隐私政策
本隐私政策说明您访问 wittenstein.law、联系律师事务所或使用已向您开放的事务所服务时，个人数据将如何被处理。仅访问本网站并不表示您同意任何可选的数据处理活动。
1. 数据控制者
欧盟《通用数据保护条例》（GDPR／DSGVO）意义上的数据控制者为 Rechtsanwaltskanzlei JUDr. Gunther WITTENSTEIN，地址：Overfeldweg 63, 51371 Leverkusen-Bürrig。您可通过电话 +49 (214) 500950-30、传真 +49 (0) 214 50095033 或 eMail Contact@WITTENSTEIN.law 联系律师事务所。
2. 数据保护官
是否已指定数据保护官及其适用联系方式：<<< FOLGT IN KÜRZE >>>
3. 处理原则与法律依据
个人数据仅在存在法定依据或您作出有效同意时处理。根据具体目的，处理尤其可能依据 GDPR 第6条第1款(a)、(b)、(c)或(f)项。涉及特殊类别个人数据时，还须具备 GDPR 第9条规定的相应依据。需要同意时，将以单独、自愿且可撤回的方式取得。
4. 托管、服务器日志与技术提供
访问网站时，服务器会处理技术上必需的连接数据，其中可能包括 IP 地址、访问日期和时间、所请求的页面或文件、来源页面信息，以及浏览器、操作系统和设备信息。处理目的在于提供网站、维持稳定运行、分析故障及防止滥用，通常依据 GDPR 第6条第1款(f)项。
当前托管服务商、服务器所在地、委托处理协议以及服务器日志的具体保存期限为：<<< FOLGT IN KÜRZE >>>
5. WordPress、Polylang 与语言偏好
公共网站使用 WordPress 提供，Polylang 将内容对应至各语言版本。为保存您选择的语言或确保网站稳定运行，可能使用技术上必要的设置。涉及在终端设备上存储信息或访问其中信息时，适用德国 TDDDG 第25条；相关个人数据处理则适用 GDPR。
6. 同意管理、Cookie 与类似技术
在符合 TDDDG 第25条第2款的条件下，可以使用技术上必要的 Cookie 或类似技术。可选技术、分析功能及外部媒体仅在取得必要同意后启用。实际使用的同意管理方案、有效类别、服务商及保存期限为：<<< FOLGT IN KÜRZE >>>
您可随时通过所提供的隐私设置撤回同意，撤回仅对未来生效，不影响撤回前处理的合法性。
7. 通过表单、eMail、电话或传真联系
您联系律师事务所时，事务所会处理您的联系方式、消息内容以及办理所需的辅助信息。与订立或履行合同、委托前措施相关的询问依据 GDPR 第6条第1款(b)项；履行法定义务依据(c)项；其他询问通常依据(f)项。确认已阅读本政策，并不构成对无限期保存数据的概括同意。
8. 初次咨询与利益冲突审查
为判断能否接受委托，可能处理身份、联系、相关当事人、对方当事人、事实及程序数据。处理目的包括初步评估、利益冲突审查、履行律师职业义务及记录保存，尤其依据 GDPR 第6条第1款(b)和(c)项，并在必要时依据(f)项。提出咨询本身并不建立律师委托关系。
9. 委托人门户与用户账户
获授权用户可通过委托人门户维护基本资料、案件、问卷、消息及证明材料。为此会处理账户数据、登录与安全事件、通信、填写内容、文件、办理状态及技术日志。该处理用于安全的前期评估或委托办理，通常依据 GDPR 第6条第1款(b)、(c)项及第(f)项下的安全和记录保存利益。事务所门户身份与 WordPress 身份在技术和组织上相互分离。
10. 文件上传、身份证明及特殊类别数据
经启用的功能可允许上传文件和证明材料，包括身份证件。根据事项性质，其中可能包含健康数据或其他特殊类别个人数据。仅在为确立、行使或抗辩法律请求所必需，或存在 GDPR 第9条第2款的其他适用依据时，方会处理此类数据。实际使用的病毒扫描、OCR、格式转换和文件分析组件、处理地点及保存期限为：<<< FOLGT IN KÜRZE >>>
11. Witti、Lexa 与人工智能辅助功能
在公开的在线离婚模块中，Lexa 依据律师预先确定的规则及说明文字，协助进行结构化费用提示、初步分流和申请信息采集。模块启动时，为安全提供服务并防止滥用，系统会建立一个短期技术会话，其中包含由服务器确定的 IP 地址、浏览器标识、设备类别、语言和时间戳。只有在您确认已知悉隐私说明并明确要求处理本次具体请求后，系统才会处理其他表单及联系信息。该确认不构成针对可选或无关目的的概括同意。在当前阶段，系统不会发送 eMail，也不会向外部人工智能服务商披露您的表单内容。未转为正式案件的意向客户记录将在30日后自动删除。Lexa 不作出具有法律约束力的决定，也不会自动接受委托。
