Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Mit dieser Datenschutzerklärung informieren wir Sie über die wesentlichen Aspekte der Datenverarbeitung im Rahmen unserer Website und der anwaltlichen Mandatsbearbeitung.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:

• Firma: fokus Rechtsanwälte GmbH
• Anschrift: Laudongasse 55/5, 1080 Wien, Österreich
• Telefon: +43 1 2122207
• E-Mail: office@fokus.law
• Firmenbuch: FN 606391b · Handelsgericht Wien

Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Anbahnung und Erfüllung des Mandats. Bei einer Kontaktaufnahme über das Formular zur Ersteinschätzung, per E-Mail oder telefonisch verarbeiten wir die von Ihnen mitgeteilten Daten (insb. Name, Kontaktdaten, Fahrzeug- und Vertragsdaten) zur Prüfung Ihres Sachverhalts und zur Vorbereitung bzw. Erfüllung eines anwaltlichen Mandatsvertrages. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

Erfüllung gesetzlicher Pflichten. Als Rechtsanwaltsgesellschaft unterliegen wir berufs-, handels- und steuerrechtlichen Aufbewahrungs-, Identifizierungs- und Sorgfaltspflichten (RAO, UGB, BAO, FM-GwG). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen. Zur Sicherstellung der IT-Sicherheit, zur Abwehr von Missbrauch und automatisierten Zugriffen (Spamschutz), zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Optimierung unseres Webauftritts (z. B. Web Analytics, Server-Logfiles) verarbeiten wir Daten auf Grundlage berechtigter Interessen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung. Soweit Sie ausdrücklich eingewilligt haben (z. B. in die kostenfreie Ersteinschätzung über das Formular oder in die Erfolgsmessung von Google Ads), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Kategorien verarbeiteter Daten

• Stammdaten (Vor- und Nachname, Anrede, Adresse)
• Kontaktdaten (E-Mail, Telefonnummer)
• Vertrags- und Fahrzeugdaten (FIN, Kaufdatum, Modell, Software­paket, Kaufpreis, Händler)
• Inhaltliche Angaben zum Sachverhalt (Schilderungen, Belege, Korrespondenz)
• Zahlungsdaten (IBAN, BIC) — soweit für die Mandatsabwicklung erforderlich
• Nutzungs- und Logdaten (IP-Adresse, Zeitstempel, User-Agent) beim Aufruf der Website
• Herkunftsangaben zur Anmeldung (Kampagnenparameter, Klick-Kennung einer Anzeige, zuvor besuchte Website, Einstiegsseite)

Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Mandats­führung erforderlich oder gesetzlich geboten ist. Empfänger können sein:

• Gerichte, Behörden und gegnerische Vertreter im Rahmen des Verfahrens
• Kooperierende Sachverständige, Gutachter und Rechtsanwält:innen
• Steuerberatung und Wirtschaftsprüfung
• IT- und Hosting-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
• Banken und Zahlungsdienstleister

Mit Auftragsverarbeitern bestehen schriftliche Verträge gemäß Art. 28 DSGVO, die ein angemessenes Datenschutzniveau sicherstellen.

Hosting, Datenbank und technische Dienstleister

Für den Betrieb dieser Website setzen wir folgende Auftragsverarbeiter ein:

• Cloudflare (Cloudflare, Inc.) für die Auslieferung der Website, den Betrieb des serverseitigen Formular-Endpunkts (Cloudflare Workers), die Erhebung anonymer Nutzungsstatistiken über Cloudflare Web Analytics — ohne Cookies und ohne dauerhafte Kennungen — sowie den Spamschutz des Anmeldeformulars über Cloudflare Turnstile.
• Neon für die Datenbank, in der eingehende Anmeldungen gespeichert werden. Der Serverstandort liegt in Frankfurt am Main, Deutschland.
• Ein E-Mail-Anbieter für den Versand von Benachrichtigungs- und Bestätigungsmails per SMTP (siehe Abschnitt „Kontaktformular und E-Mail").

Beim Aufruf dieser Website werden durch Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragenes Datenvolumen, User-Agent, Referrer) protokolliert. Diese Daten dienen ausschließlich der Sicherstellung des Betriebs, der IT-Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten an Cloudflare erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU- Standardvertragsklauseln). Neon speichert die Daten am Serverstandort Frankfurt am Main innerhalb der EU. Eine darüber hinausgehende Übermittlung personenbezogener Daten in Länder außerhalb der EU / des EWR findet grundsätzlich nicht statt; ist sie im Einzelfall erforderlich, erfolgt sie nur auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses der Europäischen Kommission.

Cookies und lokale Speicherung

Diese Website setzt grundsätzlich keine Tracking-Cookies ein. Cloudflare Web Analytics misst Seitenaufrufe ohne Cookies und ohne dauerhafte Kennungen. Cloudflare Turnstile speichert zur Erkennung automatisierter Zugriffe technisch notwendige, kurzlebige Informationen im Browser, die ausschließlich dem Spamschutz des Anmeldeformulars dienen. Formulareingaben werden nicht im lokalen Speicher (LocalStorage) Ihres Browsers zwischengespeichert.

Ihre Entscheidung im Consent-Banner (Zustimmung oder Ablehnung) speichern wir ausschließlich lokal in Ihrem Browser (LocalStorage, Schlüssel „kaf-einwilligung"), nicht auf unseren Servern. Diese Speicherung ist technisch notwendig, um Sie nicht bei jedem Seitenaufruf erneut zu fragen, und bleibt bestehen, bis Sie sie über „Cookie-Einstellungen" im Fuß jeder Seite widerrufen oder den Browser-Speicher selbst löschen. Google-Dienste (siehe Abschnitt „Google Ads / Conversion-Messung") werden erst nach Ihrer Zustimmung geladen.

