Dateschutzerkläerung

Allgemeng Bestëmmungen

next2u S.à r.l. - S. ("Firma" oder "mir") veraarbecht a schützt perséinlech Donnéeën vu registréierten an net-registréierten Benotzer vu next2u: jiddereen deen op eis Websäit zougräift, sou wéi déi déi d'Firma iwwer all d'Mëttele kontaktéieren déi op der Websäit opgezielt sinn ("Benotzer" oder "Dir").

Dës Dateschutzerkläerung ass entwéckelt ginn fir der Allgemenger Dateschutzveruerdnung (DSGVO - EU-Veruerdnung 2016/679) an de Gesetzer vum Groussherzogtum Lëtzebuerg ze entspriechen. Mir engagéieren eis, Är Privatsphär ze schützen an ze garantéieren datt Är perséinlech Donnéeën gesetzmäisseg, fair a transparent am Aklang mat de DSGVO-Prinzipien veraarbecht ginn.

Andeems Dir eis perséinlech Donnéeën zur Verfügung stellt, stëmmt Dir hirer Veraarbechtung am Aklang mat dëser Richtlinn an den uwendbaren DSGVO-Ufuerderungen zou.

Wéi eng Donnéeën mir veraarbechten

Dir gitt eis perséinlech Donnéeën wann Dir:

• Iech op next2u registréiert;
• next2u-Servicer benotzt (z.B. Annoncen verëffentlecht, etc.);
• Push-Notifikatiounen aktivéiert;
• un Evenementer, Fuerschungen a Ëmfroen deelhëlt;
• eis schreift oder uruft (z.B. de Support kontaktéiert oder de Reklamatiounsformular vum Rechtsinhaaber benotzt);
• mat anere Benotzer kommunizéiert;
• Rechter ausübt oder Verpflichtungen no eisen Bedéngungen a Konditiounen erfëllt.

Äert Apparat iwwerdreet automatesch technesch Donnéeën: Informatiounen déi a Cookien gespäichert sinn, Browserinformatiounen, Astellungen, Zougangsdaten an -Zäiten, ugefrode Säiteadressen, Websäit- oder App-Aktivitéiten, Apparatspezifikatiounen an IP-Adress.

Mir sammelen och déi folgend Donnéeën als Deel vun eise Servicer:

• Link-Analyse (bei der Benotzung vu verkierzte Linken fir Deelen): IP-Adress (fir geographesch Statistiken benotzt, net laangfristeg gespäichert), Browser-User-Agent, referenzéiert Websäit
• Gespäichert Annoncen a Präferenzen (Är Favoriten)
• Push-Notifikatiounsabonnemengen (wann Dir anzëmmt, d'Browserabonnementdetailer déi mir brauche fir Web-Push-Notifikatiounen ze liwweren)
• Bewäertungen déi Dir schreift a kritt
• Bezuelungstransaktiounsreferenzen (veraarbecht vun Stripe; mir gesinn oder späichere ni Är Kartdetailer)
• Feelermeldungen (technesch Feeler gi fir eis Feelertracking-Service geschéckt fir eis beim Fixéiere vu Probleemer ze hëllefen)
• Vun KI-Funktiounen veraarbechten Inhalt (Annoncentext a Fotoen, Äre Benotzernumm a Profilbild, a Sichanfroen kënnen vun engem KI-Fournisseur fir Inhaltsmoderéierung, automatesch Iwwersetzung, Suchrelevanz an Annonce-Erstellungshëllef veraarbecht ginn; kuckt Deele an internationale Transferen an eis Säit Ënner-Veraarbechtende)

Aner nëtzlech Linken: Notzungsbedéngungen · Servicevertrag · Cookie-Richtlinn · Ënner-Veraarbechtende

Firwat mir Är Donnéeën veraarbechten

Mir veraarbechten d'perséinlech Donnéeën vun de Benotzer fir déi folgend Zwecker:

