Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Als Rechtsanwaltskanzlei unterliegen wir darüber hinaus der gesetzlichen Verschwiegenheitspflicht nach § 9 der Österreichischen Rechtsanwaltsordnung (RAO), die über die Anforderungen des Datenschutzrechts hinausgeht. Alles, was uns in unserer beruflichen Eigenschaft anvertraut wird, behandeln wir streng vertraulich.

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Diese Erklärung gilt sowohl für den Besuch unserer Website (Abschnitt 3) als auch für die Verarbeitung im Rahmen von Mandatsverhältnissen und sonstiger anwaltlicher Tätigkeit (Abschnitt 4).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Dr. Schartner & Mag. Kofler Rechtsanwälte GmbH
Obere Marktstraße 58
5541 Altenmarkt im Pongau
Österreich

Telefon: +43 6452 20085
Fax: +43 6452 20085-5
E-Mail: kanzlei@schartnerkofler.at
Web: www.schartnerkofler.at

Firmenbuchnummer: FN 437486m
Firmenbuchgericht: Landesgericht Salzburg
UID-Nummer: ATU69855301
Geschäftsführung: MMag. Dr. Peter Schartner, Mag. Lukas Kofler

Weitere Angaben entnehmen Sie bitte unserem Impressum.

1.1 Datenschutzbeauftragter

Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen (vgl. Erwägungsgrund 91 DSGVO zur Verarbeitung durch Rechtsanwältinnen und Rechtsanwälte). Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.

2. Begriffe und allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO).

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021) sowie den für uns geltenden berufsrechtlichen Vorschriften, insbesondere der RAO und den Richtlinien für die Ausübung des Rechtsanwaltsberufes (RL-BA 2015).

Wir verarbeiten nur jene Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung), speichern sie nicht länger als notwendig und schützen sie durch angemessene technische und organisatorische Maßnahmen.

3. Verarbeitung beim Besuch unserer Website

3.1 Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet:

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Rechenzentrumsstandort innerhalb der EU).

Bei jedem Aufruf unserer Website erhebt der Webserver automatisiert Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen sowie technische Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Logfiles werden für die Dauer von längstens 30 Tagen gespeichert und danach automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist; die betroffenen IP-Adressen werden dann bis zur abschließenden Klärung aufbewahrt.

Mit dem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3.2 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3.3 Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren.

Wir setzen Cookies, die für den Betrieb der Website technisch notwendig sind, auf Grundlage von § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne Ihre Einwilligung ein. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO) ein.

Zur Einholung und Verwaltung Ihrer Einwilligung verwenden wir das Consent-Management-Tool CookieYes (CookieYes Limited, 3 Warple Mews, London, W3 0RF, Vereinigtes Königreich). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor. Das Tool speichert Ihre Auswahl, damit diese bei weiteren Besuchen berücksichtigt wird.

Auf unserer Website werden folgende Cookies eingesetzt:

Name	Anbieter	Zweck	Speicherdauer	Kategorie
cookieyes-consent	CookieYes / eigene Domain	Speichert Ihre Einwilligungsentscheidung zu den einzelnen Cookie-Kategorien, damit der Consent-Banner nicht bei jedem Seitenaufruf erneut erscheint.	1 Jahr (365 Tage)	Technisch notwendig
_wpfuuid	WPForms / eigene Domain	Vergibt eine zufällige Kennung für das Kontaktformular, um Formulareingaben einer Sitzung zuordnen und Mehrfach- sowie Spam-Übermittlungen erkennen zu können.	400 Tage	Funktional

Widerruf: Sie können Ihre Cookie-Einstellungen jederzeit über die Schaltfläche zur Einwilligungsverwaltung auf unserer Website ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, die Annahme generell ausschließen oder gespeicherte Cookies beim Schließen des Browsers automatisch löschen lassen. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

3.4 Kontaktformular

Auf unserer Kontaktseite stellen wir ein Formular zur Verfügung, über das Sie unverbindlich mit uns in Kontakt treten können. Wir verwenden dafür die auf unserem eigenen Server betriebene Software WPForms; die Daten werden nicht an den Softwarehersteller übermittelt.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie technische Metadaten des Absendevorgangs (Zeitpunkt der Übermittlung, IP-Adresse zur Spam-Abwehr).

Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, Prüfung einer möglichen Mandatsübernahme sowie die vorgelagerte Prüfung auf Interessenkollisionen (§ 10 Abs. 1 RAO), Abwehr missbräuchlicher Übermittlungen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Mandatsvertrages gerichtet ist (vorvertragliche Maßnahmen);
• Art. 6 Abs. 1 lit. f DSGVO für alle sonstigen Anfragen sowie für die Spam-Abwehr – unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung an uns gerichteter Anliegen und in der Sicherheit unserer Systeme;
• Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der von Ihnen im Formular erteilten Einwilligung, soweit Sie uns freiwillig weitergehende Angaben übermitteln.

Wichtiger Hinweis: Bitte übermitteln Sie über das Kontaktformular keine besonders sensiblen Informationen und keine vollständigen Sachverhaltsschilderungen mit Bezug zu Gesundheitsdaten, strafrechtlichen Vorwürfen oder ähnlich schutzwürdigen Umständen. Für die Übermittlung solcher Informationen vereinbaren wir gerne einen persönlichen Termin oder einen sicheren Übermittlungsweg. Ein Mandatsverhältnis kommt durch die Übersendung des Formulars noch nicht zustande; fristwahrende Schritte können daraus nicht abgeleitet werden.

Speicherdauer: Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist und keine Anhaltspunkte dafür bestehen, dass eine weitere Aufbewahrung erforderlich ist – längstens jedoch sechs Monate nach der letzten Korrespondenz. Führt Ihre Anfrage zu einem Mandat, gelten die Aufbewahrungsfristen nach Abschnitt 4.6. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.5 Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, Kontaktdaten und Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei mandatsbezogenen Anliegen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Unser E-Mail-Postfach wird über die Infrastruktur unseres Hostingdienstleisters (siehe Abschnitt 3.1) betrieben.

Hinweis zur Sicherheit von E-Mails: Unverschlüsselte E-Mails können auf ihrem Übertragungsweg grundsätzlich von Dritten mitgelesen oder verändert werden. Wir können daher für unverschlüsselt übermittelte Nachrichten keine vollständige Vertraulichkeit gewährleisten. Bitte teilen Sie uns mit, wenn Sie eine verschlüsselte Kommunikation oder einen anderen Übermittlungsweg wünschen.

3.6 Google Maps

Auf unserer Kontaktseite binden wir eine interaktive Karte des Dienstes Google Maps ein, um Ihnen die Anfahrt zu unserer Kanzlei zu erleichtern.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung in den Vereinigten Staaten ist auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, mitverantwortlich.

Verarbeitete Daten: Beim Laden der Karte wird eine Verbindung zu Servern von Google hergestellt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufene Seite (Referrer) sowie Datum und Uhrzeit an Google übertragen. Google kann diese Daten – insbesondere wenn Sie gleichzeitig in einem Google-Konto angemeldet sind – Ihrem Nutzerkonto zuordnen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Zweck: Nutzerfreundliche Darstellung unseres Kanzleistandorts und Bereitstellung einer Routenplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Karte wird erst geladen, nachdem Sie über unseren Consent-Banner eingewilligt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern. Unsere Adresse und die Anfahrtsbeschreibung finden Sie auch in Textform auf unserer Kontaktseite, sodass Ihnen durch eine Nichterteilung der Einwilligung keine Nachteile entstehen.

Datenübermittlung in Drittländer: Es kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für diesen Rahmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend stützt sich Google auf die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA ein Zugriff durch staatliche Behörden zu Sicherheits- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und Ihnen dagegen möglicherweise keine mit dem EU-Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den zusätzlichen Nutzungsbedingungen für Google Maps unter https://www.google.com/help/terms_maps/.

3.7 Keine Webanalyse, kein Tracking, keine Werbung

Wir setzen auf dieser Website keine Webanalyse- oder Statistikdienste (etwa Google Analytics oder Matomo), keine Werbe- oder Retargeting-Netzwerke, keine Social-Media-Plugins und keine externen Schriftarten- oder Content-Delivery-Dienste ein. Sämtliche Schriften, Skripte und Bilddateien werden von unserem eigenen Server ausgeliefert. Ein Nutzerprofil wird nicht erstellt.

