Bekendtgørelse om beskyttelse af personlige oplysninger
Disse meddelelser forklarer under GDPR, hvordan LuxCharity behandler personlige data på hjemmesiden og i appen. De vedrører besøgende, kontohavere, købere, sælgere, organisationskontakter og personer, der kontakter os eller rapporterer indhold. De involverede data afhænger af de faktisk anvendte funktioner.
Informationsfase · Oversættelser og driftsstart under gennemgangOpdateret: 20. september 2026Hvem er ansvarlig
Controlleren for LuxCharity er AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Østrig, repræsenteret af Leszek Downarowicz, foreningsregisternummer 1153480125. Du kan kontakte os på aifae.org@gmail.com eller +43 664 4446396. Den autoritative foreningsadresse er også angivet i den juridiske meddelelse.
Du kan sende anmodninger om beskyttelse af personlige oplysninger direkte til denne e-mail eller postadresse. Hjemmesiden og appen har den samme controller. Sælgere, organisationer og betalingsudbydere kan være uafhængigt ansvarlige for deres egne juridiske forpligtelser eller kontrakter; dette fritager ikke LuxCharity fra sine forpligtelser til sin egen behandling.
Hvem disse meddelelser dækker
Disse meddelelser dækker det offentlige katalog, forespørgsler, konti og profiler, sælger- og organisationschecks, meddelelser, auktioner, ordrer, affilieret deltagelse og tilknyttede tjenester. En datakategori behandles kun, når den opstår i den relevante aktivitet. At beskrive en teknisk tilgængelig funktion betyder ikke, at betalinger, udbetalinger eller alle eksterne tjenester allerede er tilgængelige i produktion.
Professionelle kontaktoplysninger og oplysninger om repræsentanter eller medlemmer af en juridisk enhed er også persondata. Oplysninger udelukkende om en juridisk enhed, der ikke vedrører en person, falder uden for GDPR. Disse meddelelser er ikke et generelt samtykke og erstatter ikke nogen særskilt information, der kræves til nye formål.
Formål og retsgrundlag
Vi bruger kun data til specifikke, nødvendige og gennemsigtige formål. Artikel 6(1)(b) GDPR gælder for at udføre en kontrakt med dig eller tage skridt før en kontrakt på din anmodning. For kontakter i en virksomhed eller forening er nødvendige kommunikations- og myndighedstjek baseret på artikel 6(1)(f) GDPR og interessen i pålideligt samarbejde. En kontrakt med den juridiske enhed alene er ikke tilstrækkelig for litra b).
Behandling påkrævet ved lov er baseret på artikel 6(1)(c) GDPR. Valgfri analyse eller andre yderligere funktioner, der kræver samtykke, afhænger af artikel 6(1)(a) GDPR. Sikkerhed og forebyggelse af misbrug er afhængig af punkt (f), medmindre dine rettigheder tilsidesætter de specifikke interesser, der er identificeret. Nødvendig behandling bliver ikke samtykkebaseret, blot fordi du accepterer vilkår eller anerkender fortrolighedserklæringer.
Sundhedsdata, religiøs eller politisk overbevisning, fagforeningsmedlemskab og andre særlige kategorier under artikel 9 GDPR er ikke nødvendige for en almindelig konto. Rediger unødvendige følsomme oplysninger i støttedokumenter. Hvis sådanne data alligevel er nødvendige, skal der gælde en yderligere undtagelse i henhold til artikel 9(2) GDPR, for eksempel for specifikke retskrav. Data om straffedomme må kun behandles under betingelserne i artikel 10 GDPR. Vi opretter ikke følsomme profiler ud fra valget af en støttet organisation.
De involverede typer data
Tekniske data omfatter IP-adresse, adgangstid, anmodet side, browser og enhed, login-status og sikkerhedshændelser. Kontakt- og kontoaktiviteter involverer også e-mailadresse, brugernavn, sprog, roller, beskeder og valgfri profildetaljer. Adgangskoder behandles til login af godkendelsestjenesten og gemmes ikke som offentligt læsbart profilindhold.
Afhængigt af rollen behandler vi bevis for identitet og autoritet, adresse, fødselsdato, forretnings- og registreringsoplysninger, organisationsdokumenter og bevis for bankkonto. Fortegnelser og transaktioner involverer billeder, varedetaljer, bud inklusive fortrolige maksimumbud, ordrereferencer, leveringsadresse, forsendelses- og modtagelsesbeviser, returneringer, anmeldelser og betalings- og regnskabsstatus. Alle kortoplysninger og betalingsoplysninger, der er indtastet på en betalingsside, går direkte til udbyderen.
