Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

2. Anwaltliche Verschwiegenheitspflicht

Als österreichische Rechtsanwaltskanzlei unterliegen wir der gesetzlichen Verschwiegenheitspflicht gemäß § 9 RAO. Sämtliche im Rahmen einer (potenziellen) Mandatsbeziehung übermittelten personenbezogenen Daten und Informationen werden streng vertraulich behandelt und ausschließlich zum Zweck der rechtlichen Beratung und Vertretung verwendet. Die Verschwiegenheitspflicht hat Vorrang vor allgemeinen datenschutzrechtlichen Auskunftspflichten gegenüber Dritten.

3. Allgemeine Datenverarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden durch Ihren Browser automatisch folgende Daten an unseren Hosting-Dienstleister übermittelt und in Server-Log-Files temporär gespeichert:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser samt Version
• Betriebssystem
• Aufgerufene Seite (URL)
• Referrer-URL (zuvor besuchte Seite)
• Übertragene Datenmenge

Zweck: Sicherstellung des störungsfreien Betriebs, Sicherheit der Website, Schutz vor Angriffen (DDoS, Bot-Traffic).

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse).

Speicherdauer: maximal 30 Tage, soweit nicht im Falle von Sicherheitsvorfällen eine längere Speicherung zur Beweissicherung erforderlich ist.

Zur Verbesserung der Auffindbarkeit in Suchmaschinen (SEO) werden für Crawler und Bots statisch vorgerenderte HTML-Versionen der Seite ausgeliefert. Diese Funktion wird durch die integrierte Infrastruktur unserer Website-Plattform Lovable AB erbracht. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben, die über die in diesem Abschnitt genannten Server-Log-Daten hinausgehen.

4. Kontaktaufnahme über das Online-Formular oder per E-Mail

Sie können uns über unser Kontaktformular auf laback.at oder per E-Mail an office@laback.at kontaktieren. Ihre Anfrage kann alle Rechtsgebiete betreffen, in denen LABACK LAW tätig ist, insbesondere:

• Arbeitsrecht und Arbeitsstrafrecht
• Bauvertragsrecht und Immobilienrecht
• Versicherungsrecht
• Insolvenzrecht
• allgemeine Rechtsfragen und Prozessführung

Erhobene Daten (je nach Eingabe):

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Anfrage (ggf. mit Schilderung des Sachverhalts)
• ggf. übermittelte Unterlagen und Dokumente
• sonstige in der Nachricht enthaltene Angaben

Hinweis zu besonderen Datenkategorien: Je nach Art Ihrer Anfrage können die übermittelten Informationen besondere Kategorien personenbezogener Daten im Sinne von Art 9 DSGVO betreffen (z. B. Gesundheitsdaten im Kontext von Krankenstandsstreitigkeiten, Vermögensverhältnisse im Insolvenzrecht, Daten zu Strafverfahren im Arbeitsstrafrecht). Diese Daten werden ausschließlich zur Vorbereitung und Durchführung des Mandats sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet.

Zwecke:

• Beantwortung Ihrer Anfrage
• Prüfung der rechtlichen Ausgangslage und Erfolgsaussichten
• Vorbereitung und Durchführung eines Mandatsverhältnisses
• Erfüllung berufsrechtlicher und gesetzlicher Pflichten

Rechtsgrundlagen:

• Art 6 Abs 1 lit b DSGVO (Anbahnung und Erfüllung eines Mandatsvertrags)
• Art 6 Abs 1 lit c DSGVO iVm § 12 RAO, §§ 132 BAO, 212 UGB (gesetzliche Aufbewahrungspflichten)
• Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)
• Art 9 Abs 2 lit f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit besondere Kategorien personenbezogener Daten betroffen sind)

Speicherdauer:

• Kommt es nicht zu einem Mandat: Löschung der Daten spätestens 6 Monate nach letztem Kontakt, sofern keine berechtigten Gründe (z.B. Anschlussfragen) entgegenstehen.
• Kommt es zu einem Mandat: Aufbewahrung gemäß § 12 RAO mindestens 5 Jahre nach Mandatsende; aus Gründen der Verjährung von Haftungsansprüchen sowie steuer- und unternehmensrechtlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) idR 7 bis 10 Jahre, in Einzelfällen länger.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden ausschließlich an Empfänger weitergegeben, soweit dies für die jeweilige Verarbeitung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:

• IT-Dienstleister (Hosting, E-Mail, Kanzleisoftware) als Auftragsverarbeiter gemäß Art 28 DSGVO
• im Mandatsfall: Gegenseite, Gerichte, Behörden, Sachverständige, Korrespondenzanwälte, Prozessfinanzierer – jeweils nur soweit zur Mandatsführung erforderlich
• Steuerberater, Wirtschaftsprüfer, Banken im Rahmen der eigenen Geschäftstätigkeit der Kanzlei

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen.

