DSGVO

Datenschutzerklärung

Datenschutz und Datensicherheit sind uns ein sehr großes Anliegen!

Wir möchten Sie daher nachfolgend darüber informieren, zu welchen Zwecken und auf welcher Rechtsgrundlage Ihre personenbezogenen Daten verarbeitet werden und welche Rechte Sie diesbezüglich besitzen.

1. Verantwortlicher der Datenverarbeitung

Verantwortlicher nach Art 4 Abs 7 Datenschutz-Grundverordnung (nachfolgend „DSGVO“ genannt) ist die:

Wildmoser Rechtsanwälte GmbH (nachfolgend „wir“ bzw. „uns“ genannt)
Hopfengasse 23
4020 Linz
Telefon: +43 732/66 73 260
E-Mail: office@wildmoser.at

2. Definition personenbezogene Daten

Bei personenbezogenen Daten handelt es sich um sämtliche Informationen, welche sich auf eine identifizierbare oder identifizierte natürliche Person beziehen. Dazu zählen beispielsweise Name, Adresse, Alter, Geburtsdatum, Geschlecht, E-Mail-Adresse, Sozialversicherungsnummer oder IP-Adresse.

3. Datenverarbeitung

Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen. Ihre personenbezogenen Daten dürfen nur verarbeitet werden, wenn dies im Einklang mit den Grundsätzen der DSGVO erfolgt und eine gesetzliche Grundlage nach Art 6 bzw. Art 9 DSGVO besteht.

3.1. Zweck und Rechtsgrundlage der Datenverarbeitung

a) Datenverarbeitung im Mandatsverhältnis

aa) Erfüllung von vertraglichen und vorvertraglichen Verpflichtungen

Die personenbezogenen Daten unserer Mandanten werden insbesondere im Rahmen der Geschäftsbeziehung bzw. der Abwicklung des Auftragsverhältnisses zur Erfüllung unserer vertraglichen Verpflichtungen im Sinne des Art 6 Abs 1 lit b DSGVO verarbeitet.

Nehmen Sie vor Begründung eines Mandatsverhältnisses Kontakt mit uns auf, erfolgt die Verarbeitung Ihrer personenbezogenen Daten, um vorvertragliche Maßnahmen durchzuführen und Ihre Anfrage bearbeiten zu können (Art. 6 Abs. 1 lit b DSGVO).

Wir weisen Sie darauf hin, dass sofern Sie eine Bereitstellung Ihrer (erforderlichen) Daten verweigern, kein Auftrags- bzw. Mandatsverhältnis mit Ihnen eingegangen werden kann. Es besteht jedoch keine Verpflichtung für die Vertragserfüllung nicht relevante Daten bereitzustellen bzw. der Verarbeitung dieser zuzustimmen.

bb) Erfüllung von rechtlichen Verpflichtungen

Wir verarbeiten Ihre personenbezogenen Daten auch dann, wenn wir dazu gesetzlich verpflichtet sind, etwa zur Erfüllung von gesetzlichen, behördlichen oder gerichtlichen Vorgaben (Art. 6 Abs. 1 lit. c DSGVO).

Dazu zählen vor allem gesetzliche Aufbewahrungspflichten oder die Pflicht, bestimmte Informationen an Behörden zu melden.

cc) Einwilligung

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, verarbeiten wir Ihre Daten auf dieser Grundlage (Art 6 Abs 1 lit a DSGVO) und ausschließlich zu den mit Ihnen vereinbarten Zwecken. Sie können diese Einwilligung jederzeit widerrufen.

dd) Berechtigtes Interesse

Wir verarbeiten Ihre personenbezogenen Daten zudem auch, wenn dies zur Wahrung unseres eigenen berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO erforderlich ist. Dies geschieht nur, sofern keine höherwertigen Interessen Ihrerseits überwiegen.

