Rechtliches

Datenschutzerklärung

Information über die Verarbeitung personenbezogener Daten beim Besuch dieser Website nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Verantwortliche für die Datenverarbeitung im Sinne der DSGVO ist:

Firma
Peschel & Partner Rechtsanwälte KG
Anschrift
Karmeliterplatz 1/2, 1020 Wien, Österreich
Telefon
+43 1 391 96 00
E-Mail
office@peschel.at

2. Anwaltliche Verschwiegenheit

Als Rechtsanwaltskanzlei unterliegt die Verantwortliche der gesetzlichen Verschwiegenheitspflicht gemäß § 9 Rechtsanwaltsordnung (RAO). Die Verschwiegenheitspflicht gilt zusätzlich zu den datenschutzrechtlichen Pflichten und schützt sämtliche im Zusammenhang mit einem Mandat oder einer Mandatsanbahnung anvertrauten Informationen. Bei der Verarbeitung personenbezogener Daten werden technische und organisatorische Maßnahmen getroffen, die der besonderen Sensibilität rechtlicher Daten Rechnung tragen.

3. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden nur dann verarbeitet, wenn dies zur Bereitstellung einer funktionsfähigen Website und der angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzerin bzw. des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Anbahnung oder Erfüllung eines Mandats (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Bereitstellung der Website und Server-Log-Dateien

Bei jedem Aufruf dieser Website erfasst der Hosting-Provider automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Im Einzelnen werden folgende Daten erhoben:

  • IP-Adresse der Nutzerin bzw. des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer (zuvor besuchte Seite)
  • Verwendeter Browser einschließlich Version
  • Verwendetes Betriebssystem

Zweck: Bereitstellung der Website, Gewährleistung eines technisch fehlerfreien Betriebs, Auswertung der Systemsicherheit und Stabilität, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webangebot).

Speicherdauer: maximal 14 Tage in den Server-Log-Dateien, anschließend automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Hosting

Diese Website wird gehostet bei:

Anbieterin
keusch.wien GmbH
Anschrift
Pöllangraben 49, 2345 Brunn am Gebirge, Österreich
Technischer Serverbetrieb
Ledl.net GmbH & Co. KG (Marke: Domaintechnik), Lederergasse 6, 5204 Straßwalchen, Österreich
Server-Standort
Österreich / EU
Datenschutzerklärung der Hosting-Anbieterin
www.domaintechnik.at/datenschutzerklaerung

Die Hosting-Anbieterin verarbeitet im Auftrag der Verantwortlichen sämtliche Daten, die im Rahmen des Betriebs der Website anfallen (insbesondere Zugriffsdaten, Server-Logs, Inhalte der Website). Mit der Hosting-Anbieterin besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Hosting). Die Ledl.net GmbH & Co. KG ist dabei als Unterauftragsverarbeiterin eingebunden.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Zeichenfolge „https://" in der Adresszeile des Browsers erkennbar.

7. Ersteinschätzung und Kontaktaufnahme

Über die Formulare zur Ersteinschätzung und zur Kontaktaufnahme sowie per E-Mail an office@peschel.at können Nutzerinnen und Nutzer mit der Kanzlei Kontakt aufnehmen. Dabei werden je nach Formular insbesondere folgende Daten erhoben:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (soweit angegeben)
  • Angaben zum Sachverhalt (zum Beispiel betroffener Anbieter, ungefährer Betrag)
  • gegebenenfalls von Ihnen hochgeladene Unterlagen (etwa Kredit- oder Mietvertrag als PDF oder Foto)
  • Zeitpunkt der Übermittlung
  • Herkunft der Anfrage (verweisende Website und Kampagnenkennungen aus der Adresszeile, soweit vorhanden)
  • IP-Adresse der Absenderin bzw. des Absenders (technisch erforderlich für den Spam-Schutz)

Zweck: anwaltliche Ersteinschätzung der geschilderten Ansprüche, Bearbeitung der Anfrage, Anbahnung eines Mandats.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Wunsch der anfragenden Person).

Empfängerin: Peschel & Partner Rechtsanwälte KG.

Speicherdauer: Anfragen samt hochgeladener Unterlagen, die nicht zu einem Mandat führen, werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens sieben Jahre nach der Übermittlung. Im Fall einer Mandatserteilung gelten die für anwaltliche Mandate maßgeblichen Aufbewahrungspflichten (insbesondere § 132 Bundesabgabenordnung sowie die berufsrechtlichen Aufbewahrungsvorschriften der RAO).

