Privacyverklaring
In deze mededelingen wordt onder GDPR uitgelegd hoe LuxCharity persoonsgegevens op de website en in de app verwerkt. Het gaat om bezoekers, accounthouders, kopers, verkopers, organisatiecontacten en mensen die contact met ons opnemen of inhoud melden. Om welke gegevens het gaat, hangt af van de daadwerkelijk gebruikte functionaliteiten.
Informatiefase · Vertalingen en operationele vrijgave in beoordelingBijgewerkt: 20 september 2026Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor LuxCharity is AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Oostenrijk, vertegenwoordigd door Leszek Downarowicz, verenigingsregisternummer 1153480125. U kunt contact met ons opnemen via aifae.org@gmail.com of +43 664 4446396. Het gezaghebbende verenigingsadres wordt ook vermeld in de wettelijke kennisgeving.
U kunt privacyverzoeken rechtstreeks naar dit e-mailadres of postadres sturen. De website en app hebben dezelfde controller. Verkopers, organisaties en betalingsaanbieders kunnen zelfstandig verantwoordelijk zijn voor hun eigen wettelijke verplichtingen of contracten; dit ontslaat LuxCharity niet van zijn verplichtingen voor zijn eigen verwerking.
Op wie deze mededelingen betrekking hebben
Deze mededelingen hebben betrekking op de openbare catalogus, vragen, accounts en profielen, controles van verkopers en organisaties, berichten, veilingen, bestellingen, deelname van aangesloten bedrijven en daarmee samenhangende diensten. Een gegevenscategorie wordt alleen verwerkt als deze bij de betreffende activiteit voorkomt. Het beschrijven van een technisch beschikbare functie betekent niet dat betalingen, uitbetalingen of alle externe diensten al in productie beschikbaar zijn.
Ook professionele contactgegevens en informatie over vertegenwoordigers of leden van een rechtspersoon zijn persoonsgegevens. Informatie uitsluitend over een rechtspersoon die geen betrekking heeft op een persoon valt buiten de GDPR. Deze mededelingen vormen geen algemene toestemming en vervangen geen afzonderlijke informatie die nodig is voor nieuwe doeleinden.
Doeleinden en rechtsgrondslagen
Wij gebruiken gegevens alleen voor specifieke, noodzakelijke en transparante doeleinden. Artikel 6(1)(b) GDPR is van toepassing op het uitvoeren van een overeenkomst met u of het op uw verzoek ondernemen van stappen voorafgaand aan een overeenkomst. Voor contacten bij een bedrijf of vereniging zijn de noodzakelijke communicatie- en autoriteitscontroles afhankelijk van artikel 6(1)(f) GDPR en het belang van een betrouwbare samenwerking. Een contract met de rechtspersoon alleen is niet voldoende voor punt b).
De wettelijk vereiste verwerking is gebaseerd op artikel 6(1)(c) GDPR. Optionele analyses of andere aanvullende functies waarvoor toestemming vereist is, zijn afhankelijk van artikel 6(1)(a) GDPR. Beveiliging en preventie van misbruik zijn afhankelijk van punt (f), tenzij uw rechten zwaarder wegen dan de specifieke geïdentificeerde belangen. Noodzakelijke verwerking wordt niet gebaseerd op toestemming alleen maar omdat u de voorwaarden accepteert of privacyverklaringen erkent.
Gezondheidsgegevens, religieuze of politieke overtuigingen, lidmaatschap van een vakbond en andere speciale categorieën onder artikel 9 GDPR zijn niet nodig voor een gewoon account. Bewerk onnodige gevoelige informatie in ondersteunende documenten. Als dergelijke gegevens toch nodig zijn, moet een aanvullende uitzondering op grond van artikel 9(2) GDPR van toepassing zijn, bijvoorbeeld voor specifieke juridische claims. Gegevens over strafrechtelijke veroordelingen mogen uitsluitend worden verwerkt onder de voorwaarden van artikel 10 GDPR. Wij maken geen gevoelige profielen aan op basis van de keuze van een ondersteunde organisatie.
De soorten gegevens die erbij betrokken zijn
Technische gegevens omvatten IP-adres, toegangstijd, opgevraagde pagina, browser en apparaat, inlogstatus en beveiligingsgebeurtenissen. Contact- en accountactiviteiten omvatten ook e-mailadres, gebruikersnaam, taal, rollen, berichten en optionele profielgegevens. Wachtwoorden worden voor aanmelding verwerkt door de authenticatieservice en worden niet opgeslagen als openbaar leesbare profielinhoud.
Afhankelijk van de rol verwerken wij identiteits- en gezagsbewijzen, adres, geboortedatum, bedrijfs- en registratiegegevens, organisatiedocumenten en bewijs van bankrekening. Aanbiedingen en transacties omvatten afbeeldingen, itemdetails, biedingen inclusief vertrouwelijke maximumbiedingen, bestelreferenties, afleveradres, verzend- en ontvangstbewijs, retourzendingen, beoordelingen en betalings- en boekhoudstatus. De volledige kaartgegevens en betalingsgegevens die op een betalingspagina worden ingevoerd, gaan rechtstreeks naar de aanbieder ervan.
