Stand: 22. Juli 2026 Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG 2018). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website anfechten.at. 1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO: Dr. Stefan Heninger Rechtsanwalts GmbH (HENINGER LAW) Singerstraße 2/3 1010 Wien Österreich Geschäftsführer: Dr. Stefan Heninger, LL.M. Firmenbuchnummer: FN 671629s, HG Wien UID-Nummer: ATU82990024 E-Mail: office@heninger.law

Telefon: +43 1 99 74 330 Ein gesetzlich vorgeschriebener Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen. Bei datenschutzbezogenen Anfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse. 2. Hosting und technischer Betrieb

2.1 Website-Baukasten und Server-Logfiles Unsere Website wird mit dem Website-Baukasten OnePage der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland, erstellt und über deren Infrastruktur (unter anderem das Content-Delivery-Network onecdn.io) bereitgestellt. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse Datum und Uhrzeit der Anfrage Browser-Typ und -Version Betriebssystem Referrer-URL (zuvor besuchte Seite) abgerufene Seiten und Dateien Der Baukasten erhebt darüber hinaus aggregierte, technische Nutzungsstatistiken zum sicheren und stabilen Betrieb der Website. Zweck: technischer Betrieb, Sicherheit und Stabilität der Website, Fehlererkennung und -behebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb der Website). Speicherdauer: Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Mit der Onepage GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eine Weitergabe an weitere Dritte findet nicht statt, es sei denn, dies ist zur Abwehr von Angriffen oder zur Strafverfolgung gesetzlich erforderlich.

2.2 Fehler- und Absturzprotokollierung (Sentry) Zur technischen Stabilität setzen wir den Dienst Sentry der Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Sentry protokolliert automatisiert technische Fehler und Abstürze, die während Ihres Besuchs auftreten (unter anderem Fehlermeldung, betroffene Seite, Browser- und Gerätetyp, IP-Adresse). Zweck: Erkennung und Behebung technischer Fehler zur Gewährleistung eines stabilen Website-Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Website). Drittlandübertragung: Daten können in die USA übermittelt werden. Grundlage sind EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Sentry: https://sentry.io/privacy/ 3. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch werden Sie über das in den OnePage-Baukasten integrierte Cookie-Consent-Tool informiert und können Ihre Einwilligungen zu nicht notwendigen Cookies in den Kategorien Funktionale, Performance und Marketing verwalten. Technisch notwendige (essenzielle) Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Analyse- und Marketing-Cookies werden ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf dieser Website erneut aufrufen. Durch das Löschen der Cookies in Ihrem Browser können Sie eine bereits erteilte Einwilligung ebenfalls widerrufen. 4. Kontaktaufnahme

4.1 Kontaktformular Wenn Sie uns über das Kontaktformular kontaktieren, werden folgende Daten verarbeitet: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (inklusive Ländervorwahl) sowie Ihre Nachricht bzw. die Angaben zu Ihrem Anliegen. Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. vorvertragliche Maßnahmen); bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Ihre Anfrage wird für 3 Jahre gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Aufbewahrung erfordern. 4.2 Telefonische und schriftliche Kontaktaufnahme Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden Ihre übermittelten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 3 Jahre nach Abschluss der Kommunikation, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Hinweis: Soweit im Rahmen einer Mandatsanbahnung oder eines Mandats personenbezogene Daten verarbeitet werden, unterliegen diese zusätzlich der anwaltlichen Verschwiegenheitspflicht gemäß § 9 RAO. 5. Webanalyse und Werbung

Die nachfolgenden Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Tool aktiviert. Ohne Einwilligung werden keine Analyse- oder Marketing-Daten erhoben.

5.1 Google Tag Manager Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Das Tool selbst setzt keine Cookies und speichert keine personenbezogenen Daten, sondern steuert das Auslösen anderer Dienste (etwa Google Ads oder Google Analytics), die ihrerseits Daten erheben. Beim Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übermittelt. Zweck: technische Verwaltung und Steuerung der auf der Website eingesetzten Tags. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die über den Tag Manager ausgelösten Dienste beruhen jeweils auf Ihrer Einwilligung. Drittlandübertragung: USA, auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Google: https://policies.google.com/privacy

5.2 Google Analytics 4 (GA4) Auf unserer Website wird Google Analytics 4 (GA4) eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was wird verarbeitet: GA4 setzt Cookies und ähnliche Technologien ein, um Ihr Nutzerverhalten zu analysieren. Erfasst werden unter anderem: aufgerufene Seiten, Verweildauer, Herkunft (Referrer), grober Standort auf Basis der anonymisierten IP-Adresse, Gerätekategorie und Browser. IP-Anonymisierung: GA4 anonymisiert IP-Adressen standardmäßig vor der Speicherung. Zweck: Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots und zur Erfolgsmessung unserer Marketingmaßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Tool). Drittlandübertragung: an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, auf Basis von EU-Standardvertragsklauseln (SCCs) sowie des EU-US Data Privacy Framework. Speicherdauer: Die in GA4 gespeicherten Daten werden nach 14 Monaten automatisch gelöscht. Opt-out: Widerruf über das Cookie-Consent-Tool oder über das Browser-Add-on von Google: https://tools.google.com/dlpage/gaoptout Datenschutzerklärung von Google: https://policies.google.com/privacy