Adgang til hjemmesiden
Når sider åbnes, behandler hosting- og leveringstjenester tekniske anmodningsdata, især IP-adresse, adgangstid, anmodet adresse og browserinformation. Formålene er levering, stabilitet og forebyggelse af misbrug. Retsgrundlaget er artikel 6(1)(f) GDPR; vores interesse er at drive de offentlige sider sikkert.
Tekniske logs er nødvendige til drift, sikkerhed og undersøgelse af specifikke fejl. Firebase angiver, at dens egne hostinglogfiler, der indeholder IP-adresser, opbevares i et par måneder. Dette etablerer ikke den samme periode for alle LuxCharity data. Opbevaring for en specifik hændelse ophører, når efterforskningen eller bevisformålet ikke længere gælder, medmindre en juridisk forpligtelse fortsætter.
Offentligt katalog og profiler
Offentlige kataloglister og billeder leveres gennem Supabase. Dens servere modtager tekniske anmodningsdata. Frigivne fortegnelser og profiloplysninger er offentlige, især brugernavne, billeder og information beregnet til offentliggørelse. Private verifikationsdokumenter, private adresseoplysninger og fortrolige maksimumbud er ikke en del af offentlige anmodninger.
Levering af kataloget afhænger af artikel 6(1)(f) GDPR og vores interesse i at gøre tilbuddet synligt. Offentliggørelse af dine aftalte fortegnelser og profilfunktioner afhænger af punkt (b); oplysninger om repræsentanter for juridiske enheder er baseret på litra f) og lovpligtige erhvervsdrivendeoplysninger i litra c). En privat profilindstilling kan ikke udelukke obligatoriske erhvervsoplysninger.
Katalogdata i browseren
Hjemmesiden opbevarer kun indlæste katalogdata i hukommelsen på den åbne side. Det opretter ikke en ny vedvarende katalogkopi i lokal browserlager. Almindelig teknisk caching af browsere og netværk tjener til levering af den ønskede side.
Lokale poster, der begynder med luxcharity.catalog. kan forblive fra tidligere versioner. Du kan fjerne dem i cookie-indstillingerne. Denne sletning påvirker kun den relevante browser og sletter hverken en app-konto eller data, der allerede er overført til en server.
Kontaktformular
Vi behandler navn, e-mailadresse, valgt rolle, emne og besked som påkrævede kontaktformularoplysninger sammen med sprog, valgfri telefon- og organisationsoplysninger og tekniske sikkerhedsdata. Formålet er at dirigere og besvare din forespørgsel og beskytte mod misbrug. I formularen bekræfter du vilkårene og anerkender disse meddelelser. Denne bekræftelse er ikke samtykke til annoncering, AI-behandling eller ubegrænset offentliggørelse.
Forespørgsler om din egen kontrakt eller forberedelse af en er afhængig af artikel 6(1)(b) GDPR. Andre forespørgsler og kommunikation med kontakter bygger på litra f) og interessen i at give et passende svar; anmodninger, som vi er juridisk forpligtet til at håndtere, stole på punkt (c). Vi kan ikke svare uden en tilgængelig kontaktadresse. Du kan også kontakte os direkte via e-mail; især at udøve juridiske rettigheder kræver ikke enighed om vilkår.
Modtagere af henvendelser
Formularforespørgsler gemmes i operatørsystemet ved hjælp af Supabase og håndteres af ansvarligt personale. Nødvendige detaljer videregives kun til den tekniske serviceudbyder, autoriserede rådgiver eller part, som du udpeger, og som er nødvendig for forespørgslen. Rutinemæssig offentliggørelse eller videregivelse til andre sælgere finder ikke sted.
Juridiske rådgivere og skatterådgivere modtager kun data til det specifikke rådgivnings- eller bevisformål. Myndigheder modtager data, hvor der eksisterer en juridisk forpligtelse eller et andet gyldigt retsgrundlag. Når e-mail leveres, behandler de deltagende e-mail-tjenester også afsender-, modtager- og beskedindhold.
AI assistance ved forespørgsler
Yderligere behandling af dine forespørgsler hos en ekstern AI-udbyder er ikke godkendt til kontaktprocessen beskrevet her. At anerkende disse meddelelser eller sende en besked giver ikke tilladelse til at overføre indhold til vilkårlige AI-tjenester eller bruge det til at træne tredjepartsmodeller.
Inden en sådan udvidelse skal udbyder, formål, retsgrundlag, dataomfang, opbevaring og eventuelle overførsler uden for EØS etableres og forklares. Ethvert påkrævet samtykke indhentes separat og frivilligt. Ansvarlige personer forbliver ansvarlige for svar og beslutninger.
