Datenschutzerklärung

Stand: 30. Oktober 2026

Verantwortlicher

Rechtsanwalt Dubravko Mandic, Kanzlei Mandic, Grünwälderstrasse 1-7, 79098 Freiburg im Breisgau, Deutschland. Telefon +49 761 21 77 29 39, E-Mail info@kanzlei-mandic.de.

Besprechungsort in Zürich: Haus Gryffenberg, Bahnhofstrasse 10 / Börsenstrasse 18, 8001 Zürich.

Fragen zum Datenschutz richten Sie an info@kanzlei-mandic.de.

Anlaufstelle in der Schweiz ist der Besprechungsort in Zürich: Haus Gryffenberg, Bahnhofstrasse 10 / Börsenstrasse 18, 8001 Zürich.

Welches Recht gilt

Die Kanzlei hat ihren Sitz in Deutschland und richtet diese Website an Personen in der Schweiz. Deshalb gilt das DSG, weil sich die Bearbeitung in der Schweiz auswirkt (Art. 3 DSG). Daneben gilt die DSGVO, weil der Verantwortliche in der EU niedergelassen ist.

Aufruf der Website und Hosting

Die Website wird bei der Vercel Inc., Covina (Kalifornien, USA), gehostet und über deren Servernetz ausgeliefert. Als Server-Region ist Frankfurt am Main eingestellt (fra1).

Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser, Betriebssystem und die zuvor besuchte Seite. Sie dienen dem sicheren Betrieb der Website.

Kontaktformular

Über das Formular erfassen wir Name, E-Mail-Adresse, Telefonnummer, Nachricht und, falls angegeben, den Betreff. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und ein mögliches Mandat vorzubereiten. Ausser an die unten genannten Dienstleister geben wir sie ohne Ihre Einwilligung nicht weiter.

Das Formular geht an den Server von kanzlei-mandic.de (Vercel, Frankfurt am Main). Dort wird die Anfrage in einer Datenbank bei Supabase gespeichert (Rechenzentrum in Frankfurt am Main, Amazon Web Services, Region eu-central-1) und über den E-Mail-Dienst Resend an info@kanzlei-mandic.de geschickt. Ihre IP-Adresse nutzt der Server nur kurz, um Massenanfragen zu bremsen. In der Datenbank wird sie nicht gespeichert.

Bitte beachten Sie: Angaben über ein Strafverfahren sind besonders schützenswerte Personendaten (Art. 5 Bst. c DSG). Schreiben Sie im Formular nur, was wir für eine erste Rückmeldung brauchen. Was Sie uns anvertrauen, unterliegt der anwaltlichen Schweigepflicht.

Spamschutz

Vor dem Absenden löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe (ALTCHA). Sie kommt vom Server der Kanzlei-Website, ohne Drittanbieter und ohne Cookie. Zusätzlich helfen ein verstecktes Feld und die Ausfüllzeit, Bots zu erkennen. Diese Prüfdaten werden nicht in der Datenbank gespeichert.

Herkunftsangaben aus Anzeigen und Links

Kommen Sie über eine Anzeige oder einen markierten Link, enthält die Adresse oft Kennungen wie gclid, gbraid, wbraid oder utm-Angaben. Die Website legt sie unabhängig von Ihrer Cookie-Auswahl im Sitzungsspeicher des Browsers ab (sessionStorage), bis Sie den Tab schliessen.

Senden Sie das Formular ab, werden diese Angaben mit Ihrer Anfrage gespeichert. So sehen wir, über welche Anzeige oder Kampagne eine Anfrage kam.

Cookie-Hinweis und Einwilligung

Die Website selbst setzt keine Cookies. Statistik- und Marketingdienste von Google und Meta setzen Cookies nur mit Ihrer Einwilligung.

Im Cookie-Hinweis wählen Sie «Alle akzeptieren», «Nur notwendige» oder unter «Einstellungen» die Kategorie «Statistik & Marketing». Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag «cookie-consent-mandic»), bis Sie den Eintrag löschen.

Über «Cookie-Einstellungen» am Ende jeder Seite können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Tag Manager und Consent Mode

Wir nutzen den Google Tag Manager (Container GTM-PLFDRGM) der Google Ireland Limited, Irland, um Messdienste einzubinden. Er wird bei jedem Seitenaufruf von Google geladen. Dabei erhält Google Ihre IP-Adresse und Angaben zum Browser.

Im Google Consent Mode stehen alle Signale für Werbung und Statistik (ad_storage, analytics_storage, ad_user_data, ad_personalization) auf «denied», bis Sie «Statistik & Marketing» zulassen. Ohne Einwilligung setzen Google-Dienste keine Cookies für Statistik oder Werbung. Die Website meldet dem Tag Manager Ereignisse wie das Absenden des Formulars, aber nicht Ihre Eingaben.

Im Container der .ch-Seite ist ausschliesslich das Conversion-Tracking von Google Ads mit dem Conversion Linker eingerichtet. Google Analytics wird nicht verwendet. Google kann Daten an die Google LLC in den USA übermitteln.

Meta-Pixel

Nur wenn Sie in «Statistik & Marketing» einwilligen, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Es misst die Wirkung unserer Anzeigen auf Facebook und Instagram. Es erfasst unter anderem IP-Adresse, Browser- und Geräteangaben, besuchte Seiten und Aktionen und setzt Meta-Cookies (z. B. _fbp).

Meta übermittelt die Daten auch an die Meta Platforms, Inc. in den USA. Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Einzelheiten regeln die Vereinbarung über die gemeinsame Verantwortlichkeit und in der Datenrichtlinie von Meta. Daten, die Meta bereits erhalten hat, kann nur Meta löschen.

