Datenschutz

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf www.milbank.de ist:

Milbank LLP ist eine Partnerschaft mit beschränkter Haftung nach dem Recht des Staates New York. Für die Verarbeitung im Rahmen dieser Website handelt sie über ihre deutschen Büros in München und Frankfurt am Main. Weitere Angaben findest du im Impressum.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter den oben genannten Kontaktdaten.

2. Worum es in dieser Erklärung geht

Personenbezogene Daten sind alle Informationen, mit denen du direkt oder indirekt identifiziert werden kannst, etwa Name, E-Mail-Adresse oder IP-Adresse. Wir erklären hier, welche dieser Daten wir beim Besuch unserer Karriereseite, bei Bewerbungen und bei Anmeldungen zu Events verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Wir verarbeiten nur die Daten, die wir für den jeweiligen Zweck tatsächlich brauchen. Wir verkaufen keine Daten und setzen keine Werbe- oder Profiling-Dienste ein.

3. Hosting

Diese Website liegt auf Servern der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Alle Daten, die beim Besuch der Website und über unsere Formulare anfallen, werden zunächst dort verarbeitet.

Wir haben mit All-Inkl einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. All-Inkl verarbeitet die Daten nur nach unserer Weisung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website, Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles

Bei jedem Aufruf der Website übermittelt dein Browser technisch bedingt Informationen an unseren Server. Gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• Referrer-URL, also die zuvor besuchte Seite
• Browsertyp, Browserversion und Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Verschlüsselung

Die gesamte Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die du über Formulare an uns sendest, können so auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungen

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Wir unterscheiden zwei Arten:

• Technisch notwendige Cookies speichern zum Beispiel deine Auswahl im Cookie-Banner. Ohne sie funktioniert die Website nicht wie vorgesehen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Cookies und Dienste setzen wir nur ein, wenn du vorher zugestimmt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Auswahl verwalten wir mit dem WordPress-Plugin „GDPR Cookie Compliance“. Es läuft auf unserem eigenen Server, Daten gehen dabei nicht an Dritte. Deine Entscheidung speichern wir im Cookie „moove_gdpr_popup“ für ein Jahr.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Cookie-Einstellungen öffnen. Außerdem kannst du Cookies in deinem Browser löschen oder blockieren.

7. Reichweitenmessung mit Matomo

Wenn du eingewilligt hast, nutzen wir Matomo, um zu verstehen, wie unsere Karriereseite genutzt wird: welche Seiten gefragt sind, über welche Wege Besucher:innen zu uns kommen und wo wir besser werden müssen. Matomo läuft ausschließlich auf unserem eigenen Server. Es werden keine Daten an den Hersteller oder andere Dritte übertragen.

Erfasst werden unter anderem die gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem. Deine IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, ein Rückschluss auf dich ist damit nicht mehr möglich. Matomo setzt Cookies mit einer Laufzeit von bis zu 13 Monaten.

Rechtsgrundlage ist deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Rohdaten löschen wir nach 6 Monaten. Danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.

8. Karten mit OpenStreetMap

Auf den Seiten unserer Events zeigen wir den Veranstaltungsort auf einer Karte von OpenStreetMap. Betreiber der Kartendienste ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien.

Die Karte lädt erst, wenn du sie per Klick aktivierst. Erst dann ruft dein Browser Kartenausschnitte von Servern der OpenStreetMap Foundation ab und übermittelt dabei deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.

Die Bibliothek zur Kartendarstellung (Leaflet) liegt auf unserem eigenen Server.

9. Schriften, Videos und Skripte

Schriften, Videos und alle übrigen Bestandteile der Website liegen auf unserem eigenen Server. Beim Laden wird keine Verbindung zu Google, YouTube, Content-Delivery-Netzwerken oder anderen Drittanbietern aufgebaut.

10. Links zu sozialen Netzwerken

Im Kopf- und Fußbereich verlinken wir auf unsere Profile bei Instagram und LinkedIn sowie auf die internationale Website milbank.com. Das sind einfache Links. Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des jeweiligen Anbieters öffnest. Ab dann gelten dessen Datenschutzbestimmungen.

11. Bewerbung über unsere Stellenangebote

Was wir verarbeiten

Wenn du dich über das Formular auf einer Stellenseite bewirbst, verarbeiten wir die Daten, die du uns gibst: Titel, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bevorzugten Standort und Fachbereich sowie deine Unterlagen wie Anschreiben, Lebenslauf, Zeugnisse und sonstige Anlagen. Hinzu kommt die Kennung der Stelle, auf die du dich bewirbst.

Wofür

Wir nutzen diese Daten ausschließlich, um deine Bewerbung zu prüfen, mit dir in Kontakt zu treten und über eine Einstellung zu entscheiden.

Rechtsgrundlage

Die Verarbeitung ist für die Anbahnung eines Beschäftigungsverhältnisses erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Kommt es zur Einstellung, verarbeiten wir die Daten weiter für die Durchführung des Arbeitsverhältnisses.

Besondere Kategorien

Bitte gib uns nur, was für die Stelle relevant ist. Angaben zu Gesundheit, Religion oder ethnischer Herkunft brauchen wir nicht. Teilst du uns freiwillig etwa eine Schwerbehinderung mit, verarbeiten wir sie, um unsere arbeitsrechtlichen Pflichten zu erfüllen, Art. 9 Abs. 2 lit. b DSGVO.

Personio

Deine Bewerbung wird über eine verschlüsselte Schnittstelle direkt an unser Bewerbermanagementsystem Personio übermittelt. Anbieter ist die Personio SE & Co. KG, Seidlstraße 3, 80335 München. Personio verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern innerhalb der Europäischen Union. Auf unserer Website werden deine Unterlagen nicht dauerhaft gespeichert.

