Datenschutzhinweise
Diese Hinweise erklären nach der DSGVO, wie LuxCharity personenbezogene Daten auf der Website und in der App verarbeitet. Sie betreffen Besucher, Kontoinhaber, Käufer, Verkäufer, Ansprechpersonen von Organisationen und Menschen, die uns kontaktieren oder Inhalte melden. Welche Daten anfallen, richtet sich nach den tatsächlich genutzten Funktionen.
Stand: 20. September 2026Wer verantwortlich ist
Verantwortliche für LuxCharity ist die AI Finance Association Europe, Verein für europäische Innovationen im Finanzbereich, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Österreich, vertreten durch Leszek Downarowicz, ZVR 1153480125. Du erreichst uns unter aifae.org@gmail.com oder +43 664 4446396. Die verbindlichen Angaben zur Vereinsanschrift stehen auch im Impressum.
Datenschutzanfragen kannst du unmittelbar an diese E Mail oder Postanschrift richten. Website und App haben dieselbe Verantwortliche. Verkäufer, Organisationen und Zahlungsanbieter können für eigene gesetzliche Aufgaben oder ihre eigene Vertragsabwicklung selbst verantwortlich sein; das entbindet LuxCharity nicht von seinen Pflichten für die eigene Verarbeitung.
Für wen diese Hinweise gelten
Die Hinweise erfassen den öffentlichen Katalog, Kontaktanfragen, Konten und Profile, die Prüfung von Verkäufern und Organisationen, Nachrichten, Auktionen, Bestellungen, Affiliate Teilnahme und angebundene Dienste. Eine Datenkategorie wird nur verarbeitet, wenn sie beim jeweiligen Vorgang anfällt. Die Darstellung einer technisch vorgesehenen Funktion bedeutet nicht, dass Zahlungen, Auszahlungen oder alle externen Dienste bereits im Produktionsbetrieb verfügbar sind.
Personenbezogen sind auch berufliche Kontaktdaten und Angaben über Vertreter oder Mitglieder einer juristischen Person. Reine Angaben über eine juristische Person ohne Bezug zu einem Menschen fallen nicht unter die DSGVO. Diese Hinweise bilden keine pauschale Einwilligung und ersetzen keine erforderliche gesonderte Information bei neuen Zwecken.
Zwecke und Rechtsgrundlagen
Wir verwenden Daten nur für bestimmte, erforderliche und nachvollziehbare Zwecke. Art. 6 Abs. 1 lit. b DSGVO gilt für die Durchführung eines Vertrags mit dir oder für vorvertragliche Schritte auf deine Anfrage. Bei Ansprechpersonen eines Unternehmens oder Vereins stützen wir notwendige Kommunikation und Berechtigungsprüfung auf Art. 6 Abs. 1 lit. f DSGVO und das Interesse an verlässlicher Zusammenarbeit. Der Vertrag mit der juristischen Person allein genügt nicht für lit. b.
Gesetzlich vorgeschriebene Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Freiwillige Analyse oder andere zustimmungspflichtige Zusatzfunktionen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Für Sicherheit und Missbrauchsabwehr gilt lit. f, soweit deine Rechte unsere konkret genannten Interessen nicht überwiegen. Notwendige Verarbeitung wird nicht dadurch zur Einwilligung, dass du AGB annimmst oder Datenschutzhinweise bestätigst.
Gesundheitsdaten, religiöse oder politische Überzeugungen, Gewerkschaftszugehörigkeit und andere besondere Kategorien nach Art. 9 DSGVO sind für ein gewöhnliches Konto nicht erforderlich. Bitte schwärze unnötige sensible Angaben in Nachweisen. Soweit solche Daten dennoch erforderlich sind, muss zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen, etwa für konkrete Rechtsansprüche. Daten über strafrechtliche Verurteilungen dürfen nur unter den Voraussetzungen des Art. 10 DSGVO verarbeitet werden. Wir erstellen keine Sensitivitätsprofile aus der Wahl einer unterstützten Organisation.
Welche Datenarten vorkommen
Technische Daten umfassen IP Adresse, Abrufzeit, aufgerufene Seite, Browser und Gerät, Anmeldestatus sowie Sicherheitsereignisse. Bei Kontakt und Konto kommen E Mail, Benutzername, Sprache, Rollen, Nachrichten und freiwillige Profilangaben hinzu. Passwörter werden für die Anmeldung durch den Authentifizierungsdienst verarbeitet und nicht als öffentlich lesbarer Profilinhalt gespeichert.
Je nach Rolle verarbeiten wir Identitäts und Vertretungsnachweise, Anschrift, Geburtsdatum, Unternehmens und Registerangaben, Organisationsunterlagen und Kontonachweise. Bei Angeboten und Geschäften fallen Bilder, Artikelangaben, Gebote einschließlich vertraulicher Höchstgebote, Bestellreferenzen, Lieferanschrift, Versand und Empfangsnachweise, Rückgaben, Bewertungen sowie Zahlungs und Buchungsstatus an. Vollständige Kartendaten und Zahlungszugangsdaten auf einer Zahlungsseite gehen unmittelbar an deren Anbieter.
