Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

IUSTORIA, advokátní kancelář, s.r.o.
IČO: 173 53 866
Sitz: Slovákova 279/11, Veveří, 602 00 Brno
Eingetragen im Handelsregister beim Kreisgericht in Brno, Abteilung C, Einlage 129769
E-Mail: info@iustoria.cz
Telefon: +420 777 366 857

Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt, da eine solche Verpflichtung gesetzlich nicht besteht. In allen Angelegenheiten des Datenschutzes erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Welche personenbezogenen Daten wir verarbeiten

Im Rahmen der Erbringung von Rechtsdienstleistungen und des Betriebs unserer Website können wir folgende Kategorien personenbezogener Daten verarbeiten:

a) Mandanten und Interessenten

• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, IČO, DIČ
• Kontaktdaten: E-Mail, Telefon, Adresse, Datenbox (datová schránka)
• Fallbezogene Daten: sämtliche Informationen und Unterlagen, die Sie uns im Zusammenhang mit Ihrer Rechtsangelegenheit zur Verfügung stellen
• Zahlungsdaten: Bankverbindung, Angaben zu bezahlten Rechnungen
• Tonaufnahmen: Aufzeichnungen von Telefonaten und persönlichen Besprechungen (sofern diese gemäß Art. 8 unserer Allgemeinen Geschäftsbedingungen angefertigt werden)

b) Website-Besucher

• Technische Daten: IP-Adresse, Browsertyp und Zeitpunkt der Anfrage, die der Hosting-Anbieter bei jedem Besuch verarbeitet, um den Betrieb und die Sicherheit der Website zu gewährleisten
• Formulare (Kontakt, Anmeldung zu Veranstaltungen): Name, E-Mail, Telefon und Nachrichteninhalt; die Formulare werden durch den Dienst Cloudflare Turnstile vor Spam geschützt
• Newsletter: E-Mail-Adresse, wenn Sie unseren Newsletter abonnieren (Verarbeitung auf Grundlage Ihrer Einwilligung; der Dienst wird von Ecomail.cz bereitgestellt)
• Cookies und Reichweitenmessung: nur mit Ihrer Einwilligung, Einzelheiten in Abschnitt 9

c) Nutzer unserer Rechner, Dokumentvorlagen und des MCP-Servers

• Die Rechner und Dokumentvorlagen auf unserer Website rechnen und erstellen das Dokument direkt in Ihrem Browser. Die Angaben, die Sie dort eingeben, werden nicht an unseren Server übermittelt.
• Der MCP-Server (https://www.iustoria.cz/mcp) verarbeitet die Eingaben einer Anfrage (Datumsangaben, Beträge, gewählte Optionen) nur für die Dauer der Berechnung und speichert sie nicht. Im Betriebsprotokoll wird lediglich der Name der aufgerufenen Methode und des Werkzeugs erfasst. Die IP-Adresse wird zum Schutz vor Missbrauch und gegebenenfalls zur Sperrung des Zugangs verwendet. Namen und sonstige Angaben, anhand derer sich eine Person identifizieren lässt, gehören nicht in die Werkzeuge; Einzelheiten enthalten die Nutzungsbedingungen des MCP-Servers (nur auf Tschechisch verfügbar).
• Anfragen über den MCP-Server: Eine Ausnahme bildet die Anfrage, die Sie der Kanzlei selbst über das im Chat geöffnete Formular senden (Werkzeug poptavka): Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Rechtsgebiet, eine kurze Beschreibung der Angelegenheit sowie gegebenenfalls die Gegenseite und eine laufende Frist. Wir verarbeiten diese Angaben zur Bearbeitung Ihrer Anfrage als vorvertragliche Maßnahme, die auf Ihre Anfrage erfolgt (Art. 6 Abs. 1 lit. b DSGVO), Angaben zur Gegenseite zur Prüfung von Interessenkonflikten (Art. 6 Abs. 1 lit. c und f DSGVO). Die Kanzlei erhält die Anfrage erst, nachdem Sie sie über einen an Ihre E-Mail-Adresse gesendeten Link bestätigt haben. Die Formulardaten laufen über die App des KI-Assistenten und werden daher auch von deren Anbieter nach dessen Bedingungen verarbeitet; auf Ihre Unterhaltung mit dem Sprachmodell hat die Kanzlei keinen Zugriff. Gesundheitsdaten und andere sensible Angaben gehören nicht in die Anfrage.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): die Verarbeitung ist zur Erbringung von Rechtsdienstleistungen auf Grundlage eines Mandatsvertrags erforderlich
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Erfüllung von Pflichten nach dem Gesetz Nr. 85/1996 Slg. über die Advokatur, dem Gesetz Nr. 253/2008 Slg. (AML) sowie steuer- und buchführungsrechtlichen Vorschriften
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Dokumentation der Mandantenkommunikation, Wahrung unserer Rechte in etwaigen Streitigkeiten, Anfertigung von Tonaufnahmen gemäß den AGB
• Einwilligung (Art. 6 Abs. 1 lit. a): wenn die Verarbeitung über die oben genannten Zwecke hinausgeht (z. B. Versand von Werbemitteilungen)

