Datenschutzerklärung
Letzte Aktualisierung: Oktober 2025
legacyiz verpflichtet sich zum Schutz Ihrer persönlichen Daten. Diese Datenschutzerklärung erläutert, welche Informationen wir sammeln, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Als Steuerberatungskanzlei unterliegen wir strengen gesetzlichen und ethischen Anforderungen zum Schutz Ihrer Informationen.
1. Welche Daten wir sammeln
Kontaktinformationen
Wenn Sie uns kontaktieren oder unsere Dienstleistungen in Anspruch nehmen, sammeln wir:
- • Name und Kontaktdaten (E-Mail, Telefonnummer, Adresse)
- • Kommunikationsinhalte (Nachrichten, Anfragen)
- • Angaben zur Dienstleistung, für die Sie sich interessieren
Mandatendaten
Bei bestehenden Mandatsverhältnissen verarbeiten wir:
- • Steuerliche und finanzielle Informationen
- • Vermögensinformationen und Unternehmensstrukturen
- • Familienverhältnisse und Nachfolgeplanungsdaten
- • Rechtliche Dokumente und Korrespondenz
Nutzungsdaten
Beim Besuch unserer Website erfassen wir automatisch:
- • IP-Adresse und Browser-Typ
- • Besuchte Seiten und Verweildauer
- • Referrer-URL und Zeitstempel
- • Cookie-Daten (mit Ihrer Zustimmung)
2. Wie wir Ihre Daten verwenden
Dienstleistungserbringung
Ihre Daten werden verwendet, um unsere steuerlichen und rechtlichen Dienstleistungen bereitzustellen, Beratungsgespräche durchzuführen und Strategien zu entwickeln. Dies umfasst die Analyse Ihrer Situation, Entwicklung maßgeschneiderter Lösungen und kontinuierliche Betreuung.
Kommunikation
Wir nutzen Ihre Kontaktdaten, um auf Anfragen zu antworten, Updates zu Ihrem Mandat bereitzustellen und wichtige Informationen über relevante Gesetzesänderungen zu kommunizieren.
Rechtliche Verpflichtungen
Als Steuerberatungskanzlei sind wir verpflichtet, bestimmte Daten für Compliance-Zwecke, behördliche Anforderungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten zu speichern.
Website-Optimierung
Nutzungsdaten helfen uns, unsere Website zu verbessern, technische Probleme zu beheben und die Benutzererfahrung zu optimieren.
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zur Erbringung unserer Dienstleistungen und Erfüllung des Mandatsvertrags
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für Marketing-Kommunikation und optionale Datenverarbeitungen mit Ihrer Zustimmung
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Zur Erfüllung steuerlicher und regulatorischer Anforderungen
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Für Geschäftsbetrieb, Sicherheitsmaßnahmen und Verbesserung unserer Dienstleistungen
4. Datenschutzmaßnahmen
Technische Sicherheit
Wir implementieren umfassende Sicherheitsmaßnahmen:
- • End-to-End-Verschlüsselung für sensible Kommunikation
- • Sichere Server mit Zugangskontrollen
- • Regelmäßige Sicherheitsaudits und Updates
- • Firewall-Schutz und Intrusion Detection
Organisatorische Maßnahmen
Unsere internen Prozesse schützen Ihre Daten:
- • Strenge Zugangsbeschränkungen nach Need-to-Know-Prinzip
- • Anwaltliches Berufsgeheimnis für alle Mitarbeiter
- • Vertraulichkeitsvereinbarungen mit externen Dienstleistern
- • Regelmäßige Schulungen zum Datenschutz
Meldung von Datenschutzverletzungen
Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir Sie und die zuständigen Behörden innerhalb von 72 Stunden gemäß DSGVO-Anforderungen informieren.
5. Aufbewahrungsfristen
Wir bewahren Ihre Daten nur so lange auf, wie es für die Zwecke erforderlich ist:
Kontaktanfragen ohne Mandat
3 Jahre nach letzter Kommunikation
Mandatsdokumente
10 Jahre nach Mandatsende (gesetzliche Aufbewahrungspflicht)
Steuerliche Unterlagen
7 Jahre gemäß luxemburgischem Steuerrecht
Marketing-Daten
Bis zum Widerruf der Einwilligung
Website-Nutzungsdaten
24 Monate (Analyse-Cookies)
6. Ihre Rechte
Sie haben umfassende Rechte in Bezug auf Ihre persönlichen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Informationen über die von uns verarbeiteten Daten zu erhalten, einschließlich einer Kopie Ihrer Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Verantwortlichen übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktmarketing.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können erteilte Einwilligungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei der luxemburgischen Datenschutzbehörde (Commission nationale pour la protection des données - CNPD) zu beschweren.
7. Weitergabe an Dritte
Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:
Mit Ihrer Einwilligung
Wenn Sie uns ausdrücklich autorisiert haben, Daten mit spezifischen Dritten zu teilen.
Dienstleister
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern (z.B. IT-Services, Hosting) unter strengen Vertraulichkeitsvereinbarungen und Datenschutzanforderungen.
Professionelle Berater
Für grenzüberschreitende Mandate koordinieren wir mit internationalen Rechtsanwälten und Steuerberatern unter Beachtung professioneller Verschwiegenheitspflichten.
Rechtliche Anforderungen
Wenn gesetzlich verpflichtet, können wir Daten an Behörden, Gerichte oder andere öffentliche Stellen übermitteln.
8. Internationale Datenübermittlung
Ihre Daten werden primär innerhalb der Europäischen Union verarbeitet. Bei internationalen Mandaten können Übermittlungen in Drittländer erforderlich sein. In solchen Fällen stellen wir durch geeignete Garantien (z.B. EU-Standardvertragsklauseln) ein angemessenes Schutzniveau sicher.
Für grenzüberschreitende Strukturierungen arbeiten wir mit Partnern in Ländern mit Angemessenheitsbeschlüssen der EU-Kommission oder unter Verwendung von Standardvertragsklauseln.
9. Kontakt und Ausübung Ihrer Rechte
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:
Verantwortlicher
legacyiz
9 Boulevard Grande-Duchesse Charlotte
L-1330 Luxembourg
Datenschutz-Kontakt
Telefon
Aufsichtsbehörde
Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Esch-sur-Alzette
Luxembourg
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen unserer Dienstleistungen oder rechtlicher Anforderungen zu reflektieren. Die aktuelle Version ist immer auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website.