Witti 用于事务所内部、以来源为依据的研究和审查准备，并仅在获得明确授权的功能范围内使用。如获授权的 UGP 审查流程涉及外部模型服务商，仅可传输事先经过技术遮蔽或假名化、且不含直接身份标识的法律工作资料；所有结果仍须由人员及律师审查。实际使用的服务商、模型、处理地点、法律依据、合同及传输机制、保存期限和删除规则的最终信息为：<<< FOLGT IN KÜRZE >>>
eSignPad 尚未启用。Lexa 与 Witti 均不会作出完全基于自动处理的法律决定，也不会自动接受委托。
12. 预约与视频会议
为安排和进行预约，会处理联系、预约及必要的案件数据。法律依据为 GDPR 第6条第1款(b)项，或在合同关系之外依据(f)项。可能使用的外部预约或视频服务商、其接入方式及可能的第三国传输为：<<< FOLGT IN KÜRZE >>>
13. 通信与 eMail 传送
律师事务所尤其使用 Contact@WITTENSTEIN.law 与 Kontakt@WITTENSTEIN.law 进行 eMail 通信。在相关连接已获批准并启用的情况下，技术传输与同步通过 Microsoft Exchange Online 和 Microsoft Graph 完成。可能处理发件人、收件人、主题、正文、附件、发送、接收及日志数据。邮件服务的最终合同、保存、租户环境及传输信息为：<<< FOLGT IN KÜRZE >>>
14. 接收方与受托处理者
在特定目的所必需且法律允许的范围内，接收方可能包括法院、行政机关、对方代理人、保险机构、专家、译员、支付及邮政服务商，以及经审慎选择的信息技术、托管、律所软件、通信、安全和云服务商。受托处理者依 GDPR 第28条受到约束。受职业保密义务保护的信息还须遵守相应的职业法及刑法保密要求。
目前用于网站、门户及事务所运营的接收方类别和受托处理者完整清单为：<<< FOLGT IN KÜRZE >>>
15. 向第三国传输
仅在满足 GDPR 第44条及以下条款要求时，数据才会传输至欧盟或欧洲经济区以外。根据服务商情况，可能适用充分性决定、适当保障措施或法定例外。实际使用服务所适用的传输路径及保护机制为：<<< FOLGT IN KÜRZE >>>
16. 外部媒体、社交网络、分析及安全服务
外部地图、视频、社交媒体内容、统计、分析、反垃圾或安全服务，仅可按照其实际技术配置，并在取得必要同意或具备其他法律依据时使用。当前有效的服务、服务商、目的、法律依据及保存期限为：<<< FOLGT IN KÜRZE >>>
17. 保存与删除
个人数据仅在实现相应目的所必需的期间内保存。法定保存义务、律师职业记录义务、确立、行使或抗辩法律请求以及安全事件，可能要求延长保存期限。网站咨询、利益冲突审查、账户、通信、文件、安全日志及备份的具有约束力的保存和删除计划为：<<< FOLGT IN KÜRZE >>>
18. 您的权利
符合法定条件时，您享有 GDPR 第15条规定的访问权、第16条规定的更正权、第17条规定的删除权、第18条规定的限制处理权、第20条规定的数据可携权以及第21条规定的反对权。您可依第7条第3款随时撤回同意，撤回仅对未来生效。
19. 投诉权
您可依据 GDPR 第77条向数据保护监管机构投诉。北莱茵-威斯特法伦州的主管机构为 Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen，Kavalleriestraße 2–4, 40213 Düsseldorf，邮寄地址 Postfach 20 04 44, 40102 Düsseldorf, Germany；eMail：poststelle@ldi.nrw.de；网站：www.ldi.nrw.de。
20. 自动化决定
目前不存在 GDPR 第22条意义上的、完全基于自动化处理并对您产生法律效果或类似重大影响的决定。法律分类、是否接受委托以及重要办理决定，均须由律师或明确获授权的人员审查。
21. 数据安全
本网站使用 TLS 加密，并采用与相应风险相适应的访问、会话、日志、完整性、备份及恢复措施。无法保证彻底消除互联网数据传输固有的全部风险。
22. 更新与变更
本隐私政策日期为2026年8月。如处理活动、服务商、法律规定或技术功能发生变化，本政策将相应更新。最新且具有约束力的德文版本可在 www.wittenstein.law/datenschutzerklaerung/ 查阅。