4. Zwecke der Verarbeitung

• Erbringung von Rechtsdienstleistungen und Kommunikation mit Mandanten
• Identifizierung und Überprüfung von Mandanten gemäß AML-Vorschriften
• Rechnungsstellung, Buchführung und Steueraufzeichnungen
• Dokumentation von Mandantenanweisungen und Inhalten rechtlicher Beratungen
• Wahrung der berechtigten Interessen des Verantwortlichen (Verteidigung in etwaigen Streitigkeiten)
• Bearbeitung von Anfragen über das Kontaktformular auf der Website und über den MCP-Server
• Betrieb und Sicherheit der Website, der Rechner und des MCP-Servers (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

5. Empfänger personenbezogener Daten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Zugang zu den Daten haben ausschließlich die Rechtsanwälte und Mitarbeiter unserer Kanzlei, die diese zur Erfüllung ihrer Aufgaben benötigen. Alle unterliegen der Verschwiegenheitspflicht.

In erforderlichen Fällen können Daten weitergegeben werden an:

• Gerichte, Behörden und Verwaltungsorgane – auf Grundlage einer gesetzlichen Verpflichtung
• Externe Dienstleister (z. B. Steuerberater, Wirtschaftsprüfer) – stets auf Grundlage eines Auftragsverarbeitungsvertrags
• Auftragsverarbeiter, die für uns den Betrieb der Website und die Kommunikation übernehmen – stets auf Grundlage eines Auftragsverarbeitungsvertrags:
  • Netlify, Inc. (USA) – Hosting der Website und der Serverfunktionen einschließlich des MCP-Servers sowie vorübergehende Speicherung unbestätigter Anfragen (Netlify Blobs),
  • Supabase, Inc. – Datenbank für Formulardaten, Speicherung in der EU (Frankfurt),
  • Resend, Inc. (USA) – Zustellung der von der Website versandten E-Mails (Bestätigungen und Benachrichtigungen über Formularnachrichten und über Anfragen über den MCP-Server),
  • Cloudflare, Inc. (USA) – Spamschutz für Formulare (Turnstile),
  • JEDC s.r.o. (Ecomail.cz, Tschechische Republik) – Newsletterversand.
• Anbieter von Analysediensten – nur mit Ihrer Einwilligung: Google Ireland Ltd. (Google Analytics 4, YouTube-Videos), Microsoft Ireland Operations Ltd. (Microsoft Clarity), Leadinfo B.V. (Niederlande) und JEDC s.r.o. (Ecomail-Tracking); Einzelheiten in Abschnitt 9

Übermittlung in Drittländer. Einige der genannten Empfänger (Netlify, Resend, Cloudflare, Google und Microsoft) verarbeiten Daten auch in den Vereinigten Staaten. Die Übermittlung stützt sich in diesem Fall auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework), sofern der Empfänger danach zertifiziert ist, andernfalls auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 45 und 46 DSGVO). Daten aus Mandantenakten übermitteln wir nicht in Drittländer.

6. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies zur Erfüllung des Verarbeitungszwecks erforderlich ist:

• Mandantenakte: für die Dauer des Vertragsverhältnisses und anschließend 10 Jahre nach Beendigung der Rechtsdienstleistungen (gemäß den Vorschriften der Tschechischen Rechtsanwaltskammer)
• Buchführungs- und Steuerunterlagen: für die gesetzlich vorgeschriebene Dauer (in der Regel 10 Jahre)
• Tonaufnahmen: für die zur Erreichung der in Art. 8 der AGB genannten Zwecke erforderliche Dauer, längstens bis zum Ablauf der Verjährungsfrist
• Kontaktformular und Anfragen über den MCP-Server: für die Dauer der Bearbeitung der Anfrage, höchstens 1 Jahr; unbestätigte Anfragen 48 Stunden
• Technische Protokolle des Hostings und des MCP-Servers: kurzfristig, im Bereich weniger Tage, je nach Einstellung des Hosting-Anbieters
• AML-Daten: 10 Jahre nach Beendigung der Geschäftsbeziehung (Gesetz Nr. 253/2008 Slg.)

Nach Ablauf der Speicherdauer werden die Daten sicher gelöscht oder anonymisiert.

7. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls Auskunft über die Daten und die Verarbeitung zu erhalten
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn der Verarbeitungszweck entfallen ist, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig ist. Dieses Recht ist durch die Pflicht des Rechtsanwalts zur Aufbewahrung der Mandantenakte eingeschränkt.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen
• Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@iustoria.cz. Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb von 30 Tagen, beantworten.

8. Sicherheit personenbezogener Daten

Wir haben geeignete technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Vernichtung oder Verlust zu schützen. Alle Mitglieder unseres Teams unterliegen der anwaltlichen Verschwiegenheitspflicht.

9. Cookies und Website

Unsere Website verwendet folgende Arten von Cookies:

• Notwendige Cookies: gewährleisten die grundlegenden Funktionen der Website (Speicherung Ihrer Cookie-Auswahl). Diese können nicht deaktiviert werden.
• Analytische Cookies (Google Analytics 4, Microsoft Clarity, Leadinfo): messen die Besucherzahlen und das Verhalten auf der Website. Microsoft Clarity zeichnet Heatmaps und Sitzungsaufnahmen auf, wobei Formularinhalte maskiert werden. Leadinfo erkennt anhand der IP-Adresse das Unternehmen, von dem aus der Besuch erfolgt; Einzelpersonen werden nicht identifiziert. Die Dienste werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert (Consent Mode v2). Die Daten werden von Google und Microsoft, auch in den Vereinigten Staaten (siehe Abschnitt 5), sowie von Leadinfo B.V. in der EU verarbeitet.
• Marketing-Cookies (Ecomail): Mit Ihrer Einwilligung in Marketing-Cookies erfassen wir, welche Seiten Newsletter-Abonnenten besucht haben, damit wir ihnen passende Inhalte senden können. Die Messung erfolgt über Ecomail.cz.

YouTube-Videos auf der Seite „Über uns“ werden erst dann von Google-Servern geladen, wenn Sie sie anklicken.

Beim ersten Besuch der Website wird Ihnen ein Cookie-Banner mit der Möglichkeit einer detaillierten Auswahl angezeigt. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.

Die Schriftarten der Website (EB Garamond und Inter) werden direkt von unserem Server geladen; dabei werden keine Daten an Dritte übermittelt.

9a. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über den Dienst Ecomail.cz (JEDC s.r.o., IČO: 07360380), der als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist.

Sie können den Newsletter jederzeit abbestellen, indem Sie auf den Abmeldelink in jeder E-Mail klicken oder uns unter info@iustoria.cz kontaktieren. Ihre E-Mail-Adresse wird innerhalb von 30 Tagen nach der Abmeldung gelöscht.

10. Automatisierte Entscheidungsfindung

Ihre personenbezogenen Daten sind nicht Gegenstand einer automatisierten Entscheidungsfindung oder eines Profilings im Sinne von Art. 22 DSGVO.

11. Inkrafttreten

Diese Datenschutzerklärung gilt ab dem 30. September 2026 (die vorherige Fassung galt ab dem 28. September 2026). Wir behalten uns das Recht vor, sie jederzeit zu aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.