Datenschutzerklärung

Der Schutz personenbezogener Daten und die Wahrung des Datengeheimnisses stellen fundamentale Grundpfeiler einer ordnungsgemäßen anwaltlichen Berufsausübung dar.

Die Verarbeitung von personenbezogenen Daten im Rahmen dieser Website erfolgt unter strikter Einhaltung der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Darüber hinaus unterliegt die Kanzlei der umfassenden und strengen berufsrechtlichen Verschwiegenheitspflicht gemäß § 9 der Rechtsanwaltsordnung (RAO), welche dem Schutz des anwaltlichen Vertrauensverhältnisses dient und strafrechtlich (§ 121 StGB) sowie standesrechtlich abgesichert ist.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für den Betrieb dieser Website und die damit verbundenen Datenverarbeitungen ist:

Rechtsanwalt Mag. Norbert Piech
Singerstraße 8/9
1010 Wien, Österreich
Telefon: +43 1 361 11 10
E-Mail: office@piech.law
Website: www.piech.law

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die spezifischen Voraussetzungen des Art. 37 Abs. 1 DSGVO (insbesondere keine Behörde oder öffentliche Stelle, keine systematische und umfangreiche regelmäßige Überwachung und keine umfangreiche Verarbeitung besonderer Kategorien von Daten als Kernaktivität) im Rahmen des Kanzleibetriebs nicht vorliegen. Anfragen zur Ausübung von Betroffenenrechten oder sonstige datenschutzrechtliche Belange können unmittelbar an die vorstehenden Kontaktdaten gerichtet werden.

2. Bereitstellung der Website, Hosting und Content Delivery Network (Netlify)

Beim rein informatorischen Aufruf dieser Website werden automatisiert jene Daten verarbeitet, die der vom Nutzer verwendete Browser technisch bedingt an den Server übermittelt.

Hosting-DienstleisterDiese Website wird über die Infrastruktur der Plattform Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA) betrieben. Netlify stellt das Hosting sowie ein Content Delivery Network (CDN) zur Verfügung, durch welches Webinhalte über geografisch verteilte Server ausgeliefert werden, um Ladezeiten zu minimieren und die Ausfallsicherheit zu maximieren.
Datenübermittlung in DrittstaatenBei der Nutzung von Netlify kann nicht ausgeschlossen werden, dass personenbezogene Daten (insbesondere IP-Adressen) an Server der Netlify, Inc. in den Vereinigten Staaten von Amerika (USA) übertragen werden. Die Datenübermittlung stützt sich auf das EU-US Data Privacy Framework (sofern Netlify entsprechend zertifiziert ist) bzw. auf den Abschluss eines Auftragsverarbeitungsvertrages (Data Processing Agreement – DPA) unter Zugrundelegung der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, um ein angemessenes Datenschutzniveau vertraglich sicherzustellen.

Verarbeitete Datenarten (Server-Logfiles):

IP-Adresse des zugreifenden Endgeräts (gegebenenfalls anonymisiert)
Datum und exakte Uhrzeit des Abrufs (inklusive Zeitzone)
Aufgerufene Seite bzw. Dateipfad (URL)
Zugriffsstatus bzw. HTTP-Statuscode (z. B. erfolgreiche Übertragung, Datei nicht gefunden)
Übertragene Datenmenge in Byte
Referrer-URL (die unmittelbar zuvor besuchte Webseite, von der aus der Zugriff erfolgte)
Verwendeter Webbrowser, Browsersprache und Version
Betriebssystem und Benutzeroberfläche des anfragenden Geräts

Zwecke der DatenverarbeitungDie Erfassung und Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Gewährleistung der dauerhaften technischen Stabilität und Sicherheit der Systeme, zur Optimierung der Ladezeiten sowie zur Nachverfolgbarkeit und Abwehr von Cyberangriffen, DoS-Attacken oder missbräuchlicher Nutzung.
RechtsgrundlageDie Verarbeitung erfolgt auf Grundlage des überwiegenden berechtigten Interesses des Verantwortlichen an der technisch fehlerfreien, sicheren und performanten Bereitstellung des Webauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO.
SpeicherdauerServer-Logfiles werden aus Sicherheitsgründen für eine Dauer von maximal 30 Tagen aufbewahrt und anschließend automatisiert gelöscht oder irreversibel anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken (z. B. bei konkreten Angriffen auf die Integrität der Systeme) erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

3. Kontaktaufnahme und Anbahnung von Mandaten

Wird über die auf der Website bereitgestellten Kommunikationskanäle (E-Mail, Telefon, Post oder über ein allenfalls eingebundenes Kontaktformular) mit der Kanzlei in Verbindung getreten, werden die im Zuge der Kontaktaufnahme mitgeteilten Daten verarbeitet.