Kanzlei-CRM bei Kreditgebühren-Anfragen: Anfragen zur Fallgruppe Kreditgebühren verwaltet die Kanzlei zusätzlich in ihrem Kundenverwaltungssystem Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Die Übertragung in dieses System erfolgt automatisiert über den Dienst Zapier der Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA. Übermittelt werden die oben genannten Formularangaben samt allfälliger hochgeladener Unterlagen. Beide Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden; Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO. Zapier hat seinen Sitz in den USA und hat sich nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO).

8. Spam- und Bot-Schutz: Cloudflare Turnstile

Zum Schutz der Formulare vor automatisierten Eingaben und Spam kommt der Dienst Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, zum Einsatz. Turnstile analysiert das Verhalten des Browsers (zum Beispiel Maus- und Tastatur-Interaktionen, Browser-Fingerprint, Bewegungsmuster), um menschliche Nutzerinnen und Nutzer von Bots zu unterscheiden. Personenbezogene Daten, die dabei verarbeitet werden, sind insbesondere die IP-Adresse sowie technische Browser-Informationen.

Zweck: Abwehr automatisierter Eingaben, Schutz vor Missbrauch der Formulare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an missbrauchsfreien Formularen).

Drittlandtransfer: Cloudflare hat seinen Hauptsitz in den USA. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Cloudflare hat sich nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO).

9. Cookies

Diese Website setzt Cookies und vergleichbare Technologien (insbesondere LocalStorage) nur in dem Umfang ein, der für den technischen Betrieb erforderlich ist oder dem die Nutzerin bzw. der Nutzer ausdrücklich zugestimmt hat. Eine detaillierte Auflistung der eingesetzten Cookies findet sich in der Cookie-Richtlinie.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) ohne Einwilligung gesetzt. Sie sind für den Betrieb der Website unverzichtbar.

Optionale Cookies (Statistik, Marketing) werden ausschließlich nach ausdrücklicher Einwilligung über den Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung wird im LocalStorage unter dem Schlüssel cc_consent gespeichert und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

10. Web-Analyse: Google Analytics 4

Auf dieser Website wird Google Analytics 4 eingesetzt, ein Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine pseudonymisierte Analyse der Nutzung der Website ermöglichen.

Zweck: Auswertung der Nutzung der Website, Verbesserung von Inhalten und Struktur, Reichweitenmessung.

Verarbeitete Daten: IP-Adresse, aufgerufene URLs, Verweildauer, Referrer, Geräte- und Browserdaten, pseudonyme Client-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Das Google-Tag wird im Consent Mode v2 geladen: Vor der Einwilligung ist die Analyse-Speicherung (analytics_storage) auf „denied" gesetzt, es werden keine Cookies oder identifizierenden Merkmale gespeichert. Google erhält in diesem Zustand nur cookielose, aggregierte Signale. Cookies und die pseudonyme Analyse erfolgen erst nach der Zustimmung im Cookie-Banner.

Drittlandtransfer: Google kann Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO).

Widerruf: jederzeit über die Cookie-Einstellungen.

11. Marketing: Google Ads und Microsoft Advertising

Auf dieser Website wird Google Ads (Conversion-Tracking und Remarketing) eingesetzt, ein Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads setzt Cookies, mit denen Klicks auf Anzeigen und nachfolgende Handlungen auf der Website (etwa das Absenden eines Formulars) erfasst werden können.

Zweck: Messung der Wirksamkeit von Werbeanzeigen, Aussteuerung relevanter Werbung, Ausschluss bereits konvertierter Nutzerinnen und Nutzer.

Verarbeitete Daten: Klick- und Conversion-Daten, pseudonyme Cookie-Kennungen, IP-Adresse, technische Browser- und Gerätedaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Das Google-Tag wird im Consent Mode v2 geladen: Vor der Einwilligung sind die Werbe- und Speicher-Signale (ad_storage, ad_user_data, ad_personalization) auf „denied" gesetzt, es werden keine Werbe-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Cookies und die Conversion-Messung erfolgen erst nach der Zustimmung im Cookie-Banner.

Erweiterte Conversions (Enhanced Conversions): Haben Sie in Marketing-Cookies eingewilligt, wird beim erfolgreichen Absenden des Kontaktformulars oder der Ersteinschätzung die von Ihnen angegebene E-Mail-Adresse noch im Browser unwiderruflich gehasht (SHA-256) und ausschließlich in dieser gehashten Form an Google übermittelt. Google verwendet den Hash nur, um eine Conversion einem vorangegangenen Anzeigenklick zuzuordnen; ein Rückschluss auf die Klartext-Adresse ist Google nicht möglich. Ohne Einwilligung in Marketing-Cookies findet keine solche Übermittlung statt.

Drittlandtransfer: EU-US Data Privacy Framework (Art. 45 DSGVO).

Widerruf: jederzeit über die Cookie-Einstellungen.