Wer Zugriff hat

Innerhalb von Milbank sehen deine Bewerbung nur die Personen, die am Auswahlprozess beteiligt sind: das Recruiting-Team und die Partner:innen und Anwält:innen des jeweiligen Fachbereichs am Standort München oder Frankfurt am Main. Eine Weitergabe an andere Büros von Milbank außerhalb Deutschlands findet nicht statt.

Wie lange

Kommt keine Einstellung zustande, löschen wir deine Daten sechs Monate nach Abschluss des Verfahrens. Diese Frist brauchen wir, um auf mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz reagieren zu können. Möchten wir dich für spätere Stellen berücksichtigen, fragen wir dich vorher ausdrücklich um Erlaubnis.

Pflichtangaben

Die als Pflicht markierten Felder brauchen wir, um deine Bewerbung bearbeiten zu können. Ohne sie ist eine Bewerbung über das Formular nicht möglich.

12. Anmeldung zu Events

Was wir verarbeiten

Für die Teilnahme an unseren Events wie dem Female Summit oder den Rooftop BBQs fragen wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Studium und Universität, deine Zu- oder Absage sowie Lebenslauf und Zeugnisse ab.

Wofür

Unsere Events richten sich an Studierende und angehende Jurist:innen, die Milbank als Arbeitgeber kennenlernen möchten. Wir übernehmen die Kosten für Anreise, Unterkunft und Programm und haben nur eine begrenzte Zahl an Plätzen. Deshalb wählen wir die Teilnehmenden anhand ihrer Unterlagen aus. Mit den Daten organisieren wir das Event, entscheiden über Zu- oder Absagen, führen Wartelisten und halten Kontakt mit dir.

Rechtsgrundlage

Die Verarbeitung ist zur Durchführung deiner Anmeldung und der Teilnahme erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

ClickUp

Wir organisieren die Anmeldungen mit dem Projektmanagement-Tool ClickUp. Anbieter ist Mango Technologies, Inc. (ClickUp), 350 Tenth Avenue, Suite 500, San Diego, CA 92101, USA. Deine Anmeldedaten werden dabei an ClickUp übermittelt und auf Servern in den USA verarbeitet. Wir haben mit ClickUp einen Vertrag zur Auftragsverarbeitung geschlossen, der die Standardvertragsklauseln der EU-Kommission einbezieht. Sie verpflichten ClickUp auf ein Datenschutzniveau, das dem der EU entspricht.

Wer Zugriff hat

Zugriff auf die Anmeldungen haben das Recruiting-Team von Milbank und unsere technische Dienstleisterin, die Eichmeister Kreativagentur GmbH, die das System für uns betreut und dabei an unsere Weisungen gebunden ist.

Wie lange

Wir löschen deine Anmeldedaten sechs Monate nach dem jeweiligen Event. Bewirbst du dich später auf eine Stelle bei uns, gilt dafür Abschnitt 11.

13. Benachrichtigung bei Öffnung der Anmeldung

Bei manchen Events kannst du dich vormerken lassen, bevor die Anmeldung öffnet. Dafür brauchen wir nur deine E-Mail-Adresse und deinen Namen. Wir schreiben dir einmalig, sobald die Anmeldung für das gewählte Event startet. Weitere Werbung versenden wir nicht.

Damit niemand dich ohne dein Wissen einträgt, bestätigst du die Vormerkung über einen Link in einer E-Mail (Double-Opt-in). Den Zeitpunkt deiner Anmeldung und Bestätigung speichern wir als Nachweis. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Link in jeder E-Mail oder per Nachricht an uns widerrufen. Nach Versand der Benachrichtigung oder nach deinem Widerruf löschen wir deine Daten.

14. E-Mail-Versand und Kontakt

Bestätigungen und Benachrichtigungen versenden wir über ein E-Mail-Postfach bei unserem Hoster All-Inkl in Deutschland (siehe Abschnitt 3). Schreibst du uns direkt per E-Mail oder rufst an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bewerbung oder ein Event geht, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

15. Dienstleister im Überblick

Alle Dienstleister verarbeiten deine Daten ausschließlich in unserem Auftrag und nach unserer Weisung.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten.

16. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU findet nur bei der Anmeldung zu Events statt (ClickUp, USA) und beim Aktivieren einer Karte (OpenStreetMap, Großbritannien). In den USA kann nicht ausgeschlossen werden, dass Behörden zu Sicherheitszwecken auf Daten zugreifen. Die vereinbarten Standardvertragsklauseln verpflichten ClickUp zu zusätzlichen Schutzmaßnahmen. Eine Kopie der Klauseln stellen wir dir auf Anfrage zur Verfügung.

17. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Die konkreten Fristen stehen bei den einzelnen Abschnitten. Entfällt der Zweck, löschen wir die Daten oder schränken ihre Verarbeitung ein, wenn gesetzliche Aufbewahrungsfristen eine Löschung noch nicht erlauben.

18. Keine automatisierte Entscheidung

Über Bewerbungen und Event-Teilnahmen entscheiden bei uns Menschen. Wir setzen keine automatisierten Verfahren ein, die allein über dich entscheiden oder ein Profil von dir erstellen, Art. 22 DSGVO.

19. Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf:

• Auskunft über die Daten, die wir zu dir verarbeiten, Art. 15 DSGVO
• Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO
• Löschung deiner Daten, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format, Art. 20 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben, Art. 21 DSGVO. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für alle Anfragen genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

20. Beschwerde bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Wohnorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt jeweils die Fassung, die unter www.milbank.de/datenschutzerklaerung/ veröffentlicht ist.

Stand: Oktober 2026