Zum Inhalt springen

Datenschutzerklärung

Stand: Oktober 2026

1. Überblick

Als Strafverteidiger bin ich zur Verschwiegenheit verpflichtet. Der vertrauliche Umgang mit Ihren Daten ist deshalb nicht nur eine gesetzliche Pflicht, sondern Grundlage meiner Arbeit. Diese Datenschutzerklärung erläutert in möglichst verständlicher Sprache, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können – etwa Ihr Name, Ihre E-Mail-Adresse oder die IP-Adresse Ihres Geräts. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und, soweit es um Cookies und den Zugriff auf Ihr Endgerät geht, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die gesetzlichen Begriffsbestimmungen finden Sie in Art. 4 DSGVO.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rechtsanwalt Dr. Matthias Rainer Lang
DR. LANG | RECHTSANWALT
Sophienstr. 1
80333 München
Telefon: +49 89 377 99 77 88
E-Mail: lang@langrechtsanwalt.com

3. Grundsätze der Verarbeitung

3.1 Rechtsgrundlagen

Jede Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage. In Betracht kommen nach Art. 6 Abs. 1 DSGVO insbesondere Ihre Einwilligung (lit. a), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (lit. b), die Erfüllung rechtlicher Pflichten (lit. c) und berechtigte Interessen (lit. f). Bei den einzelnen Verarbeitungen nenne ich jeweils die konkrete Rechtsgrundlage.

3.2 Weitergabe

Daten gebe ich nur weiter, wenn eine Rechtsgrundlage dies erlaubt und es erforderlich ist – insbesondere an Dienstleister, die für mich als Auftragsverarbeiter tätig sind und mit denen ein Vertrag nach Art. 28 DSGVO besteht.

3.3 Löschung

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten – etwa nach der Bundesrechtsanwaltsordnung oder dem Steuerrecht – entgegenstehen.

3.4 Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Infomaniak Network SA
Rue Eugène-Marziano 25
1227 Les Acacias (Genf)
Schweiz
www.infomaniak.com/de/rechtliches/datenschutz

Die Website wird auf Servern von Infomaniak in der Schweiz betrieben. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen; das Datenschutzniveau entspricht damit dem der EU. Mit Infomaniak besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Infomaniak verarbeitet Daten nur, soweit dies zur Bereitstellung der Website erforderlich ist, und ist an meine Weisungen gebunden.

Das Hosting dient einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem professionellen und sicheren Internetauftritt.

5. Aufruf der Website und Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen an den Server, die in sogenannten Logfiles gespeichert werden:

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu beheben. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit, in der Regel nach spätestens 14 Tagen, gelöscht – es sei denn, ein sicherheitsrelevantes Ereignis erfordert eine längere Speicherung bis zu dessen Aufklärung.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Server dieser Website gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Cookies und Einwilligungsverwaltung

7.1 Allgemeines

Cookies sind kleine Datensätze, die im Browser Ihres Endgeräts gespeichert werden. Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und vergleichbaren Technologien werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über das Cookie-Banner bzw. den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen oder ändern.

7.2 CCM19

Zur Einholung und Dokumentation Ihrer Einwilligung nutze ich das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Die Daten werden auf Servern in Deutschland bzw. der EU verarbeitet. Beim Aufruf der Website wird eine Verbindung zu den Servern von CCM19 hergestellt, um den Einwilligungsbanner zu laden. Gespeichert werden insbesondere Ihre Auswahl (Einwilligung, Ablehnung oder Widerruf), Datum und Uhrzeit der Entscheidung, die freigegebenen Dienste, die Sprache des Banners sowie eine zufällig erzeugte Kennung, über die Ihre Einwilligung nachgewiesen werden kann. Ihre Auswahl wird zudem in Ihrem Browser gespeichert, damit der Banner nicht bei jedem Aufruf erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da ich verpflichtet bin, Einwilligungen nachweisen zu können. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

7.3 Cookies im Browser verwalten

Sie können das Setzen von Cookies zusätzlich über die Einstellungen Ihres Browsers verhindern oder gespeicherte Cookies löschen. Anleitungen finden Sie für Google Chrome, Mozilla Firefox, Microsoft Edge und Safari. Eine vollständige Blockierung kann die Nutzung der Website einschränken.

8. Kontaktaufnahme

8.1 Allgemeines und Verschwiegenheit

Wenn Sie mit mir Kontakt aufnehmen, verarbeite ich die Angaben, die Sie mir mitteilen – in der Regel Name, Kontaktdaten und Ihr Anliegen –, um Ihre Anfrage zu beantworten und gegebenenfalls ein Mandat anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Mandat gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Alle Angaben unterliegen der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB). Anfragen, aus denen kein Mandat entsteht, lösche ich spätestens drei Monate nach Erhalt, soweit keine Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie: Wenn Sie mich wegen eines Strafverfahrens kontaktieren, teilen Sie mir unter Umständen besonders sensible Informationen mit. Für die erste Kontaktaufnahme genügen Name, Telefonnummer und eine kurze Beschreibung; Einzelheiten besprechen wir vertraulich im persönlichen Gespräch.

8.2 E-Mail und Telefon

Bei Kontakt per E-Mail werden Ihre Adresse und der Inhalt der Nachricht auf dem Mailserver meines E-Mail-Anbieters und auf meinen Endgeräten gespeichert. Bei Anrufen können Verbindungsdaten beim Telekommunikationsanbieter und auf den Endgeräten gespeichert werden. Unverschlüsselte E-Mails können auf dem Übertragungsweg grundsätzlich von Dritten eingesehen werden; für vertrauliche Inhalte empfehle ich das Telefon oder ein persönliches Gespräch.

