Datenschutzerklärung

Stand: Februar 2026

I. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DR. SARAFI Rechtsanwaltsgesellschaft mbH

Leerbachstraße 54

60322 Frankfurt am Main

E-Mail: info@sarafi.de

Vertretungsberechtigter Geschäftsführer: Rechtsanwalt Dr. Nik Sarafi

II. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) sowie den berufsrechtlichen Verschwiegenheitspflichten nach § 43a BRAO.

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website meta-datenschutzskandal.de (nachfolgend „Website“).

III. Hosting

Unsere Website wird auf Servern in der Europäischen Union gehostet. Die Datenbank und Infrastruktur befinden sich ebenfalls in der EU. Eine Übermittlung personenbezogener Daten in Drittländer findet grundsätzlich nicht statt.

IV. Datenverarbeitungen im Einzelnen

1. Website-Besuch (Server-Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • Übertragene Datenmenge
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Die Logfiles werden nach 30 Tagen automatisch gelöscht.

2. Vorabprüfung (Anspruchscheck)

meta-datenschutzskandal.de bietet eine Vorabprüfung Ihres Anspruchs auf Schadensersatz gegen Meta an. Dabei gilt:

  • Die von Ihnen eingegebenen Antworten werden ausschließlich client-seitig in Ihrem Browser verarbeitet.
  • Es erfolgt keine Übermittlung Ihrer Antworten an unsere Server bei der Vorabprüfung.
  • Es findet keine Weitergabe an Dritte statt.

Da keine personenbezogenen Daten an unsere Server übertragen werden, liegt insoweit keine Datenverarbeitung im Sinne der DSGVO vor.

3. Registrierung und Login

Für die Nutzung bestimmter Funktionen (z. B. Falleinreichung, Dashboard) ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

  • Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Ihre Login-Daten werden verschlüsselt in unserer Datenbank gespeichert. Eine Weitergabe an Dritte findet nicht statt.

4. Falleinreichung (Onboarding-Wizard)

Wenn Sie über unseren Onboarding-Wizard einen Fall einreichen, erheben wir folgende Daten:

  • Angaben zur genutzten Meta-Plattform (Facebook, Instagram oder beide)
  • Nutzungszeitraum
  • Persönliche Kontaktdaten (vollständiger Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Anschrift)
  • Angaben zur Rechtsschutzversicherung (sofern vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

5. Dokument-Upload

Hochgeladene Dokumente werden verschlüsselt auf unseren Servern in der EU gespeichert. Der Zugriff ist ausschließlich dem zugeordneten Mandanten und dem bearbeitenden Anwalt möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Messaging-System

Über unsere Plattform können Mandanten und Anwälte sicher miteinander kommunizieren. Die Nachrichten werden verschlüsselt übertragen und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsdaten

Für die Abwicklung von Zahlungen nutzen wir einen zertifizierten Zahlungsdienstleister. Ihre Zahlungsdaten (z. B. Kreditkartennummer) werden direkt vom Zahlungsdienstleister erhoben und verarbeitet und zu keinem Zeitpunkt auf unseren Servern gespeichert. Wir erhalten lediglich eine Bestätigung über den Zahlungserfolg sowie eine verkürzte Referenznummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

V. Cookies und Tracking

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Authentifizierung erforderlich sind (z. B. Session-Cookies für den Login-Bereich).

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Es wird kein Google Analytics oder vergleichbarer Dienst verwendet.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit).

VI. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet grundsätzlich nicht statt. Unsere Infrastruktur (Server, Datenbank, Storage) befindet sich in der Europäischen Union.

Sollte im Einzelfall eine Datenübermittlung in Drittländer erforderlich werden, erfolgt diese ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).

VII. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Mandatsdaten: 6 Jahre nach Beendigung des Mandats (§ 50 Abs. 1 BRAO, § 195 BGB)
  • Steuerlich relevante Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB)
  • Server-Logfiles: 30 Tage
  • Account-Daten: Bis zur Löschung des Kontos durch den Nutzer, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

VIII. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung (Art. 18 DSGVO) – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Recht auf Widerruf – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO) – Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@sarafi.de

IX. Anwaltliche Verschwiegenheit

Als Rechtsanwaltsgesellschaft unterliegen wir der besonderen berufsrechtlichen Verschwiegenheitspflicht gemäß § 43a Abs. 2 BRAO. Diese Pflicht erstreckt sich auf sämtliche uns anvertrauten Informationen – unabhängig davon, ob diese mündlich, schriftlich oder digital übermittelt werden.

Die anwaltliche Verschwiegenheitspflicht geht in ihrem Schutzumfang über die Anforderungen der DSGVO hinaus.

X. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen anzupassen. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.

Stand: Februar 2026