Berechtigte Interessen unsererseits sind beispielsweise die Sicherheit unserer IT-Systeme, die interne Organisation unserer Kanzlei oder die Sicherung und/oder die Durchsetzung unserer eigenen Ansprüche.

b) Datenverarbeitung im Bewerbungsprozess

Wenn Sie sich in unserer Kanzlei auf eine freie Stelle bewerben, werden nur jene personenbezogenen Daten verarbeitet, die Sie uns zur Verfügung stellen. Zweck dieser Datenverarbeitung ist die effiziente Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage für diese Datenverarbeitung ist die Abwicklung vorvertraglicher Maßnahmen iSd Art 6 Abs 1 lit b DSGVO.

Ihre Bewerbungsdaten werden ausschließlich für den aktuellen Auswahlprozess verarbeitet. Eine darüberhinausgehende Evidenzhaltung erfolgt nur mit Ihrer ausdrücklichen Zustimmung, die Sie jederzeit ohne Angabe von Gründen widerrufen können.

4. Erhebung personenbezogener Daten nicht bei der betroffenen Person selbst (Art. 14 DSGVO)

Im Rahmen unserer rechtsanwaltlichen Vertretung und Betreuung erheben wir Ihre personenbezogenen Daten in bestimmten Fällen nicht unmittelbar bei Ihnen selbst, sondern erhalten diese von dritten Stellen. Solche Informationen können insbesondere aus folgenden Bereichen stammen:

Öffentliche Register und Datenbanken (z.B. Firmenbuch, Grundbuch, GISA)
Insolvenzdaten (Ediktsdatei des Bundes)
Meldedaten (durch zuständige Meldebehörden)
Öffentlich zugängliche Quellen im Internet (z.B. soziale Netzwerke oder Suchmaschinen)
Informationen von Dritten, insbesondere von Mandanten, Lieferanten oder deren Geschäftspartnern

Es handelt sich dabei insbesondere um folgende Kategorien personenbezogener Daten iSd Art 14 Abs 1 lit d DSGVO, welche wir im Einzelfall nicht direkt bei der betroffenen Person erheben:

Kontaktdaten bzw. Identifikationsdaten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse)
Berufsbezogene Daten bzw. Unternehmensdaten (z. B. Firmenbuch- oder Gewerbedaten)
Finanzdaten (z. B. Bonitätsinformationen, Insolvenzvermerke)
Verfahrens- und Vertragsdaten (z. B. Parteistellung in einem allfälligen Verfahren, Geschäftsbeziehungen, Korrespondenzen)
Meldedaten (z. B. Haupt- und Nebenwohnsitz)
Öffentlich zugängliche Online-Informationen aus Websites, sozialen Netzwerken oder öffentlichen Registern

Zweck dieser Datenverarbeitung ist die Erfüllung unserer advokatischen Leistungen bzw. gesetzlichen Verpflichtungen gemäß Art 6 Abs 1 lit b und c DSGVO.

5. Verwendung Ihrer Daten

Wir verarbeiten Ihre Daten – ungeachtet unserer Verschwiegenheitsverpflichtung – nicht für andere als die durch den Mandatsvertrag oder durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang mit der DSGVO gedeckten Zwecke. Eine Ausnahme hiervon ist lediglich die Nutzung für kanzleiinterne statistische Zwecke, sofern die zur Verfügung gestellten Daten anonymisiert wurden.

6. Weitergabe Ihrer Daten

Ihre personenbezogenen Daten werden an nachstehende Kategorie von Empfängern im Sinne des Art 13 Abs 1 lit e DSGVO bzw. Art 14 Abs 1 lit e DSGVO übermittelt, sofern dies zur jeweiligen Zweckerreichung erforderlich oder gesetzlich vorgeschrieben ist:

Gerichte und Behörden
Unsererseits als Verantwortlicher iSd DSGVO herangezogene Auftragsverarbeiter (insbesondere Hosting-Provider und IT-Dienstleister)
Sachverständige (außergerichtliche und gerichtliche)
Kooperationspartner (Wirtschaftsprüfer, Rechtsanwälte, Steuer- und Unternehmensberater)
zuständige Rechtsanwaltskammer
Banken und Versicherungen

Einige der oben genannten Empfänger Ihrer personenbezogenen Daten befinden sich im Einzelfall außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau entspricht unter Umständen nicht dem Österreichs. Wir übermitteln Ihre personenbezogenen Daten jedoch ausschließlich in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben wozu wir Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) abschließen.

