Legal
Datenschutzerklärung
Verkaf.lu hëlt de Schutz vun Äre perséinlechen Donnéeën eescht. Dës Erklärung informéiert Iech, wéi mir Är Donnéeën erfaassen, benotzen a schützen — gemäss der EU Dateschutzgrondverordnung (DSGVO / RGPD) an dem Lëtzebuerger Gesetz vum 1. August 2018.
1. Verantwortlechen
Verantwortlech fir d'Veraarbechtung vun Äre perséinlechen Donnéeën am Sënn vun der DSGVO ass:
Verkaf.lu S.à r.l.
1, rue de la Poste · L-1200 Luxembourg
E-Mail: datenschutz@verkaf.lu
Telefon: +352 26 12 34 56
2. Wéi eng Donnéeën erfaasse mir?
2.1 Beim Registréieren
- Numm a Virnumm
- E-Mail-Adress
- Telefonnummer (fakultativ)
- Wunnuert / Gemeng
- Passwuert (verschlësselt gespäichert)
2.2 Beim Inseréieren
- Titel, Beschreiwung a Fotoe vum Artikel
- Verkafspräis an Zoustand
- Standuert (Gemeng oder Kanton)
2.3 Beim Surfen (automatesch)
- IP-Adress (anonymiséiert nom Opruff)
- Browser-Typ a Betribssystem
- Datum an Zäit vum Besuch
- Wéi eng Säiten opgeruff goufen
2.4 Am Chat
- Noriichten tëschent Keefer a Verkeefer
- Offer-Beträg an Transaktiounsstatus
3. Wofir benotze mir Är Donnéeën?
Mir benotzen nëmmen Donnéeën, déi fir de Betrib vun der Plattform noutwendeg sinn. Mir verkafen keng Donnéeën un Drëtt.
Rechtsgrondlag (Art. 6 DSGVO)
- Vertrag (Art. 6 §1 lit. b): Konto-Verwaltung, Inserat-Publikatioun, Chat-Funktioun
- Berechtegt Interesse (Art. 6 §1 lit. f): Betrugsprevenzioun, Sécherheet vun der Plattform
- Zoustëmmung (Art. 6 §1 lit. a): Marketing-E-Mailen, Analyse-Cookies
- Gesetzlech Flicht (Art. 6 §1 lit. c): Steierlech Flichten, Justizufroen
4. Cookies & lokale Späicher
Verkaf.lu benotzt keng Tracking-Cookies vun Drëtten (kee Google Analytics, kee Facebook Pixel). Mir benotzen ausschliisslech:
Technesch néideg (keng Zoustëmmung néideg)
- localStorage: Gespéichert Annoncen (♡), Entwërf, Dark-Mode-Astellung, Zähler fir ongelies Noriichten
- sessionStorage: Temporär Chat-Restauratioun nom Zrécknavigéieren
- Session-Cookie: Umeldestatus (gëtt beim Zoumaache vum Browser geläscht)
All lokal gespéichert Donnéeë bleiwen nëmmen op Ärem Apparat a ginn net u Servere geschéckt.
5. Weidergab u Drëttpersounen
Mir ginn Är perséinlech Donnéeën nëmme weider wann:
- Dir ausdrécklech Är Zoustëmmung gitt (z.B. Telefonnummer am Chat siichtbar maachen)
- Et gesetzlech virgeschriwwen ass (z.B. Ufro vun der Justiz)
- Et fir de Betrib néideg ass (z.B. E-Mail-Versandservice — mat Datenveraarbechtungsvertrag)
Mir benotze kee Cloud-Hosting ausserhalb vun der EU. All Date gi bei zertifizéierten europäesche Rechenzentre gespäichert.
6. Är Rechter
Als betraffe Persoun hutt Dir no der DSGVO folgend Rechter:
👁️
Auskunft (Art. 15)
Dir kënnt zu all Moment wëssen, wéi eng Donnéeën mir iwwer Iech hunn.
✏️
Berichtegung (Art. 16)
Onrichteg Donnéeë kënne korrigéiert ginn.
🗑️
Läschung (Art. 17)
"Recht op Vergiessen" — mir läschen Är Donnéeën op Ufro.
⏸️
Aschränkung (Art. 18)
Veraarbechtung ka limitéiert ginn, wann Dir widdersprach hutt.
📦
Portabilitéit (Art. 20)
Dir kritt Är Donnéeën an engem maschinneliesbare Format (JSON/CSV).
🚫
Widdersproch (Art. 21)
Dir kënnt der Veraarbechtung fir Marketingzwecker widderspriechen.
Fir all dës Rechter auszeüben: datenschutz@verkaf.lu
Mir äntwerte bannent 30 Deeg.
7. Datesécherheet
- All Verbindunge si mat TLS 1.3 verschlësselt (HTTPS)
- Passwierder gi mat bcrypt gehashed gespäichert (kee Klartext)
- Zougang zu perséinleche Donnéeën ass op autoriséiert Mataarbechter limitéiert
- Reegelméisseg Sécherheets-Auditen a Penetratiounstester
- Automatesch Läschung vun inaktive Konten no 24 Méint
Am Fall vun engem Dateschutzvirfall gi betraffe Benotzer bannent 72 Stonne informéiert (Art. 33–34 DSGVO).
Leschte Update: Juni 2026 · Dës Erklärung gëllt ab dem Datum vun der leschter Aktualiséierung.