Datenschutzerklärung
für www.strafrechtessen.de und strafrechtessen.de · Stand: 28. September 2026
1. Verantwortlicher
Rechtsanwalt Uğur Demirel (Kanzlei mandati)
Hindenburgstr. 23, 45127 Essen
Telefon: 0201 890 722 40 · Mobil: 0160 344 30 27
E-Mail: Kanzlei@mandati.de
2. Das Wichtigste in Kürze
- Ohne Ihre Einwilligung baut diese Seite keine Verbindung zu Dritten auf, setzt keine Cookies und lädt keine Inhalte von fremden Servern (keine Google-Dienste, keine Schriften von Google, kein CDN, keine Karten, keine Social-Media-Einbindungen). Gespeichert wird in Ihrem Browser nur Ihre Wahl im Einwilligungsbanner.
- Nur mit Ihrer Einwilligung messen wir mit Google Ads, ob nach einem Anzeigenklick eine Anfrage eingeht (Abschnitt 6). Personalisierte Werbung und Remarketing nutzen wir nicht, Google Analytics ebenfalls nicht.
- Ihre Anfrage behandeln wir vertraulich; sie unterliegt der anwaltlichen Verschwiegenheit (§ 43a Abs. 2 BRAO, § 203 StGB). Name, Telefonnummer, E-Mail-Adresse und Inhalt Ihrer Anfrage erhält Google nicht – weder im Klartext noch in gehashter (pseudonymisierter) Form.
3. Aufruf der Seite und Server-Protokolle
Beim Aufruf übermittelt Ihr Browser technisch zwingend Daten an unseren Server; ohne Ihre IP-Adresse kann die Seite nicht ausgeliefert werden. Der Server speichert jeden Abruf in einem Zugriffsprotokoll mit:
- vollständiger IP-Adresse, Datum und Uhrzeit,
- aufgerufener Adresse (URL) einschließlich angehängter Parameter – etwa einer von Google Ads angefügten Klick-Kennung (gclid, gbraid, wbraid), Kampagnen-Angaben (z. B. gad_source, gad_campaignid, kw) oder der Themenvariante der Seite (a=…),
- Statuscode und übertragener Datenmenge, zuvor besuchter Seite (Referrer) und Browser/Betriebssystem (User-Agent).
Bei Fehlern hält ein Fehlerprotokoll Zeitpunkt, Fehlermeldung, IP-Adresse und angefragten Pfad fest.
Zweck und Rechtsgrundlage: Auslieferung der Seite, Stabilität und Sicherheit des Servers, Fehleranalyse und Abwehr von Angriffen; außerdem zählen wir in zusammengefasster Form, wie viele Aufrufe über Anzeigen kamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und in der Planung unserer Werbung. Wir führen die Protokolle nicht mit Ihrer Anfrage oder anderen Daten zusammen, bilden keine Nutzerprofile und geben sie nicht an Google oder andere Dritte weiter.
Speicherdauer: Die Protokolle werden täglich gewechselt und nach 14 Wechseln automatisch gelöscht, also spätestens nach etwa 15 Tagen.
4. Hosting
Die Seite liegt auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. IONOS verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet dabei nicht statt.
Die Seite wird nur verschlüsselt (HTTPS/TLS) ausgeliefert; Aufrufe über HTTP werden umgeleitet, und Ihr Browser wird angewiesen, die Seite künftig nur verschlüsselt aufzurufen (HSTS).
5. Einwilligungsbanner und Speicher in Ihrem Browser
Beim ersten Besuch fragt ein eigenes Banner (ohne Drittanbieter), ob wir Google Ads zur Anfrage-Messung nutzen dürfen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig; ohne Wahl bleibt alles abgeschaltet. Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag seConsent: Version des Banners, Wahl, Zeitpunkt, Ablaufdatum). Der Eintrag verlässt Ihr Gerät nicht und gilt 180 Tage; danach oder bei einer Änderung des Bannertextes fragen wir erneut.
Rechtsgrundlage: Speichern und Auslesen des Eintrags sind unbedingt erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung dient der Nachweispflicht für Einwilligungen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Widerruf: Über den Link „Cookie-Einstellungen“ unten auf jeder Seite öffnen Sie das Banner erneut und können mit „Ablehnen“ Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wir löschen dann die Google-Ads-Cookies und den zugehörigen Speicher auf dieser Domain (_gcl_…) und laden die Seite ohne Google-Tag neu. Cookies, die Google auf eigenen Domains gesetzt hat, können wir technisch nicht löschen; das ist in Ihren Browser-Einstellungen möglich.
Diese Seite hat früher Google Analytics genutzt. Noch vorhandene Analytics-Cookies (_ga, _gid, _gat) sowie eine früher gespeicherte Klick-Kennung (seGclid) löschen wir beim Aufruf automatisch.
6. Google Ads Conversion-Messung (nur mit Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; beteiligt ist die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Wir schalten Anzeigen bei Google. Mit Ihrer Einwilligung messen wir, ob nach einem Klick auf eine solche Anzeige eine Anfrage folgt – ein Klick auf eine Telefonnummer, ein Klick auf WhatsApp oder ein abgesendetes Formular. So erkennen wir, welche Anzeigen wirken, und steuern unser Werbebudget.