Ændringer af konto, login og adgangskode
Vi bruger Supabase til kontologin og administration af e-mailadresse, brugernavn, sprog, roller og sessionsdata. En anmodet bekræftelse eller nulstilling af adgangskode involverer din e-mailadresse og en tidsbegrænset bekræftelseslegitimationsoplysninger. Hvis leveringstjenesten Resend er konfigureret, modtager den modtageradressen, sproget og indholdet af den relevante kontomeddelelse, inklusive bekræftelseslinket.
Hvor det er tilgængeligt, kan du vælge Google eller Apple log-in. Den valgte udbyder og Supabase behandler en udbyder-id, bekræftelseslegitimationsoplysninger og delte profiloplysninger såsom navn og e-mailadresse. Apple kan angive en videresendelsesadresse i stedet for din faktiske adresse. Udbydere modtager tekniske forbindelsesdata; deres egne fortrolighedserklæringer gælder også for deres login-tjenester.
LuxCharity behandler de nødvendige kontodata til din anmodede login og kontooperation i henhold til artikel 6(1)(b) GDPR og til forebyggelse af misbrug under punkt (f). Det er frivilligt at bruge en ekstern log-in-tjeneste; det tilbudte e-mail-logon forbliver et alternativ. At vælge Google eller Apple giver ikke samtykke til yderligere analyse- eller reklameformål.
Det globale brugernavn og offentliggjorte avatarer, bannere, beskrivelser og indhold kan identificere dig. Offentligt indhold kan læses uden en konto og gemmes af søgemaskiner eller tredjeparter. Fjernelse af det fra vores tjeneste kan ikke altid hente kopier andre steder. Lukning af en konto ophæver ikke lovpligtige opbevaringsforpligtelser.
Sælgerprofil og identitetsbekræftelse
Den oprindelige sælgerprofil indeholder brugernavn, sprog, bopælsland, afsendelsessted og valgfri billeder eller beskrivelser. Den separate identitetskontrol behandler juridisk navn, adresse, fødselsdato og nødvendige støttedokumenter. Ethvert registreret køn tillader ikke yderligere profilering. Private adresser og identitetsdokumenter er kun tilgængelige for autoriserede korrekturlæsere.
Kontrollerne understøtter pålidelig sælgeridentitet, kontraktudførelse og forebyggelse af misbrug i henhold til artikel 6(1)(b) og (f) GDPR. Litra c) finder anvendelse, hvor der gælder særlige lovbestemte erhvervschecks eller skatteforpligtelser. Vi anmoder kun om de nødvendige beviser til disse formål. Unødvendige oplysninger bør fjernes; bankadgangskoder, pinkoder og transaktionsgodkendelseskoder er ikke sådanne beviser.
For virksomhedssælgere tilføjes firmanavn, juridisk form, registreret kontor, repræsentanter og registrerings- og skatteoplysninger, hvor det er nødvendigt for verifikation, en notering eller juridisk rapportering. Obligatoriske oplysninger er angivet i fortegnelsen; andre valgfri profilfelter følger dine valg. Virksomhedsbekræftelse er adskilt fra at ansøge som en organisation, der modtager donationer.
Organisationsansøgninger og samarbejde
Vi behandler navne og funktioner på kontakter og repræsentanter, kontakt- og lokationsoplysninger, projektoplysninger, nødvendige registreringsdokumenter, vedtægter og dokumentation for velgørende status, bevis på bankkonto, medlemskaber, bekræftelser og revisionsbeslutninger. Yderligere oplysninger kan komme fra foreninger, virksomheder eller andre relevante offentlige registre.
Nødvendig behandling af personoplysninger om kontakter og repræsentanter er afhængig af artikel 6(1)(f) GDPR: vi skal kontrollere autoritet, samarbejde med organisationen og pålideligt identificere donationsmodtagere. Litra b) finder kun anvendelse, hvis den pågældende selv er en kontraherende part eller anmoder om tilsvarende skridt forud for kontrakten. Lovpligtige beviser og rapportering er baseret på litra c), hvor det faktisk er relevant. Valgfri markedsføring kræver sit eget juridiske grundlag og, hvor det er nødvendigt, samtykke.
Private dokumenter forbliver begrænset til autoriserede medlemmer og korrekturlæsere; komplette bankoplysninger er reserveret til finansroller. Private filer har adgangskontrol. Godkendte profilfelter og obligatoriske juridiske oplysninger er offentlige. Organisationen skal lovligt videregive andres data; vores egen pligt til at informere disse personer er fortsat.
Beskeder og vedhæftede filer
I messenger- og organisationschatten behandler vi deltagende konti, beskedtekst, vedhæftede filer, tidsstempler og leverings- eller adgangsstatus. Autoriserede deltagere ser den relevante historie; gruppeadgang følger medlemskab og roller. Offentlige kommentarer på en liveauktion er synlige for det relevante publikum.