Toegang tot de website
Wanneer pagina's worden geopend, verwerken hosting- en leveringsdiensten technische verzoekgegevens, met name IP-adres, toegangstijd, opgevraagd adres en browserinformatie. De doeleinden zijn levering, stabiliteit en misbruikpreventie. De rechtsgrondslag is artikel 6(1)(f) GDPR; ons belang is het veilig beheren van de openbare pagina's.
Technische logboeken zijn nodig voor de bediening, beveiliging en het onderzoeken van specifieke fouten. Firebase stelt dat zijn eigen hostinglogboeken met IP-adressen enkele maanden worden bewaard. Dit betekent niet dat voor alle LuxCharity-gegevens dezelfde periode geldt. De bewaring voor een specifiek incident eindigt wanneer het onderzoeks- of bewijsdoel niet langer van toepassing is, tenzij er een wettelijke verplichting voortduurt.
Openbare catalogus en profielen
Lijsten met openbare catalogi en afbeeldingen worden verstrekt via Supabase. De servers ontvangen technische verzoekgegevens. Vrijgegeven vermeldingen en profielinformatie zijn openbaar, met name gebruikersnamen, afbeeldingen en informatie bedoeld voor publicatie. Privé-verificatiedocumenten, privé-adresgegevens en vertrouwelijke maximumbiedingen maken geen deel uit van openbare verzoeken.
Het aanbieden van de catalogus is afhankelijk van artikel 6(1)(f) GDPR en ons belang om het aanbod vindbaar te maken. Het publiceren van uw overeengekomen vermeldingen en profielfuncties is afhankelijk van punt (b); informatie over vertegenwoordigers van rechtspersonen is afhankelijk van punt f), en wettelijk vereiste handelaarsinformatie van punt c). Een privéprofielinstelling kan verplichte handelaarsinformatie niet uitsluiten.
Catalogusgegevens in de browser
De website bewaart geladen catalogusgegevens alleen in het geheugen van de geopende pagina. Er wordt geen nieuwe persistente cataloguskopie gemaakt in de lokale browseropslag. Gewone technische caching door browsers en netwerken zorgt voor de levering van de opgevraagde pagina.
Lokale vermeldingen die beginnen met luxcharity.catalog. kan overblijven uit eerdere versies. Je kunt ze verwijderen in de cookie-instellingen. Deze verwijdering heeft alleen gevolgen voor de betreffende browser en verwijdert noch een app-account, noch gegevens die al naar een server zijn verzonden.
Contactformulier
We verwerken naam, e-mailadres, geselecteerde rol, onderwerp en bericht als vereiste contactformulierinformatie, samen met taal, optionele telefoon- en organisatiegegevens en technische beveiligingsgegevens. De doeleinden zijn het routeren en beantwoorden van uw vraag en het beschermen tegen misbruik. In het formulier bevestigt u de voorwaarden en erkent u deze mededelingen. Deze bevestiging houdt geen toestemming in voor reclame, AI-verwerking of onbeperkte openbaarmaking.
Voor vragen over uw eigen contract of het opstellen ervan kunt u terecht bij artikel 6(1)(b) GDPR. Andere vragen en communicatie met contactpersonen zijn afhankelijk van punt f) en het belang bij het geven van een passend antwoord; verzoeken die wij wettelijk verplicht zijn te behandelen, vertrouwen op punt (c). Zonder bereikbaar contactadres kunnen wij niet antwoorden. U kunt ook direct per e-mail contact met ons opnemen; Voor het uitoefenen van wettelijke rechten is in het bijzonder geen instemming met de voorwaarden vereist.
Ontvangers van vragen
Formulieraanvragen worden met behulp van Supabase in het operatorsysteem opgeslagen en door verantwoordelijk personeel afgehandeld. Noodzakelijke gegevens worden alleen bekendgemaakt aan de technische dienstverlener, geautoriseerde adviseur of door u aangewezen partij die nodig is voor het onderzoek. Er vindt geen routinematige publicatie of openbaarmaking aan andere verkopers plaats.
Juridische en belastingadviseurs ontvangen uitsluitend gegevens voor het specifieke advies- of bewijsdoeleinden. Autoriteiten ontvangen gegevens wanneer er een wettelijke verplichting of een andere geldige rechtsgrond bestaat. Wanneer e-mail wordt afgeleverd, verwerken de deelnemende e-maildiensten ook de inhoud van de afzender, de ontvanger en het bericht.
AI-hulp bij vragen
Voor het hier beschreven contactproces is een aanvullende verwerking van uw vragen door een externe AI-aanbieder niet toegestaan. Het erkennen van deze kennisgevingen of het verzenden van een bericht geeft geen toestemming voor het overbrengen van inhoud naar willekeurige AI-diensten of het gebruiken ervan om modellen van derden te trainen.
Vóór een dergelijke uitbreiding moeten de aanbieder, het doel, de wettelijke basis, de reikwijdte van de gegevens, de bewaring en eventuele overdrachten buiten de EER worden vastgesteld en toegelicht. Elke vereiste toestemming wordt afzonderlijk en vrijwillig verkregen. Verantwoordelijke mensen blijven verantwoordelijk voor antwoorden en beslissingen.
