Aktualisiert: 31. März 2023

Einleitung

In diesem Datenschutzhinweis bezieht sich die Bezeichnung „King & Spalding“ auf King & Spalding LLP, eine Gesellschaft mit beschränkter Haftung (Limited Liability Partnership) nach dem Recht des US-amerikanischen Bundesstaates Georgia, und andere verbundene Gesellschaften mit beschränkter Haftung, die nach dem Recht des Vereinigten Königreichs, Singapurs und des US-amerikanischen Bundesstaates Delaware gegründet wurden.

In diesem Datenschutzhinweis wird erläutert, in welcher Weise wir Daten in Bezug auf Einzelpersonen erheben, verwalten, speichern und über sie verfügen. Wir sind berechtigt, diesen Datenschutzhinweis in regelmäßigen Abständen zu ändern oder zu aktualisieren.  Wir empfehlen Ihnen, diesen Datenschutzhinweis zu lesen.

King & Spalding ist der Verantwortliche für die von uns verarbeiteten Personenbezogenen Daten, die aus verschiedenen Ländern stammen - darunter die Europäische Union (EU), der Abu Dhabi Global Market (ADGM), das Dubai International Finance Centre (DIFC), das Vereinigte Königreich (UK) und Japan - und trägt daher die Verantwortung dafür, dass die von uns verwendeten Systeme und Verfahren den geltenden Datenschutzgesetzen entsprechen.

Weitere Informationen über Ihre Rechte und Wahlmöglichkeiten nach geltendem Recht finden Sie unter „Ihre Rechte“.

Welche Personenbezogenen Daten wir erheben

Im Zusammenhang mit diesem Datenschutzhinweis bedeutet „Personenbezogene Daten“ alle Daten, die allein oder in Verbindung mit anderen Daten eine Person, ein Gerät oder einen Haushalt identifizieren, sich auf diese beziehen, diese beschreiben, auf diese verweisen, mit ihnen in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihnen verknüpft werden können.  Personenbezogene Daten umfassen keine anonymisierten Daten, öffentlich zugängliche Daten aus staatlichen Registern, unkenntlich gemachte oder aggregierte Daten von betroffenen Personen sowie Daten, die durch sektorspezifische Datenschutzregelungen vom Anwendungsbereich der einschlägigen Datenschutzgesetze ausgenommen sind.  Die von King & Spalding erhobenen Personenbezogenen Daten können unter anderem die Folgenden umfassen: Kontaktdaten, Bewerberdaten, Daten im Zusammenhang mit Arbeitsverhältnissen, Compliance-Daten, Daten im Zusammenhang mit den für Mandanten erbrachten Dienstleistungen, Daten im Zusammenhang mit Werbung, Technische Daten, Besondere Kategorien Personenbezogener Daten und Sonstige Daten. 

Wenn wir Besondere Kategorien Personenbezogener Daten verarbeiten, besteht unsere Rechtsgrundlage aus der Einhaltung geltender Gesetze, der Aufdeckung und Verhütung von Straftaten, der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, der Erfüllung eines Vertrags oder der ausdrücklichen Einwilligung.  

In welcher Weise und aus welchen Gründen wir Personenbezogene Daten erheben

Wir erheben Personenbezogene Daten aus zahlreichen Quellen.  Sie können direkt von Einzelpersonen (den betroffenen Personen), indirekt von Einzelpersonen (z. B. durch Interaktionen mit der Website) oder von Mandanten, Kollegen und aus öffentlich zugänglichen Quellen stammen.

Als Anwaltskanzlei erhalten wir regelmäßig Personenbezogene Daten im Zusammenhang mit der Erbringung unserer Dienstleistungen und im Rahmen unserer beruflichen Tätigkeit. So können wir z. B. Personenbezogene Daten erheben:

• im Zusammenhang mit unseren Geschäftsanbahnungsverfahren;
• bei der Verarbeitung Personenbezogener Daten der Mitarbeiter im Zusammenhang mit Personalverwaltung;
• wenn Mandanten und potenzielle Mandanten uns zur Erbringung von Rechtsberatungsleistungen kontaktieren;
• bei der Erbringung von Rechtsdienstleistungen für unsere Mandanten (in diesem Zusammenhang stellen wir unseren Mandanten in verschiedenen Ländern, einschließlich der EU, des Vereinigten Königreichs, des ADGM, des DIFC und Japans, zusätzliche Informationen über die Art und Weise zur Verfügung, in der wir Personenbezogene Daten verarbeiten);
• die öffentlich zugänglich sind (z. B. in den sozialen Medien);
• wenn es für die Erbringung von Dienstleistungen seitens unserer Lieferanten/Dienstleister erforderlich ist;
• wenn Einzelpersonen auf unserer Website surfen oder mit ihr interagieren oder einen unserer Online-Dienste nutzen, einschließlich Registrierungsdaten, wenn Sie eine unserer Websites, Apps oder Dienste nutzen oder sich dafür registrieren;
• von Dritten, die sie uns zur Verfügung stellen;
• bei der Durchführung unserer geschäftlichen Tätigkeiten, einschließlich dem Verzeichnis von Interaktionen oder Korrespondenz mit der Anwaltskanzlei, einschließlich Ihrer Teilnahme an Veranstaltungen oder Treffen, die wir abhalten (einschließlich der Aufzeichnung solcher Veranstaltungen oder Treffen, über die Sie gegebenenfalls benachrichtigt werden);
• im Zusammenhang mit einer Bewerbung um eine Stelle oder einem Vorstellungsgespräch, wenn Sie sich bei uns um eine Stelle bewerben und an einem Vorstellungsgespräch oder Auswahlverfahren teilnehmen; und
• wenn Einzelpersonen uns eine E-Mail senden oder uns Personenbezogene Daten unter anderen Umständen zur Verfügung stellen, z. B. wenn sie genauere Informationen über eine von der Anwaltskanzlei gesponserte Veranstaltung anfordern oder an einer solchen teilnehmen oder sich auf dem Alumni- oder Karriereportal eintragen.

Wir erheben Personenbezogene Daten unter anderem zu folgenden Zwecken:

1. Erbringung von Rechtsdienstleistungen und Beantwortung von Anfragen zur Erbringung von Rechtsdienstleistungen;
2. Verwaltung unserer geschäftlichen Beziehungen, einschließlich Rechnungsstellung, Buchhaltung, Inkasso und Unterstützungsdienstleistungen;
3. Bereitstellung von Informationen über unsere Dienstleistungen entweder als Antwort auf spezifische Anfragen oder allgemein zur Entwicklung unseres Geschäfts;
4. Verarbeitung von Bewerbungen um Arbeitsstellen;
5. Rechnungsstellung für unsere Dienstleistungen und Zahlungsinkasso;
6. Beantwortung von Beschwerden;
7. Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen;
8. Erstellung angemessener Geschäftsentwicklungspläne, um den Bedarf unserer Mandanten an juristischen Dienstleistungen genauer zu befriedigen;
9. Verhinderung, Erkennung und Reaktion auf Betrug oder potenziellen Betrug oder andere illegale Aktivitäten;
10. Verbesserung der Funktionsweise unserer Website und anderer IT-Dienste;
11. Nutzung von Kommunikationsdaten von unserem Exchange-Server, einschließlich Outlook, um eine Datenbank von Geschäftskontakten zu verwalten und Analysen von Metadaten durchzuführen, die für unsere Geschäftsentwicklungsinitiativen förderlich sind; und
12. Verarbeitung von Mitarbeiterdaten.

Wie wir Personenbezogene Daten verwenden

King & Spalding verwendet Personenbezogene Daten nur in der in diesem Datenschutzhinweis beschriebenen Weise sowie zu anderen Zwecken, für die Sie Ihre Einwilligung erteilen. King & Spalding wird keine zusätzlichen Kategorien Personenbezogener Daten erheben oder die von uns erhobenen Personenbezogenen Daten für wesentlich andere, nicht damit zusammenhängende oder unvereinbare Zwecke verwenden, ohne Sie darüber zu informieren. 

Dazu gehören unter anderem die folgenden Zwecke und Rechtsgrundlagen für die Verarbeitung Personenbezogener Daten.  Wir können uns bei der Verarbeitung Personenbezogener Daten auf eine oder mehrere Rechtsgrundlagen stützen.  Wenn wir uns auf unsere berechtigten Interessen stützen, werden wir alle Folgen für Sie und Ihre Datenschutzrechte abwägen und Ihre Personenbezogenen Daten nicht verwenden, wenn die damit für Sie verbundenen Folgen unsere Rechte überwiegen würden, es sei denn, wir sind aus anderen Gründen gesetzlich zur Verarbeitung Ihrer Personenbezogenen Daten berechtigt.

Interne Weitergabe Personenbezogener Daten

King & Spalding ist eine weltweit tätige Anwaltskanzlei. Eine Liste unserer Büros sowie die entsprechenden Kontaktinformationen finden Sie auf unserer Website. Unabhängig von der Art und Weise, in der wir Ihre Personenbezogenen Daten erhalten, können diese an alle Büros von King & Spalding (die Länder schließen den Europäischen Wirtschaftsraum („EWR“), den ADGM, das DIFC, Japan und das Vereinigte Königreich ein) zu den vorstehend genannten Zwecken weitergegeben werden.

Wem gegenüber wir Personenbezogene Daten offenlegen

Wir können andere Unternehmen und Einzelpersonen damit beauftragen, Aufgaben in unserem Auftrag auszuführen. Diese Dritten können Zugang zu Personenbezogenen Daten erhalten, um die Aufgaben zu erfüllen, für die sie beauftragt wurden. In unseren Vereinbarungen mit diesen Dritten ist stets der Zweck der Verarbeitung angegeben, sie erlauben es ihnen nicht, Personenbezogene Daten für andere Zwecke zu nutzen als für die Erfüllung der Aufgaben, für die sie beauftragt wurden, und sie werden zur Einhaltung der geltenden Datenschutzstandards verpflichtet.  Außerdem schließen wir mit unseren Lieferanten und Mandanten Verträge zur Auftragsverarbeitung von Daten und Standardvertragsklauseln ab, wann immer dies erforderlich und angemessen ist. 

Als Dritte gelten unter anderem die Folgenden: 

• Anbieter von Datendiensten wie Website-Hosting, Daten-Hosting und SaaS-Tools;
• Ausgelagerte IT- und Datenqualitätsdienstleister;
• Finanzinstitute;
• Dienstleister im Bereich Sozialleistungen und Personalwesen;
• Anbieter professioneller Dienstleistungen;
• Gebäude- und Anlagendienste;
• Unternehmen für Versand oder Postwurfsendungen;
• Partner und Sponsoren von Veranstaltungen;
• Dienstleister für Dokumente in Papierform (z. B. Lagerung, Schreddern, Kurierdienste, Drucker usw.);
• Personen bzw. Unternehmen, die uns bei der Personalbeschaffung und -auswahl unterstützen, einschließlich Auftragnehmern;
• unsere Wirtschaftsprüfer und professionellen Berater;
• unsere Berufshaftpflichtversicherer;
• Anbieter von Reisedienstleistungen;
• unsere Mandanten im Zusammenhang mit unserem professionellen Dienstleistungsangebot;
• andere Personen in Ihrem Unternehmen; und
• Aufsichtsbehörden und öffentliche Einrichtungen, u. a. im Zusammenhang mit Steuer- und Mehrwertsteuerzahlungen, der Einhaltung von Verpflichtungen zur Verhinderung und Meldung von Finanzkriminalität und der Einhaltung anderer geltender Gesetze.

