Datenschutz

Datenschutzerklärung

Kanzlei Mag. Sascha Flatz
Website  www.rechtsanwalt-flatz.at    |    Stand  22. September 2026

Diese Datenschutzerklärung informiert darüber, wie die Kanzlei Mag. Sascha Flatz personenbezogene Daten im Zusammenhang mit dem Besuch der Website, der Kontaktaufnahme und der anwaltlichen Tätigkeit verarbeitet. Sie gilt ergänzend zu gesonderten Informationen, die im Einzelfall oder im Rahmen eines Mandats erteilt werden.

1 Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können an die vorstehenden Kontaktdaten gerichtet werden.

2 Allgemeine Grundsätze und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies rechtmäßig, zweckgebunden und für den jeweiligen Zweck erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art 6 Abs 1 lit a DSGVO, wenn Sie eine freiwillige Einwilligung erteilt haben;
• Art 6 Abs 1 lit b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags beziehungsweise Mandats erforderlich ist;
• Art 6 Abs 1 lit c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen;
• Art 6 Abs 1 lit e DSGVO, soweit die Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist;
• Art 6 Abs 1 lit f DSGVO, wenn die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies insbesondere nach Art 9 Abs 2 lit f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Daten über strafrechtliche Verurteilungen und Straftaten verarbeiten wir nur unter den Voraussetzungen des Art 10 DSGVO und der anwendbaren berufs- und verfahrensrechtlichen Bestimmungen.

3 Besuch der Website und Server Logfiles

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Informationen an den Server. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Internet-Service-Provider sowie Status- und Datenmengenangaben verarbeitet werden.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und Fehler zu analysieren. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und nutzerfreundlichen Betrieb der Website.

Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt, wenn ein sicherheitsrelevantes Ereignis aufgeklärt, nachgewiesen oder verfolgt werden muss oder gesetzliche Pflichten dies verlangen.

4 Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, Kontaktdaten, Betreff, Nachricht, übermittelte Unterlagen sowie die zur Bearbeitung erforderlichen Kommunikations- und Metadaten gehören.

Die Verarbeitung erfolgt zur Prüfung, Bearbeitung und Beantwortung Ihrer Anfrage. Zielt die Anfrage auf die Begründung oder Durchführung eines Mandats, ist Art 6 Abs 1 lit b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen. Gesetzliche Pflichten können eine Verarbeitung nach Art 6 Abs 1 lit c DSGVO erfordern.

Die Bereitstellung der als erforderlich gekennzeichneten Angaben ist notwendig, damit wir Ihre Anfrage bearbeiten können. Eine Einwilligung in die Datenschutzerklärung ist hierfür nicht erforderlich; eine im Formular vorgesehene Checkbox dient ausschließlich der Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben.

Anfragedaten werden grundsätzlich sechs Monate nach abschließender Erledigung gelöscht, sofern kein Mandat zustande kommt und keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder Rechtsansprüche eine längere Speicherung rechtfertigen. Bitte übermitteln Sie besonders vertrauliche Informationen nur über einen zuvor abgestimmten sicheren Kommunikationsweg.

5 Mandatsanbahnung und anwaltliche Tätigkeit

Im Rahmen der Mandatsanbahnung und eines Mandats verarbeiten wir jene Daten, die zur Kollisionsprüfung, Identifizierung, Beratung, Vertretung, Kommunikation, Aktenführung, Abrechnung, Erfüllung berufsrechtlicher Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Je nach Angelegenheit können dies Identitäts- und Kontaktdaten, Vollmachten, Korrespondenz, Vertrags- und Verfahrensdaten, wirtschaftliche Informationen, Zahlungsdaten, Daten über familiäre oder berufliche Verhältnisse, Gesundheitsdaten sowie Daten zu strafrechtlichen Vorwürfen, Verurteilungen oder sonstigen Verfahren sein.

Rechtsgrundlagen sind insbesondere Art 6 Abs 1 lit b, c und f DSGVO, Art 9 Abs 2 lit f DSGVO und Art 10 DSGVO in Verbindung mit der Rechtsanwaltsordnung, den anwaltlichen Berufs- und Standespflichten sowie dem jeweils anwendbaren Verfahrensrecht. Das berechtigte Interesse umfasst insbesondere eine geordnete Aktenführung, die Durchsetzung und Abwehr von Ansprüchen sowie den Schutz vor Haftungs- und Honoraransprüchen.