• Zougang zu next2u a sengen Servicer bidden (e Profil uleeën, Annoncen verëffentlechen, next2u benotzen, an mat Ärer Zoustëmmung, Partnerservicer). Donnéeën: E-Mail, Benotzernumm, Adress, Fotoen, Videoen an aner Donnéeën a Verbindung mat next2u-Servicer.
• Stabilen Betrib a Sécherheet garantéieren (Benotzererfahrung a Qualitéit verbesseren, Marketingaktivitéiten, nei Funktiounen entwéckelen). Donnéeën: technesch Donnéeën, Verhaltensmetriken, Transaktiounsdonnéeën.
• Verstéiss verhënneren a stoppen (géint Gesetzer, géint eis Notzungsbedéngungen a Regelen, a fir Benotzer virum Betrug ze schützen), dorënner automatiséiert Anti-Betrugs- a Anti-Escroquerie-Kontrollen op Annoncen déi technesch Signaler analyséieren wéi d'IP-Adress déi beim Verëffentlechen benotzt gouf, d'Verëffentlechungsfrequenz, duplizéierten Inhalt an Bildsignatur-Ofdrécklech. Donnéeën: technesch Donnéeën (dorënner IP-Adress), Annonceinhalt a Verhaltensmetriken déi fir Betrugsverhinnerung a Sécherheet néideg sinn.
• KI-ënnerstetzt Funktiounen ubidden a Plattformsécherheet garantéieren (Annoncen, Benotzernimm a Profilbiller automatesch moderéieren; Annoncen iwwersetzen; Sich a Annonce-Erstellungshëllef verbesseren). Donnéeën: Annoncentext a Fotoen, Benotzernumm, Profilbild, Sichanfroen. Dës stützen sech op en KI-Ënner-Veraarbechte (kuckt Deele an internationale Transferen). D'Moderatioun kann automatiséiert Analyse vun Ärem Inhalt involvéieren; Dir kënnt eis bieden, eng mënschlech Iwwerpréiwung vun enger Moderatiounsentscheedung déi Iech betrëfft duerchzeféieren, andeems Dir de Clientsservice kontaktéiert.
• Gesetzlech Verpflichtungen erfëllen (Comptabilitéit, Steierberichterstattung, Äntwerte op Regierungsufroe). Donnéeën: E-Mail, Adress.
• Op Är Ufroen äntwerten. Donnéeën: E-Mail, Inhalt vun der Ufro.
• Iech aktivéiert Notifikatiounen schécken (Web-Push a E-Mail iwwer Äre Kont, Annoncen, Messagen a gespäichert Sich). Donnéeën: E-Mail, Push-Notifikatiounsabonnement.
• Personaliséiert Offeren uweisen déi Iech interesséiere kéinten. Donnéeën: E-Mail, Apparatidentifikatoren, next2u-Benotzungsdonnéeën, Standuertdonnéeën.
• Är Participatioun organiséieren un Evenementer, Fuerschungen a Ëmfroen. Donnéeën: E-Mail a fräiwëlleg zur Verfügung gestallt Informatiounen.

Gesetzlech Basis fir d'Veraarbechtung

Am Aklang mat Artikel 6 vun der DSGVO veraarbechte mir Är perséinlech Donnéeën op folgenden Grënn:

• Är Zoustëmmung (Artikel 6(1)(a)): ginn beim Registréieren, Umellen, Benotzen vu next2u-Servicer oder beim Interagéieren mat eise Schnëttstelln. Dir kënnt Är Zoustëmmung jidderzeeg zréckzéien.
• Vertraglech Verpflichtungen (Artikel 6(1)(b)): Veraarbechtung déi néideg ass fir Accorden wéi eis Notzungsbedéngungen z'erfëllen.
• Legitim Interessen (Artikel 6(1)(f)): Schutz vun der Firma oder Drëtten, Betrugsverhinnerung, Sécherheet a Serviceverbesserung, virausgesat datt dëst Är fundamental Rechter net iwwerschreift.
• Gesetzlech Ufuerderungen (Artikel 6(1)(c)): Ahalte vu regulatoreschen Obligatioune no EU- a Lëtzebuerger Recht.

Deele an internationale Transferen

Am Aklang mat DSGVO Artikelen 44-49 kënne mir perséinlech Donnéeën un Drëtt transferéieren wann néideg fir next2u-Servicer ze bidden oder mat Ärer Zoustëmmung. Mir bezéien déi folgend Kategorien vu Empfänger:

• Servicesfournisseuren (Ënner-Veraarbechtende) déi perséinlech Donnéeën in eisem Numm ënner Datenveraarbechtungsaccorde veraarbechten (Artikel 28 DSGVO): eise KI-Fournisseur (Moderatioun, Iwwersetzung, Sich a Annoncenhëllef), Analyse, Feelertracking, Bezuelungsveraarbechtung, SMS-Verifizéierung a soziales Umellen. Déi komplett, aktuell Lëscht (Zweck, Donnéeën a Standuert fir jiddweren) ass op eiser Säit Ënner-Veraarbechtende.
• Infrastrukturfournisseur: OVHcloud hostéiert eis Kerndonnéeën an der Europäescher Unioun (Frankräich, Däitschland a Lëtzebuerg), als Veraarbechten ënner engem Datenveraarbechtungsaccord (Artikel 28 DSGVO).
• Stripe (Stripe Payments Europe, Ltd.): Bezuelungsveraarbechtung. Kartdetailer gi op Stripe senge eegenen Systemer aginn; mir empfänken nëmmen Transaktiounsreferenzen.
• Regierungsbehörden, wou vum Gesetz verlaangt.

Äre Inhalt ass ëffentlech

Wann Dir Annoncen, Bewäertungen oder Profilinformatiounen op next2u verëffentlecht, gi perséinlech Donnéeën déi se enthalen enger onbestëmmter Zuel vu Leit verfügbar. Dir offenbärt se selwer; d'Firma transferéiert se net. Mir veraarbechten se fir den Accord z'erfëllen deen op Är Initiativ ofgeschloss gouf.

