Datenschutz

I. Welche Daten werden beim Besuch der Website von Gleiss Lutz verarbeitet?

Beim Aufruf der Website von Gleiss Lutz speichern die Server von Gleiss Lutz automatisch verschiedene Daten über das zugreifende System.

Hierunter fallen der verwendete Browsertyp, die Browserversion, das verwendete Betriebssystem, die Internetseite, von der aus auf die Website von Gleiss Lutz zugegriffen wird, die angesteuerten Unterseiten der Website von Gleiss Lutz, das Datum und die Uhrzeit des Zugriffs, die Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider sowie jeweils mit diesen Daten vergleichbare Daten.

Gleiss Lutz verwendet diese Daten, um die Website zugänglich machen zu können, eventuell auftretende technische Probleme zu erkennen und zu beheben und einen Missbrauch des Angebots von Gleiss Lutz zu verhindern und gegebenenfalls zu verfolgen. Daneben verwendet Gleiss Lutz diese Daten in anonymisierter Form, d.h. ohne die Möglichkeit, den Nutzer zu identifizieren, für statistische Zwecke und um die Website zu verbessern. Die Rechtsgrundlage für die Verarbeitung personenbezogener Nutzungsdaten ist Art. 6 Abs. 1 lit. f DS-GVO.

II. Wie werden Cookies verwendet?

Die Website von Gleiss Lutz verwendet Cookies und ähnliche Technologien (nachfolgend: Cookies). Cookies sind kleine Textdateien, die auf dem Datenträger des Nutzers gespeichert werden und über den Browser bestimmte Einstellungen und Daten mit dem System von Gleiss Lutz austauschen. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen. Die in den Cookies gespeicherten Informationen werden nicht verwendet, um den Nutzer zu identifizieren, und werden nicht mit anderen personenbezogenen Daten zusammengeführt, die über den Nutzer gespeichert sind. 

Durch eine Änderung der Einstellungen des Internet-Browsers können Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website von Gleiss Lutz deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Die aktuell auf unserer Website eingesetzten Cookies werden in unserem Cookie-Banner unter „Einstellungen“ beschrieben. Zum Cookie-Banner gelangen Sie hier. Dort haben Sie auch die Möglichkeit, Ihre gegebenenfalls erteilte Einwilligung in die Verwendung von Cookies mit Wirkung für die Zukunft zu widerrufen, indem Sie entweder auf „Ablehnen“ klicken oder unter „Einstellungen“ die dort gesetzten Haken entfernen.

III. Wie werden Daten verarbeitet, die ich in ein Kontaktformular eingebe?

Auf der Website von Gleiss Lutz besteht die Möglichkeit, mit Gleiss Lutz über ein Formular in Kontakt zu treten. Dabei sind Anrede (Frau/Herr), Vor- und Nachname, E-Mail-Adresse, ein Anfragetext sowie der Sachzusammenhang der Anfrage (Karriere/Presse/Veranstaltungen/Allgemein) anzugeben. Freiwillig können außerdem Titel, Adresse und Telefonnummer angegeben werden. Die personenbezogenen Daten, die an Gleiss Lutz in diesem Zusammenhang übermittelt werden, werden ausschließlich zur Bearbeitung der jeweiligen Anfragen verwendet. Die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. f DS-GVO.

IV. Was passiert, wenn ich einen Newsletter abonniere?

Auf der Website von Gleiss Lutz besteht für die Nutzer die Möglichkeit, einen Newsletter zu abonnieren und eine Einwilligung in die dafür erforderliche Verarbeitung personenbezogener Daten zu erteilen. Zur Anmeldung für den Newsletter muss der Nutzer seine E-Mail-Adresse, seinen Vor- und Nachnamen, die Anrede, ggf. seine Position und sein Unternehmen sowie den Themenbereich, für den der Newsletter versandt werden soll, angeben. Weitere Informationen können freiwillig mitgeteilt werden. Diese Daten werden ausschließlich für den Versand des Newsletters verwendet und werden nicht an Dritte weitergegeben. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DS-GVO. Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. In diesem Fall erhält er den Newsletter nicht mehr.

Bei der Anmeldung werden ferner die IP-Adresse des zugreifenden Systems und das Datum und die Uhrzeit der Anmeldung sowie der E-Mail-Verifizierung erhoben. Diese Daten werden ausschließlich für den Zweck verarbeitet, einen möglichen Missbrauch einer E-Mail-Adresse nachvollziehen zu können. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 lit. f DS-GVO.

Die abonnierten Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in E-Mails im HTML-Format eingebettet werden. Gleiss Lutz kann anhand des eingebetteten Zählpixels erkennen, ob und wann der Newsletter vom Empfänger geöffnet wurde und welche im Newsletter enthaltenen Links vom Empfänger aufgerufen wurden. Die über die Zählpixel erhobenen Daten werden anonym für statistische Zwecke gespeichert und verarbeitet, um den Versand des Newsletters zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der Empfänger anzupassen.

V. Wie lange werden meine personenbezogenen Daten gespeichert?

Personenbezogene Daten von Besuchern unserer Website werden gelöscht, wenn ihre Kenntnis für die in dieser Datenschutzerklärung beschriebenen Zwecke nicht mehr erforderlich ist, soweit nicht gesetzliche Bestimmungen eine längere Speicherung vorschreiben. Nutzungsdaten werden regelmäßig für einen Zeitraum von 30 Tagen gespeichert (B.I.). Cookies bleiben für die oben (B.II.) genannten Zeiträume gespeichert. Sie können die Cookies wie oben beschrieben auch früher eigenständig löschen. Daten aus Kontaktformularen werden gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet ist (B.III.). Newsletterbestelldaten speichern wir bis zu einer eventuellen Abbestellung des Newsletters (B.IV.)

Gleiss Lutz verarbeitet personenbezogene Daten, soweit das für die Begründung von Mandatsverhältnissen und die Durchführung und die Bearbeitung von Mandaten erforderlich ist.

I. Wer ist von der Datenverarbeitung betroffen?

Gleiss Lutz verarbeitet personenbezogene Daten von

• Mandanten und ihren Beschäftigten und Organmitgliedern (Vorstände, Geschäftsführer),
• Dritten, deren personenbezogene Daten für die Begründung des Mandatsverhältnisses oder die Bearbeitung des Mandats benötigt werden. Dazu gehören u.a. unmittelbare und mittelbare Gesellschafter des Mandanten, Geschäfts- und Vertragspartner sowie Berater des Mandanten, (potenzielle) Gegner in einer rechtlichen Auseinandersetzung und deren Rechtsberater sowie jeweils die Beschäftigten und Organmitglieder der genannten Personen und Stellen,
• Beschäftigte von Behörden und Gerichten,
• Zeugen und Sachverständige.

II. Welche personenbezogenen Daten werden verarbeitet?

Gleiss Lutz verarbeitet folgende Kategorien personenbezogener Daten, soweit sie für die Begründung eines Mandatsverhältnisses oder die Bearbeitung eines Mandats erforderlich sind:

• Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer, E-Mail-Adresse,
• Angaben zur beruflichen Tätigkeit,
• Angaben zu Einkommens- und Vermögensverhältnissen,
• sonstige personenbezogene Daten, die im Rahmen der Mandatsbearbeitung für die Feststellung und rechtliche Würdigung des Sachverhaltes und die angemessene rechtliche Beratung und Vertretung des Mandanten erforderlich sind.

Zu den von Gleiss Lutz verarbeiteten Daten können im Einzelfall auch besondere Kategorien personenbezogener Daten i.S.v. Art. 9 DS-GVO (z.B. Gesundheitsdaten) und Daten über strafrechtliche Verurteilungen und Straftaten i.S.v. Art. 10 DS-GVO gehören.

III. Aus welchen Quellen stammen die von Gleiss Lutz verarbeiteten Daten?

Soweit Gleiss Lutz personenbezogene Daten nicht unmittelbar von den betroffenen Personen erhält (z.B. im Rahmen der Korrespondenz mit Ansprechpartnern bei Mandanten und/oder Verfahrensgegnern), stammen die Daten aus folgenden Quellen:

• Mandanten,
• Gerichte und Behörden (z.B. im Rahmen von Akteneinsichtnahme und/oder Auskünften),
• sonstige Dritte (z.B. Verfahrensbeteiligte, Zeugen etc.),
• öffentlich zugängliche Quellen (öffentliche Register, Internetrecherchen).

IV. Für welche Zwecke werden die Daten verarbeitet?

Gleiss Lutz verarbeitet Daten im Zusammenhang mit der Mandatsbearbeitung zu folgenden Zwecken:

• Erfüllung gesetzlicher Vorgaben (z.B. nach dem Geldwäschegesetz) zur Identifizierung des Mandanten und der mit dem Mandanten verbundenen wirtschaftlich Berechtigten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. c DS-GVO,
• Prüfung von möglichen Konflikten vor Annahme eines Mandats,
• Feststellung und rechtliche Würdigung des Sachverhalts,
• Beratung und Vertretung der Mandanten,
• Korrespondenz mit Mandanten, Behörden, Gerichten und anderen Beteiligten,
• Rechnungsstellung,
• Abwicklung und Geltendmachung sonstiger Ansprüche aus der Mandatsbeziehung.

Rechtsgrundlage dieser Verarbeitungstätigkeiten ist, soweit personenbezogene Daten des Mandanten verarbeitet werden, Art. 6 Abs. 1 lit. b DS-GVO; im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Rechtsgrundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten ist Art. 9 Abs. 2 lit. f DS-GVO.

V. An wen werden personenbezogene Daten übermittelt?

Soweit das für die Bearbeitung eines Mandats erforderlich ist, übermittelt Gleiss Lutz personenbezogene Daten an folgende Empfänger:

• Mandanten,
• Behörden und Gerichte,
• sonstige Dritte. Dazu gehören u.a. unmittelbare und mittelbare Gesellschafter des Mandanten, Geschäfts- und Vertragspartner sowie Berater des Mandanten, (potenzielle) Gegner in einer rechtlichen Auseinandersetzung und deren Rechtsberater.

In einzelnen Fällen werden Daten auch an Empfänger in Drittländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes übermittelt, für die die Europäische Kommission das Vorhandensein eines angemessenen Datenschutzniveaus nicht förmlich gem. Art. 46 DS-GVO festgestellt hat. Sofern die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 49 Abs. 1 lit. e DS-GVO) und kein anderer Übermittlungsgrund gem. Art. 49 Abs. 1 DS-GVO vorliegt, werden geeignete Garantien für den Schutz der personenbezogenen Daten beim Empfänger vorgesehen, regelmäßig in Form von Datenschutzverträgen auf Basis sog. Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DS-GVO. Näheres zu diesen Garantien kann beim Datenschutzbeauftragten von Gleiss Lutz unter datenschutz@gleisslutz.com erfragt werden.

VI. Wie lange werden personenbezogene Daten gespeichert?

Personenbezogene Daten werden gespeichert, solange ihre Bearbeitung für die unter IV. genannten Zwecke erforderlich ist, soweit gesetzliche Bestimmungen nicht eine längere Speicherdauer erfordern.

Gleiss Lutz verarbeitet personenbezogene Daten im Rahmen der Zusammenarbeit mit Dienstleistern, Lieferanten und anderen Geschäftspartnern (nachfolgend „Geschäftspartner“).

I. Wer ist von der Datenverarbeitung betroffen?

Gleiss Lutz verarbeitet personenbezogene Daten von Geschäftspartnern und deren Beschäftigten.

II. Welche personenbezogenen Daten werden verarbeitet?

Gleiss Lutz verarbeitet folgende Kategorien personenbezogener Daten, soweit sie für die Begründung oder Durchführung der Vertragsbeziehungen mit dem Geschäftspartner erforderlich sind:

• Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer, E-Mail-Adresse,
• Angaben zur beruflichen Tätigkeit,
• Bankverbindung.

III. Aus welchen Quellen stammen die von Gleiss Lutz verarbeiteten Daten?

Soweit Gleiss Lutz personenbezogene Daten nicht unmittelbar von den betroffenen Personen erhält (z.B. im Rahmen der Korrespondenz mit Ansprechpartnern beim Geschäftspartner), stammen die Daten regelmäßig vom Geschäftspartner als Arbeitgeber der betroffenen Personen.

IV. Für welche Zwecke werden die Daten verarbeitet?

Gleiss Lutz verarbeitet die unter II. genannten personenbezogenen Daten für die Begründung, Durchführung und Abwicklung der vertraglichen Beziehung mit dem Geschäftspartner. Rechtsgrundlage dieser Verarbeitungstätigkeit ist, soweit personenbezogene Daten des Geschäftspartners verarbeitet werden, Art. 6 Abs. 1 lit. b DS-GVO; im Übrigen Art. 6 Abs. 1 lit. f DS-GVO.

V. Wie lange werden personenbezogene Daten gespeichert?

Personenbezogene Daten werden gespeichert, solange ihre Verarbeitung für die unter IV. beschriebenen Zwecke erforderlich ist, soweit nicht gesetzliche Bestimmungen eine längere Speicherdauer vorschreiben.

Wenn Sie uns eine Einwilligung in die Zusendung von Informationen zu aktuellen Rechtsentwicklungen und Veranstaltungen von Gleiss Lutz erteilt haben, verwenden wir Ihre Kontaktinformationen (Anrede, Vor- und Nachname, Titel, berufliche Anschrift und Position, E-Mailadresse), um Ihnen die gewünschten Informationen (regelmäßig per E-Mail) zukommen zu lassen. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir senden Ihnen dann keine weiteren Informationen mehr und löschen Ihre Kontaktinformationen. Das gilt unabhängig vom Widerruf der Einwilligung auch dann, wenn wir länger als zwei Jahre keinen Kontakt mehr mit Ihnen hatten. Eine Löschung von Kontaktinformationen erfolgt nicht, wenn wir aus einem anderen Rechtsgrund zur weiteren Speicherung berechtigt oder verpflichtet sind (z.B. im Zusammenhang mit der Bearbeitung eines Mandats).

Wenn wir Sie aufgrund Ihrer Einwilligung zu einer Veranstaltung einladen, verarbeiten wir die oben genannten Daten, um Ihnen das Anmeldeformular vorausgefüllt zur Verfügung zu stellen. Wenn Sie sich zu der Veranstaltung anmelden, verarbeiten wir Ihren Namen sowie die Angabe, welchem Unternehmen bzw. welcher Stelle Sie in welcher Position angehören, um Ihnen und den anderen Veranstaltungsteilnehmern eine Liste aller Teilnehmer zur Verfügung zu stellen. Findet die Veranstaltung in unserem European Network statt, können Ihr Name, Ihre Berufs-/Positionsbezeichnung und Ihre Unternehmenszugehörigkeit insbesondere auch an unsere Partnerkanzleien Chiomenti Law Firm (No. 43 XXIV Maggio, 00187 Rome), Cuatrecasas, Gonçalves Pereira, S.L.P. (Diagonal 191, 08018 Barcelona) und Gide Loyrette Nouel Law Firm, LLP (15 rue de Laborde, 75008 Paris) weitergegeben und von diesen für die Durchführung der Veranstaltung verarbeitet werden. Rechtsgrundlage dieser Verarbeitungen ist Art. 6 Abs. 1 lit. f DS-GVO.

Es ist auch möglich, dass Sie als Kontakt einer unserer Partnerkanzleien zu einer gemeinsamen Veranstaltung eingeladen werden und Gleiss Lutz das Einladungsmanagement für die Veranstaltung übernimmt, also insbesondere Zu- und Absagen dokumentiert und managt. Hierfür erhalten wir von Ihnen, wenn Sie sich auf die Einladung der jeweiligen Partnerkanzlei, von der Sie eingeladen wurden, auf der von Gleiss Lutz bereitgestellten Anmeldemaske anmelden, Ihren Namen, Ihre Kontaktdaten, Daten zu Ihrer Unternehmenszugehörigkeit und Ihrer möglichen Teilnahme an der jeweiligen Veranstaltung. Wenn Sie zu- oder absagen, und dabei eventuell auch Ihre Kontaktdaten aktualisieren, wird dies von Gleiss Lutz verwaltet und Gleiss Lutz gibt ggf. Ihre aktualisierten Daten an die Partnerkanzlei weiter, die Sie zur Veranstaltung eingeladen hat. Wenn Sie auf die Einladung nicht reagieren, verarbeitet Gleiss Lutz auch keine personenbezogenen Daten über Sie im Zusammenhang mit der Veranstaltung. Rechtsgrundlage für die beschriebene Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO, denn Gleiss Lutz und seine Partnerkanzleien haben ein berechtigtes Interesse an einer effektiven Durchführung der Veranstaltung und daran, die uns von Ihnen mitgeteilten Daten aktuell zu halten. Davon unberührt bleibt die oben beschriebene Weitergabe von Namen, Berufs-/Positionsbezeichnung und Unternehmenszugehörigkeit.

Hier informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch Gleiss Lutz, wenn Sie

• sich über das Stellen-Portal von Gleiss Lutz auf ein Stellenangebot beworben haben,
• bei Gleiss Lutz als Praktikant, wissenschaftlicher Mitarbeiter oder Referendar tätig waren,
• sich auf die Teilnahme an einer Veranstaltung für Nachwuchsjuristen von Gleiss Lutz beworben oder an einer solchen Veranstaltung teilgenommen haben, oder
• an einer von Dritten organisierten Veranstaltung für Nachwuchsjuristen teilnehmen werden oder teilgenommen haben, bei der Gleiss Lutz als Aussteller auftritt.

I. Welche personenbezogenen Daten werden verarbeitet?

1. Gleiss Lutz verarbeitet folgende Kategorien personenbezogener Daten:
   1. Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer, E-Mail-Adresse,
   2. qualifikationsbezogene Informationen, insbesondere Studienleistungen und sonstige im Lebenslauf enthaltene Informationen, darunter Informationen zu Preisen und Stipendien und außercurricularen Leistungen, Informationen zu Dissertationsvorhaben, Angaben zu Ausbildung und Berufserfahrung, Kopien von Zeugnissen und Zertifikaten,
   3. ggf. einer Bewerbung beigefügte Fotos,
   4. ggf. Informationen zu (ggf. nur geplanten oder erhofften) zukünftigen Ausbildungs- und sonstigen Karriereschritten sowie professionellen Schwerpunkten und Interessen.
2. Grundsätzlich erhebt Gleiss Lutz diese Daten direkt von Ihnen. In Einzelfällen erhält Gleiss Lutz personenbezogene Daten über Sie von Dritten, die in eigener Verantwortung Veranstaltungen für Nachwuchsjuristen organisieren, und denen Sie Ihre Daten zum Zwecke der Weiterleitung an potenzielle Arbeitgeber zur Verfügung stellen. Je nach Veranstaltung sind dies u.a. Universitäten, Karriereportale (u.a. e-fellows.net), studentische Organisationen (u.a. ELSA), Messeveranstalter (u.a. myjobfair).

II. Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die personenbezogenen Daten verarbeitet?

1. Nutzer des Stellen-Portals

Wenn Sie von der Möglichkeit der Online-Bewerbung über unser Stellen-Portal Gebrauch machen, verarbeitet Gleiss Lutz die oben unter F. I. genannten Daten, soweit dies zur Durchführung des Bewerbungsverfahrens erforderlich ist. Rechtsgrundlage dieser Verarbeitung ist § 26 BDSG i.V.m. Art. 88 DS-GVO.

Sollte es mit der Bewerbung nicht auf Anhieb klappen, möchten wir Ihre Daten gern auch nach Abschluss des Bewerbungsverfahrens weiterverarbeiten, um Sie gegebenenfalls auf weitere Ihrem Profil entsprechende Stellenangebote und Veranstaltungen bei Gleiss Lutz aufmerksam zu machen sowie Ihnen 3-4 mal im Jahr Informationen zu aktuellen Entwicklungen bei Gleiss Lutz zukommen zu lassen. Voraussetzung für die Verarbeitung Ihrer Daten über den Abschluss des Bewerbungsverfahrens hinaus ist, dass Sie uns Ihre ausdrückliche Einwilligung erteilen (Art. 6 Abs. 1 lit. a DS-GVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Nichterteilung bzw. der Widerruf dieser Einwilligung hat keinerlei Einfluss auf das Bewerbungsverfahren. Ohne Ihre Einwilligung können wir Sie aber leider nicht für zukünftige Stellenangebote und Veranstaltungen kontaktieren oder Ihnen aktuelle Information zukommen lassen.

2. Ehemalige Praktikanten, wissenschaftliche Mitarbeiter und Referendare

Wir möchten mit den bei uns tätigen Nachwuchsjuristen auch nach ihrer Zeit bei Gleiss Lutz in Kontakt bleiben. Als ehemalige Praktikanten, wissenschaftliche Mitarbeiter und Referendare können Sie daher in unseren „Gleiss Lutz Fellow’s-Club“ eintreten. Mitglieder des Netzwerks erhalten ggf. ihrem Profil entsprechende Stellenangebote und Einladungen zu Veranstaltungen bei Gleiss Lutz. Sie werden außerdem 3-4 mal im Jahr per E-Mail über aktuelle Entwicklungen bei Gleiss Lutz informiert.

Damit wir Ihre unter F. I. genannten Daten über den Abschluss Ihrer Tätigkeit bei uns hinaus zu den genannten Zwecken verarbeiten und Ihnen die genannten Informationen zukommen lassen können, benötigen wir Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dann können wir aber leider nicht mit Ihnen in Kontakt bleiben.

3. Teilnehmer von Veranstaltungen für Nachwuchsjuristen

Wenn Sie sich für die Teilnahme an einer Veranstaltung für Nachwuchsjuristen bewerben, die von Gleiss Lutz ausgerichtet wird oder an der Gleiss Lutz als Aussteller teilnimmt, verarbeiten wir Ihre unter F. I. genannten Daten, um die Veranstaltung durchzuführen und Ihnen die Teilnahme zu ermöglichen. Dazu zählt bei von Gleiss Lutz ausgerichteten Veranstaltungen ggf. auch, dass wir Ihren Namen und Ihre derzeitige berufliche Position in ein Teilnehmerverzeichnis aufnehmen, das den anderen Teilnehmern der Veranstaltung (ggf. auch in elektronischer Form) zur Verfügung gestellt wird. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO.

Wir möchten Ihre Daten gerne auch nach dem Ende der jeweiligen Veranstaltung weiterverarbeiten, um Sie ggf. auf Ihrem Profil entsprechende Stellenangebote und weitere Veranstaltungen bei Gleiss Lutz aufmerksam zu machen sowie um Ihnen 1-2 mal im Jahr Informationen zu aktuellen Entwicklungen bei Gleiss Lutz zukommen zu lassen. Voraussetzung für diese Verarbeitung Ihrer personenbezogenen Daten ist, dass Sie uns dafür eine ausdrückliche Einwilligung erteilen (Art. 6 Abs. 1 lit. a DS-GVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dann können wir aber leider nicht mit Ihnen in Kontakt bleiben.

III. Wie lange werden meine personenbezogenen Daten gespeichert?

1. Die über das Stellen-Portal oder auf anderem Wege für Zwecke eines Bewerbungsverfahrens erhobenen personenbezogenen Daten werden, soweit die Bewerbung nicht zur Aufnahme einer Tätigkeit bei Gleiss Lutz geführt hat, nach Abschluss des Verfahrens für maximal drei Jahre zu Beweissicherungszwecken weiterverarbeitet und anschließend gelöscht oder anonymisiert.
2. Personenbezogene Daten von Teilnehmern an Veranstaltungen für Nachwuchsjuristen werden innerhalb von 3 Monaten nach dem Ende der Veranstaltung gelöscht oder anonymisiert, wenn Sie uns nicht Ihre Einwilligung in die weitere Verarbeitung dieser Daten erteilen (nachfolgend 3.).
3. Wenn Sie in die Verarbeitung Ihrer Daten zu Zwecken des fortgesetzten Kontakts und der Information eingewilligt haben, werden Ihre zu diesen Zwecken gespeicherten Daten nach maximal fünf Jahren gelöscht.

Gleiss Lutz verarbeitet personenbezogene Daten, soweit das zur Kommunikation und Zusammenarbeit mit Ihnen über Microsoft Teams erforderlich ist.

Gleiss Lutz verarbeitet personenbezogene Daten von:

• Ihnen als die Person, die mit uns via Microsoft Teams kommuniziert oder zusammenarbeitet,
• anderen Personen, die Gegenstand einer solchen Kommunikation oder Zusammenarbeit sind, z.B. Ihren Angestellten, Kollegen, Beratern.

Gleiss Lutz verarbeitet folgende Kategorien personenbezogener Daten soweit erforderlich

• Angaben, die Sie zum Bestandteil Ihres eigenen Accounts bei Microsoft Teams gemacht haben,
• technische Daten, die zur Bereitstellung einer Microsoft Teams-Funktion erforderlich sind, insbesondere IP-Adresse, Zeit und Dauer der Nutzung, Protokoll- und andere Nutzungsdaten,
• Audio- und/oder Videodaten von Teilnehmern an Audio- bzw. Video-Konferenzen,
• Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer, E-Mail-Adresse,
• Angaben zur geschäftlichen bzw. beruflichen Tätigkeit,
• sonstige im Zusammenhang mit der Kommunikation oder Zusammenarbeit stehende Angaben.

Der Zweck sowie die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ergibt sich grundsätzlich aus dem jeweiligen Zusammenhang der Kommunikation bzw. Zusammenarbeit. Solche Zusammenhänge und die entsprechenden Rechtsgrundlagen sind in dieser Datenschutzinformation in den Abschnitten B bis G beschrieben. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO.

Zur technischen Bereitstellung der Microsoft Teams-Funktionen übermitteln wir die o.g. Daten an Microsoft. Microsoft ist insofern zur strikter Verschwiegenheit verpflichtet und verarbeitet Daten nur im Auftrag und nach den Weisungen von Gleiss Lutz. Dabei können die o.g. Daten auch in Staaten außerhalb der EU/des EWR übermittelt werden, insbesondere in die USA. Damit auch dort der Schutz der Daten angemessen gewährleistet ist, haben wir mit Microsoft die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgeschlossen sowie ergänzende Maßnahmen vereinbart. Eine Kopie dieser Klauseln übermitteln wir Ihnen gerne auf Anfrage. Mit dem Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) hat die Europäische Kommission entschieden, dass nunmehr auch die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die aus der EU an Unternehmen in den USA übermittelt werden, soweit diese Unternehmen unter dem DPF zertifiziert sind und in der DPF-Liste (https://www.dataprivacyframework.gov/s/participant-search) aufgeführt sind. Datenübermittlungen aus der EU an die USA können an zertifizierte Organisationen nunmehr stattfinden, ohne dass zusätzliche Übermittlungsinstrumente nach Art. 46 DS-GVO erforderlich sind oder durch zusätzliche Maßnahmen ergänzt werden müssen. Die Microsoft Corporation ist in dieser Liste aufgeführt.

Audio- und Videodaten, die während einer Audio- bzw. Videokonferenz oder einer Screen-Sharing-Sitzung entstehen, werden nur für die Dauer der Konferenz bzw. Sitzung verarbeitet und unmittelbar anschließend gelöscht. Aufzeichnungen, die darüber hinaus aufbewahrt werden, werden ohne Ihre gesonderte, ausdrückliche Einwilligung nicht erstellt.

Kommunikation per Text sowie Daten aus der Zusammenarbeit auf einer Co-Working-Plattform werden solange aufbewahrt, wie es der Zusammenhang der Zusammenarbeit gebietet (siehe insbesondere Abschnitt C. dieser Datenschutzinformation). Im Übrigen werden sie gelöscht oder anonymisiert, sobald ihre Kenntnis nicht mehr erforderlich ist, es sei denn gesetzliche Vorschriften gebieten oder erlauben die weitere Aufbewahrung.

Gleiss Lutz verarbeitet personenbezogene Daten, soweit das zur Abwicklung von Bewerbungen im Zusammenhang mit dem Gleiss Lutz Start-up-Programm erforderlich ist, um über die Bewerbung zu entscheiden.

Gleiss Lutz verarbeitet personenbezogene Daten von

• dem Antragsteller,
• ggf., soweit für den Business Case des Start-up relevant und vom Antragsteller bereitgestellt, Inhabern, Gesellschaftern, Mitarbeitern, Organmitgliedern, Investoren, Gläubigern, Schuldnern, Lieferanten, Kunden, und/oder Beratern des Start-ups (bzw. deren Mitarbeitern und/oder Organmitgliedern), das Gegenstand der Bewerbung ist, sowie
• ggf. sonstigen im Zusammenhang mit dem Start-up wichtigen Personen.

Gleiss Lutz verarbeitet folgende Kategorien personenbezogener Daten soweit erforderlich:

• Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer, E-Mail-Adresse,
• Angaben zur geschäftlichen bzw. beruflichen Tätigkeit,
• Angaben zu Einkommens- und/oder Vermögensverhältnissen,
• Angaben zu Qualifikation, Lebenslauf und/oder besonderen Fähigkeiten oder Merkmalen,
• sonstige im Zusammenhang mit dem Business Case des Start-ups stehende Angaben.

Soweit Gleiss Lutz personenbezogene Daten nicht unmittelbar von den betroffenen Personen erhält (z.B. im Rahmen der Korrespondenz mit Ansprechpartnern beim Start-up), stammen die Daten vom Start-up bzw. dem Antragsteller.

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist grundsätzlich Art. 6 Abs. 1 lit. f DS-GVO. In Einzelfällen, in denen sich eine natürliche Person als Einzelkaufmann bewirbt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO.

Hat die Bewerbung Erfolg und wird dementsprechend ein Mandatsverhältnis begründet, werden die o.g. personenbezogenen Daten ggf. in dessen Rahmen weiterverarbeitet (siehe Abschnitt C.). Hat die Bewerbung keinen Erfolg, werden die o.g. Daten unverzüglich gelöscht.

Zu Business Development-Zwecken führt Gleiss Lutz Unternehmensrecherchen durch, d.h. Recherchen von Unternehmen, die für Gleiss Lutz als Mandanten, Lieferanten oder andere Geschäftspartner von Interesse sind. In diesem Zusammenhang verarbeitet Gleiss Lutz personenbezogene Daten von Inhabern, Organen oder Beschäftigten dieser Unternehmen, soweit das für diesen Zweck erforderlich ist.

I. Welche personenbezogenen Daten werden verarbeitet?

Gleiss Lutz verarbeitet folgende Kategorien personenbezogener Daten, soweit dies für den o.g. Zweck erforderlich ist:

• Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, geschäftliche Adresse, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse; und
• Angaben zur beruflichen Tätigkeit, insbesondere Unternehmenszugehörigkeit, Position im Unternehmen.

II. Aus welchen Quellen stammen die von Gleiss Lutz verarbeiteten Daten?

Soweit Gleiss Lutz die personenbezogenen Daten nicht unmittelbar von den betroffenen Personen erhalten hat, stammen die Daten aus folgenden Quellen:

• den Unternehmen, insbesondere über ihren Online-Auftritt,
• öffentlich einsehbare berufliche/geschäftliche Datenbanken, z.B. Mergermarket, Lexisnexis, Debtwire, Bundesanzeiger,
• öffentlich einsehbare beruflich/geschäftlich genutzte soziale Netzwerke, z.B. LinkedIn,
• öffentlich verfügbaren Presseerzeugnissen, insbesondere online, z.B. Handelsblatt, Financial Times,
• Partnerkanzleien, und
• öffentlich verfügbare Teilnehmerlisten von Veranstaltungen. 

III. Auf welcher Rechtsgrundlage beruht die Datenverarbeitung?

Grundsätzlich erfolgt die Verarbeitung personenbezogener Daten auf Grundlage des berechtigten Interesses von Gleiss Lutz an der Optimierung seiner geschäftlichen Tätigkeit (Art. 6 Abs. 1 lit. f DS-GVO). Eine Ansprache der betroffenen Personen über E-Mail oder Telefon erfolgt nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).

IV. An wen werden die personenbezogenen Daten übermittelt?

Die personenbezogenen Daten werden nicht an andere Verantwortliche übermittelt.

Gleiss Lutz bedient sich für bestimmte technische Prozesse der Datenverarbeitung der Unterstützung externer Dienstleister, die zur Erbringung dieser Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten. Diese Dienstleister sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind zu strikter Verschwiegenheit verpflichtet und verarbeiten Daten nur im Auftrag und nach den Weisungen von Gleiss Lutz.

V. Wie lange werden die personenbezogenen Daten gespeichert?

Personenbezogene Daten werden gespeichert, solange ihre Bearbeitung für den oben genannten Zweck erforderlich ist, soweit gesetzliche Bestimmungen nicht eine längere Speicherdauer erfordern. Wenn sie für den oben genannten Zweck nicht genutzt wurden, werden sie spätestens nach 2 Jahren gelöscht.

Im Rahmen bestimmter Mandate stellt Gleiss Lutz die CCP zur Verfügung, um mit Mandanten sicher zu kommunizieren, Daten auszutauschen und zusammenarbeiten zu können. Um die CCP zur Verfügung zu stellen und ihre Sicherheit zu gewährleisten, verarbeitet Gleiss Lutz personenbezogene Daten von Personen, die auf die CCP zugreifen und sie nutzen.

I. Welche personenbezogenen Daten werden verarbeitet?

Gleiss Lutz verarbeitet folgende Kategorien personenbezogener Daten, soweit dies für den o.g. Zweck erforderlich ist:

• Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, geschäftliche E-Mail-Adresse, ggf. Benutzeraccount,
• Angaben zur beruflichen Tätigkeit, insbesondere Unternehmenszugehörigkeit, Position im Unternehmen,
• technische Daten zu Zugriff auf und Nutzung der CCP, insbesondere IP-Adresse, Benutzername, Passwort, Datum/Uhrzeit des Zugriffs, Nutzungsdauer, Nutzungsereignisse, Nutzungshistorie, Urheberschaft von Dokumenten/Aktionen; Authentifizierungsmethode, Freigabestufe zur Ansicht bestimmter Dateien.

II. Aus welchen Quellen stammen die von Gleiss Lutz verarbeiteten Daten?

Soweit Gleiss Lutz die personenbezogenen Daten nicht unmittelbar von den betroffenen Personen erhalten hat, stammen die Daten vom jeweiligen Mandanten, dem die betroffene Person angehört oder den die betroffene Person berät.

III. Auf welcher Rechtsgrundlage beruht die Datenverarbeitung?

Grundsätzlich erfolgt die Verarbeitung personenbezogener Daten auf Grundlage des berechtigten Interesses von Gleiss Lutz daran, die CCP im Einklang mit den einschlägigen rechtlichen Anforderungen und den Erfordernissen des Mandanten zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DS-GVO). Sollte die betroffene Person der Mandant selbst sein, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO. 

IV. An wen werden die personenbezogenen Daten übermittelt?

Die für die Zwecke der CCP verarbeiteten personenbezogenen Daten können je nach den Erfordernissen des Mandats dem Mandanten, mit dem Mandanten verbundenen Unternehmen oder anderen Beratern des Mandanten offengelegt werden, soweit das zur Bereitstellung und/oder Nutzung der CCP für die Mandatsbearbeitung erforderlich ist.

Darüber hinaus werden diese personenbezogenen Daten nur dann an Dritte übermittelt, soweit es zur Bearbeitung des jeweiligen Mandats (vgl. oben unter Abschnitt C), zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Verteidigung oder Ausübung von Rechtsansprüchen erforderlich ist.

Gleiss Lutz bedient sich für bestimmte technische Prozesse der Datenverarbeitung der Unterstützung externer Dienstleister, die zur Erbringung dieser Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten. Diese Dienstleister sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind zu strikter Verschwiegenheit verpflichtet und verarbeiten Daten nur im Auftrag und nach den Weisungen von Gleiss Lutz.

V. Wie lange werden die personenbezogenen Daten gespeichert?

Personenbezogene Daten werden gespeichert, solange ihre Bearbeitung für den oben genannten Zweck erforderlich ist, soweit gesetzliche Bestimmungen nicht eine längere Speicherdauer erfordern.

1. Gleiss Lutz bedient sich für bestimmte technische Prozesse der Datenverarbeitung der Unterstützung externer Dienstleister, die zur Erbringung dieser Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten. Diese Dienstleister sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind zu strikter Verschwiegenheit verpflichtet und verarbeiten Daten nur im Auftrag und nach den Weisungen von Gleiss Lutz.
    
2. Gleiss Lutz arbeitet mit Unternehmen und sonstigen Stellen zusammen, welche über eine besondere Expertise auf einzelnen Gebieten oder zu bestimmten Fachthemen verfügen (z.B. Steuerprüfer, Rechtsanwälten, Beratungsgesellschaften, Logistikdienstleister). Diese Stellen unterliegen entweder einer Berufsverschwiegenheitspflicht oder wurden von Gleiss Lutz auf die Verschwiegenheit verpflichtet. Soweit eine Weitergabe personenbezogener Daten an diese Stellen erforderlich sein sollte, ist Rechtsgrundlage hierfür abhängig vom Inhalt der jeweiligen Zusammenarbeit Art. 6 Abs. 1 lit. b oder f DS-GVO.
    
3. Außer in den in dieser Datenschutzerklärung erläuterten Fällen gibt Gleiss Lutz Ihre Daten ohne Ihre ausdrückliche Einwilligung nur an Dritte weiter, wenn Gleiss Lutz dazu durch Gesetz oder eine behördliche oder gerichtliche Anordnung verpflichtet ist.