Ablauf: Erst nach Ihrem Klick auf „Akzeptieren“ lädt Ihr Browser das Google-Tag von www.googletagmanager.com und stellt Verbindungen zu Google-Servern her (u. a. www.googleadservices.com, www.google.com, ad.doubleclick.net). Haben Sie auf der Seite schon vor Ihrer Wahl angerufen, WhatsApp geöffnet oder das Formular abgesendet, wird die Messung dieses Kontakts nach dem Akzeptieren nachgereicht; lehnen Sie ab oder verlassen Sie die Seite, verfällt sie ungesendet.
Daten: IP-Adresse, Klick-Kennung der Anzeige (gclid/gbraid/wbraid), Adresse und Titel der aufgerufenen Seite einschließlich Parametern, Referrer, Zeitpunkt, Browser- und Geräteangaben (z. B. Sprache, Bildschirmgröße), Art und rechnerischer Wert der Messung (Anruf-Klick, WhatsApp-Klick, Formular) sowie pseudonyme Kennungen aus Cookies. Google kann diese Angaben mit Daten verknüpfen, die Google bereits über Sie hat, etwa wenn Sie bei Google angemeldet sind. Nicht übermittelt werden Name, Telefonnummer, E-Mail-Adresse und Inhalt Ihrer Anfrage, auch nicht gehasht: Wir nutzen keine „erweiterten Conversions“ und keine Übermittlung vom Nutzer bereitgestellter Daten.
Cookies und Speicher: _gcl_aw (Klick-Kennung) und _gcl_au (pseudonyme Kennung) auf dieser Domain, je 90 Tage, sowie der Browser-Speichereintrag _gcl_ls (bis 90 Tage); zusätzlich kann Google Cookies auf eigenen Domains setzen, auch sogenannte partitionierte Cookies.
Einstellungen: Einwilligungsmodus („Consent Mode“) in der strengen Form: Vor Ihrer Einwilligung wird das Google-Tag gar nicht geladen, es gibt also auch keine cookielosen Signale an Google. Personalisierte Werbung ist immer abgeschaltet (kein Remarketing, keine Zielgruppen aus Ihrem Besuch), Google Signals ist deaktiviert.
Anfrage und Klick-Kennung: Nur wenn Sie eingewilligt haben, speichern wir die Klick-Kennung zusammen mit Ihrer Anfrage. Wir können Google dann mitteilen, dass auf diesen Anzeigenklick eine Anfrage folgte (nur Klick-Kennung, Zeitpunkt und Art der Anfrage, keine Kontaktdaten). Ohne Einwilligung speichern wir die Kennung nicht mit Ihrer Anfrage und nutzen sie nicht zur Messung.
Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; die Seite und alle Kontaktwege funktionieren ohne sie vollständig.
Verantwortlichkeit: Für das Erheben der Daten auf dieser Seite und ihre Übermittlung an Google sind wir mit Google gemeinsam verantwortlich (EuGH, Urteil vom 29.07.2019, C-40/17 „Fashion ID“). Für die weitere Verarbeitung ist Google allein verantwortlich (Google Ads Controller-Controller Data Protection Terms). Ihre Rechte können Sie bei uns und bei Google geltend machen.
Übermittlung in die USA: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Zugriff US-amerikanischer Behörden auf die Daten lässt sich nicht ausschließen.
Speicherdauer: Die Cookies auf dieser Domain laufen nach 90 Tagen ab oder werden bei Ihrem Widerruf gelöscht. Wie lange Google die Daten speichert, legt Google fest: policies.google.com/privacy, policies.google.com/technologies/ads.
7. Kontaktaufnahme: Rückruf-Formular, Kontaktformular, Telefon, E-Mail, WhatsApp
7.1 Welche Daten
- Rückruf-Kurzformular: Telefonnummer (Pflicht), Anliegen (Auswahl, freiwillig).
- Kontaktformular: Name, Telefonnummer und Schilderung Ihrer Situation (Pflicht), E-Mail-Adresse (freiwillig).
- Technische Zusatzangaben beider Formulare: ob JavaScript aktiv ist, Zeitpunkt des Seitenaufrufs, ein für Menschen unsichtbares Schutzfeld gegen automatisierte Einsendungen, Ihr Einwilligungsstatus für Google Ads und – nur mit dieser Einwilligung – die Klick-Kennung der Anzeige; außerdem Ihre IP-Adresse und der Zeitpunkt des Absendens.
Bitte schildern Sie im Formular nur das Nötigste. Einzelheiten zum Vorwurf besprechen wir besser am Telefon.
