Zum Inhalt springen

Datenschutzgrundsätze der Gesellschaft ARROWS advokátní kancelář s.r.o.

Diese Datenschutzgrundsätze (nachfolgend „Grundsätze“) informieren Sie darüber, wie die ARROWS advokátní kancelář, s.r.o. mit Sitz in U Trezorky 921/2, 158 00 Prag 5, ID-Nr. 067 17 586, eingetragen im Handelsregister des Stadtgerichts Prag unter dem Aktenzeichen C 287750 (nachfolgend „ARROWS“ oder „Gesellschaft“), Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Mandanten- oder sonstigen Beziehung zur Gesellschaft erhebt, speichert und weiterverarbeitet.

1. Allgemeine Bestimmungen

Ziel dieser Grundsätze zur Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (nachfolgend „DSGVO“) ist es, darüber zu informieren, welche personenbezogenen Daten die Gesellschaft als Verantwortlicher bei der Erbringung ihrer Dienstleistungen über natürliche Personen verarbeitet, zu welchen Zwecken und wie lange die Gesellschaft diese personenbezogenen Daten im Einklang mit den geltenden Rechtsvorschriften verarbeitet, an wen und aus welchem Grund sie diese weitergeben kann, und ferner darüber zu informieren, welche Rechte natürlichen Personen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehen und wie sie diese geltend machen können.

Diese Grundsätze betreffen die Verarbeitung der Daten unserer Mandanten, d.h. von Ihnen, wenn Sie eine natürliche Person sind, und/oder Ihrer Mitarbeiter oder Organmitglieder, wenn Sie eine juristische Person sind, oder von Besuchern der ARROWS-Websites, und zwar jeweils in dem Umfang der personenbezogenen Daten, der Ihrer Stellung gegenüber ARROWS entspricht. Alle von uns erbrachten Dienstleistungen sind für Sie als unseren Mandanten bestimmt, der im Rahmen seiner geschäftlichen oder sonstigen unternehmerischen Tätigkeit und/oder in Ausübung seines Berufs für seinen Arbeitgeber, der unser Mandant ist, handelt (nachfolgend „Mandant“ oder „Sie“).

Diese Grundsätze sind ab dem 25. Mai 2018 wirksam und werden in Übereinstimmung mit der DSGVO erlassen, um die Informationspflicht der Gesellschaft als Verantwortlicher gemäß Art. 13 DSGVO zu gewährleisten.

2. Verantwortlicher für die Verarbeitung personenbezogener Daten

Der Verantwortliche für Ihre personenbezogenen Daten ist die Gesellschaft, deren aktuelle Kontaktdaten unter https://www.arws.cz/kontakt verfügbar sind.

3. Datenschutzbeauftragter

Die Gesellschaft ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. In der Gesellschaft wurde kein Datenschutzbeauftragter benannt.

Sie können ARROWS als den für die Verarbeitung Verantwortlichen direkt kontaktieren: ARROWS advokátní kancelář s.r.o., U Trezorky 921/2, 158 00 Prag 5, Tel.: +420 245 007 740, E-Mail: konzultace@arws.cz

4. Kategorien der von ARROWS verarbeiteten personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine natürliche Person, also Sie, beziehen und anhand derer die Gesellschaft Sie identifizieren kann. Im Zusammenhang mit der Erbringung von Dienstleistungen kann die Gesellschaft die folgenden Kategorien personenbezogener Daten verarbeiten.

4.1 Grundlegende persönliche Identifikationsdaten

Hierbei handelt es sich um Daten, die für den Abschluss eines Vertrags mit Ihnen erforderlich sind oder in bestimmten Fällen sein können, insbesondere um folgende personenbezogene Daten:

  • akademischer Grad
  • Vor- und Nachname
  • Geburtsdatum;
  • Wohnsitz-/Geschäftsanschrift;
  • Ihre berufliche Position (falls Sie unsere Dienstleistungen/Waren als Vertreter eines Unternehmens bestellen);
  • Ihre Stellung als Organ des Unternehmens, das unser Mandant ist;
  • ID-Nr., USt-IdNr.;
  • Zahlungsdaten.