Abruf der Website
Beim Öffnen der Seiten verarbeiten Hosting und Auslieferung technische Anfragedaten, insbesondere IP Adresse, Abrufzeit, angeforderte Adresse und Browserangaben. Zweck ist die Auslieferung, die Stabilität und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere Betrieb der öffentlichen Seiten.
Technische Protokolle werden für Betrieb und Sicherheit sowie zur Klärung konkreter Störungen benötigt. Firebase nennt für eigene Hosting Protokolle mit IP Adressen eine Speicherung über einige Monate. Daraus folgt keine gleiche Frist für sämtliche Daten bei LuxCharity. Eine Aufbewahrung für einen konkreten Vorfall endet mit dem Wegfall des Untersuchungs oder Nachweiszwecks, soweit keine gesetzliche Pflicht fortbesteht.
Öffentlicher Katalog und Profile
Listen und Bilder des öffentlichen Katalogs werden über Supabase bereitgestellt. Die Server erhalten technische Anfragedaten. Öffentlich sind freigegebene Artikel und Profilangaben, insbesondere Benutzername, Bilder und die zur Veröffentlichung bestimmten Informationen. Private Prüfunterlagen, private Adressdetails und vertrauliche Höchstgebote gehören nicht in den öffentlichen Abruf.
Für die Bereitstellung des Katalogs gilt Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, das Angebot auffindbar zu machen. Die Veröffentlichung deiner vereinbarten Angebote und Profilfunktionen beruht auf lit. b, bei Vertretungsangaben einer juristischen Person auf lit. f und, soweit gesetzliche Händlerangaben betroffen sind, auf lit. c. Gesetzlich vorgeschriebene Händlerinformationen lassen sich nicht durch eine private Profileinstellung ausschließen.
Katalogdaten im Browser
Die Website hält geladene Katalogdaten nur im Arbeitsspeicher der geöffneten Seite vor. Sie legt dafür keine neue dauerhafte Katalogkopie im lokalen Browserspeicher an. Die normale technische Zwischenspeicherung durch Browser und Netzwerk dient der angeforderten Seitenauslieferung.
Aus früheren Fassungen können noch lokale Einträge mit dem Anfang luxcharity.catalog. vorhanden sein. Du kannst sie in den Cookie Einstellungen löschen. Diese Löschfunktion betrifft nur den jeweiligen Browser und löscht weder ein App Konto noch bereits an einen Server übermittelte Daten.
Kontaktformular
Wir verarbeiten Name, E Mail, gewählte Rolle, Betreff und Nachricht als Pflichtangaben des Kontaktformulars sowie Sprache, freiwillige Telefon und Organisationsangaben und technische Sicherungsdaten. Zweck ist, deine Anfrage zuzuordnen, zu beantworten und vor Missbrauch zu schützen. Im Formular bestätigst du die AGB und die Kenntnisnahme dieser Hinweise. Diese Bestätigung ist keine Einwilligung in Werbung, KI Verarbeitung oder beliebige Weitergaben.
Für Anfragen zu einem eigenen Vertrag oder dessen Vorbereitung gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen und die Kommunikation mit Ansprechpersonen bearbeiten wir auf Grundlage von lit. f und dem Interesse an einer sachgerechten Antwort; gesetzlich geschuldete Anfragen auf Grundlage von lit. c. Ohne eine erreichbare Kontaktadresse können wir nicht antworten. Du kannst uns auch direkt per E Mail kontaktieren; insbesondere die Ausübung gesetzlicher Rechte erfordert keine Zustimmung zu AGB.
Empfänger von Kontaktanfragen
Formularanfragen werden im Betreibersystem mit Supabase gespeichert und von zuständigen Personen bearbeitet. Wir geben erforderliche Angaben nur an den jeweils benötigten technischen Dienstleister, bevollmächtigte Beratung oder eine von dir für die Bearbeitung benannte Stelle weiter. Eine routinemäßige Veröffentlichung oder Weitergabe an andere Verkäufer findet nicht statt.
Rechts und Steuerberatung erhält Daten nur für den konkreten Beratungs oder Nachweiszweck. Behörden erhalten Daten, soweit eine gesetzliche Pflicht oder eine andere tragfähige Rechtsgrundlage besteht. Bei der Zustellung einer E Mail verarbeiten außerdem die beteiligten Maildienste Absender, Empfänger und Nachrichteninhalt.
KI Unterstützung bei Anfragen
Eine zusätzliche Verarbeitung deiner Anfragen durch einen externen KI Anbieter ist für den hier beschriebenen Kontaktablauf nicht freigegeben. Die Kenntnisnahme dieser Hinweise oder das Absenden einer Nachricht erteilt keine Erlaubnis, Inhalte in beliebige KI Dienste zu übertragen oder zum Training fremder Modelle zu verwenden.
Vor einer solchen Erweiterung müssen Anbieter, Zweck, Rechtsgrundlage, Datenumfang, Aufbewahrung und etwaige Übermittlungen außerhalb des EWR feststehen und erläutert werden. Eine erforderliche Einwilligung wird gesondert und freiwillig eingeholt. Zuständige Menschen bleiben für Antworten und Entscheidungen verantwortlich.
