Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Legatura
7 Rue du Saint-Esprit, 1475 Luxembourg
Telefon: +352 24 76 38 51
E-Mail: [email protected]

2. Welche Daten wir erheben

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Rechtsdienste notwendig ist oder Sie ausdrücklich eingewilligt haben. Dies umfasst:

• Name und Kontaktangaben (E-Mail, Telefon, Adresse)
• Angaben zur Anfrage oder zum Mandat (z. B. Art der Leistung, relevante Sachverhalte)
• Technische Daten bei Website-Nutzung (IP-Adresse, Browser-Typ, Zugriffszeiten)
• Kommunikationsdaten aus Nachrichten und Anfragen

Wir erheben keine Daten, die über den jeweiligen Zweck hinausgehen.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a) — z. B. beim Absenden eines Kontaktformulars
• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — zur Erbringung der vereinbarten Leistungen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — z. B. im Rahmen berufsrechtlicher Pflichten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — z. B. zur Verbesserung unserer Website

4. Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

• Beantwortung Ihrer Anfragen und Vorbereitung eines Mandatsverhältnisses
• Erbringung der beauftragten Rechtsdienste
• Abrechnung und Buchhaltung
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Analyse der Website-Nutzung zur Verbesserung des Angebots (in aggregierter Form)

Wir übermitteln Ihre Daten nicht zu Werbezwecken an Dritte.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten bestehen. Als allgemeine Richtwerte gelten:

• Anfragen ohne Mandatsaufnahme: bis zu 6 Monate
• Mandatsakten: 10 Jahre nach Abschluss (berufsrechtliche Pflicht)
• Buchhaltungsdaten: 10 Jahre gemäß luxemburgischem Handelsrecht
• Website-Logs: bis zu 3 Monate

6. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur in folgenden Fällen:

• An Notare, Behörden oder Gerichte, soweit dies zur Leistungserbringung notwendig ist
• An Auftragsverarbeiter, die uns bei IT-Infrastruktur und Hosting unterstützen (gebunden durch Datenschutzverträge)
• Wenn wir gesetzlich zur Auskunft verpflichtet sind

Alle eingesetzten Dienstleister sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und nicht für eigene Zwecke zu nutzen.

7. Cookies

Unsere Website verwendet Cookies. Detaillierte Informationen zu den eingesetzten Cookie-Kategorien und Ihren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Alle weiteren Cookies werden nur nach Ihrer Zustimmung verwendet.

8. Drittanbieter-Dienste

Auf unserer Website können Dienste von Drittanbietern eingesetzt werden, z. B. zur Analyse der Websitenutzung. Diese Anbieter können technische Daten (z. B. IP-Adressen) verarbeiten. Wir setzen solche Dienste nur in datenschutzkonformer Weise und mit entsprechenden Sicherheitsvorkehrungen ein.

Externe Verlinkungen führen zu Seiten, für deren Datenschutzpraktiken wir keine Verantwortung tragen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Zugriffsbeschränkungen auf mandatsrelevante Systeme
• Regelmäßige Überprüfung unserer Sicherheitsmaßnahmen
• Vertraulichkeitsverpflichtungen aller Mitarbeitenden

10. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15) — Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16) — Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17) — Sie haben unter bestimmten Voraussetzungen ein Recht auf Löschung.
• Einschränkung (Art. 18) — Sie können die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21) — Sie können der Verarbeitung widersprechen, sofern sie auf berechtigte Interessen gestützt wird.
• Widerruf der Einwilligung — Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Luxemburg ist dies die:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
cnpd.public.lu

12. Minderjährige

Unsere Leistungen richten sich ausschließlich an volljährige Personen (ab 18 Jahren). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.