5.1 Eingesetzte Auftragsverarbeiter / Dienste

Hinweis: Sollten zusätzliche Dienste eingesetzt werden (z.B. Kanzleiverwaltungssoftware, CRM, E-Mail-Marketing-Tool), werden diese hier laufend ergänzt.

6. Übermittlung in Drittländer (insbesondere USA)

Soweit personenbezogene Daten an Empfänger in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C(2023) 4745 final), soweit der jeweilige Empfänger nach diesem Framework zertifiziert ist, sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO (Durchführungsbeschluss (EU) 2021/914) und – soweit erforderlich – auf Basis ergänzender technischer und organisatorischer Maßnahmen (Verschlüsselung in Transit und At-Rest, Zugriffsbeschränkungen).

Lovable AB hat seinen Sitz in Schweden und ist als EU-ansässiger Dienstleister dem EU-Datenschutzrecht unmittelbar unterworfen; eine Drittlandsübermittlung erfolgt über Lovable grundsätzlich nicht.

Hinweis: Das frühere „EU-US Privacy Shield" wurde mit Urteil des EuGH vom 16.07.2020 (Rs C-311/18, „Schrems II") für ungültig erklärt und ist als Übermittlungsgrundlage nicht mehr gültig.

7. Cookies und vergleichbare Technologien

7.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb sowie die Sicherheit der Website unbedingt erforderlich sind. Hierzu können je nach eingesetztem Hosting-Dienst insbesondere gehören:

• Sicherheits-Cookies des CDN/Hosting-Anbieters (z.B. Bot-Management, Session-Schutz): Speicherdauer typischerweise zwischen 30 Minuten und 30 Tagen.
• Session-Cookies für Formularinteraktionen: werden mit dem Ende der Browser-Sitzung gelöscht.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO iVm § 165 Abs 3 TKG 2021. Diese Cookies erfordern keine gesonderte Einwilligung.

7.2 Einwilligungspflichtige Cookies

Sofern wir auf unserer Website nicht zwingend erforderliche Cookies (insbesondere Statistik-, Marketing- oder Tracking-Cookies) einsetzen, geschieht dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Sie können Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt werden. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.

8. Google Fonts

Unsere Website verwendet Schriftarten der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Schriftarten werden – sofern technisch möglich – lokal eingebunden, sodass keine Verbindung zu Google-Servern hergestellt wird und keine Daten an Google übertragen werden.

Soweit Schriftarten dynamisch von Google-Servern nachgeladen werden, übermittelt Ihr Browser hierbei seine IP-Adresse an Google. Die Datenverarbeitung erfolgt auf Grundlage von Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einheitlicher und ansprechender Darstellung). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Rechtsgrundlage ist insoweit das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.

Weitere Informationen:
https://developers.google.com/fonts/faq
https://policies.google.com/privacy?hl=de

9. Newsletter

Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie Ihre ausdrückliche Einwilligung auf Grundlage von Art 6 Abs 1 lit a DSGVO.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Bestätigung dieses Links wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Dieses Verfahren stellt sicher, dass ausschließlich Sie selbst den Newsletter abonniert haben.

Sie können das Abonnement jederzeit über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink oder per Mitteilung an office@laback.at widerrufen. Ihre Daten werden nach Widerruf umgehend aus dem Verteiler gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung Ihrer Daten (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit (Art 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Bitte beachten Sie, dass diese Rechte – insbesondere Auskunfts- und Löschungsrechte – durch die anwaltliche Verschwiegenheitspflicht (§ 9 RAO) sowie durch gesetzliche Aufbewahrungspflichten eingeschränkt sein können.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: office@laback.at

Sie haben darüber hinaus das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets unter laback.at/datenschutz abrufbar.