Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch von verkehrsunfall.eu verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Für die Unfallmeldung gibt es zusätzlich eigene Hinweise: Datenschutz zur Unfallmeldung.

1. Verantwortlicher
2. Das Wichtigste in Kürze
3. Aufruf der Website und Server-Protokolle
4. Hosting
5. Cookies und Zugriffe auf Ihr Endgerät
6. Unfallmeldung
7. Kontakt per Telefon oder E-Mail
8. Links auf andere Websites
9. Wenn ein Mandat zustande kommt
10. Empfänger und Drittländer
11. Speicherdauer im Überblick
12. Ihre Rechte
13. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
14. Änderungen dieser Erklärung

1. Verantwortlicher

mandati Rechtsanwaltskanzlei
Rechtsanwalt Uğur Demirel
Hindenburgstr. 23
45127 Essen
Telefon 0201 890 722 40
E-Mail mail@mandati.de

verkehrsunfall.eu ist eine Website und Marke dieser Kanzlei. Einen weiteren Betreiber gibt es nicht. Die Anbieterkennzeichnung finden Sie im Impressum der Kanzlei.

2. Das Wichtigste in Kürze

• Die Informationsseiten setzen keine Cookies und nutzen weder den lokalen Speicher noch den Sitzungsspeicher Ihres Browsers. Eine Einwilligung ist deshalb nicht nötig, und wir zeigen bewusst kein Cookie-Banner.
• Wir nutzen keine Analyse-, Reichweiten-, Werbe- oder Remarketing-Dienste, keinen Tag Manager, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos.
• Schriften (Inter, Plus Jakarta Sans), Symbole und Skripte kommen ausschließlich von unserem eigenen Server. Google Fonts und externe Server (CDNs) werden nicht geladen. Eine Content-Security-Policy weist Ihren Browser an, Inhalte fremder Server gar nicht erst zu laden.
• Der Server protokolliert jeden Abruf mit Ihrer IP-Adresse. Diese Protokolle werden nach etwa 15 Tagen automatisch gelöscht.
• Einzige Ausnahme beim Seitenaufruf: Wenn Sie „Fall melden“ öffnen, lädt Ihr Browser die Formularstruktur direkt vom Fallaufnahmedienst der Kanzlei auf mandati.net (Abschnitt 6).

3. Aufruf der Website und Server-Protokolle

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technisch notwendig Daten an unseren Server. Ohne Ihre IP-Adresse kann er die Seite nicht ausliefern. Der Webserver speichert jeden Abruf in einem Zugriffsprotokoll mit folgenden Angaben:

• vollständige IP-Adresse des aufrufenden Geräts,
• Datum, Uhrzeit und Zeitzone des Abrufs,
• angeforderte Adresse mit Methode und Protokoll, einschließlich der Parameter in der Adresse,
• HTTP-Statuscode und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browser und Betriebssystem (User-Agent).

Zu den Parametern kann ein Suchbegriff aus der Ratgeber-Suche gehören (?suche=…). Normalerweise filtert Ihr Browser die Ratgeber selbst und sendet den Begriff nicht an den Server. Anders ist es, wenn JavaScript abgeschaltet ist oder Sie eine Adresse mit Suchbegriff neu laden, speichern oder teilen. Nach dem Absenden einer Suche steht der Begriff außerdem in der Adresszeile. Klicken Sie danach einen Treffer oder einen anderen Link dieser Website an, übermittelt Ihr Browser diese Adresse als zuvor besuchte Seite (Referrer), und sie wird protokolliert. Geben Sie in die Suche deshalb bitte keine Namen, Kennzeichen oder Angaben zu Ihrer Gesundheit ein.

Bei technischen Fehlern schreibt der Server zusätzlich ein Fehlerprotokoll. Es enthält Zeitpunkt, Fehlermeldung, betroffene Adresse, IP-Adresse und gegebenenfalls die zuvor besuchte Seite.