3.8 Links auf externe Websites

Unsere Website enthält Verlinkungen auf externe Websites Dritter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; diese Datenschutzerklärung gilt dafür nicht. Bitte informieren Sie sich beim jeweiligen Anbieter über dessen Datenschutzbestimmungen.

4. Verarbeitung im Rahmen der anwaltlichen Tätigkeit

4.1 Betroffene Personen und Kategorien von Daten

Im Rahmen unserer anwaltlichen Tätigkeit verarbeiten wir personenbezogene Daten unserer Mandantinnen und Mandanten sowie – soweit dies zur Wahrnehmung des Mandats erforderlich ist – von Gegnern, deren Vertretern, Zeugen, Sachverständigen, Auskunftspersonen, Mitarbeitern, Angehörigen, gesetzlichen Vertretern und sonstigen am Verfahren oder am Sachverhalt beteiligten Dritten.

Verarbeitet werden je nach Mandat insbesondere:

• Stammdaten: Name, akademische Grade, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Anschrift, Familienstand, Beruf;
• Kontaktdaten: Telefonnummer, E-Mail-Adresse, Zustelladressen;
• Identifikationsdaten: Ausweisdaten, Firmenbuch- und Registerdaten, UID-Nummer, wirtschaftliche Eigentümer;
• Vertrags- und Abrechnungsdaten: Mandatsgegenstand, Leistungsaufzeichnungen, Honorarnoten, Bankverbindung, Zahlungsdaten, Daten zur Rechtsschutzversicherung;
• Sachverhalts- und Verfahrensdaten: sämtliche zur Beurteilung und Vertretung erforderlichen Informationen, Urkunden, Korrespondenz, Schriftsätze, Gerichts- und Behördenakten;
• besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, Daten zur religiösen Überzeugung, zur Gewerkschaftszugehörigkeit oder zum Sexualleben) sowie Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des Art. 10 DSGVO, soweit der Mandatsgegenstand dies erfordert.

4.2 Herkunft der Daten

Wir erhalten personenbezogene Daten in erster Linie unmittelbar von unseren Mandantinnen und Mandanten. Darüber hinaus können Daten aus folgenden Quellen stammen (Information gemäß Art. 14 DSGVO):

• von Gegnern, deren Rechtsvertretern und sonstigen Verfahrensbeteiligten;
• von Gerichten, Verwaltungsbehörden, Staatsanwaltschaften und sonstigen Behörden, insbesondere aus Akteneinsicht;
• aus öffentlich zugänglichen Registern und Quellen, insbesondere Firmenbuch, Grundbuch, Gewerbe- und Vereinsregister, Ediktsdatei, Insolvenzdatei, Register der wirtschaftlichen Eigentümer sowie öffentlich zugängliche Verzeichnisse und Medien;
• von Versicherungen, Sachverständigen, Notaren, Steuerberatern und sonstigen beigezogenen Dritten;
• von Auskunfteien und Melderegistern, soweit dies zur Rechtsverfolgung erforderlich und zulässig ist.

4.3 Zwecke der Verarbeitung

• Anbahnung, Begründung, Durchführung und Abwicklung des Mandatsverhältnisses;
• rechtliche Beratung und Vertretung vor Gerichten, Behörden und gegenüber Dritten;
• Erfüllung berufsrechtlicher Pflichten, insbesondere die Prüfung von Interessenkollisionen (§ 10 Abs. 1 RAO) und die Führung des Handakts;
• Erfüllung der Sorgfaltspflichten zur Prävention von Geldwäscherei und Terrorismusfinanzierung (§§ 8a ff. RAO);
• Honorarabrechnung, Buchhaltung und Erfüllung steuerrechtlicher Pflichten;
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, auch eigener Ansprüche der Kanzlei;
• Erfüllung sonstiger gesetzlicher Verpflichtungen.

4.4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Mandatsvertrages und Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere nach RAO, RL-BA 2015, Bundesabgabenordnung (BAO), Unternehmensgesetzbuch (UGB) sowie den geldwäscherechtlichen Bestimmungen der §§ 8a ff. RAO;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, namentlich der Interessen unserer Mandantschaft an der bestmöglichen Vertretung, der Kanzlei an der Geltendmachung eigener Ansprüche und an der Sicherheit unserer Systeme. Soweit wir Daten von Gegnern und sonstigen Dritten verarbeiten, überwiegt das berechtigte Interesse an einer wirksamen Rechtsverfolgung und Rechtsverteidigung;
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir Sie im Einzelfall darum ersuchen;
• Art. 9 Abs. 2 lit. f DSGVO – Verarbeitung besonderer Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; ergänzend Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) und § 9 DSG;
• Art. 10 DSGVO in Verbindung mit § 4 Abs. 3 DSG – Verarbeitung von Daten über strafrechtliche Verurteilungen und Straftaten im Rahmen der anwaltlichen Vertretung.

4.5 Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Erfüllung des Mandats erforderlich, gesetzlich vorgeschrieben oder von Ihnen ausdrücklich gewünscht ist – stets unter Beachtung unserer Verschwiegenheitspflicht nach § 9 RAO. Empfänger können sein:

• Gerichte, Staatsanwaltschaften, Verwaltungsbehörden und sonstige öffentliche Stellen;
• Gegner und deren Rechtsvertreter, sonstige Verfahrensbeteiligte;
• Sachverständige, Dolmetscher, Notare, Steuerberater, Wirtschaftsprüfer, Substituten und Korrespondenzanwälte;
• Versicherungen, insbesondere Rechtsschutzversicherungen (auf Ihren Wunsch bzw. bei bestehender Deckung) sowie unsere Berufshaftpflichtversicherung im Schadensfall;
• Banken und Zahlungsdienstleister zur Abwicklung des Zahlungsverkehrs, Treuhandschaften und Fremdgeldkonten;
• die Salzburger Rechtsanwaltskammer und der Österreichische Rechtsanwaltskammertag im Rahmen ihrer gesetzlichen Aufgaben;
• die Geldwäschemeldestelle des Bundeskriminalamts, soweit eine Meldepflicht nach den §§ 8a ff. RAO besteht;
• Auftragsverarbeiter, die für uns tätig werden (siehe Abschnitt 5).

Personenbezogene Daten werden nicht zu Werbezwecken an Dritte weitergegeben und nicht verkauft.

4.6 Speicherdauer im Mandatsverhältnis

Wir speichern personenbezogene Daten so lange, wie dies für die genannten Zwecke erforderlich ist, und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten und Verjährungsfristen. Maßgeblich sind insbesondere:

• § 12 Abs. 1 RAO: Aufbewahrung des Handakts und der übergebenen Urkunden für mindestens fünf Jahre nach Beendigung des Mandats;
• § 8f RAO: Aufbewahrung der im Rahmen der Geldwäscheprävention erhobenen Daten und Unterlagen für fünf Jahre nach Ende der Geschäftsbeziehung bzw. nach Durchführung der Transaktion;
• § 132 BAO und § 212 UGB: Aufbewahrung abgabenrechtlich und buchhalterisch relevanter Unterlagen für sieben Jahre;
• Verjährungsfristen: insbesondere die dreijährige Verjährung von Schadenersatzansprüchen ab Kenntnis von Schaden und Schädiger sowie die absolute Verjährungsfrist von 30 Jahren gemäß § 1489 ABGB. Vor diesem Hintergrund kann eine Aufbewahrung über die Mindestfristen hinaus zur Abwehr allfälliger Haftungsansprüche geboten sein.

Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht bzw. die Unterlagen datenschutzkonform vernichtet, sofern keine weitere Aufbewahrungspflicht oder kein sonstiger Rechtfertigungsgrund besteht.

5. Auftragsverarbeiter

Wir bedienen uns sorgfältig ausgewählter Dienstleister, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit diesen Dienstleistern haben wir Auftragsverarbeitungsverträge abgeschlossen, die insbesondere Vertraulichkeit, Datensicherheit und die Wahrung der anwaltlichen Verschwiegenheitspflicht sicherstellen. Kategorien von Auftragsverarbeitern sind:

• Anbieter von Hosting-, Server- und E-Mail-Diensten;
• Anbieter von Kanzleisoftware, Dokumentenverwaltung und Datensicherung;
• IT-Dienstleister für Wartung, Support und Betreuung unserer Systeme;
• Dienstleister für Aktenvernichtung und Archivierung;
• Dienstleister für Buchhaltung und Lohnverrechnung.

Personen, die im Rahmen dieser Tätigkeiten Kenntnis von Mandatsdaten erlangen können, sind auf die Verschwiegenheit verpflichtet.

6. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Ausgenommen davon ist die in Abschnitt 3.6 beschriebene Einbindung von Google Maps, die ausschließlich auf Grundlage Ihrer Einwilligung erfolgt.

Im Rahmen eines Mandats kann eine Übermittlung in ein Drittland erforderlich werden, etwa bei grenzüberschreitenden Sachverhalten oder Verfahren. Eine solche Übermittlung erfolgt nur, soweit sie zur Erfüllung des Mandats notwendig ist, und stützt sich auf einen Angemessenheitsbeschluss (Art. 45 DSGVO), auf geeignete Garantien wie Standardvertragsklauseln (Art. 46 DSGVO) oder auf Art. 49 Abs. 1 lit. e DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Entscheidungen im Rahmen der Mandatsbearbeitung werden ausschließlich von den in unserer Kanzlei tätigen Personen getroffen.

8. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Begründung und Durchführung eines Mandatsverhältnisses erforderlich. Ohne die notwendigen Angaben – insbesondere zur Identitätsfeststellung nach den §§ 8a ff. RAO und zur Prüfung von Interessenkollisionen – können wir ein Mandat nicht übernehmen oder müssen ein bestehendes Mandat beenden. Bei Nutzung des Kontaktformulars sind nur die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne diese können wir Ihre Anfrage nicht bearbeiten.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung sowie unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Dazu zählen insbesondere Transportverschlüsselung, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, gesicherte Kanzleiräumlichkeiten, regelmäßige Datensicherungen sowie die Verpflichtung aller Mitarbeiterinnen und Mitarbeiter zur Verschwiegenheit. Unsere Maßnahmen werden laufend an den Stand der Technik angepasst.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein Ausnahmetatbestand vorliegt – etwa gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können jene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrages automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch erheben, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Zur Wahrung Ihrer Rechte und zum Schutz vor unberechtigten Anfragen müssen wir Ihre Identität zweifelsfrei feststellen und können hierfür ergänzende Angaben verlangen.

10.1 Einschränkungen durch die anwaltliche Verschwiegenheitspflicht

Bitte beachten Sie, dass die vorgenannten Rechte gesetzlich eingeschränkt sein können:

• Nach Art. 14 Abs. 5 lit. d DSGVO entfällt unsere Informationspflicht gegenüber Personen, deren Daten wir nicht bei ihnen selbst erhoben haben, soweit die Daten dem Berufsgeheimnis unterliegen und deshalb vertraulich behandelt werden müssen. Dies ist bei anwaltlicher Tätigkeit regelmäßig der Fall.
• Nach § 4 Abs. 6 DSG besteht das Recht auf Auskunft gemäß Art. 15 DSGVO unbeschadet anderer gesetzlicher Beschränkungen dann nicht, wenn durch die Erteilung der Auskunft ein Geschäfts- oder Betriebsgeheimnis des Verantwortlichen oder Dritter gefährdet würde.
• Die Verschwiegenheitspflicht nach § 9 RAO geht dem Auskunfts- und Informationsinteresse Dritter vor. Insbesondere gegenüber Verfahrensgegnern können wir daher regelmäßig keine Auskunft über Inhalte erteilen, die dem Mandatsgeheimnis unterliegen.

10.2 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Wir ersuchen Sie, sich im Anlassfall zunächst an uns zu wenden – wir sind bemüht, Ihr Anliegen rasch und unkompliziert zu klären.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung. Der aktuelle Stand ist am Beginn dieser Erklärung angegeben.