Konto, Anmeldung und Passwortänderung
Für dein Konto nutzen wir Supabase zur Anmeldung und Verwaltung von E Mail, Benutzername, Sprache, Rollen und Sitzungsdaten. Für eine angeforderte Bestätigung oder Passwortzurücksetzung werden deine E Mail und ein zeitlich begrenzter Bestätigungsnachweis verarbeitet. Ist der Versanddienst Resend eingerichtet, erhält dieser die Empfängeradresse, die Sprache und den Inhalt der jeweiligen Kontonachricht einschließlich des Bestätigungslinks.
Du kannst, soweit verfügbar, die Anmeldung mit Google oder Apple wählen. Der gewählte Anbieter und Supabase verarbeiten dafür eine Anbieterkennung, Bestätigungsnachweise und freigegebene Profilinformationen wie Name und E Mail. Apple kann statt deiner eigentlichen Adresse eine Weiterleitungsadresse bereitstellen. Die Anbieter erhalten technische Verbindungsdaten; ihr jeweiliger Anmeldedienst unterliegt ergänzend ihren eigenen Datenschutzhinweisen.
LuxCharity verarbeitet die erforderlichen Kontodaten zur gewünschten Anmeldung und Kontoführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchsabwehr nach lit. f. Ein externer Anmeldedienst ist freiwillig; die angebotene Anmeldung per E Mail bleibt eine Alternative. Eine Auswahl von Google oder Apple ist keine Zustimmung zu zusätzlichen Analyse oder Werbezwecken.
Der globale Benutzername sowie freigegebene Avatare, Banner, Beschreibungen und Inhalte können dich identifizierbar machen. Öffentliche Inhalte können auch ohne Konto gelesen und von Suchmaschinen oder Dritten gespeichert werden. Nach einer Entfernung bei uns lassen sich fremde Kopien nicht immer zurückholen. Das Schließen eines Kontos hebt gesetzliche Aufbewahrungspflichten nicht auf.
Verkäuferprofil und Identitätsprüfung
Das zunächst angelegte Verkäuferprofil enthält Benutzername, Sprache, Wohnsitzland, Absendeort und freiwillige Bilder oder Beschreibungen. In der gesonderten Identitätsprüfung werden rechtlicher Name, Anschrift, Geburtsdatum und erforderliche Nachweise verarbeitet. Ein gegebenenfalls erfasstes Geschlecht ist keine Erlaubnis für eine weitergehende Profilbildung. Private Anschrift und Ausweisunterlagen sind nur berechtigten Prüfern zugänglich.
Die Prüfung dient der verlässlichen Identität von Verkäufern, der Vertragserfüllung und der Missbrauchsabwehr nach Art. 6 Abs. 1 lit. b und f DSGVO. Soweit konkret gesetzliche Händlerprüfungen oder steuerliche Pflichten greifen, gilt lit. c. Wir verlangen nur hierfür erforderliche Nachweise. Nicht benötigte Angaben sind zu schwärzen; Bankpasswörter, PINs oder TANs gehören nicht zu solchen Nachweisen.
Bei gewerblichen Verkäufern kommen Firmenname, Rechtsform, Sitz, vertretende Personen, Register und Steuerangaben hinzu, soweit für Prüfung, Angebot oder gesetzliche Meldung nötig. Gesetzlich vorgeschriebene Angaben werden im Angebot bereitgestellt; sonstige freiwillige Profilfelder richten sich nach deiner Auswahl. Eine Firmenprüfung ist von einer Bewerbung als spendenempfangende Organisation getrennt.
Organisationsbewerbung und Zusammenarbeit
Wir verarbeiten Namen und Funktionen von Ansprechpartnern und Vertretern, Kontakt und Standortdaten, Projektangaben, erforderliche Register, Satzungs und Gemeinnützigkeitsnachweise, Kontonachweise, Mitgliedschaften, Zustimmungen und Prüfentscheidungen. Ergänzende Informationen können aus Vereins, Unternehmens oder anderen einschlägigen öffentlichen Registern stammen.
Die notwendige Verarbeitung von Daten natürlicher Ansprechpartner und Vertreter beruht auf Art. 6 Abs. 1 lit. f DSGVO: Wir müssen Berechtigungen prüfen, mit der Organisation zusammenarbeiten und Spendenempfänger verlässlich zuordnen können. Lit. b gilt nur, soweit die betroffene Person selbst Vertragspartei ist oder entsprechende vorvertragliche Schritte anfragt. Gesetzliche Nachweise und Meldungen beruhen bei tatsächlicher Anwendbarkeit auf lit. c. Freiwilliges Marketing erfordert eine eigene Rechtsgrundlage und gegebenenfalls Einwilligung.
Private Unterlagen bleiben auf berechtigte Mitglieder und Prüfer beschränkt; vollständige Bankdaten sind Finanzrollen vorbehalten. Private Dateien sind zugriffsgeschützt. Öffentlich werden freigegebene Profilfelder und erforderliche gesetzliche Angaben. Die Organisation muss fremde Daten rechtmäßig übermitteln; unsere eigene Informationspflicht gegenüber den betroffenen Menschen bleibt bestehen.
