Start / Datenschutz

Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf notenhelden.de ist Rechtsanwalt Uğur Demirel, mandati Rechtsanwaltskanzlei, Hindenburgstr. 23, 45127 Essen, Telefon 0201 890 722 40, E-Mail kanzlei@mandati.de. Notenhelden ist ein Angebot dieser Kanzlei. Stand: September 2026.

Hosting

Die Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland betrieben; IONOS ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Bei jedem Aufruf speichert der Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung (User-Agent). Das dient dem sicheren und stabilen Betrieb, insbesondere der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden täglich rotiert und nach spätestens 15 Tagen gelöscht.

Geführte Fallaufnahme mit Unterlagen

Unter Fall melden können Sie Ihr Anliegen schildern, Angaben zur schulischen oder Prüfungssituation, Kontaktdaten und eine bekannte Frist angeben sowie freiwillig PDF-, JPG- oder PNG-Dateien beifügen. Übermitteln Sie nur erforderliche Angaben und Unterlagen. Für Minderjährige sollte eine sorgeberechtigte Person anfragen; bei Anfragen für andere Personen benötigen Sie deren Berechtigung.

Die oben genannte Kanzlei verarbeitet die Anfrage über ihren eigenen, zentralen Fallaufnahmedienst auf mandati.net; eine Weitergabe an Dritte ist damit nicht verbunden. Der Dienst läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland, die als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Schon beim Öffnen der Seite, vor jeder Eingabe, lädt Ihr Browser dort die Formularkonfiguration. Dabei werden technisch bedingt IP-Adresse, Zeitpunkt und Browserkennung übermittelt, aber keine Cookies und keine Herkunftsseite (Art. 6 Abs. 1 lit. f DSGVO, Bereitstellung des aufgerufenen Formulars). Protokolldaten dieses Dienstes werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist. Nach Ihrer Bestätigung werden Eingaben beim Weitergehen als verschlüsselter Entwurf gespeichert. Der Entwurf ist höchstens 24 Stunden nutzbar und wird anschließend bei der nächsten automatischen Bereinigung, spätestens innerhalb weiterer 15 Minuten, einschließlich seiner Unterlagen gelöscht. Erst durch „Anfrage absenden“ geben Sie ihn für die Bearbeitung durch die Kanzlei frei. Sie erhalten eine Vorgangsnummer im Browser; Ihre Angaben werden durch diesen Dienst nicht automatisch per E-Mail versendet.

Die Übertragung erfolgt per HTTPS. Im Fallaufnahmedienst werden Angaben, Dateinamen und Dateiinhalte auf Anwendungsebene verschlüsselt gespeichert. Berechtigte Kanzleimitarbeiter können abgesendete Anfragen entschlüsseln und ausdrücklich in das interne Anfragen- und Mandatsverwaltungssystem übernehmen. Dort entstehen Arbeitskopien mit den bestehenden Zugriffsrechten und Aufbewahrungsregeln der Kanzlei. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung, bei der ausschließlich Sie den Schlüssel besitzen. Dateien werden auf zulässiges Format und mit einem Virenscanner geprüft; Bearbeiterzugriffe werden protokolliert.

Für die freiwillige Entwurfsspeicherung holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Für freiwillig übermittelte Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten möglich. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Soweit es um eine mögliche Beauftragung geht, verarbeiten wir erforderliche Angaben auch nach Art. 6 Abs. 1 lit. b DSGVO; soweit für Rechtsansprüche erforderlich, kann Art. 9 Abs. 2 lit. f DSGVO gelten. Alternativ können Sie Ihr Anliegen telefonisch besprechen.

Abgesendete Anfragen werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder berechtigten Verteidigungsinteressen entgegenstehen. Bei einer Beauftragung gelten zusätzlich die Regeln für Mandatsunterlagen. Lokale Sicherungen des Fallaufnahmedienstes werden rollierend nach 30 Tagen entfernt; nicht abgesendete Entwürfe werden nicht in diese Sicherungen übernommen.

Im Sitzungsspeicher dieses Browser-Tabs (sessionStorage) liegen lediglich eine zufällige Zugangskennung und technische Angaben zum Entwurf, nicht Ihre Formulareingaben. Nach erfolgreichem Absenden werden diese entfernt. Gegen automatisierten Missbrauch verwenden wir eine lokal im Browser gelöste Rechenaufgabe, kurzlebige Prüfkennungen und Begrenzungen anhand eines geschützten Hashs der IP-Adresse. Ein externer CAPTCHA-Anbieter ist nicht beteiligt. Die notwendigen Schutzmaßnahmen dienen dem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Formularseite bindet keine Analyse- oder Werbeskripte ein.

Bisherige Kontaktanfragen

Anfragen über das bisherige Kontaktformular wurden mit Name, Telefon, E-Mail, Anliegen und Schilderung in einer internen Lead-Datei auf dem Webserver gespeichert; zur Benachrichtigung der Kanzlei erzeugte der Webserver zusätzlich eine E-Mail über seinen eigenen Mailserver. Für ihre Bearbeitung gilt Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben so lange gespeichert, wie es für die Bearbeitung und gesetzliche Aufbewahrung nötig ist. Neue Anfragen können Sie über die oben beschriebene geführte Fallaufnahme stellen.

Telefon und WhatsApp

Die Schaltflächen für Telefon und WhatsApp sind einfache Links; erst wenn Sie darauf tippen, öffnet Ihr Gerät die jeweilige Anwendung. Vorher werden keine Daten an diese Anbieter übermittelt. Rufen Sie uns an oder schreiben Sie über WhatsApp, gelten zusätzlich die Bedingungen des jeweiligen Anbieters. WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd.; Meta erhält dabei Metadaten, eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Nutzen Sie den Kanal nur, wenn Sie damit einverstanden sind, und senden Sie vertrauliche Unterlagen bitte nicht per WhatsApp, sondern über die geführte Fallaufnahme.

Cookies, lokale Speicherung und Einwilligung

Ohne Ihre Einwilligung setzt notenhelden.de keine Cookies und bindet keine Dienste Dritter ein. Schriften, Symbole und Programmbibliotheken liegen auf unserem eigenen Server; Google Fonts oder andere Content-Delivery-Netzwerke nutzen wir nicht.

Ein technisch notwendiges Sitzungscookie (PHPSESSID) entsteht nur, wenn Daten an ein Formular dieser Website gesendet werden. Es dient dem Schutz vor Missbrauch und wird beim Schließen des Browsers gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Die Fallaufnahme nutzt nur den Sitzungsspeicher des Browser-Tabs (siehe oben).

Analyse-, Tracking- oder Werbedienste setzen wir auf notenhelden.de nicht ein; deshalb erscheint auch kein Einwilligungsbanner.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Ergänzend gilt die Datenschutzerklärung der Kanzlei mandati.