Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Eirini C. Lika-Gialouri — Rechtsanwältin · Solicitor (England & Wales)
Am Wassertempel 5, 60599 Frankfurt am Main, Deutschland
E-Mail: office@eiriniclika.com · Telefon: +49 (0) 151 2158 7093

2. Allgemeines zur Datenverarbeitung

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf dieser Website personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis und nur im nachfolgend beschriebenen Umfang.

Diese Website verwendet keine Cookies und setzt keine Tracking-Technologien von Drittanbietern ein. Für die Webanalyse wird ausschließlich die selbst gehostete Open-Source-Software Umami eingesetzt (siehe Abschnitt 4). Es findet keine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums) statt.

2a. Anwaltliches Berufsgeheimnis

Als Rechtsanwältin unterliege ich der gesetzlichen Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO sowie den berufsrechtlichen Vorgaben der BORA. Alle im Rahmen der Mandatsbearbeitung oder der Kontaktaufnahme übermittelten Informationen werden unter strikter Wahrung dieser Pflichten verarbeitet. Die Auswahl technischer Dienstleister sowie der Abschluss von Auftragsverarbeitungsverträgen erfolgen unter Berücksichtigung der zusätzlichen Anforderungen des § 43e BRAO.

3. Hosting und technische Bereitstellung

3.1 Webhosting

Diese Website wird auf einem dedizierten Server der Firma Hetzner Online GmbH gehostet.

Auftragsverarbeiter:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Serverstandort: Nürnberg, Deutschland

Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten ausschließlich in Deutschland und verfügt über jährlich TÜV-geprüfte technische und organisatorische Maßnahmen.

Das Access-Logging des Webservers (Traefik Reverse Proxy) ist deaktiviert. Es werden keine IP-Adressen von Website-Besucherinnen und -Besuchern in Server-Logfiles gespeichert. Die Anwendung (Next.js/Payload CMS) erzeugt ebenfalls keine zugriffsbezogenen Protokolldaten mit personenbezogenen Daten.

Auf Betriebssystemebene werden Sicherheitsprotokolle geführt (SSH-Zugriffe, Firewall-Ereignisse), die ausschließlich der Abwehr von Angriffen dienen. Diese Protokolle enthalten keine Daten von Website-Besucherinnen und -Besuchern und werden nach vier Wochen automatisch gelöscht.

3.2 SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung (TLS 1.2 und höher). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Die SSL-Zertifikate werden von Let's Encrypt bereitgestellt.

3.3 Content Delivery Network (CDN)

Diese Website verwendet kein Content Delivery Network. Alle Inhalte werden direkt vom Server in Nürnberg ausgeliefert.

4. Webanalyse

4.1 Umami Analytics

Diese Website verwendet Umami, eine datenschutzfreundliche Open-Source-Webanalysesoftware. Umami wird selbst gehostet auf demselben Server in Nürnberg, Deutschland — es werden keine Daten an Dritte übermittelt. Die erfassten Analysedaten werden für einen Zeitraum von 12 Monate gespeichert und anschließend automatisch gelöscht.

Umami erfasst:

• Seitenaufrufe und besuchte Unterseiten
• Verweildauer
• Herkunftsland (anhand der IP-Adresse, ohne Speicherung der IP-Adresse)
• Verwendeter Browser und Betriebssystem
• Verweis-Quelle (Referrer)

Umami erfasst nicht:

• Cookies oder ähnliche Tracking-Technologien
• IP-Adressen (werden weder gespeichert noch protokolliert)
• Personenbezogene Daten
• Geräte-Fingerprints
• Cross-Site-Tracking

Da Umami keine Cookies setzt, keine IP-Adressen speichert und die verarbeiteten Daten ausschließlich in aggregierter, nicht personenbeziehbarer Form gespeichert werden, ist eine Einwilligung nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) nicht erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der statistischen Auswertung der Websitenutzung zur Optimierung des Internetangebots. Die Interessen der betroffenen Personen werden durch die fehlende Speicherung von IP-Adressen und den Verzicht auf individuelle Nachverfolgung angemessen geschützt.

5. Kontaktformular

Auf dieser Website steht Ihnen ein Kontaktformular zur Verfügung. Bei der Nutzung des Kontaktformulars werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht

Die eingegebenen Daten werden nicht in einer Datenbank gespeichert. Das Kontaktformular versendet die Angaben ausschließlich per E-Mail (SMTP) an office@eiriniclika.com. Die Daten werden zu keinem anderen Zweck verwendet. Die übermittelte E-Mail wird gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf einen bestehenden oder angestrebten Mandatsvertrag bezieht, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

E-Mail-Dienstleister: Der E-Mail-Versand erfolgt über den Dienstleister:

Auftragsverarbeiter:
mailbox.org GmbH, Möllendorfstr. 97, 10367 Berlin, Deutschland

Mit mailbox.org wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder telefonisch Kontakt mit der Verantwortlichen aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (E-Mail-Adresse, Telefonnummer, ggf. Name und Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf einen bestehenden oder künftigen Mandatsvertrag bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

7. Schriftarten

Diese Website lädt alle verwendeten Schriftarten (Cormorant Garamond, Work Sans) lokal vom eigenen Server. Es werden keine externen Schriftartendienste (wie Google Fonts) eingebunden. Es findet keine Verbindungsaufnahme zu Drittanbietern statt.

8. Externe Links — LinkedIn

Im Footer dieser Website befindet sich ein Link zum LinkedIn-Profil der Verantwortlichen. Es handelt sich um einen einfachen Hyperlink — es werden keine Social-Media-Plugins, Tracking-Pixel oder eingebettete Inhalte von LinkedIn geladen. Beim Anklicken des Links werden Sie auf die Website von LinkedIn weitergeleitet. Dort gelten die Datenschutzbestimmungen der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland).

9. Cookies

Diese Website verwendet keine Cookies. Es werden weder eigene noch Cookies von Drittanbietern gesetzt. Ein Cookie-Banner oder eine Cookie-Einwilligung ist daher nicht erforderlich.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber der Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@eiriniclika.com

Widerspruchsrecht: Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierbei an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes wenden.

Die zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

12. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, um Änderungen an der Datenverarbeitung oder an rechtlichen Anforderungen zu berücksichtigen. Die jeweils aktuelle Fassung ist auf dieser Website verfügbar.

Stand: April 2026