Datenschutz.

Rechtsanwalt Dr. Björn Bronger
36 rue Adolphe Fischer
L-1520 Luxemburg
Luxemburg

E: mail@bronger.lu
M: +49 174 6116616

Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die vorstehende Adresse.

Bei jedem Aufruf übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge und Meldung über den erfolgreichen Abruf
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser nebst Version und Betriebssystem

Zweck: Auslieferung der Seite, Gewährleistung der Betriebssicherheit sowie Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: Löschung spätestens nach 30 Tagen, sofern nicht ein sicherheitsrelevanter Vorfall im Einzelfall eine längere Aufbewahrung erfordert.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.

Die Website wird gehostet durch Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website setzt keine Cookies und legt keine Daten in Ihrem Browser ab, weder im Local Storage noch im Session Storage. Das Hinweisfeld zu den Cookie-Einstellungen dient allein der Information.

Die verwendeten Schriften sind lokal auf dem Server hinterlegt und werden von dort ausgeliefert. Eine Verbindung zu Google Fonts oder vergleichbaren Diensten Dritter findet nicht statt. Inhalte Dritter sind nicht eingebunden: keine Karten, keine Videos, keine Social-Media-Plugins.

Auf der Kontaktseite können Sie meine Kontaktdaten als Visitenkarte im Format .vcf herunterladen. Es handelt sich um eine statische Datei, die unmittelbar von diesem Server ausgeliefert wird. Der Download wird nicht gesondert erfasst.

E-Mail, Telefon, Messenger: Wenn Sie mich per E-Mail, Telefon oder Messenger kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. E-Mails erfasst zudem mein System zur Kontaktverwaltung; Nachrichten und Zusammenfassungen von Telefonaten halte ich dort ebenfalls fest (siehe „Mandanten und Geschäftskontakte“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Mandats dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens. Bei Mandatsbezug gelten die berufs- und steuerrechtlichen Aufbewahrungsfristen, insbesondere § 50 BRAO (sechs Jahre nach Beendigung des Auftrags) sowie die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren.

Die Schaltflächen für WhatsApp und Telegram sind einfache Verweise. Es werden keine Inhalte dieser Dienste nachgeladen und beim bloßen Aufruf dieser Seite keine Daten an sie übermittelt. Erst wenn Sie einen solchen Verweis anklicken, öffnet sich die jeweilige Anwendung; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des dortigen Anbieters.

Kontaktformular: Auf der Kontaktseite können Sie mir über ein Formular schreiben. Verarbeitet werden die von Ihnen eingetragenen Angaben: Anrede, Vorname, Nachname, E-Mail-Adresse und Telefonnummer sowie der Inhalt Ihrer Nachricht. Erforderlich ist nur die Nachricht; von E-Mail-Adresse und Telefonnummer muss mindestens eine Angabe vorliegen, damit ich antworten kann. Anrede, Vor- und Nachname sowie die jeweils zweite Kontaktmöglichkeit sind freiwillig. Für die Anmeldung zu den Insights ist eine E-Mail-Adresse erforderlich; eine Telefonnummer genügt hierfür nicht.

Ihre Anfrage wird per E-Mail an mich weitergeleitet. Nur wenn diese Weiterleitung scheitert, wird sie zusätzlich in einer Protokolldatei auf dem Server gespeichert, damit sie nicht verloren geht. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie außerdem eine automatische Eingangsbestätigung.

Zum Schutz vor automatisierten Eintragungen enthält das Formular ein für Sie nicht sichtbares Feld und ruft beim Laden ein zeitgestempeltes Prüfzeichen von meinem Server ab; außerdem wird die Dauer der Eingabe ausgewertet und die Zahl der Anfragen je Anschluss innerhalb eines Zeitraums begrenzt. Hierfür wird Ihre IP-Adresse ausschließlich in pseudonymisierter Form (als Hashwert) verarbeitet; dieser wird nach Ablauf von zehn Minuten gelöscht. Damit dieselbe Nachricht nicht massenhaft zugestellt wird, speichere ich außerdem einen nicht umkehrbaren Prüfwert (Hashwert) des Nachrichtentextes für sieben Tage. Aus Ihrer E-Mail-Adresse wird ein ebensolcher Prüfwert gebildet und 24 Stunden gespeichert, damit jede Adresse höchstens eine Eingangsbestätigung am Tag erhält. Ein Captcha-Dienst oder ein sonstiger Dritter kommt nicht zum Einsatz.