7. Speicherdauer

Ihre Daten werden nicht länger gespeichert als dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen bzw. der genannten Zwecke erforderlich ist.

Um unsere advokatische Aufbewahrungspflicht zu erfüllen, werden Mandantenakten idR für fünf Jahre nach der Beendigung des Mandats aufbewahrt.

Es kann vorkommen, dass Akten unter Umständen, sofern dies zur Wahrung unserer Rechte erforderlich ist, 30 Jahre aufbewahrt werden.

Bei abgaberechtlich relevanten Unterlagen (Buchhaltungsunterlagen und Aufzeichnungen) beträgt die gesetzliche Aufbewahrungspflicht sieben Jahre.

Bewerbungsunterlagen und diesbezügliche personenbezogene Daten werden nach Abschluss des konkreten Bewerbungsverfahrens innerhalb von sechs Monaten gelöscht, sofern keine ausdrückliche Zustimmung zu einer längeren Speicherung vorliegt.

Bei der Anmeldung zu einem allfälligen Newsletter erfolgt die Speicherung und Datenverarbeitung nur solange Ihre diesbezüglich erteilte Einwilligung aufrecht ist.

8. Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir geeignete technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen werden laufend überprüft und weiterentwickelt. Einige der aktuellen Sicherheitsmaßnahmen, die eingesetzt werden, sind insbesondere:

Zutritts- und Zugangskontrollen zur Verhinderung unbefugter physischer und digitaler Zugriffe
Einsatz von Verschlüsselungstechnologien zur sicheren Speicherung und Übertragung von Daten
Geschützte Netzwerkkommunikation durch den Einsatz einer ATP-Firewall einschließlich IDS/IPS-Systemen
Regelmäßige Sicherheitsupdates unserer Systeme und Anwendungen
Laufende Überprüfung, Bewertung und Evaluierung der Wirksamkeit unserer technischen und organisatorischen Maßnahmen.

Trotz der von uns getroffenen Maßnahmen zur Gewährleistung eines angemessen hohen Sicherheits- und Sorgfaltsniveaus kann nicht vollständig ausgeschlossen werden, dass Daten, die Sie uns über das Internet übermitteln, von unbefugten Dritten eingesehen oder genutzt werden.

9. Ihre Rechte

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen verschiedene Rechte zu, über die wir sie nachfolgend informieren:

Auskunftsrecht: Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, soweit dem nicht unsere gesetzliche Verschwiegenheitspflicht entgegensteht (Art. 15 DSGVO).
Recht auf Berichtigung und Löschung („Vergessenwerden“): Sie können die Berichtigung falscher Daten und die Berichtigung unzulässiger Daten verlangen (Art. 16, 17 DSGVO).
Widerrufsrecht: Haben Sie uns Ihre Einwilligung zur Datenverarbeitung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft zurückziehen (Art. 7 DSGVO).
Recht auf Einschränkung: Unter bestimmten Voraussetzungen können Sie die Einschränkung der Datenverarbeitung verlangen (Art. 18 DSGVO).
Datenübertragbarkeit: Sie dürfen die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format anfordern oder die Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung Ihrer Daten, welche auf einem berechtigten Interesse unsererseits beruht, zu widersprechen. Die Einstellung der Verarbeitung erfolgt grundsätzlich dann, wenn überwiegende berechtigte Gründe dagegensprechen, die unter Berücksichtigung des Einzelfalls zu prüfen sind.

Keine automatisierten Entscheidungen (Art. 22 DSGVO)
Ihre Daten werden von uns nicht für Entscheidungen verwendet, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und die rechtliche Wirkungen für Sie entfalten würden.

10. Beschwerderecht

Sie haben das Recht sich jederzeit bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.

In Österreich ist dafür die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, zuständig (https://www.data-protection-authority.gv.at/).

11. Unsere Kontaktdaten

Wir sind für Sie jederzeit für Ihre Fragen oder Ihren Widerruf erreichbar. Sie erreichen Sie uns unter der Adresse Wildmoser Rechtsanwälte GmbH, Hopfengasse 23, 4020 Linz oder per E-Mail an office@wildmoser.at.