Stand: 20.10.2026
1. Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Stephan Sieh – Fachanwalt für Erbrecht
Spezialkanzlei für Nachlassrecht und Vermögensnachfolge
Bundesplatz 8
10715 Berlin, Deutschland
Telefon: 030 – 921 084 070
E-Mail: info@erbe-sicher-regeln.de, sekretariat@stephan-sieh.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden.
2. Geltungsbereich und Grundlagen
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Nutzung ihrer Funktionen und bei der Kontaktaufnahme mit uns. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten insbesondere technische Zugriffsdaten, Kontaktdaten und die von Ihnen übermittelten Nachrichten. Hinzu kommen ungefähre, aus Ihrer IP-Adresse abgeleitete Standortangaben für die Anzeige des passenden Kanzleistandorts. Die einzelnen Verarbeitungen werden nachfolgend erläutert.
Wir verwenden folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen, in die Sie eingewilligt haben;
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Die jeweilige Rechtsgrundlage und gegebenenfalls das berechtigte Interesse nennen wir bei der betreffenden Verarbeitung.
3. Hosting, Auslieferung und Schutz der Website durch Cloudflare
Unsere Website wird über die Server und das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“), bereitgestellt und an Ihren Browser ausgeliefert. Wir nutzen Cloudflare für Hosting, Content Delivery und die technische Absicherung des Onlineangebots.
Cloudflare verarbeitet die beim Aufruf unserer Website zwischen Ihrem Browser und unserer Infrastruktur übertragenen Daten. Dazu gehören insbesondere Ihre IP-Adresse, die aufgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs sowie technische Browserangaben, etwa Browsertyp, Betriebssystem und Referrer-URL. Auch Inhalte, die Sie über unser Kontaktformular übermitteln, werden über diese Infrastruktur verarbeitet.
Bei Verbindungsfehlern kann Ihr Browser technische Fehlerberichte direkt an Cloudflare senden (Network Error Logging). Diese enthalten beispielsweise die aufgerufene Adresse, Angaben zur Fehlerart und Ihre IP-Adresse. Die Berichte dienen der Erkennung und Behebung technischer Verbindungsprobleme; für ihre Speicherdauer gelten die Datenschutzhinweise von Cloudflare.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unserer Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe.
Soweit Cloudflare Daten in unserem Auftrag verarbeitet, insbesondere Formularinhalte und die für uns erstellten Protokolle, erfolgt dies auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare (Data Processing Addendum) gemäß Art. 28 DSGVO. Für Verarbeitungen, für die Cloudflare selbst verantwortlich ist, gelten ergänzend dessen Datenschutzhinweise.
Eine Verarbeitung in den USA und weiteren Ländern außerhalb der EU und des EWR ist möglich. Die einschlägigen Übermittlungsgrundlagen erläutern wir in Abschnitt 12. Zu den Serverprotokollen und deren Speicherdauer siehe Abschnitt 4.
Weitere Informationen: www.cloudflare.com/privacypolicy/
4. Zugriffsdaten und Serverprotokolle
Cloudflare erstellt und speichert in unserem Auftrag Protokolle über Zugriffe auf unsere Website. Zu den Zugriffsdaten gehören die abgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Hinzu kommen von Cloudflare aus der IP-Adresse abgeleitete ungefähre Standortangaben, etwa Land, Region, Ort oder Postleitzahl.
Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Aufklärung missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit unserer Website.
Protokolldaten werden für höchstens 31 Tage gespeichert und anschließend gelöscht. Soweit einzelne Daten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden ausschließlich diese Daten so lange weiter aufbewahrt, wie der betreffende Zweck dies erfordert.
5. Besucherstatistik mit Cloudflare Web Analytics
Wir nutzen Cloudflare Web Analytics, um zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Ladezeiten, verweisende Websites, ungefähre Herkunft nach Land). Dazu lädt Ihr Browser ein kleines Skript von Cloudflare (static.cloudflareinsights.com), das diese Angaben zusammen mit Ihrer IP-Adresse und technischen Browserangaben an Cloudflare übermittelt. Cloudflare Web Analytics setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine Nutzerprofile; wir erhalten nur zusammengefasste Statistiken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Reichweite und technische Qualität unserer Website zu messen und zu verbessern. Zur Übermittlung in die USA siehe Abschnitt 12.
6. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Bei Nutzung unseres Kontaktformulars verarbeiten wir Vor- und Nachname, E-Mail-Adresse und Ihre Nachricht. Anrede, Titel und Telefonnummer können freiwillig angegeben werden.
Ihre Formulareingaben werden verschlüsselt an unseren Server übertragen und von dort über den Postausgangsserver unseres E-Mail-Anbieters STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin („STRATO“), als E-Mail an unser Postfach info@erbe-sicher-regeln.de versandt, das ebenfalls bei STRATO liegt. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. STRATO verarbeitet die Nachrichten und Kommunikationsdaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die verschlüsselte Übertragung an die Website bedeutet nicht, dass die anschließende E-Mail-Kommunikation Ende-zu-Ende-verschlüsselt ist.
Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Mandats oder eines anderen Vertrags mit Ihnen gerichtet ist, beruht die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen sachgerecht zu bearbeiten. Gesetzliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die im Formular als erforderlich gekennzeichneten Angaben benötigen wir zur Bearbeitung und Beantwortung Ihrer Anfrage. Ohne diese Angaben kann die Nutzung des Formulars gegebenenfalls nicht erfolgen; andere Kontaktmöglichkeiten bleiben verfügbar.
Wir löschen Anfragedaten, sobald sie für die Bearbeitung und eine erforderliche Dokumentation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Aufbewahrungszwecke entgegenstehen. Für mandatsbezogene Unterlagen gelten insbesondere die in Abschnitt 13 erläuterten Regeln.
Bitte übermitteln Sie in einer ersten Anfrage nur die für Ihr Anliegen erforderlichen Informationen. Enthält Ihre Nachricht besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, benötigen wir zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kommt Art. 9 Abs. 2 lit. f DSGVO zur Anwendung. Das bloße Zusenden solcher Daten stellt nicht automatisch eine ausdrückliche Einwilligung dar.
7. Schutz des Kontaktformulars vor Spam und Missbrauch
Zum Schutz unseres Kontaktformulars vor Spam und automatisiertem Missbrauch verwenden wir eigene technische Prüfungen: ein für Menschen unsichtbares Prüffeld, das nur von automatisierten Programmen ausgefüllt wird, eine zeitliche Plausibilitätsprüfung (ein Formular, das schneller als in wenigen Sekunden abgeschickt wird, wird nicht angenommen) und die Prüfung, ob die Anfrage von unserer eigenen Website stammt.
Für diese Prüfungen werden keine zusätzlichen personenbezogenen Daten erhoben oder gespeichert, kein externer CAPTCHA-Dienst eingebunden und keine Informationen auf Ihrem Endgerät gespeichert. Die Verarbeitung der Formulareingaben selbst beruht auf den in Abschnitt 6 genannten Rechtsgrundlagen; unser berechtigtes Interesse an diesen Prüfungen (Art. 6 Abs. 1 lit. f DSGVO) besteht in der Funktionsfähigkeit und Sicherheit unseres Formulars.
8. Hinweis auf unsere Bewertungen
Oberhalb der Fußzeile zeigen wir unsere Bewertungsnote und verlinken auf unsere Profile bei ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin) und Google. Es handelt sich um einfache Links; es werden keine Inhalte dieser Anbieter in unsere Website eingebunden. Eine Verbindung zu ProvenExpert oder Google wird erst hergestellt, wenn Sie einen der Links anklicken (siehe Abschnitt 17).
9. Regionale Anzeige von Kanzleikontaktdaten
Um Ihnen regional passende Kontaktdaten anzuzeigen, verwenden wir eine ungefähre Zuordnung Ihrer IP-Adresse zu einer Region. Die Zuordnung erfolgt über unsere von Cloudflare bereitgestellte Infrastruktur. Hierfür ruft Ihr Browser eine Schnittstelle unserer Website auf.
Die ungefähr ermittelten Angaben, insbesondere Land oder Region und gegebenenfalls Ort oder Postleitzahl, dienen ausschließlich der Auswahl der angezeigten Kanzleianschrift und Telefonnummer. Ist eine Zuordnung nicht möglich, werden die Kontaktdaten unseres Frankfurter Standorts angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen für Ihre Region passende Kontaktinformationen bereitzustellen.