Microsoft Advertising (Universal Event Tracking): Daneben wird Microsoft Advertising eingesetzt, ein Werbedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das UET-Tag misst, ob ein Besuch oder eine Handlung auf der Website (das Absenden der Ersteinschätzung oder des Kontaktformulars, der Klick auf einen Telefon- oder E-Mail-Link) auf eine Anzeige in der Microsoft-Suche (Bing) zurückgeht. Es gelten dieselben Regeln wie beim Google-Tag: Vor der Einwilligung ist das Speicher-Signal auf „denied" gesetzt, es werden keine Werbe-Cookies gesetzt; Cookies und die Conversion-Messung beginnen erst mit der Zustimmung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Beim erfolgreichen Absenden der Ersteinschätzung oder des Kontaktformulars werden die von Ihnen angegebene E-Mail-Adresse und, falls angegeben, die Telefonnummer, wieder nur bei erteilter Einwilligung, noch im Browser unwiderruflich gehasht (SHA-256) und ausschließlich gehasht an Microsoft übermittelt. Drittlandtransfer: EU-US Data Privacy Framework (Art. 45 DSGVO). Widerruf jederzeit über die Cookie-Einstellungen; die eingesetzten Cookies sind in der Cookie-Richtlinie aufgelistet.

12. Medien-Videos: YouTube erst nach Ihrem Klick

Auf einzelnen Seiten sind Fernsehbeiträge als YouTube-Videos eingebunden. Beim Aufruf der Seite wird dabei keine Verbindung zu YouTube hergestellt; Sie sehen nur ein lokal gespeichertes Vorschaubild. Erst wenn Sie auf das Vorschaubild klicken, lädt Ihr Browser das Video im erweiterten Datenschutzmodus von YouTube (Domain youtube-nocookie.com), einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit dem Klick werden technisch bedingte Daten an Google übertragen, insbesondere Ihre IP-Adresse, Browser-Informationen und die aufgerufene Seite; Google kann dabei Cookies oder vergleichbare Technologien einsetzen und Daten in die USA übermitteln (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist die mit dem Klick erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); ohne Klick fließen keine Daten an Google. Ist JavaScript deaktiviert, öffnet der Klick stattdessen die Videoseite direkt auf YouTube. Details in der Datenschutzerklärung von Google.

13. Schriftarten

Diese Website verwendet die Schriftarten Familjen Grotesk und Atkinson Hyperlegible Next. Die Schriftdateien werden lokal auf dem Server der Hosting-Anbieterin bereitgestellt. Es findet keine Verbindung zu externen Schriftarten-Diensten (insbesondere nicht zu Google Fonts) statt.

14. Empfängerinnen und Auftragsverarbeiter

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur, wenn:

  • die betroffene Person ausdrücklich eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Erfüllung eines Mandats oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
  • die Weitergabe im Rahmen anwaltlicher Tätigkeit erforderlich ist (zum Beispiel an Gerichte, Behörden oder gegnerische Vertreterinnen und Vertreter).

Auftragsverarbeiter im Sinne des Art. 28 DSGVO sind insbesondere die Hosting-Anbieterin, die Anbieterin des Spam-Schutzes sowie bei Kreditgebühren-Anfragen die Anbieter des Kanzlei-CRM und des Übertragungsdienstes (siehe Punkte 5, 7 und 8).

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Nach Wegfall des Zwecks oder Ablauf der Aufbewahrungspflicht werden die Daten gelöscht oder anonymisiert. Maßgebliche Aufbewahrungsfristen sind insbesondere die siebenjährige Aufbewahrungspflicht nach § 132 Bundesabgabenordnung sowie die berufsrechtlichen Aufbewahrungspflichten der RAO.

16. Rechte der betroffenen Person

Nach der DSGVO stehen jeder betroffenen Person folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Bestätigung, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie der Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
  • Recht auf Löschung (Art. 17 DSGVO): unverzügliche Löschung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung der personenbezogenen Daten.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an eine andere Verantwortliche.
  • Widerspruchsrecht (Art. 21 DSGVO): jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeitiger Widerruf mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Zur Wahrnehmung dieser Rechte genügt eine formlose Mitteilung an die oben unter Punkt 1 angegebenen Kontaktdaten.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht jeder betroffenen Person das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist:

Behörde
Österreichische Datenschutzbehörde
Anschrift
Barichgasse 40-42, 1030 Wien, Österreich
Web
www.dsb.gv.at

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

19. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 24.07.2026. Aufgrund der Weiterentwicklung der Website oder geänderter gesetzlicher Anforderungen kann eine Änderung erforderlich werden. Die jeweils aktuelle Datenschutzerklärung ist jederzeit auf der Website abrufbar.

Stand: 24.07.2026

Zur Startseite