Datenschutzerklärung

1. Verantwortlicher

TUTSCH Rechtsanwalt GmbH
FN 654636 a
Neulinggasse 29/1/14, 1030 Wien
E-Mail: office@tutsch.law
Web: www.tutsch.law

Für datenschutzrechtliche Anliegen können Sie uns unter office@tutsch.law kontaktieren.

2. Allgemeines und Grundsätze

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der für Rechtsanwälte geltenden berufsrechtlichen Vorschriften. Die anwaltliche Verschwiegenheitspflicht bildet dabei einen zentralen Rahmen unserer Datenverarbeitung.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage wir uns dabei stützen, wie lange Daten gespeichert werden, an wen Daten übermittelt werden können und welche Rechte Ihnen zustehen.

3. Kategorien personenbezogener Daten, Zwecke und Rechtsgrundlagen

3.1 Mandatsanbahnung und Mandatsabwicklung

Wir verarbeiten insbesondere Stammdaten, Kontaktdaten, Identifikationsdaten, Vertrags- und Abrechnungsdaten, Kommunikationsdaten sowie Inhaltsdaten aus Unterlagen, Sachverhalten, Schriftsätzen, Verträgen, Korrespondenz und sonstigen mandatsbezogenen Dokumenten.

Zwecke: Prüfung der Mandatsanbahnung, Begründung, Durchführung und Abwicklung des Mandatsverhältnisses, rechtliche Beratung und Vertretung, Kommunikation mit Mandanten, Gegnern, Gerichten, Behörden, Notaren, Sachverständigen und sonstigen Beteiligten sowie Honorarabrechnung und Forderungsmanagement.

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO, Art 6 Abs 1 lit c DSGVO sowie Art 6 Abs 1 lit f DSGVO, soweit dies für einen geordneten Kanzleibetrieb sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3.2 Besondere Kategorien personenbezogener Daten

Soweit dies für die Bearbeitung eines Mandats erforderlich ist, verarbeiten wir auch besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten oder sonstige sensible Daten, sowie gegebenenfalls strafrechtsbezogene Daten.

Zwecke: Erbringung anwaltlicher Leistungen im konkreten Mandat sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen: Art 9 Abs 2 lit f DSGVO, gegebenenfalls Art 9 Abs 2 lit a DSGVO sowie die jeweils einschlägige gesetzliche Grundlage im Zusammenhang mit dem konkreten Mandat.

3.3 Gesetzliche Verpflichtungen

Wir verarbeiten personenbezogene Daten auch zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungs- und Dokumentationspflichten, berufsrechtlicher Pflichten sowie geldwäscherechtlicher Sorgfalts-, Identifizierungs-, Prüf- und Aufbewahrungspflichten.

Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO.

3.4 Kommunikation und Kanzleiorganisation

Wir verarbeiten personenbezogene Daten zur Bearbeitung von Anfragen, zur Terminverwaltung, zum Kontaktmanagement, zur Dokumentation des Mandatsverlaufs, zur internen Verwaltung und zur Gewährleistung eines sicheren IT-Betriebs.

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO, Art 6 Abs 1 lit c DSGVO und Art 6 Abs 1 lit f DSGVO.

3.5 Website und technische Nutzungsdaten

Beim Besuch unserer Website verarbeiten wir technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL und technische Logdaten. Dies erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse und zur Abwehr missbräuchlicher Nutzung.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.

Soweit auf unserer Website über technisch notwendige Funktionen hinaus Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

4. Herkunft der Daten

Grundsätzlich erhalten wir personenbezogene Daten direkt von Ihnen. Soweit dies im Einzelfall erforderlich und zulässig ist, erhalten wir Daten auch von Mandanten, Gerichten, Behörden, Gegnern, Rechtsvertretern, Notaren, Sachverständigen, sonstigen Verfahrensbeteiligten, aus öffentlichen Registern oder aus sonstigen öffentlich zugänglichen Quellen.

Wenn Daten nicht direkt bei Ihnen erhoben werden, informieren wir Sie darüber nach Maßgabe der gesetzlichen Vorgaben, soweit keine gesetzliche Ausnahme eingreift.

5. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:

• Gerichte und Behörden,
• Gegner und deren Rechtsvertreter,
• Notare, Sachverständige, Dolmetscher und sonstige Verfahrensbeteiligte,
• Banken, Versicherungen und sonstige Vertragspartner, soweit dies im Mandat erforderlich ist,
• Steuerberater, Wirtschaftsprüfer und andere berufliche Berater,
• IT-Dienstleister, Hosting-Anbieter, Software-Anbieter und sonstige Auftragsverarbeiter.