Nachrichten und Anhänge
Im Messenger und Organisationschat verarbeiten wir beteiligte Konten, Nachrichtentext, Anhänge, Zeitpunkte und Zustell oder Zugriffsstatus. Berechtigte Gesprächsteilnehmer sehen den jeweiligen Verlauf; bei Gruppen richtet sich der Zugang nach Mitgliedschaft und Rollen. Öffentliche Kommentare zu einer Live Auktion sind für das jeweilige Publikum sichtbar.
Die von dir angeforderte Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen einer juristischen Person auf lit. f und dem Interesse an deren Zusammenarbeit. Ein Zugriff durch Support oder Prüfer ist auf erforderliche konkrete Vorgänge und eine zulässige Rechtsgrundlage beschränkt. Für vertrauliche Kommunikation gelten auch anwendbare Vorschriften über das Kommunikationsgeheimnis. Private Nachrichten sind nicht öffentlich; eine Ende zu Ende Verschlüsselung wird nicht zugesagt. Empfänger können eigene Kopien behalten.
Bestellungen, Stripe und Empfängerkonten
Für Bestellungen werden beteiligte Konten, Artikel, Betrag, Währung, Lieferdaten, Empfang und Rückgabe sowie Zahlungsstatus verarbeitet. Käufer und Verkäufer erhalten die für ihre Vertragsabwicklung nötigen Angaben; zuständige Versanddienstleister erhalten erforderliche Zustelldaten. Organisationen erhalten die für Zuordnung und Nachweis ihrer Beträge nötigen Informationen, keine pauschale Einsicht in private Kontodaten von Käufern.
Stripe ist für gehostete Zahlungsseiten und die Einrichtung von Empfängerkonten technisch angebunden. Beim Start werden insbesondere E Mail, Konto oder Bestellreferenz, Artikelbezeichnung, Betrag und Währung übermittelt. Angaben auf Stripe Seiten gehen unmittelbar an Stripe. LuxCharity erhält insbesondere Referenzen, Prüf und Zahlungsstatus sowie Buchungsdaten. Die technische Anbindung ist keine Zusage eines schon freigegebenen Zahlungs oder Auszahlungsbetriebs.
Rechtsgrundlagen bei LuxCharity sind Art. 6 Abs. 1 lit. b DSGVO für deinen angeforderten Vorgang, lit. c für tatsächlich anwendbare Buchungs und Aufbewahrungspflichten sowie lit. f für Sicherheit und die Klärung von Zahlungsfehlern. Für Ansprechpartner juristischer Personen gilt die erläuterte Grundlage nach lit. f. Stripe handelt je nach Tätigkeit als Auftragsverarbeiter oder als eigener Verantwortlicher, etwa für eigene gesetzliche Prüfpflichten. Weitere Angaben stehen unter stripe.com/at/privacy und auf der jeweiligen Zahlungsseite.
Technische Dienste und weitere Empfänger
Website und App werden über Firebase Hosting von Google ausgeliefert. Supabase stellt die Datenbank, Anmeldung und Dateispeicherung bereit. Resend, betrieben von Plus Five Five, Inc., ist als Versanddienst für Kontonachrichten technisch vorgesehen, soweit dieser Versandweg eingerichtet ist. Firebase Cloud Messaging unterstützt optionale Gerätebenachrichtigungen. Die jeweiligen Dienste erhalten die für ihre Aufgabe erforderlichen technischen oder inhaltlichen Daten.
Dienstleister, die nach unseren Weisungen handeln, benötigen einen Vertrag nach Art. 28 DSGVO. Soweit Anbieter eigene Zwecke verfolgen, etwa bestimmte Sicherheits oder gesetzliche Zahlungsprüfungen, gelten zusätzlich deren Pflichten als Verantwortliche. Allgemeine Anbieterunterlagen allein belegen keine von LuxCharity gewählte Speicherregion oder im Betreiberkonto abgeschlossene Vereinbarung. Weitere Informationen stehen unter firebase.google.com/support/privacy, supabase.com/privacy und in den Datenschutzhinweisen von Resend.
Weitere Empfängerkategorien sind befugte IT Betreuung, E Mail Dienste, Rechts und Steuerberatung, beteiligte Vertragsparteien sowie zuständige Behörden bei zulässigen Auskunfts oder Meldepflichten. Wir beschränken interne und externe Zugriffe auf den jeweiligen Zweck. Konkrete Empfänger deiner personenbezogenen Daten nennen wir dir im Rahmen deines Auskunftsrechts.
Übermittlungen außerhalb des EWR
Internationale Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Firebase Hosting und Cloud Messaging nutzen laut Google weltweite Infrastruktur; bei Supabase, Resend, Stripe und optionalen Google oder Apple Diensten können ebenfalls internationale Empfänger beteiligt sein. Eine ausschließlich europäische Speicherung wird nicht zugesagt.
