Der STINGL und DIETER Rechtsanwälte OG (in der Folge „SDRA„) ist der Schutz der personenbezogenen Daten ihrer Klienten und Partner sehr wichtig. Die SDRA hält das Datenschutzrecht, insbesondere die EU Datenschutz-Grundverordnung (in der Folge „DSGVO„) und das österreichische Datenschutzgesetz (in der Folge „DSG„) im Rahmen ihrer Tätigkeit umfassend ein und ergreift technische und organisatorische Maßnahmen, um eine dem Risiko der von SDRA verarbeiteten personenbezogenen Daten angemessene Sicherheit zu gewährleisten. Diese Maßnahmen zielen insbesondere darauf ab, die Integrität, Vertraulichkeit und Verfügbarkeit Ihrer Daten zu gewährleisten.
Im Hinblick auf die Verarbeitung Ihrer Daten möchten wir Sie über Folgendes informieren:
I. Kontaktdaten
Die Verarbeitung der von Ihnen erhobenen Daten erfolgt durch SDRA als Verantwortliche. Die Kontaktdaten von SDRA lauten wie folgt:
STINGL und DIETER Rechtsanwälte OG
8010 Graz, Kalchberggasse 10/3,
Telefon: 0316/22 89 22
Telefax: 0316/22 89 22-89
E-Mail: office@sdra.at
Sollten Sie Anmerkungen oder Fragen zu dieser Datenschutzerklärung oder zu unserer Verarbeitung Ihrer Daten haben, wenden Sie sich bitte office@sdra.at.
II. Verarbeitungszwecke, Rechtsgrundlage
Wir verarbeiten nur solche Daten, die für das Anbieten und Erbringen unserer rechtsanwaltlichen Leistungen erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben.
Wir verarbeiten Ihre Daten nur zu folgenden Zwecken und aufgrund folgender, in der DSGVO vorgesehenen, Rechtsgrundlagen:
- Verarbeitung im Rahmen der anwaltlichen Tätigkeit: Wir verarbeiten Ihre Daten (a) um Sie als unseren Mandanten identifizieren zu können (insb. iZm der Erfüllung berufsrechtlicher Sorgfaltspflichten sowie zur Vermeidung der Teilnahme an Geldwäscherei und Terrorismusfinanzierung) und (b) im Rahmen der anwaltlichen Beratung und Vertretung. Die Verarbeitung erfolgt hier zur Erfüllung eines Vertrages bzw. ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der SDRA unterliegt.
- Webseitennutzung: Bei der Nutzung der Webseite www.sdra.at (in der Folge „Webseite") erheben wir nur jene Daten, die Ihr Browser an unseren Server übermittelt. Davon umfasst sind Ihre IP-Adresse, Browser und Spracheinstellungen, Betriebssystem, Referrer URL, Ihr Internet Service Provider und Datum/Uhrzeit (Zugriffsdaten; sog. Log-Files). Die Erhebung dieser Zugriffsdaten ist technisch erforderlich, damit Sie die Webseite betrachten können und wir die Netzwerk- und Datensicherheit gewährleisten sowie die Webseite optimieren können. Nähere Informationen zur Verarbeitung von Cookies finden Sie in unserer Cookie Policy. Rechtsgrundlage hierfür ist unser überwiegendes berechtigtes Interesse an den soeben beschriebenen Zwecken.
- Newsletter: Neben mandatsbezogener Kommunikation versenden wir von Zeit zu Zeit auch Newsletter per E-Mail mit allgemeinen Rechtsinformationen, Informationen über unsere rechtsanwaltlichen Leistungen sowie unsere Veranstaltungen – dies erfolgt unverbindlich, unentgeltlich und ohne jede Haftung für die Vollständigkeit und Richtigkeit der übermittelten Informationen. Adressaten unseres Newsletters können sein:
- bestehende bzw. potentielle Geschäftspartner (insb. Mandanten). Die Zusendung des Newsletters erfolgt in diesem Fall aufgrund unseres berechtigten Interesses, Sie über aktuelle Rechtsentwicklungen, unsere rechtsanwaltlichen Leistungen sowie unsere Veranstaltungen zu informieren („Direktwerbung").
- sonstige Interessenten, die uns hierzu ihre ausdrückliche Einwilligung erteilt haben.
Eine sonstige Verwendung Ihrer Daten findet nur statt, wenn eine sonstige rechtliche Grundlage im Einklang mit der DSGVO vorliegt; dies unter Einhaltung der datenschutz- und zivilrechtlichen Bestimmungen.