Verarbeitete DatenkategorienVor- und Nachname, akademischer Grad, E-Mail-Adresse, Telefonnummer, postalische Anschrift, Gegenstand der Anfrage, übermittelte Sachverhaltsangaben sowie sämtliche in der Nachricht oder in übermittelten Anhängen enthaltenen personenbezogenen Daten.
Zwecke der VerarbeitungDie Verarbeitung dient der Bearbeitung und Beantwortung der Anfrage, der Durchführung einer anwaltlichen Kollisionsprüfung (Ausschluss von Interessenkollisionen gemäß § 10 RAO) sowie der Vorbereitung und Anbahnung eines allfälligen Mandatsverhältnisses.

Rechtsgrundlagen:

Soweit die Kontaktaufnahme auf den Abschluss eines Mandatsvertrages abzielt oder im Rahmen bestehender Vertragsbeziehungen erfolgt: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).
Bei allgemeinen Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen, zügigen und sachgerechten Kommunikation mit Interessenten und Hilfesuchenden).
Zur Erfüllung gesetzlicher standesrechtlicher Pflichten (wie der zwingenden Kollisionsprüfung): Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Führt die Anfrage nicht zum Zustandekommen eines Mandatsverhältnisses, werden die übermittelten Daten gelöscht, sobald der Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen oder schutzwürdigen Interessen (z. B. zur Abwehr allfälliger Haftungsansprüche nach dem ABGB) entgegenstehen. Bei Zustandekommen eines Mandatsverhältnisses werden die Daten in den Handakt übernommen; in diesem Fall gelten die gesetzlichen anwaltlichen Aufbewahrungs- und Verjährungsfristen (im Regelfall gemäß § 1489 ABGB und BAO mindestens 7 bzw. bis zu 30 Jahre für beweisrelevante Kanzleiakten).

4. Verschlüsselung der Website (SSL/TLS)

Um die Sicherheit der übertragenen Daten zu schützen und vertrauliche Inhalte vor unbefugten Zugriffen Dritter zu bewahren, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung (Hypertext Transfer Protocol Secure – HTTPS). Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt sowie an dem Schloss-Symbol in der Browserzeile. Durch die aktivierte Transportverschlüsselung können Daten, die an den Server übermittelt werden, nicht von Dritten mitgelesen werden.

5. Einsatz von Cookies und lokalen Speichertechnologien

Technisch notwendige CookiesAuf dieser Website werden ausschließlich technisch erforderliche Cookies bzw. lokale Speichertechnologien (Local Storage / Session Storage) eingesetzt, die zwingend notwendig sind, damit die Website fehlerfrei funktioniert, Navigationsabläufe ermöglicht werden oder vom Nutzer vorgenommene Einstellungen während der Sitzung erhalten bleiben.
RechtsgrundlageDer Einsatz technisch notwendiger Elemente stützt sich auf § 165 Abs. 3 dritter Satz TKG 2021 (Ausnahme vom Einwilligungserfordernis bei unbedingter Erforderlichkeit) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am reibungslosen Betrieb der Website).
Keine Tracking-, Werbe- oder Marketing-CookiesEs werden auf dieser Website keine Cookies oder Tracking-Technologien eingesetzt, die das Nutzerverhalten über verschiedene Webseiten hinweg analysieren (kein Profiling, kein Retargeting). Auf den Einsatz von Analysewerkzeugen (wie Google Analytics, Matomo Cloud etc.) wird verzichtet. Sollten in Zukunft einwilligungspflichtige Tools eingebunden werden, wird vor deren Aktivierung über ein gesetzeskonformes Cookie-Consent-Management die ausdrückliche und informierte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.

6. Einbindung von Web Fonts und externen Ressourcen (Google Fonts / CDN)

Zur optisch ansprechenden und einheitlichen Darstellung von Schriftarten und Gestaltungselementen nutzt diese Website Web Fonts (insbesondere Schriftarten aus dem Dienst Google Fonts des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Art der Einbindung (Lokales Hosting)Die auf dieser Website verwendeten Schriftarten (Google Fonts) sind vollständig lokal auf dem Webserver installiert und werden ausschließlich über die eigene Domain bzw. den Hosting-Server ausgeliefert.
Ausschluss externer Verbindungen und DatenübertragungenBeim Aufruf und bei der Nutzung dieser Website wird keine direkte Verbindung zu externen Servern von Google aufgebaut. Es werden somit weder Schriftdateien von Google-Servern nachgeladen noch werden personenbezogene Daten (wie beispielsweise die IP-Adresse des Nutzers, Browserinformationen oder Referrer-URLs) an Google übermittelt oder in Drittstaaten (insbesondere in die USA) transferiert. Es werden im Zusammenhang mit der Schriftartenanzeige auch keine Cookies von Google auf dem Endgerät gesetzt.
Zweck und RechtsgrundlageDie Nutzung von Web Fonts erfolgt im Interesse einer einheitlichen, ästhetischen und lesbaren Darstellung des Online-Auftritts der Kanzlei. Dies stellt ein überwiegendes berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Durch das lokale Hosting wird dieses Interesse zugleich unter vollständiger Wahrung der Privatsphäre und ohne Eingriff in die Grundrechte der Webseitenbesucher verwirklicht.