Außerdem ermittle ich aus Ihrer IP-Adresse das Land, aus dem die Anfrage gesendet wurde, und erfasse die Spracheinstellung, die Ihr Browser bei jedem Seitenaufruf ohnehin mitsendet. Die Zuordnung zum Land erfolgt ausschließlich auf meinem eigenen Server; Ihre IP-Adresse wird dafür weder gespeichert noch an Dritte weitergegeben. Land und Sprache stehen in der Benachrichtigung an mich. Länderdaten: IP-Geolokalisierung von DB-IP (Lizenz CC BY 4.0). Die Datenbank liegt auf meinem eigenen Server; an DB-IP werden keine Daten übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Mandats dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihre Anfragen zu beantworten und das Formular vor missbräuchlicher Nutzung zu schützen. Land und Sprache helfen mir, eine Anfrage schon vor der ersten Antwort einzuordnen: ob ein grenzüberschreitender Sachverhalt naheliegt, in welcher Sprache ich antworte und zu welcher Tageszeit ich Sie sinnvoll erreiche. Zudem erkenne ich so gehäufte missbräuchliche Einsendungen und sehe, aus welchen Ländern Anfragen kommen, um Angebot und Sprachen darauf auszurichten. Ermittelt wird nur das Land, kein genauerer Ort, und es findet auch keine Profilbildung statt. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens. Einträge in der Protokolldatei werden spätestens nach 90 Tagen automatisch gelöscht. Bei Mandatsbezug gelten die berufs- und steuerrechtlichen Aufbewahrungsfristen wie oben.

Der Versand der Benachrichtigung und der Eingangsbestätigung erfolgt über die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, auf Servern innerhalb der Europäischen Union; Einzelheiten im Abschnitt „Newsletter“.

Das Häkchen für den Newsletter ist freiwillig und von der Bearbeitung Ihrer Anfrage unabhängig. Setzen Sie es, gilt zusätzlich der Abschnitt „Newsletter“.

Für den Bezug des Newsletters benötige ich Ihre E-Mail-Adresse. Zusätzlich wird die Sprachfassung gespeichert, über die Sie sich angemeldet haben, damit Sie die Zusendungen in der passenden Sprache erhalten. Ihre Anmeldung halte ich auch in meinem System zur Kontaktverwaltung fest (siehe „Mandanten und Geschäftskontakte“); ist mir Ihr Name bekannt, übermittle ich ihn für die persönliche Anrede an Brevo.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dessen Aufruf wird die Anmeldung wirksam. Zum Nachweis der Einwilligung werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder Nachricht oder formlos per E-Mail an mail@bronger.lu.

Versanddienstleister ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten ausschließlich in meinem Auftrag auf Servern innerhalb der Europäischen Union; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Versand wird statistisch ausgewertet, etwa im Hinblick auf Zustellung, Öffnung und Klicks. Diese Auswertung dient der technischen Kontrolle des Versands und der inhaltlichen Verbesserung des Newsletters. Diese Auswertung führe ich nicht mit weiteren Daten zusammen. Sie können der Erfolgsmessung jederzeit widersprechen; die Abmeldung vom Newsletter gilt zugleich als Widerspruch.

Speicherdauer: Nach Abmeldung wird Ihre E-Mail-Adresse gelöscht oder, soweit zur Verhinderung künftiger Zusendungen erforderlich, auf eine Sperrliste gesetzt. Die Nachweise der Einwilligung werden bis zum Ablauf möglicher Verjährungsfristen aufbewahrt.

Ich verarbeite Daten von Mandanten und Interessenten, von deren Mitarbeitenden und Beratern sowie von weiteren Personen, mit denen ich beruflich in Kontakt stehe. Dafür nutze ich ein System zur Kontaktverwaltung.

Daten: etwa Name, Funktion und Organisation, Kontaktdaten, Angaben zum Mandatsverhältnis (etwa Gegenstand, Status und Zeitaufwand) sowie – soweit für die Leistungserbringung erforderlich – Angaben zu persönlichen und beruflichen Verhältnissen und weitere Angaben, die Sie mir mitteilen oder die öffentlich zugänglich sind.
Herkunft: von Ihnen selbst, von Ihrer Organisation oder von Personen, die den Kontakt vermitteln, sowie aus öffentlich zugänglichen Quellen, etwa Websites, Registern und beruflichen Netzwerken.

E-Mail, Kalender und Nachrichten: Aus E-Mails an und von meinem Geschäftspostfach und aus meinem Geschäftskalender übernimmt das System automatisch Angaben wie Absender, Empfänger, Betreff, Zeitpunkt und Termine. Daraus entstehen Einträge im Kontaktverlauf und Erinnerungen, etwa wenn eine Antwort aussteht. Schreibe ich Ihnen per WhatsApp, SMS oder über einen anderen Messenger, halte ich im Kontaktverlauf fest, dass und wann ich das getan habe – gegebenenfalls mit einer kurzen Notiz zum Inhalt und zu vereinbarten nächsten Schritten – und lege eine Erinnerung an, wenn eine Antwort aussteht. Gleiches gilt, wenn Sie mir auf einem dieser Wege schreiben oder antworten. Mein geschäftliches WhatsApp-Konto ist über die WhatsApp Business Platform mit meinem System zur Kontaktverwaltung verbunden. Für Chats mit Nummern, die dort bereits hinterlegt sind, speichert das System die Nachrichten beider Seiten im Kontaktverlauf; Nachrichten und Kontakte zu anderen Nummern speichert es nicht.