Für eine solche Übermittlung ist eine Grundlage nach Kapitel V DSGVO erforderlich, etwa ein für den konkreten Empfänger geltender Angemessenheitsbeschluss nach Art. 45 oder geeignete Garantien nach Art. 46 einschließlich erforderlicher ergänzender Schutzmaßnahmen. Die bloße Annahme der AGB oder dieser Hinweise ersetzt diese Voraussetzungen nicht. Informationen zu den für deine Verarbeitung maßgeblichen Garantien und eine Kopie erhältst du unter aifae.org@gmail.com. Kontospezifische Vertragsgesellschaften und Garantien dürfen erst nach Prüfung der Betreiberunterlagen als bestätigt ausgewiesen werden.
Aufbewahrung und Löschung
Konten und benötigte Profilangaben bleiben für die Dauer der Nutzung gespeichert. Kontaktanfragen, Nachrichten, Prüfunterlagen und Entwürfe werden so lange benötigt, wie der betreffende Vorgang bearbeitet wird oder ein fortbestehender Nachweiszweck besteht. Für abgelehnte oder zurückgezogene Bewerbungen entfällt die Speicherung, sobald eine erforderliche Beschwerdebearbeitung oder die Abwehr konkreter Ansprüche abgeschlossen ist. Wir bewahren keine vollständigen Ausweiskopien allein wegen eines allgemeinen Interesses unbegrenzt auf.
Soweit § 132 BAO anwendbar ist, sind steuerlich relevante Bücher, Aufzeichnungen und Belege grundsätzlich sieben Jahre ab dem Ende des maßgeblichen Kalenderjahres aufzubewahren. Anhängige Verfahren oder besondere gesetzliche Pflichten können eine längere Frist erfordern. Diese Frist gilt nur für die tatsächlich erfassten Unterlagen und rechtfertigt keine pauschale Speicherung sämtlicher Profile, Chats oder Ausweise.
Nach Wegfall aller zulässigen Zwecke werden Daten gelöscht oder wirksam anonymisiert. Daten, die nur wegen einer Aufbewahrungspflicht oder eines konkreten Rechtsstreits verbleiben, dürfen nicht beliebig weiterverwendet werden. Sicherungskopien und Dienstleistersysteme können verzögerte Löschzyklen haben; gesperrte Altbestände dürfen dadurch nicht wieder in die gewöhnliche Nutzung gelangen. Kontoschließung und Löschantrag werden nach diesen Kriterien bearbeitet.
Erforderliche und freiwillige Angaben
Die im jeweiligen Ablauf als erforderlich bezeichneten Angaben werden für dessen Zweck benötigt: eine erreichbare E Mail für Konto und Antworten, Identitäts und Vertretungsnachweise für die betreffende Prüfung sowie Liefer und Zahlungsangaben für einen konkreten Auftrag. Ohne diese Angaben kann die jeweilige Funktion oder Freigabe nicht durchgeführt werden. Gesetzlich erforderliche Händler oder Steuerangaben werden als solche kenntlich gemacht.
Avatar, Banner, Beschreibung, zusätzliche Social Adressen und eine Einwilligung in Analyse sind keine Voraussetzung für die Ausübung gesetzlicher Rechte. Einwilligungen in Zusatzfunktionen bleiben freiwillig und widerruflich. Die Ablehnung darf die gewöhnliche Leistung nicht verhindern, soweit die zusätzliche Verarbeitung hierfür nicht erforderlich ist.
Sicherheit der Verarbeitung
Zu den Schutzmaßnahmen gehören verschlüsselte Übertragung, rollenabhängige Zugriffe, die Prüfung privater Dateizugriffe und begrenzte Downloadberechtigungen. Die Maßnahmen müssen dem jeweiligen Risiko nach Art. 32 DSGVO entsprechen. Private Nachweise werden nicht als öffentliche Profilbilder bereitgestellt.
Dateien können zur Sicherheit geprüft und neu kodiert oder bereinigt werden. Übermittle nur notwendige Inhalte und keine Bankpasswörter, PINs oder TANs. Eine absolute Sicherheit oder Rückholung von Kopien bei berechtigten Nachrichtenempfängern kann kein System zusagen.
Verletzung des Schutzes personenbezogener Daten
Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, prüfen wir die Auswirkungen und ergreifen erforderliche Schutzmaßnahmen. Soweit Art. 33 DSGVO eine Meldung verlangt, unterrichten wir die zuständige Aufsicht grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden; erforderliche Verzögerungen sind zu begründen.
Betroffene Personen werden nach Art. 34 DSGVO unverzüglich informiert, wenn voraussichtlich ein hohes Risiko für ihre Rechte besteht und keine gesetzliche Ausnahme greift. Die Information beschreibt den Vorfall, wesentliche Folgen, Schutzmaßnahmen und eine erreichbare Ansprechstelle.
Deine Rechte nach der DSGVO
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17 und Einschränkung nach Art. 18. Nach Art. 20 kannst du Daten, die du bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder soweit technisch möglich übertragen lassen, wenn die automatisierte Verarbeitung auf deiner Einwilligung oder einem Vertrag mit dir beruht.
Du kannst einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aus Gründen deiner besonderen Situation widersprechen. Dann beenden wir sie, sofern keine zwingenden überwiegenden schutzwürdigen Gründe oder erforderlichen Rechtsansprüche entgegenstehen. Gegen Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; ihre frühere Rechtmäßigkeit bleibt unberührt.
