Bundesrechtsanwaltskammer Büro Berlin – Hans Litten Haus Büro Brüssel

The German Federal Bar Littenstraße 9 Tel. +49.30.28 49 39 - 0 Avenue des Nerviens 85/9 Tel. +32.2.743 86 46 Barreau Fédéral Allemand 10179 Berlin Fax +49.30.28 49 39 -11 1040 Brüssel Fax +32.2.743 86 56 www.brak.de Deutschland Mail zentrale@brak.de Belgien Mail brak.bxl@brak.eu

Datenschutzerklärung

Die Bundesrechtsanwaltskammer, Körperschaft des öffentlichen Rechts („BRAK“) verarbeitet unter Be-

achtung der geltenden datenschutzrechtlichen Bestimmungen der Europäischen Union und der Bundes-

republik Deutschland personenbezogene Daten. Diese Datenschutzerklärung erläutert, welche Daten

der Betroffenen (z. B. Nutzer, Anfragende oder Antragssteller) erfasst und wie diese Daten verarbeitet

werden. Sie beinhaltet:

• Anfragen und Anträge

- Anfragen

- Anfragen zum beA

- IFG-Anträge

• Angebote

• Fortbildungszertifikat

• Jobbörse

• Newsletter und Presseinformationen

• Publikationen

- Autorenanfragen

- Autoren

- Bezug von BRAK-Mitteilungen und BRAK-Magazin

• Veranstaltungen

• Zugriff auf Websites

- https://www.brak.de

- https://bea.brak.de

- https://www.bea-brak.de

- www.rechtsanwaltsregister.org

- www.recht-clever.info

- www.anwalt-ohne-recht.de

- www.brak-mitteilungen.de

• Podcasts

Seite 2 von 17 | Datenschutzerklärung – 12.11.2020

I. Wer ist verantwortlich für die Daten der Betroffenen?

Die Verantwortung für die rechtmäßige Verarbeitung der Daten trägt die BRAK, Littenstr. 9, 10179 Berlin.

II. Welche Daten erhebt die BRAK und zu welchen Zwecken?

1. Personenbezogene Daten

Personenbezogen sind Daten immer dann, wenn mit ihrer Hilfe ein Bezug zu einer konkreten Person

hergestellt werden kann – beispielsweise durch die Zuordnung zu einer Kennnummer oder Eigenschaf-

ten, die Ausdruck ihrer Identität sind – vgl. Art. 4 Nr. 1 der EU-Datenschutz-Grundverordnung (DS-GVO).

Dies sind z. B. der Name, personalisierte E-Mail-Adressen, die Kanzlei- oder Wohnadresse oder die

Telefonnummer.

2. Datenverarbeitung

Verarbeitung meint gem. Art. 4 Nr. 2 DS-GVO Vorgänge wie z. B. das Erheben, Speichern, Auslesen,

Abgleichen, Verknüpfen, Bearbeiten oder Übermitteln von personenbezogenen Daten.

2.1 Anfragen und Anträge an die BRAK

a) Anfragen

Die Verarbeitung der durch den Anfragenden mitgeteilten personenbezogenen Daten erfolgt auf Basis

von Art. 6 Abs. 1 lit. b oder lit. f DS-GVO. Die Verarbeitung erfolgt, um die Anfrage ordnungsgemäß zu

beantworten und, falls notwendig, für etwaige Nachfragen zur Verfügung zu stehen. Unter Umständen

ist die Verarbeitung im Zusammenhang mit rechtlichen Auseinandersetzungen erforderlich. Insoweit hat

die BRAK ein berechtigtes Interesse, die Daten zu verarbeiten.

b) Anfragen zum beA

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 e DS-GVO, §

3 BDSG i. V. m. §§ 31, 31a, 177 Abs. 2 Nr. 7 BRAO. Die Verarbeitung erfolgt, um die Anfrage ordnungs-

gemäß zu beantworten und, falls notwendig, für etwaige Nachfragen zur Verfügung zu stehen. Unter

Umständen ist die Verarbeitung im Zusammenhang mit rechtlichen Auseinandersetzungen erforderlich.

Bei der Eingabe der Anliegen (Ticket-Erstellung) über das Serviceportal https://portal.beasupport.de

(nach Log-In) oder die E-Mail-Adresse des Anwendersupports (servicedesk@beasupport.de) werden

personenbezogene Daten gespeichert, wenn diese in der detaillierten Beschreibung oder in Anlagen

enthalten sind. Für diese Zwecke werden die Daten in einem Tickettool gespeichert und die Anliegen je

nach Art der Fehlermeldung gegebenenfalls an weitere Mitarbeiter des Service-Teams weitergeleitet.

Anfragen über das Serviceportal erfolgen über einen eigens für beA-Nutzer eingerichteten Service-Link

unseres Dienstleisters. Wir verweisen bezüglich der Verarbeitung personenbezogener Daten bei Nut-

zung des Service-Links auf die Datenschutzerklärung unseres Dienstleisters.

Seite 3 von 17 | Datenschutzerklärung – 12.11.2020

c) Anträge nach dem Informationsfreiheitsgesetz

Die Verarbeitung der durch den Antragsteller mitgeteilten personenbezogenen Daten erfolgt auf Basis

von Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit dem IFG und ausschließlich zu dem Zweck, den Antrag

einschließlich etwaiger gerichtlicher Auseinandersetzungen hierzu zu bearbeiten.

2.2 Angebote

Im Zusammenhang mit Angeboten verarbeitet die BRAK die durch die Betroffenen mitgeteilten perso-

nenbezogen Daten. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. e Abs. 3 DS-GVO, § 3 BDSG

i. V. m. § 177 Abs. 2 BRAO.

2.3 Fortbildungszertifikat der BRAK

Zur Bearbeitung Ihres Antrags auf Erteilung eines Fortbildungszertifikats und zur Erfüllung des in diesem

Zusammenhang geschlossenen Vertrags verarbeitet die BRAK Ihre personenbezogenen Daten.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Abs. 1 b DS-

GVO. Die Verarbeitung ist für die Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maß-

nahmen erforderlich.

