Datenschutzerklärung

Letzte Aktualisierung: Oktober 2025

1. Einleitung

Sovereiiz verpflichtet sich zum Schutz Ihrer persönlichen Daten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen. Wir befolgen die Bestimmungen der Datenschutz-Grundverordnung (GDPR) und des luxemburgischen Datenschutzgesetzes.

Als Steuerberatungsunternehmen verarbeiten wir sensible Informationen mit höchster Sorgfalt und Vertraulichkeit. Der Schutz Ihrer Daten hat für uns oberste Priorität.

2. Verantwortliche Stelle

Sovereiiz

17 Avenue de la Liberté

L-1931 Luxembourg

Telefon: +352 28 76 83 49

E-Mail: [email protected]

Für Fragen zum Datenschutz kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.

3. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

3.1 Kontaktdaten

  • Name und Vorname
  • E-Mail-Adresse
  • Telefonnummer
  • Postanschrift
  • Bevorzugte Kommunikationssprache

3.2 Berufliche Informationen

  • Arbeitgeber und Position
  • Diplomatischer Status (falls zutreffend)
  • Geschäftstätigkeit und Branche
  • Steuerliche Ansässigkeit

3.3 Finanzielle und steuerliche Daten

  • Einkünfte und Vermögenswerte
  • Steuernummern und steuerliche Verpflichtungen
  • Bankinformationen (nur bei Mandatsabwicklung)
  • Investitions- und Beteiligungsstrukturen

3.4 Website-Nutzungsdaten

  • IP-Adresse
  • Browser-Typ und Version
  • Besuchte Seiten und Verweildauer
  • Referrer-URL
  • Cookie-Daten (siehe Cookie-Richtlinie)

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

4.1 Vertragserfüllung

Bereitstellung von Steuerberatung und Strukturierungsdienstleistungen gemäß Mandatsvereinbarung. Dies umfasst Analyse, Planung, Implementierung und fortlaufende Betreuung.

4.2 Gesetzliche Verpflichtungen

Erfüllung steuerlicher und regulatorischer Meldepflichten, Geldwäscheprävention, Aufbewahrung von Unterlagen gemäß gesetzlicher Anforderungen.

4.3 Berechtigtes Interesse

Verbesserung unserer Dienstleistungen, Geschäftsentwicklung, Schutz vor Betrug und Missbrauch, Geltendmachung rechtlicher Ansprüche.

4.4 Einwilligung

Marketing-Kommunikation, Newsletter, Zusendung von Fachinformationen (nur mit ausdrücklicher Einwilligung).

5. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen gemäß GDPR:

  • Art. 6 Abs. 1 lit. b GDPR: Vertragserfüllung
  • Art. 6 Abs. 1 lit. c GDPR: Rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f GDPR: Berechtigtes Interesse
  • Art. 6 Abs. 1 lit. a GDPR: Einwilligung

6. Datenweitergabe

Wir geben Ihre Daten nur in folgenden Fällen weiter:

6.1 Behörden

Luxemburgische Steuerbehörden, Finanzaufsicht und andere Behörden im Rahmen gesetzlicher Verpflichtungen oder behördlicher Anfragen.

6.2 Dienstleister

Rechtsanwälte, Wirtschaftsprüfer, IT-Dienstleister und andere Fachleute im Rahmen der Mandatsabwicklung. Alle Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet.

6.3 Internationale Transfers

Bei internationalen Mandaten können Daten an ausländische Behörden oder Berater übermittelt werden. Dies erfolgt nur mit angemessenen Schutzmaßnahmen (Standardvertragsklauseln, Angemessenheitsbeschlüsse).

7. Speicherdauer

Wir speichern Ihre Daten für folgende Zeiträume:

  • Mandatsunterlagen: 10 Jahre nach Mandatsende (steuerliche Verjährungsfristen)
  • Buchungsbelege: 10 Jahre (luxemburgisches Handelsrecht)
  • Korrespondenz: 5 Jahre nach letztem Kontakt
  • Marketing-Daten: Bis zum Widerruf der Einwilligung
  • Website-Logs: 90 Tage

Nach Ablauf dieser Fristen werden Daten gelöscht, es sei denn, es bestehen rechtliche Aufbewahrungspflichten.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 GDPR)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

Berichtigungsrecht (Art. 16 GDPR)

Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht (Art. 17 GDPR)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Einschränkung der Verarbeitung (Art. 18 GDPR)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 GDPR)

Sie haben das Recht, Ihre Daten in strukturiertem, gängigem Format zu erhalten.

Widerspruchsrecht (Art. 21 GDPR)

Sie können der Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation widersprechen.

Widerruf der Einwilligung (Art. 7 Abs. 3 GDPR)

Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected]. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

9. Datensicherheit

Wir setzen umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

Technische Maßnahmen

  • Ende-zu-Ende-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselte Datenspeicherung auf sicheren Servern
  • Firewalls und Intrusion-Detection-Systeme
  • Regelmäßige Sicherheitsupdates und Patches
  • Sichere Backup-Systeme mit Verschlüsselung

Organisatorische Maßnahmen

  • Zugangskontrollen zu Büroräumen und IT-Systemen
  • Rollenbasierte Zugriffsbeschränkungen
  • Vertraulichkeitsverpflichtungen aller Mitarbeiter
  • Regelmäßige Schulungen zum Datenschutz
  • Externe Sicherheitsaudits

Meldung von Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung informieren wir betroffene Personen und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 und 34 GDPR.

10. Cookies und Tracking

Unsere Website verwendet Cookies. Detaillierte Informationen zu Cookies, deren Zweck und Verwaltung finden Sie in unserer Cookie-Richtlinie.

Wir verwenden folgende Arten von Cookies:

  • Notwendige Cookies: Ermöglichen grundlegende Website-Funktionen
  • Analytische Cookies: Helfen uns, die Website-Nutzung zu verstehen (nur mit Einwilligung)
  • Präferenz-Cookies: Speichern Ihre Einstellungen (nur mit Einwilligung)

11. Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste:

Website-Hosting

Unsere Website wird in Luxemburg gehostet. Der Hosting-Anbieter verarbeitet technische Daten im Auftrag und gemäß unseren Weisungen.

E-Mail-Kommunikation

E-Mail-Dienste werden von einem luxemburgischen Anbieter bereitgestellt, der GDPR-konforme Verschlüsselung gewährleistet.

Alle Drittanbieter sind sorgfältig ausgewählt und vertraglich zur Einhaltung von Datenschutzstandards verpflichtet.

12. Beschwerderecht

Sie haben das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen:

Commission Nationale pour la Protection des Données (CNPD)

15, Boulevard du Jazz

L-4370 Belvaux

Telefon: +352 26 10 60-1

E-Mail: [email protected]

Website: www.cnpd.lu

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

14. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

Datenschutz-Kontakt

Sovereiiz

17 Avenue de la Liberté, L-1931 Luxembourg

E-Mail: [email protected]

Telefon: +352 28 76 83 49