8.3 Kontaktformular (Renostar)

Für Anfragen über das Kontaktformular nutze ich die Kanzleisoftware Renostar der Renostar GmbH & Co. KG, Am Neubergsweg 8, 63868 Großwallstadt. Das Formular wird von deren Servern geladen; dabei wird Ihre IP-Adresse übertragen. Ihre Angaben im Formular – insbesondere Name, Kontaktdaten und Ihre Nachricht – werden unmittelbar in meine Kanzleisoftware übernommen und dort zur Bearbeitung Ihrer Anfrage verarbeitet. Renostar ist als Auftragsverarbeiter nach Art. 28 DSGVO für mich tätig und gemäß § 43e BRAO zur Verschwiegenheit verpflichtet. Die Daten werden auf Servern in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Mandats dient. Soweit Sie in Ihrer Nachricht Angaben zu Straftaten oder Gesundheitsdaten machen, erfolgt die Verarbeitung zudem zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche (Art. 9 Abs. 2 lit. f DSGVO). Ihre Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine berufsrechtlichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Spam-Einsendungen nutzt das Formular den Dienst Friendly Captcha der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee. Dabei wird eine Rechenaufgabe in Ihrem Browser gelöst; es werden keine Cookies gesetzt. Zur Abwehr von Missbrauch wird Ihre IP-Adresse in gekürzter bzw. gehashter Form verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

8.4 WhatsApp

Sie können mich über den Messenger WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der WhatsApp-Button auf dieser Website ist ein einfacher Link; Daten werden erst übertragen, wenn Sie ihn anklicken und WhatsApp öffnen. Die Inhalte von Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Metadaten – etwa Telefonnummer, Zeitpunkt und Kommunikationspartner – und kann diese mit dem Mutterkonzern Meta Platforms Inc. in den USA teilen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; mein berechtigtes Interesse liegt in einer schnellen Erreichbarkeit. Für vertrauliche Inhalte empfehle ich das Telefon oder ein persönliches Gespräch. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

9. Google-Dienste für Werbung und Statistik

Die folgenden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), setze ich nur ein, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat. Soweit Daten in weitere Drittländer übermittelt werden, gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Google.

9.1 Google-Tag

Der Google-Tag (gtag.js) dient dazu, die nachfolgend genannten Google-Dienste auf der Website einzubinden. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Er wird erst geladen, wenn Sie in mindestens einen der Dienste eingewilligt haben.

9.2 Google Consent Mode

Ich nutze den Google Consent Mode in der Variante „Basic“. Das bedeutet: Solange Sie nicht eingewilligt haben, werden keine Google-Tags geladen und keine Daten an Google übermittelt. Erst nach Ihrer Einwilligung werden die Dienste entsprechend Ihrer Auswahl aktiviert.

9.3 Google Ads und Conversion-Tracking

Ich schalte Anzeigen über Google Ads. Mit dem Conversion-Tracking erfahre ich, ob ein Besucher nach dem Klick auf eine Anzeige eine bestimmte Aktion ausgeführt hat – etwa das Kontaktformular abgeschickt oder auf die Telefonnummer getippt. Dazu werden Cookies gesetzt. Ich erhalte nur zusammengefasste Statistiken und kann Sie nicht persönlich identifizieren. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; Conversion-Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit.

9.4 Google Analytics

Mit Google Analytics 4 werte ich aus, wie Besucher die Website nutzen, um sie zu verbessern. Google Analytics verwendet Cookies und verarbeitet IP-Adressen nur gekürzt; vollständige IP-Adressen werden nicht gespeichert. Die Speicherdauer der Analysedaten ist auf 14 Monate begrenzt. Sie können die Erfassung zusätzlich mit dem Browser-Add-on von Google verhindern.

10. Links zu Bewertungsportalen und sozialen Netzwerken

Auf dieser Website finden Sie Links zu meinen Profilen bei Google, anwalt.de, Wer kennt den Besten, LinkedIn, Facebook und Instagram. Es handelt sich um einfache Links, keine eingebetteten Plugins: Beim Besuch dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

Die auf dieser Website wiedergegebenen Bewertungen sind Textauszüge aus diesen Portalen. Sie werden ohne Verbindung zu den Portalen angezeigt.

11. Meine Profile in sozialen Netzwerken

Ich unterhalte Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), Facebook und Instagram (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Wenn Sie diese Profile besuchen oder mit ihnen interagieren – etwa durch Kommentare, Likes oder Nachrichten –, verarbeite ich die Daten, die Sie dort öffentlich oder mir gegenüber angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Mandat Art. 6 Abs. 1 lit. b DSGVO.

Die Netzwerke stellen mir zusammengefasste, anonyme Statistiken über die Nutzung meiner Profile zur Verfügung (sogenannte Insights). Insoweit bin ich mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); die entsprechenden Vereinbarungen finden Sie für LinkedIn und Meta. Darüber hinaus verarbeiten die Anbieter Daten in eigener Verantwortung und ohne meinen Einfluss, unter Umständen auch in den USA. Ihre Rechte können Sie auch direkt gegenüber den Anbietern geltend machen. Weitere Informationen: LinkedIn, Facebook, Instagram.

12. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Das Auskunftsrecht kann eingeschränkt sein, soweit Informationen der anwaltlichen Verschwiegenheit unterliegen (§ 29 Abs. 1 BDSG). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

24h-Notruf
AnrufenWhatsAppJetzt anfragen