2.4 Datenverarbeitung im Rahmen der über die Websites angebotenen Dienste

Die Nutzung bestimmter Angebote auf den Websites kann eine Registrierung oder die Angabe weiterer

personenbezogener Daten durch den Nutzer erfordern. Die Verarbeitung dieser personenbezogenen

Daten erfolgt ausschließlich zu dem Zweck, dem Nutzer die von ihm gewünschten Informationen und

Leistungen anbieten zu können, und nur in der Art und dem Umfang, in den der Nutzer vorab ausdrück-

lich eingewilligt hat. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO.

Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf

der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Ver-

arbeitung nicht berührt.

a) Jobbörse

Bei Veröffentlichung einer Stellenanzeige oder eines Stellengesuchs in der Jobbörse der Websites

https://www.brak.de und www.recht-clever.info werden sämtliche vom Nutzer im Zusammenhang mit der

Übermittlung der Anzeige bzw. des Gesuchs angefallenen sowie darin vom Nutzer angegebenen per-

sonenbezogenen Daten, insbesondere Name, E-Mail-Adresse, Anschrift und Telefonnummer, verarbei-

tet.

Die Einwilligung kann per E-Mail widerrufen werden:

für die Jobbörse auf brak.de über jobboerse@brak.de,

für die Jobbörse auf recht-clever.info über franke@brak.de.

Seite 4 von 17 | Datenschutzerklärung – 12.11.2020

b) Newsletter und Presseinformationen

(aa) Versand

Bei Bestellung eines unserer Newsletter (Nachrichten aus Berlin, Nachrichten aus Brüssel, beA-Newslet-

ter, BRAK-Mitteilungen & BRAK-Magazin, Presseerklärungen und Presse-Informationen) werden die E-

Mail-Adresse des Bestellers und – soweit freiwillig angegeben – dessen Vor-, Nachname und Anrede

für den E-Mail-Versand verwendet und gespeichert. Zweck dieser Verarbeitung ist die Erfüllung der der

BRAK übertragenen Aufgaben der Öffentlichkeitsarbeit bzw. der Förderung der Fortbildung der Rechts-

anwaltschaft. Rechtsgrundlagen dieser Verarbeitung sind Art. 6 Abs. 1 lit. c DS-GVO, bzw., soweit der

Newsletter-Versand zum Zwecke der Öffentlichkeitsarbeit und der Förderung der Fortbildung der

Rechtsanwaltschaft erfolgt, Art. 6 Abs. 1 lit. e) DS-GVO, § 3 BDSG, 177 Abs. 2 Nr. 4 und 6 BRAO. Im

Falle einer erteilten Einwilligung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

(bb) Bestelldokumentation

Ferner werden bei der Bestellung die IP-Adresse und der Host des Bestellers gespeichert. Dies erfolgt

zwecks Nachweises der Bestellung auf der Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Sofern Sie uns

eine Einwilligung zur Speicherung dieser Daten gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1

lit. a DS-GVO.

(cc) Nutzungsauswertung (Tracking)

Um unsere Newsletter inhaltlich optimieren und eine technisch und optisch einwandfreie Darstellung auf

Ihrem Endgerät zu ermöglichen, können diese einen Code enthalten, mit dem erfasst wird, ob, wann

und mit welchen Mitteln – Programm, Art des Endgerätes (Desktop, Smartphone, Tablet) – Sie den

Newsletter geöffnet und Links angeklickt haben; hierzu ermitteln wir auch Ihre IP-Adresse und eine et-

waige Einordnung unseres Newsletters als Spam. Rechtsgrundlage dieser Datenerhebung und -aus-

wertung ist Art. 6 Abs. 1 lit. c DS-GVO bzw., soweit der Newsletter-Versand zum Zwecke der Öffentlich-

keitsarbeit und der Förderung der Fortbildung der Rechtsanwaltschaft erfolgt, Art. 6 Abs. 1 lit. e) DS-

GVO i. V. m. § 3 BDSG, 177 Abs. 2 Nr. 4 und 6 BRAO. Sofern die BRAK, wie regelmäßig, Ihre Einwilli-

gung für diese Art der Verarbeitung eingeholt hat, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

(dd) Eingeschaltete Dienstleister

Der Versand des Newsletters erfolgt über eine von uns beauftragte Dienstleisterin, die Wegewerk

GmbH, und deren Unterdienstleisterin, die Rapidmail GmbH. Ihre Daten werden dorthin übermittelt und

dort in der vorbeschriebenen Weise verarbeitet. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Sie erreichen unsere Dienstleister wie folgt:

1. Dienstleister: Wegewerk GmbH, Saarbrücker Straße 24, 10405 Berlin

Datenschutzerklärung von Wegewerk: https://www.wegewerk.com/datenschutz/

2. Unterdienstleister: Rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland

Datenschutzerklärung von Rapidmail: http://www.rapidmail.de/datensicherheit.

Am Ende jedes Newsletters findet sich ein Link, über den jederzeit die Einwilligung widerrufen und der

Newsletter abbestellt werden kann.

Seite 5 von 17 | Datenschutzerklärung – 12.11.2020

2.5 Publikationen der BRAK

a) Autorenanfragen

Die Verarbeitung der von potentiellen Autoren mitgeteilten personenbezogenen Daten erfolgt auf Basis

von Art. 6 Abs. 1 lit. b DS-GVO und ausschließlich zum Zweck der notwendigen Kommunikation zur

Anfrage selbst, im Zusammenhang mit einer Veröffentlichung bzw. im Hinblick auf spätere in Betracht

kommende Veröffentlichungen.

b) Autoren

Die Verarbeitung der personenbezogenen Daten von Autoren für von der BRAK herausgegebene Pub-

likationen, insbesondere BRAK-Mitteilungen und BRAK-Magazin, Informationsbroschüren und BRAK-

Schriftenreihe (Datenblatt: Stammdaten, Kontaktdaten, Daten für die Honorarabrechnung) erfolgt im

Rahmen des laufenden Publikationsprojekts. Bei einer längerfristigen Zusammenarbeit (wiederkehrende

Autoren- oder Herausgebertätigkeit) werden die Daten nur einmal erhoben.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. e i. V. m. § 177 Abs. 2

Nr. 6 BRAO sowie Art. 6 Abs. 1 lit. c (steuerrechtliche Vorgaben).

