GDPR-Zusatz zum Datenschutz

1. Einleitung

Dieser GDPR-Datenschutzzusatz ergänzt die Informationen in der Datenschutzerklärung für Mandanten von Foley & Lardner LLP und gilt für Mandanten und verbundene Unternehmen, die im Europäischen Wirtschaftsraum ansässig sind.  

Dieser GDPR-Zusatz zum Datenschutz für Mandanten (der "GDPR-Zusatz zum Datenschutz für Mandanten") ergänzt die in der Datenschutzerklärung für Mandanten von Foley & Lardner LLP enthaltenen Informationen und gilt ausschließlich für alle Mandanten und verbundenen Unternehmen, die sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden. Wir nehmen diesen GDPR-Zusatz zum Datenschutz für Mandanten an, um die Allgemeine Datenschutzverordnung (2016/679) und alle Umsetzungsgesetze der Mitgliedstaaten des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder der Schweiz (zusammenfassend "GDPR") einzuhalten, und alle in der GDPR oder in unseren Datenschutzhinweisen für Mandanten definierten Begriffe haben dieselbe Bedeutung, wenn sie in diesem GDPR-Zusatz zum Datenschutz für Mandanten verwendet werden. Dieser GDPR-Zusatz zum Datenschutz für Kunden hat Vorrang vor allen widersprüchlichen Bestimmungen in unseren Datenschutzhinweisen für Kunden. 

2. Für die Verarbeitung Verantwortlicher, Datenschutzbeauftragter und Beauftragter

Foley und unsere Mandanten sind unabhängige Datenverantwortliche für die persönlichen Daten, die Foley im Zusammenhang mit einer Angelegenheit zur Verfügung gestellt werden. Foley hat einen Datenschutzbeauftragten und einen Vertreter in der Europäischen Union ernannt. 

Foley und seine Kunden sind unabhängige Datenverantwortliche für die von uns verarbeiteten personenbezogenen Daten. Foley hat einen Datenschutzbeauftragten und einen Vertreter in der Europäischen Union in Übereinstimmung mit der Allgemeinen Datenschutzverordnung ernannt. Foley, sein Datenschutzbeauftragter oder sein Vertreter können auf jede Weise kontaktiert werden, die unten im Abschnitt "Kontaktinformationen" dieses GDPR-Zusatzes zum Datenschutz für Kunden angegeben ist. 

3. Informationen, die wir über Kunden und verbundene Unternehmen sammeln und wie wir sie sammeln

Die persönlichen Daten, die Foley über Kunden und verbundene Unternehmen sammelt, werden in unserer Datenschutzerklärung beschrieben.

Die persönlichen Daten, die Foley sammelt, und die Art und Weise, wie wir sie über unsere Kunden und verbundenen Unternehmen sammeln, sind in unseren Datenschutzhinweisen beschrieben. Die persönlichen Daten, die wir von unseren Kunden erheben, können erforderlich sein, um einen Vertrag über unsere Dienstleistungen zu schließen. Die Nichtbereitstellung von personenbezogenen Daten über einen Mandanten oder eine verbundene Einrichtung kann die Fähigkeit von Foley beeinträchtigen, unseren Mandanten in der Angelegenheit zu vertreten.

4. Rechtmäßige Grundlage für die Verarbeitung der personenbezogenen Daten unserer Kunden und verbundenen Unternehmen

Wir haben eine rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten, einschließlich der Verarbeitung für unsere legitimen Interessen (wenn diese gegen die Rechte und Freiheiten einer Person abgewogen werden), um unsere Verpflichtungen gemäß unserem Vertrag mit unseren Kunden zu erfüllen, wie gesetzlich vorgeschrieben und mit der Zustimmung unserer Kunden oder verbundenen Unternehmen. 

Die Verarbeitung der personenbezogenen Daten unserer Kunden und verbundenen Unternehmen ist nur dann rechtmäßig, wenn sie nach der DSGVO zulässig ist. Wir haben eine rechtmäßige Grundlage für jede unserer Verarbeitungstätigkeiten (außer wenn eine Ausnahme gilt, wie unten beschrieben):

5. Besondere Kategorien von Informationen

Wir können einige als sensibel eingestufte personenbezogene Daten verarbeiten, wenn dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen unserer Mandanten oder für die Erbringung unserer Rechtsdienstleistungen für unsere Mandanten erforderlich ist.

Einige der von Foley verarbeiteten personenbezogenen Daten können als sensibel eingestuft werden, darunter personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft hervorgehen, oder personenbezogene Daten über die Gesundheit einer solchen Person oder Daten über das Sexualleben oder die sexuelle Orientierung einer solchen Person oder frühere strafrechtliche Verurteilungen. Foley verarbeitet diese Daten nur in dem Umfang, der für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen unseres Mandanten und für die Erbringung unserer Rechtsdienstleistungen im Zusammenhang mit der Angelegenheit erforderlich ist, oder wie es das geltende Recht vorsieht.  

6. Automatisierte Entscheidungsfindung

Wir verwenden personenbezogene Daten in der Regel nicht für automatisierte Entscheidungsfindungsprozesse.

Foley verwendet personenbezogene Daten nicht für automatisierte Entscheidungsfindungsprozesse, einschließlich Profiling, die eine rechtliche Auswirkung auf die Person haben oder die Person in ähnlicher Weise erheblich beeinträchtigen können.

7. Rechte der Kunden und verwandter Einrichtungen in Bezug auf ihre Informationen und den Zugang zu ihren Informationen und deren Berichtigung

Kunden und verbundene Unternehmen haben nach der DSGVO bestimmte Rechte, darunter das Recht auf Zugang zu ihren personenbezogenen Daten und deren Aktualisierung, das Recht, deren Verwendung einzuschränken, bestimmte personenbezogene Daten an einen anderen für die Verarbeitung Verantwortlichen zu übertragen, die Zustimmung des Kunden oder des verbundenen Unternehmens jederzeit zu widerrufen und das Recht, dass wir bestimmte personenbezogene Daten über unseren Kunden oder das verbundene Unternehmen löschen. Die Rechte der Kunden und der verbundenen Unternehmen können jedoch aufgrund unserer Rolle als Rechtsanwälte eingeschränkt sein, auch wenn wir uns auf das Anwaltsgeheimnis berufen. Kunden und verbundene Unternehmen haben auch das Recht, sich bei einer Aufsichtsbehörde über unsere Verarbeitung ihrer personenbezogenen Daten zu beschweren. 

Die DSGVO kann unseren Kunden und verbundenen Unternehmen bestimmte Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten durch uns einräumen. In unserer Rolle als Anwälte können diese Rechte jedoch ganz oder teilweise eingeschränkt werden, wenn wir uns auf das Anwaltsgeheimnis berufen, oder wenn wir nicht in der Lage sind, die Vorschriften zur Verhinderung, Untersuchung, Aufdeckung oder Verfolgung von Straftaten oder zur Vollstreckung von strafrechtlichen Sanktionen einzuhalten. Diese Rechte können in einigen Rechtsordnungen auch aufgrund unserer beruflichen Verschwiegenheitspflichten eingeschränkt sein. Vorbehaltlich dieser Einschränkungen können einige oder alle der folgenden Rechte nach geltendem Recht verfügbar sein:

8. Zustimmung zur Verarbeitung personenbezogener Daten in den Vereinigten Staaten

Wir können die persönlichen Daten unserer Kunden und verbundenen Unternehmen außerhalb ihres Heimatlandes verarbeiten, auch in den Vereinigten Staaten. Wir tun dies nur, wenn wir rechtlich dazu befugt sind und wenn wir angemessene Sicherheitsvorkehrungen zum Schutz der personenbezogenen Daten unserer Kunden und verbundenen Unternehmen getroffen haben. 

Wenn ein Mandant oder ein verbundener Rechtsträger im Europäischen Wirtschaftsraum ("EWR") ansässig ist, können wir zur Erbringung unserer juristischen Dienstleistungen für unsere Mandanten personenbezogene Daten von Mandanten und verbundenen Rechtsträgern außerhalb des EWR, einschließlich der Vereinigten Staaten, übermitteln und speichern. Dementsprechend können ihre personenbezogenen Daten außerhalb des Landes, in dem sie wohnen oder ansässig sind, übertragen werden, einschließlich in Länder, die möglicherweise kein gleichwertiges Schutzniveau für die personenbezogenen Daten der Mandanten und verbundenen Unternehmen bieten. Die Daten von Mandanten und verbundenen Unternehmen können in den Vereinigten Staaten verarbeitet und gespeichert werden, und die Bundes-, Landes- und Kommunalbehörden, Gerichte oder Strafverfolgungs- oder Aufsichtsbehörden der Vereinigten Staaten können die Offenlegung ihrer Daten durch die Gesetze der Vereinigten Staaten erwirken. Mit der Inanspruchnahme unserer juristischen Dienstleistungen erklären unsere Mandanten, dass sie die obigen Ausführungen gelesen und verstanden haben und hiermit der Speicherung und Verarbeitung personenbezogener Daten außerhalb des Landes zustimmen, in dem der Mandant oder die verbundene Einrichtung ansässig ist oder sich befindet, einschließlich der Vereinigten Staaten, und dass sie alle erforderlichen Zustimmungen eingeholt haben und über alle erforderlichen Rechte verfügen, um Foley diese personenbezogenen Daten zu übermitteln. 

Persönliche Daten von Kunden und verbundenen Unternehmen werden von Foley nur dann in ein anderes Land übertragen, wenn dies nach geltendem Datenschutzrecht erforderlich oder zulässig ist und wenn angemessene Schutzmaßnahmen zum Schutz der persönlichen Daten vorhanden sind. Um sicherzustellen, dass die personenbezogenen Daten von Kunden und verbundenen Unternehmen bei der Übermittlung an Dritte in Übereinstimmung mit unseren Datenschutzhinweisen für Kunden und diesem GDPR-Zusatz zum Datenschutz für Kunden behandelt werden, verwendet Foley Datenschutzvereinbarungen zwischen Foley und allen anderen Empfängern ihrer Daten, wenn dies angemessen und notwendig ist, und die gegebenenfalls die von der Europäischen Kommission angenommenen Standardvertragsklauseln (die "Standardvertragsklauseln") enthalten. Die Europäische Kommission hat festgestellt, dass die Übermittlung personenbezogener Daten gemäß den Standardvertragsklauseln ein angemessenes Schutzniveau für die personenbezogenen Daten unserer Kunden und der mit ihnen verbundenen Unternehmen bieten kann, aber möglicherweise im Einzelfall durch zusätzliche Maßnahmen ergänzt werden muss. Die Standardvertragsklauseln wurden auf diese Weise ergänzt, wenn wir dies für angemessen und notwendig erachten. Im Rahmen dieser Standardvertragsklauseln haben unsere Kunden und verbundenen Unternehmen dieselben Rechte, als ob ihre Daten nicht in ein solches Drittland übermittelt worden wären, jedoch können diese Rechte gelegentlich aufgrund unserer Rolle als Rechtsanwälte eingeschränkt werden, soweit dies nach geltendem Recht oder berufsrechtlichen Vorschriften zulässig ist. Mandanten und verbundene Unternehmen können eine Kopie der Datenschutzvereinbarung anfordern, indem sie sich über die unten stehenden Kontaktinformationen an uns wenden. 

9. Aufbewahrungsfristen für Daten

Wir bewahren die persönlichen Daten unserer Kunden und der mit ihnen verbundenen Unternehmen in Übereinstimmung mit unseren internen Richtlinien zur Aufbewahrung von Dokumenten auf. Sofern wir nicht anderweitig angewiesen werden, können wir alle Informationen im Zusammenhang mit einer Angelegenheit für mindestens zehn (10) Jahre nach Abschluss der Angelegenheit aufbewahren. Wir können die Daten unserer Kunden und verbundener Unternehmen auch länger aufbewahren:

Foley bewahrt die persönlichen Daten unserer Mandanten und der mit ihnen verbundenen Unternehmen in Übereinstimmung mit unseren internen Richtlinien zur Aufbewahrung von Dokumenten auf, auch für den Zeitraum, in dem wir unseren Mandanten in der Angelegenheit vertreten. Wir können personenbezogene Daten auch für mindestens zehn (10) Jahre nach Abschluss der Angelegenheit aufbewahren. Nach diesem Zeitraum können wir die persönlichen Daten unserer Kunden und verbundenen Unternehmen sowie andere Informationen aufbewahren:

10. Änderungen an diesem GDPR-Zusatz zum Datenschutz für Kunden

Foley & Lardner LLP behält sich das Recht vor, diesen GDPR-Zusatz zum Datenschutz für Mandanten nach eigenem Ermessen und jederzeit zu ändern, wie in unserer Datenschutzerklärung für Mandanten beschrieben. Wenn wir Änderungen an diesem GDPR-Zusatz zum Datenschutz für Mandanten vornehmen, werden wir die aktualisierte Mitteilung auf dieser Webseite veröffentlichen und das Datum des Inkrafttretens der Mitteilung aktualisieren. Die fortgesetzte Nutzung unserer juristischen Dienstleistungen durch unsere Mandanten nach der Veröffentlichung von Änderungen stellt deren Zustimmung zu diesen Änderungen dar.

11. Kontaktinformationen

Kunden und verbundene Einrichtungen können unseren Datenschutzbeauftragten über die unten stehenden Kontaktinformationen kontaktieren. Wenn ein Kunde oder ein verbundenes Unternehmen mit uns Kontakt aufnehmen möchte, müssen sie sich sowohl an uns als auch an unseren Beauftragten über die unten angegebenen Kontaktdaten wenden. 

Wenn Kunden oder verbundene Unternehmen Fragen zu unserer Verarbeitung ihrer personenbezogenen Daten haben oder Anfragen bezüglich ihrer personenbezogenen Daten gemäß den geltenden Gesetzen haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter den unten angegebenen Kontaktdaten. Wenn Kunden oder verbundene Unternehmen Fragen, Bedenken, Beschwerden oder Vorschläge in Bezug auf unsere Datenschutzerklärung für Kunden oder diesen GDPR-Zusatz zum Datenschutz für Kunden haben oder uns anderweitig kontaktieren möchten, wenden Sie sich bitte sowohl an uns (oder unser Datenschutzbüro) als auch an unseren Vertreter in der Europäischen Union unter den unten angegebenen Kontaktinformationen. 

Kontakt zu Foley (Controller)
Foley & Lardner LLP
Attn: Office of the General Counsel/Privacy Officer
321 N. Clark Street, Suite 2800
Chicago, IL 60654
Vereinigte Staaten
+1 (833) 701-1071
[email protected]

Kontakt zu unserem Datenschutzbeauftragten
Joseph Edmondson
Foley & Lardner LLP
777 E. Wisconsin Avenue
Milwaukee, WI 53202-5306
Vereinigte Staaten
+1 (414) 271-2400
[email protected]