Zweck und Rechtsgrundlage: Wir brauchen die Protokolle, um die Website auszuliefern, Server und Website stabil und sicher zu betreiben, Fehler zu finden sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Beide Protokolle werden täglich gewechselt, sofern sie Einträge enthalten, und nach 14 Wechseln automatisch gelöscht. In der Regel geschieht das nach etwa 15 Tagen. Wir werten die Protokolle nur anlassbezogen aus, etwa bei Störungen oder Angriffen. Wir führen sie nicht mit anderen Daten zusammen und bilden keine Nutzungsprofile. Belegen einzelne Einträge einen konkreten Angriff, können wir sie bis zur Klärung des Vorfalls aufbewahren.

4. Hosting

Die Seiten dieser Website und die E-Mail-Postfächer unter @verkehrsunfall.eu liegen auf einem eigenen virtuellen Server. Die Kanzlei hat ihn bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, angemietet und verwaltet ihn selbst. Der Server steht in einem Rechenzentrum in Deutschland.

IONOS stellt Rechenleistung, Speicher und Netzanbindung bereit. Dabei verarbeitet IONOS Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb der Website durch einen spezialisierten Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Zugriffe auf Ihr Endgerät

Die Informationsseiten setzen keine Cookies. Sie legen auch nichts im lokalen Speicher (localStorage) oder im Sitzungsspeicher (sessionStorage) Ihres Browsers ab. Techniken zur Wiedererkennung wie Fingerprinting setzen wir nicht ein. Zugriffe auf Ihr Endgerät, die nach § 25 Abs. 1 TDDDG eine Einwilligung erfordern, finden deshalb nicht statt.

Ohne Einwilligung zulässig, weil technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), sind:

• der übliche Zwischenspeicher (Cache) Ihres Browsers für Seiten, Stylesheets, Skripte und Schriften,
• unsere Anweisung an Ihren Browser, diese Website ein Jahr lang nur verschlüsselt aufzurufen (HSTS).

Die folgenden Ausnahmen greifen nur, wenn Sie den jeweiligen Dienst selbst aufrufen. Beide sind für diesen Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

• Unfallmeldung: Nach Ihrer Bestätigung im Formular speichert der Browser-Tab im Sitzungsspeicher eine zufällige Zugangskennung und technische Angaben zu Ihrem Entwurf (Ablaufzeit, Schutz vor doppeltem Absenden), nicht Ihre Eingaben. Diese Angaben werden nach dem Absenden entfernt und verschwinden spätestens, wenn Sie den Tab schließen. Einzelheiten stehen in Abschnitt 6.
• Webmail (/webmail): Sie ist nur für Mitarbeitende der Kanzlei bestimmt. Schon beim Aufruf der Anmeldeseite setzt sie das Sitzungs-Cookie „roundcube_sessid“. Es dient allein der Anmeldung, wird nur verschlüsselt übertragen, ist für Skripte nicht lesbar und gilt nur bis zum Ende der Browsersitzung.

Frühere Versionen dieser Website konnten zwei Cookies hinterlassen: „vu_consent_data“ aus einem inzwischen entfernten Einwilligungsfenster und „verkehrsunfall_portal“ aus einem stillgelegten Portal. Sendet Ihr Browser eines davon noch mit, löscht der Server es beim nächsten Besuch. Ausgewertet werden diese Cookies nicht.

6. Unfallmeldung

Die Seite Fall melden liegt auf diesem Server. Das Formular selbst stellt der zentrale Fallaufnahmedienst der Kanzlei unter mandati.net bereit. Schon beim Öffnen der Seite ruft Ihr Browser die Formularstruktur direkt von mandati.net ab, also bevor Sie etwas eingeben oder bestätigen.

Bei diesem Abruf erhält der Fallaufnahmedienst technisch Ihre IP-Adresse, den Zeitpunkt, die abgerufene Adresse und die Kennung Ihres Browsers (User-Agent). Cookies werden dabei nicht übertragen, die zuvor besuchte Seite auch nicht. Ihre Eingaben übermittelt der Browser erst, wenn Sie nach Ihrer Bestätigung im Formular weitergehen.

Empfänger: Der Fallaufnahmedienst läuft auf einem Server der Kanzlei. Diesen Server stellt die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, als Auftragsverarbeiter (Art. 28 DSGVO) in einem Rechenzentrum in Deutschland bereit.