Account-, login- en wachtwoordwijzigingen
We gebruiken Supabase voor het inloggen op een account en voor het beheren van e-mailadres, gebruikersnaam, taal, rollen en sessiegegevens. Een gevraagde bevestiging of wachtwoordreset omvat uw e-mailadres en een in de tijd beperkte verificatiereferentie. Als de bezorgservice Resend is geconfigureerd, ontvangt deze het adres van de ontvanger, de taal en de inhoud van het betreffende accountbericht, inclusief de bevestigingslink.
Indien beschikbaar kunt u kiezen uit Google of Apple aanmelden. De gekozen provider en Supabase verwerken een provider-ID, verificatiegegevens en gedeelde profielinformatie zoals naam en e-mailadres. Apple kan een doorstuuradres opgeven in plaats van uw werkelijke adres. Aanbieders ontvangen technische verbindingsgegevens; hun eigen privacyverklaringen zijn ook van toepassing op hun aanmeldingsdiensten.
LuxCharity verwerkt de noodzakelijke accountgegevens voor de door u gevraagde aanmelding en accountwerking onder artikel 6(1)(b) GDPR, en voor het voorkomen van misbruik onder punt (f). Het gebruik van een externe inlogservice is vrijwillig; de aangeboden e-mailaanmelding blijft een alternatief. Als u Google of Apple kiest, geeft u geen toestemming voor aanvullende analyse- of advertentiedoeleinden.
De algemene gebruikersnaam en gepubliceerde avatars, banners, beschrijvingen en inhoud kunnen u identificeren. Openbare inhoud kan zonder account worden gelezen en opgeslagen door zoekmachines of derden. Als u het uit onze service verwijdert, kunt u niet altijd kopieën elders ophalen. Het sluiten van een account heft de wettelijke bewaarplicht niet op.
Verkopersprofiel en identiteitsverificatie
Het initiële verkopersprofiel bevat gebruikersnaam, taal, land van verblijf, verzendlocatie en optionele afbeeldingen of beschrijvingen. Bij de afzonderlijke identiteitscontrole worden wettelijke naam, adres, geboortedatum en noodzakelijke bewijsstukken verwerkt. Elk geregistreerd geslacht geeft geen toestemming voor verdere profilering. Privéadressen en identiteitsbewijzen zijn alleen toegankelijk voor geautoriseerde reviewers.
De controles ondersteunen een betrouwbare identiteit van de verkoper, contractuitvoering en preventie van misbruik op grond van artikel 6(1)(b) en (f) GDPR. Punt (c) is van toepassing wanneer specifieke wettelijke controles voor ondernemers of belastingverplichtingen van toepassing zijn. Wij vragen alleen het bewijsmateriaal dat nodig is voor deze doeleinden. Onnodige informatie moet worden geredigeerd; bankwachtwoorden, pincodes en transactie-authenticatiecodes zijn geen dergelijk bewijs.
Voor zakelijke verkopers worden waar nodig bedrijfsnaam, rechtsvorm, statutaire zetel, vertegenwoordigers en registratie- en belastinggegevens toegevoegd voor verificatie, een vermelding of juridische rapportage. Verplichte informatie wordt verstrekt in de aanbieding; andere optionele profielvelden volgen uw keuzes. Bedrijfsverificatie staat los van het aanvragen als organisatie die donaties ontvangt.
Organisatietoepassingen en samenwerking
We verwerken de namen en functies van contactpersonen en vertegenwoordigers, contact- en locatiegegevens, projectinformatie, noodzakelijke registratiedocumenten, statuten en bewijs van liefdadigheidsstatus, bewijs van bankrekening, lidmaatschappen, bevestigingen en herzieningsbesluiten. Aanvullende informatie kan afkomstig zijn uit verenigings-, bedrijfs- of andere relevante openbare registers.
De noodzakelijke verwerking van persoonsgegevens over contactpersonen en vertegenwoordigers is afhankelijk van artikel 6(1)(f) GDPR: we moeten de autoriteit controleren, samenwerken met de organisatie en de ontvangers van donaties op betrouwbare wijze identificeren. Punt (b) is alleen van toepassing als de persoon zelf een contractpartij is of om overeenkomstige precontractuele stappen vraagt. Wettelijke bewijzen en rapportage berusten op punt c), indien feitelijk van toepassing. Optionele marketing vereist een eigen wettelijke basis en, waar nodig, toestemming.
Privédocumenten blijven beperkt tot geautoriseerde leden en reviewers; volledige bankgegevens zijn gereserveerd voor financiële functies. Privébestanden hebben toegangscontrole. Goedgekeurde profielvelden en vereiste juridische informatie zijn openbaar. De organisatie moet de gegevens van anderen rechtmatig openbaar maken; onze eigen plicht om deze personen te informeren blijft bestaan.