YouTube-Videos und Google-Karte

YouTube-Videos und die Google-Karte auf der Kontaktseite werden erst nach einem Klick geladen. Vorher besteht keine Verbindung zu Google. Videos binden wir im erweiterten Datenschutzmodus ein (youtube-nocookie.com).

Nach dem Klick erhält die Google Ireland Limited, Irland, Ihre IP-Adresse und weitere technische Daten. Diese können an die Google LLC in den USA gehen.

Schriften

Schriften und Symbole sind selbst gehostet, ohne Verbindung zu externen Schriftanbietern.

Weitere Kontaktwege und Links

Anrufe und E-Mails bearbeiten wir, um Ihr Anliegen zu beantworten.

Links zu YouTube, TikTok, Instagram, X, Telegram, WhatsApp und zur Routenplanung von Google Maps übermitteln erst beim Anklicken Daten an den Anbieter. Dann gilt dessen Datenschutzerklärung. Nachrichten über WhatsApp oder Telegram laufen über die Server dieser Dienste.

Empfänger und Bekanntgabe ins Ausland

Ihre Daten erhalten nur die Kanzlei und die folgenden Dienstleister. Die meisten arbeiten als Auftragsbearbeiter (Art. 9 DSG). Google bei YouTube und Google Maps sowie Meta bearbeiten Daten auch für eigene Zwecke.

Für Deutschland, Irland und die übrigen Staaten der EU und des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt (Art. 16 Abs. 1 DSG). Für die USA gilt dies bei Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework (DPF) zertifiziert sind.

• Vercel Inc., USA (Hosting, Region Frankfurt am Main): nach eigenen Angaben nach dem Swiss-U.S. DPF zertifiziert.
• Supabase (Datenbank der Kontaktanfragen): Speicherung in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Für allfällige Zugriffe der Supabase Inc. aus den USA gelten Standardvertragsklauseln.
• Resend, Plus Five Five, Inc., USA (Versand der Anfragen per E-Mail): Versand über Server in Irland (Region eu-west-1), der Anbieter bearbeitet Daten auch in den USA. Garantien: Standardvertragsklauseln im Auftragsbearbeitungsvertrag von Resend; Resend ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.
• Microsoft 365 (E-Mail-Postfach der Kanzlei): Vertragspartner ist die Microsoft Ireland Operations Limited, Dublin, Irland. Die Daten liegen in Rechenzentren in der EU (EU-Datengrenze von Microsoft). Die Microsoft Corporation, USA, ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Google Ireland Limited, Irland, und Google LLC, USA (Tag Manager, YouTube, Google Maps): Google LLC ist nach eigenen Angaben nach dem Swiss-U.S. DPF zertifiziert.
• Meta Platforms Ireland Limited, Irland, und Meta Platforms, Inc., USA (Meta-Pixel, nur mit Einwilligung): Meta Platforms, Inc. ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.
• IT-Dienstleister für die technische Betreuung der Website (Auftragsbearbeiter, Deutschland): erhält zur Wartung und Fehlerbehebung Kopien der Kontaktanfragen.

Speicherdauer

Kontaktanfragen speichern wir so lange, wie es für die Bearbeitung Ihres Anliegens und für gesetzliche Aufbewahrungspflichten nötig ist. Danach löschen wir sie. Ihre Cookie-Auswahl bleibt im Browser, bis Sie sie löschen. Für Daten bei Google und Meta gelten deren Fristen.

Datensicherheit

Alle Verbindungen zur Website sind verschlüsselt (HTTPS). Die Datenbank lässt Zugriffe nur über die Server-Funktionen der Website zu. Der Admin-Bereich, in dem die Kanzlei die Anfragen liest, ist durch ein Passwort geschützt.

Rechtsgrundlagen

Nach dem DSG braucht eine private Bearbeitung keine Rechtsgrundlage im Einzelfall. Wir halten die Grundsätze nach Art. 6 DSG ein und holen eine Einwilligung ein, wo sie nötig ist.

Nach der DSGVO stützen wir uns auf:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Kontaktformular, Statistik und Marketing über Google und Meta, YouTube-Videos und Google-Karte.
• Anbahnung oder Durchführung eines Mandats (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Anfrage.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Hosting, Spamschutz und Laden des Tag Managers ohne Einwilligungssignale.

Ihre Rechte nach dem DSG

Es genügt eine E-Mail an info@kanzlei-mandic.de. Die Auskunft kann eingeschränkt oder verweigert werden, soweit ein Gesetz dies vorsieht, etwa zum Schutz des Berufsgeheimnisses (Art. 26 DSG). Wir sagen Ihnen dann, warum.

Sie haben insbesondere folgende Rechte:

• Auskunft, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck, wie lange und an wen wir sie bekanntgeben (Art. 25 DSG). Die Auskunft ist kostenlos und kommt in der Regel innerhalb von 30 Tagen.
• Herausgabe oder Übertragung der Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG).
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG).
• Löschung oder Verbot einer bestimmten Bearbeitung oder Bekanntgabe an Dritte, notfalls vor Gericht (Art. 32 Abs. 2 DSG).
• Widerspruch: Gegen Ihre ausdrückliche Willenserklärung dürfen wir Daten nur mit Rechtfertigungsgrund bearbeiten (Art. 30 Abs. 2 Bst. b und Art. 31 DSG).
• Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft.

Ihre Rechte nach der DSGVO

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3).

Beschwerde bei der Aufsichtsbehörde

In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Auf Ihre Anzeige hin kann er eine Untersuchung eröffnen und informiert Sie über seine Schritte und das Ergebnis (Art. 49 DSG).

Nach der DSGVO können Sie sich bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren (Art. 77 DSGVO). Für die Kanzlei in Freiburg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig, www.baden-wuerttemberg.datenschutz.de.