und Art. 135 der Verfassung der Republik Paraguay verankert.
Soweit Sie Ihren Aufenthalt in der Europäischen Union haben, gilt zusätzlich die Datenschutz-Grundverordnung. Wir stützen uns dann auf:
- Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung des Auftrags über eine Rechtsauskunft;
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungs- und Nachweispflichten;
- Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb der Webseite und Missbrauchsabwehr;
- Art. 9 Abs. 2 lit. f und Art. 10 DSGVO — Verarbeitung besonderer Kategorien personenbezogener Daten und von Daten über strafrechtliche Verurteilungen und Straftaten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Wer die Daten außer uns berührt
| Hostinger | Betrieb des Servers. Standort des Rechenzentrums: São Paulo, Brasilien. |
|---|---|
| Cloudflare | Namensauflösung, vorgeschalteter Schutz und Weiterleitung eingehender E-Mails. Sitz in den USA, Verarbeitung über weltweit verteilte Rechenzentren. |
| Brevo | Versand der Benachrichtigungen per E-Mail. Sitz und Verarbeitung in Frankreich (Europäische Union). |
| Microsoft | Die Postfächer der Kanzlei liegen bei Outlook/Hotmail. Benachrichtigungen über neue Anfragen laufen daher über Microsoft-Server. |
Darüber hinaus geben wir Daten nur weiter, wenn Sie uns dazu beauftragen — etwa gegenüber Gerichten, Behörden oder der Gegenseite — oder wenn wir gesetzlich dazu verpflichtet sind.
6. Übermittlung in Drittländer
Der Server steht in Brasilien, Cloudflare hat seinen Sitz in den USA. Für Brasilien besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung stützt sich auf Standardvertragsklauseln beziehungsweise, soweit Sie uns Ihre Rechtsfrage übersenden, auf die Erforderlichkeit zur Vertragserfüllung nach Art. 49 Abs. 1 lit. b DSGVO. Für die USA besteht ein Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework.
7. Nachverfolgung in unseren E-Mails
Unser Versanddienstleister Brevo fügt jeder Nachricht ein unsichtbares Zählpixel hinzu und leitet enthaltene Verweise über einen eigenen Server um. Dadurch wird erfasst, ob eine Nachricht geöffnet und ob ein Verweis angeklickt wurde. Diese Funktion lässt sich bei transaktionalen E-Mails technisch nicht abschalten. Wir werten diese Angaben nicht aus. Wenn Sie das vermeiden möchten, stellen Sie Ihr E-Mail-Programm so ein, dass Bilder nicht automatisch geladen werden.
8. Cookies
Wir setzen ein einziges Cookie mit dem Namen MASESS. Es enthält ausschließlich eine
zufällige Sitzungskennung und ist erforderlich, damit Sie angemeldet bleiben und Formulare gegen
Missbrauch abgesichert werden können. Es wird beim Schließen des Browsers oder spätestens mit dem
Ende der Sitzung ungültig.
Wir verwenden keine Analyse- oder Statistikdienste, keine Werbenetzwerke, keine sozialen Netzwerke und keine extern geladenen Schriftarten. Aus diesem Grund gibt es auf dieser Webseite auch kein Einwilligungsbanner: es gibt nichts einzuwilligen.
9. Wie lange wir speichern
- Mandatsunterlagen und Rechtsfragen: für die Dauer des Auftrags und danach so lange, wie Ansprüche daraus geltend gemacht werden können oder berufsrechtliche Aufbewahrungspflichten bestehen.
- Zahlungs- und Abrechnungsdaten: fünf Jahre, entsprechend den steuerlichen Verjährungsfristen in Paraguay.
- Kontaktnachrichten ohne Auftrag: längstens zwölf Monate.
- Serverprotokolle: wenige Tage.
- Mandantenkonto: bis Sie die Löschung verlangen; die Löschung erfasst auch die zugehörigen Rechtsfragen und Dateien, soweit keine Aufbewahrungspflicht entgegensteht.
10. Ihre Rechte
Sie können jederzeit verlangen:
- Auskunft darüber, welche Daten wir zu Ihnen gespeichert haben;
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
- Löschung, soweit keine Aufbewahrungspflicht oder kein berechtigtes Interesse entgegensteht;
- Einschränkung der Verarbeitung;
- Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format;
- Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
In Paraguay steht Ihnen darüber hinaus der verfassungsrechtliche Weg des habeas data nach Art. 135 der Verfassung offen. Haben Sie Ihren Aufenthalt in der Europäischen Union, können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.
Einen Teil dieser Rechte können Sie unmittelbar selbst ausüben: Ihre Stammdaten und Ihr Passwort ändern Sie im Mandantenbereich.
11. Sicherheit
- Die gesamte Verbindung ist mit TLS verschlüsselt; unverschlüsselte Aufrufe werden umgeleitet.
- Passwörter werden ausschließlich als bcrypt-Hashwert gespeichert und sind auch für uns nicht lesbar.
- Hochgeladene Dateien liegen außerhalb des öffentlich erreichbaren Verzeichnisses und werden nur nach Prüfung der Berechtigung ausgeliefert.
- Anmeldeversuche sind zahlenmäßig begrenzt, Formulare sind gegen fremde Absendung abgesichert.
12. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten zu überlassen. Ohne die im Formular als erforderlich gekennzeichneten Angaben können wir Ihre Rechtsfrage jedoch nicht bearbeiten und Ihnen die Antwort nicht zuordnen.
13. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Jede Rechtsauskunft wird von Abg. María Estela Morínigo Britez persönlich erarbeitet.
14. Änderungen dieser Erklärung
Ändern sich unsere Abläufe oder die eingesetzten Dienste, passen wir diese Erklärung an. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben angegebenen Stand.