6. KI-gestützte Verarbeitung

6.1 Grundsatz

Zur Unterstützung anwaltlicher Arbeitsprozesse setzen wir technische Systeme mit KI-gestützten Funktionen ein, insbesondere zur Recherche, Strukturierung, Analyse, Texterstellung, Dokumentenbearbeitung und internen Wissensverarbeitung. Solche Systeme dienen ausschließlich der Unterstützung. Rechtlich erhebliche Bewertungen, Entscheidungen und Empfehlungen erfolgen nicht ausschließlich automatisiert, sondern werden von einem Rechtsanwalt überprüft und verantwortet. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art 22 DSGVO findet nicht statt.

6.2 Eingesetzte Systeme und Dienstleister

Zur technischen Unterstützung können insbesondere folgende Systeme bzw Dienstleister eingesetzt werden:

• DeepSeek (EU Hosted) über Limbase / Eyloo GmbH, Deutschland,
• Qwen 3.5 innerhalb der von ENTROVY betriebenen Infrastruktur in Wien,
• Localmind GmbH, Innsbruck,
• TIMEWARP IT Consulting GmbH, Wien,
• Hetzner Online GmbH, Deutschland, sowie
• ENTROVY FlexCo als technischer Dienstleister für Software und Agentenfunktionen.

Soweit möglich, achten wir auf eine Verarbeitung innerhalb der EU bzw des EWR sowie auf vertragliche und technische Schutzmaßnahmen.

6.3 Rechtsgrundlagen

• Art 6 Abs 1 lit b DSGVO, soweit die Verarbeitung zur Erfüllung des Mandatsvertrags erforderlich ist,
• Art 6 Abs 1 lit f DSGVO, soweit die Verarbeitung internen, effizienten und qualitätsgesicherten Arbeitsprozessen dient,
• Art 6 Abs 1 lit a DSGVO bzw Art 9 Abs 2 lit a DSGVO, soweit im Einzelfall eine gesonderte Einwilligung eingeholt wird.

7. Auftragsverarbeiter

Wir bedienen uns externer Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, insbesondere in den Bereichen Hosting, IT-Betrieb, IT-Sicherheit, Softwarelösungen, Kommunikations- und Kollaborationstools sowie Administration.

Zu den eingesetzten Auftragsverarbeitern zählen insbesondere:

• TIMEWARP IT Consulting GmbH, Wien – Hosting / IT-Betrieb,
• Hetzner Online GmbH, Deutschland – Serverinfrastruktur,
• Localmind GmbH, Innsbruck – KI-Plattform,
• ENTROVY FlexCo, Österreich – Software und technische Unterstützung.

Mit solchen Auftragsverarbeitern schließen wir – soweit erforderlich – Verträge gemäß Art 28 DSGVO ab.

8. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw des EWR erfolgt nur, soweit dies gesetzlich zulässig ist und die Voraussetzungen der Art 44 ff DSGVO eingehalten werden. Soweit eine Drittlandübermittlung erfolgt, stützen wir diese insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln der Europäischen Kommission oder eine sonstige gesetzlich zulässige Grundlage.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gelten folgende Grundsätze:

• Mandatsdaten speichern wir für die Dauer des Mandats sowie darüber hinaus für jene Zeiträume, die zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• Buchhaltungs- und abrechnungsrelevante Unterlagen speichern wir entsprechend den steuer- und unternehmensrechtlichen Aufbewahrungspflichten in der Regel sieben Jahre.
• Daten, die wir aufgrund geldwäscherechtlicher Verpflichtungen verarbeiten, speichern wir entsprechend den hierfür maßgeblichen gesetzlichen Aufbewahrungsfristen grundsätzlich zumindest fünf Jahre und in bestimmten Fällen länger.
• Server-Logdaten speichern wir grundsätzlich nur für eine begrenzte Dauer, soweit dies aus Sicherheitsgründen erforderlich ist.
• Sobald personenbezogene Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht mehr besteht, werden sie gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft (Art 15 DSGVO),
• Recht auf Berichtigung (Art 16 DSGVO),
• Recht auf Löschung (Art 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art 20 DSGVO),
• Recht auf Widerspruch (Art 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO).

Wenn Sie eines dieser Rechte geltend machen möchten, kontaktieren Sie uns bitte unter office@tutsch.law.

Bitte beachten Sie, dass diese Rechte im Einzelfall gesetzlichen Beschränkungen unterliegen können, insbesondere dort, wo berufsrechtliche Verschwiegenheitspflichten oder gesetzliche Aufbewahrungspflichten bestehen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art 32 DSGVO, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung oder unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen und Berechtigungskonzepte, verschlüsselte Übertragung, Systemsicherheitsmaßnahmen, Datensicherungen, organisatorische Vertraulichkeitsmaßnahmen sowie die sorgfältige Auswahl und Kontrolle von Dienstleistern.

12. Keine ausschließlich automatisierten Entscheidungen

Es erfolgt keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde zu erheben:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Web: www.dsb.gv.at

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen gesetzlicher Vorgaben, behördlicher Anforderungen, unserer internen Prozesse oder der von uns eingesetzten Technologien. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.