c) Bezug von BRAK-Mitteilungen und BRAK-Magazin

„BRAK-Mitteilungen“ und „BRAK-Magazin“ erscheinen beginnend mit dem zweiten Halbjahr 2020 als

rein digitale Zeitschriften. Die URLs der aktuellen Ausgaben werden jeweils über den „BRAK-Mitteilun-

gen-Newsletter“ versandt.

aa) Inhaber eines besonderen elektronischen Anwaltspostfachs (beA)

Zum Zwecke der Versendung des BRAK-Mitteilungen-Newsletters werden die SAFE-IDs der Adressa-

ten, welche Inhaber eines beA sind, aus dem Bundesweiten Amtlichen Anwaltsverzeichnis extrahiert

und mittels eines toolgestützten Offline-Services so aufbereitet, dass Inhaber mehrerer SAFE-IDs (etwa

bei Zulassung als Rechtsanwalt und Syndikusrechtsanwalt) jeweils nur eine Zustellung erhalten.

bb) nicht-anwaltliche Bezieher

BRAK-Mitteilungen und BRAK-Magazin können von Personen, die nicht Inhaber eines beA sind, per

E-Mail bezogen werden, indem sie den BRAK-Mitteilungen-Newsletter abonnieren. Bitte beachten Sie

hierzu unsere Hinweise zum Bezug von Newslettern (2.4. b)).

cc) Rechtsgrundlage der Verarbeitung

Rechtsgrundlagen dieser Verarbeitungen sind für Rechtsanwälte Art. 6 Abs. 1 lit. c, e, Abs. 3 DS-GVO

i. V. m. § 3 BDSG und den § 177 Abs. 2 Nr. 6 BRAO (Öffentlichkeitsarbeit) und § 191e Abs. 2 BRAO

(Unterrichtung über Kammertätigkeit und Beschlüsse) und für nichtanwaltliche Bezieher Art. 6 Abs. 1

lit. b (Bezugsvertrag), e, Abs. 3 DS-GVO i. V. m. § 3 BDSG und §§ 177 Abs. 2 Nr. 6 BRAO (Öffentlich-

keitsarbeit). Sofern die BRAK Ihre Einwilligung in die Verarbeitung eingeholt hat, ist die Rechtsgrundlage

Art. 6 Abs. 1 lit. a) DS-GVO (etwa für die Auswertung von Nutzungsdaten nicht-anwaltlicher Bezieher,

s. o. bb) und 2.4. b)).

Seite 6 von 17 | Datenschutzerklärung – 12.11.2020

2.6 Veranstaltungen der BRAK

Die Verarbeitung dieser personenbezogenen Daten erfolgt ausschließlich zu dem Zwecke der Vorberei-

tung, Durchführung und Abwicklung der jeweiligen Veranstaltung und – im Falle der Einwilligung – nur

in der Art und dem Umfang, in den die Betroffenen vorabeingewilligt haben. Die angegebenen perso-

nenbezogenen Daten werden je nach Veranstaltung z. B. für die Ausgabe oder Übermittlung (z. B. für

Grußadressen oder Sicherheits-Checks von Ministerien oder Ämtern) von Teilnahmelisten, Namens-

schildern, zur Ausstellung von Teilnahme- oder Buchungsbestätigungen/-änderungen oder für die Zu-

sendung von Informations-/bzw. Seminarmaterial genutzt. Zum Zwecke der Zimmerreservierung oder -

buchung werden die hierfür notwendigen Daten an das jeweilige Hotel oder den jeweiligen Beherber-

gungsbetrieb übermittelt. Die von den Betroffenen während der Veranstaltung durch die BRAK zum

Zwecke der Öffentlichkeitsarbeit gemachten Fotos erscheinen gegebenenfalls in Print- und Online-Me-

dien der BRAK. Die Internet-Seiten der BRAK werden auch von Suchmaschinen gefunden, sodass die

Betroffenen davon ausgehen müssen, dass die personenbezogenen Daten (z. B. Name, Foto) auch

über Suchmaschinen recherchiert werden können. Die Fotos der Teilnehmer werden zudem gegebe-

nenfalls den Teilnehmern in elektronischer Form (z. B. per Datenbank-Link) zur Verfügung gestellt. Um

auf Veranstaltungen hinzuweisen, führt die BRAK E-Mail-Verteiler.

Die Rechtsgrundlagen für die Verarbeitungen sind Art. 6 Abs. 1 lit. e Abs. 3, § 3 BDSG i. V. m. § 177

Abs. 2 Nr. 4 BRAO und die damit zusammenhängende Öffentlichkeitsarbeit, Art. 6 Abs. 1 lit. b DS-GVO

oder im Falle der Einwilligung Art. 6 Abs. 1 lit. a DS-GVO. Der Betroffene kann seine Einwilligung jeder-

zeit mit Wirkung für die Zukunft unter der angegebenen E-Mail-Adresse oder Fax-Nummer der BRAK

widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung

bis zum Widerruf erfolgten Verarbeitung nicht berührt.

a) Streaming

Wenn Sie eine unserer gestreamten Veranstaltungen – wie die Sommeruniversität in Tunis– online ver-

folgen, wird Ihre IP-Adresse erhoben. Dies ist technisch erforderlich und erfolgt ausschließlich zu dem

Zweck, das Streaming zu ermöglichen und damit der der BRAK obliegenden Aufgabe der Öffentlich-

keitsarbeit zu genügen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. e DS-GVO i. V. m. § 3 BDSG und

§ 177 Abs. 2 Nr. 4 und 6 BRAO. Sofern Sie einen Teilnahmevertrag mit der BRAK geschlossen haben,

ist Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage. Ihre Daten werden unmittelbar im Anschluss an die

Veranstaltung gelöscht. Die Datenverarbeitung erfolgt im Falle der Sommeruniversität durch unsere

Dienstleisterin die 3Q GmbH, Kurfürstendamm 102, 10711 Berlin. Im Falle der Konferenz „Anwaltschaft

im Blick der Wissenschaft“ gelten ergänzend die Hinweise zur gemeinsamen Datenverarbeitung mit der

Universität Hannover.

b) Online-Veranstaltungen, -Meetings, Webinare und Telefonkonferenzen via Zoom

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit

der Nutzung von ZOOM informieren.

