Datenschutzerklärung
Gültig ab: 6. Oktober 2025
Zuletzt aktualisiert: 6. Oktober 2025
Datenschutzerklärung
VONHEIM („wir", „uns" oder „unser") ist eine digital-first arbeitende Beratungspraxis aus Frankfurt am Main, die dem Schutz Ihrer Privatsphäre verpflichtet ist. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unsere Beratungsleistungen nutzen.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Indem Sie auf unsere Leistungen zugreifen oder sie nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben und mit allen Bestimmungen einverstanden sind. Wenn Sie nicht einverstanden sind, nutzen Sie unsere Leistungen bitte nicht.
1. Welche Daten wir erheben
1.1 Personenbezogene Daten
Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:
- eine Fallprüfung anfragen oder uns kontaktieren
- unsere Beratungsleistungen in Anspruch nehmen
- Praxis-Updates abonnieren
- Formulare auf unserer Website ausfüllen
- per E-Mail oder Telefon mit uns kommunizieren
Diese Daten können umfassen:
- Vollständiger Name
- E-Mail-Adresse
- Telefonnummer
- Postanschrift
- Finanzinformationen im Zusammenhang mit der geprüften Angelegenheit
- Dokumentation und Beweise zu Ihrer Angelegenheit
- Alle weiteren Informationen, die Sie freiwillig angeben
1.2 Automatisch erhobene Daten
Wenn Sie unsere Website besuchen, erheben wir automatisch bestimmte Informationen über Ihr Gerät und Ihr Surfverhalten:
- IP-Adresse
- Browsertyp und -version
- Gerätetyp und Betriebssystem
- Verweisende Website
- Aufgerufene Seiten und Verweildauer
- Datum und Uhrzeit des Besuchs
- Geografischer Standort (Land/Stadt-Ebene)
1.3 Cookies und Tracking-Technologien
Wir verwenden Cookies, Web-Beacons und ähnliche Tracking-Technologien, um Informationen über Ihr Surfverhalten zu erheben. Ausführliche Informationen zu unseren Cookie-Praktiken finden Sie in unserer Cookie-Richtlinie.
2. Wie wir Ihre Daten verwenden
Wir verwenden die erhobenen Daten zu folgenden Zwecken:
2.1 Beratungsleistungen
- Bereitstellung von Beratung und Fallstrategie
- Prüfung von Angelegenheiten und Verfolgung von Wegen zur Streitbeilegung
- Kommunikation über Ihre Angelegenheit
- Aufbereitung von Falldokumentation und Verfahrensunterlagen (in Koordination mit zugelassenen Anwälten, soweit anwendbar)
- Koordination mit Aufsichtsbehörden, Strafverfolgung und Finanzinstituten, wo angebracht
2.2 Geschäftsbetrieb
- Beantwortung von Anfragen und Support-Ersuchen
- Abwicklung von Zahlungen und Führung von Finanzunterlagen
- Versand leistungsbezogener Benachrichtigungen
- Verbesserung unserer Website und Leistungen
- Durchführung von Geschäftsanalysen
2.3 Marketing und Kommunikation
- Versand von Praxis-Updates und Notizen (mit Ihrer Einwilligung)
- Bereitstellung von Informationen über unsere Leistungen
- Bildungsinhalte zu digitalen und Anlage-Streitigkeiten
2.4 Einhaltung rechtlicher Vorgaben
- Erfüllung gesetzlicher Pflichten
- Reaktion auf rechtliche Ersuchen und gerichtliche Anordnungen
- Schutz unserer Rechte
- Verhinderung von Missbrauch und Sicherheitsbedrohungen
3. Rechtsgrundlage der Verarbeitung (DSGVO)
Nach der EU-Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Grundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben in die Verarbeitung Ihrer Daten ausdrücklich eingewilligt
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): die Verarbeitung ist zur Erfüllung unserer Beratungsvereinbarung mit Ihnen erforderlich
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wir sind gesetzlich zur Verarbeitung bestimmter Daten verpflichtet
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): die Verarbeitung ist für unsere berechtigten geschäftlichen Interessen erforderlich