Soweit Daten nicht unmittelbar bei Ihnen erhoben werden, können sie insbesondere von Mandanten, Verfahrensbeteiligten, Gerichten, Behörden, Gegnern oder deren Vertretern, Sachverständigen, Zeugen, Versicherungen, öffentlich zugänglichen Registern und sonstigen zulässigen Quellen stammen.

6 Cookies und ähnliche Technologien

Die Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies dürfen eingesetzt werden, wenn sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Websitefunktion bereitzustellen. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 165 Abs 3 TKG 2021; eine damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art 6 Abs 1 lit f DSGVO.

Alle technisch nicht notwendigen Technologien, insbesondere für Analyse, Marketing oder externe Medien, werden nur nach Ihrer vorherigen freiwilligen Einwilligung aktiviert. Rechtsgrundlagen sind § 165 Abs 3 TKG 2021 und Art 6 Abs 1 lit a DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Die jeweils aktuellen Cookie-Namen, Anbieter, Zwecke, Kategorien, Laufzeiten und Empfänger werden im Consent-Management-Tool angezeigt. Dort können Sie nicht notwendige Dienste einzeln auswählen, ablehnen oder später deaktivieren.

7 Consent Management mit Borlabs Cookie

Zur Verwaltung und Dokumentation Ihrer Cookie-Auswahl verwenden wir Borlabs Cookie, ein Consent-Management-Tool der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Dabei wird Ihre Auswahl auf dem Endgerät gespeichert. Verarbeitet werden können insbesondere Einwilligungsstatus, Zeitpunkt, gewählte Kategorien und eine technisch erforderliche Kennung.

Die Verarbeitung dient der Einholung und dem Nachweis einer rechtswirksamen Einwilligung sowie der Beachtung Ihrer Auswahl. Sie beruht auf Art 6 Abs 1 lit c DSGVO in Verbindung mit Art 7 Abs 1 DSGVO sowie auf Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse liegt in einem rechtskonformen Einwilligungsmanagement. Die Speicherung der Auswahl ist nach § 165 Abs 3 TKG 2021 technisch erforderlich.

8 Webanalyse und Google Dienste

8.1 Google Analytics

Soweit Sie einwilligen, kann diese Website Google Analytics verwenden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird. Dabei können insbesondere Online-Kennungen, Cookie-IDs, IP-Adresse, Geräte- und Browserdaten, ungefähre Standortdaten, aufgerufene Seiten, Interaktionen, Referrer und Zeitangaben verarbeitet werden.

Zweck ist die statistische Reichweitenmessung sowie die Verbesserung der Website und ihrer Inhalte. Rechtsgrundlagen sind Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Google kann Daten auch mit anderen Informationen verknüpfen, soweit dies nach den Einstellungen Ihres Google-Kontos zulässig ist. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Soweit anwendbar, kann sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art 45 DSGVO oder auf geeignete Garantien nach Art 46 DSGVO stützen.

Google Analytics darf erst nach Ihrer Einwilligung geladen werden. Die konkrete Speicherdauer der Analyse- und Ereignisdaten sowie die eingesetzten Cookies ergeben sich aus den aktuellen Cookie-Einstellungen.

8.2 Google Tag Manager und Google Ads

Soweit auf der Website Google Tag Manager, Google Ads oder Conversion- beziehungsweise Remarketing-Funktionen eingesetzt werden, werden diese Dienste ebenfalls nur nach Ihrer Einwilligung aktiviert. Google Tag Manager dient der technischen Verwaltung anderer Tags; Google Ads kann Reichweiten-, Conversion- und Marketingmessungen ermöglichen. Anbieter und mögliche Drittlandverarbeitung entsprechen grundsätzlich den Angaben zu Google Analytics. Rechtsgrundlagen sind Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Einzelheiten zu den konkret aktiven Diensten werden im Consent-Management-Tool ausgewiesen.

