Datenschutz – DSGVO

Diese Erklärung beschreibt, wie MIP-IT SARL, Herausgeberin der Website LesAvis (im Folgenden « wir »), Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (« DSGVO ») und dem luxemburgischen Gesetz vom 1. August 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten erhebt, verwendet und schützt.

1. Verantwortliche Stelle

Für alle Fragen zum Datenschutz erreichen Sie uns über das Kontaktformular der Website oder per Post an die obige Adresse mit dem Vermerk « Personenbezogene Daten ».

2. Erhobene Daten

Wir erheben ausschließlich die für die nachstehenden Zwecke erforderlichen Daten :

• Benutzerkonto : Pseudonym/Vorname, E-Mail-Adresse, gehashtes Passwort, Profilbild (optional).
• Konto über Drittanbieter (Google, Facebook, Apple) : vom Dienst bereitgestellte eindeutige Kennung, öffentlich angezeigter Name und gegebenenfalls E-Mail-Adresse.
• Veröffentlichte Bewertungen : Textinhalt, Bewertung, Erfahrungsdatum, Bestellreferenz (optional), Veröffentlichungssprache.
• Technische Daten : IP-Adresse, Sitzungs-ID, Browsertyp, besuchte Seiten (zu Sicherheits- und Betrugspräventionszwecken).
• Cookies : siehe eigenen Abschnitt unten.
• Kommunikation : Inhalt der über das Kontaktformular gesendeten Nachrichten.

3. Zwecke und Rechtsgrundlage

• Bereitstellung des Dienstes (Veröffentlichung und Anzeige von Bewertungen, Kontoverwaltung) : Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Überprüfung des Unternehmenseigentums : Vertragserfüllung mit dem Unternehmen.
• Bekämpfung von Missbrauch, Falschbewertungen und Spam : berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Anonymisierte Nutzungsstatistiken : berechtigtes Interesse.
• Service-Mitteilungen (Bewertungsbestätigung, Benachrichtigungen) : Vertragserfüllung.
• Nicht zwingend erforderliche Cookies : Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

4. Speicherdauer

• Benutzerkonto : solange das Konto aktiv ist. Löschung auf Anfrage.
• Veröffentlichte Bewertungen : solange für andere Nutzer relevant. Bei Kontolöschung wird der Autorenname entfernt (anonymisierte Bewertung).
• Technische Daten (Logs) : höchstens 12 Monate.
• Kontaktdaten : 24 Monate nach dem letzten Austausch.
• Buchhaltungs- und Steuerdaten : 10 Jahre (luxemburgische Gesetzespflicht).

5. Empfänger Ihrer Daten

Ihre Daten werden niemals verkauft. Sie können weitergegeben werden an :

• Unsere technischen Auftragsverarbeiter (Hosting, E-Mail-Versand, Website-Vorschau), gebunden an einen Vertrag gemäß Art. 28 DSGVO ;
• Die von Ihnen gewählten Authentifizierungsanbieter (Google, Facebook, Apple) bei Anmeldung über deren Dienste ;
• Zuständige Behörden im Falle einer gesetzlichen Anordnung.

6. Übermittlung außerhalb der Europäischen Union

Ihre Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet. Sollte ein Auftragsverarbeiter sie außerhalb der EU übermitteln müssen, würde dies durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert.

7. Ihre Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie folgende Rechte :

• Auskunftsrecht : Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten.
• Recht auf Berichtigung : unzutreffende oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung (« Recht auf Vergessenwerden ») : Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung : Aussetzung der Verarbeitung während einer Prüfung verlangen.
• Recht auf Datenübertragbarkeit : Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht : gegen eine auf berechtigtem Interesse beruhende Verarbeitung Widerspruch einlegen.
• Recht, Ihre Einwilligung zu widerrufen, jederzeit und ohne Beeinträchtigung der Rechtmäßigkeit der vorherigen Verarbeitung.
• Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod zu hinterlegen.

Zur Ausübung dieser Rechte kontaktieren Sie uns über das Kontaktformular der Website oder per Post. Eine Antwort erhalten Sie innerhalb von höchstens einem Monat.

8. Cookies

Wir verwenden folgende Cookie-Typen :

• Streng notwendige Cookies : Benutzersitzung, CSRF-Schutz, gewählte Sprache. Keine Einwilligung erforderlich.
• Präferenz-Cookies : Speicherung Ihrer Oberflächeneinstellungen. Einwilligungspflichtig.
• Reichweitenmessungs-Cookies (sofern aktiviert) : anonymisierte Besuchszählung. Einwilligungspflichtig.

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers konfigurieren oder löschen.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Offenlegung, unbefugtem Zugriff oder Zerstörung zu schützen : TLS-Verschlüsselung der Übertragungen, Passwort-Hashing, Zugriffskontrolle, regelmäßige Datensicherungen.

10. Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wird uns ein Konto eines Minderjährigen gemeldet, löschen wir dieses.

11. Beschwerde bei der Aufsichtsbehörde

Sollten Sie nach Kontaktaufnahme mit uns der Auffassung sein, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission nationale pour la protection des données (CNPD) einreichen:

12. Aktualisierungen dieser Erklärung

Wir können diese Erklärung anpassen, um gesetzliche Änderungen oder Anpassungen des Dienstes zu berücksichtigen. Das Datum der letzten Aktualisierung ist unten angegeben.

Letzte Aktualisierung : 19. Mai 2026