Zweck der Verarbeitung

Wir nutzen das Tool ZOOM, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder We-

binare durchzuführen (nachfolgend: „Online-Meetings“). ZOOM ist ein Service der Zoom Video Commu-

nications, Inc., die ihren Sitz in den USA hat.

Seite 7 von 17 | Datenschutzerklärung – 12.11.2020

Abweichende Verantwortlichkeit bei Aufruf der Website Zoom

Für die Datenverarbeitung zum Zwecke der Durchführung der Konferenz, des Meetings oder des Webi-

nars ist die Bundesrechtsanwaltskammer gemeinsam mit der Universität Hannover verantwortlich.

Soweit Sie demgegenüber die Internetseite von ZOOM aufrufen, ist der Anbieter von ZOOM für die

Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von ZOOM jedoch nur

erforderlich, um die Software (App) für die Nutzung von ZOOM herunterzuladen. Um an unseren Zoom-

Meetings teilzunehmen, müssen Sie lediglich die jeweilige Meeting-ID und ggf. weitere Zugangsdaten

zum Meeting direkt in der ZOOM-App eingeben. Wenn Sie die ZOOM-App nicht nutzen wollen oder

können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf

der Website von ZOOM finden.

Auf der Website von Zoom werden die üblichen, zur Bereitstellung der Seite erforderlichen Daten verar-

beitet. Wenn Sie Zoom eine entsprechende Einwilligung erteilen oder sich bei ZOOM registrieren (beides

ist für die Teilnahme an unseren Online-Meetings nicht erforderlich!), können auch darüberhinausge-

hende Daten verarbeitet werden. Näheres entnehmen Sie bitte den Datenschutzhinweisen von ZOOM.

Welche Daten werden verarbeitet?

Bei der Nutzung von ZOOM werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt

dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ angeben.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer:

- Vor- und Nachname (das Namensfeld muss aus technischen Gründen ausgefüllt werden. Wenn

Sie keine Klarnamen angeben möchten, nutzen Sie bitte Aliase),

- Telefon (optional),

- E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird),

- Profilbild (optional),

- Abteilung (optional).

Eine Registrierung bei ZOOM ist für die Teilnahme an unseren Veranstaltungen und Konferenzen nicht

erforderlich.

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-In-

formationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei

aller Audioaufnahmen, Textdatei des Online-Meeting-Chats. Wenn wir Online-Meetings aufzeichnen

wollen, werden wir Ihnen das im Vorweg transparent mitteilen und – soweit erforderlich – um eine Zu-

stimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der ZOOM-App angezeigt.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername,

Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespei-

chert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fra-

gen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben ver-

arbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video

und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings

Seite 8 von 17 | Datenschutzerklärung – 12.11.2020

die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verar-

beitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die ZOOM-Applikationen abschal-

ten bzw. stummstellen.

Umfang der Verarbeitung

Wir verwenden ZOOM, um Online-Meetings, -Konferenzen und Webinare durchzuführen.

Wenn es für die Zwecke der Dokumentation oder Nachbereitung von Ergebnissen eines Online-Mee-

tings erforderlich ist, werden wir die Meeting- und Chatinhalte protokollieren.

Im Falle von Webinaren können für Zwecke der Dokumentation und Nachbereitung von Webinaren auch

die gestellten Fragen von Webinarteilnehmenden protokolliert werden.

Sofern, wie regelmäßig, keine Aufzeichnung erfolgt, werden sämtliche Daten nach dem Meeting unver-

züglich, Verbindungsdaten (IP-Adressen) spätestens nach 7 Tagen gelöscht.

Wenn Sie bei ZOOM als Benutzer registriert sind, können Berichte über Online-Meetings (Meeting-Me-

tadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren)

bis zu einem Monat bei ZOOM gespeichert werden. Eine Registrierung ist zur Teilnahme an unseren

Veranstaltungen nicht erforderlich.

Die in „Online-Meeting“-Tools wie ZOOM bestehende Möglichkeit einer softwareseitigen „Aufmerksam-

keitsüberwachung“ („Aufmerksamkeitstracking“) ist bei uns immer deaktiviert.

Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlagen für die im Zuge der Videokonferenz vorgenommenen Datenverarbeitungen sind, je

nach Art der Veranstaltung bzw. Konferenz, Art. 6 Abs. 1 lit. e DS-GVO i. V. m. § 3 BDSG und § 177

Abs. 2 Nr. 4 (Interessensvertretung), 6 (Fortbildungsförderung) und 7 (Unterstützung der elektronischen

Kommunikation) BRAO, Art. 6 Abs. 1 lit. f DS-GVO (Wahrnehmung berechtigter Interessen der BRAK),

Art. 6 Abs. 1 lit. a DS-GVO (im Falle einer z. B. für die Aufnahme erteilten Einwilligung) oder Art. 6 Abs. 1

lit. b) (wenn Sie mit uns einen Teilnahmevertrag geschlossen haben).

Empfänger/Weitergabe von Daten

Der Anbieter von ZOOM erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen

unseres Auftragsverarbeitungsvertrages mit ZOOM vorgesehen ist.

Bitte beachten Sie, dass einige unserer Konferenzen und Webinare einem unbeschränkten Teilnehmer-

kreis offenstehen bzw. über unsere Webseiten gestreamt werden. Wenn Sie sich per Audio- oder Vide-

obeitrag oder sonst unter Angabe Ihres Namens an solchen Veranstaltungen beteiligen, ist dies für sämt-

liche Teilnehmer bzw. Zuschauer einsehbar.

Datenverarbeitung außerhalb des EWR?

ZOOM ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Wir haben Zoom so konfigu-

riert, dass sowohl der Life-Traffic bei der Durchführung der Konferenz als auch alle ruhenden Daten in

der Europäischen Union gespeichert bzw. verarbeitet werden und somit bei der Teilnahme an unseren

Online-Meetings keine Daten außerhalb des EWR verarbeitet werden.

