Datenschutzerklärung
In folgender Datenschutzerklärung informieren wir über die Datenverarbeitung im Rahmen der Website 50cent.at. Die Initiative wird betreut von Melanie Gradik p.A. Laback Rechtsanwalts GmbH. Wir erheben und verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) sowie der berufsrechtlichen Bestimmungen für Rechtsanwältinnen und Rechtsanwälte (insbesondere § 9 RAO – anwaltliche Verschwiegenheitspflicht).
1. Verantwortlicher im Sinne der DSGVO
Melanie Gradik p.A. Laback Rechtsanwalts GmbH
Rotenturmstraße 11/2, 1010 Wien
Telefon: +43 1 919 59 36
E-Mail: office@laback.at
Web: www.laback.at
Firmenbuchnummer: FN 596915t
Firmenbuchgericht: Handelsgericht Wien
Rechtsanwaltskammer: Rechtsanwaltskammer Wien
Für sämtliche Anfragen zum Datenschutz wenden Sie sich bitte an: office@laback.at
2. Anwaltliche Verschwiegenheitspflicht
Als österreichische Rechtsanwaltskanzlei unterliegen wir der gesetzlichen Verschwiegenheitspflicht gemäß § 9 RAO. Sämtliche im Rahmen einer (potenziellen) Mandatsbeziehung übermittelten personenbezogenen Daten und Informationen werden streng vertraulich behandelt und ausschließlich zum Zweck der rechtlichen Beratung und Vertretung verwendet. Die Verschwiegenheitspflicht hat Vorrang vor allgemeinen datenschutzrechtlichen Auskunftspflichten gegenüber Dritten.
3. Allgemeine Datenverarbeitung beim Besuch der Website
Beim Aufruf unserer Website werden durch Ihren Browser automatisch folgende Daten an unseren Hosting-Dienstleister übermittelt und in Server-Log-Files temporär gespeichert:
- IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
- Datum und Uhrzeit des Zugriffs
- Verwendeter Browser samt Version
- Betriebssystem
- Aufgerufene Seite (URL)
- Referrer-URL (zuvor besuchte Seite)
- Übertragene Datenmenge
Zweck: Sicherstellung des störungsfreien Betriebs, Sicherheit der Website, Schutz vor Angriffen (DDoS, Bot-Traffic).
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse).
Speicherdauer: maximal 30 Tage, soweit nicht im Falle von Sicherheitsvorfällen eine längere Speicherung zur Beweissicherung erforderlich ist.
Zur Verbesserung der Auffindbarkeit in Suchmaschinen (SEO) werden für Crawler und Bots statisch vorgerenderte HTML-Versionen der Seite ausgeliefert. Diese Funktion wird durch die integrierte Infrastruktur unserer Website-Plattform Lovable AB erbracht. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben, die über die in diesem Abschnitt genannten Server-Log-Daten hinausgehen.
Spam-Schutz: Beim Absenden des Vormerkungsformulars wird Ihre IP-Adresse ausschließlich in Form eines nicht rückrechenbaren Hashwerts kurzfristig gespeichert, um Massen-Eintragungen zu verhindern (Art 6 Abs 1 lit f DSGVO). Diese Hashwerte werden nach maximal 24 Stunden gelöscht.
4. Kontaktaufnahme über das Online-Formular oder per E-Mail
Sie können uns über das Vormerkungsformular auf 50cent.at oder per E-Mail an office@laback.at kontaktieren.
Erhobene Daten (je nach Eingabe):
- Titel
- Vor- und Nachname
- E-Mail-Adresse
- Straße/Gasse, Postleitzahl, Stadt
- Inhalt der Anfrage (Schilderung des Sachverhalts, Zeit und Ort der Diskriminierung)
- sonstige in der Nachricht enthaltenen Angaben
Zwecke:
- Beantwortung Ihrer Anfrage
- Prüfung der rechtlichen Ausgangslage und Erfolgsaussichten
- Vorbereitung und Durchführung eines Mandatsverhältnisses
- Erfüllung berufsrechtlicher und gesetzlicher Pflichten
Rechtsgrundlagen:
- Art 6 Abs 1 lit b DSGVO (Anbahnung und Erfüllung eines Mandatsvertrags)
- Art 6 Abs 1 lit c DSGVO iVm § 12 RAO, §§ 132 BAO, 212 UGB (gesetzliche Aufbewahrungspflichten)
- Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)
- Art 9 Abs 2 lit f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit besondere Kategorien personenbezogener Daten betroffen sind)
Speicherdauer:
- Kommt es nicht zu einem Mandat: Löschung der Daten spätestens 6 Monate nach letztem Kontakt, sofern keine berechtigten Gründe (z.B. Anschlussfragen) entgegenstehen.