7. Kartendarstellung auf der Kontaktseite (Google Maps)

Auf der Kontaktseite kann eine Karte des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden, um die Lage der Kanzlei zu veranschaulichen.

Nachladen erst auf ausdrückliche AnforderungDie Karte wird nicht automatisch geladen. Beim Aufruf der Kontaktseite wird zunächst nur ein Platzhalter angezeigt und keinerlei Verbindung zu Google hergestellt. Erst wenn Sie die Schaltfläche „Karte laden" anklicken, wird die Karte nachgeladen; dabei werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen, und Google kann eigene Technologien einsetzen. Eine Übermittlung in Drittstaaten ist dabei nicht auszuschließen.
RechtsgrundlageDas Nachladen der Karte erfolgt ausschließlich aufgrund Ihrer durch den Klick erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die Seite ohne Betätigung der Schaltfläche genutzt wird.
Alternative ohne DatenübertragungDie Anschrift der Kanzlei ist auf der Kontaktseite auch in Textform angegeben. Der gesondert gekennzeichnete Link „Route öffnen" führt auf eine externe Google-Seite; dort gelten ausschließlich die Bestimmungen des Anbieters.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

8. Datenübermittlung und Empfängerkategorien

Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nicht. Eine Weitergabe findet nur unter engen rechtlichen Voraussetzungen statt, insbesondere wenn:

eine ausdrückliche Einwilligung der betroffenen Person vorliegt (Art. 6 Abs. 1 lit. a DSGVO);
die Übermittlung für die Abwicklung eines Mandatsverhältnisses, die Vertretung vor Gerichten, Behörden oder sonstigen Institutionen zwingend erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO);
eine rechtliche Verpflichtung zur Offenlegung besteht (Art. 6 Abs. 1 lit. c DSGVO);
die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe überwiegt (Art. 6 Abs. 1 lit. f DSGVO);
IT-Dienstleister oder Hosting-Provider (wie Netlify) als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich verpflichtet auf Weisung des Verantwortlichen tätig werden.

Anwaltliche Verschwiegenheitspflicht: Sämtliche im Rahmen der anwaltlichen Tätigkeit verarbeiteten Mandatsdaten unterliegen der strikten, zeitlich unbeschränkten anwaltlichen Verschwiegenheit nach § 9 RAO. Auskünfte an unbefugte Dritte sind gesetzlich untersagt.

9. Keine automatisierte Entscheidungsfindung oder Profiling

Im Rahmen der Nutzung dieser Website findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling im Sinne des Art. 22 DSGVO statt.

10. Rechte der betroffenen Person

Den Nutzern dieser Website stehen nach Maßgabe der Art. 15 bis 22 DSGVO folgende Betroffenenrechte zu:

Recht auf Auskunft (Art. 15 DSGVO)Es kann jederzeit unentgeltlich Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, welche Kategorien von Daten betroffen sind, gegenüber welchen Empfängern die Daten offengelegt wurden oder werden und wie lange die Speicherung voraussichtlich andauert.
Recht auf Berichtigung (Art. 16 DSGVO)Sollten die verarbeiteten Daten unrichtig oder unvollständig sein, besteht das Recht, die unverzügliche Richtigstellung bzw. Vervollständigung zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)Es kann die unverzügliche Löschung der personenbezogenen Daten verlangt werden, sofern einer der gesetzlichen Gründe vorliegt (z. B. Wegfall des Zwecks, Widerruf der Einwilligung, unrechtmäßige Verarbeitung). Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)Unter den gesetzlichen Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden (z. B. wenn die Richtigkeit der Daten bestritten wird, solange die Prüfung andauert).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)Es besteht das Recht, personenbezogene Daten, die auf Grundlage einer Einwilligung oder eines Vertrages automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, sofern dies technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO)Erfolgt die Datenverarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, besteht das Recht, aus Gründen, die sich aus einer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Der Verantwortliche verarbeitet die Daten diesfalls nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)Eine einmal erteilte datenschutzrechtliche Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft formlos widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Geltendmachung dieser Rechte kann jederzeit formlos per E-Mail oder auf dem Postweg an die im Punkt 1 angegebene Kanzleiadresse herangetreten werden.

11. Beschwerderecht bei der Aufsichtsbehörde

Besteht die Vermutung, dass die Verarbeitung der personenbezogenen Daten gegen Bestimmungen des Datenschutzrechts verstößt oder die Betroffenenrechte in irgendeiner Weise verletzt worden sind, steht das Recht auf Erhebung einer Beschwerde bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO iVm § 24 DSG).

Die in Österreich zuständige Aufsichtsbehörde ist die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

12. Aktualität und Änderung dieser Datenschutzerklärung

Aufgrund der Weiterentwicklung der Website, der Implementierung neuer Technologien oder veränderter gesetzlicher und behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Unterseite abgerufen werden.

Stand: September 2026