Für betroffene Personen mit Wohnsitz in der Schweiz gilt ergänzend das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) sinngemäß; als Aufsichtsbehörde ist dort der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
4. Weitergabe und Offenlegung von Daten
Unter folgenden Umständen geben wir Ihre Daten an Dritte weiter:
4.1 Dienstleister
Wir geben Daten an vertrauenswürdige Dienstleister weiter, die uns beim Betrieb unseres Geschäfts unterstützen:
- Ermittler und forensische Sachverständige
- Blockchain-Analysedienste
- Anbieter für Dokumentenspeicherung und -verwaltung
- IT-Dienstleister
- Zahlungsdienstleister
- E-Mail- und Kommunikationsplattformen
4.2 Zugelassene Anwälte und Fallpartner
Wir arbeiten bei Angelegenheiten, die dies erfordern, mit zugelassenen Anwälten und Fallpartnern über Jurisdiktionen hinweg zusammen. Wir teilen fallrelevante Informationen mit:
- Partnerkanzleien in den relevanten Jurisdiktionen
- Anwälten vor Ort für Verfahrensschritte
- Sachverständigen und forensischen Spezialisten
4.3 Strafverfolgung und Aufsichtsbehörden
Wir können Daten offenlegen gegenüber:
- Strafverfolgungsbehörden, die zusammenhängendes Verhalten untersuchen
- Finanzaufsichtsbehörden (z. B. BaFin in Deutschland, FMA in Österreich, FINMA in der Schweiz)
- Gerichten und Justizbehörden
- Behörden, soweit gesetzlich erforderlich
4.4 Finanzinstitute
Zur Verfolgung von Wegen der Streitbeilegung können wir relevante Daten weitergeben an:
- Banken und Finanzinstitute
- Zahlungsdienstleister
- Kryptowährungs-Börsen
4.5 Unternehmensübergänge
Sind wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können Ihre Daten als Teil dieser Transaktion übertragen werden.
5. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen:
- Verschlüsselung: Wir verwenden SSL/TLS-Verschlüsselung für die Datenübertragung
- Zugriffskontrollen: strikte Beschränkung des Zugriffs auf personenbezogene Daten
- Sichere Speicherung: verschlüsselte Datenbanken und sichere Server
- Regelmäßige Audits: Sicherheitsbewertungen und Aktualisierungen
- Mitarbeiterschulung: alle Mitarbeitenden werden im Datenschutz geschult
- Vertraulichkeitsvereinbarungen: alle Mitarbeitenden und Auftragnehmer unterzeichnen Geheimhaltungsvereinbarungen
Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch vollständig sicher. Wir bemühen uns, Ihre Daten zu schützen, können aber keine absolute Sicherheit gewährleisten.
6. Speicherdauer
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es erforderlich ist, um:
- Ihnen unsere Beratungsleistungen zu erbringen
- gesetzliche und aufsichtsrechtliche Anforderungen zu erfüllen
- Streitigkeiten beizulegen und Vereinbarungen durchzusetzen
- Geschäftsunterlagen zu führen
Bei Angelegenheiten, die eine Koordination mit zugelassenen Anwälten erfordern, richten wir uns nach den für diese Anwälte geltenden Aufbewahrungspflichten (in der Regel mindestens sechs bis zehn Jahre nach Fallabschluss). Bei reinen Beratungsangelegenheiten bewahren wir Unterlagen üblicherweise für die Dauer der gesetzlichen Aufbewahrungsfristen auf, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist. Nach Ablauf der jeweiligen Frist vernichten wir die Daten sicher.
7. Ihre Datenschutzrechte
Nach der DSGVO haben Sie folgende Rechte:
7.1 Auskunftsrecht
Sie haben das Recht, Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).
7.2 Recht auf Berichtigung
Sie können verlangen, dass wir unrichtige oder unvollständige Daten berichtigen (Art. 16 DSGVO).
7.3 Recht auf Löschung und Einschränkung
Sie können unter den gesetzlichen Voraussetzungen die Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen.
