Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit der nachfolgenden Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre Daten verarbeiten, wenn Sie unsere Webseite besuchen und wie wir personenbezogene Daten bei der Beratung von Mandanten nutzen. Sollten Sie weitere Fragen haben, können Sie sich gerne jederzeit unter hendrik.witt@wittlegal.de an uns wenden.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrem Besuch auf unserer Webseite, der Nutzung unserer Kontaktmöglichkeiten und unserer Bearbeitung von Mandaten ist Witt Legal GmbH & Co. KG, Rochusstr. 2a 53123 Bonn, Amtsgericht Bonn HRA 10532 („wir“, „uns“).

Beim Besuch der Webseite verwenden wir ausschließlich notwendige Cookies, d.h. Cookies, die für die Anzeige der Webseite technisch erforderlich sind.

2. Kontaktformular

Sofern Sie uns über das Kontaktformular Daten zuschicken, verarbeiten wir diese zum Zwecke der Übermittlung und inhaltlichen Bearbeitung (s. nachfolgende Ziffer).

3. Kontaktaufnahme und Beratung von Mandanten

Verarbeitungszwecke

Bei der Bearbeitung von Kontaktaufnahmen und der Beratung von Mandanten verarbeiten wir personenbezogene Daten, die mit dem Mandat im Zusammenhang stehen („Mandatsdaten“), für verschiedene Zwecke, etwa um unsere Mandanten beraten zu können und/oder aus betrieblichen Gründen. Hierzu zählen im Einzelnen:

• die Beratung von Mandanten und die Bearbeitung des jeweiligen Mandats;
• die Beantwortung von Anfragen außerhalb von Mandaten sonstiger Art;
• die Durchführung von anderen Geschäftsaktivitäten für Zwecke des Marketings und Brandings, bspw. die Durchführung von Webinaren;
• die Einhaltung unserer Verpflichtungen aufgrund anzuwendender Rechtsvorschriften und regulatorischer Anforderungen (z. B., Konflikt- und „Know-Your-Customer“-Überprüfungen);
• betriebliche Zwecke (z. B. Protokolle, Buchführung, Rechnungslegung und die Einhaltung von Steuervorschriften);
• und/oder die Erfüllung bestimmter gesetzlicher Verpflichtungen (z. B. Offenlegungspflichten und Befolgung gerichtlicher Anordnungen).

Betroffene

Je nach Einzelfall verarbeiten wir personenbezogene Daten verschiedener Betroffener, darunter:

• Mandanten und ihre jeweiligen Mandatsträger, Vertreter und Mitarbeiter;
• Gegenparteien bzw. Vertragspartner unserer Mandanten und deren jeweilige Mandatsträger, Vertreter und Mitarbeiter;
• andere Berater, Consultants und Freiberufler, die sich mit dem Mandat befassen, sowie ihre jeweiligen Mandatsträger, Vertreter und Mitarbeiter;
• Dritte, wie etwa Gerichtspersonal, Zeugen und andere natürliche Personen, die mit dem Mandat befasst sind;
• und/oder sonstige Dritte, insbesondere sofern diese mit uns Kontakt aufgenommen haben.

Kategorien personenbezogener Daten

Welche Arten von personenbezogenen Daten wir verarbeiten, hängt von der Kontaktaufnahme, dem Mandat und dem etwaigen Verlauf von Verhandlungen oder Prozesshandlungen ab. Üblicherweise betreffen die Mandatsdaten Kontaktinformationen der maßgeblichen Ansprechpartner oder Informationen über die Stellung oder das Verhalten von Personen, die in Bezug auf das Mandat relevant sind.

Herkunft der Daten

Personenbezogene Daten werden uns ganz überwiegend über Kontaktformular oder auf andere Weise von unseren Mandanten übermittelt und enthalten die Informationen, die wir benötigen, um für unsere Mandanten in unserer Eigenschaft als Rechtsberater tätig zu werden. In bestimmten Fällen beziehen wir Mandatsdaten jedoch auch aus anderen Quellen (beispielsweise für „Know-Your-Customer“-Überprüfungen), etwa öffentlichen Verzeichnissen und Datenbanken, gerichtlichen und öffentlichen Protokollen. Teilweise erhalten wir personenbezogene Daten auch von mit der jeweiligen Sache vertrauten Dritten.

Rechtsgrundlage

Unsere Verarbeitung von personenbezogenen Daten stützt sich in der Regel auf unser berechtigtes Interesse unsere (Rechtsberatungs-)Leistungen für unsere Mandanten zu erbringen und das berechtigte Interesse unserer Mandanten, von uns rechtlich beraten und vertreten zu werden. Darüber hinaus haben wir ein berechtigtes Interesse, Mandatsdaten zu verarbeiten, um bestimmte Aufgaben im Zusammenhang mit dem Betrieb unserer Sozietät zu erfüllen, beispielsweise die Pflege unserer Mandantenbeziehungen, Rechnungslegung und für steuerliche Zwecke. Auch haben wir ein berechtigtes Interesse an der Bearbeitung von Anfragen an uns per Kontaktformular (Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO).

Sofern das Mandatsverhältnis mit der betroffenen Person selbst besteht, verarbeiten wir diese Person betreffenden Mandatsdaten auch zum Zwecke der Vertragserfüllung (Rechtsgrundlage für Verarbeitung ist in solchen Fällen Art. 6 Abs. 1 lit. b) DSGVO).