Richte deine Anfrage an aifae.org@gmail.com oder unsere Postanschrift. Du benötigst weder ein geöffnetes Konto noch die Bestätigung von AGB. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Eine erforderliche Verlängerung um bis zu zwei weitere Monate teilen wir innerhalb des ersten Monats mit Begründung mit. Zusätzliche Identitätsangaben verlangen wir nur bei begründeten Zweifeln und im erforderlichen Umfang.
Beschränkungen eines Rechts werden konkret begründet; ein laufender Vertrag schließt Datenschutzrechte nicht pauschal aus. Empfänger werden nach Art. 19 DSGVO über Berichtigung, Löschung oder Einschränkung informiert, soweit keine gesetzliche Ausnahme greift. Die erste Datenkopie und die Rechtsausübung sind grundsätzlich kostenlos; Ausnahmen richten sich insbesondere nach Art. 12 Abs. 5 und Art. 15 Abs. 3 DSGVO.
Was eine Auskunft umfasst
Die Auskunft umfasst deine verarbeiteten Daten, Zwecke, Kategorien, Empfänger, Speicherfristen oder deren Kriterien, die Herkunft fremder Angaben und Informationen über deine Rechte. Bestehen automatisierte Entscheidungen im Sinne des Art. 22 DSGVO, gehören aussagekräftige Angaben zur Logik sowie Bedeutung und Folgen dazu.
Wir stellen eine verständliche Kopie bereit und berücksichtigen dabei die Rechte anderer Menschen. Vertrauliche Angaben Dritter sind gegebenenfalls zu schwärzen; sie rechtfertigen keine pauschale Verweigerung deiner eigenen Daten. Bei Übermittlungen außerhalb des EWR informieren wir auch über die geeigneten Garantien nach Art. 46 DSGVO.
Beschwerde bei einer Aufsichtsbehörde
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für die Betreiberin in Österreich ist insbesondere die Österreichische Datenschutzbehörde zuständig.
Kontakt: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, E Mail dsb@dsb.gv.at, Website dsb.gv.at. Eine vorherige Anfrage an LuxCharity ist keine Voraussetzung. Gerichtliche Rechtsbehelfe und gegebenenfalls Schadenersatzansprüche bleiben unberührt.
Automatisierte Abläufe und menschliche Überprüfung
Technische Prüfungen unterstützen Anmeldung, Pflichtangaben, Zugriffsrechte, Gebote und Zahlungsstatus. Proxy Gebote werden innerhalb deines gewählten Höchstbetrags nach den Auktionsregeln ausgeführt. Diese Ausführung deines Auftrags und technische Plausibilitätsprüfungen sind von einer ausschließlich automatisierten Bewertung deiner Person zu unterscheiden.
Eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO über deine persönliche Zuverlässigkeit, Identitätsfreigabe oder Organisationszertifizierung wird im beschriebenen Verfahren nicht eingesetzt. Zuständige Personen prüfen entsprechende Ablehnungen und Beschwerden. Sollte eine künftig eingeführte Verarbeitung unter Art. 22 fallen, müssen vorab ihre Rechtsgrundlage, Logik und Auswirkungen sowie die erforderlichen Möglichkeiten zur menschlichen Überprüfung und Anfechtung mitgeteilt werden.
Volljährigkeit
Persönliche Konten und die Nutzung als Käufer, Verkäufer oder bevollmächtigte Vertretung einer Organisation sind für Personen ab 18 Jahren vorgesehen. Die Website richtet sich nicht gezielt an Kinder. Das vertragliche Mindestalter ist von den Regeln über die datenschutzrechtliche Einwilligung Minderjähriger zu unterscheiden.
Erfahren wir von einem unzulässigen Minderjährigenkonto, prüfen wir die Beschränkung oder Schließung und löschen nicht mehr erforderliche Daten. Gesetzlich notwendige Nachweise und die Rechte der betroffenen Person bleiben gewahrt. Für eine Anfrage zu solchen Daten ist keine Nutzung des Kontos erforderlich.
Externe Links und YouTube
Ein gewöhnlicher Link zu einem sozialen Netzwerk übermittelt beim bloßen Anzeigen unserer Seite keine Daten an das Linkziel. Öffnest du den Link, gelten für den fremden Dienst dessen Datenschutzhinweise. Öffentlich eingetragene Social Adressen stammen von den jeweiligen Profilinhabern.
Die App enthält eine YouTube Einbindung für Räume mit hinterlegtem Video. Wird diese Einbindung geladen, können IP Adresse, Gerätedaten, Seitenbezug, Videokennung und Wiedergabedaten an Google gelangen; bei einem angemeldeten Google Konto ist eine Zuordnung möglich. Für Nutzer im EWR ist Google Ireland Limited nach den Google Hinweisen zuständig. Weitere Informationen stehen unter policies.google.com/privacy.