Rechtsgrundlagen: Der Abruf beim Öffnen der Seite dient der von Ihnen angefragten Vorbereitung einer möglichen Beauftragung (Art. 6 Abs. 1 lit. b DSGVO). Er dient außerdem dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für das Formular, das Sie ausdrücklich aufrufen, ist der Abruf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die dabei entstehenden Protokolldaten verwendet der Fallaufnahmedienst nur für den sicheren Betrieb und die Missbrauchsabwehr und löscht sie danach routinemäßig.

Weitere Einzelheiten erklärt die Seite Datenschutz zur Unfallmeldung, nämlich:

• Ihre Einwilligung in die verschlüsselte Speicherung eines Entwurfs, bei Gesundheitsangaben ausdrücklich (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), und wie Sie sie widerrufen,
• die Löschung nicht abgesendeter Entwürfe nach 24 Stunden,
• die Zugangskennung im Sitzungsspeicher,
• den Schutz vor Missbrauch durch eine im Browser gelöste Rechenaufgabe und Begrenzungen anhand eines geschützten Hashwerts der IP-Adresse,
• die Sicherungskopien, die nach 30 Tagen entfernt werden.

7. Kontakt per Telefon oder E-Mail

Sie erreichen die Kanzlei telefonisch unter 0201 890 722 40 und per E-Mail an mail@mandati.de. Die Links auf dieser Website öffnen nur Ihr Telefon- oder E-Mail-Programm. Die Website selbst übermittelt dabei nichts.

Ihre Angaben verarbeiten wir, um Ihr Anliegen zu beantworten und eine mögliche Beauftragung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören etwa Name, Rufnummer, E-Mail-Adresse und Ihre Schilderung des Unfalls. Soweit keine Beauftragung in Betracht kommt, stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Ihrer Gesundheit, die Sie uns von sich aus mitteilen, verarbeiten wir nur, um Ihre Ansprüche zu prüfen und durchzusetzen (Art. 9 Abs. 2 lit. f DSGVO).

Alles, was Sie uns anvertrauen, unterliegt schon vor einer Beauftragung der anwaltlichen Verschwiegenheit (§ 43a Abs. 2 BRAO, § 203 StGB).

Postfächer: Das Postfach mail@mandati.de liegt auf einem Mailserver, den die netcup GmbH (Abschnitt 6) als Auftragsverarbeiter in Deutschland für die Kanzlei betreibt. E-Mails an Adressen unter @verkehrsunfall.eu empfängt der Server bei IONOS (Abschnitt 4). Von dort ruft die Kanzlei sie in ihr Kanzleisystem ab, das ebenfalls auf einem Server bei netcup läuft. Der Mailserver bei IONOS protokolliert für jede Nachricht Zeitpunkt, Absender- und Empfängeradresse sowie die IP-Adresse des einliefernden Servers. Das dient der Zustellung, der Fehlersuche und der Abwehr von Spam und Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldatei wird nach etwa fünf Wochen automatisch gelöscht. Eine Kopie der Einträge im Systemprotokoll (Journal) des Servers wird derzeit nur nach belegtem Speicherplatz bereinigt und kann deshalb mehrere Monate erhalten bleiben.

E-Mails werden auf dem Transportweg in der Regel verschlüsselt, aber nicht Ende-zu-Ende. Für vertrauliche Unterlagen nutzen Sie besser die Unfallmeldung oder rufen Sie uns an.

Speicherdauer: Anfragen, aus denen kein Mandat wird, löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihren Namen, den Gegenstand der Anfrage und die Namen weiterer Beteiligter dürfen wir länger speichern, soweit das für die berufsrechtlich vorgeschriebene Prüfung von Interessenkonflikten nötig ist (§ 43a Abs. 4 BRAO, Art. 6 Abs. 1 lit. c DSGVO).

8. Links auf andere Websites

Wir verlinken unter anderem auf mandati.de und einen Routenplaner bei Google Maps. Außerdem verlinken wir auf Gesetzes- und Urteilsdatenbanken (gesetze-im-internet.de, juris.bundesgerichtshof.de, eur-lex.europa.eu), auf das EU-Portal europa.eu sowie auf zentralruf.de und gruene-karte.de. Diese Seiten werden erst geladen, wenn Sie einen Link anklicken. Vorher fließen keine Daten dorthin.