Seite 9 von 17 | Datenschutzerklärung – 12.11.2020

Ergänzend haben wir für den Fall, dass gleichwohl im Einzelfall Daten in die USA übertragen werden

sollten, sogenannte EU-Standardvertragsklauseln abgeschlossen und durch zusätzliche Einstellungen,

wie etwa der Auswahl europäischer Rechenzentren, einer Speicherung von ruhenden Daten im EU-

Cluster von Zoom sowie, wo möglich, einer Ende-zu-Ende-Verschlüsselung, sichergestellt, dass ein dem

europäischen Standard gleichwertiges Datenschutzniveau gewährleistet wird.

Selbstverständlich haben wir mit dem Anbieter von ZOOM auch einen Auftragsverarbeitungsvertrag ge-

mäß Art. 28 DS-GVO geschlossen.

2.7 Datenverarbeitung bei Zugriff auf Websites

Bei jedem Zugriff eines Nutzers auf die Websites übermittelt der Internetbrowser des Nutzers aus tech-

nischen Gründen automatisch die folgenden Daten an den Webserver der BRAK:

a) https://www.brak.de und https://bea.brak.de

Für die Websites https://www.brak.de und https://bea.brak.de werden in Logfiles gespeichert:

- die IP-Adresse des anfragenden Rechners,

- Datum und Uhrzeit des Zugriffs,

- Erkennungsdaten des verwendeten Browsers und Betriebssystems und

- die abgefragte URL.

Die Logfiles dienen der Stabilität des Systems sowie der Fehleranalyse. Die Verarbeitung dieser Daten

erfolgt zum Zweck der Ermöglichung der Nutzung der Website (Verbindungsaufbau) und der Systemsi-

cherheit. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen,

findet nicht statt.

Sofern das Kontaktformular (https://www.brak.de/service/kontakt) oder unsere E-Mail-Adresse genutzt

wird, werden zusätzlich alle in diesem Formular oder per E-Mail übermittelten Daten gespeichert. Daten,

die Sie an die BRAK übermitteln, werden ausschließlich zum Zweck der Beantwortung der Anfrage ge-

nutzt.

Für die Websites https://www.brak.de und https://bea.brak.de werden keine Cookies eingesetzt. Tra-

cking-Systeme (wie Google Analytics) werden nicht eingesetzt. Auswertungen des Traffics werden nicht

vorgenommen.

Die Rechtsgrundlage für die Verarbeitung der Nutzungsdaten und solche, die Sie z. B. über das Kon-

taktformular an die BRAK übermitteln, ist Art. 6 Abs. 1 lit. e Abs. 3 DS-GVO, § 3 BDSG, § 177 Abs. 2

BRAO.

b) https://www.bea-brak.de

Für die Website https://www.bea-brak.de werden verarbeitet:

- die IP-Adresse des anfragenden Rechners,

- Datum und Uhrzeit des Zugriffs,

- Erkennungsdaten des verwendeten Browsers und Betriebssystems und

- die abgefragte URL.

Seite 10 von 17 | Datenschutzerklärung – 12.11.2020

Es werden folgende Cookies verarbeitet:

Name Laufzeit Werte (Beispiel) Zweck Verwendung

JSESSIONID läuft am Sit-zungsende ab

fDzWsB9BKzxFJL0UyWDrGI8OoGo2925A7PeP9zksBTR4eQCC.node02

Zuordnung der einzelnen Requests zur Benutzer-Ses-sion

beA-Anwendung Client-Security

Dsrwid läuft am Sit-zungsende ab

Das deltaspike-Cookie wird benötigt, um die Anwen-dung in mehreren Tabs be-trieben zu können.

Web-Anwendung

Tracking-Systeme (wie z. B. Google Analytics) werden nicht eingesetzt.

Bei der Nutzung der Website https://www.bea-brak.de speichert die BRAK Verkehrsdaten, die oben an-

gegebenen Cookies und die IP-Adresse des Geräts, mit dem die Betroffenen auf das beA-Portal zuge-

griffen haben. Informationen, die bei der Nutzung des beA-Systems anfallen, z. B. Zugriffszeiten, Zeiten

der Nachrichtenerstellung bzw. -versand werden ebenfalls innerhalb der gesetzlichen Regelungen ge-

speichert.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Ermöglichung der Nutzung der Website (Verbin-

dungsaufbau), der Systemsicherheit und um den Zugriff auf das beA zu ermöglichen.

Die entsprechende SAFE-ID, Stammdaten und Inhaltsdaten, d. h. etwa Nachrichten, Adressbücher und

Entwürfe, werden gemäß den gesetzlichen Fristen vorgehalten und im Anschluss gelöscht. Die perso-

nenbezogenen Daten weiterer Zugangsberechtigter zum beA im Sinne von § 23 RAVPV werden gespei-

chert und im Falle der Änderung oder des Widerrufs der Zugangsberechtigung entsprechend geändert

oder gelöscht. Bei einer Deaktivierung des Postfachs erfolgt eine Sperrung aller Daten für den Zugriff.

Darüber hinaus sind die gesetzlichen Aufbewahrungsfristen in der RAVPV geregelt.

Die Veröffentlichung von Daten, welche durch die Rechtsanwaltskammern im automatisierten Verfahren

bereitgestellt wurden und ggf. durch den Postfachbesitzer im eigenen Profil ergänzt werden können

(Sprachkenntnisse, Fachtätigkeiten), erfolgt auf Basis von § 31 Abs. 4 Satz 3 BRAO i. V. m. § 19 ff.

RAVPV.

Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. e Abs. 3 DS-GVO, § 3 BDSG,

§ 31a BRAO in Verbindung mit den Regelungen der RAVPV.

c) www.rechtsanwaltsregister.org

Für die Website www.rechtsanwaltsregister.org werden verarbeitet:

- die IP-Adresse des anfragenden Rechners,

- Datum und Uhrzeit des Zugriffs,

- Erkennungsdaten des verwendeten Browsers und Betriebssystems und

- die abgefragte URL.

