Dateschutzrichtlinn

De Responsabele fir d'Veraarbechtung vun den Donnéeë fir dës Websäit ass:

Mir erhiewen perséinlech Donnéeën, déi Dir eis fräiwëlleg iwwer eist Kontaktformular oder per E-Mail matdeelt. Dozou gehéieren Ären Numm, Är E-Mail-Adress an den Inhalt vun Ärem Message. Mir erhiewen och Är gewielten Servicevirléift, fir Iech besser kënnen ze hëllefen.

De juristesche Grondlag fir d'Veraarbechtung vun dësen Donnéeën ass den Artikel 6(1)(b) vun der DSGVO (Erfëllung vun engem Kontrakt oder virvertraglech Moossnamen) wann Dir eis iwwer eis Servicer kontaktéiert, an den Artikel 6(1)(f) vun der DSGVO (berechtegte Interessi) fir d'Äntwere op allgemeng Ufroen.

Mir benotzen Umami, en selwer gehosten, Open-Source an dateschutzorientéierten Analyse-Tool, fir ze verstoen, wéi eis Websäit benotzt gëtt. Umami benotzt keng Cookien, verfollegt Visiteure net iwwer Websäiten ewech a sammelt keng perséinlech identifizéierbar Informatiounen. All Visiteur-Donnéeë ginn anonymiséiert.

Déi erhuewen Donnéeë enthalen allgemeng Notzungsmetriken wéi Säitenopriff, Verweis-URLen, Browsertyp, Betriibssystem, Gerätetyp an ongeféiere geographesche Standuert (op Lännerebene). Dës Donnéeë ginn op eisem eegene Server bannent der Europäescher Unioun gespäichert. Mir erfaassen och bestëmmten anonymiséiert Benotzerinteraktiounen (wéi Klicks op Schaltflächen), fir eis Websäit ze verbesseren. Duerch dës Interaktioune ginn keng perséinlech Donnéeën erhuewen.

Mir veraarbechten dës Donnéeën op Basis vun eisem berechtegte Interessi, eis Websäit ze verstoen an ze verbesseren (Artikel 6(1)(f) DSGVO).

Mir benotzen keng Analyse- oder Tracking-Cookien. Déi folgend Cookien a lokal Späicherelementer kënne gesat ginn:

Onbedéngt néideg Cookien: Cloudflare kann sécherheetsbezunne Cookien (wéi cf_clearance) setzen, fir eis Websäit géint béiswëllegen Traffic ze schützen an hieren korrekten Fonctionnement sécherzestellen. Dës Cookien sinn essentiel fir d'Sécherheet an de Betrib vun eiser Websäit a kënnen net desaktivéiert ginn.

Bot-Schutz: Mir benotzen Cloudflare Turnstile op eisem Kontaktformular, fir géint Spam an automatiséierte Mëssbrauch ze schützen. Turnstile kann Skripte vu challenges.cloudflare.com lueden a limitéiert technesch Donnéeën (wéi Browsercharakteristiken) veraarbechten, fir ze verifizéieren, datt Soumissiounen vun richtege Benotzer kommen. Keng perséinlech Donnéeë ginn iwwer dat néidegt eraus vu Turnstile erhuewen.

Funktional Cookien: Mir benotze Cookien oder lokale Späicher, fir Är Sproochvirléiften ze späicheren. Dës gi automatesch gesat, fir eng kohärent Benotzererfahrung ze garantéieren.

Kee vun dëse Cookien enthält perséinlech identifizéierbar Donnéeën oder gëtt fir Tracking- oder Reklamzwecker benotzt.

Eis Websäit bitt en optionale KI-gestéizten Chatbot un, dee allgemeng Froen iwwer eis Servicer beäntwerte kann. Wann Dir den Chatbot benotzt, ginn d'Messagen, déi Dir schéckt, un en externen KI-Service-Provider (OpenRouter / OpenAI) fir d'Veraarbechtung iwwerdroe. Mir schécken keng perséinlech Donnéeën iwwer den Inhalt vun Äre Chat-Messagen eraus. Chat-Gespréicher ginn net op eise Servere gespäichert a ginn net mat Ärer Identitéit verlinkt.

De Chatbot ass komplett optional — Dir musst en net benotzen, a keng Donnéeë ginn erhuewen, ausser Dir schéckt aktiv e Message. Mir veraarbechten dës Donnéeën op Basis vun Ärem Consentement (Artikel 6(1)(a) DSGVO), dee Dir gitt, andeem Dir den Chatbot benotzt.

Mir benotzen Är perséinlech Donnéeën ausschliisslech, fir op Är Ufroen ze äntwerten an d'Servicer ze liwweren, déi Dir ugefrot hutt. Mir benotzen Är Donnéeën net fir Marketingzwecker, ausser Dir hutt explizit Äre Consentement ginn. Mir deelen Är perséinlech Donnéeë net mat Drëtten, ausser wann et gesetzlech virgeschriwwen ass oder wéi an dëser Richtlinn beschriwwen.