Berichten en bijlagen
In de messenger- en organisatiechat verwerken we deelnemende accounts, berichttekst, bijlagen, tijdstempels en bezorg- of toegangsstatus. Geautoriseerde deelnemers zien de relevante historie; groepstoegang volgt lidmaatschap en rollen. Publieke reacties op een live veiling zijn zichtbaar voor het relevante publiek.
Uw gevraagde communicatie is gebaseerd op artikel 6(1)(b) GDPR; communicatie door contacten van juridische entiteiten is afhankelijk van punt f) en het belang in hun samenwerking. Ondersteuning of toegang voor revisoren is beperkt tot noodzakelijke specifieke gevallen en een toegestane wettelijke basis. Toepasbare vertrouwelijkheidsregels voor communicatie zijn ook van toepassing op vertrouwelijke communicatie. Privéberichten zijn niet openbaar; end-to-end-encryptie wordt niet beloofd. Ontvangers mogen hun eigen kopieën behouden.
Bestellingen, Stripe en accounts van ontvangers
Bestellingen hebben betrekking op deelnemende accounts, artikel, bedrag, valuta, leveringsgegevens, ontvangst- en retourinformatie en betalingsstatus. Kopers en verkopers ontvangen de informatie die nodig is voor hun contracten; de relevante verzenddiensten ontvangen de noodzakelijke leveringsinformatie. Organisaties krijgen wat nodig is om hun bedragen toe te wijzen en te documenteren, in plaats van algemene toegang tot de privérekeninggegevens van kopers.
Stripe is technisch geïntegreerd voor gehoste betalingspagina's en het instellen van ontvangersaccounts. Bij het starten van deze processen worden met name het e-mailadres, de account- of bestelreferentie, de artikelbeschrijving, het bedrag en de valuta verzonden. Informatie ingevoerd op Stripe pagina's gaat rechtstreeks naar Stripe. LuxCharity ontvangt met name referenties, verificatie- en betalingsstatus en boekhoudgegevens. De technische integratie belooft geen reeds goedgekeurde betalings- of uitbetalingsoperaties.
LuxCharity vertrouwt op artikel 6(1)(b) GDPR voor het door u gevraagde proces, punt (c) voor daadwerkelijk toepasselijke boekhoud- en bewaarplichten, en punt (f) voor beveiliging en het oplossen van betalingsfouten. De onder punt (f) toegelichte grondslag is van toepassing op contacten van rechtspersonen. Afhankelijk van de activiteit treedt Stripe op als verwerker of als onafhankelijke verwerkingsverantwoordelijke, bijvoorbeeld voor de eigen wettelijke controles. Verdere details zijn beschikbaar op stripe.com/at/privacy en op de relevante betalingspagina.
Technische diensten en andere ontvangers
De website en app worden geleverd via Google Firebase Hosting. Supabase verzorgt de database, authenticatie en bestandsopslag. Resend, beheerd door Plus Five Five, Inc., is technisch voorzien voor de bezorging van e-mailaccounts waarbij die route is geconfigureerd. Firebase Cloud Messaging ondersteunt optionele apparaatmeldingen. Deze diensten ontvangen de technische of inhoudelijke gegevens die nodig zijn voor hun taken.
Dienstverleners die volgens onze instructies handelen, hebben een overeenkomst nodig op grond van artikel 28 GDPR. Wanneer aanbieders hun eigen doeleinden nastreven, zoals bepaalde veiligheids- of wettelijke betalingscontroles, zijn ook hun verplichtingen als verwerkingsverantwoordelijken van toepassing. Algemene providerdocumenten alleen vormen geen LuxCharity-geselecteerde opslagregio of een overeenkomst die is gesloten in het operatoraccount. Meer informatie is beschikbaar op firebase.google.com/support/privacy, supabase.com/privacy en in de privacyverklaringen van Resend.
Andere categorieën ontvangers zijn onder meer geautoriseerde IT-ondersteuning, e-maildiensten, juridische en belastingadviseurs, deelnemende contractpartijen en bevoegde autoriteiten waar wettelijke openbaarmakings- of rapportageplichten van toepassing zijn. We beperken de interne en externe toegang tot het relevante doel. Wij identificeren specifieke ontvangers van uw persoonlijke gegevens binnen uw recht op toegang.
Overdrachten buiten de EER
Internationale aanbieders kunnen ook gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Volgens Google maken Firebase Hosting en Cloud Messaging gebruik van een mondiale infrastructuur; Bij Supabase, Resend, Stripe en optionele Google of Apple diensten kunnen ook internationale ontvangers betrokken zijn. Exclusief Europese opslag wordt niet beloofd.
Dergelijke overdrachten vereisen een basis op grond van Hoofdstuk V GDPR, zoals een adequaatheidsbesluit op grond van artikel 45 dat van toepassing is op de specifieke ontvanger, of passende waarborgen op grond van artikel 46, inclusief noodzakelijke aanvullende maatregelen. Het louter aanvaarden van de voorwaarden of deze kennisgevingen vervangt deze vereisten niet. Informatie over de veiligheidsmaatregelen die relevant zijn voor uw verwerking en een kopie ervan zijn beschikbaar op aifae.org@gmail.com. Accountspecifieke aanbestedende diensten en waarborgen mogen pas als bevestigd worden aangemerkt nadat de exploitantdocumenten zijn gecontroleerd.
Bewaren en verwijderen
Accounts en benodigde profielgegevens worden voor de duur van het gebruik bewaard. Vragen, berichten, verificatiedocumenten en concepten zijn nodig terwijl de relevante zaak wordt afgehandeld of er een voortdurend bewijsmateriaal bestaat. Voor afgewezen of ingetrokken aanvragen eindigt de bewaring zodra de noodzakelijke klachtenbehandeling of de verdediging van specifieke claims is voltooid. We bewaren kopieën van volledige identiteitsdocumenten niet voor onbepaalde tijd alleen vanwege een algemeen belang.
Waar sectie 132 van het Oostenrijkse BAO van toepassing is, moeten fiscaal relevante boeken, bescheiden en ondersteunende documenten over het algemeen gedurende zeven jaar vanaf het einde van het relevante kalenderjaar worden bewaard. Lopende procedures of bijzondere wettelijke verplichtingen kunnen langer duren. Deze periode geldt alleen voor de daadwerkelijk gedekte documenten en rechtvaardigt niet het algemeen bewaren van alle profielen, chats of identiteitsdocumenten.
Wanneer alle wettige doeleinden vervallen, worden de gegevens verwijderd of effectief geanonimiseerd. Gegevens die uitsluitend worden bewaard voor een bewaarplicht of een specifiek juridisch geschil mogen niet vrijelijk worden hergebruikt. Back-ups en providersystemen hebben mogelijk vertraagde verwijderingscycli; beperkte oude gegevens mogen daarbij niet terugkeren naar normaal gebruik. Verzoeken om accounts te sluiten en te verwijderen worden op basis van deze criteria afgehandeld.
Vereiste en optionele informatie
Informatie die in een proces als vereist is gemarkeerd, is nodig voor het doel ervan: een bereikbaar e-mailadres voor een account en antwoorden, een identiteitsbewijs en bevoegdheid voor de betreffende cheque, en leverings- en betalingsinformatie voor een specifieke bestelling. Zonder dit kan de betreffende functie of goedkeuring niet worden voltooid. Wettelijk vereiste handels- of belastinggegevens worden als zodanig geïdentificeerd.
Avatars, banners, beschrijvingen, aanvullende sociale adressen en toestemming voor analyses zijn geen vereisten voor het uitoefenen van wettelijke rechten. Toestemming voor extra functies blijft vrijwillig en intrekbaar. Het weigeren ervan mag de gewone dienst niet in de weg staan wanneer de aanvullende verwerking voor die dienst niet nodig is.
Beveiliging van de verwerking
Waarborgen omvatten gecodeerde verzending, op rollen gebaseerde toegang, controles op toegang tot privébestanden en beperkte downloadrechten. Maatregelen moeten overeenkomen met het relevante risico volgens artikel 32 GDPR. Privé ondersteunende documenten worden niet verstrekt als openbare profielafbeeldingen.
Bestanden kunnen om veiligheidsredenen worden gecontroleerd, opnieuw gecodeerd of opgeschoond. Verzend alleen noodzakelijke inhoud en geen bankwachtwoorden, pincodes of transactie-authenticatiecodes. Geen enkel systeem kan absolute veiligheid beloven of kopieën terughalen die in het bezit zijn van geautoriseerde berichtontvangers.
Inbreuken op persoonsgegevens
Als we ons bewust worden van een inbreuk in verband met persoonsgegevens, beoordelen we de impact ervan en nemen we de nodige beschermende maatregelen. Wanneer artikel 33 GDPR kennisgeving vereist, stellen wij de bevoegde autoriteit doorgaans binnen 72 uur nadat wij hiervan op de hoogte zijn, op de hoogte; eventuele noodzakelijke vertraging moet worden verklaard.
Getroffen personen worden zonder onnodige vertraging geïnformeerd op grond van artikel 34 GDPR wanneer een hoog risico voor hun rechten waarschijnlijk is en er geen wettelijke uitzondering van toepassing is. De informatie beschrijft het incident, de significante gevolgen, de veiligheidsmaatregelen en een bereikbaar contactpunt.
Uw rechten onder de GDPR
Onder de wettelijke voorwaarden heeft u recht op toegang op grond van artikel 15 GDPR, rectificatie op grond van artikel 16, verwijdering op grond van artikel 17 en beperking op grond van artikel 18. Op grond van artikel 20 kunt u de door u verstrekte gegevens ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat, of deze laten overdragen waar technisch mogelijk, als de geautomatiseerde verwerking afhankelijk is van uw toestemming of een contract met u.
U kunt bezwaar maken tegen de verwerking op grond van artikel 6, lid 1, onder f) AVG om redenen die verband houden met uw specifieke situatie. Vervolgens stoppen we die verwerking, tenzij we dwingende legitieme redenen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking noodzakelijk is om juridische claims vast te stellen, uit te oefenen of te verdedigen. U kunt op elk moment bezwaar maken tegen direct marketing, zonder speciale redenen. U kunt uw toestemming op elk moment intrekken met werking voor de toekomst; de rechtmatigheid van eerdere verwerking blijft onaangetast.
Stuur uw verzoek naar aifae.org@gmail.com of ons postadres. U heeft geen open account nodig, noch aanvaarding van de voorwaarden. Wij antwoorden zonder onnodige vertraging en uiterlijk binnen één maand. Eventuele noodzakelijke verlengingen met maximaal twee maanden worden binnen de eerste maand toegelicht. Aanvullende identiteitsgegevens worden alleen gevraagd als er redelijke twijfel bestaat en alleen in de noodzakelijke mate.
Elke beperking van een recht wordt specifiek toegelicht; een lopend contract sluit privacyrechten in het algemeen niet uit. Ontvangers worden geïnformeerd over rectificatie, verwijdering of beperking op grond van artikel 19 GDPR, tenzij er een wettelijke uitzondering van toepassing is. Het eerste kopiëren van gegevens en het uitoefenen van rechten zijn doorgaans gratis; uitzonderingen volgen met name artikel 12(5) en artikel 15(3) GDPR.
Wat toegang omvat
Toegang heeft betrekking op uw verwerkte gegevens, doeleinden, categorieën, ontvangers, bewaartermijnen of criteria, de herkomst van informatie van anderen en informatie over uw rechten. Als er geautomatiseerde besluiten binnen artikel 22 GDPR bestaan, wordt zinvolle informatie over de logica, de betekenis en de gevolgen opgenomen.
Wij zorgen voor een begrijpelijke kopie, waarbij we de rechten van anderen respecteren. Vertrouwelijke informatie van derden moet mogelijk worden geredigeerd; het rechtvaardigt geen algemene weigering van uw eigen gegevens. Voor overdrachten buiten de EER leggen we ook de passende waarborgen uit onder Artikel 46 GDPR.
Klachten bij een toezichthoudende autoriteit
Op grond van artikel 77 GDPR kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermoedelijke inbreuk heeft plaatsgevonden. Voor de exploitant in Oostenrijk is de Oostenrijkse gegevensbeschermingsautoriteit bijzonder relevant.
Contactpersoon: Oostenrijkse gegevensbeschermingsautoriteit, Barichgasse 40 tot 42, 1030 Wenen, e-mail dsb@dsb.gv.at, website dsb.gv.at. Eerst contact opnemen met LuxCharity is geen vereiste. Rechtsmiddelen en eventuele schadevergoedingsclaims blijven onaangetast.
Geautomatiseerde processen en menselijke beoordeling
Technische controles ondersteunen het inloggen, verplichte velden, toegangsrechten, biedingen en betalingsstatus. Proxybiedingen worden uitgevoerd binnen het door u gekozen maximum volgens de veilingregels. Het uitvoeren van uw opdracht en het uitvoeren van technische plausibiliteitscontroles onderscheiden zich van uitsluitend geautomatiseerde evaluatie van u als persoon.
Het beschreven proces maakt niet uitsluitend gebruik van geautomatiseerde beslissingen op grond van artikel 22 GDPR over uw persoonlijke betrouwbaarheid, identiteitsgoedkeuring of organisatiecertificering. Verantwoordelijke mensen beoordelen de bijbehorende weigeringen en klachten. Als toekomstige verwerking onder artikel 22 valt, moeten de rechtsgrondslag, logica en gevolgen ervan en de vereiste mogelijkheden voor menselijke beoordeling en betwisting vooraf worden uitgelegd.
Volwassen gebruikers
Persoonlijke accounts en gebruik als koper, verkoper of geautoriseerde organisatievertegenwoordiger zijn bedoeld voor mensen van 18 of ouder. De website is niet specifiek gericht op kinderen. De contractuele minimumleeftijd staat los van de regels over de toestemming van minderjarigen onder de wetgeving inzake gegevensbescherming.
Als we vernemen dat een account toebehoort aan een minderjarige die dat account niet mag hebben, beoordelen we of we het account moeten beperken of sluiten. Persoonsgegevens die niet langer nodig zijn, verwijderen wij. Wij bewaren alle bewijzen die de wet ons verplicht te bewaren. De rechten van het individu blijven beschermd. Voor een verzoek met betrekking tot deze gegevens is geen toegang tot het account vereist.
Externe links en YouTube
Een gewone link naar een sociaal netwerk verzendt niet alleen gegevens naar de bestemming wanneer onze pagina wordt weergegeven. Als u de link opent, zijn de privacyverklaringen van die externe dienst van toepassing. Openbare sociale adressen worden aangeleverd door de betreffende profielhouders.
De app bevat een YouTube-component voor kamers met een gekoppelde video. Bij het laden ervan kunnen IP-adressen, apparaatgegevens, paginacontext, video-ID en afspeelgegevens naar Google worden verzonden; koppeling met een ingelogd Google-account is mogelijk. In de mededelingen van Google wordt Google Ireland Limited geïdentificeerd als de entiteit die verantwoordelijk is voor de verwerking van gegevens van EER-gebruikers. Meer informatie is beschikbaar op https://policies.google.com/privacy.
