Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Heupgen GbR – Beraterhaus Heupgen
Duisburger Straße 470
45478 Mülheim an der Ruhr
Telefon: 0208 588 33-0
E-Mail: kanzlei@heupgen.de
Datenschutzbeauftragte
Betriebliche Datenschutzbeauftragte ist Frau Patricia Dreier, dienstansässig im Beraterhaus Heupgen, Duisburger Straße 470, 45478 Mülheim an der Ruhr. Sie erreichen sie unter der oben genannten Anschrift oder per E-Mail an kanzlei@heupgen.de (Betreff „Datenschutz“).
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Beantwortung Ihrer Anfragen erforderlich ist. Als Rechtsanwälte und Notar unterliegen wir zusätzlich der gesetzlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 18 BNotO).
3. Hosting, Betrieb und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Betrieb und technische Betreuung übernimmt die FiF-IT GmbH, Auestraße 79, 52382 Niederzier, als Auftragsverarbeiter nach Art. 28 DSGVO; die STRATO GmbH ist als Unterauftragsverarbeiter eingebunden. Die FiF-IT GmbH ist zudem nach § 43e BRAO bzw. § 26a BNotO zur Verschwiegenheit verpflichtet.
Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert.
4. Keine Cookies, kein Tracking
Für Besucherinnen und Besucher setzt diese Website keine Cookies. Wir verwenden keine Analyse- oder Marketingdienste, keine Social-Media-Plugins und laden Schriftarten ausschließlich von unserem eigenen Server. Lediglich der passwortgeschützte Redaktionsbereich für unsere Mitarbeiter verwendet ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, das gewählte Anliegen und Ihre Nachricht. Die Angaben werden verschlüsselt übertragen, in einer Datenbank auf dem Server unseres Hosters gespeichert und per E-Mail an das Postfach unserer Kanzlei weitergeleitet. Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Mandats (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Sofern Sie uns in Ihrer Nachricht Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitteilen, verarbeiten wir diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).
Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage beantworten können; alle weiteren Angaben sind freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten über das Formular zu übermitteln – Sie können uns ebenso telefonisch oder per Post erreichen.
Die im Formular gespeicherten Anfragen werden nach 90 Tagen automatisch gelöscht. Wird aus der Anfrage ein Mandat, gelten die gesetzlichen Aufbewahrungspflichten für die Handakte.
Zum Schutz vor Missbrauch speichern wir für höchstens 24 Stunden einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse, aus dem sich die IP-Adresse nicht wiederherstellen lässt. Bitte übermitteln Sie über das Formular keine Dokumente oder besonders sensiblen Informationen – diese besprechen wir gern persönlich.
6. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können.
7. Google Maps (nur nach Ihrer Einwilligung)
Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie auf „Karte laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an Google übertragen; dabei ist eine Übermittlung an die Google LLC in den USA möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden. Weitere Informationen: policies.google.com/privacy.
8. Empfänger und Speicherdauer
Zugriff auf Ihre Angaben haben ausschließlich die mit der Bearbeitung befassten Mitarbeiterinnen und Mitarbeiter unseres Hauses sowie – im Rahmen der Auftragsverarbeitung und nur soweit technisch erforderlich – die FiF-IT GmbH und die STRATO GmbH. Eine Übermittlung an Dritte findet nicht statt, es sei denn, Sie haben eingewilligt (Google Maps, siehe Ziffer 7) oder wir sind gesetzlich dazu verpflichtet. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
10. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.