Grundsätzlich erheben wir die Daten bei Ihnen selbst. Ferner informieren wir Sie darüber, dass im Rahmen unserer rechtsanwaltlichen Vertretung und Betreuung auch sachverhalts- und fallbezogene Informationen von Ihnen von dritten Stellen bezogen werden können (wie etwa öffentlich zugängliche Verzeichnisse, Gerichte oder Behörden).
III. Empfänger und Kategorien von Empfängern
SDRA gibt Ihre Daten nicht an Dritte weiter, es sei denn, es ist zur Erfüllung unserer (vertraglichen) Pflichten erforderlich, gesetzlich/behördlich verpflichtend oder aus einem anderen Grund (etwa, weil Sie Ihre Einwilligung dazu erteilt haben) zulässig.
Ihre Daten werden für die oben genannten Zwecke insbesondere an folgende Empfänger und Empfängerkategorien übermittelt:
- Mitarbeiter von SDRA: Es erhalten nur jene SDRA-Mitarbeiter Zugriff auf Ihre Daten, deren Kenntnis zur Erfüllung der oben genannten Zwecke erforderlich ist.
- Dritte: Im Rahmen der anwaltlichen Tätigkeit ist es möglicherweise auch erforderlich, Ihre Daten an Dritte (zB Gegenseite, Substituten, Notare, Versicherungen, Dienstleister, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, Rechtsanwaltskammer etc.), Gerichte oder Behörden (inkl. Finanzämter), weiterzuleiten. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO, insbesondere zur Erfüllung Ihres Auftrags, aufgrund Ihrer vorherigen Einwilligung oder aufgrund gesetzlicher Vorschriften.
- Auftragsverarbeiter: Ihre Daten werden in unserem Auftrag auch von Auftragsverarbeitern verarbeitet. Hierbei handelt es sich insbesondere um Marketingtoolanbieter, IT-Dienstleister (insb. Rechenzentren und IT-Wartungsdienste) und Anbieter von (Rechtsanwalts-)Softwarelösungen (insb. Advokat). Diese Auftragsverarbeiter verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.
Manche der oben genannten Empfänger Ihrer Daten befinden sich außerhalb der Europäischen Union (in sog. Drittstaaten) oder verarbeiten dort Ihre Daten. Das Datenschutzniveau in diesen Ländern entspricht unter Umständen nicht dem Österreichs. Wir übermitteln Ihre Daten jedoch nur (i) in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, (ii) an Empfänger, die nach dem EU-US Privacy Shield Framework zertifiziert sind oder wir setzen (iii) Maßnahmen, um zu gewährleisten, dass der Empfänger ein angemessenes Datenschutzniveau hat (insb. durch Abschluss von Standardvertragsklauseln (2010/87/EG und/oder 2004/915/EG)).
IV. Datensicherheit
Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (z.B. Hackangriff auf Email-Account bzw. Telefon, Abfangen von Faxen).
V. Dauer der Speicherung Ihrer Daten
Wir speichern Ihre Daten nicht länger, als dies für die oben dargestellten Zwecke erforderlich ist, oder wie dies sonst zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen erforderlich ist. Die Aufbewahrung der Daten erfolgt solange es der Zweck der Verarbeitung erfordert und anwendbares Recht vorschreibt (d.h. für die Dauer gesetzlicher Aufbewahrungspflichten) oder zulässt (d.h. bis zum Ablauf von Verjährungsfristen potentieller Rechtsansprüche oder solange ein berechtigtes Interesse besteht).
VI. Ihre Rechte als Betroffener
Nach der geltenden Rechtslage haben Sie als Betroffener – unter Wahrung der rechtsanwaltlichen Verschwiegenheitspflicht – hinsichtlich Ihrer Daten jederzeit das Recht auf
- Auskunft über die von uns über Sie verarbeiteten Daten,
- Berichtigung unrichtiger Daten,
- Datenübertragbarkeit
- Einschränkung der Verarbeitung sowie
- Löschung („Recht auf Vergessenwerden“).
Sofern Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender Daten zu widersprechen; dies gilt insbesondere für die Verarbeitung von Daten zum Zwecke der Direktwerbung.
Ferner haben Sie das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer Daten mit Wirkung für die Zukunft jederzeit zu widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung beruht.
Diese Rechte können bei SDRA geltend gemacht werden. Um Ihre Rechte auszuüben kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten, insbesondere über office@sdra.at.
Sobald sich Änderungen Ihrer persönlichen Daten ergeben, bitten wir um entsprechende Mitteilung.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt worden sind, besteht die Möglichkeit, sich bei der hierfür zuständigen Aufsichtsbehörde (in Österreich: der Datenschutzbehörde) zu beschweren.
Graz, am 18.09.2018