Den Zweck fir deen d'Benotzer Donnéeën op next2u verëffentlechen ass Kontakt mat engem potenzielle Keefer opzebauen deen u enger Transaktioun interesséiert ass. Aner Benotzer däerfen Är Donnéeën fir kee anere Zweck veraarbechten. Dat heescht, anerer kënnen net:

• Iech uruffen oder schécken fir hir eegen Wuere oder Servicer unzebidden;
• Är Donnéeën kopéieren fir se op anere Servicer ze verëffentlechen;
• d'Informatiounen vu next2u-Benotzer fir Scoring-Zwecker benotzen.

Wéi mir Är Donnéeën schützen

Am Aklang mat DSGVO Artikel 32 setzen mir ugemessene technesch an organisatoresch Moossnamen ëm fir e Sécherheetsgrad sécherzestellen deen dem Risiko entsprécht.

Wou Är Donnéeën gespäichert ginn

Eis Kertechnesch Infrastruktur gëtt vun OVHcloud bereetgestallt, mat primären Donnéeën gespäichert a Rechen-Zentren bannert der Europäescher Unioun (Frankräich, Däitschland a Lëtzebuerg), sou datt de Groussteen vun der Veraarbechtung am EWR stattfënnt. Eng limitéiert Zuel vun Ënner-Veraarbechende veraarbecht gewëss Donnéeën ausserhalb vum EWR (besonnesch an den USA) fir spezifesch Funktiounen wéi KI-Veraarbechtung a soziales Umellen; dës Transferen si geséchert duerch Standardvertragsklauselen, wéi beschriwwen ënner Deele an internationale Transferen an op eiser Säit Ënner-Veraarbechtende.

Wéi laang mir Är Donnéeën behalen

Mir behalen Är perséinlech Donnéeën nëmmen esou laang wéi néideg fir d'Zwecker z'erfëllen fir déi se gesammelt goufen (Späicherungslimitatioun, Artikel 5(1)(e)).

Mir stoppen d'Veraarbechtung vun Äre Donnéeën wann de Zweck erreecht ass, bei Oflaf oder Widerruf vun der Zoustëmmung, wann d'Veraarbechtung als ongesetzlech festgestallt gëtt a net legaliséiert ginn kann, oder wann d'Firma liquidéiert gëtt (ausser d'Gesetz gesäit en anere Grond vir). No dem Retentiounszäitraum ginn Donnéeën automatesch aus eise Systemer geläscht; net-automatiséiert Records ginn sécher zerstéiert.

Kontkléierung

Fir Äre Kont an all Donnéeën doranner ze läschen, gitt op Astellungen > Privatsphär & Donnéeën a wielt d'Kontkléierungsoptioun. Wann Dir onofgeschlossen Transaktiounen hutt, schléisst se virun of. Mir wäerten d'Veraarbechtung stoppen an Är Donnéeën wéi vum Gesetz verlaangt läschen; mir kënnen se duerno net méi restauréieren. D'Gesetz verlaangt vu mir, gewëss Benotzerinformatiounen fir op d'mannst ee Joer no der Kléierung ze behalen.

Är Rechter

Ënner der DSGVO hutt Dir déi folgend Rechter iwwer Är perséinlech Donnéeën:

• Zougang (Artikel 15): Informatiounen iwwer d'Donnéeën ufroen déi mir iwwer Iech halen.
• Korrektur (Artikel 16): onfehlerhafte oder onvollständeg Donnéeën korrigéieren.
• Läschung (Artikel 17, "Recht vergiess ze ginn"): Läschung a bestëmmte Fäll ufroen.
• Aschränkung (Artikel 18): d'Veraarbechtung a spezifesche Situatiounen limitéieren.
• Portabilitéit (Artikel 20): Är Donnéeën a strukturéiertem, allgemeeng benotztem Format empfänken an aneschwou iwwerdroen.
• Widersproch (Artikel 21): géint Veraarbechtung baséierend op legitimen Interessen oder géint Direktmarketing widdersprechen.
• Zoustëmmung zréckzéien (Artikel 7(3)): jidderzeeg, ouni d'Gesetzmäissegkeet vun der virheeger Veraarbechtung ze beaflossen.
• Beschwerd aleeën (Artikel 77): bei der CNPD oder Ärer lokaler Iwwerwaachungsbehörde.

Dateverantwortlechen

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Lëtzebuerg

Fir Privatsphärfroen kontaktéiert de Clientsservice iwwer d'Websäit.

Iwwerwaachungsbehörden

Dir hutt d'Recht eng Beschwerd bei enger Dateschutzautoritéit aleeën. Ofhängeg vun Ärem Wunsetzland kënnt Dir kontaktéieren:

Lëtzebuerg (Haaptautoritéit)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Websäit: cnpd.public.lu | E-Mail: info@cnpd.lu

Belsch
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Bréissel
Websäit: dataprotectionauthority.be | E-Mail: contact@apd-gba.be

Frankräich
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Websäit: cnil.fr

Däitschland
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Websäit: bfdi.bund.de | E-Mail: poststelle@bfdi.bund.de
(Oder kontaktéiert Är Bundesland-Dateschutzautoritéit)