Darüber hinaus verarbeiten wir Mandatsdaten, um unsere rechtlichen Pflichten gemäß den jeweils anwendbaren Gesetzen zu erfüllen (Rechtsgrundlage für Verarbeitung ist in solchen Fällen Art. 6 Abs. 1 lit. c) DSGVO).

Besondere Kategorien personenbezogener Daten

Im Einzelfall und je nach Mandat ist es möglich, dass wir auch „besondere Kategorien von personenbezogenen Daten“ im Sinne von Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten) und personenbezogene Daten in Bezug auf strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängenden Sicherungsmaßregeln im Sinne von Art. 10 DSGVO verarbeiten.

Solche Daten verarbeiten wir nur sofern zwingend erforderlich und auf folgenden Grundlagen:

• Ihrer Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO),
• im Rahmen arbeits- und sozialversicherungsrechtlicher Zwecke (Art. 9 Abs. 2 lit. b) DSGVO),
• im Zusammenhang mit personenbezogenen Daten, die durch die betroffene Person veröffentlicht wurden (Art. 9 Abs. 2 lit. e) DSGVO),
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f) DSGVO),
• aus Gründen des öffentlichen Interesses im Zusammenhang mit einer gesetzlichen Bestimmung (Art. 9 Abs. 2 lit. g-j) DSGVO, Art. 10 DSGVO).

4. Einsatz von künstlicher Intelligenz

Im Zuge unserer Leistungserbringung können wir Künstliche Intelligenz („KI“) einsetzen, einschließlich generativer KI auf Basis von Transformermodellen sowie KI-gestützte Agenten. Der Einsatz von KI kann insbesondere der effizienten Erbringung unserer Leistungen, der Recherche, Strukturierung und Zusammenfassung von Informationen, der Pflege und Kuratierung unseres Wissensmanagements sowie der Qualitätssicherung und Optimierung interner Arbeitsabläufe dienen.

Unser Einsatz von KI erfolgt stets im Rahmen der rechtlichen Vorgaben (einschließlich berufsrechtlichen und datenschutzrechtlichen Vorgaben zur vertraulichen Behandlung von Mandatsdaten). Ihre personenbezogenen Daten und jegliche Mandatsdaten werden nicht zum Training von KI-Modellen genutzt. KI-Output wird stets menschlich geprüft und verantwortet.

Die Verarbeitung erfolgt regelmäßig auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO. Dies begründet sich im Interesse der effizienten Erbringung und Weiterentwicklung unserer Rechtsberatungsleistungen. Soweit die Verarbeitung im Rahmen eines Mandatsverhältnisses erfolgt, können außerdem die in Ziffer 3 dieser Datenschutzerklärung genannten Rechtsgrundlagen Anwendung finden.

5. Begrenzung der Datenverarbeitung

In allen Fällen, in denen wir personenbezogene Daten verarbeiten, begrenzen wir diese Verarbeitung auf das für die Erreichung des jeweiligen Verarbeitungszwecks notwendige Mindestmaß. Das bedeutet auch, dass wir Daten löschen oder anonymisieren, sobald diese für die Erreichung des jeweiligen Verarbeitungszwecks nicht mehr erforderlich sind, es sei denn, es besteht eine rechtliche Grundlage für die weitere Speicherung, z.B. eine gesetzliche (etwa steuerrechtliche) Aufbewahrungspflicht.

6. Teilen von Daten

Bei der Bereitstellung unserer Webseite und bei der Administration unserer Mandatstätigkeit (z.B. Rechnungslegung, Nutzung von Cloudlösungen) arbeiten wir zum Teil mit Dienstleistern (z.B. Webhostern, Providern von Cloudlösungen) zusammen, die Ihre Daten in unserem Auftrag und ausschließlich nach unseren Weisungen verarbeiten. Wir arbeiten nur mit vertrauenswürdigen Dienstleistern auf der Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) zusammen, um den Schutz Ihrer Daten bestmöglich zu gewährleisten.

In Bezug auf unsere Webseite gehören hierzu insbesondere das Unternehmen RAIDBOXES GmbH mit Sitz in Deutschland. Eine Datenverarbeitung außerhalb der Europäischen Union findet insoweit nicht statt.

Darüber hinaus teilen wir, soweit erforderlich, Mandatsdaten mit Dienstleistern, die eigenen berufsrechtlichen Geheimhaltungspflichten unterliegen, beispielsweise Steuerberatern. Solche Dienstleister haben wir auf den strafbewehrten Schutz der Mandatsdaten durch das Mandatsgeheimnis hingewiesen.

7. Datenverarbeitung in Ländern außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums

Soweit wir personenbezogene Daten durch außerhalb der EU oder des EWR verarbeiten, tragen wir, soweit dies rechtlich erforderlich ist, mit geeigneten Garantien dafür Sorge, dass jederzeit ein hohes Schutzniveau Ihrer personenbezogenen Daten gewährleistet ist.

8. Ihre Rechte und Kontaktmöglichkeiten

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• das Recht der Verarbeitung zu widersprechen (Art. 21 DSGVO);
• sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. In diesem Fall werden wir Ihre Daten nur weiterverarbeiten, wenn hierfür eine andere gesetzliche Grundlage besteht. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Im Übrigen steht Ihnen hinsichtlich der Verarbeitung Ihrer Daten ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu.

Sie können sich für eine solche Beschwerde z.B. wenden an: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de.

 

[08/2026]