Din anmodede kommunikation er afhængig af artikel 6(1)(b) GDPR; kommunikation fra kontakter fra juridiske enheder afhænger af litra f) og interessen i deres samarbejde. Support eller anmelderadgang er begrænset til nødvendige specifikke tilfælde og et tilladt juridisk grundlag. Gældende regler for kommunikationsfortrolighed regulerer også fortrolig kommunikation. Private beskeder er ikke offentlige; ende-til-ende-kryptering er ikke lovet. Modtagere kan beholde deres egne kopier.
Ordrer, Stripe og modtagerkonti
Ordrer involverer deltagende konti, vare, beløb, valuta, leveringsoplysninger, oplysninger om modtagelse og retur og betalingsstatus. Købere og sælgere modtager de nødvendige oplysninger til deres kontrakter; de relevante forsendelsestjenester modtager nødvendige leveringsoplysninger. Organisationer modtager, hvad der er nødvendigt for at allokere og dokumentere deres beløb, snarere end generel adgang til købers private kontooplysninger.
Stripe er teknisk integreret til hostede betalingssider og opsætning af modtagerkonti. Ved at starte disse processer overføres især e-mailadresse, konto- eller ordrereference, varebeskrivelse, beløb og valuta. Oplysninger indtastet på Stripe sider går direkte til Stripe. LuxCharity modtager især referencer, verifikations- og betalingsstatus og regnskabsdata. Den tekniske integration lover ikke allerede godkendte betalings- eller udbetalingsoperationer.
LuxCharity er afhængig af artikel 6(1)(b) GDPR for din anmodede proces, punkt (c) for faktisk gældende regnskabs- og opbevaringspligter og punkt (f) for sikkerhed og løsning af betalingsfejl. Det forklarede grundlag under litra f) gælder for kontakter med juridiske enheder. Afhængigt af aktiviteten fungerer Stripe som en databehandler eller en uafhængig dataansvarlig, for eksempel for sine egne lovpligtige kontroller. Yderligere detaljer er tilgængelige på stripe.com/at/privacy og på den relevante betalingsside.
Tekniske tjenester og andre modtagere
Hjemmesiden og appen leveres gennem Google Firebase Hosting. Supabase leverer databasen, godkendelse og fillagring. Resend, der drives af Plus Five Five, Inc., leveres teknisk til konto-e-mail-levering, hvor denne rute er konfigureret. Firebase Cloud Messaging understøtter valgfri enhedsmeddelelser. Disse tjenester modtager de tekniske eller indholdsmæssige data, der er nødvendige for deres opgaver.
Tjenesteudbydere, der handler efter vores instruktioner, kræver en aftale i henhold til artikel 28 GDPR. Hvor udbydere forfølger deres egne formål, såsom visse sikkerheds- eller lovbestemte betalingschecks, gælder deres forpligtelser som registeransvarlige også. Generelle udbyderdokumenter alene etablerer ikke en LuxCharity-valgt lagerregion eller en aftale indgået på operatørkontoen. Yderligere oplysninger er tilgængelige på firebase.google.com/support/privacy, supabase.com/privacy og i Resends fortrolighedserklæringer.
Andre modtagerkategorier omfatter autoriseret it-support, e-mail-tjenester, juridiske og skattemæssige rådgivere, deltagende kontraherende parter og kompetente myndigheder, hvor lovlige oplysnings- eller rapporteringspligter gælder. Vi begrænser intern og ekstern adgang til det relevante formål. Vi identificerer specifikke modtagere af dine personlige data inden for din ret til indsigt.
Overførsler uden for EØS
Internationale udbydere kan også behandle data uden for Det Europæiske Økonomiske Samarbejdsområde, især i USA. Ifølge Google bruger Firebase Hosting og Cloud Messaging global infrastruktur; Supabase, Resend, Stripe og valgfri Google eller Apple tjenester kan også involvere internationale modtagere. Udelukkende europæisk opbevaring er ikke lovet.
Sådanne overførsler kræver et grundlag i henhold til kapitel V GDPR, såsom en tilstrækkelighedsbeslutning i henhold til artikel 45, der gælder for den specifikke modtager, eller passende sikkerhedsforanstaltninger i henhold til artikel 46, herunder nødvendige supplerende foranstaltninger. Alene accept af vilkårene eller disse meddelelser erstatter ikke disse krav. Oplysninger om de sikkerhedsforanstaltninger, der er relevante for din behandling og en kopi er tilgængelige på aifae.org@gmail.com. Kontospecifikke ordregivere og sikkerhedsforanstaltninger kan kun beskrives som bekræftede, efter at operatørens dokumenter er blevet kontrolleret.
