Datenschutzerklärung

Allgemeine Bestimmungen

next2u S.à r.l. - S. („Unternehmen" oder „wir") verarbeitet und schützt personenbezogene Daten von registrierten und nicht registrierten Nutzern von next2u: alle, die auf unsere Website zugreifen, sowie diejenigen, die das Unternehmen über alle auf der Website aufgeführten Mittel kontaktieren („Nutzer" oder „Sie").

Diese Datenschutzerklärung wurde entwickelt, um der Datenschutz-Grundverordnung (DSGVO - EU-Verordnung 2016/679) und den Gesetzen des Großherzogtums Luxemburg zu entsprechen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und sicherzustellen, dass Ihre personenbezogenen Daten rechtmäßig, fair und transparent gemäß den DSGVO-Grundsätzen verarbeitet werden.

Durch die Bereitstellung personenbezogener Daten willigen Sie in deren Verarbeitung gemäß dieser Erklärung und den geltenden DSGVO-Anforderungen ein.

Welche Daten wir verarbeiten

Sie stellen uns personenbezogene Daten zur Verfügung, wenn Sie:

• Sich bei next2u registrieren;
• next2u-Dienste nutzen (zum Beispiel Anzeigen veröffentlichen);
• Push-Benachrichtigungen aktivieren;
• An Veranstaltungen, Recherchen und Umfragen teilnehmen;
• Uns schreiben oder anrufen (zum Beispiel den Support kontaktieren oder das Formular für Rechteinhaber-Ansprüche nutzen);
• Mit anderen Nutzern kommunizieren;
• Rechte ausüben oder Verpflichtungen aus unseren Geschäftsbedingungen erfüllen.

Ihr Gerät überträgt automatisch technische Daten: in Cookies gespeicherte Informationen, Browser-Informationen, Einstellungen, Zugriffsdaten und -zeiten, angeforderte Seitenadressen, Website- oder App-Aktivitäten, Gerätespezifikationen und IP-Adresse.

Wir erfassen auch die folgenden Daten als Teil unserer Dienste:

• Link-Analysen (bei Verwendung verkürzter Links zum Teilen): IP-Adresse (für geografische Statistiken, nicht langfristig gespeichert), Browser-User-Agent, verweisende Website
• Gespeicherte Anzeigen und Präferenzen (Ihre Favoriten)
• Push-Benachrichtigungs-Abonnements (bei Opt-in die Browser-Abonnementdaten, die wir für die Zustellung von Web-Push-Benachrichtigungen benötigen)
• Bewertungen, die Sie schreiben und erhalten
• Zahlungstransaktionsreferenzen (verarbeitet von Stripe; wir sehen oder speichern niemals Ihre Kartendaten)
• Fehlerberichte (technische Fehler werden an unseren Fehlerverfolgungsdienst gesendet, um uns bei der Behebung von Fehlern zu helfen)
• Durch KI-Funktionen verarbeitete Inhalte (Anzeigentexte und -fotos, Ihr Benutzername und Profilbild sowie Suchanfragen können von einem KI-Anbieter für Inhaltsmoderation, automatische Übersetzung, Suchrelevanz und Anzeigenerstellungshilfe verarbeitet werden; siehe Weitergabe und internationale Datenübermittlungen sowie unsere Seite Auftragsverarbeiter)

Weitere nützliche Links: Nutzungsbedingungen · Dienstleistungsvereinbarung · Cookie-Richtlinie · Auftragsverarbeiter

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten von Nutzern für folgende Zwecke:

• Zugang zu next2u und seinen Diensten bereitstellen (Profil erstellen, Anzeigen veröffentlichen, next2u nutzen und mit Ihrer Zustimmung Partnerdienste anbieten). Daten: E-Mail, Benutzername, Adresse, Fotos, Videos und andere Daten im Zusammenhang mit next2u-Diensten.
• Stabilen Betrieb und Sicherheit gewährleisten (Nutzererfahrung und Qualität verbessern, Marketingaktivitäten, neue Funktionen entwickeln). Daten: technische Daten, Verhaltensmetriken, Transaktionsdaten.
• Verstöße verhindern und stoppen (gegen Gesetze, gegen unsere Nutzungsbedingungen und Regeln sowie zum Schutz der Nutzer vor Betrug), einschließlich automatisierter Betrugs- und Scam-Prüfungen bei Inseraten, die technische Signale wie die beim Veröffentlichen verwendete IP-Adresse, Veröffentlichungsfrequenz, doppelte Inhalte und Bild-Fingerabdrücke analysieren. Daten: technische Daten (einschließlich IP-Adresse), Inseratsinhalt und Verhaltensmetriken, die für Betrugsprävention und Sicherheit erforderlich sind.
• KI-gestützte Funktionen bereitstellen und die Plattform sicher halten (automatische Moderation von Anzeigen, Benutzernamen und Profilbildern; Übersetzung von Anzeigen; Verbesserung der Suche und der Anzeigenerstellungshilfe). Daten: Anzeigentext und -fotos, Benutzername, Profilbild, Suchanfragen. Diese nutzen einen KI-Auftragsverarbeiter (siehe Weitergabe und internationale Datenübermittlungen). Die Moderation kann eine automatisierte Analyse Ihrer Inhalte umfassen; Sie können uns bitten, eine Moderationsentscheidung, die Sie betrifft, durch einen Menschen überprüfen zu lassen, indem Sie den Kundensupport kontaktieren.
• Gesetzliche Verpflichtungen erfüllen (Buchhaltung, Steuerberichterstattung, Beantwortung behördlicher Anfragen). Daten: E-Mail, Adresse.
• Auf Ihre Anfragen antworten. Daten: E-Mail, Anfrageninhalt.
• Ihnen aktivierte Benachrichtigungen senden (Web-Push und E-Mail zu Ihrem Konto, Anzeigen, Nachrichten und gespeicherten Suchen). Daten: E-Mail, Push-Benachrichtigungs-Abonnement.
• Personalisierte Angebote anzeigen, die Sie interessieren könnten. Daten: E-Mail, Gerätekennungen, next2u-Nutzungsdaten, Standortdaten.
• Ihre Teilnahme organisieren an Veranstaltungen, Recherchen und Umfragen. Daten: E-Mail und freiwillig bereitgestellte Informationen.

Rechtsgrundlage für die Verarbeitung

Gemäß Artikel 6 der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Grundlagen:

• Ihre Einwilligung (Artikel 6(1)(a)): erteilt bei der Registrierung, beim Anmelden, bei der Nutzung von next2u-Diensten oder bei der Interaktion mit unseren Oberflächen. Sie können die Einwilligung jederzeit widerrufen.
• Vertragliche Verpflichtungen (Artikel 6(1)(b)): Verarbeitung, die zur Erfüllung von Vereinbarungen wie unseren Nutzungsbedingungen erforderlich ist.
• Berechtigte Interessen (Artikel 6(1)(f)): Schutz des Unternehmens oder Dritter, Betrugsprävention, Sicherheit und Dienstverbesserung, sofern dies Ihre Grundrechte nicht überwiegt.
• Gesetzliche Anforderungen (Artikel 6(1)(c)): Einhaltung regulatorischer Verpflichtungen nach EU- und luxemburgischem Recht.

Weitergabe und internationale Datenübermittlungen

In Übereinstimmung mit DSGVO-Artikeln 44-49 können wir personenbezogene Daten an Dritte übermitteln, wenn dies zur Bereitstellung von next2u-Diensten erforderlich ist oder mit Ihrer Zustimmung. Wir nutzen folgende Kategorien von Empfängern:

• Dienstleister (Auftragsverarbeiter), die personenbezogene Daten in unserem Auftrag auf der Grundlage von Datenverarbeitungsverträgen (Artikel 28 DSGVO) verarbeiten: unser KI-Anbieter (Moderation, Übersetzung, Suche und Anzeigenhilfe), Analysen, Fehlerverfolgung, Zahlungsabwicklung, SMS-Verifizierung und Social-Login. Die vollständige, aktuelle Liste (Zweck, Daten und Standort für jeden Anbieter) finden Sie auf unserer Seite Auftragsverarbeiter.
• Infrastrukturanbieter: OVHcloud hostet unsere Kerndaten in der Europäischen Union (Frankreich, Deutschland und Luxemburg) als Auftragsverarbeiter unter einem Datenverarbeitungsvertrag (Artikel 28 DSGVO).
• Stripe (Stripe Payments Europe, Ltd.): Zahlungsabwicklung. Kartendaten werden auf Stripes eigenen Systemen eingegeben; wir erhalten nur Transaktionsreferenzen.
• Behörden, sofern gesetzlich vorgeschrieben.

