Datenschutzerklärung

1. Verantwortlechen

Verantwortlech fir d'Veraarbechtung vun Äre perséinlechen Donnéeën am Sënn vun der DSGVO ass:

2. Wéi eng Donnéeën erfaasse mir?

2.1 Beim Registréieren

• Numm a Virnumm
• E-Mail-Adress
• Telefonnummer (fakultativ)
• Wunnuert / Gemeng
• Passwuert (verschlësselt gespäichert)

2.2 Beim Inseréieren

• Titel, Beschreiwung a Fotoe vum Artikel
• Verkafspräis an Zoustand
• Standuert (Gemeng oder Kanton)

2.3 Beim Surfen (automatesch)

• IP-Adress (anonymiséiert nom Opruff)
• Browser-Typ a Betribssystem
• Datum an Zäit vum Besuch
• Wéi eng Säiten opgeruff goufen

2.4 Am Chat

• Noriichten tëschent Keefer a Verkeefer
• Offer-Beträg an Transaktiounsstatus

3. Wofir benotze mir Är Donnéeën?

Rechtsgrondlag (Art. 6 DSGVO)

• Vertrag (Art. 6 §1 lit. b): Konto-Verwaltung, Annonce-Publikatioun, Chat-Funktioun
• Berechtegt Interesse (Art. 6 §1 lit. f): Betrugsprevenzioun, Sécherheet vun der Plattform
• Zoustëmmung (Art. 6 §1 lit. a): Marketing-E-Mailen, Analyse-Cookies
• Gesetzlech Flicht (Art. 6 §1 lit. c): Steierlech Flichten, Justizufroen

4. Cookies & lokale Späicher

Verkaf.lu benotzt keng Tracking-Cookies vun Drëtten (kee Google Analytics, kee Facebook Pixel). Mir benotzen ausschliisslech:

Technesch néideg (keng Zoustëmmung néideg)

• localStorage: Gespéichert Annoncen (♡), Entwërf, Dark-Mode-Astellung, Zähler fir ongelies Noriichten
• sessionStorage: Temporär Chat-Restauratioun nom Zrécknavigéieren
• Session-Cookie: Umeldestatus (gëtt beim Zoumaache vum Browser geläscht)

All lokal gespéichert Donnéeë bleiwen nëmmen op Ärem Apparat a ginn net u Servere geschéckt.

Anonym Besucher-Statistiken

Fir ze verstoen, wéi d'Säit benotzt gëtt, gesi mir aggregéiert Statistike vu Cloudflare Web Analytics: Zuel vun de Säiten-Opriff, Land, Browser-/Apparat-Typ an Hierkonftssäit. Dëst leeft komplett ouni Cookien, ouni datt Är IP-Adress gespäichert gëtt an ouni perséinlech Profiler — eenzel Besucher kënnen NET erëmerkannt ginn. Rechtsgrondlag: berechtegt Interessi (Art. 6(1)(f) DSGVO), d'Säit ze verbesseren.

5. Weidergab u Drëttpersounen

Mir ginn Är perséinlech Donnéeën nëmme weider wann:

• Dir ausdrécklech Är Zoustëmmung gitt (z.B. Telefonnummer am Chat siichtbar maachen)
• Et gesetzlech virgeschriwwen ass (z.B. Ufro vun der Justiz)
• Et fir de Betrib néideg ass (z.B. E-Mail-Versandservice — mat Datenveraarbechtungsvertrag)

Fir de Betrib benotze mir Déngschtleeschter mat Datenveraarbechtungsverträg: Supabase (Datebank & Login, EU-Rechenzenter), Cloudflare (Hosting & anonym Statistiken) a Resend (E-Mail-Versand). Cloudflare a Resend si US-Ubidder — d'Iwwerdroung ass iwwer EU-Standardvertragsklauselen an den EU-US Data Privacy Framework ofgeséchert.

6. Är Rechter

Als betraffe Persoun hutt Dir no der DSGVO folgend Rechter:

Fir all dës Rechter auszeüben: info@verkaf.lu
Mir äntwerte bannent 30 Deeg.

7. Datesécherheet

• All Verbindunge si mat TLS 1.3 verschlësselt (HTTPS)
• Passwierder gi mat bcrypt gehashed gespäichert (kee Klartext)
• Zougang zu perséinleche Donnéeën ass op autoriséiert Mataarbechter limitéiert
• Reegelméisseg Sécherheets-Auditen a Penetratiounstester
• Automatesch Läschung vun inaktive Konten no 24 Méint

Am Fall vun engem Dateschutzvirfall gi betraffe Benotzer bannent 72 Stonne informéiert (Art. 33–34 DSGVO).

8. Kontakt & Beschwerden

9. Notzungskonditiounen (CGU)

Vereinfacht Reegele fir d'Benotzung vu Verkaf.lu:

• Verkaf.lu ass eng Vermëttlungsplattform. Kaf- a Verkafsverträg entstinn direkt tëscht de Benotzer — mir si net Partei vum Handel.
• All Benotzer huet ee Kont mat richtegen Donnéeën. Duebel- a Fake-Konte gi geläscht.
• Verbuede sinn illegal Wueren, Waffen, Kopien a gefälschte Produiten — an alles, wat géint d'lëtzebuergescht Recht verstéisst.
• Jiddereen bleift responsabel fir seng eegen Annoncen, Fotoen an Noriichten.
• Bei Mëssbrauch kënne mir Annoncë läschen a Konte spären.
• Et gëllt d'lëtzebuergescht Recht. Geriichtsstand ass Lëtzebuerg.

Dëst ass eng vereinfacht Zesummefaassung — keng juristesch Berodung.