Eine Einbindung mit nicht notwendiger Speicherung oder Zugriffen auf das Gerät darf erst nach vorheriger freiwilliger Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO erfolgen. Die vorhandene technische Videokomponente ersetzt diese Einwilligungssteuerung nicht. Solange diese Voraussetzung für einen Raum nicht hergestellt ist, ist die externe Einbindung dort nicht für den Produktivbetrieb freigegeben. Ein bloßer Eintritt in eine Auktion ist keine Einwilligung in die Verarbeitung durch YouTube.
Änderungen und Sprachfassungen
Der Stand dieser Hinweise steht oben. Bei neuen Zwecken oder wesentlichen Änderungen von Empfängern und Verarbeitung informieren wir dich rechtzeitig vor der betreffenden Verarbeitung. Eine erforderliche neue Einwilligung wird gesondert eingeholt; eine Textänderung ersetzt sie nicht.
Alle angebotenen Sprachfassungen sollen dieselben Informationen vermitteln. Übersetzungsabweichungen beschränken weder deine Rechte nach der DSGVO noch zwingende Transparenzanforderungen. Du kannst Datenschutzanfragen unabhängig von der gewählten Sprache an die genannten Kontaktadressen richten.
Meldungen, Nachweise und Beschwerden
Bei Meldungen und Beschwerden verarbeiten wir den betroffenen Inhalt und seine Kennung, Begründung, erforderliche Kontaktdaten und Nachweise, Prüfentscheidungen und Kommunikation. Die Daten können von dir, anderen meldenden Personen, Rechteinhabern oder Behörden stammen. Wir benötigen sie, um Rechtsverletzungen zu prüfen, Betroffene zu schützen und Entscheidungen nachvollziehbar zu bearbeiten.
Art. 6 Abs. 1 lit. c DSGVO gilt, soweit gesetzliche Pflichten insbesondere aus dem Digital Services Act oder der Produktsicherheit eingreifen. Im Übrigen gilt lit. f und unser Interesse an einem sicheren, rechtskonformen Marktplatz und der Bearbeitung konkreter Ansprüche. Die Gegenseite erhält erforderliche Angaben für Stellungnahme und Entscheidung, nicht routinemäßig die Identität meldender Personen. Besondere Daten und strafrechtliche Angaben unterliegen zusätzlich Art. 9 und 10 DSGVO.
Der Vorgang bleibt für die Bearbeitung, einen anwendbaren Beschwerdezeitraum und erforderliche gesetzliche oder konkrete Nachweiszwecke gespeichert. Anschließend werden nicht mehr erforderliche Daten gelöscht oder anonymisiert. Eine Meldung allein bewirkt keine öffentliche Anschuldigung oder endgültige Kontosperre.
Empfehlungslinks und Kontozuordnung
Bei freiwilliger Affiliate Teilnahme werden Linkkennung, akzeptierte Aufrufe, Ablaufzeit, ein serverseitiger Abdruck eines zufälligen Zuordnungsnachweises sowie gegebenenfalls Konto, Bestell und Vergütungsreferenzen verarbeitet. Der besondere Klickzähler speichert keine IP Adresse oder Gerätefingerabdrücke; technische Betriebsprotokolle sind davon getrennt. Eine Kontozuordnung macht die zufällige Kennung personenbezogen.
Der technische Ablauf sieht den ersten Empfehlungslink mit einem Zeitraum von 30 Tagen vor. Ein im Browser gespeicherter Nachweis kann bei Registrierung oder Anmeldung einmalig einem bisher unzugeordneten Konto zugeordnet werden. Die Kontoherkunft bleibt anschließend gespeichert; das Vergütungsfenster verlängert sich nicht. Die 30 Tage begrenzen die Zuordnung für Vergütungen und sind keine allgemeine Löschfrist für serverseitige Nachweise.
Die für die Vereinbarung mit einem teilnehmenden Affiliate notwendigen Daten beruhen auf Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpartnern juristischer Personen auf lit. f. Die Speicherung eines nicht notwendigen Empfehlungsnachweises auf dem Gerät einer besuchenden Person und die darauf gestützte Nachverfolgung erfordern deren vorherige freiwillige Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme des Affiliates ersetzt die Einwilligung der besuchenden Person nicht. Ohne eingerichtete Einwilligungssteuerung ist diese Nachverfolgung nicht für den Produktivbetrieb freigegeben.
Bestehende Zuordnungs und Vergütungsnachweise werden nur weiter benötigt, soweit eine zulässige Abrechnung, die begrenzte Verhinderung doppelter Vergütungen oder eine gesetzliche Aufbewahrung dies erfordert. Dafür gelten nach Wegfall der Einwilligung eigenständige Rechtsgrundlagen und die allgemeinen Löschkriterien. Ein Widerruf beendet neue einwilligungsabhängige Nachverfolgung und verlängert keine Frist.
Daten, die wir von anderen erhalten
Neben deinen eigenen Angaben erhalten wir Daten gegebenenfalls von einem gewählten Anmeldedienst, Zahlungsdienstleistern, beteiligten Käufern und Verkäufern, vertretenden Organisationen, meldenden Personen, Behörden und öffentlich zugänglichen Registern. Das kann Kontakt und Vertretungsangaben, Identitätsbestätigungen, Transaktionsstatus oder Inhalte einer Beschwerde betreffen. Eine öffentlich zugängliche Angabe darf nicht allein deshalb für beliebige Zwecke weiterverwendet werden.
Soweit wir Daten nicht bei dir erheben, erfüllen wir Art. 14 DSGVO grundsätzlich spätestens innerhalb eines Monats, bei früherer Kontaktaufnahme spätestens dann und bei früherer Offenlegung spätestens bei dieser. Dabei erklären wir insbesondere Quelle und Kategorien. Gesetzliche Ausnahmen, etwa wenn du bereits informiert bist oder eine ausdrücklich geregelte Geheimhaltung gilt, werden im Einzelfall geprüft. Ein Hinweis an eine Organisation ersetzt diese Pflicht nicht automatisch.
Freiwillige Gerätebenachrichtigungen
Soweit eingerichtet, kannst du Gerätebenachrichtigungen erlauben. Firebase Cloud Messaging verarbeitet dazu eine Installationskennung und eine Zustellkennung; LuxCharity ordnet die Zustellkennung deinem Konto, der Plattform und dem Registrierungsstatus zu. Zur Zustellung werden Nachrichtentyp, erforderliche Referenzen und Benachrichtigungsinhalt übermittelt. Auf Apple Geräten kann auch der Benachrichtigungsdienst von Apple beteiligt sein.
Optionale Benachrichtigungen beruhen auf deiner freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie in den Geräte oder Browsereinstellungen für die Zukunft abschalten und bei uns die Entfernung einer Zuordnung verlangen. Die Berechtigung zum Anzeigen von Mitteilungen erlaubt keine zusätzlichen Werbezwecke. Eine etwaige technische Initialisierung des Dienstes ist gesondert von der Zustimmung zu Benachrichtigungen zu beurteilen.
Gesetzliche Meldungen zu Verkäufern
Soweit LuxCharity als meldender Plattformbetreiber nach dem österreichischen DPMG zur Umsetzung von DAC7 verpflichtet ist, werden die gesetzlich erforderlichen Identitäts, Anschrifts, Steuer und Ansässigkeitsangaben sowie Angaben zu Vergütungen, Gebühren, Transaktionszahlen und gegebenenfalls Zahlungskonten verarbeitet. Zweck ist die Erfüllung der jeweiligen Sorgfalts und Meldepflicht, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Empfänger sind die gesetzlich zuständigen Finanzbehörden; gesetzlicher zwischenstaatlicher Austausch kann folgen. Betroffene Verkäufer werden über die für sie zu meldenden Informationen und die erforderliche Mitwirkung informiert. Ein gewöhnlicher Kontakt oder ein bloßes Käuferkonto löst keine pauschale Verkäufermeldung aus. Diese Beschreibung behauptet keinen bereits aktiven automatischen Meldedienst.
Google Analytics 4 — nur mit Einwilligung
Mit Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Websitenutzung. Ohne Einwilligung werden weder das Google-Tag geladen noch Analysedaten an Google gesendet.
Erfasst werden Seitenaufrufe, pseudonyme Browserkennungen und technische Geräte- und Nutzungsdaten. Google verarbeitet für die Übermittlung auch die IP-Adresse; Google Analytics 4 speichert nach Googles Angaben keine individuellen IP-Adressen. Wir übergeben keine Namen, E-Mail-Adressen, Kontodaten oder Zahlungsdaten, keine URL-Suchparameter oder URL-Fragmente und keine User-ID. Werbefunktionen und Google Signals bleiben ausgeschaltet; Formularinhalte werden nicht erfasst.
Die Cookies _ga und _ga_<Kennung> dienen der Wiedererkennung des Browsers und der Sitzungszuordnung. Ihre Laufzeit ist auf höchstens 60 Tage eingestellt und wird nicht bei jedem Seitenaufruf verlängert. Für Nutzer- und Ereignisdaten ist in der Analytics-Property eine Aufbewahrung von zwei Monaten vorgesehen; aggregierte Berichte können länger bestehen. Die Einwilligungsauswahl speichern wir lokal als luxcharity.analytics.consent.v1 für höchstens 180 Tage.
Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Dann stoppen wir die Messung und löschen die erreichbaren Analytics-Cookies; bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Google kann Daten auch außerhalb des EWR, insbesondere in den USA, verarbeiten. Google nennt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen finden Sie in Googles Datenschutzhinweisen; Ihre Datenschutzrechte bleiben bestehen.
- Google: Datenschutz und Datenübermittlung
Ihre Analytics-Auswahl
Wenn Analytics konfiguriert ist, speichern wir Ihre Entscheidung für höchstens 180 Tage lokal unter luxcharity.analytics.consent.v1. Dieser Eintrag enthält nur Auswahl, Version und Zeitpunkt. Über die Cookie-Einstellungen können Sie die Auswahl ändern oder eine Einwilligung widerrufen. Der lokale Katalogspeicher bleibt davon getrennt.
Kontakte und Rechtsbehelfe
- Meldungen und Beschwerden
- aifae.org@gmail.com
- Datenschutzbehörde
- DSB
- Datenschutzhinweise des Zahlungsanbieters
- Stripe