Ihre Inhalte sind öffentlich

Wenn Sie Anzeigen, Bewertungen oder Profilinformationen auf next2u veröffentlichen, werden die darin enthaltenen personenbezogenen Daten einer unbestimmten Anzahl von Personen zugänglich. Sie geben diese selbst preis; das Unternehmen übermittelt sie nicht. Wir verarbeiten diese zur Erfüllung der auf Ihre Initiative hin geschlossenen Vereinbarung.

Der Zweck der Datenpublikation auf next2u besteht darin, Kontakt mit einem potenziellen Käufer herzustellen. Andere Nutzer dürfen Ihre Daten nicht für andere Zwecke verarbeiten. Das bedeutet, andere können:

• Sie nicht anrufen oder Ihnen Nachrichten senden, um eigene Waren oder Dienstleistungen anzubieten;
• Ihre Daten nicht kopieren, um sie auf anderen Diensten zu veröffentlichen;
• Informationen von next2u-Nutzern nicht für Scoring-Zwecke verwenden.

Wie wir Ihre Daten schützen

Gemäß DSGVO Artikel 32 setzen wir geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

Wo Ihre Daten gespeichert werden

Unsere technische Kerninfrastruktur wird von OVHcloud bereitgestellt, wobei die primären Daten in Rechenzentren innerhalb der Europäischen Union (Frankreich, Deutschland und Luxemburg) gespeichert werden, sodass der Großteil der Verarbeitung innerhalb des EWR stattfindet. Eine begrenzte Anzahl von Auftragsverarbeitern verarbeitet bestimmte Daten außerhalb des EWR (insbesondere in den Vereinigten Staaten) für spezifische Funktionen wie KI-Verarbeitung und Social-Login; diese Übermittlungen sind durch Standardvertragsklauseln geschützt, wie unter Weitergabe und internationale Datenübermittlungen und auf unserer Seite Auftragsverarbeiter beschrieben.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist (Speicherbegrenzung, Artikel 5(1)(e)).

Wir beenden die Verarbeitung Ihrer Daten, sobald der Zweck erreicht ist, bei Ablauf oder Widerruf der Einwilligung, wenn die Verarbeitung als rechtswidrig festgestellt und nicht rechtmäßig gestaltet werden kann, oder wenn das Unternehmen liquidiert wird (es sei denn, das Gesetz sieht eine andere Grundlage vor). Nach Ablauf der Aufbewahrungsfristen werden die Daten automatisch aus unseren Systemen gelöscht; nicht automatisiert verarbeitete Unterlagen werden sicher vernichtet.

Konto löschen

Um Ihr Konto und alle darin enthaltenen Daten zu löschen, gehen Sie zu Einstellungen > Datenschutz & Daten und wählen Sie die Kontolöschung. Falls offene Transaktionen bestehen, schließen Sie diese zunächst ab. Wir werden die Verarbeitung einstellen und Ihre Daten gemäß den gesetzlichen Anforderungen löschen; eine Wiederherstellung ist danach nicht möglich. Das Gesetz verpflichtet uns, bestimmte Nutzerinformationen mindestens ein Jahr nach der Löschung aufzubewahren.

Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Artikel 15): Informationen über die von uns über Sie gespeicherten Daten anfordern.
• Berichtigung (Artikel 16): unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung (Artikel 17, „Recht auf Vergessenwerden"): in bestimmten Fällen die Löschung beantragen.
• Einschränkung (Artikel 18): die Verarbeitung in bestimmten Situationen einschränken lassen.
• Datenübertragbarkeit (Artikel 20): Ihre Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Anbieter übermitteln.
• Widerspruch (Artikel 21): der Verarbeitung auf der Grundlage berechtigter Interessen oder für Direktmarketingzwecke widersprechen.
• Einwilligung widerrufen (Artikel 7(3)): jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Beschwerde einreichen (Artikel 77): bei der CNPD oder Ihrer örtlichen Aufsichtsbehörde.

Verantwortlicher

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Luxemburg

Für Datenschutzanfragen kontaktieren Sie den Kundensupport über die Website.

Aufsichtsbehörden

Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Abhängig von Ihrem Wohnsitzland können Sie sich an folgende Stellen wenden:

Luxemburg (Federführende Behörde)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Website: cnpd.public.lu | E-Mail: info@cnpd.lu

Belgien
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Brüssel
Website: dataprotectionauthority.be | E-Mail: contact@apd-gba.be

Frankreich
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Website: cnil.fr

Deutschland
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Website: bfdi.bund.de | E-Mail: poststelle@bfdi.bund.de
(Oder wenden Sie sich an Ihre Landesdatenschutzbehörde)