Wir können außerdem Informationen aller Art, einschließlich Personenbezogener Daten, offenlegen, wenn wir dies nach eigenem Ermessen für notwendig erachten, um einer Vorladung, einem anwendbaren Gesetz, einer Vorschrift, einem Gerichtsverfahren oder einer behördlichen Anfrage nachzukommen.

Wie wir Personenbezogene Daten schützen

King & Spalding verfügt über geeignete physische, technische und administrative Garantien, um Ihre Personenbezogenen Daten vor Verlust, missbräuchlicher Verwendung, unbefugtem Zugang, Offenlegung, Veränderung oder Vernichtung zu schützen. Sie sollten jedoch bedenken, dass keine im Internet erfolgende Übermittlung jemals zu 100 % sicher oder fehlerfrei ist. Insbesondere E-Mails, die an oder von unserer Website gesendet werden, sind möglicherweise nicht sicher, und Sie sollten daher besonders sorgfältig entscheiden, welche Daten Sie per E-Mail an uns senden. Bitte lesen Sie auch unseren Haftungsausschluss, bevor Sie Daten an uns senden. Wenn Sie Passwörter, ID-Nummern oder andere besondere Zugangsmerkmale für den Zugriff auf unsere Website verwenden, liegt es in Ihrer Verantwortung, diese zu schützen.

Wie lange wir Personenbezogene Daten speichern

Personenbezogene Daten werden von King & Spalding so lange gespeichert, wie dies zur Erfüllung unserer berechtigten geschäftlichen Bedürfnisse oder der Zwecke, für welche die Daten erhoben wurden, erforderlich ist, oder für die gesetzlich vorgeschriebene Dauer.

Internationale Datenübermittlungen

Unsere Server befinden sich entweder in den Vereinigten Staaten von Amerika oder es kann Zugang zu ihnen, auch wenn sie sich in anderen Ländern befinden, von den Vereinigten Staaten aus erlangt werden. Bitte beachten Sie, dass in anderen Staaten als in Ihrem eigenen Land und insbesondere außerhalb der EU, des EWR, des ADGM, des DIFC, Japans und des Vereinigten Königreichs möglicherweise andere Datenschutzstandards gelten als in Ihrem eigenen Land.

Durch die Weitergabe Personenbezogener Daten an King & Spalding, auch über unsere Website, erteilen Sie Ihre Einwilligung zur Übermittlung Ihrer Daten über die nationalen Grenzen hinaus.

Um die Übermittlung Personenbezogener Daten aus der EU, dem EWR, dem ADGM, dem DIFC, Japan und dem Vereinigten Königreich an Empfänger in unseren Büros außerhalb dieser Länder zu regeln, haben wir die von der Europäischen Kommission, dem Vereinigten Königreich und anderen zutreffenden Ländern angenommenen Standarddatenschutzklauseln („Datenübermittlungsvereinbarung“) abgeschlossen. Auf Anfrage stellen wir Ihnen gerne eine Kopie unserer Datenübermittlungsvereinbarung zur Verfügung.

Web-Tracking

Cookies

Bei einem „Cookie“ handelt es sich um ein Datenelement, das von einer Website an Ihren Browser gesendet und dann in Ihrem System gespeichert werden kann. King & Spalding verwendet verschiedene Arten von Cookies auf der Website. Ausführlichere Informationen finden Sie in unserer Cookie-Richtlinie.

„Do-not-track“-Signale

Ihr Browser kann Ihnen ermöglichen, zur Vermeidung von Tracking sogenannte „Do-not-track“-Anfragen an von Ihnen besuchte Websites zu senden. Wenn Sie diese Funktion aktivieren und Ihr Browser eine „Do-not-track“-Anfrage sendet, reagiert die Website mit der Deaktivierung aller nicht unbedingt erforderlichen Cookies, die auf der Website gesetzt werden.

Google Services

King & Spalding nutzt auf der Website verschiedene von Google bereitgestellte Dienste:

GOOGLE ANALYTICS

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“).

Google Analytics verwendet sog. „Cookies“, d. h. Textdateien, die auf Ihrem Computer gespeichert werden und die es der Website ermöglichen, ihre Benutzung durch einen Nutzer dieses Computers zu analysieren. Die durch die jeweiligen Cookies generierten Informationen über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) werden von Google an Server in die Vereinigten Staaten von Amerika übertragen und dort gespeichert. Bitte beachten Sie, dass wir für die Website die IP-Anonymisierung aktiviert haben, d.h. Google wird das letzte Oktett Ihrer IP-Adresse kürzen/anonymisieren, um eine anonymisierte Erhebung der IP-Adressen zu gewährleisten (IP-Anonymisierung). Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übermittelt und dort gekürzt.

Im Auftrag des Anbieters (Provider) der Website wird Google diese Daten verwenden, um Ihre Nutzung der Website auszuwerten, um Analysen, Nutzerstatistiken und Reports über die Websiteaktivitäten für die Betreiber (Operator) der Website zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Anbieter (Provider) der Website zu erbringen. Google wird Ihre IP-Adresse nicht mit anderen von Google vorgehaltenen Daten verknüpfen.

Sie können die Verwendung von Cookies ablehnen, indem Sie die entsprechenden Einstellungen in Ihrem Browser vornehmen. Bitte beachten Sie jedoch, dass Sie in diesem Fall möglicherweise die Website nicht in ihrer vollen Funktionsweise nutzen können. Sie können darüber hinaus die Erhebung und Verwendung der Daten (Cookies und IP-Adresse) durch Google verhindern, indem Sie das hier verfügbare Browser-Plugin herunterladen und installieren.

Weitere Informationen darüber, wie Werbe-Cookies von Google verwendet werden, finden Sie hier.

GOOGLE MAPS

Da wir auf der Website visuelle Kartendienste verwenden, beachten Sie bitte, dass die Nutzungsbedingungen für Google Maps/Earth, einschließlich der Google-Datenschutzerklärung, ebenfalls gelten.

Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Wenn Sie einen dieser Links anklicken, besuchen Sie eine Website, die nicht von King & Spalding betrieben wird, und der Betreiber dieser Website wendet möglicherweise eine andere Datenschutzerklärung an. King & Spalding ist nicht für die Datenschutzpraktiken der jeweiligen Dritten verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Drittbetreiber zu prüfen.

Änderungen dieses Datenschutzhinweises

King & Spalding behält sich das Recht vor, diesen Datenschutzhinweis nach eigenem Ermessen und zu jeglichem beliebigen Zeitpunkt zu ändern. Bitte überprüfen Sie diesen Datenschutzhinweis daher regelmäßig. Wenn wir Änderungen an diesem Datenschutzhinweis vornehmen, werden wir den aktualisierten Datenschutzhinweis auf der Website veröffentlichen und das Datum des Geltungsbeginns des Datenschutzhinweises aktualisieren. Durch Ihre weitere Nutzung unserer Website nach der Veröffentlichung von Änderungen erklären Sie sich mit diesen Änderungen einverstanden.

Kontakt

King & Spalding verfügt über einen Obersten Datenschutzzuständigen (Chief Privacy Officer) sowie über einen EMEA-Datenschutzbeauftragten.  Sie können sich an dataprivacy@kslaw.com wenden, wenn Sie Genaueres über die Regelungen oder Praktiken von King & Spalding in Bezug auf Personenbezogene Daten erfahren möchten.

Sie können Ihre individuellen Anfragen im Bereich „Anfrage übermitteln“ absenden, indem Sie hier klicken.

Die Website steht im Eigentum der King & Spalding LLP und wird von ihr betrieben.