4.2 Kontaktdaten

Es handelt sich um die folgenden personenbezogenen Daten:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Zustellanschrift.

4.3 Zahlungsdaten im Zusammenhang mit der erbrachten Dienstleistung

Es handelt sich um die folgenden personenbezogenen Daten:

  • Angaben zur Bankkontonummer;
  • Angaben zu den getätigten Zahlungen;
  • Steuerbelege.

4.4 Im Zusammenhang mit der Erbringung von Rechtsdienstleistungen verarbeitete personenbezogene Daten

Es handelt sich um solche Daten, die für die Erbringung von Rechtsdienstleistungen erforderlich sind, wobei es sich um ein breites Spektrum an personenbezogenen Daten handeln kann, die Sie uns zum Schutz Ihrer rechtlichen Interessen mitteilen und bei denen es sich insbesondere um die folgenden personenbezogenen Daten handeln kann:

  • Vor- und Nachname;
  • personenbezogene Daten, die sich auf die Ausweisdokumente des Kunden beziehen (Reisepass, Personalausweis, Führerschein und Ähnliches), wobei die Nummer eines solchen Ausweisdokuments, die ausstellende Behörde und seine Gültigkeit verarbeitet werden;
  • Geburtsdatum
  • Geburtsnummer
  • Geburtsname;
  • Gesundheitsdaten;
  • Angaben zur Höhe der Einkünfte;
  • Angaben zu den Familienverhältnissen;
  • Ihre Stellung als Organ einer Gesellschaft, die unser Mandant ist.

4.5 Aufzeichnung der E-Mail- und schriftlichen Kommunikation

Es handelt sich insbesondere um personenbezogene Daten, die in der E-Mail- und schriftlichen Kommunikation mit dem Mandanten enthalten sind.

4.6 Im Zusammenhang mit dem Versand von Newslettern verarbeitete personenbezogene Daten

Hierbei handelt es sich um Ihre E-Mail-Adresse und Ihren Namen im Falle der Personalisierung des versandten Newsletters.

5. Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten

5.1 Verarbeitung aufgrund der Erfüllung eines Vertrags, gesetzlicher Pflichten und berechtigter Interessen

5.1.1 Verarbeitung personenbezogener Daten bei der Erfüllung einer vertraglichen Pflicht

Damit die Gesellschaft Ihnen ihre Dienstleistungen erbringen kann, muss sie Ihre personenbezogenen Daten kennen, die sie anschließend auch weiterverarbeiten muss. Wir verarbeiten Ihre personenbezogenen Daten insbesondere zum Zweck des Abschlusses und der Erfüllung des zwischen dem Mandanten und der Gesellschaft geschlossenen Vertrags über die Erbringung von Rechtsdienstleistungen, wobei die Rechtsgrundlage für die Verarbeitung die Erfüllung des Vertrags ist. Zu diesen Zwecken werden personenbezogene Daten im Umfang der grundlegenden persönlichen Identifikationsdaten, wie sie in Art. 4.1 dieser Grundsätze definiert sind, verarbeitet.

Die so verarbeiteten personenbezogenen Daten erhalten wir von Ihnen direkt bei Abschluss des Dienstleistungsvertrags sowie vor Abschluss dieses Vertrags, und zwar im Zuge der Verhandlungen über den Vertragsinhalt, und ferner während der Erbringung der Rechtsdienstleistungen.

Diese personenbezogenen Daten werden von der Gesellschaft nur für die Dauer des Bestehens des Vertragsverhältnisses zwischen dem Mandanten und der Gesellschaft und ferner für einen Zeitraum von fünf Jahren nach Beendigung der Erbringung von Rechtsdienstleistungen zwischen Ihnen und der Gesellschaft verarbeitet, bzw. für den Zeitraum, den die Rechtsvorschriften der Gesellschaft vorschreiben.

5.1.2 Verarbeitung personenbezogener Daten bei der Erfüllung einer gesetzlichen Pflicht

Bei der Erbringung der Dienstleistungen ist die Gesellschaft verpflichtet, die sich aus den folgenden Rechtsvorschriften ergebenden Pflichten zu erfüllen: Gesetz Nr. 563/1991 Slg., über das Rechnungswesen; Gesetz Nr. 586/1992 Slg., über die Einkommensteuern und Gesetz Nr. 235/2004 Slg., über die Mehrwertsteuer, Gesetz Nr. 253/2008 Slg., über bestimmte Maßnahmen gegen die Legalisierung von Erträgen aus Straftaten (AML).

Einige personenbezogene Daten können auf Buchungsbelegen (d. h. auf Rechnungen oder anderen Belegen) angeführt sein. Die oben genannten Gesetze verpflichten die Gesellschaft, diese Belege für einen Zeitraum von bis zu 10 Jahren aufzubewahren. Entsteht der Gesellschaft also eine gesetzliche Pflicht, diese Belege zu archivieren, werden zusammen mit diesen auch Ihre auf dem betreffenden Beleg angeführten personenbezogenen Daten gespeichert.

5.1.3 Verarbeitung personenbezogener Daten aufgrund eines berechtigten Interesses

Sollten Sie mit einer Zahlung in Verzug geraten, Ihre Verpflichtung nicht erfüllen oder wir von Ihnen überhaupt keine Zahlung erhalten, oder sollte uns von Ihrer Seite ein anderer Schaden oder Nachteil entstehen, können wir personenbezogene Daten auch aufgrund eines berechtigten Interesses verarbeiten, das in der Geltendmachung unserer Forderungen und/oder der Feststellung, dem Schutz und der Ausübung der Rechtsansprüche der Gesellschaft besteht. Zu diesem Zweck können wir Ihre personenbezogenen Daten für die Dauer der Verjährungsfrist gemäß Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, aufbewahren.

5.1.4 Verarbeitung personenbezogener Daten aufgrund Ihrer Einwilligung

Die Gesellschaft verarbeitet Ihre personenbezogenen Daten grundsätzlich in Fällen, in denen dies gesetzlich vorgeschrieben ist, die Datenverarbeitung zur Erfüllung eines Vertrags erforderlich ist oder dies aufgrund eines berechtigten Interesses der Gesellschaft geschieht. Nur ausnahmsweise verarbeiten wir personenbezogene Daten aufgrund Ihrer Einwilligung, und zwar in Übereinstimmung mit dem Zweck und für die in dieser Einwilligung angegebene Dauer.

5.1.5 Newsletter

Die Gesellschaft kann Ihnen als Mandanten Newsletter zusenden, die ähnliche Dienstleistungen im Zusammenhang mit den Ihnen bereits erbrachten Dienstleistungen anbieten, und zwar aufgrund des berechtigten Interesses der Gesellschaft oder aufgrund Ihrer erteilten Einwilligung. Wir werden Ihnen Newsletter für die Dauer, in der Sie Mandant der Gesellschaft sind, oder bis Sie Ihre Einwilligung widerrufen, zusenden. Sie können den Erhalt des Newsletters jederzeit durch eine einfache Abmeldung am Ende jeder E-Mail oder durch eine an die E-Mail-Adresse konzultace@arws.cz gesendete E-Mail beenden.

Die Gesellschaft kann den Newsletter auch an Dritte auf der Grundlage ihrer erteilten Einwilligung versenden.

6. An welche Dritten wir personenbezogene Daten übermitteln

Bei der Erfüllung ihrer vertraglichen Verpflichtungen und Pflichten nimmt die Gesellschaft professionelle und spezialisierte Dienstleistungen anderer Subjekte in Anspruch. Sofern diese Lieferanten von der Gesellschaft übermittelte personenbezogene Daten verarbeiten, haben sie die Stellung von Auftragsverarbeitern und verarbeiten die personenbezogenen Daten nur im Rahmen der Weisungen der Gesellschaft und dürfen diese nicht anderweitig verwenden.

Es handelt sich insbesondere um:

Mit den Auftragsverarbeitern gemäß dem vorstehenden Absatz haben wir Auftragsverarbeitungsverträge abgeschlossen, die mindestens das gleiche Schutzniveau für Ihre personenbezogenen Daten gewährleisten wie diese Datenschutzgrundsätze.

Im Rahmen der Erfüllung ihrer gesetzlichen Pflichten übermittelt die Gesellschaft Ihre personenbezogenen Daten an die durch die geltenden Rechtsvorschriften festgelegten Verwaltungs- und sonstigen Behörden.

  • kooperierende Rechtsanwälte;
  • externe Anbieter von Buchhaltungs- und Steuerdienstleistungen;
  • externe Anbieter von Dienstleistungen im Bereich der Verwaltung von IT-Systemen, Computernetzwerken und Hardware;
  • Cookies – für nähere Informationen darüber, welche Cookies wir auf welche Weise verarbeiten, besuchen Sie bitte den Abschnitt Cookies auf unserer Website.

7. Sicherheit der personenbezogenen Daten

Die Gesellschaft hat die erforderlichen und angemessenen technischen und organisatorischen Maßnahmen, internen Kontrollen und Informationssicherheitsprozesse im Einklang mit der besten Sorgfalt für die Nutzer und unter Berücksichtigung ihrer Rechte eingeführt und hält diese aufrecht, entsprechend dem möglichen drohenden Risiko für die betroffenen Personen. Gleichzeitig berücksichtigt sie den Stand der technologischen Entwicklung, um personenbezogene Daten vor zufälligem Verlust, Zerstörung, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Diese Maßnahmen können unter anderem insbesondere die Ergreifung angemessener Schritte zur Sicherstellung der Verantwortlichkeit von Mitarbeitern, die Zugang zu sensiblen Daten und Unterlagen haben, Mitarbeiterschulungen, regelmäßige Datensicherungen, Verfahren zur Datenwiederherstellung und zum Incident-Management, den Softwareschutz von Geräten, auf denen personenbezogene Daten gespeichert sind, und weitere Maßnahmen umfassen.

Die Mitarbeiter der Gesellschaft sind zur Verschwiegenheit über alle Sie betreffenden Tatsachen verpflichtet, und zwar auch nach Beendigung des Arbeitsverhältnisses. Eine unterzeichnete Verschwiegenheitserklärung ist Bestandteil des Arbeitsvertrags eines Mitarbeiters der Gesellschaft.

8. Ihre Rechte in Bezug auf personenbezogene Daten

Sollten Sie eines Ihrer Rechte gemäß diesem Artikel 8 oder gemäß den geltenden Rechtsvorschriften ausüben, so informieren wir jeden Empfänger, dem diese Daten gemäß Artikel 6 dieser Grundsätze zur Verfügung gestellt wurden, über die getroffene Maßnahme oder die Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung gemäß Ihrem Antrag, sofern eine solche Mitteilung möglich ist und/oder keinen unverhältnismäßigen Aufwand erfordert.

Wenn Sie diese Rechte ausüben und/oder die entsprechenden Informationen erhalten möchten, können Sie uns per E-Mail unter info@arws.cz oder schriftlich an der Adresse des Sitzes der Gesellschaft kontaktieren.

Wenn Sie Ihre Rechte geltend machen, können wir von Ihnen die Angabe einiger Identifikationsinformationen verlangen, die Sie uns bereits zur Verfügung gestellt haben. Die Angabe dieser Daten ist notwendig, um zu überprüfen, ob die betreffende Anfrage tatsächlich von Ihnen gesendet wurde. Wir werden Ihnen innerhalb eines Monats nach Eingang Ihrer Anfrage antworten, behalten uns jedoch das Recht vor, diese Frist um zwei Monate zu verlängern.

8.1 Recht auf Auskunft über personenbezogene Daten

Gemäß Art. 15 DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, welches das Recht umfasst, von der Gesellschaft Folgendes zu erhalten:

  • eine Bestätigung darüber, ob sie betreffende personenbezogene Daten verarbeitet werden;
  • Informationen über die Verarbeitungszwecke, die Kategorien der betroffenen personenbezogenen Daten, die Empfänger, die geplante Dauer der Verarbeitung, das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, die geeigneten Garantien bei der Übermittlung von Daten außerhalb der EU.

8.2 Recht auf Berichtigung unrichtiger Daten

Gemäß Art. 16 DSGVO haben Sie das Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten, die von der Gesellschaft verarbeitet werden. Sie sind ebenfalls verpflichtet, Änderungen Ihrer personenbezogenen Daten mitzuteilen und nachzuweisen, dass eine solche Änderung stattgefunden hat. Wir werden die Berichtigung unverzüglich, jedoch stets unter Berücksichtigung der gegebenen technischen Möglichkeiten, vornehmen.

8.3 Recht auf Löschung personenbezogener Daten

Gemäß Art. 17 DSGVO haben Sie das Recht auf Löschung der Sie betreffenden personenbezogenen Daten, sofern die Gesellschaft keine berechtigten Gründe für die Verarbeitung dieser personenbezogenen Daten nachweist. Die Gesellschaft hat Mechanismen eingerichtet, um die automatische Anonymisierung oder Löschung personenbezogener Daten sicherzustellen, falls diese für den Zweck, für den sie verarbeitet wurden, nicht mehr erforderlich sind.

8.4 Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO hat die betroffene Person bis zur Klärung ihres Anliegens das Recht auf Einschränkung der Verarbeitung, wenn sie die Richtigkeit der personenbezogenen Daten oder die Gründe für deren Verarbeitung bestreitet oder wenn sie Widerspruch gegen deren Verarbeitung einlegt.

8.5 Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht auf Übertragbarkeit der Daten, die Sie betreffen und die Sie uns als dem Verantwortlichen bereitgestellt haben, und zwar in einem strukturierten, gängigen und maschinenlesbaren Format. Gleichzeitig haben Sie das Recht, von uns die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.

Sollte die Ausübung dieses Rechts die Rechte und Freiheiten Dritter beeinträchtigen, kann Ihrem Antrag nicht stattgegeben werden.

8.6 Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten

Gemäß Art. 21 DSGVO haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten durch die Gesellschaft einzulegen.

Sofern die Gesellschaft nicht nachweist, dass für die Verarbeitung zwingende schutzwürdige Gründe vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, wird die Gesellschaft die Verarbeitung aufgrund des Widerspruchs unverzüglich einstellen.

8.7 Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten

Wenn Sie der Gesellschaft eine Einwilligung in die Verarbeitung personenbezogener Daten erteilen, können Sie diese jederzeit widerrufen. Der Widerruf muss durch eine ausdrückliche, verständliche und eindeutige Willenserklärung erfolgen, und zwar entweder schriftlich an die Adresse des Sitzes der Gesellschaft oder per E-Mail an die Adresse konzultace@arws.cz.

8.8 Recht auf Beschwerde bei der Datenschutzbehörde

Sie haben das Recht, eine Beschwerde bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten bei der Datenschutzbehörde (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, einzureichen. Die Webseite der Behörde lautet: www.uoou.cz.

9. Aktualisierung der Datenschutzgrundsätze

Wir weisen Sie darauf hin, dass wir diese Datenschutzgrundsätze ändern oder aktualisieren können. Jegliche Änderungen dieser Grundsätze treten mit ihrer Veröffentlichung auf der Webseite der Gesellschaft in Kraft.