Für die Auswahl der angezeigten Kontaktdaten legen wir keine Standortprofile an und speichern die ermittelten Standortangaben nicht gesondert. Die Verarbeitung durch Cloudflare und die Speicherung technischer Zugriffsdaten nach den Abschnitten 3 und 4 bleiben hiervon unberührt.
10. Cookies und Zugriffe auf Ihr Endgerät
Unser Onlineangebot setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Auch der in Abschnitt 5 genannte Dienst setzt keine Cookies.
Sollte Cloudflare im Rahmen seiner Sicherheitsfunktionen zur Abwehr automatisierter Zugriffe ein technisch notwendiges Cookie setzen (etwa „__cf_bm“ mit einer Laufzeit von 30 Minuten), beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG, da es für den sicheren Betrieb des von Ihnen aufgerufenen Dienstes unbedingt erforderlich ist; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Sie können gespeicherte Cookies über Ihre Browsereinstellungen löschen und die Speicherung einschränken.
11. Empfänger und Dienstleister
Personenbezogene Daten werden innerhalb unserer Kanzlei nur den Personen zugänglich gemacht, die sie für die jeweilige Aufgabe benötigen. Externe Dienstleister erhalten Daten nur, soweit dies zur Bereitstellung der Website oder zur Kommunikation erforderlich ist. Dies sind Cloudflare (Abschnitte 3 bis 5 und 9) und STRATO (Abschnitt 6).
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO. Bei der Einbindung von Dienstleistern beachten wir zudem die für uns geltenden anwaltlichen Verschwiegenheitspflichten. Eine Weitergabe kann außerdem erfolgen, soweit sie gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
12. Datenübermittlungen außerhalb der EU und des EWR
Soweit die beschriebenen Dienste personenbezogene Daten außerhalb der EU oder des EWR verarbeiten, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. STRATO verarbeitet die Daten in Deutschland.
Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an Cloudflare in die USA erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für den Fall, dass diese Zertifizierung entfällt, sieht der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).
Informationen zu den einschlägigen Garantien können Sie unter den in Abschnitt 1 genannten Kontaktdaten anfordern.
13. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend löschen wir die Daten, soweit keine andere Rechtsgrundlage eine weitere Aufbewahrung trägt. Konkrete Fristen für einzelne Websitefunktionen finden Sie in den jeweiligen Abschnitten.
Bei mandatsbezogenen Unterlagen ist insbesondere § 50 BRAO zu berücksichtigen. Danach sind anwaltliche Handakten grundsätzlich sechs Jahre aufzubewahren; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde.
Soweit steuerrechtliche Aufbewahrungspflichten bestehen, richten sich diese insbesondere nach § 147 AO; die jeweilige Dauer hängt von der Unterlagenart ab. Eine einfache Kontaktanfrage wird nicht allein dadurch zu einer für sechs, acht oder zehn Jahre aufzubewahrenden Unterlage.
Eine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beschränken wir auf die hierfür erforderlichen Daten und den erforderlichen Zeitraum. Daten, die nur noch wegen einer Aufbewahrungspflicht gespeichert werden, werden nicht für andere Zwecke verwendet.
14. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere gegen unbefugten Zugriff, Verlust und unzulässige Veränderung. Dabei berücksichtigen wir Art, Umfang und Risiken der jeweiligen Verarbeitung.
Unsere Website verwendet eine verschlüsselte Verbindung. Internetbasierte Kommunikation kann dennoch Sicherheitsrisiken aufweisen. Für besonders vertrauliche Informationen können Sie mit uns einen geeigneten Übermittlungsweg abstimmen.
15. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer Daten und Erhalt einer Kopie nach Art. 15 DSGVO;
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Löschung nach Art. 17 DSGVO;
- Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt;
- Widerspruch nach Art. 21 DSGVO;
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.
Gesetzliche Einschränkungen, insbesondere zum Schutz der Rechte anderer Personen und der anwaltlichen Verschwiegenheit, bleiben unberührt.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16. Beschwerderecht
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unsere Kanzlei mit Sitz in Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit: www.datenschutz-berlin.de
17. Externe Links
Unsere Website enthält Links zu Websites anderer Anbieter. Bei einem einfachen Link wird eine Verbindung zum Zielanbieter erst hergestellt, wenn Sie den Link aufrufen. Für die Datenverarbeitung auf der Zielwebsite ist deren Betreiber verantwortlich.
18. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitungen oder der rechtlichen Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.