Google Ads / Conversion-Messung

Nur mit Ihrer vorherigen Zustimmung über unseren Consent-Banner binden wir Google Ads zur Erfolgsmessung unserer Anzeigen ein. Ohne Ihre Zustimmung werden keine Anfragen an Google-Server gesendet und keine Google-Cookies gesetzt. Mit Ihrer Zustimmung lädt Ihr Browser das Google-Tag-Skript (gtag.js) von Google, das insbesondere das Cookie _gcl_au zur Zuordnung eines Anzeigenklicks zu einer späteren Anmeldung setzt. Zweck ist ausschließlich die Erfolgsmessung unserer eigenen Google-Ads-Anzeigen (Conversion- Messung), keine Profilbildung für Dritte.

Empfänger sind Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) sowie, für die technische Verarbeitung, die Google LLC (USA). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung stützt sich, soweit Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission; andernfalls auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen stellt Google in seiner eigenen Datenschutzerklärung unter policies.google.com/privacy bereit.

Eine erteilte Zustimmung können Sie jederzeit über den Knopf „Cookie-Einstellungen" im Fuß jeder Seite mit Wirkung für die Zukunft widerrufen; dabei löschen wir die genannten Google-Cookies aus Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 (Einwilligung in das Setzen von nicht technisch notwendigen Informationen auf Ihrem Endgerät).

Kontaktformular und E-Mail

Wenn Sie uns über das Anmeldeformular oder per E-Mail kontaktieren, speichern wir Ihre Angaben in unserer Datenbank (Neon, Frankfurt am Main) zur Prüfung Ihres Sachverhalts und für eventuelle Rückfragen. Die Datenübertragung erfolgt verschlüsselt (TLS).

Der Versand von E-Mails erfolgt per SMTP über einen E-Mail-Anbieter. Eine automatische Eingangsbestätigung mit Aktenzeichen erhalten Sie nur, wenn das Anmeldeformular die Sicherheitsprüfung (Captcha) erfolgreich durchlaufen hat. Eine Weitergabe Ihrer Angaben an Dritte ohne Ihre Zustimmung erfolgt nicht.

Bei jeder neuen, nicht als Spam erkannten Anmeldung erhält die Kanzlei eine interne Benachrichtigung mit sämtlichen von Ihnen gemachten Angaben sowie einer CSV- und einer Excel-Datei mit denselben Angaben im Anhang. Diese Benachrichtigung geht ausschließlich an ein Postfach der Domain kein-autonomes-fahren.at und wird ausschließlich von fokus Rechtsanwälte GmbH zur Prüfung Ihres Falls verwendet.

Zusammen mit Ihrer Anmeldung speichern wir, über welche Seite und welchen Link Sie zu uns gekommen sind: Kampagnenparameter (utm), die Klick-Kennung einer Google-Anzeige (gclid), die zuvor besuchte Website und die Einstiegsseite. So können wir nachvollziehen, wie Betroffene von der Sammelaktion erfahren. Ihre IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nachreichen fehlender Angaben

Fehlen nach Ihrer Anmeldung Angaben, die wir für die Prüfung Ihres Falls benötigen, zeigen wir Ihnen dies in der Bestätigung an und stellen Ihnen einen persönlichen Link zur Verfügung. Über diesen Link können Sie die fehlenden Angaben 30 Tage lang ergänzen. Die Seite zeigt nur die fehlenden Felder, nicht Ihre bereits gespeicherten Daten. Der Link ist kryptografisch gesichert und nur für Ihre Anmeldung gültig.

Haben Sie die Angaben nach drei Tagen noch nicht ergänzt, erhalten Sie einmalig eine Erinnerung per E-Mail, sofern Sie zuvor eine Eingangsbestätigung erhalten haben. Weitere automatische Erinnerungen versenden wir nicht. Im Einzelfall kann die Kanzlei Sie persönlich erneut um die fehlenden Angaben bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Bearbeitung durch die Kanzlei

Ihre Angaben werden in einem geschützten internen Bereich von den Rechtsanwält:innen und Mitarbeiter:innen der fokus Rechtsanwälte GmbH bearbeitet. Dort speichern wir den Bearbeitungsstand, interne Vermerke und automatisch erzeugte Hinweise zur Einordnung Ihrer Angaben. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Über Ihren Fall entscheiden ausschließlich Menschen.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Mandatsakten bewahren wir für die Dauer von sieben Jahren ab Beendigung des Mandats auf. Steuer- und handelsrechtliche Aufbewahrungspflichten (insb. § 132 BAO, § 212 UGB) bleiben unberührt. Daten aus Anmeldungen und sonstigen Mandatsanfragen, aus denen kein Mandat zustande kommt, werden spätestens zwölf Monate nach letztmaligem Kontakt gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Zusätzlich erstellen wir eine nächtliche technische Sicherungskopie unserer Datenbank. Diese Sicherungskopien bewahren wir höchstens 90 Tage auf; danach werden sie automatisch überschrieben bzw. gelöscht. Bereits gelöschte Daten (z. B. nach Ablauf der oben genannten zwölf Monate) verschwinden damit spätestens nach weiteren 90 Tagen auch aus diesen Sicherungskopien.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@fokus.law.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt.

Behörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at ·www.dsb.gv.at

Verschlüsselung und Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt über eine TLS-verschlüsselte Verbindung. Unsere Sicherheitsmaßnahmen werden regelmäßig dem Stand der Technik angepasst.

Aktualität dieser Erklärung

Diese Datenschutzerklärung wird laufend an geänderte rechtliche oder tatsächliche Gegebenheiten angepasst. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026 · Version 2.0 · Bei Fragen zur Verarbeitung Ihrer Daten erreichen Sie uns unter office@fokus.law.