Eis Websäit benotzt déi folgend Drëttubidder-Servicer:

Cloudflare: Eis Websäit gëtt iwwer Cloudflare bereetgestallt, dat limitéiert technesch Donnéeën (wéi IP-Adressen) fir Sécherheets-, CDN- a Leeschtungszwecker veraarbechte kann. Cloudflare handelt als Auftragsveraarbechter an eisem Numm. Fir méi Informatiounen, kuckt d'Dateschutzrichtlinn vu Cloudflare op https://www.cloudflare.com/privacypolicy/

Cloudflare Turnstile: Gëtt op eisem Kontaktformular fir de Bot-Schutz benotzt. Veraarbecht Browsercharakteristiken, fir Mënschen vu Bots z'ënnerscheeden. Kuckt d'Cloudflare Dateschutzrichtlinn hei uewen.

OpenRouter / OpenAI: Chat-Messagen, déi iwwer eisen KI-Chatbot geschéckt ginn, ginn vun dëse Servicer veraarbecht, fir Äntwerten ze generéieren. Keng perséinlech Identifikatiounen ginn iwwerdroe. Kuckt https://openrouter.ai/privacy an https://openai.com/privacy/

Umami Analytics: Selwer gehost op eisem eegene Server an der EU. Keng Donnéeë ginn mat Drëtte gedeelt.

Är Donnéeë kënne vun de folgenden Servicer ausserhalb vum Europäesche Wirtschaftsraum (EWR) veraarbecht ginn:

Cloudflare bedreift e globaalt Netzwierk a kann Donnéeën a verschiddene Länner veraarbechten. Cloudflare stëtzt sech op Standardvertragsklauselen (SVK) an aner uerkannten Transfermechanismen, fir en adequaten Dateschutzniveau ze garantéieren.

OpenRouter / OpenAI kann Chatbot-Messagen op Serveren an den USA veraarbechten. Dës Transfere ginn duerch Standardvertragsklausele gedeckt.

Eis selwer gehoste Analysen (Umami) an d'Donnéeë vum Kontaktformular ginn ausschliisslech op Serveren bannent der Europäescher Unioun gespäichert.

Kontaktformular-Soumissiounen: Mir behalen perséinlech Donnéeë vu Kontaktformular-Ufroen bis zu 12 Méint no der leschter Kommunikatioun, oder méi laang, wann dat fir lafend Geschäftsrelatiounen oder gesetzlech Obligatiounen néideg ass.

Analysedonnéeën: Anonymiséiert Analysedonnéeën, déi vun Umami erhuewe ginn, ginn onbegrenzt behalen, well se net mat engem Individuum a Verbindung bruecht kënne ginn.

Chatbot-Gespréicher: Chat-Messagen ginn net op eise Servere gespäichert. Si ginn an Echtzäit veraarbecht a no der Generéierung vun der Äntwert geläscht.

Cookien: Sécherheetscookien, déi vu Cloudflare gesat ginn, verfalen no der Cookie-Politik vu Cloudflare. Sproochvirléift-Cookien ginn behalen, bis Dir Är Browserdonnéeë läscht.

Mir implementéieren ugemessen technesch an organisatoresch Moossnamen, fir Är perséinlech Donnéeën géint onerlabten Zougang, Ännerung, Offenlegung oder Zerstéierung ze schützen. Dës Moossname enthalen:

• Verschlësselung vun allen Donnéeën ënnerwee iwwer TLS/SSL
• Strikt Content Security Policy (CSP) Header fir Cross-Site-Scripting ze verhënneren
• Rate Limiting a Bot-Schutz op Formulairen
• Reegelmäisseg Sécherheetsupdate a Monitoring
• Zougangskontrolle fir den Zougang op Donnéeën op autoriséiert Personal ze limitéieren

Ënnert der DSGVO hutt Dir déi folgend Rechter betreffend Är perséinlech Donnéeën:

• Recht op Accès (Artikel 15)
• Recht op Berichtegung (Artikel 16)
• Recht op Läschung (Artikel 17)
• Recht op Aschränkung vun der Veraarbechtung (Artikel 18)
• Recht op Dateniwwerdroung (Artikel 20)
• Recht op Widdersproch géint d'Veraarbechtung (Artikel 21)

Well eis Analysedonnéeën vollstänneg anonymiséiert sinn, kënne se net mat Ärer Persoun a Verbindung bruecht ginn an ënnerleie dofir net dëse Rechter. Fir perséinlech Donnéeën, déi Dir iwwer eist Kontaktformular ugi hutt, kënnt Dir Är Rechter ausüben, andeem Dir eis kontaktéiert op contact@luminx.lu.

Dir hutt och d'Recht, eng Beschwéird bei der Lëtzebuerger Dateschutzautoritéit anzeginn:

Wann Dir Froen zu dëser Dateschutzrichtlinn hutt oder Är Dateschutzrechter ausübe wëllt, kontaktéiert eis w.e.g.: