1. Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung ("DSGVO") ist Rechtsanwältin MMag. Dr. Sarah Meixner (nachfolgend bezeichnet als “meixlegal“ oder RA Sarah Meixner).
Name: RA MMag. Dr. Sarah Meixner
Anschrift: Südtiroler Straße 4a, 6060 Hall in Tirol
Telefonnummer: +43 (0)660 938 4945
E-Mail: office@meixlegal.at
Website: www.meixlegal.at
2. Zielsetzung
Diese Datenschutzerklärung soll über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten im Rahmen der Homepage meixlegal, ihren Funktionen und Inhalten und mit ihr verbundenen Webseiten aufklären.
3. Personenbezogene Daten
Meixlegal erhebt, verarbeitet und nutzt deine personenbezogenen Daten ausschließlich dann, wenn eine Rechtsgrundlage iSd Art 6 Abs 1 DSGVO gegeben ist.
Dies ist insbesondere bei Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO) gegeben, worunter auch vorvertragliche Pflichten fallen.
Unterliegt meixlegal einer rechtlichen Pflicht, aufgrund derer ein Verarbeiten von personenbezogenen Daten notwendig ist, so bildet Art 6 Abs 1 lit c DSGVO die Rechtsgrundlage. Hierunter fallen zB geldwäscherechtliche, unternehmen- oder steuerrechtliche Aufbewahrungspflichten.
Wenn die Verarbeitung von personenbezogenen Daten zur Wahrung eines berechtigten Interesses von meixlegal oder eines Dritten notwendig ist, dient Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage. Dies kann unter anderem sein, den Betrieb und die Verwaltung der Homepage zu gewährleisten sowie sog „Fanpages“ von meixlegal auf anderen Plattformen (wie Instagram und Linkedin) betreiben zu können; die Netzwerk- und Datensicherheit zu gewährleisten oder Rechtsansprüche geltend machen, ausüben oder verteidigen zu können.
Im Übrigen kann die Verarbeitung deiner Daten auch auf Basis deiner Einwilligung erfolgen, sofern eine solche im Rahmen der Kontaktaufnahme mit meixlegal erteilt wurde. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, und zwar in dem du den Widerruf per E-Mail, telefonisch oder schriftlich an die verantwortliche Stelle (siehe Punkt 1 der Datenschutzerklärung) mitteilst.
4. Interne Meldestelle
Falls du mit meiner Kanzlei in der Funktion als interne Meldestelle iSd HinweisgeberInnenschutzgesetz (HSchG) Kontakt aufnimmst und meixlegal dabei deine personenbezogenen Daten mitteilst, verarbeitet meixlegal deine personenbezogenen Daten soweit dies zur Erfüllung der Aufgaben nach dem HSchG erforderlich ist.
Falls wir dich um deine Einwilligung gebeten und du sie meixlegal erteilt hast, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls wir dich nicht um deine Einwilligung gebeten haben, ist die Rechtsgrundlage für die Verarbeitung § 8 HSchG. Falls die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der meixlegal unterliegt, erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung zudem Art. 6 Abs. 1 lit. c DS-GVO.
Zur Bereitstellung und Pflege der IT-Systeme und meiner E-Mail-Postfächer setze ich externe Dienste ein. Empfänger deiner personenbezogenen Daten können zudem die im HSchG genannten Stellen (Behörden etc.) sein.
5. Rechte des/der Betroffenen
Als betroffene Person iSd DSGVO hast du unter anderem folgende Rechte im Sinne der DSGVO:
- Das Recht auf Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.
- Des Weiteren hast du ein Recht auf das Berichtigen und Übertragen deiner Daten sowie gegebenenfalls auf Widerspruch, auf Einschränken der Bearbeitung oder Löschen verarbeiteter Daten.
Deine Anfrage auf Auskunft, Löschen, Berichtigen, Widerspruch und/oder Datenübertragen kann an die E-Mail-Adresse office@meixlegal.at gerichtet werden.
Wenn du denkst, dass die Verarbeitung deiner personenbezogenen Daten durch RA Sarah Meixner gegen das geltende Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist hierfür die Datenschutzbehörde (www.dsb.gv.at) zuständig.
6. Datenverarbeitung
Im Rahmen der Benützung der Homepage werden Cookies verarbeitet (siehe Punkt 8 dieser Datenschutzerklärung).
Details zu Datenverarbeitungen bei Aufrufen des meixlegal-Profils in Verbindung mit Instagram findest du unter Punkt 9 dieser Datenschutzerklärung.
Meixlegal nutzt keine automatisierten Entscheidungsfindungen nach Art 22 DSGVO.
7. Übermittlung an Dritte
Zur Erbringung gewisser Dienstleistungen brauche ich die Mitwirkung von Dritten, nämlich externer Dienstleister, wie zB für das Webhosting und IT-Systeme. Diesen werden deine Daten hierfür zur Verfügung gestellt. Bei diesen Dienstleistern handelt es sich um Auftragsverarbeiter im Sinn des Art 28 DSGVO, die vertraglich dazu verpflichtet sind, deine Daten vertraulich zu behandeln und nur im Rahmen ihrer Leistungserbringung zu verarbeiten.
Es kann in diesem Fall sein, dass der Empfänger deiner personenbezogenen Daten außerhalb der Europäischen Union sitzt oder dort deine personenbezogenen Daten verarbeitet werden. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht jenem Österreichs. Meixlegal übermittelt personenbezogene Daten jedoch nur in Länder, die der EU-Kommission zufolge über ein angemessenes Datenschutzniveau verfügen. Alternativ setzt meixlegal Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau aufweisen, wie zB den Abschluss von Vereinbarungen im Sinne der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
In bestimmten Fällen kann meixlegal gesetzlich dazu verpflichtet sein, deine Daten an zB Aufsichts- und Strafverfolgungsbehörden weiterzugeben. Dies aber nur, soweit es zur Verhinderung und/oder Aufdeckung von Betrugsfällen und sonstigen Straftaten bzw zur Gewährleistung der Netzwerk- und Datensicherheit notwendig ist.
8. Erhebung von Zugriffsdaten (Server Log files)
Ich erhebe Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (so genannte Serverlogfiles). Ziel ist die Optimierung der Website in Bezug auf Benutzerfreundlichkeit, Bereitstellung von nützlichen Informationen über Dienstleistungen und die Optimierung meines Onlineangebots. Hierzu erhebt und speichert der Provider der Website automatisch Informationen in sogenannten Server-Log Files, die dein Browser automatisch an meixlegal übermittelt.
Davon umfasst sind unter anderem deine Internet-Protokoll Adresse (IP-Adresse), Datum/Uhrzeit des Abrufs, Browser und Spracheinstellung, Referrer URL, Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Eine Zusammenführung dieser Daten mit personenbezogenen Datenquellen wird nicht vorgenommen.
Meixlegal behält sich vor, diese Daten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
9. Cookies
Cookies erinnern sich zB an deine Vorlieben, teilen mit, wie du eine Seite nutzt und passt die angezeigten Angebote deinen persönlichen Interessen und Bedürfnissen an. Mithilfe von Cookies kann mein Internetangebot für dich nutzerfreundlicher und effektiver gestalten werden.
Cookies sind kleine Textdateien, die im Rahmen deines Besuchs meiner Internetseite von dort an den Browser deines Endgeräts gesendet und dort gespeichert werden. Sie werden beim ersten Besuch einer Website von deinem Internetbrowser heruntergeladen. Beim nächsten Aufruf dieser Website mit demselben Endgerät wird das Cookie und die darin gespeicherten Informationen entweder an die Webseite zurückgesandt, die sie erzeugt hat (First Party Cookie) oder an eine andere Webseite gesandt, zu der es gehört (Third Party Cookie). Dadurch erkennt die Website, dass sie mit diesem Browser schon einmal aufgerufen wurde und verändert in manchen Fällen den angezeigten Inhalt. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) deines Browsers gespeichert werden.
Einige Funktionen meiner Internetseite können ohne den Einsatz von Cookies bzw local storage (Punkt 7) nicht angeboten werden (technisch notwendige Cookies). Sie werden lediglich während der aktuellen Browsersession auf deinem Computer gespeichert. Solche Cookies gewährleisten beispielsweise bei einem Seitenwechsel gegebenenfalls die Funktionalität eines Wechsels von http zu https und damit das Einhalten von erhöhten Sicherheitsanforderungen an die Datenübertragung. Außerdem wird durch ein solches Cookie auch deine Entscheidung hinsichtlich der Benutzung von Cookies auf der Webseite gespeichert.
Meixlegal verarbeitet neben "strictly necessary"-Cookies folgende Cookies: CookieConsent (dient zur Speicherung der Zustimmung zur Cookie-Verwendung), funktionale Cookies (um die Leistung der Webseite sicherzustellen) sowie Performance-Cookies (um das Benutzererlebnis zu verbessern). Details zu den Cookies finden sich die Website betreffend im Cookie-Banner. Diese Cookies sind nicht unbedingt erforderlich, um die Webseite nutzen zu können, erfüllen dennoch wichtige Aufgaben. Ohne diese Cookies stehen Funktionen, die ein komfortables Surfen auf der Webseite ermöglichen, nicht mehr zur Verfügung und müssten somit auf jeder Seite erneut abgefragt werden.
10. Instagram-/Linkedin-Embedding
Auf der meixlegal-Webseite sind Funktionen von Instagram und LinkedIn eingebaut. Dadurch ist es möglich, Inhalte wie Fotos oder Videos vom meixlegal-Instagram-Profil direkt auf meiner Webseite zu zeigen oder aber auch über einen Button zum Linkedin- oder Instagram-Profil von RA Sarah Meixner zu gelangen.
Dein Browser setzt sich automatisch mit den Servern von Instagram in Verbindung. Es werden sohin Daten an Instagram übermittelt, gespeichert und verarbeitet. Neben Informationen über meine Webseite und über deinen Computer, werden auch Datum und Uhrzeit deines Aufrufs von Instagram gespeichert. Wenn du ein Instagram-Konto hast bzw eingeloggt bist, speichert Instagram deutlich mehr Daten über dich. Die meisten Social-Media-Plattformen setzen auch Cookies in deinem Browser, um Daten zu speichern.
Instagram teilt die erhobenen Informationen zwischen den Facebook-Unternehmen (zu welchem auch Instagram und Linkedin gehören) und mit externen Partnern. Die Datenverarbeitung erfolgt unter Einhaltung der eigenen Datenrichtlinie. Die erhobenen Daten sind, unter anderem aus Sicherheitsgründen, auf den Facebook-Servern auf der ganzen Welt verteilt. Die meisten dieser Server stehen in den USA.
Auf https://help.instagram.com/519522125107875 erhältst du näher Informationen zu den Datenrichtlinien von Instagram und unter https://de.linkedin.com/legal/user-agreement? zu jener von Linkedin.
11. Google Analytics
Die Webseite meixlegal verwendet Google Analytics, um die Website-Nutzung zu analysieren. Google verwendet hierzu Cookies. Google Analytics speichert Cookies in deinem Webbrowser für die Dauer von zwei Jahren seit deinem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der du bei zukünftigen Website-Besuchen wiedererkannt werden kannst.
Die daraus gewonnenen Daten werden genutzt, um die Website sowie das dortige Angebot zu optimieren. ZB wird dein Verhalten auf der Seite (beispielsweise Verweildauer, Klicks, Scrollverhalten), der ungefähre Standort (Land und Stadt), die IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist) sowie technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung aufgezeichnet. Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.
Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in meinem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Diese Daten werden an Server von Google in den USA übertragen. In den USA kann datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden.
Es ist möglich, die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-Software zu verhindern sowie die Verarbeitung dieser Daten durch Google verhindern, indem das unter dem folgenden Link verfügbare Browser-Plugin heruntergeladen und installiert wird: http://tools.google.com/dlpage/gaoptout?hl=de.
Nähere Informationen zur Datenverarbeitung durch Google sowie Einstellungs- und Widerspruchsmöglichkeiten findest du auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners, http://www.google.com/policies/technologies/ads
http://www.google.com/ads/preferences
http://www.google.de/settings/ads
12. Datensicherheit und Datenaufbewahrung
Deine personenbezogenen Daten werden durch entsprechende organisatorische und technische Vorkehrungen vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation geschützt. Ungeachtet dieser Bemühungen kann nicht ausgeschlossen werden, dass Informationen, die du meixlegal über das Internet bekanntgibst, von Dritten eingesehen und genutzt werden.
Es wird ausdrücklich darauf hingewiesen, dass RA Sarah Meixner keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von Sarah Meixner/meixlegal verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernommen wird (zB Hackangriff auf E-Mail-Account bzw Telefon, Abfangen von E-Mails).
Deine personenbezogenen Daten werden nur verarbeitet, solange dies zur Erfüllung der vertraglichen bzw gesetzlichen Aufbewahrungspflichten, zur Abwehr allfälliger Haftungsansprüche und für die Dauer der Einwilligungserklärung erforderlich ist.
13. Änderungen der Datenschutzerklärung
Ich behalte mir vor, die Datenschutzerklärung bei Bedarf zu ändern, um sie zB an eine geänderte Rechtslage oder im Zusammenhang mit dem Angebot neuer Dienstleistungen anzupassen. Bitte prüfe daher regelmäßig die betreffende Seite.
Stand: November 2023