Nach dem Klick übermittelt Ihr Browser als Herkunft nur „https://verkehrsunfall.eu“, nicht die genaue Unterseite. Von der Unfallmeldung aus sendet er gar keine Herkunftsangabe. Für die Zielseiten ist der jeweilige Anbieter verantwortlich.

Beim Routenplaner ist das die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten dabei auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Diese Übermittlung veranlassen nicht wir: Sie findet erst statt, wenn Sie den Link anklicken, und zwar auf der Seite von Google.

9. Wenn ein Mandat zustande kommt

Für die Verarbeitung im Mandat gelten ergänzend die Datenschutzhinweise der Kanzlei auf mandati.de. Mandatsunterlagen bewahren wir nach den berufsrechtlichen Pflichten auf. Die Handakte etwa bewahren wir sechs Jahre nach Ablauf des Jahres auf, in dem das Mandat endet (§ 50 Abs. 1 BRAO). Rechnungs- und Buchungsunterlagen bewahren wir nach den steuerrechtlichen Fristen auf (§ 147 AO).

10. Empfänger und Drittländer

Ihre Daten erhalten innerhalb der Kanzlei nur die Personen, die Ihr Anliegen bearbeiten. Alle sind zur Verschwiegenheit verpflichtet. Für den Betrieb dieser Website, der Unfallmeldung und der genannten Postfächer setzen wir als Auftragsverarbeiter ausschließlich ein:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Server für die Website und die Postfächer unter @verkehrsunfall.eu (Abschnitt 4),
• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe: Server für den Fallaufnahmedienst auf mandati.net, das Postfach mail@mandati.de und das Kanzleisystem (Abschnitte 6 und 7).

Beide Anbieter haben ihren Sitz in Deutschland und verarbeiten die Daten in Rechenzentren in Deutschland. Beim Betrieb dieser Website übermitteln wir keine personenbezogenen Daten in Länder außerhalb der EU oder des EWR. Ein Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder Standardvertragsklauseln sind deshalb nicht erforderlich.

11. Speicherdauer im Überblick

• Zugriffs- und Fehlerprotokolle der Website: in der Regel etwa 15 Tage (Abschnitt 3).
• Protokolle des Mailservers für @verkehrsunfall.eu: etwa fünf Wochen, Kopie im Systemprotokoll derzeit mehrere Monate (Abschnitt 7).
• Nicht abgesendete Entwürfe der Unfallmeldung: 24 Stunden, gelöscht spätestens 15 Minuten danach. Sicherungskopien des Fallaufnahmedienstes: 30 Tage (Abschnitt 6).
• Anfragen ohne Mandat: bis zur Erledigung. Angaben für die Prüfung von Interessenkonflikten werden länger gespeichert (Abschnitt 7).
• Mandatsunterlagen: nach den berufs- und steuerrechtlichen Fristen (Abschnitt 9).
• Cookies: Die Informationsseiten setzen keine. Das Webmail-Cookie gilt bis zum Ende der Browsersitzung (Abschnitt 5).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung, etwa bei der Unfallmeldung, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Wenden Sie sich dazu formlos an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen, wenn sich Gründe dafür aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr. Ausnahmen gelten nur, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Unterliegen Informationen dem anwaltlichen Berufsgeheimnis, können Auskunfts- und Informationsrechte nach § 29 BDSG eingeschränkt sein. Das betrifft etwa Angaben über andere Beteiligte eines Mandats.

Die Server-Protokolle enthalten keine Namen. Wenn Sie Auskunft zu einem bestimmten Besuch wünschen, nennen Sie uns bitte Zeitpunkt und IP-Adresse. Nur so können wir die Einträge Ihnen zuordnen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Für die Kanzlei zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

13. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch übermittelten Verbindungsdaten kann Ihr Browser die Website aber nicht anzeigen. Ohne Kontaktangaben können wir Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Änderungen dieser Erklärung

Ändert sich die Website oder die Verarbeitung, passen wir diese Erklärung an. Dienste, die eine Einwilligung erfordern, binden wir nur ein, nachdem wir Sie vorher informiert und Ihre Einwilligung eingeholt haben.

Stand: 28. September 2026