Seite 11 von 17 | Datenschutzerklärung – 12.11.2020

Es werden folgende Cookies verarbeitet:

Name Laufzeit Werte (Beispiel) Zweck Verwendung

JSESSIONID läuft am Sit-zungsende ab

fDzWsB9BKzxFJL0UyWDrGI8OoGo2925A7PeP9zksBTR4eQCC.node02

Zuordnung der einzelnen Requests zur Benutzer-Ses-sion

Suche im Rechtsan-waltsregister

bravsear-chid

läuft am Sit-zungsende ab

Zuordnung der Session zum BEnutzer

BRAV-Suche

Tracking-Systeme (wie z. B. Google Analytics) werden nicht eingesetzt. Auswertungen des Traffics wer-

den nicht vorgenommen.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Ermöglichung der Nutzung der Website (Verbin-

dungsaufbau) und der Systemsicherheit. Ein Abgleich mit anderen Datenbeständen oder eine Weiter-

gabe an Dritte, auch in Auszügen, findet nicht statt.

Die Rechtsgrundlage für die Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 lit. e Abs. 3 DS-GVO, § 3

BDSG, §§ 31, 31b BRAO in Verbindung mit den Regelungen der RAVPV.

Hinweis:

Die im Anwaltsverzeichnis enthaltenen Daten werden grundsätzlich nicht von der BRAK, sondern von

den Rechtsanwaltskammern erfasst. Denn die Rechtsanwaltskammern haben die gesetzliche Aufgabe,

diese Daten zu erfassen und sie im automatisierten Verfahren in das Gesamtverzeichnis einzugeben.

Die Rechtsanwaltskammern tragen die datenschutzrechtliche Verantwortung für die eingegebenen Da-

ten, insbesondere für ihre Richtigkeit und die Rechtmäßigkeit ihrer Erhebung (§ 31 Abs. 1 BRAO). Die

Rechtsgrundlage für die Verarbeitung der Inhalte des Anwaltsverzeichnisses ist Art. 6 Abs. 1lit. e Abs. 3

DS-GVO i. V. m. § 31 BRAO.

Zusätzlich trägt die BRAK gem. § 31 Abs. 4 Satz 1 BRAO i. V. m. § 11 Abs. 2 RAVPV die Bezeichnung

des Postfachs, die sog. SAFE-ID, in das Anwaltsverzeichnis ein.

d) www.recht-clever.info

Für die Website www.recht-clever.info findet keine Datenerhebung statt. Cookies werden nicht gesetzt.

Tracking-Systeme (wie Google Analytics) werden nicht eingesetzt. Auswertungen des Traffics werden

nicht vorgenommen. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in

Auszügen, findet nicht statt.

e) www.anwalt-ohne-recht.de

Der Provider der Seiten erhebt und speichert zum Zwecke der technisch fehlerfreien Darstellung und

der Optimierung seiner Website automatisch Informationen in so genannten Server-Log-Dateien, die Ihr

Browser automatisch an uns übermittelt. Dies sind:

- Browsertyp und Browserversion

- verwendetes Betriebssystem

- Referrer URL

- Hostname des zugreifenden Rechners

- Uhrzeit der Serveranfrage

Seite 12 von 17 | Datenschutzerklärung – 12.11.2020

- IP-Adresse

Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet

nicht statt. Cookies werden nicht gesetzt. Tracking-Systeme (wie Google Analytics) werden nicht einge-

setzt. Auswertungen des Traffics werden nicht vorgenommen.

f) www.brak-mitteilungen.de

Für die Website www.brak-mitteilungen.de wird in Server-Log-Files die IP-Adresse des anfragenden

Rechners verarbeitet.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Es besteht ein berech-

tigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung der Website – hierzu

müssen die Server-Log-Files erfasst werden.

Cookies werden nicht gesetzt. Tracking-Systeme (wie Google Analytics) werden nicht eingesetzt. Aus-

wertungen des Traffics werden nicht vorgenommen. Ein Abgleich mit anderen Datenbeständen oder

eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Es besteht ein berech-

tigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung der Website – hierzu

müssen die Server-Log-Files erfasst werden.

2.8 Podcasts

Sofern sie die den Podcast über unsere Website www.brak.de hören, gelten die zu dieser Website unter

2.7 a) angegebenen Informationen.

Unsere Podcasts werden in unserem Auftrag von der Firma Podigee UG, Am Walde 2, 56249 Hersch-

bach, auf deren Internet-Präsenz gehosted.

a) Zugriff über Podigee

Beim Aufrufen der Website von Podigee werden die folgenden Daten automatisch an Podigee übermit-

telt:

• Datum und Uhrzeit der jeweiligen Anfrage

• Internetadresse (URL), die angefragt wurde

• podcast-agent-ID des von Ihnen gegebenenfalls eingesetzten Podcast-Dienstes, wenn Sie über

einen anderen Dienst wie etwa Spotify oder Deezer auf den Podcast zugreifen

• Verwendeter Browser und Sprache (Speicherung aggregiert, nicht auf einen bestimmten Nutzer

zurückführbar)

• Verwendetes Betriebssystem und dessen Oberfläche (Speicherung aggregiert, nicht auf einen

bestimmten Nutzer zurückführbar)

Seite 13 von 17 | Datenschutzerklärung – 12.11.2020

• IP-Adresse und Hostname des Besuchers – die IP-Adressen werden, nachdem sie zur Auslie-

ferung der Folge nicht mehr gebraucht werden, auf die Stellen gekürzt, die für die Länderbestim-

mung notwendig sind. Der Rest der IP-Adresse wird auf 0.0.0 gesetzt.

• Zugriffsstatus / http-Statuscode – sofern und nur solange es für die Auslieferung der Folge tech-

nisch notwendig ist

• Jeweils übertragene Datenmenge – laut IAB 2.0 Standard, der eingehalten werden muss, um zu

messen, wie viel der Folge heruntergeladen wurde

Die Daten werden grundsätzlich nur in aggregierter Form zum Zwecke statistischer Auswertungen ge-

speichert. Die so erfassten Daten können dann nicht mehr auf einzelne Personen zurückgeführt werden.

Sie werden vor der Verarbeitung anonymisiert oder, wo dies nicht möglich ist, weitestgehend pseudony-

misiert.

b) Fremde Podcast-Dienste (z. B. Spotify, Deezer, iTunes)

Wir empfehlen, den Podcast direkt auf den Seiten der BRAK (https://brak.de/service/podcast/) bzw. un-

seres Hosts zu hören. Unter https://brak.de/service/rss-feeds/ können Sie den Podcast auch als RSS-

Feed abonnieren.