KI-Assistenz: Bei Entwürfen, Zusammenfassungen und der Pflege der Daten unterstützt mich KI-gestützte Software; sie erhält dafür Zugriff auf die jeweils benötigten Daten. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Einladungen, Mitteilungen und Glückwünsche: Ich nutze Ihre Kontaktdaten auch, um Ihnen Einladungen, Mitteilungen und Glückwünsche zu senden. Sie können dem jederzeit widersprechen; eine kurze Antwort genügt.

Zweck: Bearbeitung und Verwaltung von Mandaten, berufsrechtliche Prüfungen wie die Kollisionsprüfung, Abrechnung sowie die Pflege der Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Mandant sind oder werden möchten; Art. 6 Abs. 1 lit. c DSGVO, soweit berufs-, handels- oder steuerrechtliche Pflichten oder Vorgaben zur Geldwäscheprävention bestehen; Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer geordneten Pflege meiner beruflichen Kontakte und der Entwicklung meiner Praxis, darin, offene Punkte verlässlich nachzuhalten, und in einer effizienten Büroorganisation, auch mit technischer Unterstützung.
Speicherdauer: solange es für die genannten Zwecke erforderlich ist, insbesondere für die Dauer der Geschäftsbeziehung. Danach lösche ich die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen und ich sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötige. Mandatsbezogene Daten bewahre ich nach den berufs- und steuerrechtlichen Fristen auf (siehe „Kontaktaufnahme und Kontaktformular“). Angaben, die künftige Zusendungen oder Erfassungen verhindern sollen, bewahre ich auf, solange das erforderlich ist.

Für ein Mandat benötige ich die Angaben, die zu seiner Bearbeitung und für die berufsrechtlichen Prüfungen erforderlich sind; ohne sie kann ich es nicht übernehmen.

Für Online-Besprechungen nutze ich einen Videokonferenzdienst. Verarbeitet werden Name und E-Mail-Adresse der Teilnehmenden, Zeitpunkt und Dauer sowie während der Besprechung Bild, Ton und Chat. Aufzeichnungen erstelle ich nur mit Einwilligung aller Teilnehmenden (Art. 6 Abs. 1 lit. a DSGVO) und lösche sie, sobald sie für ihren Zweck nicht mehr erforderlich sind. Laden Sie mich über eine andere Plattform ein, gelten deren Bestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Besprechung einem Mandat oder seiner Anbahnung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer einfachen Abstimmung ohne Reiseaufwand.

Die Verweise auf LinkedIn, Instagram, YouTube, WhatsApp und Telegram sind einfache Links. Beim Aufruf dieser Website werden keine Daten an die genannten Anbieter übermittelt. Erst wenn Sie einen Verweis anklicken, verlassen Sie diese Website; für die dann folgende Verarbeitung ist der jeweilige Anbieter verantwortlich.

Ich setze Dienstleister ein, insbesondere für Hosting, E-Mail und Kalender, Dokumenten- und Aufgabenverwaltung, Videokonferenzen, Kontaktverwaltung, Messenger-Anbindung, E-Mail-Versand, Zeiterfassung, Datensicherung und KI-gestützte Assistenz. Sie erhalten nur die Daten, die für ihre Leistung erforderlich sind.

Darüber hinaus gebe ich Ihre Daten nur weiter, wenn Sie eingewilligt haben, die Weitergabe zur Erfüllung eines Vertrages oder für ein Mandat erforderlich ist – etwa an Gerichte, Behörden, die Gegenseite oder weitere Berater –, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für Abrechnung und Buchhaltung erhalten, soweit erforderlich, Steuerberater und Banken die nötigen Angaben.

Einige Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA, oder verarbeiten Daten auch dort; dabei kann es zu Übermittlungen in Drittländer kommen. Diese stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), etwa zum EU-US Data Privacy Framework, oder auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

Als Rechtsanwalt unterliege ich der berufsrechtlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA). Mandatsbezogene Daten werden ausschließlich im Rahmen dieser Pflicht verarbeitet und Dritten nur offengelegt, soweit die Bearbeitung des Mandats es erfordert, Sie mich von der Verschwiegenheit entbinden oder eine gesetzliche Offenbarungspflicht besteht. Dienstleister wähle ich sorgfältig aus.

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Mein System zur Kontaktverwaltung ist nur nach Anmeldung mit einem zweiten Faktor zugänglich; Sicherungskopien sind verschlüsselt. Darüber hinaus setze ich technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO).

Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Verwendung Ihrer Daten für Einladungen, Mitteilungen und Glückwünsche können Sie jederzeit ohne Angabe von Gründen widersprechen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig am Ort meiner Niederlassung ist:

Commission nationale pour la protection des données (CNPD)
15, boulevard du Jazz
L-4370 Belvaux
Luxemburg

Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Website, meiner Arbeitsweise oder der Rechtslage dies erfordern. Es gilt jeweils die hier abrufbare Fassung.