Voor een insluiting die onnodige opslag op of toegang tot een apparaat met zich meebrengt, is voorafgaande vrijwillige toestemming vereist op grond van sectie 165(3) TKG 2021 en artikel 6(1)(a) GDPR. De bestaande technische videocomponent vervangt deze toestemmingscontroles niet. Zolang niet aan deze eis voor een ruimte wordt voldaan, is de externe instortvoorziening daar niet goedgekeurd voor productiegebruik. Het louter deelnemen aan een veiling geeft geen toestemming voor YouTube verwerking.
Wijzigingen en taalversies
De datum van deze kennisgevingen vindt u hierboven. Wij informeren u tijdig vóór de verwerking voor nieuwe doeleinden of materiële wijzigingen bij ontvangers en verwerking. Elke vereiste nieuwe toestemming wordt afzonderlijk verkregen; het veranderen van een tekst vervangt deze niet.
Alle aangeboden taalversies zijn bedoeld om dezelfde informatie over te brengen. Vertaalverschillen beperken noch uw GDPR-rechten, noch verplichte transparantievereisten. U kunt privacyverzoeken sturen naar de genoemde contactpersonen, ongeacht de geselecteerde taal.
Rapporten, bewijsmateriaal en klachten
Rapporten en klachten hebben betrekking op de inhoud en de identificatie ervan, de redenen, de noodzakelijke contactgegevens en bewijsstukken, beoordelingsbeslissingen en communicatie. Gegevens kunnen afkomstig zijn van u, andere melders, rechthebbenden of autoriteiten. We hebben het nodig om inbreuken te beoordelen, getroffen mensen te beschermen en beslissingen transparant af te handelen.
Artikel 6(1)(c) GDPR is van toepassing wanneer wettelijke verplichtingen, met name op grond van de Digital Services Act of productveiligheidsregels, van toepassing zijn. Voor het overige is punt (f) van toepassing met betrekking tot ons belang bij een veilige, legale marktplaats en het afhandelen van specifieke claims. De andere partij ontvangt de noodzakelijke informatie voor een reactie en beslissing, in plaats van routinematig de identiteit van de melder te ontvangen. Bijzondere categorie- en strafrechtelijke gegevens vallen bovendien onder de artikelen 9 en 10 GDPR.
De zaak wordt bewaard voor de behandeling, eventuele toepasselijke klachtentermijnen en noodzakelijke wettelijke of specifieke bewijsdoeleinden. Gegevens die niet langer nodig zijn, worden vervolgens verwijderd of geanonimiseerd. Een melding alleen leidt niet tot een publieke beschuldiging of definitieve opschorting van accounts.
Verwijzingslinks en accounttoeschrijving
Vrijwillige partnerdeelname omvat een link-ID, geaccepteerde bezoeken, vervaltijd, een hash op de server van een willekeurige attributiereferentie en, indien van toepassing, account-, order- en beloningsreferenties. De speciale klikteller slaat geen IP-adres of apparaatvingerafdrukken op; technische operationele logboeken zijn gescheiden. Door een account te koppelen, worden de willekeurige identificatiegegevens persoonlijke gegevens.
Het technische proces voorziet in de eerste verwijzingslink met een periode van 30 dagen. Een in de browser opgeslagen inloggegevens kunnen bij registratie of aanmelding eenmalig worden toegeschreven aan een eerder niet-toegewezen account. De accountoorsprong blijft dan opgeslagen; het beloningsvenster wordt niet verlengd. De 30 dagen beperken de toekenning van beloningen en vormen geen algemene verwijderingsperiode voor bewijsmateriaal op de server.
Gegevens die nodig zijn voor de overeenkomst met een deelnemende aangesloten onderneming zijn afhankelijk van artikel 6(1)(b) GDPR, of punt (f) voor contacten van juridische entiteiten. Voor het opslaan van onnodige verwijzingsgegevens op het apparaat van een bezoeker en het volgen ervan op basis daarvan is voorafgaande vrijwillige toestemming van de bezoeker vereist op grond van sectie 165(3) TKG 2021 en artikel 6(1)(a) GDPR. De deelname van de affiliate vervangt niet de toestemming van de bezoeker. Zonder geconfigureerde toestemmingscontroles is deze tracking niet goedgekeurd voor productiegebruik.
Bestaand bewijsmateriaal over toeschrijving en beloning blijft alleen nodig als de wettige boekhouding, beperkte preventie van dubbele beloning of wettelijke retentie dit vereist. Nadat de toestemming is beëindigd, zijn afzonderlijke rechtsgrondslagen en de algemene verwijderingscriteria van toepassing op dat bewijsmateriaal. Intrekking stopt nieuwe toestemmingsafhankelijke tracking en verlengt geen periode.
Gegevens ontvangen van anderen
Naast uw eigen gegevens kunnen wij gegevens ontvangen van een gekozen inlogdienst, betalingsproviders, deelnemende kopers en verkopers, vertegenwoordigende organisaties, melders, autoriteiten en openbare registers. Het kan daarbij gaan om contact- en autoriteitsgegevens, identiteitsbevestigingen, transactiestatus of klachtinhoud. Alleen de publieke beschikbaarheid staat geen onbeperkt hergebruik voor welk doel dan ook toe.