Selbstverständlich können Sie den Podcast auch über fremde Podcast-Plattformen – wie etwa Spotify,

Deezer, iTunes o. ä. – abrufen und darüber abonnieren. Wir weisen darauf hin, dass in einem solchen

Fall von diesen Diensten Datenverarbeitungen vorgenommen werden könnten, die sich unserem Ein-

fluss entziehen.

c) Zwecke und Rechtsgrundlagen der Verarbeitung

Die vorgenannten Datenverarbeitungen erfolgen zum Zwecke der Bereitstellung des Podcasts und zur

aggregierten statistischen Reichweitenauswertung. Rechtsgrundlage der genannten Datenverarbeitun-

gen ist Art. 6 Abs. 1 lit. e) DSGVO i. V. m. § 3 BDSG, 177 Abs. 2 Nr. 4 (Interessenvertretung) und

6 (Fortbildungsförderung) BRAO.

3. Zweckbindung der Verarbeitung personenbezogener Daten

Jegliche Verarbeitung von personenbezogenen Daten der Betroffenen erfolgt nur zu den in dieser Da-

tenschutzerklärung genannten Zwecken und in dem zur Erreichung des jeweiligen Zwecks oder zur Er-

füllung gesetzlicher Vorgaben erforderlichen Umfang.

Personenbezogene Daten werden von der BRAK weder veröffentlicht – mit Ausnahme der zur Veröf-

fentlichung in der Jobbörse vom Nutzer übermittelten Daten sowie der für Publikationen üblichen Auto-

renangaben – noch unberechtigt an Dritte, sondern nur in den hier erwähnten Fällen, weitergegeben.

Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im

Rahmen zwingender Rechtsvorschriften oder wenn die Weitergabe im Fall von Angriffen auf die Netzinf-

rastruktur zur Rechts- oder Strafverfolgung erforderlich ist.

Seite 14 von 17 | Datenschutzerklärung – 12.11.2020

III. Aufbewahrung und Löschung personenbezogener Daten

III.1 Anfragen und Anträge an die BRAK

a) Anfragen

Die personenbezogenen Daten von Anfragenden werden unwiederbringlich gelöscht, sobald sie für die

Zwecke, für die sie verarbeitet wurden, nicht mehr benötigt werden oder falls Sie es verlangen. Anfragen,

für die die BRAK nicht zuständig ist, werden längstens bis zum Ende des ersten Quartals des Folgejah-

res aufbewahrt, andere Anfragen längstens drei Jahre und drei Monate beginnend mit dem Schluss des

Jahres, in dem die Anfrage gestellt wurde. Danach werden die Anfragen unwiederbringlich gelöscht, es

sei denn, eine längere Speicherung wird im Zusammenhang mit der Anfrage (z. B. im Hinblick auf eine

etwaige rechtliche Auseinandersetzung) notwendig.

b) Anfragen zum beA

Sämtliche von den Betroffenen mitgeteilten personenbezogene Daten werden spätestens drei Jahre und

drei Monate beginnend mit dem Schluss des Jahres, in dem uns die Anfrage zugegangen ist, unwieder-

bringlich gelöscht, es sei denn, die weitere Verarbeitung ist wegen eventueller rechtlicher Auseinander-

setzungen notwendig.

c) Anträge nach dem Informationsfreiheitsgesetz

Die personenbezogenen Daten von Antragstellern werden längstens fünf Jahre und drei Monate nach

rechtskräftig beendetem Verwaltungsverfahren bzw. nach Rechtskraft des Urteils verarbeitet und dann

unwiederbringlich gelöscht, es sei denn, die rechtliche Auseinandersetzung ist dann noch nicht abge-

schlossen.

III.2 Angebote

Die personenbezogenen Daten werden längstens drei Jahre und drei Monate beginnend mit dem

Schluss des Jahres, in dem der gegebenenfalls zustande gekommene Vertrag abgelaufen ist, unwie-

derbringlich gelöscht, es sei denn, die weitere Verarbeitung ist wegen eventueller rechtlicher Auseinan-

dersetzungen oder aufgrund gesetzlicher Vorschriften notwendig.

III.3 Fortbildungszertifikat der BRAK

Sämtliche über Sie gespeicherte personenbezogene Daten werden spätestens nach drei Jahren und

drei Monaten, beginnend mit dem Schluss des Jahres, in dem Sie das Fortbildungszertifikat beantragt

haben, unwiederbringlich gelöscht.

III.4 Über die Websites angebotene Dienste

a) Jobbörse

Stellenanzeigen bzw. -gesuche und damit die entsprechenden personenbezogenen Daten werden

längstens drei Monate nach Veröffentlichung bzw. jederzeit auf Wunsch des Nutzers unwiederbringlich

gelöscht.

b) Newsletter

Die für den Bezug von Newslettern verarbeiteten personenbezogenen Daten werden umgehend, und

spätestens innerhalb einer Woche, nach der Abbestellung des Newsletters bzw. nach dem Widerruf der

zur Verarbeitung erteilten Einwilligung gelöscht.

Seite 15 von 17 | Datenschutzerklärung – 12.11.2020

III.5 Publikationen der BRAK

a) Autorenanfragen

Die personenbezogenen Daten von anfragenden potentiellen Autoren werden längstens fünf Jahre und

drei Monate nach dem letzten Kontakt, beginnend mit dem Schluss des jeweiligen Jahres, verarbeitet

und dann unwiederbringlich gelöscht.

b) Autoren

Die BRAK speichert die übermittelten personenbezogenen Daten zehn Jahre beginnend mit dem

Schluss des Jahres, in dem das Honorar gebucht wurde, es sei denn, eine längere Speicherung ist

notwendig (z. B. zur Beilegung von Rechtsstreitigkeiten).

c) Bezug der BRAK-Mitteilungen

Die personenbezogenen Daten werden für die Abwicklung der bis zum 30.6.2020 angebotenen kosten-

pflichtigen Abonnements längstens drei Jahre und drei Monate beginnend mit dem Schluss des Jahres,

in dem die Übermittlung an den Verlag erfolgte und dieser die Kosten für den Versand der BRAK in

Rechnung gestellt hat, unwiederbringlich gelöscht, es sei denn, eine längere Speicherung wird (z. B. im

Hinblick auf eine etwaige rechtliche Auseinandersetzung) notwendig.