7.2 Zweck und Rechtsgrundlage
Wir verwenden Ihre Angaben, um Ihre Anfrage zu bearbeiten, Sie zurückzurufen und ein mögliches Mandat vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage). Angaben zu Straftatvorwürfen (Art. 10 DSGVO) verarbeiten wir ausschließlich im Rahmen der anwaltlichen Berufsausübung (§§ 1, 3 BRAO) unter der gesetzlichen Verschwiegenheitspflicht; enthalten sie besondere Kategorien personenbezogener Daten (z. B. Gesundheit), stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO (Verteidigung von Rechten). Ohne die Pflichtangaben können wir Ihre Anfrage nicht beantworten; eine gesetzliche Pflicht zur Angabe besteht nicht.
7.3 Weg der Anfrage und Empfänger
- Webserver (IONOS, Deutschland): Jede Anfrage wird als Ausfallsicherung als Datei außerhalb des öffentlich erreichbaren Bereichs gespeichert (mit IP-Adresse und Zeitpunkt).
- Kanzleiserver: Die Anfrage wird verschlüsselt (HTTPS) direkt an unseren Server mandati.de übergeben, dort in unserer Anfrage-Verwaltung abgelegt und per E-Mail an unser Kanzleipostfach weitergeleitet. Server und Postfach betreibt für uns die netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, in Rechenzentren in Deutschland (Auftragsverarbeitung, Art. 28 DSGVO).
- Nur bei einer technischen Störung dieser Direktverbindung läuft die Übergabe über den Dienst, der der Website mandati.de vorgeschaltet ist: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Auftragsverarbeiter; Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, Art. 45 DSGVO). Die Daten sind dabei auf dem Transportweg verschlüsselt, werden aber bei Cloudflare zur Weiterleitung kurzzeitig entschlüsselt.
7.4 Schutz vor automatisierten Einsendungen
Einsendungen ohne JavaScript, mit ungewöhnlich schneller Absendung oder mit Links im Text behandeln wir als automatisiert: Sie werden getrennt abgelegt (Inhalt, IP-Adresse, Browserkennung) und nicht bearbeitet. Um Mehrfach-Einsendungen zu bremsen, legt der Server im temporären Verzeichnis eine Sperrmarke an (Hashwert der IP-Adresse), die 45 Sekunden wirkt und bei der regelmäßigen Bereinigung des Verzeichnisses gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam).
7.5 Speicherdauer
Entsteht ein Mandat, werden die Angaben Teil der Handakte und nach den berufs- und steuerrechtlichen Fristen aufbewahrt (u. a. § 50 BRAO: sechs Jahre nach Ende des Mandats). Entsteht kein Mandat, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt; Name und Gegenstand dürfen wir länger vorhalten, soweit das zur Prüfung von Interessenkonflikten nötig ist (§ 43a Abs. 4 BRAO). Die Ausfallsicherung auf dem Webserver und als automatisiert erkannte Einsendungen löschen wir spätestens nach drei Monaten.
7.6 Telefon, E-Mail und WhatsApp
Telefon: Ein Klick auf eine Telefonnummer öffnet nur die Telefon-App Ihres Geräts; über die Website wird dabei nichts übertragen (gemessen wird der Klick nur mit Ihrer Einwilligung, Abschnitt 6).
E-Mail: Schreiben Sie uns an Kanzlei@mandati.de, verarbeiten wir Ihre Nachricht wie eine Formularanfrage (Abschnitte 7.2, 7.3 und 7.5). Bitte beachten Sie, dass E-Mails auf dem Transportweg nicht durchgehend verschlüsselt sein müssen.
WhatsApp: Die WhatsApp-Schaltflächen sind einfache Links; erst Ihr Klick öffnet WhatsApp (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe mit Sitz der Muttergesellschaft in den USA). Ihr Browser übermittelt WhatsApp dabei als Herkunft (Referrer) nur die Adresse unserer Startseite. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber in eigener Verantwortung u. a. Ihre Telefonnummer und Verbindungsdaten, auch in den USA (Datenschutzrichtlinie von WhatsApp). Unsere Verarbeitung Ihrer Nachricht stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Für vertrauliche Einzelheiten empfehlen wir das Telefonat.
8. Schriften und weitere Inhalte
Die Schrift „Nunito“ (SIL Open Font License 1.1) und alle Bilder liegen auf unserem eigenen Server; es findet keine Verbindung zu Google Fonts statt. Wir binden keine Karten, Videos, Social-Media-Plugins, Chat-Dienste oder CDNs ein.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Google Ads über die Cookie-Einstellungen. Das Auskunftsrecht kann eingeschränkt sein, soweit dadurch Informationen offenbart würden, die dem Berufsgeheimnis unterliegen (§ 29 Abs. 1 Satz 2 BDSG). Wenden Sie sich formlos an die Kontaktdaten in Abschnitt 1.
Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Server-Protokolle, Spam-Schutz), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
11. Keine automatisierten Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Der Spam-Schutz (Abschnitt 7.4) sortiert lediglich offensichtlich automatisierte Einsendungen aus.
12. Änderungen
Wir passen diese Erklärung an, sobald sich die Seite oder die Verarbeitung ändert. Neue Dienste Dritter binden wir erst ein, nachdem wir hier darüber informiert und, soweit nötig, Ihre Einwilligung eingeholt haben.