Als we geen gegevens van u verzamelen, voldoen we over het algemeen aan artikel 14 GDPR uiterlijk binnen één maand, of bij een eerdere eerste communicatie of openbaarmaking. In het bijzonder leggen we de bron en categorieën uit. Wettelijke uitzonderingen, bijvoorbeeld wanneer u al op de hoogte bent of uitdrukkelijk geregelde vertrouwelijkheid van toepassing is, worden individueel beoordeeld. Het informeren van een organisatie vervangt deze verplichting niet automatisch.
Optionele apparaatmeldingen
Indien geconfigureerd, kunt u apparaatmeldingen toestaan. Firebase Cloud Messaging verwerkt een installatie-ID en leveringstoken; LuxCharity koppelt de leveringstoken aan uw account, platform en registratiestatus. Het berichttype, de benodigde referenties en de inhoud van de melding worden verzonden voor bezorging. De meldingsdienst van Apple kan ook deelnemen op Apple-apparaten.
Optionele meldingen zijn afhankelijk van uw vrijwillige toestemming op grond van artikel 6(1)(a) GDPR. U kunt ze voor de toekomst uitschakelen in de apparaat- of browserinstellingen en ons vragen een koppeling te verwijderen. Toestemming voor het weergeven van berichten staat geen aanvullende reclamedoeleinden toe. Elke technische initialisatie van de dienst moet afzonderlijk worden beoordeeld van toestemming tot kennisgeving.
Statutaire verkopersrapportage
Waar LuxCharity verplicht is op te treden als exploitant van een rapportageplatform onder de Oostenrijkse DPMG die DAC7 implementeert, verwerkt het de wettelijk vereiste identiteits-, adres-, belasting- en woonplaatsgegevens, samen met vergoedingen, vergoedingen, transactieaantallen en, indien van toepassing, betaalrekeninggegevens. Het doel is het voldoen aan de toepasselijke due diligence- en meldplicht, gebaseerd op artikel 6(1)(c) GDPR.
Ontvangers zijn de wettelijk bevoegde belastingautoriteiten; wettelijke internationale uitwisseling kan volgen. Getroffen verkopers worden geïnformeerd over de informatie die over hen moet worden gerapporteerd en hun vereiste medewerking. Een gewone vraag of een account voor alleen kopers leidt niet tot algemene verkopersrapportage. Deze beschrijving claimt geen reeds actieve geautomatiseerde rapportageservice.
Google Analytics 4 — alleen met toestemming
Met uw vrijwillige toestemming op grond van artikel 6, lid 1, onder a AVG gebruiken we Google Analytics 4 van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor statistische analyse van het websitegebruik. Zonder toestemming wordt de Google-tag niet geladen en worden geen analysegegevens naar Google verstuurd.
Paginaweergaven, pseudonieme browseridentificaties en technische apparaat- en gebruiksgegevens worden verzameld. Google verwerkt ook het IP-adres voor de overdracht; volgens Google slaat Google Analytics 4 geen afzonderlijke IP-adressen op. We versturen geen namen, e-mailadressen, account- of betaalgegevens, URL-queryparameters of URL-fragmenten en geen User-ID. Advertentiefuncties en Google Signals blijven uitgeschakeld; formulierinhoud wordt niet verzameld.
De cookies _ga en _ga_<identificatie> dienen om de browser te herkennen en sessies toe te wijzen. Hun looptijd is ingesteld op maximaal 60 dagen en wordt niet bij elke paginaweergave verlengd. Voor gebruikers- en gebeurtenisgegevens is in de Analytics-property een bewaartermijn van twee maanden voorzien; geaggregeerde rapporten kunnen langer blijven bestaan. We bewaren uw toestemmingskeuze lokaal als luxcharity.analytics.consent.v1 gedurende maximaal 180 dagen.
U kunt uw toestemming op elk moment in de cookie-instellingen intrekken, met werking voor de toekomst. We stoppen dan de meting en verwijderen de bereikbare Analytics-cookies; reeds verstuurde gegevens worden hierdoor niet achteraf gewist. Google kan gegevens ook buiten de EER verwerken, met name in de Verenigde Staten. Google noemt hiervoor onder meer adequaatheidsbesluiten en standaardcontractbepalingen. Meer informatie vindt u in de privacy-informatie van Google; uw gegevensbeschermingsrechten blijven bestaan.
- Google: privacy en gegevensoverdracht
Uw Analytics-keuze
Als Analytics is geconfigureerd, bewaren we uw beslissing maximaal 180 dagen lokaal onder luxcharity.analytics.consent.v1. Deze vermelding bevat alleen de keuze, versie en het tijdstip. Via de cookie-instellingen kunt u uw keuze wijzigen of toestemming intrekken. De lokale catalogusopslag blijft hiervan gescheiden.
Contact en rechtsmiddelen
- Rapporten en klachten
- aifae.org@gmail.com
- Autoriteit voor gegevensbescherming
- DSB
- Privacyverklaring van de betalingsprovider
- Stripe