III.6 Veranstaltungen der BRAK

Die personenbezogenen Daten werden spätestens sechs Monate nach der Veranstaltung unwieder-

bringlich gelöscht. Dies gilt nicht für die Verarbeitung der E-Mail-Adresse in den oben genannten E-Mail-

Verteilern. Allerdings können Betroffene dieser Verarbeitung selbstverständlich jederzeit über die unten

angegebenen Kontaktwege der BRAK widersprechen.

III.7 Websites

Sämtliche gespeicherten personenbezogenen Daten und pseudonymisierten Nutzungsdaten werden –

sobald sie für die Zwecke, für die sie verarbeitet wurden, nicht mehr benötigt werden oder der Nutzer

dies verlangt – unmittelbar und unwiederbringlich gelöscht, sofern die BRAK nicht aufgrund gesetzlicher

Vorschriften zur Aufbewahrung verpflichtet ist. Ist die BRAK aufgrund gesetzlicher Vorschriften zur Auf-

bewahrung verpflichtet, so werden die gespeicherten personenbezogenen Daten und pseudonymisier-

ten Nutzungsdaten mit Ablauf der gesetzlichen vorgeschriebenen Aufbewahrungsfristen unwiederbring-

lich gelöscht.

III.8 Podcast

Sämtliche im Zusammenhang mit der Bereitstellung des Podcasts verarbeiten Daten werden gelöscht,

sobald sie zur Bereitstellung des Podcasts nicht mehr benötigt werden. Pseudonymisierte IP-Adressen

werden unverzüglich nach Erstellung der Statistik, spätestens aber nach 3 Monaten gelöscht.

III.9 Gesetzliche Aufbewahrungsfristen

Die oben genannten Aufbewahrungsfristen verlängern sich, sofern die BRAK aufgrund gesetzlicher Vor-

schriften zu einer längeren Aufbewahrung verpflichtet ist. Mit Ablauf der gesetzlich vorgeschriebenen

Aufbewahrungsfristen werden die gespeicherten personenbezogenen Daten unwiederbringlich gelöscht.

Seite 16 von 17 | Datenschutzerklärung – 12.11.2020

IV. Sicherheit

Die BRAK setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezoge-

nen Daten der Nutzer, von Anfragenden oder Antragstellern gegen zufällige oder vorsätzliche Manipu-

lationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicher-

heitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

V. Links zu Websites anderer Anbieter

Die Website kann Links zu Websites anderer Anbieter enthalten. Diese Datenschutzerklärung gilt aus-

schließlich für die Websites der BRAK. Die BRAK hat keinen Einfluss darauf und kontrolliert nicht, ob

andere Anbieter die geltenden Datenschutzbestimmungen einhalten.

VI. Aktualität der Datenschutzerklärung

Die BRAK behält sich vor, die Datenschutzerklärung bei Bedarf, insbesondere zur Anpassung an eine

Weiterentwicklung der Websites oder Implementierung neuer Technologien, jederzeit mit Wirkung für

die Zukunft zu ändern.

VII. Welche Rechte stehen den Betroffenen zu?

Den Betroffenen (Nutzer, Anfragende oder Antragsteller) steht ein Auskunftsrecht bezüglich der über sie

gespeicherten personenbezogenen Daten und ferner ein Recht auf Berichtigung unrichtiger Daten, auf

Löschung sowie auf Einschränkung der Verarbeitung von personenbezogenen Daten zu (Art. 15 – 18

DS-GVO).

Die Betroffenen haben auch das Recht, die sie betreffenden personenbezogenen Daten in einem struk-

turierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf Art. 6 Abs.

1 lit. a oder lit. b DS-GVO beruht und die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt. Dies

schließt das Recht mit ein, diese Daten einem anderen Verantwortlichen zu übermitteln. Sofern dies

technisch möglich ist, können sie auch verlangen, dass die BRAK ihre personenbezogenen Daten direkt

an den anderen Verantwortlichen übermittelt.

Ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), so haben die Be-

troffenen das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen über die ange-

gebenen Kontaktwege der BRAK. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf-

grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. e oder lit. f DS-GVO, so haben die Betroffenen

ferner das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, rechtmäßigen und auf

gesetzlicher Grundlage erfolgenden Datenverarbeitungen zu widersprechen. Das Widerspruchsrecht

besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, welches die

Interessen der Betroffenen überwiegt oder eine Rechtsvorschrift zur Verarbeitung verpflichtet oder die

Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Seite 17 von 17 | Datenschutzerklärung – 12.11.2020

Bei Vorliegen der gesetzlichen Voraussetzungen können Betroffene die Löschung ihrer personenbezo-

genen Daten verlangen (Art. 17 DS-GVO). Das Recht auf Löschung besteht jedoch nach Maßgabe von

Art. 17 Abs. 3 lit. b und lit. e DS-GVO nicht.

Zur Ausübung ihrer Rechte sowie bei Fragen oder Beschwerden zur Verwendung ihrer personenbezo-

genen Daten können sich die Betroffenen an die BRAK wenden:

E-Mail: zentrale@brak.de

Kontaktformular: https://www.brak.de/service/kontakt

Fax: +49 (0)30-284939-11

Unseren Datenschutzbeauftragten erreichen Sie unter https://mb-datenschutz.de/kontakt/. Wir würden

Sie bitten, sich im Regelfall direkt an die BRAK zu wenden.

Die Betroffenen haben zudem das Recht, sich bei der Aufsichtsbehörde zu beschweren. Wer annimmt,

bei der Erhebung, Verarbeitung oder Nutzung seiner persönlichen Daten in seinen Rechten verletzt wor-

den zu sein, kann sich an die zuständige Datenschutzaufsichtsbehörde wenden. Diese geht der Be-

schwerde nach und unterrichtet den Betroffenen über das Ergebnis. Die für die BRAK zuständige Auf-

sichtsbehörde ist die

Bundesbeauftragte/r für den Datenschutz und die Informationsfreiheit

Graurheindorfer Str. 153

53117 Bonn

Tel: +49 (0)228-997799-0

E-Mail: poststelle@bfdi.bund.de