Datenschutzerklärung

1. Wer wir sind

Luxembourg for Transparency, abgekürzt „L4T“ und in dieser Erklärung als „wir“, „uns“ oder „unser“ bezeichnet, ist Verantwortlicher für die von ihr verarbeiteten personenbezogenen Daten.

• Rechtsform: Association sans but lucratif (ASBL)
• Vollständiger rechtlicher Name: Luxembourg For Transparency
• RCS-Nummer: F15280
• Sitz: 6a, rue de Mamer, L-8185 Kopstal, Luxembourg
• Kontakt: compliance@l4t.lu

2. Personenbezogene Daten, die wir erheben

Wir verarbeiten personenbezogene Daten, die Sie uns unmittelbar zur Verfügung stellen, sowie begrenzte technische Daten, die für den Betrieb und den Schutz der Website erforderlich sind.

• Identifikationsdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer und Geburtsdatum, soweit diese Angaben im Zusammenhang mit einer Mitgliedschaft, Veranstaltungen, ehrenamtlicher Tätigkeit, Leitungsfunktionen, Spenden oder unmittelbarer Kommunikation mit uns bereitgestellt werden.
• Finanzdaten: Zahlungsinformationen im Zusammenhang mit Spenden oder Mitgliedsbeiträgen. Es werden sichere Drittanbieter eingesetzt; L4T speichert keine vollständigen Zahlungsdaten.
• Kommunikationsdaten: E-Mails, Nachrichten und Formulare, die an uns übermittelt werden.
• Teilnahmedaten: Informationen im Zusammenhang mit Veranstaltungen, ehrenamtlicher Tätigkeit oder Leitungsfunktionen.
• Daten aus dem Kontaktformular: Wenn Sie uns über das Kontaktformular der Website kontaktieren, verarbeiten wir die über das Formular übermittelten Angaben sowie die technischen Daten, die für eine sichere Bearbeitung der Übermittlung erforderlich sind. Der derzeitige serverseitige Kontaktformular-Handler verwendet Ihren Namen, Ihre E-Mail-Adresse, den Betreff, Ihre Nachricht, die Bestätigung der Kenntnisnahme der Datenschutzerklärung, den Übermittlungszeitpunkt, die IP-Adresse sowie Browser-/User-Agent-Informationen. Das Formular enthält außerdem optionale Felder für Unternehmen und Telefonnummer; wenn diese ausgefüllt werden, werden die Werte als Teil der Formularanfrage an den Server übermittelt, auch wenn die derzeit vom Kontaktformular erzeugte E-Mail-Benachrichtigung sie nicht enthält.
• Technische und Sicherheitsdaten: IP-Adresse, Browser-/User-Agent-Informationen, für Same-Origin-Prüfungen erforderliche Anfragemetadaten, ein signiertes Formulartoken zur Validierung der Formularübermittlung, Google-reCAPTCHA-Prüfdaten und temporäre Daten zur Anfragenbegrenzung, mit denen das Kontaktformular vor Missbrauch geschützt wird.

3. Cookies und ähnliche Technologien

Die Website verwendet Cookies und ähnliche Technologien nur, soweit sie für den Betrieb, die Sicherheit oder die Reichweitenmessung der Website erforderlich sind.

Cookie für den Cookie-Hinweis

Die Website setzt ein Erstanbieter-Cookie mit der Bezeichnung l4t_cookie_consent wenn ein Besucher den Cookie-Hinweis akzeptiert. Dieses Cookie dient ausschließlich dazu, zu speichern, dass der Hinweis bereits angenommen wurde, damit das Banner nicht auf jeder Seite oder bei jedem Besuch erneut erscheint.