Fastholdelse og sletning
Konti og nødvendige profiloplysninger gemmes i hele brugen. Forespørgsler, meddelelser, verifikationsdokumenter og udkast er nødvendige, mens den relevante sag håndteres, eller der eksisterer et vedvarende bevisformål. For afviste eller tilbagetrukne ansøgninger ophører opbevaringen, når den nødvendige klagebehandling eller forsvaret af specifikke krav er afsluttet. Vi opbevarer ikke kopier af fulde identitetsdokumenter på ubestemt tid, blot på grund af en generel interesse.
Hvor afsnit 132 i den østrigske BAO finder anvendelse, skal skatterelevante bøger, optegnelser og støttedokumenter generelt opbevares i syv år fra udgangen af det relevante kalenderår. Verserende sager eller særlige retlige forpligtelser kan tage længere tid. Denne periode gælder kun for de dokumenter, der faktisk er dækket, og retfærdiggør ikke generel opbevaring af alle profiler, chats eller identitetsdokumenter.
Når alle lovlige formål ophører, slettes data eller anonymiseres effektivt. Data, der udelukkende opbevares til en opbevaringspligt eller en specifik juridisk tvist, må ikke genbruges frit. Sikkerhedskopier og udbydersystemer kan have forsinkede sletningscyklusser; begrænsede gamle data må derved ikke vende tilbage til almindelig brug. Anmodninger om kontolukning og sletning håndteres under disse kriterier.
Påkrævet og valgfri information
Oplysninger, der er markeret som påkrævet i en proces, er nødvendige til dens formål: en tilgængelig e-mailadresse til en konto og svar, bevis for identitet og autoritet for den relevante check og leverings- og betalingsoplysninger for en specifik ordre. Uden den kan den relevante funktion eller godkendelse ikke fuldføres. Lovpligtige erhvervsdrivende eller skatteoplysninger identificeres som sådanne.
Avatarer, bannere, beskrivelser, yderligere sociale adresser og analytics-samtykke er ikke forudsætninger for at udøve juridiske rettigheder. Samtykke til yderligere funktioner forbliver frivilligt og kan trækkes tilbage. At nægte det må ikke forhindre den almindelige ydelse, hvor den ekstra behandling er unødvendig for den pågældende ydelse.
Sikkerhed ved behandling
Sikkerhedsforanstaltninger omfatter krypteret transmission, rollebaseret adgang, kontrol af privat filadgang og begrænsede downloadtilladelser. Foranstaltninger skal svare til den relevante risiko i henhold til artikel 32 GDPR. Private støttedokumenter leveres ikke som offentlige profilbilleder.
Filer kan kontrolleres, omkodes eller renses for sikkerhed. Send kun nødvendigt indhold og ingen bankadgangskoder, pinkoder eller transaktionsgodkendelseskoder. Intet system kan love absolut sikkerhed eller genfinding af kopier i besiddelse af autoriserede meddelelsesmodtagere.
Persondatabrud
Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, vurderer vi dets indvirkning og træffer nødvendige beskyttelsesforanstaltninger. Hvor artikel 33 GDPR kræver anmeldelse, underretter vi den kompetente myndighed generelt inden for 72 timer efter bevidstheden; enhver nødvendig forsinkelse skal forklares.
Berørte personer informeres uden unødig forsinkelse i henhold til artikel 34 GDPR, hvor en høj risiko for deres rettigheder er sandsynlig, og der ikke gælder nogen lovbestemt undtagelse. Informationen beskriver hændelsen, væsentlige konsekvenser, sikkerhedsforanstaltninger og et tilgængeligt kontaktpunkt.
Dine rettigheder under GDPR
I henhold til de lovbestemte betingelser har du adgangsrettigheder i henhold til artikel 15 GDPR, berigtigelse i henhold til artikel 16, sletning i henhold til artikel 17 og begrænsning i henhold til artikel 18. I henhold til artikel 20 kan du modtage data, du har givet i et struktureret, almindeligt anvendt og maskinlæsbart format, eller få dem overført, hvor det er teknisk muligt, hvis automatiseret behandling er afhængig af dit samtykke eller en kontrakt med dig.
Du kan gøre indsigelse mod behandling i henhold til artikel 6(1)(f) GDPR af grunde, der vedrører din særlige situation. Vi stopper derefter denne behandling, medmindre vi påviser tvingende legitime grunde, der tilsidesætter dine interesser, rettigheder og friheder, eller behandlingen er nødvendig for at etablere, udøve eller forsvare retskrav. Du kan til enhver tid gøre indsigelse mod direkte markedsføring uden at angive særlige grunde. Du kan til enhver tid trække samtykke tilbage med virkning for fremtiden; lovligheden af tidligere behandling er upåvirket.
