Diese Datenschutzerklärung wird im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 („EU-DSGVO“) und, soweit anwendbar, der Datenschutz-Grundverordnung des Vereinigten Königreichs gemäß dem UK Data Protection Act 2018 („UK-DSGVO“) sowie dem Schweizer Bundesgesetz über den Datenschutz von 2020 („Schweizer DSG“) bereitgestellt. Darüber hinaus werden damit die Transparenzpflichten gemäß der anwendbaren ePrivacy-Regelungen eingehalten.

In dieser Datenschutzerklärung informieren wir Sie über die Datenverarbeitung, die erfolgt, wenn (a) Sie die Website www.notdurfter.legal („Website“) besuchen oder (b) Sie uns kontaktieren.

Diese Datenschutzerklärung gilt ausschließlich für diese Website.

Rechtsanwalt Christian Notdurfter ist der Verantwortliche für die Verarbeitung („Verantwortlicher“).

Sie erreichen ihn per Post an Quireinerstraße 54, 39100 Bozen (BZ), Italien, per E-Mail an dataprotection@notdurfter.legal, per zertifizierte italienische E-Mail (PEC) an c.notdurfter@pec.it oder über die Threema ID AR3R6ZWB.

Wir verarbeiten personenbezogene und technische Daten unter den folgenden Umständen:

(a) Wenn Sie diese Website besuchen

Beim Zugriff auf diese Website werden bestimmte Daten automatisch von Ihrem Browser an unseren Webserver übermittelt und dort erfasst. Diese sogenannten „Protokolldaten“ umfassen: (i) Ihre IP-Adresse (die eindeutige Adresse, die Ihrem Gerät zugewiesen wird), (ii) die Zugriffszeit, (iii) die angeforderte Seite oder Datei, (iv) den HTTP -Statuscode (z. B. „200“ für eine erfolgreiche Anfrage), (v) die übertragene Datenmenge, (vi) den Referrer (die Website oder Quelle, die Sie auf diese Website verwiesen hat) sowie (vii) den Browsertyp und (viii) das Betriebssystem.

Protokolldaten werden zu folgenden Zwecken erhoben: (i) zur Herstellung einer Verbindung zwischen Ihrem Gerät und dieser Website; (ii) zur Bewertung der Sicherheit und Stabilität des Systems; und (iii) zur Erhebung statistischer Informationen über die Besuche auf dieser Website (z. B. die am häufigsten besuchten Seiten, die Anzahl der Besucher sowie deren geografische Herkunft).

Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, die angesichts der Zwecke offenkundig sind.

(b) Wenn Sie uns kontaktieren

 Wenn Sie mit uns in Kontakt treten, können wir Ihre personenbezogenen Daten (z. B. Name und alle weiteren personenbezogenen Daten, die in Ihrer Anfrage enthalten sind) verarbeiten, um mit Ihnen zu kommunizieren und Ihre Anfrage zu beantworten.

Die Rechtsgrundlage für diese Verarbeitung Ihrer Anfrage sind unsere berechtigten Interessen, die angesichts des Zwecks der Beantwortung offenkundig sind.

Wir erheben Ihre personenbezogenen Daten direkt bei Ihnen.

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch für den Abschluss eines Vertrags erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen.

Diese Website wird von Squarespace Ireland Limited („Squarespace“) mit Sitz in Le Pole House, Ship Street Great, Dublin 9, Irland, gehostet. Squarespace ist durch ein Data Processing Addendum an uns gebunden.

Bitte beachten Sie, dass Squarespace als unabhängiger Verantwortlicher für die Datenverarbeitung bestimmte Daten verarbeiten kann, auf die wir keinen Einfluss haben. Weitere Informationen dazu finden Sie in der Privacy Policy von Squarespace.

Wir verarbeiten die personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Unser Webhosting-Provider Squarespace kann jedoch Protokolldaten in Drittländer, insbesondere in die USA, übermitteln. Aus der Perspektive der EU erfolgt diese Übermittlung auf Grundlage des EU-US Data Privacy Framework.

Wir gehen nicht davon aus, dass die UK-DSGVO oder das Schweizer DSG auf die hier beschriebenen Verarbeitungen anwendbar sind. Wären diese Gesetze anwendbar, würden die entsprechenden Übermittlungen außerhalb des Vereinigten Königreichs oder der Schweiz auf angemessenen Mechanismen basieren. Aus der Perspektive des Vereinigten Königreich würde die Übermittlung auf der UK-US Data Bridge und aus schweizerischer Perspektive auf dem Swiss-US Data Privacy Framework basieren.

Weitere Informationen finden Sie im Data Processing Addendum, das wir mit Squarspace abgeschlossen haben.

Wir speichern Protokolldaten für sieben Tage, es sei denn, sie müssen im Rahmen strafrechtlicher Ermittlungen von Justizbehörden länger aufbewahrt werden.

Personenbezogene Daten im Zusammenhang mit Ihrer Anfrage speichern wir so lange, wie dies für deren Bearbeitung erforderlich ist. Sollte Ihre Anfrage nicht zu einem Mandat führen, in welchem Fall Sie eine separate Datenschutzerklärung erhalten, bewahren wir die Daten für etwa fünf Jahre auf, entsprechend der Verjährungsfrist gemäß Artikel 2947 des italienischen Zivilgesetzbuches für außervertragliche Rechtsansprüche.

Diese Website ist durch angemessene Sicherheitsmaßnahmen geschützt. Protokolldaten werden verschlüsselt übertragen (derzeit mittels TLS 1.2). Weitere Informationen hierzu finden Sie bei Squarespace unter Security.

Vorbehaltlich der Bedingungen und Einschränkungen des anwendbaren Rechts haben Sie folgende Rechte: (i) das Recht auf Auskunft; (ii) das Recht auf Berichtigung; (iii) das Recht auf Löschung; (iv) das Recht auf Einschränkung der Verarbeitung; und (v) das Recht auf Widerspruch.

HINSICHTLICH IHRES WIDERSPRUCHSRECHTS MÖCHTEN WIR SIE DARAUF HINWEISEN, DASS SIE, SOFERN IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE UNSERER BERECHTIGTEN INTERESSEN VERARBEITET WERDEN, JEDERZEIT DAS RECHT HABEN, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. IN DIESEM FALL WERDEN WIR IHRE DATEN NICHT WEITER VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG IST ZUR GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN ERFORDERLICH.

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie bitte den Verantwortlichen (siehe oben unter Punkt 2).

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht zu, bei einer Aufsichtsbehörde Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt.

Innerhalb der EU können Sie eine Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats einreichen, in dem sich Ihr gewöhnlicher Aufenthalt, Ihr Arbeitsplatzes oder der Ort des mutmaßlichen Verstoßes befindet. In Italien ist die zuständige Aufsichtsbehörde der Garante per la protezione dei dati personali (GPDP).

Wir gehen nicht davon aus, dass die UK-DSGVO oder das Schweizer DSG auf die hier beschriebenen Verarbeitungsvorgänge anwendbar sind. Wären diese Gesetze anwendbar, hätten Sie ähnliche Rechte, sich bei den zuständigen Aufsichtsbehörden zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO). In der Schweiz ist die zuständige Behörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).