• Cookie-Name: l4t_cookie_consent
• Gespeicherter Wert: accepted
• Speicherdauer: 365 Tage, sofern es nicht vorher über die Browsereinstellungen gelöscht wird
• Pfad: die gesamte Website (/)
• Sicherheitsattribute: SameSite=Lax; Secure wird hinzugefügt, wenn die Website über HTTPS aufgerufen wird

Sprachpräferenz-Cookie

Wenn ein Besucher eine Sprache auswählt, setzt die Website ein Erstanbieter-Cookie namens l4t_lang. Es speichert die ausgewählte englische, französische, deutsche oder luxemburgische Version seiten- und besuchsübergreifend. Das Cookie wird ausschließlich für diese Sprachpräferenzfunktion verwendet.

• Cookie-Name: l4t_lang
• Gespeicherter Wert: en, fr, de oder lb
• Speicherdauer: 365 Tage, sofern es nicht zuvor über die Browsereinstellungen gelöscht wird
• Zweck: Speicherung der ausgewählten Website-Sprache
• Pfad: die gesamte Website (/)
• Sicherheitsattribute: HttpOnly; Secure wird beim Zugriff auf die Website über HTTPS gesetzt

Google reCAPTCHA

Das Kontaktformular wird durch Google reCAPTCHA geschützt. Zu diesem Zweck ruft die Website im Browser ein reCAPTCHA-Token ab und der Server übermittelt dieses Token zusammen mit der IP-Adresse des Besuchers, soweit verfügbar, zur Überprüfung an Google. Google kann technische Informationen verarbeiten und Cookies oder ähnliche Technologien nach Maßgabe seiner eigenen Datenschutzbestimmungen einsetzen.

Google Analytics

Soweit Google Analytics auf der Website aktiviert ist, können Analyse-Cookies oder ähnliche Kennungen verwendet werden, um aggregierte Statistiken über die Nutzung der Website zu erstellen, etwa zu besuchten Seiten, ungefähren Interaktionsdaten, Geräte- und Browserinformationen sowie allgemeinen Nutzungsmustern. Die genauen Cookie-Bezeichnungen und Speicherdauern hängen von der für die Website eingerichteten Google-Analytics-Konfiguration ab.

4. Sicherheitsbezogene Verarbeitung beim Kontaktformular

Zum Schutz des Kontaktformulars setzt die Website mehrere Sicherheitsprüfungen ein. Dazu gehören eine Prüfung der maximalen Anfragegröße, Same-Origin-Prüfungen anhand verfügbarer Origin- oder Referrer-Informationen, ein signiertes Formulartoken mit Altersprüfung, ein verborgenes Bot-Schutzfeld, die Google-reCAPTCHA-Verifizierung und eine Anfragenbegrenzung.

Für die Anfragenbegrenzung erstellt das System eine temporäre serverseitige Datei, die mit einem aus der IP-Adresse des Besuchers und dem Hostnamen der Website erzeugten Hash verknüpft ist. In der Datei werden Übermittlungszeitpunkte gespeichert. Die Begrenzung prüft Übermittlungen innerhalb eines Zeitfensters von 600 Sekunden und lässt höchstens fünf Übermittlungen in diesem Zeitraum zu. Ältere Zeitstempel werden bei der nächsten Verarbeitung der Datei nicht berücksichtigt; temporäre Dateien können im temporären Speicher des Servers verbleiben, bis sie überschrieben oder im Rahmen der regulären Serverbereinigung entfernt werden.

5. Warum wir Ihre Daten verarbeiten

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Artikel 6 DSGVO besteht. Die wichtigsten Zwecke sind:

• Mitgliederverwaltung: Registrierung von Mitgliedern und Verwaltung ihrer Mitwirkung.
• Erfüllung rechtlicher und buchhalterischer Pflichten: Verwaltung von Spenden, Ausstellung von Steuerbescheinigungen, soweit anwendbar, und Führung der gesetzlich vorgeschriebenen Buchhaltung.
• Kommunikation: Beantwortung von Anfragen.
• Newsletter: Versand von Aktualisierungen und Einladungen.
• Sicherheit der Website: Schutz der Website und des Kontaktformulars vor Spam, automatisiertem Missbrauch, böswilligen Übermittlungen und übermäßig häufigen wiederholten Anfragen.
• Website-Statistiken: Auswertung der Websitenutzung, soweit Analysewerkzeuge aktiviert sind.
• Missionsbezogene Forschung: In bestimmten Forschungskontexten zur Korruptionsbekämpfung können sensible Daten verarbeitet werden, wenn die Rechtsgrundlage des erheblichen öffentlichen Interesses nach Artikel 9 Absatz 2 Buchstabe g DSGVO greift; dabei gelten strenge Schutzvorkehrungen.

6. Hinweisgeberschutz und Vertraulichkeit

Im Einklang mit dem luxemburgischen Gesetz vom 16. Mai 2023 wendet L4T strenge Verfahren für Hinweisgeberdaten an. Informationen, die eine Quelle identifizieren, werden getrennt gespeichert und sind nur den hierfür benannten Fallbearbeitern zugänglich.

7. Datenweitergabe und internationale Übermittlungen

Datenweitergabe

Wir verkaufen oder vermieten keine personenbezogenen Daten. Daten können an Dienstleister weitergegeben werden, die als Auftragsverarbeiter nach unseren Weisungen tätig sind, oder an luxemburgische Behörden, wenn dies gesetzlich vorgeschrieben ist.

Internationale Übermittlungen

Personenbezogene Daten werden grundsätzlich innerhalb des EWR gespeichert. Bestimmte wesentliche Dienste, etwa Google Workspace und Google reCAPTCHA, können Übermittlungen in die Vereinigten Staaten mit sich bringen. Solche Übermittlungen werden, soweit anwendbar, durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgesichert.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist:

• Mitgliederdaten: für die Dauer der Mitgliedschaft zuzüglich drei Jahren zur Bearbeitung möglicher Ansprüche.
• Finanz- und Buchhaltungsdaten: zehn Jahre gemäß den luxemburgischen steuer- und buchhaltungsrechtlichen Anforderungen.
• Kommunikationsdaten: bis zu drei Jahre ab dem letzten Kontakt.
• Nachweis der Cookie-Einwilligung: das l4t_cookie_consent Cookie wird bis zu 365 Tage gespeichert, sofern Sie es nicht vorher über Ihre Browsereinstellungen löschen.
• Sprachpräferenz-Cookie: das Cookie l4t_lang wird bis zu 365 Tage gespeichert, sofern Sie es nicht zuvor über Ihre Browsereinstellungen löschen.
• Daten zur Anfragenbegrenzung beim Kontaktformular: Übermittlungszeitpunkte werden für Zwecke der Anfragenbegrenzung innerhalb eines Zeitfensters von 600 Sekunden geprüft. Temporäre Dateien zur Anfragenbegrenzung können im temporären Serverspeicher verbleiben, bis sie überschrieben oder im Rahmen der regulären Serverbereinigung entfernt werden.
• Google-Analytics-Daten: Soweit Google Analytics aktiviert ist, richtet sich die Speicherdauer nach der für die Website eingerichteten Google-Analytics-Konfiguration.
• Hinweisgeberdaten: Unbegründete Hinweise werden unverzüglich gelöscht.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit.

10. Kontakt

Zur Ausübung Ihrer Rechte oder bei Fragen zu dieser Datenschutzerklärung können Sie uns unter folgender Adresse kontaktieren: compliance@l4t.lu.

Sie haben außerdem das Recht, Beschwerde bei der Commission Nationale pour la Protection des Données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Luxemburg, oder über folgende Website einzulegen: cnpd.public.lu.

Schriftverkehr kann auch an Luxembourg for Transparency ASBL, BPM 316030, Banzelt 4 A, L-6921 Roodt-sur-Syre, Luxemburg, gerichtet werden.