5.3 Google Ads und Conversion-Tracking Wir nutzen Google Ads mit Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Google-Werbekampagnen zu messen. Was wird verarbeitet: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und anschließend eine definierte Aktion ausführen (etwa das Kontaktformular absenden), wird ein Cookie gesetzt (_gcl_au), das diese Conversion erfasst. Übermittelt werden Zeitpunkt der Conversion, IP-Adresse und Seiten-URL. Google erhält im Rahmen des Conversion-Trackings keine direkt identifizierenden Daten wie Name oder E-Mail-Adresse. Zweck: Messung der Werbewirksamkeit und Optimierung unserer Kampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Tool). Drittlandübertragung: an Google LLC, Mountain View, CA, USA, auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Das Cookie _gcl_au wird nach 90 Tagen gelöscht. Opt-out: Deaktivierung unter https://adssettings.google.com oder Widerruf über das Cookie-Consent-Tool. Datenschutzerklärung von Google: https://policies.google.com/privacy

5.4 Meta Pixel (Facebook/Instagram) Auf unserer Website ist das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: Meta), eingebunden. Was wird verarbeitet: Das Meta Pixel ist ein JavaScript-Code, der beim Besuch unserer Website ausgeführt wird und Informationen über Ihr Verhalten an Meta übermittelt. Erfasst werden unter anderem: aufgerufene Seiten, ausgeführte Aktionen (etwa das Absenden des Kontaktformulars), Gerätedaten, IP-Adresse, Browser-Informationen sowie, sofern Sie bei Facebook oder Instagram angemeldet sind, eine Verknüpfung mit Ihrem Profil. Hierfür wird unter anderem das Cookie _fbp gesetzt. Zweck: Erfolgsmessung unserer Facebook- und Instagram-Werbekampagnen, Bildung von Custom Audiences (Remarketing-Zielgruppen), Optimierung der Werbeauslieferung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Tool). Gemeinsame Verantwortlichkeit: Zwischen uns und Meta besteht hinsichtlich der Erhebung und Übermittlung der Daten eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO auf Basis der Nutzungsbedingungen für Meta Business Tools. Drittlandübertragung: an Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, auf Basis von EU-Standardvertragsklauseln (SCCs) sowie des EU-US Data Privacy Framework. Speicherdauer: Das Cookie _fbp wird bis zu 90 Tage gespeichert. Meta speichert Conversion-Daten für bis zu 37 Monate. Opt-out: Widerruf über das Cookie-Consent-Tool oder Deaktivierung der interessenbasierten Werbung unter https://www.facebook.com/ads/preferences Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/ 6. Video-Inhalte (Wistia)

Auf unserer Website sind Videos des Dienstes Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA eingebettet. Was wird verarbeitet: Beim Laden einer Seite mit eingebettetem Wistia-Video wird eine Verbindung zu den Servern von Wistia hergestellt. Dabei können Ihre IP-Adresse, Browser-Informationen, die besuchte Seite und Ihr Anschauungsverhalten erfasst werden. Beim aktiven Abspielen kommen Video-Engagement-Daten hinzu. Zweck: Darstellung von Videoinhalten auf unserer Website sowie Analyse des Video-Engagements. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Tool). Drittlandübertragung: in die USA, auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: gemäß Wistia-Datenschutzrichtlinie; Cookies bis zu 2 Jahre. Opt-out: Widerruf über das Cookie-Consent-Tool. Datenschutzerklärung von Wistia: https://wistia.com/privacy 7. Übermittlung in Drittländer (insbesondere USA)

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für diese Übermittlungen bestehen angemessene Garantien gemäß Art. 46 DSGVO in Form von EU-Standardvertragsklauseln (SCCs) sowie, soweit einschlägig, auf Basis des EU-US Data Privacy Framework. Das US-amerikanische Datenschutzniveau ist nicht in jeder Hinsicht mit dem europäischen gleichzusetzen. US-Behörden können unter Umständen auf dort gespeicherte Daten zugreifen. Soweit wir Tracking- und Marketing-Tools einsetzen, die eine Übermittlung in die USA bedingen, erfolgt dies ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool. 8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck notwendig ist oder gesetzliche Aufbewahrungspflichten dies erfordern: Server-Logfiles: 7 Tage Kontaktanfragen: 3 Jahre nach Abschluss der Kommunikation Buchhaltungsrelevante Daten: 7 Jahre (gesetzliche Aufbewahrungspflicht) Einwilligungen (Cookies/Tracking): bis zum Widerruf der Einwilligung 9. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem: Auskunftsrecht (Art. 15 DSGVO): Auskunft über die gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung. Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten. Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation. Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Widerruf einer Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@heninger.law 10. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at 11. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand vom 22. Juli 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, der eingesetzten Technologien oder unserer Dienstleistungen zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Website abrufbar.