7.4 Widerspruchs- und Widerrufsrecht
Sie können einer bestimmten Verarbeitung Ihrer Daten widersprechen (Art. 21 DSGVO), insbesondere zu Marketingzwecken, und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
7.5 Recht auf Datenübertragbarkeit und Beschwerde
Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass wir Ihre Datenschutzrechte verletzt haben.
Zur Ausübung dieser Rechte kontaktieren Sie uns:
Telefon: +49 69 2474 8130
Post: Bockenheimer Landstraße 51, 60325 Frankfurt am Main, Deutschland
oder über das sichere Formular auf unserer Kontaktseite.
8. Internationale Datenübermittlungen
Da wir grenzüberschreitende digitale Angelegenheiten bearbeiten, können Ihre Daten in Länder außerhalb des EWR übermittelt und dort verarbeitet werden. Bei internationalen Übermittlungen stellen wir geeignete Garantien sicher:
- Standardvertragsklauseln der EU-Kommission
- Auftragsverarbeitungsverträge
- Einhaltung der geltenden Datenschutzgesetze
- Angemessene Sicherheitsmaßnahmen
9. Datenschutz von Minderjährigen
Unsere Leistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Minderjährigen ohne Einwilligung der Erziehungsberechtigten erhoben haben, ergreifen wir Schritte zur Löschung dieser Daten.
10. Links zu Dritten
Unsere Website kann Links zu Websites Dritter enthalten. Für die Datenschutzpraktiken dieser externen Seiten sind wir nicht verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie Daten preisgeben.
11. Marketing-Kommunikation
Wenn Sie in den Erhalt von Marketing-Kommunikation eingewilligt haben, können Sie sich jederzeit abmelden:
- über den „Abmelden"-Link in unseren E-Mails
- indem Sie uns über unsere Kontaktseite erreichen
- telefonisch unter +49 69 2474 8130
Bitte beachten Sie, dass wir Ihnen auch nach einer Abmeldung von Marketing-Kommunikation weiterhin leistungsbezogene Mitteilungen senden (z. B. Fall-Updates, Abrechnungsangaben).
12. Mandantenvertraulichkeit
VONHEIM ist eine Beratungspraxis. Wir behandeln Mandantenangelegenheiten streng vertraulich. Soweit wir mit zugelassenen Anwälten koordinieren, unterliegen die Kommunikation mit diesen Anwälten — und die im Verlauf der Angelegenheit mit ihnen geteilten Informationen — der anwaltlichen Verschwiegenheitspflicht und den berufsrechtlichen Regeln nach dem jeweils anwendbaren Recht.
13. Benachrichtigung bei Datenschutzverletzungen
Im unwahrscheinlichen Fall einer Datenschutzverletzung mit voraussichtlich hohem Risiko für Ihre Rechte und Freiheiten werden wir:
- betroffene Personen so bald wie möglich benachrichtigen
- die Verletzung der zuständigen Datenschutz-Aufsichtsbehörde melden (in der Regel binnen 72 Stunden, Art. 33/34 DSGVO)
- unverzüglich Maßnahmen zur Eindämmung und Behebung ergreifen
- Informationen über die Verletzung und Schutzmaßnahmen bereitstellen
14. Zuständige Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unsere Niederlassung in Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
15. Aktualisierungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, der rechtlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Über wesentliche Änderungen informieren wir Sie:
- durch Veröffentlichung der aktualisierten Erklärung auf unserer Website
- durch Aktualisierung des Datums „Zuletzt aktualisiert"
- bei erheblichen Änderungen per E-Mail-Benachrichtigung (sofern Sie Mandant sind)
Ihre fortgesetzte Nutzung unserer Leistungen nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.
16. Kontaktangaben
Bei Fragen, Anliegen oder Ersuchen zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns bitte:
VONHEIM
Datenschutzbeauftragter
Bockenheimer Landstraße 51
60325 Frankfurt am Main
Deutschland
Telefon: +49 69 2474 8130
oder kontaktieren Sie uns über das sichere Formular auf unserer
Kontaktseite.
17. Anwendbares Recht
Diese Datenschutzerklärung unterliegt der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Recht der Bundesrepublik Deutschland. Für Nutzer mit Wohnsitz in der Schweiz gilt ergänzend das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG).