Datenschutzerklärung

1. Allgemeines

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) sowie der für Rechtsanwältinnen und Rechtsanwälte geltenden berufsrechtlichen Vorschriften.

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten im Zusammenhang mit unserer Website, der Kontaktaufnahme mit uns, der Anbahnung und Durchführung von Mandaten, der anwaltlichen Beratung und Vertretung, dem elektronischen Rechtsverkehr, der Kanzleiorganisation, Veranstaltungen, Newslettern, Bewerbungen, IT-Systemen, digitalen Werkzeugen, KI-gestützten Systemen, Datenräumen, elektronischen Signaturen, Telefonie, Videokonferenzen und der Videoüberwachung am Kanzleieingang verarbeiten.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

CHG Czernich Haidlen Gast & Partner Rechtsanwälte GmbH

Bozner Platz 4, 6020 Innsbruck, Österreich

T +43 512 56 73 73, E office@chg.at

Datenschutzanfragen können an die oben angeführten Kontaktdaten gerichtet werden.

3. Für wen diese Datenschutzerklärung gilt

Diese Datenschutzerklärung betrifft insbesondere Besucherinnen und Besucher unserer Website, Personen, die mit uns Kontakt aufnehmen, Mandantinnen und Mandanten, Interessentinnen und Interessenten, Gegnerinnen und Gegner, Zeuginnen und Zeugen, Sachverständige, Ansprechpartnerinnen und Ansprechpartner von Unternehmen, Organmitglieder, Beschäftigte von Mandantinnen und Mandanten oder sonstigen Dritten, Bewerberinnen und Bewerber, Veranstaltungsteilnehmerinnen und Veranstaltungsteilnehmer, Newsletter-Abonnentinnen und -Abonnenten, Lieferanten, Dienstleister, Kooperationspartner sowie sonstige Personen, deren Daten im Rahmen unserer anwaltlichen oder organisatorischen Tätigkeit verarbeitet werden.

4. Datenkategorien und Datenquellen

Wir verarbeiten personenbezogene Daten, die wir direkt von Ihnen erhalten. Im Rahmen unserer anwaltlichen Tätigkeit erhalten wir personenbezogene Daten auch von Mandantinnen und Mandanten, Gegnern, Gerichten, Behörden, Sachverständigen, Versicherungen, Notaren, Rechtsanwälten, Vertragspartnern, Registern, öffentlichen Quellen, Websites, Datenbanken, Wirtschaftsauskunfteien oder sonstigen Dritten.

Zu den verarbeiteten Daten können insbesondere gehören:

Datenkategorie	Beispiele
Stammdaten	Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Unternehmen, Funktion
Kontaktdaten	E-Mail-Adresse, Telefonnummer, Postanschrift, berufliche Kontaktdaten
Mandats- und Verfahrensdaten	Akteninhalte, Sachverhaltsangaben, Schriftsätze, Beweismittel, Fristen, Verfahrensdaten, Registerdaten
Kommunikationsdaten	E-Mails, Briefe, Telefonnotizen, Chatnachrichten, Meetingdaten, Gesprächsinhalte, Metadaten
Vertrags- und Transaktionsdaten	Verträge, Entwürfe, Due-Diligence-Unterlagen, Signaturdaten, Treuhanddaten, Zahlungsdaten
Identitäts- und Prüfungsdaten	Ausweisdaten, Vollmachten, wirtschaftliche Berechtigung, KYC-/AML-Daten, Sanktionsprüfungen
Abrechnungs- und Buchhaltungsdaten	Honorarnoten, Leistungsdaten, Bankdaten, Zahlungsdaten, steuerlich relevante Unterlagen
Bewerbungs- und Beschäftigtendaten	Lebenslauf, Zeugnisse, Gesprächsnotizen, Personalverwaltungsdaten, Lohnverrechnungsdaten
Technische Daten	IP-Adresse, Logdaten, Geräte- und Browserinformationen, Cookie-Kennungen, Zugriffs- und Berechtigungsdaten
Bilddaten	Videoaufnahme am Kanzleieingang, Veranstaltungsfotos, soweit jeweils einschlägig
Besondere Kategorien personenbezogener Daten	Gesundheitsdaten, Gewerkschaftsdaten, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, biometrische oder genetische Daten, soweit mandats- oder zweckbezogen erforderlich
Strafrechtlich relevante Daten	Daten über strafrechtliche Verurteilungen, Straftaten, Verdachtslagen, verwaltungsstrafrechtliche Vorwürfe, Sanktionen oder vorbeugende Maßnahmen

 

Wenn wir personenbezogene Daten nicht direkt bei der betroffenen Person erheben, verarbeiten wir nur jene Datenkategorien, die für den jeweiligen Zweck erforderlich sind.

5. Allgemeine Rechtsgrundlagen

Wir stützen die Verarbeitung personenbezogener Daten je nach Zweck und betroffener Person auf unterschiedliche Rechtsgrundlagen.

Art. 6 Abs. 1 lit. f DSGVO ist regelmäßig die zentrale Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Mandatsbearbeitung, soweit keine speziellere gesetzliche Pflicht besteht und die betroffene Person nicht selbst Vertragspartei ist. Dies betrifft insbesondere Daten von Gegnerinnen und Gegnern, Zeuginnen und Zeugen, Organmitgliedern, Beschäftigten und Ansprechpartnerinnen oder Ansprechpartnern von Mandantinnen und Mandanten, sonstigen Dritten, Sachverständigen, Behördenvertreterinnen und Behördenvertretern sowie anderen Verfahrensbeteiligten. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Erbringung rechtsanwaltlicher Leistungen, der Sachverhaltsermittlung, rechtlichen Analyse, Beweisführung, Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, Wahrung der Interessen unserer Mandantinnen und Mandanten, Verfahrensführung, Qualitätssicherung, Kanzleiorganisation, IT-Sicherheit und Wahrung der anwaltlichen Verschwiegenheit.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nehmen wir eine Interessenabwägung vor. Die Verarbeitung ist erforderlich, weil anwaltliche Beratung und Vertretung regelmäßig nur möglich ist, wenn relevante personenbezogene Daten von Mandantinnen und Mandanten, Gegnern, Dritten und Verfahrensbeteiligten verarbeitet, geprüft, geordnet, übermittelt und dokumentiert werden. Die Interessen oder Grundrechte der betroffenen Personen überwiegen in der Regel nicht, weil die Verarbeitung zweckgebunden, mandats- oder kanzleibezogen, durch die anwaltliche Verschwiegenheit geschützt und durch technische sowie organisatorische Maßnahmen wie Zugriffsbeschränkungen, Need-to-know-Prinzip, Vertraulichkeitsverpflichtungen, Protokollierung, Löschkonzepte und Dienstleisterprüfung abgesichert ist.

Art. 6 Abs. 1 lit. b DSGVO kommt zur Anwendung, soweit die betroffene Person selbst Partei eines Mandats-, Dienstleistungs-, Bewerbungs-, Veranstaltungs- oder sonstigen Vertragsverhältnisses mit uns ist und die konkrete Verarbeitung objektiv zur Anbahnung oder Durchführung dieses Vertrags erforderlich ist. Ist eine konkrete Verarbeitung für die Erfüllung des Vertrags nicht in diesem Sinn objektiv erforderlich, stützen wir sie auf die übrigen hier genannten Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Art. 6 Abs. 1 lit. c DSGVO ist Rechtsgrundlage, soweit uns gesetzliche, berufsrechtliche, steuerrechtliche, unternehmensrechtliche, verfahrensrechtliche oder sonstige rechtliche Pflichten treffen. Dies betrifft insbesondere Identitätsprüfungen, Vollmachtsprüfungen, Kollisionsprüfungen, gesetzliche Dokumentationspflichten, Buchhaltung, steuerliche Aufbewahrungspflichten, Datenschutz-Compliance, Meldepflichten, Mitwirkungspflichten, berufsrechtliche Pflichten, elektronische Kommunikation mit Gerichten und Behörden sowie die Bearbeitung von Betroffenenrechten.

Art. 6 Abs. 1 lit. e DSGVO ist Rechtsgrundlage, soweit die Verarbeitung im öffentlichen Interesse erfolgt. Dies betrifft insbesondere die Verarbeitung personenbezogener Daten auf Grundlage der Rechtsanwaltsordnung zur Verhinderung von Geldwäscherei, Terrorismusfinanzierung sowie der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen.

Art. 6 Abs. 1 lit. a DSGVO ist Rechtsgrundlage, soweit eine Einwilligung erforderlich ist oder freiwillig erteilt wird. Dies betrifft insbesondere Newsletter-Anmeldungen, bestimmte Marketingmaßnahmen, nicht notwendige Cookies und Tracking-Technologien, bestimmte Foto- oder Videoverwendungen, Aufzeichnungen von Online-Meetings sowie freiwillige Evidenzhaltungen, soweit keine andere Rechtsgrundlage einschlägig ist.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 Abs. 2 DSGVO. Im Rahmen anwaltlicher Tätigkeit ist insbesondere Art. 9 Abs. 2 lit. f DSGVO relevant, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Soweit arbeitsrechtliche, sozialrechtliche oder sonstige gesetzliche Pflichten betroffen sind, können zusätzlich Art. 9 Abs. 2 lit. b DSGVO oder andere einschlägige Ausnahmebestimmungen zur Anwendung kommen. Soweit eine Verarbeitung auf ausdrücklicher Einwilligung beruht, ist Art. 9 Abs. 2 lit. a DSGVO maßgeblich.

Soweit personenbezogene Daten über strafrechtliche Verurteilungen, Straftaten, den Verdacht der Begehung strafbarer Handlungen, verwaltungsstrafrechtliche Vorwürfe, Sanktionen, vorbeugende Maßnahmen oder sonstige strafrechtlich relevante Umstände verarbeitet werden, erfolgt dies auf Grundlage von Art. 10 DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Grundlagen, insbesondere § 4 Abs. 3 DSG.

6. Anwaltliche Verschwiegenheit und externe elektronische Datenverarbeitung

Wir unterliegen als Rechtsanwaltskanzlei der anwaltlichen Verschwiegenheitspflicht. Diese umfasst die uns anvertrauten Angelegenheiten sowie sonstige Tatsachen, die uns in unserer beruflichen Eigenschaft bekannt werden und deren Geheimhaltung im Interesse unserer Mandantinnen und Mandanten gelegen ist.

Die anwaltliche Verschwiegenheitspflicht gilt auch bei der Organisation unserer Kanzlei, beim Einsatz von IT-Systemen, Cloud-Diensten, Kommunikationsdiensten, Kanzleisoftware, externen Dienstleistern, digitalen Werkzeugen und KI-gestützten Systemen. Wir treffen organisatorische, vertragliche und technische Maßnahmen, um die Vertraulichkeit der uns anvertrauten Informationen zu wahren.

Personen, die in unserer Kanzlei tätig sind oder mit Kanzlei- und Klientenangelegenheiten befasst werden, werden entsprechend unterwiesen und beaufsichtigt. Bestehende berufliche Verschwiegenheitsverpflichtungen werden nachweislich vertraglich überbunden, soweit dies erforderlich ist.

Soweit wir externe Dienstleister zum Zweck der elektronischen Datenverarbeitung einsetzen, erfolgt dies unter Wahrung der anwaltlichen Verschwiegenheitspflicht, der datenschutzrechtlichen Vorgaben und der Interessen unserer Mandantinnen und Mandanten. Wir wählen solche Dienstleister sorgfältig aus, verpflichten sie vertraglich zur Vertraulichkeit und treffen geeignete technische und organisatorische Maßnahmen, um ein angemessenes Niveau der Datensicherheit und Vertraulichkeit zu gewährleisten.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Auftragsverarbeiter sind Empfänger im Sinne des Art. 4 Z 9 DSGVO und verarbeiten personenbezogene Daten ausschließlich auf unsere dokumentierte Weisung innerhalb der Zwecke der jeweiligen Verarbeitungstätigkeit; ihre Beiziehung erfolgt auf der Rechtsgrundlage der jeweiligen Verarbeitungstätigkeit (Punkt 07). Soweit berufsrechtlich erforderlich, verpflichten wir externe Dienstleister vertraglich dazu, uns im Fall einer Hausdurchsuchung oder einer vergleichbaren behördlichen Maßnahme unverzüglich zu informieren. Eine solche Verpflichtung ist nicht erforderlich, wenn Daten nur kurzzeitig, nicht dauerhaft und ausschließlich für die zwingend erforderliche Dauer und das zwingend erforderliche Ausmaß durch ein automatisiertes System verarbeitet werden.

7. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu den folgenden Zwecken:

Zweck	Typische Verarbeitung	Rechtsgrundlagen
Kontaktaufnahme und Mandatsanbahnung	Bearbeitung von Anfragen, Kommunikation, Prüfung einer möglichen Mandatsübernahme	Art. 6 Abs. 1 lit. f; bei Anbahnung mit der betroffenen Person zusätzlich lit. b
Kollisionsprüfung und Mandatsannahme	Prüfung möglicher Interessenkonflikte, berufsrechtlicher Hindernisse und Mandatsannahmevoraussetzungen	Art. 6 Abs. 1 lit. f; ggf. lit. c
Mandatsbearbeitung, Beratung und Vertretung	Sachverhaltsermittlung, rechtliche Analyse, Vertragsgestaltung, außergerichtliche und gerichtliche Vertretung, Kommunikation, Beweisführung, Dokumentation	Art. 6 Abs. 1 lit. f; bei natürlichen Personen als Mandanten ggf. lit. b; bei Pflichten lit. c; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10 DSGVO
Gerichtliche, behördliche und registerbezogene Verfahren	Schriftsätze, Beilagen, Akteneinsicht, Registereingaben, Kommunikation mit Gerichten und Behörden	Art. 6 Abs. 1 lit. f und lit. c; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10 DSGVO
Elektronischer Rechtsverkehr	Einbringung und Empfang von Schriftsätzen, Zustellungen, Registereingaben, technische Übermittlung über Web-ERV und Justizsysteme	Art. 6 Abs. 1 lit. c und lit. f; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10 DSGVO
Geldwäscheprävention, Terrorismusfinanzierung und finanzielle Sanktionen	Identitätsprüfung, wirtschaftliche Berechtigung, Sanktionsprüfung, Risikoeinstufung, Dokumentation	Art. 6 Abs. 1 lit. e und lit. c; ggf. lit. f; bei Art. 9/10-Daten zusätzlich einschlägige Grundlagen
Treuhandschaften und Zahlungsabwicklung	Anderkonten, Zahlungsdaten, Treuhanddokumentation, Bankkommunikation, Transaktionsabwicklung	Art. 6 Abs. 1 lit. f, lit. c, ggf. lit. e
Honorar, Buchhaltung und Steuerberatung	Honorarnoten, Leistungsdaten, Buchhaltung, steuerliche Dokumentation, Zusammenarbeit mit Steuerberatung	Art. 6 Abs. 1 lit. c und lit. f; ggf. lit. b
Aktenführung, Archivierung und Qualitätssicherung	Aktenverwaltung, Dokumentation, interne Qualitätssicherung, Berufshaftpflicht, Anspruchsabwehr	Art. 6 Abs. 1 lit. f und lit. c
IT-Betrieb, Sicherheit und Kanzleiorganisation	Benutzerverwaltung, Protokolldaten, Backups, IT-Sicherheit, Berechtigungen, Wartung	Art. 6 Abs. 1 lit. f
Digitale Werkzeuge und KI-gestützte Systeme	Analyse, Strukturierung, Zusammenfassung, Recherche, Entwurfserstellung, E-Mail- und Dokumentenanalyse, Wissensorganisation	Art. 6 Abs. 1 lit. f; ggf. lit. c, lit. e; bei Art. 9/10-Daten zusätzlich einschlägige Grundlagen
Website und Kontaktformular	Websitebetrieb, Server-Logs, Formularanfragen, Spam-Schutz	Art. 6 Abs. 1 lit. f; bei Cookies ggf. Einwilligung und § 165 TKG
Newsletter und Marketing	Versand, Anmeldung, Double-Opt-in, Öffnungs- und Klickauswertung	Art. 6 Abs. 1 lit. a; § 174 TKG; Dokumentation über Art. 6 Abs. 1 lit. f
Veranstaltungen und Öffentlichkeitsarbeit	Anmeldung, Organisation, Nachbereitung, Fotos, Webinare	Art. 6 Abs. 1 lit. b, lit. f oder lit. a
Bewerbungen	Bewerbungsunterlagen, Kommunikation, Auswahlverfahren, Evidenzhaltung	Art. 6 Abs. 1 lit. b; Evidenz/Anspruchsabwehr Art. 6 Abs. 1 lit. f; ggf. Einwilligung
Besucher, Zutritt und physische Sicherheit	Besucherorganisation, Zutrittsdaten, Sicherheit, Kanzleibetrieb	Art. 6 Abs. 1 lit. f
Videoüberwachung	Schutz von Personen, Räumlichkeiten, IT und vertraulichen Unterlagen; Aufklärung von Vorfällen	Art. 6 Abs. 1 lit. f

 

Der Einsatz digitaler Werkzeuge und KI-gestützter Systeme erfolgt stets innerhalb des Zwecks der jeweiligen Verarbeitungstätigkeit, insbesondere der Mandatsbearbeitung; er begründet keinen davon losgelösten eigenen Verarbeitungszweck.

8. Eingesetzte IT-Dienste und digitale Werkzeuge

Wir setzen zur Organisation unserer Kanzlei, zur Kommunikation, zur Mandatsbearbeitung, zur Dokumentation, zur IT-Sicherheit, zur elektronischen Signatur, zur Nutzung von Datenräumen, zur Telefonie, zur Durchführung von Videokonferenzen, zum Newsletterversand sowie zur Unterstützung anwaltlicher Tätigkeiten verschiedene IT-Dienste und digitale Werkzeuge ein. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Soweit Anbieter eigene gesetzliche Aufgaben erfüllen oder über Zwecke und Mittel der Verarbeitung selbst entscheiden, handeln sie als eigenständige Verantwortliche.

Dienst	Zweck	Rechtsgrundlage	Hinweis
Microsoft 365 Microsoft Ireland Operations Limited	Kanzleiorganisation, E-Mail, Kalender, Dokumentenerstellung, Dokumentenverwaltung, Zusammenarbeit, Datenspeicherung, IT-Sicherheit, interne Administration	Art. 6 Abs. 1 lit. f; soweit gesetzliche oder berufsrechtliche Pflichten betroffen sind lit. c; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10	Auftragsverarbeiter, soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet. Keine bloß kurzzeitige Verarbeitung; berufsrechtlich vertragliche und organisatorische Absicherung einschließlich Behördenzugriffs-/Benachrichtigungsregelung, soweit rechtlich zulässig. Soweit eine Übermittlung in die USA erfolgt, ist die US-Muttergesellschaft (Microsoft Corporation) unter dem EU-U.S. Data Privacy Framework zertifiziert.
Zoom Phone Zoom Video Communications, Inc. bzw. zuständige Zoom-Konzerngesellschaft	Telefonie, Erreichbarkeit, Rufweiterleitung, Voicemail, Anrufverwaltung, Kommunikationsorganisation	Art. 6 Abs. 1 lit. f; ggf. lit. b	Auftragsverarbeiter, soweit Zoom personenbezogene Daten in unserem Auftrag verarbeitet. Telefonie kann gespeicherte Verbindungs- und Metadaten enthalten und ist keine bloß kurzzeitige Verarbeitung. Soweit eine Übermittlung in die USA erfolgt, ist die US-Konzerngesellschaft (Zoom Communications, Inc.) unter dem EU-U.S. Data Privacy Framework zertifiziert.
Amazon Bedrock Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg	KI-gestützte Analyse, Strukturierung, Zusammenfassung, Rechercheunterstützung, Entwurfserstellung, Dokumentenbearbeitung, E-Mail-Analyse, Qualitätssicherung, Wissensorganisation	Art. 6 Abs. 1 lit. f; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10	Auftragsverarbeiter. Einsatz nach interner Freigabe, beschränkt auf freigegebene Regionen, Modelle und Konfigurationen. Inhalte werden nach Anbieterangaben nicht zur Verbesserung der Basismodelle verwendet und nicht mit Modellanbietern geteilt. Soweit eine Übermittlung in die USA erfolgt, ist die US-Muttergesellschaft (Amazon.com, Inc.) unter dem EU-U.S. Data Privacy Framework zertifiziert.
AI:ssociate AI:ssociate FlexCo, Schottengasse 4/26, 1010 Wien	Juristische Recherche, Strukturierung, Analyse, Zusammenfassung, Übersetzung, Dokumentenprüfung, Prüfung eigener Dokumente gegen die aktuelle Rechtslage, Erstellung von Entwürfen, Nutzung eigener Wissensbestände	Art. 6 Abs. 1 lit. f; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10	Anbieterin ist die AI:ssociate FlexCo. Auftragsverarbeiter, soweit AI:ssociate FlexCo personenbezogene Daten in unserem Auftrag verarbeitet. Einsatz nach interner Freigabe; Ergebnisse werden fachlich kontrolliert. Inhalte werden nach Anbieterangaben nicht zur Verbesserung der Basismodelle verwendet und nicht mit Modellanbietern geteilt
Closd Closd bzw. zuständige Gesellschaft der LexisNexis-Gruppe	Datenräume, Transaktionsmanagement, Dokumentenaustausch, Due-Diligence-Prozesse, Checklists, Teilnehmer- und Berechtigungsverwaltung, Signaturprozesse, Zugriffstracking	Art. 6 Abs. 1 lit. a; ggf. lit. f; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10	Auftragsverarbeiter, soweit Closd personenbezogene Daten in unserem Auftrag verarbeitet. Nutzung nach projektbezogenem Berechtigungskonzept und Zugriffsbeschränkung.
Kanzleisoftware ADVOKAT Unternehmensberatung – GREITER & GREITER GmbH, Andreas-Hofer-Straße 39b, 6020 Innsbruck	Aktenführung, Fristenverwaltung, Dokumentenverwaltung, Kanzleiorganisation, Abrechnung, Kommunikation, Archivierung	Art. 6 Abs. 1 lit. f; ggf. Art. 9/10	Auftragsverarbeiter, soweit personenbezogene Daten in unserem Auftrag verarbeitet werden. Grundsätzlich als on-premise-System ausgestaltet.
Bundesrechenzentrum Bundesrechenzentrum GmbH, ERV-Übermittlungsstellen	Elektronischer Rechtsverkehr, Einbringung und Empfang von Schriftsätzen, Zustellungen, Registereingaben, technische Übermittlung im Justizkontext	Art. 6 Abs. 1 lit. c; bei Art. 9/10-Daten zusätzlich Art. 9 Abs. 2 lit. f bzw. Art. 10	Je nach konkreter Verarbeitung eigenständige Verantwortliche, gesetzlich eingebundene Stellen oder technische Verfahrensinfrastruktur; nicht bloß Kanzleidienstleister.
Steuerberatung TPA Innsbruck Steuerberatungsgesellschaft mbH & Co KG, Herzog-Otto-Straße 8, 6020 Innsbruck	Steuerberatung, Buchhaltung, Jahresabschluss, Lohnverrechnung, Abgabenprüfung, steuerliche Dokumentation	Art. 6 Abs. 1 lit. c	Regelmäßig eigenständig fachlich tätiger Empfänger bzw. eigenständiger Verantwortlicher im Rahmen steuerberatender Leistungen.
Brevo Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland	Newsletterversand, Verwaltung, technische Abwicklung, Zustellstatistik	Art. 6 Abs. 1 lit. a; § 174 TKG; Dokumentation über Art. 6 Abs. 1 lit. f	Auftragsverarbeiter, soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet.
Mediawerk Matthias Harb e.U. („Mediawerk“), Schönweerstraße 2, 6111 Volders, Österreich	Website- und Newsletterdienstleistungen, Newsletter-Anmeldung, Session- und ggf. Tracking-Funktionen	Art. 6 Abs. 1 lit. f für technisch notwendige Funktionen; Art. 6 Abs. 1 lit. a für Tracking; § 165 TKG	Auftragsverarbeiter, soweit Mediawerk personenbezogene Daten in unserem Auftrag verarbeitet.
Google Analytics Google Ireland Limited	Analyse der Websitenutzung, Statistik, Verbesserung des Online-Angebots	Art. 6 Abs. 1 lit. a; § 165 TKG	Nur nach Einwilligung. Drittlandtransfer nur auf Grundlage eines zulässigen Transferinstruments; die US-Muttergesellschaft (Google LLC) ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Google reCAPTCHA Google Ireland Limited	Schutz von Formularen vor Spam, Missbrauch und automatisierten Zugriffen	Art. 6 Abs. 1 lit. f; soweit nicht zwingend erforderlich oder trackingnah Art. 6 Abs. 1 lit. a; § 165 TKG	Einbindung grundsätzlich nur soweit erforderlich bzw. nach Einwilligung, je nach technischer Umsetzung. Soweit eine Übermittlung in die USA erfolgt, ist die US-Muttergesellschaft (Google LLC) unter dem EU-U.S. Data Privacy Framework zertifiziert.
IT-Support, Hosting, Backup und Sicherheitsdienstleister jeweilige beauftragte Dienstleister	Betrieb, Wartung, Sicherheit, Datensicherung, Fehleranalyse, Support	Art. 6 Abs. 1 lit. f und lit. c	Auftragsverarbeiter, soweit personenbezogene Daten in unserem Auftrag verarbeitet werden; berufsrechtliche Dienstleisterprüfung erforderlich.

 

Sämtliche als Auftragsverarbeiter eingesetzten KI-Dienste verarbeiten Eingaben ausschließlich auf unsere dokumentierte Weisung; eine Verwendung zu eigenen Zwecken der Anbieter, insbesondere zum Training von KI-Modellen, ist vertraglich ausgeschlossen bzw. konfigurativ deaktiviert.

Automatisierte Entscheidungsfindung findet nicht statt. Wir setzen die vorstehend genannten KI-gestützten und sonstigen IT-Dienste ausschließlich zur Unterstützung der anwaltlichen Tätigkeit ein. Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO treffen wir nicht. Die Ergebnisse dieser Werkzeuge werden stets durch fachlich qualifizierte Personen kontrolliert und verantwortet.

9. Website, Cookies, Kontaktformular und Newsletter

Website und Server-Log-Files

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Browserversion, Betriebssystem, Spracheinstellungen, übertragene Datenmenge, Statusmeldungen und technische Verbindungsdaten gehören. Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Sicherstellung der technischen Funktionsfähigkeit, zur Fehleranalyse, zur IT-Sicherheit und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Technologien sind erforderlich, um die Website bereitzustellen, grundlegende Funktionen zu ermöglichen, Sicherheit zu gewährleisten, Formulare bereitzustellen, Ihre Cookie-Einstellungen zu speichern oder eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen. Nicht notwendige Technologien, insbesondere für Analyse, Statistik, Tracking, Marketing, eingebettete Drittinhalte oder Newsletter-Tracking, setzen wir nur auf Grundlage Ihrer Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kategorie	Dienst / Technologie	Zweck	Rechtsgrundlage
Technisch notwendig	Consent-Management / Cookie-Einstellungen	Speicherung Ihrer Cookie-Auswahl	Art. 6 Abs. 1 lit. f; § 165 TKG
Technisch notwendig	Website-Betrieb / Session-Technologien	Bereitstellung und Sicherheit der Website	Art. 6 Abs. 1 lit. f; § 165 TKG
Technisch notwendig	Newsletter-Anmeldung – Session Cookies / Mediawerk	Sitzungsidentifikation während der Newsletter-Anmeldung	Art. 6 Abs. 1 lit. f; § 165 TKG
Analyse / Statistik	Newsletter-Anmeldung – Tracking Cookies / Mediawerk	Analyse und Verbesserung der Newsletter-Anmeldeseite	Art. 6 Abs. 1 lit. a; § 165 TKG
Analyse / Statistik	Google Analytics 4	Analyse der Websitenutzung	Art. 6 Abs. 1 lit. a; § 165 TKG
Sicherheit / Formularschutz	Google reCAPTCHA	Schutz vor Spam, Missbrauch und automatisierten Zugriffen	Art. 6 Abs. 1 lit. f; soweit nicht zwingend erforderlich Art. 6 Abs. 1 lit. a; § 165 TKG
Newsletter	Brevo / Sendinblue	Versand, Verwaltung und technische Abwicklung des Newsletters	Art. 6 Abs. 1 lit. a; § 174 TKG; Dokumentation über Art. 6 Abs. 1 lit. f
Newsletter-Tracking	Öffnungs- und Klickauswertung	Auswertung von Öffnungen und Klicks	Art. 6 Abs. 1 lit. a

 

Die konkrete Cookie-Bezeichnung kann je nach technischer Konfiguration, Browser, Subdomain und Einwilligungsstatus abweichen.

10. Kontaktformular

Wenn Sie über unser Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse und Nachricht. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Ihre Anfrage auf die Anbahnung eines Vertrags oder Mandats mit Ihnen selbst gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

11. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie, soweit von Ihnen angegeben, Ihren Namen, Ihre Newsletter-Auswahl und weitere freiwillige Angaben. Darüber hinaus speichern wir Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse, um die Anmeldung und Einwilligung dokumentieren zu können. Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für elektronische Direktwerbung beachten wir zusätzlich § 174 TKG 2021. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im jeweiligen Newsletter oder durch Nachricht an uns.

12. Veranstaltungen, Webinare, Fotos und Öffentlichkeitsarbeit

Zur Organisation und Durchführung von Veranstaltungen, Webinaren und sonstigen Informationsangeboten verarbeiten wir Anmeldedaten, Kontaktdaten, berufliche Angaben, Kommunikationsdaten, Teilnahmeinformationen und gegebenenfalls Zahlungs- oder Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst an der Veranstaltung teilnimmt oder sich anmeldet und die Verarbeitung objektiv zur Durchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur Organisation, Dokumentation, Nachbereitung und fachlichen Beziehungspflege. Bei Veranstaltungen können Fotos, Videos oder Tonaufnahmen erstellt werden, soweit dies zur Dokumentation, Öffentlichkeitsarbeit oder Berichterstattung erforderlich und zulässig ist. Rechtsgrundlage ist je nach Konstellation Art. 6 Abs. 1 lit. f DSGVO oder eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

13. Bewerbungen

Zur Bearbeitung von Bewerbungen verarbeiten wir jene personenbezogenen Daten, die uns Bewerberinnen und Bewerber im Rahmen des Bewerbungsverfahrens zur Verfügung stellen oder die im Rahmen des Bewerbungsverfahrens entstehen. Dazu gehören insbesondere Kontaktdaten, Lebenslauf, Ausbildungs- und Berufsdaten, Zeugnisse, Qualifikationsnachweise, Kommunikationsdaten, Gesprächsnotizen und sonstige Bewerbungsunterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Soweit Daten nach Abschluss des Bewerbungsverfahrens zur Evidenzhaltung oder Anspruchsabwehr gespeichert werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO oder auf eine gesonderte Einwilligung.

14. Videoüberwachung

Wir betreiben eine Videokamera. Die Videoüberwachung dient dem Schutz von Personen, Mandantinnen und Mandanten, Mitarbeiterinnen und Mitarbeitern, Besucherinnen und Besuchern, Kanzleiräumlichkeiten, vertraulichen Unterlagen, IT-Infrastruktur und Eigentum sowie der Aufklärung sicherheitsrelevanter Vorfälle.

Dabei können insbesondere Bilddaten von Personen, die den Eingangsbereich betreten oder verlassen, Zeitpunkt der Aufnahme, Bewegungen im erfassten Bereich und sonstige im Bild sichtbare Umstände verarbeitet werden. Eine Tonaufzeichnung, biometrische Identifikation, Gesichtserkennung, automatisierte Verhaltensanalyse oder Auswertung anhand besonderer Kategorien personenbezogener Daten erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Personen, Räumlichkeiten, vertraulichen Informationen, Mandatsunterlagen, IT-Systemen und Eigentum sowie in der Aufklärung und Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Fall sicherheitsrelevanter Vorfälle.

Die Verarbeitung ist erforderlich, weil der Eingangsbereich der Kanzlei ein sensibler Bereich ist, in dem Personen, vertrauliche Informationen, Mandatsunterlagen, IT-Infrastruktur und Eigentum geschützt werden müssen. Die Interessen der betroffenen Personen überwiegen nicht, weil die Kamera räumlich auf den erforderlichen Eingangsbereich beschränkt ist, keine Tonaufzeichnung, keine biometrische Auswertung und keine Arbeitnehmerkontrolle erfolgt und der Zugriff auf Aufnahmen streng beschränkt ist.

Zur Speicherdauer der Videoaufzeichnungen siehe Punkt 17. Die Videoüberwachung ist im Eingangsbereich durch ein Hinweisschild gekennzeichnet.

15. Empfänger und Kategorien von Empfängern

Eine Offenlegung personenbezogener Daten erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche oder berufsrechtliche Pflicht besteht, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Grundlage besteht.

Empfänger / Kategorie	Anlass / Zweck
Mandantinnen und Mandanten sowie deren Organe, Beschäftigte und Ansprechpartner	Mandatsbearbeitung, Kommunikation, Dokumentation, Interessenwahrnehmung
Gegnerinnen und Gegner sowie deren Rechtsvertreter	Verfahrensführung, Anspruchsdurchsetzung, Anspruchsabwehr
Gerichte, Behörden, Verwaltungsstellen, Registerstellen, Schiedsgerichte	Verfahren, Registereingaben, gesetzliche Kommunikation, Zustellungen
Bundesrechenzentrum GmbH, Justizsysteme, Registersysteme, ERV-Übermittlungsstellen	Elektronischer Rechtsverkehr, Web-ERV, justiznahe IT-Systeme
Rechtsanwaltskammern, Österreichischer Rechtsanwaltskammertag	Berufsrechtliche Pflichten, Treuhandabwicklung, Verfahrenshilfe, Aufsicht
Notare, Sachverständige, Übersetzer, Dolmetscher, Zeugen, Zustelldienste	Mandats- und Verfahrensbearbeitung
Banken, Treuhandbeteiligte, Zahlungsdienstleister	Treuhand, Zahlungsabwicklung, Transaktionen
Versicherungen, insbesondere Berufshaftpflichtversicherer	Schadensfälle, Haftungsfragen, Anspruchsabwehr
Steuerberater, Wirtschaftsprüfer, Buchhaltungsdienstleister	Buchhaltung, Steuer, Jahresabschluss, Lohnverrechnung
IT-, Cloud-, Hosting-, Sicherheits-, Wartungs- und Supportdienstleister	Kanzlei-IT, Sicherheit, Wartung, Backups
Kommunikations-, Telefonie-, Videokonferenz- und Newsletterdienstleister	E-Mail, Telefonie, Meetings, Newsletter
Datenraum-, Signatur- und KI-Dienstleister	Datenräume, elektronische Signaturen, digitale und KI-gestützte Verarbeitung

 

16. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist und die Voraussetzungen der DSGVO eingehalten werden.

Eine solche Übermittlung kann insbesondere erfolgen, wenn für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien im Sinne der Art. 46 ff DSGVO vorgesehen sind, etwa Standardvertragsklauseln der Europäischen Kommission, ergänzende technische und organisatorische Maßnahmen oder andere zulässige Transferinstrumente. In Einzelfällen kann eine Übermittlung auch auf Grundlage einer Ausnahmebestimmung nach Art. 49 DSGVO zulässig sein.

Für die Vereinigten Staaten von Amerika besteht ein Angemessenheitsbeschluss der Europäischen Kommission, soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist. Ob ein konkreter Anbieter zertifiziert ist und welche zusätzlichen Schutzmaßnahmen erforderlich sind, prüfen wir im jeweiligen Einzelfall.

17. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche, berufsrechtliche, vertragliche oder sonstige rechtliche Aufbewahrungs- und Dokumentationspflichten bestehen. Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten gelöscht, anonymisiert oder in der Verarbeitung eingeschränkt, sofern keine weitere zulässige Grundlage für die Verarbeitung besteht.

Mandatsakten, Handakten, Schriftstücke, Entwürfe, Korrespondenz, Vermerke, Beilagen, Nachweise über Auslagen und sonstige mandatsbezogene Unterlagen werden grundsätzlich für die Dauer des Mandats und danach nach Maßgabe der berufsrechtlichen Vorgaben aufbewahrt. Nach § 12 Abs. 2 RAO erlischt die Verpflichtung zur Aufbewahrung der Akten fünf Jahre nach dem Zeitpunkt, zu dem die Vertretung aufgehört hat. Eine längere Aufbewahrung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Dokumentation unserer Tätigkeit, zur Wahrung der anwaltlichen Verschwiegenheit, zur Berufshaftpflicht, zur Erfüllung gesetzlicher Pflichten oder aufgrund vertraglicher Verpflichtungen erforderlich ist.

Unterlagen und Informationen, die wir im Rahmen geldwäscherechtlicher Sorgfaltspflichten nach der Rechtsanwaltsordnung verarbeiten, werden nach § 12 Abs. 3 RAO grundsätzlich fünf Jahre ab Beendigung des Auftragsverhältnisses mit der Partei aufbewahrt. Sämtliche in diesem Zusammenhang verarbeiteten personenbezogenen Daten werden spätestens nach Ablauf von zehn Jahren gelöscht, sofern wir nicht aufgrund einer anderen gesetzlichen oder vertraglichen Verpflichtung zu einer längeren Aufbewahrung berechtigt oder verpflichtet sind. Beziehen sich die Daten auf ein einschlägiges anhängiges Ermittlungs-, Haupt- oder Rechtsmittelverfahren, werden sie nach Maßgabe der gesetzlichen Vorgaben bis zur rechtskräftigen Beendigung dieses Verfahrens aufbewahrt.

Bücher, Aufzeichnungen, Belege, Geschäftspapiere, Rechnungen, Buchhaltungsunterlagen, steuerlich relevante Korrespondenz und sonstige abgabenrechtlich relevante Unterlagen werden nach § 132 BAO grundsätzlich sieben Jahre aufbewahrt. Die Frist läuft für Bücher und Aufzeichnungen vom Schluss des Kalenderjahres, für das die Eintragungen vorgenommen wurden, und für Belege, Geschäftspapiere und sonstige Unterlagen vom Schluss des Kalenderjahres, auf das sie sich beziehen. Soweit solche Unterlagen für anhängige abgabenrechtliche Verfahren von Bedeutung sind, werden sie darüber hinaus für die Dauer der Erforderlichkeit aufbewahrt.

Treuhandunterlagen, Anderkontenunterlagen, Zahlungsunterlagen, Transaktionsdokumentation, Bankunterlagen und sonstige Unterlagen im Zusammenhang mit Treuhandschaften, Zahlungsabwicklungen und Finanztransaktionen werden für die Dauer des Mandats und danach nach Maßgabe der berufsrechtlichen, steuerrechtlichen, geldwäscherechtlichen und zivilrechtlichen Aufbewahrungs- und Dokumentationspflichten gespeichert.

Daten im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen werden jedenfalls so lange gespeichert, wie Ansprüche geltend gemacht werden können oder konkrete Verfahren, Anspruchsprüfungen, Haftungs-, Honorar-, Versicherungs- oder Regressfragen offen sind.

Bewerbungsdaten werden grundsätzlich für die Dauer des Bewerbungsverfahrens und danach für 7 Monate gespeichert. Eine längere Evidenzhaltung erfolgt nur auf Grundlage einer gesonderten Einwilligung oder einer sonstigen zulässigen Rechtsgrundlage.

Newsletterdaten werden bis zum Widerruf der Einwilligung oder zur Abmeldung verarbeitet. Nach Widerruf oder Abmeldung speichern wir jene Daten, die zur Dokumentation der Einwilligung, des Widerrufs oder zur Abwehr von Ansprüchen erforderlich sind, solange dies rechtlich erforderlich ist.

Server-Log-Files, technische Protokolldaten und IT-Sicherheitsdaten werden nur so lange gespeichert, wie dies für IT-Sicherheit, Fehleranalyse, Missbrauchsverhinderung, Nachvollziehbarkeit, interne Kontrolle oder gesetzliche Pflichten erforderlich ist. Sicherheitsrelevante Protokolldaten können im Anlassfall länger gespeichert werden, soweit dies zur Aufklärung eines Vorfalls, zur Beweissicherung, zur Rechtsdurchsetzung oder zur Rechtsverteidigung erforderlich ist.

Videoaufzeichnungen aus der Kamera am Kanzleieingang werden grundsätzlich für 72 Stunden gespeichert. Eine längere Speicherung erfolgt nur im konkreten Anlassfall, soweit dies zur Aufklärung eines Sicherheitsvorfalls, zur Beweissicherung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

18. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützt werden.

Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Ausübung von Betroffenenrechten kann im anwaltlichen Bereich eingeschränkt sein. Soweit dies zur Wahrung des Rechts auf anwaltliche Verschwiegenheit, zur Sicherstellung des Schutzes unserer Mandantinnen und Mandanten, zum Schutz der Rechte und Freiheiten anderer Personen oder zur Durchsetzung zivilrechtlicher Ansprüche erforderlich ist, können sich betroffene Personen nach § 9 Abs. 4 RAO nicht auf die Rechte nach Art. 12 bis 22 DSGVO, Art. 34 DSGVO sowie § 1 DSG berufen.

Dies betrifft insbesondere Konstellationen, in denen durch Auskunft, Kopie, Löschung, Einschränkung, Mitteilung oder Offenlegung Mandatsgeheimnisse, Rechte Dritter, personenbezogene Daten anderer Personen, Verfahrensstrategien, Beweismittel, Beweismittelherkunft, interne rechtliche Einschätzungen, interne Notizen, Entwürfe, Korrespondenz mit Mandantinnen und Mandanten, Korrespondenz mit anderen Rechtsvertretern oder sonstige vertrauliche Informationen beeinträchtigt würden.

Ein Auskunftsanspruch nach Art. 15 DSGVO ist ein Anspruch auf Auskunft über personenbezogene Daten und die gesetzlich vorgesehenen Informationen. Daraus folgt nicht automatisch ein Anspruch auf Herausgabe vollständiger Kanzleiakten, vollständiger E-Mail-Verläufe, vollständiger interner Vermerke, vollständiger Schriftsatzentwürfe oder vollständiger Dokumentensammlungen. Soweit eine Kopie personenbezogener Daten erforderlich ist, prüfen wir, ob und in welchem Umfang Dokumente, Dokumentenauszüge, Datenbankauszüge oder sonstige Kopien bereitzustellen sind. Rechte und Freiheiten anderer Personen, anwaltliche Verschwiegenheit, Mandatsgeheimnisse und berechtigte Geheimhaltungsinteressen werden dabei berücksichtigt.

Soweit einem Ersuchen aus rechtlichen oder berufsrechtlichen Gründen nicht, nicht vollständig oder nur nach Schwärzung entsprochen werden kann, informieren wir die betroffene Person im gesetzlich vorgesehenen Umfang über die Gründe der Einschränkung, sofern dadurch nicht gerade der geschützte Zweck beeinträchtigt würde.

Anfragen zur Ausübung von Betroffenenrechten können an office@chg.at gerichtet werden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

19. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann gesetzlich, vertraglich oder faktisch erforderlich sein. Ohne die erforderlichen Daten können wir bestimmte Anfragen, Mandate, Verträge, Veranstaltungen, Bewerbungen, Newsletter-Anmeldungen oder sonstige Leistungen nicht oder nicht vollständig bearbeiten.

Bei freiwilligen Angaben und Einwilligungen besteht keine Pflicht zur Bereitstellung. Wenn eine Einwilligung verweigert oder widerrufen wird, kann dies dazu führen, dass bestimmte optionale Funktionen oder Informationen nicht bereitgestellt werden können.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Gültig seit 07.07.2026