Send din anmodning til aifae.org@gmail.com eller vores postadresse. Du behøver hverken en åben konto eller accept af vilkår. Vi svarer uden unødig forsinkelse og senest en måned. Enhver nødvendig forlængelse med op til yderligere to måneder forklares inden for den første måned. Yderligere identitetsoplysninger anmodes kun om, hvor der er rimelig tvivl og kun i det nødvendige omfang.
Enhver begrænsning af en rettighed er specifikt forklaret; en løbende kontrakt udelukker ikke privatlivsrettigheder generelt. Modtagere informeres om berigtigelse, sletning eller begrænsning i henhold til artikel 19 GDPR, medmindre en lovbestemt undtagelse gælder. Den første datakopi og udøvelsen af rettigheder er generelt gratis; undtagelser følger især artikel 12(5) og artikel 15(3) GDPR.
Hvad adgang omfatter
Adgang dækker over dine behandlede data, formål, kategorier, modtagere, opbevaringsperioder eller kriterier, oprindelsen af oplysninger fra andre og oplysninger om dine rettigheder. Hvis der findes automatiserede beslutninger inden for artikel 22 GDPR, er meningsfuld information om logikken og betydningen og konsekvenserne inkluderet.
Vi leverer en forståelig kopi, mens vi respekterer andres rettigheder. Fortrolige tredjepartsoplysninger skal muligvis redigeres; det retfærdiggør ikke et generelt afslag på dine egne data. For overførsler uden for EØS forklarer vi også de relevante sikkerhedsforanstaltninger under artikel 46 GDPR.
Klager til en tilsynsmyndighed
I henhold til artikel 77 GDPR kan du klage til en databeskyttelsestilsynsmyndighed, især i den medlemsstat, hvor du har dit sædvanlige opholdssted, din arbejdsplads eller den formodede overtrædelse. For operatøren i Østrig er den østrigske databeskyttelsesmyndighed særlig relevant.
Kontakt: Austrian Data Protection Authority, Barichgasse 40 til 42, 1030 Wien, e-mail dsb@dsb.gv.at, hjemmeside dsb.gv.at. Det er ikke en forudsætning at kontakte LuxCharity først. Retsmidler og eventuelle erstatningskrav forbliver upåvirket.
Automatiserede processer og menneskelig gennemgang
Tekniske kontroller understøtter login, obligatoriske felter, adgangsrettigheder, bud og betalingsstatus. Fuldmagtsbud udføres inden for dit valgte maksimum under auktionsreglerne. Udførelse af din instruktion og udførelse af tekniske plausibilitetstjek er adskilt fra udelukkende automatiseret evaluering af dig som person.
Den beskrevne proces bruger ikke udelukkende automatiserede beslutninger i henhold til artikel 22 GDPR om din personlige pålidelighed, identitetsgodkendelse eller organisationscertificering. Ansvarlige personer gennemgår de tilsvarende afslag og klager. Hvis fremtidig behandling falder ind under artikel 22, skal dens juridiske grundlag, logik og virkninger og de nødvendige muligheder for menneskelig gennemgang og udfordring forklares på forhånd.
Voksne brugere
Personlige konti og brug som køber, sælger eller autoriseret organisationsrepræsentant er beregnet til personer i alderen 18 eller derover. Hjemmesiden er ikke specifikt rettet mod børn. Den kontraktlige minimumsalder er adskilt fra reglerne om mindreåriges samtykke i henhold til databeskyttelsesloven.
Hvis vi får at vide, at en konto tilhører en mindreårig, som ikke må have den konto, vurderer vi, om vi skal begrænse eller lukke kontoen. Vi sletter personlige data, som ikke længere er nødvendige. Vi beholder alle beviser, som loven kræver, at vi opbevarer. Individets rettigheder forbliver beskyttet. En anmodning vedrørende disse data kræver ikke adgang til kontoen.
Eksterne links og YouTube
Et almindeligt link til et socialt netværk sender ikke data til dets destination, blot når vores side vises. Hvis du åbner linket, gælder den eksterne tjenestes fortrolighedserklæringer. Offentlige sociale adresser oplyses af de relevante profilindehavere.
Appen inkluderer en YouTube-komponent til rum med en linket video. Indlæsning af den kan sende IP-adresse, enhedsdata, sidekontekst, video-id og afspilningsdata til Google; tilknytning til en logget ind Google-konto er mulig. Googles meddelelser identificerer Google Ireland Limited som den enhed, der er ansvarlig for behandling af data fra EØS-brugere. Yderligere information er tilgængelig på https://policies.google.com/privacy.
En indlejring, der involverer unødvendig lagring på eller adgang til en enhed, kræver forudgående frivilligt samtykke i henhold til afsnit 165(3) TKG 2021 og artikel 6(1)(a) GDPR. Den eksisterende tekniske videokomponent erstatter ikke disse samtykkekontroller. Indtil dette krav er opfyldt for et rum, er den udvendige indstøbning dér ikke godkendt til produktionsbrug. Blot at deltage i en auktion giver ikke samtykke til YouTube behandling.
Ændringer og sprogversioner
Datoen for disse meddelelser fremgår af ovenstående. Vi informerer dig i god tid inden behandling til nye formål eller væsentlige ændringer hos modtagere og behandling. Ethvert påkrævet nyt samtykke indhentes separat; at ændre en tekst erstatter den ikke.
Alle tilbudte sprogversioner er beregnet til at formidle den samme information. Oversættelsesforskelle begrænser hverken dine GDPR-rettigheder eller obligatoriske krav til gennemsigtighed. Du kan sende privatlivsanmodninger til de angivne kontakter uanset det valgte sprog.
Rapporter, beviser og klager
Rapporter og klager involverer indholdet og dets identifikator, årsager, nødvendige kontaktoplysninger og beviser, gennemgang af beslutninger og kommunikation. Data kan komme fra dig, andre rapporterende personer, rettighedshavere eller myndigheder. Vi har brug for det til at vurdere overtrædelser, beskytte berørte mennesker og håndtere beslutninger på en gennemsigtig måde.
Artikel 6(1)(c) GDPR gælder, hvor lovbestemte forpligtelser, især i henhold til Digital Services Act eller produktsikkerhedsregler, gælder. Ellers gælder punkt (f) med vores interesse i en sikker, lovlig markedsplads og håndtering af specifikke krav. Den anden part modtager den nødvendige information til et svar og en beslutning i stedet for rutinemæssigt at modtage reporterens identitet. Særlige kategorier og kriminelle data falder desuden ind under artiklerne 9 og 10 GDPR.
Sagen opbevares til behandling, enhver gældende klageperiode og nødvendige lovpligtige eller specifikke bevisformål. Data, der ikke længere er nødvendige, slettes eller anonymiseres derefter. En rapport alene skaber ikke en offentlig anklage eller endelig kontosuspendering.
Henvisningslinks og kontotilskrivning
Frivillig affiliate-deltagelse involverer link-id, accepterede besøg, udløbstid, en server-side-hash af tilfældige tilskrivningsoplysninger og, hvor det er relevant, konto-, ordre- og aflønningsreferencer. Den dedikerede kliktæller gemmer ingen IP-adresse eller enhedsfingeraftryk; tekniske driftslogfiler er separate. Tilknytning af en konto gør den tilfældige identifikator til personlige data.
Den tekniske proces sørger for det første henvisningslink med en periode på 30 dage. En browser-gemt legitimation kan tilskrives én gang til en tidligere ikke-tilskrevet konto ved registrering eller log-in. Kontoens oprindelse forbliver derefter gemt; aflønningsvinduet forlænges ikke. 30-dagene begrænser tilskrivning af vederlag og er ikke en generel sletningsperiode for beviser på serversiden.
Data, der er nødvendige for aftalen med en deltagende associeret virksomhed, er afhængig af artikel 6(1)(b) GDPR, eller punkt (f) for kontakter til juridiske enheder. Lagring af unødvendige henvisningsoplysninger på en besøgendes enhed og sporing baseret på den kræver, at besøgendes forudgående frivillige samtykke i henhold til afsnit 165(3) TKG 2021 og artikel 6(1)(a) GDPR. Partnerens deltagelse erstatter ikke den besøgendes samtykke. Uden konfigurerede samtykkekontroller er denne sporing ikke godkendt til produktionsbrug.
Eksisterende tilskrivnings- og vederlagsbeviser er kun nødvendige, hvis lovlig regnskabsføring, begrænset forebyggelse af dobbeltvederlag eller lovbestemt opbevaring kræver det. Når samtykket ophører, gælder særskilte retsgrundlag og de generelle sletningskriterier for dette bevis. Tilbagetrækning stopper ny samtykkeafhængig sporing og forlænger ingen periode.
Data modtaget fra andre
Ud over dine egne oplysninger kan vi modtage data fra en valgt log-in-tjeneste, betalingsudbydere, deltagende købere og sælgere, repræsenterende organisationer, rapporterende personer, myndigheder og offentlige registre. Dette kan vedrøre kontakt- og myndighedsoplysninger, identitetsbekræftelser, transaktionsstatus eller klageindhold. Offentlig tilgængelighed alene tillader ikke ubegrænset genbrug til noget formål.
Hvor vi ikke indsamler data fra dig, opfylder vi generelt artikel 14 GDPR senest inden for en måned, eller ved en tidligere første kommunikation eller offentliggørelse. Vi forklarer især kilden og kategorierne. Lovbestemte undtagelser, for eksempel hvor du allerede er informeret, eller der gælder udtrykkeligt reguleret fortrolighed, vurderes individuelt. At informere en organisation erstatter ikke automatisk denne forpligtelse.
Valgfri enhedsmeddelelser
Hvor det er konfigureret, kan du tillade enhedsmeddelelser. Firebase Cloud Messaging behandler et installations-id og et leveringstoken; LuxCharity linker leveringstokenet til din konto, platform og registreringsstatus. Meddelelsestypen, nødvendige referencer og meddelelsesindhold sendes til levering. Apples notifikationstjeneste kan også deltage på Apple enheder.
Valgfrie meddelelser er afhængige af dit frivillige samtykke i henhold til artikel 6(1)(a) GDPR. Du kan deaktivere dem for fremtiden i enheds- eller browserindstillinger og bede os om at fjerne en tilknytning. Tilladelse til at vise beskeder tillader ikke yderligere reklameformål. En eventuel teknisk initialisering af tjenesten skal vurderes separat fra samtykke til meddelelser.
Lovpligtig sælgerrapportering
Hvor LuxCharity er forpligtet til at fungere som en rapporteringsplatformoperatør under den østrigske DPMG, der implementerer DAC7, behandler den de lovpligtige identitets-, adresse-, skatte- og bopælsoplysninger sammen med vederlag, gebyrer, transaktionsantal og, hvor det er relevant, betalingskontooplysninger. Formålet er at opfylde den gældende due diligence og rapporteringspligt, baseret på artikel 6(1)(c) GDPR.
Modtagere er de juridisk kompetente skattemyndigheder; lovpligtig international udveksling kan følge. Berørte sælgere informeres om de oplysninger, der skal rapporteres om dem, og deres nødvendige samarbejde. En almindelig forespørgsel eller en kun køberkonto udløser ikke generel sælgerrapportering. Denne beskrivelse gør ikke krav på en allerede aktiv automatiseret rapporteringstjeneste.
Google Analytics 4 — kun med samtykke
Med dit frivillige samtykke efter artikel 6, stk. 1, litra a i GDPR bruger vi Google Analytics 4 fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, til statistisk analyse af brugen af websitet. Uden samtykke indlæses Google-tagget ikke, og der sendes ingen analysedata til Google.
Der indsamles sidevisninger, pseudonyme browseridentifikatorer samt tekniske enheds- og brugsdata. Google behandler også IP-adressen i forbindelse med overførslen; ifølge Google gemmer Google Analytics 4 ikke individuelle IP-adresser. Vi overfører ikke navne, e-mailadresser, konto- eller betalingsoplysninger, URL-søgeparametre eller URL-fragmenter og heller ikke User-ID. Annoncefunktioner og Google Signals forbliver slået fra; formularindhold indsamles ikke.
Cookies _ga og _ga_<identifikator> bruges til at genkende browseren og knytte sessioner til den. Deres levetid er indstillet til højst 60 dage og forlænges ikke ved hver sidevisning. For bruger- og hændelsesdata er der planlagt en opbevaring på to måneder i Analytics-ejendommen; aggregerede rapporter kan bestå længere. Vi gemmer dit samtykkevalg lokalt som luxcharity.analytics.consent.v1 i højst 180 dage.
Du kan til enhver tid trække dit samtykke tilbage i cookieindstillingerne med virkning for fremtiden. Vi stopper derefter målingen og sletter de tilgængelige Analytics-cookies; dette sletter ikke allerede overførte data med tilbagevirkende kraft. Google kan også behandle data uden for EØS, især i USA. Google henviser blandt andet til afgørelser om tilstrækkelighed og standardkontraktbestemmelser. Du finder flere oplysninger i Googles oplysninger om privatliv; dine databeskyttelsesrettigheder består.
- Google: privatliv og dataoverførsel
Dit valg om Analytics
Når Analytics er konfigureret, gemmer vi din beslutning lokalt under luxcharity.analytics.consent.v1 i højst 180 dage. Denne post indeholder kun valg, version og tidspunkt. Du kan ændre valget eller trække et samtykke tilbage i cookieindstillingerne. Det lokale kataloglager holdes adskilt herfra.
Kontakt og klagemuligheder
- Indberetninger og klager
- aifae.org@gmail.com
- Databeskyttelsesmyndighed
- DSB
- Bekendtgørelse om beskyttelse af personlige oplysninger fra betalingsudbyder
- Stripe