9 Eingebettete Medien und Karten

9.1 YouTube

Auf einzelnen Seiten können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited; eine Verarbeitung durch YouTube LLC oder Google LLC in den USA kann nicht ausgeschlossen werden. Vor Ihrer Einwilligung wird grundsätzlich nur ein lokaler Platzhalter angezeigt. Erst nach Freigabe des Inhalts wird eine Verbindung zu YouTube hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Zeitpunkt und Interaktionen verarbeitet sowie Cookies oder ähnliche Technologien eingesetzt werden. Sind Sie bei YouTube angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen.

Zweck ist die Darstellung von Videoinhalten. Rechtsgrundlagen sind Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Eine mögliche Drittlandübermittlung richtet sich nach Abschnitt 13.

9.2 Google Maps

Soweit interaktive Karten von Google Maps eingebunden werden, erfolgt deren Aktivierung erst nach Ihrer Einwilligung. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google kann insbesondere IP-Adresse, Geräte- und Browserdaten, Standortdaten sowie Ihre Interaktion mit der Karte verarbeiten. Zweck ist die Darstellung des Kanzleistandorts und die Routenplanung. Rechtsgrundlagen sind Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Ein bloßer Link zu Google Maps wird erst durch Ihr Anklicken aufgerufen.

10 Bewertungsdienste

10.1 Trustindex und Google Bewertungen

Auf der Website können über Trustindex Bewertungen angezeigt werden. Anbieter ist Trustindex Ltd, 2724 Újlengyel, Nyári Pál utca 15, Ungarn. Der Dienst kann Inhalte und Skripte von Trustindex beziehungsweise den zugrunde liegenden Bewertungsplattformen nachladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Referrer und Zeitangaben verarbeitet werden. Zweck ist die Darstellung öffentlich abgegebener Bewertungen.

Soweit dabei eine Verbindung zu externen Anbietern hergestellt oder auf das Endgerät zugegriffen wird, erfolgt die Aktivierung nur nach Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Die im Consent-Management-Tool ausgewiesenen Anbieter- und Laufzeitangaben sind maßgeblich.

10.2 ProvenExpert

Auf der Website kann ein Bewertungs- oder Profilsiegel von ProvenExpert eingebunden sein. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Beim Laden des Siegels oder Widgets können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Referrer und Zeitangaben an ProvenExpert übermittelt werden. Zweck ist die Darstellung von Bewertungen und des Kanzleiprofils.

Soweit das Widget externe Inhalte oder Technologien lädt, erfolgt dies nur nach Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Ein bloßer Link zu ProvenExpert wird erst durch Ihr Anklicken aufgerufen.

11 Social Media und externe Links

Die Website kann Links zu Social-Media-Auftritten der Kanzlei enthalten, insbesondere auf Facebook, Instagram, LinkedIn, TikTok und YouTube. Ein bloßer Link übermittelt grundsätzlich erst dann Daten an die jeweilige Plattform, wenn Sie ihn anklicken. Ab diesem Zeitpunkt verarbeitet der jeweilige Plattformbetreiber Daten in eigener Verantwortung.

Wenn Sie auf einem Social-Media-Auftritt mit uns interagieren, verarbeiten wir insbesondere Ihren Benutzernamen, die öffentlich sichtbaren Profilinformationen sowie den Inhalt und Zeitpunkt Ihrer Interaktion. Zweck ist die Kommunikation, Öffentlichkeitsarbeit und Information über unsere Tätigkeit. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt in professioneller Kommunikation und Öffentlichkeitsarbeit. Soweit die Verarbeitung auf Ihrer Einwilligung oder einer Anfrage beruht, kommen zusätzlich Art 6 Abs 1 lit a oder b DSGVO in Betracht.

Bei bestimmten statistischen Auswertungen einer Plattform können wir mit dem Plattformbetreiber gemeinsam verantwortlich sein. Informationen über die jeweilige Aufgabenverteilung und die Datenverarbeitung stellt die betreffende Plattform in ihren Datenschutzhinweisen bereit. Auf Datenverarbeitungen, die der Plattformbetreiber ausschließlich in eigener Verantwortung durchführt, haben wir keinen Einfluss.