- Kommt es zu einem Mandat: Aufbewahrung gemäß § 12 RAO mindestens 5 Jahre nach Mandatsende; aus Gründen der Verjährung von Haftungsansprüchen sowie steuer- und unternehmensrechtlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) idR 7 bis 10 Jahre, in Einzelfällen länger.
5. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden ausschließlich an Empfänger weitergegeben, soweit dies für die jeweilige Verarbeitung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:
- IT-Dienstleister (Hosting, E-Mail, Kanzleisoftware) als Auftragsverarbeiter gemäß Art 28 DSGVO
- im Mandatsfall: Gegenseite, Gerichte, Behörden, Sachverständige, Korrespondenzanwälte, Prozessfinanzierer – jeweils nur soweit zur Mandatsführung erforderlich
- Steuerberater, Wirtschaftsprüfer, Banken im Rahmen der eigenen Geschäftstätigkeit der Kanzlei
Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen.
5.1 Eingesetzte Auftragsverarbeiter / Dienste
| Dienst | Anbieter | Zweck | Sitz |
|---|---|---|---|
| Website-Plattform, Build-Pipeline & Pre-Rendering | Lovable AB | Erstellung, Hosting, Versionierung und serverseitiges Vorrendern (SSR) der Website | Schweden (EU) |
| Hosting / CDN / Sicherheit | Cloudflare, Inc. | Auslieferung der Website, Edge-Caching, DDoS-Schutz, Server-Log-Files | USA (DPF) |
| Datenbank & Authentifizierung | Supabase (über Lovable Cloud) | Speicherung der Formulardaten, Spam-Schutz, Zugang für Berechtigte | EU |
| Schriftarten | Eigenes Hosting (keine Drittanbieter) | Space Grotesk und DM Sans werden vom eigenen Server geladen | EU |
Hinweis: Sollten zusätzliche Dienste eingesetzt werden (z.B. Kanzleiverwaltungssoftware, CRM, E-Mail-Marketing-Tool), werden diese hier laufend ergänzt.
6. Übermittlung in Drittländer (insbesondere USA)
Soweit personenbezogene Daten an Empfänger in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C(2023) 4745 final), soweit der jeweilige Empfänger nach diesem Framework zertifiziert ist, sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO (Durchführungsbeschluss (EU) 2021/914) und – soweit erforderlich – auf Basis ergänzender technischer und organisatorischer Maßnahmen (Verschlüsselung in Transit und At-Rest, Zugriffsbeschränkungen).
Lovable AB hat seinen Sitz in Schweden und ist als EU-ansässiger Dienstleister dem EU-Datenschutzrecht unmittelbar unterworfen; eine Drittlandsübermittlung erfolgt über Lovable grundsätzlich nicht.
Hinweis: Das frühere „EU-US Privacy Shield" wurde mit Urteil des EuGH vom 16.07.2020 (Rs C-311/18, „Schrems II") für ungültig erklärt und ist als Übermittlungsgrundlage nicht mehr gültig.
7. Cookies und vergleichbare Technologien
7.1 Technisch notwendige Cookies
Unsere Website verwendet technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb sowie die Sicherheit der Website unbedingt erforderlich sind. Hierzu können je nach eingesetztem Hosting-Dienst insbesondere gehören:
- Sicherheits-Cookies des CDN/Hosting-Anbieters (z.B. Bot-Management, Session-Schutz): Speicherdauer typischerweise zwischen 30 Minuten und 30 Tagen.
- Session-Cookies für Formularinteraktionen: werden mit dem Ende der Browser-Sitzung gelöscht.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO iVm § 165 Abs 3 TKG 2021. Diese Cookies erfordern keine gesonderte Einwilligung.
7.2 Einwilligungspflichtige Cookies
Sofern wir auf unserer Website nicht zwingend erforderliche Cookies (insbesondere Statistik-, Marketing- oder Tracking-Cookies) einsetzen, geschieht dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
Sie können Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt werden. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.
8. Schriftarten
Die verwendeten Schriftarten (Space Grotesk, DM Sans) sind lokal auf unserem Server gespeichert und werden ausschließlich von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst; es werden dabei keine Daten an Dritte übermittelt.
9. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art 15 DSGVO)
- Berichtigung unrichtiger Daten (Art 16 DSGVO)
- Löschung Ihrer Daten (Art 17 DSGVO)
- Einschränkung der Verarbeitung (Art 18 DSGVO)
- Datenübertragbarkeit (Art 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art 21 DSGVO)
- Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)
Bitte beachten Sie, dass diese Rechte – insbesondere Auskunfts- und Löschungsrechte – durch die anwaltliche Verschwiegenheitspflicht (§ 9 RAO) sowie durch gesetzliche Aufbewahrungspflichten eingeschränkt sein können.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: office@laback.at
Sie haben darüber hinaus das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 521 52 - 25 69
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets unter 50cent.at/datenschutz abrufbar.
Stand: Juli 2026.