12 Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur übermittelt, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:

• Hosting-, IT-, Website-, E-Mail-, Telekommunikations-, Archivierungs- und Supportdienstleister;
• Gerichte, Staatsanwaltschaften, Verwaltungsbehörden, Kammern und sonstige öffentliche Stellen;
• Mandanten, Gegner, deren Vertreter, weitere Verfahrensbeteiligte, Zeugen und sonstige Auskunftspersonen;
• Sachverständige, Dolmetscher, Übersetzer, Substitute, Korrespondenzanwälte und sonstige beigezogene Fachpersonen;
• Versicherungen, Rechtsschutzversicherungen, Banken, Zahlungsdienstleister, Steuerberatung und Wirtschaftsprüfung;
• Anbieter der in dieser Erklärung genannten Analyse-, Medien-, Karten- und Bewertungsdienste, soweit Sie deren Einsatz freigegeben haben.

Auftragsverarbeiter werden nach Art 28 DSGVO vertraglich verpflichtet. Gesetzliche Verschwiegenheitspflichten, insbesondere die anwaltliche Verschwiegenheit, bleiben unberührt.

13 Datenübermittlungen in Drittländer

Einige der genannten Anbieter können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art 44 ff DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses nach Art 45 DSGVO, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission nach Art 46 DSGVO oder einer einschlägigen Ausnahme nach Art 49 DSGVO.

Soll eine Übermittlung ausnahmsweise auf Ihre ausdrückliche Einwilligung nach Art 49 Abs 1 lit a DSGVO gestützt werden, informieren wir Sie vorab über das konkrete Zielland, den Anbieter und die möglichen Risiken. In Staaten ohne angemessenes Datenschutzniveau kann insbesondere das Risiko bestehen, dass Behörden auf Daten zugreifen und betroffene Personen ihre Rechte nicht in einer mit der Europäischen Union vergleichbaren Weise durchsetzen können.

14 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe eine längere Speicherung verlangen.

• Server-Logdaten: grundsätzlich nur für die zur Gewährleistung von Betrieb und Sicherheit erforderliche Dauer; bei Sicherheitsvorfällen bis zu deren Klärung und Rechtsverfolgung;
• Kontaktanfragen ohne Mandat: grundsätzlich sechs Monate nach abschließender Erledigung;
• Mandatsakten: grundsätzlich fünf Jahre ab Beendigung der Vertretung nach § 12 RAO, sofern keine längere gesetzliche Pflicht oder ein berechtigtes Nachweis- beziehungsweise Haftungsinteresse besteht;
• steuer- und abrechnungsrelevante Unterlagen: grundsätzlich sieben Jahre nach § 132 BAO, soweit nicht im Einzelfall längere Fristen gelten;
• Einwilligungsnachweise: für die Dauer der Einwilligung und anschließend so lange, wie der Nachweis ihrer Rechtmäßigkeit erforderlich ist;
• Analyse-, Medien- und sonstige Cookies: entsprechend den im Consent-Management-Tool ausgewiesenen Laufzeiten.

15 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art 32 DSGVO, um personenbezogene Daten insbesondere vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie von Art, Umfang, Umständen, Zwecken und Risiken der Verarbeitung laufend überprüft und angepasst.

Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail trotz unserer Schutzmaßnahmen Sicherheitsrisiken aufweisen kann. Für besonders sensible Unterlagen kann ein gesondert vereinbarter sicherer Übermittlungsweg verwendet werden.

16 Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art 16 DSGVO;
• Löschung nach Art 17 DSGVO;
• Einschränkung der Verarbeitung nach Art 18 DSGVO;
• Datenübertragbarkeit nach Art 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art 6 Abs 1 lit e oder f DSGVO nach Art 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art 7 Abs 3 DSGVO. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art 77 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@rechtsanwalt-flatz.at oder an die in Abschnitt 1 angegebene Postanschrift. Die Ausübung der Rechte kann aufgrund gesetzlicher Ausnahmen, insbesondere der anwaltlichen Verschwiegenheit, der Rechte Dritter oder zwingender Aufbewahrungspflichten, eingeschränkt sein.

Die für uns zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Website: https://www.dsb.gv.at/. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.

17 Automatisierte Entscheidungen

Wir treffen im Zusammenhang mit der Website, Kontaktanfragen oder anwaltlichen Mandaten grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

18 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Rechtsprechung, Websitefunktionen oder eingesetzte Dienste ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung. Das Datum des letzten Standes ist am Beginn dieser Datenschutzerklärung angegeben.